华为USG2000HSR系列多业务安全网关，是面向中小型用户、大中型用户的分支机构提供多种接入解决方案与安全防御的新一代网关产品。

USG2000HSR系列为用户提供完整的接入解决方案：提供多种WAN接口，包括E1/CE1/Serial/ADSL/G.SHDSL；支持全无线组网----802.11a/b/g/n全制式的Wi-Fi下行，支持3G上行。基于业界领先的软、硬件体系架构，融合了IPS、AV、URL 过滤、应用程序控制、邮件过滤等行业领先的专业安全技术，为用户提供强大、可扩展、持续的安全能力。

产品特点

有线无线，灵活接入

支持千兆以太光接口和RJ45接口，灵活匹配网络接入。

支持FE、GE、E1/CE1、Serial、ADSL2+、G.SHDSL、3G(WCDMA、CDMA2000和TD-SCDMA)等多种方式接入因特网。

支持802.11a/b/g/n各种制式的WLAN，兼容用户现有网络，保护客户现有投资。

专业安全，全面防护

完善的防火墙功能：提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表（ACL）和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。能够防御ARP欺骗、TCP报文标志位不合法、Large ICMP报文、SYN flood、DNS flood、地址扫描和端口扫描等多种恶意攻击。

实时的病毒防护：采用赛门铁克公司国际一流的防病毒技术，病毒检出率达到99%，从而迅速、准确查杀网络流量中的病毒等恶意代码。

精准的入侵防御：基于赛门铁克基于特征的入侵检测技术，实现零误报，精确识别并实时防范各种网络攻击和滥用行为。

丰富的VPN特性：支持IPSec VPN、L2TP VPN、SSL VPN、 MPLS VPN及GRE VPN等远程安全接入方式，同时CPU集成硬件加密引擎，提供超群的VPN处理性能。

智能上网行为管理

全面的流量管理：支持1200+种应用协议的识别，能精确检测迅雷、QQ、MSN、股票软件等应用程序，提供基于用户基于应用的限速、阻断等多种控制方式，保障网络核心业务正常运行。

海量网站过滤：URL库高达6500万条，搜索引擎关键字过滤、页面关键字过滤，规范员工上网行为、减少企业法律风险。

强大的反垃圾邮件能力：保护企业邮件服务器安全；根据邮件正文、标题、关键字、附件属性来控制员工的邮件行为，避免邮件泄密和不安全因素的引入。

细致的行为审计：可对各种P2P/IM、网络游戏、邮件和数据传输等行为提供细致的监控和记录，实现细粒度的网络行为审计管理。

简单易用

以用户为核心的安全策略，基于用户的访问控制、限流、网络应用控制和内容安全、策略路由等技术，提供细粒度的控制权限。

一体化安全策略，所有配置统一入口，减少跳转，快速部署。

基于WEB界面的专业配置向导，支持集中管理配置与安全审计，全面简化管理员操作流程。

产品规格

型号	USG2130HSR/-W	USG2160HSR/-W	USG2205HSR	USG2220HSR	USG2250HSR
I/0及扩展
标配接口	1WAN+8FE(WiFi-W机型)		2GE Combo
扩展槽位	1MIC	2MIC	4MIC+1FIC	4MIC+2FIC	4MIC+2FIC
接口模块类型	MIC：
	1FE、5FSW、1E1、1CE1、1WiFi、1SA、2SA、1ADSL2+、4G.SHDSL.bis、2G.SHDSL.bis、1G.SHDSL.bis、3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA、DMIC-8FE2GE
	FIC：
	2E1、2CE1、4E1、4CE1、8E1、8CE1、2F2C、1GE、4GE
	DFIC:
	18FSW+2SFP、16GSW+4SFP
	USB扩展：
	WCDMA 3G、CDMA2000 3G、TD-SCDMA 3G
路由
IPV4	IPv4：静态路由、RIP、OSPF、BGP、IS-IS
IPV6	IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS、IPv6RD、ACL6
组播	IGMP V1/2/3、PIM-DM、PIM-SM、MSDP
功能
VPN类型	IPSEC/L2TP/MPLS
基础安全防护	状态防火墙、NAT、身份认证、访问控制和Anti-DDoS
应用程度管控	IM/P2P控制
物理特性
尺寸 (W*D*H)	420*255*43.6mm		442*414*43.6mm
标配重量	5Kg		5.4Kg
满配重量	5Kg		≤8kg
电源AC	100～240V		100～240V
电源DC	不支持		不支持	-48～-60V	不支持
功耗	54W		100W
长期工作温度	0～45°C
非工作温度	－40～70°C
长期工作湿度	10~90%
非工作湿度	5%～95%