华为 零信任融合网关设备 

硬件物理规格：

机箱形态：标准 1U 机架式工业机箱，尺寸 442×421×44.4mm，标配机架安装滑轨

处理器：安全专用多核 NP 转发芯片，内置国密硬件加速引擎

供电：标配单交流电源，支持选配双冗余热插拔 AC 电源；电压 100–240V，整机最大功耗 350W

存储：可热插拔硬盘槽位，支持 SSD 存储日志与审计数据

标配接口

光电复用 GE 电口：8 个 10/100/1000M COMBO 千兆口

万兆 SFP + 光插槽：4 个 10G 万兆光口，可插接多模 / 单模光模块

管理口：独立 MGT 带外管理电口、Console 调试口、USB3.0+USB2.0 各 1 个

扩展能力：2 个 WSIC 业务扩展槽，可扩容万兆光、BYPASS、国密加速插卡

散热：智能温控可插拔风扇，前进风后出风风道设计

整机性能指标：

防火墙整机吞吐量：16Gbps

SSL/ZTNA 零信任加密吞吐量：≥2Gbps

最大零信任并发接入终端用户：8000 点

整机最大并发连接数：≥120 万条

每秒新建连接数：≥4000 条 / 秒

IPsec 隧道最大数量：20000 条

最大安全策略条目：50000 条，支持 2048 台虚拟防火墙实例

核心参数：

标准 SPA 单包授权机制，公网无法扫描内网 IP、端口，业务完全隐身

访问逻辑：先身份强认证、终端健康校验通过后，才开放对应业务最小访问权限

内外网统一一套接入策略，替换传统 SSL VPN、IPSec VPN

国际标准：TLS1.2/TLS1.3、AES、SHA256

国密全套硬件加速：SM2 签名、SM3 哈希、SM4 对称加密，支持纯国密零信任传输链路，满足医院密评、等保三级要求

身份源对接：AD、LDAP、OneAccess IDaaS、企业微信、钉钉、政务统一身份平台

认证方式：静态密码、短信验证码、人脸核验、设备硬件指纹、国密 UKey 证书、硬件令牌

支持 SSO 单点登录、账号生命周期统一管控、权限自动回收

HA 能力：支持主备双机热备、会话无缝切换；支持多设备集群负载均衡

部署形态：边界串联部署、旁路代理部署、SASE 云网协同部署、多楼宇分层分布式组网

天然融合华为 SD-WAN，实现光纤主干 + 零信任 + 广域加速一体化