NetEye FW5120-S提供了从链路、应用、直至防火墙设备自身等多层面的冗余特性来保障用户业务的可靠性，保证用户关键业务的不间断运行，充分适应网上银行、电力调度、证券交易、电信BOSS系统等对稳定性要求极为严格的应用环境。

2.1             基于路由的负载均衡

NetEye FW5120-S具有基于路由的负载均衡功能。当内网外网之间有多条冗余的接入链路时，防火墙可以按照管理员预先制定的策略将来自于内网的流量分流到多条链路上，保证接入链路的充分利用和网络访问的畅通。

2.2             以太网通道

以太网通道是将多块以太网卡的带宽组合起来形成更大带宽通道的聚合技术。对于TCP/IP的较高层协议来讲，这个聚合起来的设备看起来是一个逻辑上单独的以太网接口设备。NetEye FW5120-S支持以太网通道功能，可以将多条链路的带宽叠加起来，这样多条链路被用于单条高速数据通道，提供了一种更为经济的链路带宽扩容途径；同时通道中部分链路的故障不影响该通道的正常使用，大大提高了网络的可靠性。

2.3             基于NAT的负载均衡

NetEye FW5120-S具备基于NAT的负载均衡功能。防火墙可以将外部访问按照管理员制定的策略分别定向到企业内部的多台服务器上，实现了服务器之间的负载分担，提升业务系统的可靠性。

2.4             连接表同步

NetEye FW5120-S具备先进的连接表同步功能，两台防火墙之间实时同步连接信息，这样即使主备防火墙发生切换也不会导致业务连接中断，充分保证关键业务的稳定运行。

3       全能优异的网络适应性

3.1             虚拟防火墙

NetEye FW5120-S提供虚拟防火墙功能，管理员可以将一台防火墙在逻辑上划分成多台虚拟防火墙，每台虚拟防火墙都可以看成是完全独立的防火墙设备，拥有独立的管理员、安全策略、路由策略、用户认证数据库等等。各台虚拟防火墙的安全策略之间互不影响，比如两个接口属于不同的虚拟防火墙，那么两个接口相连网络内的主机甚至可以使用相同的IP地址。

电信运营商、电力调度、教育等行业网络环境比较复杂，虚拟防火墙可以有效降低网络安全防护所需的投资预算，满足一些特殊部署要求，并大大降低管理维护成本。以大学为例，采用虚拟防火墙功能，校级管理员可以为不同院系分别划分单独的虚拟防火墙，该虚拟防火墙的安全策略可以由院系的网络管理员根据实际需求自主设定，灵活调整；校级管理员只需要设置学校内网与外网之间的安全策略以及各院系之间的安全策略即可，极大地减轻了校级管理员日常维护的负担。同样，在IDC领域，虚拟防火墙功能可以使得IDC运营商用一台高性能的防火墙设备就可以服务于众多的企业用户，同时满足每个用户独立设置定制化安全策略的需求。

3.2             策略路由功能

NetEye FW5120-S具备策略路由功能，可以根据多种属性来设定路由策略，部署起来更加灵活。以中国大陆的一些高校为例，如果是由内部访问外网，可以根据预先制定的策略，访问免费地址使用教育网出口，访问其它地址使用电信出口。这种方案在保证网络资源得到有效利用的同时，降低了网络日常运行费用。

3.3             三层交换模式

NetEye FW5120-S采用全新的三层交换技术消除了原来复杂的工作模式概念，带来了极大的部署和配置的灵活性。该技术将二层交换和三层路由的优势结合成为一个有机的整体，利用第三层协议中的信息来加强第二层交换功能，并实现了第三层数据包的高速转发。该技术的采用使得VLAN、TRUNK、Channel等技术能够很方便地在防火墙上实施，减轻了管理员配置维护的工作负担。

4       全透明的VPN部署模式

NetEye FW5120-S集成VPN功能。在部署方式上，支持透明模式、路由模式和混合模式部署。透明模式特别适用于已建成的网络，如金融、电力调度、电信等等。这些关键行业的网络已经建成，系统庞大，而且业务系统不能因为网络的改造而受到任何影响。透明模式VPN可以在原有网络配置不改变的情况下，保证网络通讯的安全性。透明模式VPN设备的加入，就像加入一段网线，完全不用调整原有网络，包括终端设备的网络配置，因此大大缩短了VPN方案的建设和部署周期，也降低了维护的复杂性。

NetEye FW5120-S不仅支持多样化的VPN部署方式，还可以基于策略建立VPN隧道。支持IPSec NAT穿越，支持全网状/星型VPN拓扑以及远程VPN接入，具备VPN隧道接力和VPN隧道嵌套功能。由于VPN与防火墙紧密集成，因此在可以对建立VPN隧道的双方进行访问控制，可以根据VPN访问的IP地址、端口、协议等进行控制，保证了VPN互连网络的安全性。

5       全新强大的攻击防御能力

NetEye FW5120-S采用快速抗DDos芯片，能够精确识别和准确防范众多的网络攻击行为：SYN Flood、ICMP Flood、UDP Flood、FIN Scan、RST Scan、XMAS Scan、NULL Scan、Fragment Attack、 Winnuke Attack、Land Attack、Smurf Attack、Source_routing Attack等等。

NetEye FW5120-S还提供了基于策略的会话限制，方便用户对网络中会话的管理，有效抵御内外部对网络的攻击和滥用。

6       功能参数详表

6.1             软件功能及性能

6.2             硬件相关参数

6.3             相关资质