型号：MS-FW1600
出口做最小放行：只开业务需要的端口，远程管理不要直接暴露到公网。等保二级的网络区域边界这块的访问控制，主要靠这台设备落地。
参考价为 2026 年 10 月按常规配置测算的含税价，实际以配置单报价为准。
| 吞吐 | 应用层 1.2Gbps / 并发 100 万 |
|---|---|
| 接口 | 6×千兆电口 + 2×千兆光口 |
| 功能 | 应用识别、入侵防御、病毒过滤、URL 过滤 |
| VPN | IPSec / SSL，含 50 个并发授权 |
| 策略 | 支持基于用户/应用/时间的访问策略 |
| 日志 | 本地存储 90 天，可外送 syslog |
参数为常规配置，实际供货以合同附件的配置单为准；如需调整 CPU、内存、硬盘或端口规格，在询价时说明即可。
数量按实际点位算，不要按"先买够"的思路买——端口空着也是成本。接入层按点位数乘 1.3 配，多出来的口留给打印机、摄像头和临时接入。
上行链路要看汇聚侧的端口规格。接入交换机只有千兆上行时，几十台终端同时访问服务器会堵在上行口，这种情况直接把上行换成万兆。
设备按原厂质保执行，一般三年；含部署的按合同另计。到货后我们可上门做上架、刷配置、划 VLAN 与内网吞吐压测，交付一份设备账号清单与拓扑图。
需要与既有网络对接的，提前给出现网拓扑，我们按现有 VLAN 与地址规划接进去，不另起一套。
