AX120S-IN/ AX220S-IN
AX320S-IN/ AX520S-INC
AX1200S-IN/ AX2000-IN
AX2000S-IN/ AX2200S-IN
AX3200S-IN/ AX4060-IN
AX4060S-IN/ AX6060-INAX6060S-IN/ vADC
Hillstone AX系列：
应用交付控制器 (ADC)
AX系列应用交付控制器
Hillstone AX系列应用交付控制器（ADC）是新一代企业级应用交付优化产品。Hillstone ADC支持全面的负载均衡功能，包括链路负载均衡（LLB）、服务器负载均衡（SLB）和全局服务器负载均衡（GSLB）。此外，AX系列还支持应用、服务器和链路的健康检查、一级网络攻击防护、SSL卸载、应用和数据缓存加速等功能。Hillstone ADC能够大幅提升核心应用和业务平台的可用性和可扩展性，有效提升企业数据中心的运营效率。与Hillstone下一代防火墙等安全产品协同，Hillstone ADC能够为您的应用和业务运营提供端到端的应用交付和安全保障。
Hillstone ADC全面支持IPv6、高性能集群和电信级高可用性。
它广泛应用于服务器负载均衡、跨数据中心流量分流与业务连续性、跨多ISP链路优化、CDN流量管理等应用优化加速场景。Hillstone ADC为政府、金融、网络运营商、教育、医疗等行业提供业界领先的解决方案。
产品亮点
高性能服务器负载均衡
Hillstone AX系列提供服务器负载均衡，具备高容量并发和新会话处理能力。它根据服务器节点的健康状况智能地调整流量分配，并自动完成切换，以确保最佳用户体验和应用程序的高可用性。Hillstone ADC采用第4层到第7层的负载均衡算法，并基于域名进行负载均衡。基于特征、行为和其他信息的智能应用程序识别功能，可以对性能和吞吐量进行微调，从而提高员工的工作效率。它还支持应用层内容切换和重写，以提高服务器和应用程序的可用性。
智能、高效、动态的链路负载均衡
Hillstone AX系列ADC提供企业级链路负载均衡技术。该技术采用创新的自适应链路选择控制算法，可以实时检测链路连通性、带宽利用率、延迟、丢包和抖动，并根据实际链路质量和性能调整流量转发规则。通过智能闭环，实时选择最佳路由，从而避免链路利用率不均衡、单点故障、跨ISP访问不畅等问题。tag链路资源的占用以及其他性能问题得以解决。Hillstone ADC 支持多种链路负载均衡模式，例如 ECMP、ISP 路由、动态链路切换和应用路由，以确保最佳的链路访问并支持员工的工作效率。
适用于安全应用程序的高性能 SSL 卸载
金融、医疗保健、电子商务和其他应用通常通过 SSL 加密进行保护，这会增加服务器的负载，从而影响性能并限制可扩展性。Hillstone ADC 支持 SSL 硬件加速技术，可提供业界领先的 2048 位 SSL 处理性能。通过将 SSL 流量卸载到 Hillstone ADC 的专用 SSL 处理资源，服务器负载显著降低，从而提升服务器性能和可扩展性。
全功能 IPv6
除了支持 IPv6 之外，Hillstone ADC 还支持 IPv6 应用层转换技术，帮助 IPv4 web站点和网络无缝升级到IPv6或与IPv1互通。通过智能链路处理技术，高效解决寻址问题。Hillstone ADC标配6T硬盘，支持IPvXNUMX应用层改造日志存储。
端到端安全保护
Hillstone ADC与Hillstone Networks下一代防火墙、Cloud Edge、Cloud Hive等安全产品协同，可以提供从网络接入到数据中心的端到端安全防护能力。
SSL 流量编排
Hillstone AX 系列 ADC 提供 SSL 流量编排功能，包括 SSL 可视化、服务链和安全设备池化，避免冗余加密/解密，从而最大限度地提升安全设备的性能。借助此功能，用户可以轻松配置符合其特定业务和流量需求的 SSL 流量服务链。SSL 流量编排功能可实现无缝扩展并增强网络弹性，使组织能够轻松适应不断变化的需求，有效解决安全盲点并减少单点故障。
特征
服务器负载均衡
- L4 和 L7 服务器负载平衡
- 基于HTTP内容交换 URL、HTTP 标头、cookie、源/目标 IP、目标端口、SSL/TLS 协议和 X509 证书
- HTTP内容重写，包括外部链接重写
- HTTP 请求的重定向
- 支持 Kubernetes
- 支持IPv6
- 支持HTTP2.0
- 支持 Web套接字协议
- 支持快速HTTP模式
- 支持符合 ISO 8353 标准的基于消息的负载平衡
- 支持RADIUS负载均衡
- 支持 MySQL 负载均衡和读/写分离
- 支持基于节点的负载平衡
- 支持 HTTP 严格传输安全 (HSTS)
- 支持网络映射，以查看虚拟服务器、服务池、服务池成员和应用程序服务器之间的关系
- 支持TCP模板
- HTTPS虚拟服务器支持HTTP重定向
- TOA支持源地址插入和提取的格式自定义
- 支持服务器宕机时重置已启用的功能
- 通过动态路由发布虚拟 IP 路由
- 基于源/目标 IP、目标端口、数据库名称、数据库帐户和匹配字符串的 MySQL 内容交换
- 支持最多 32 个设备的集群
- 支持SMTP/POP3/IMAP邮件服务器，以三种不同模式进行邮件负载均衡：Plaintext、SSL、STARTTLS
- 支持每个虚拟服务器/源IP的连接数和连接速率限制
- 支持虚拟服务器上的多个证书
- 支持证书链完整性验证
- TCP Option扩展支持IP版本提取和透传
- 支持显示L7 VS会话的上下文关联
服务器健康检查
- 针对 ICMP、TCP、TCP-Echo、TCP-Half-Open、UDP、HTTP、HTTPS、HTTP2、SMTP、POP3、IMAP、DNS、FTP、SSL、Radius-Authentication、Radius-Accounting 的预定义和自定义健康检查， Web插座， WebsocketSSL、SNMP-DCA、SNMP-DCA-Base、SIP-UDP、SIP-TCP、Passive-HTTP、Passive-TCP、MYSQL、MSSQL、Oracle、OceanBase、LDAP、WMI、TiDB、TDSQL-MySQL、Gauss-MySQL、第三方
- HTTPS 健康检查支持指定 TLS 版本、密码套件和相互认证
- HTTP2 健康检查支持关联 SSL 模板进行 HTTP2 密文检测
- 支持服务器资源健康检查
- 支持被动健康检查
- 支持健康检查历史记录的显示和统计
- 健康检查日志可以通过SMTP和SMS发送
服务器会话持久性
- 基于源/目标 IP 和基于 TOA 的会话持久性
- 支持会话持久化 URL 哈希、HTTP/HTTPS、SMTP、POP3、HTTP 标头哈希、会话 ID、请求方法、HTTP 版本、SIP CALL-ID、RDP 和 Radius
- 支持 Cookie 的会话持久性，包括 Cookie 哈希、Cookie 插入、Cookie 重写和加密 Cookie
- 支持集群内会话持久表同步
- 支持Set-cookie加密解密
- 支持会话持久表的导出
应用加速
- HTTP 缓存（jpg、doc、ppt、xls、html、css、js、pdf、swf、mp3、avi、flv、mp4）
- TCP 连接多路复用
- 支持TCP加速
- HTTP 压缩（doc、ppt、xls、html、css、js）
SSL 检查
- 软件 SSL 卸载；支持的版本包括 SSLv2、SSLv3、TLS 1.0、TLS1.1、TLS1.2、TLS1.3
- SSL硬件加速
- 具有优先级的预定义或定制加密算法
- SSL 连接多路复用
- 支持SSL代理
- 与 BDS、NIPS 和 WAF 配合使用以识别加密流量
- 支持镜像解密的 SSL 流量
SSL 流量编排
- 支持入站流量的 SSL 编排
- 支持 TLS1.0、TLS1.1 和 TLS1.2 流量的解密、拦截和编排
- 支持非 SSL 流量的拦截和编排
- 支持在服务链中的安全设备发生故障时绕过或丢弃正在进行的流量
- 支持流量分配至安全设备
- 支持业务链安全设备健康检查
- 支持流量编排信息日志
- 支持对业务链中安全设备处理的流量进行统计展示，包括新增流量、并发流量、吞吐量等。
链路负载均衡
- 支持IP地址库和ISP地址库自动更新
- 策略路由支持域名和地理位置路由
- 支持配置链路优先级和最小活动链路
- 支持IPv6
全局服务器负载均衡
- DNS服务器支持A、AAAA、NS、CNAME、PTR、MX、TXT、SRV
- DNS服务器支持递归转发
- DNS支持透明代理部署
- 支持从DNS服务器池，自动或手动从主DNS服务器同步数据
- 支持 DNS-over-HTTPS (DoH)
- 入站智能 DNS
- 智能DNS支持IP地址库、ISP地址库自动更新、链路过载检测、动态就近负载均衡
- 支持多设备集群
- 支持虚拟服务器健康状态监控
- DNS解析支持白名单、黑名单和限速控制
- 资源记录类型包括 A、AAAA、CNAME、MX、SRV
- 支持配置根DNS服务器
- 支持DNSSEC
- 支持交易签名（TSIG）
- DNS缓存支持设置生存时间（TTL）、清除、 view并跟踪命中统计数据
系统管理
- 通过系统管理 Web 用户界面、控制台、 Web 控制台、Telnet 和 SSH
- Restful API 支持
- 支持Ansible自动化运维管理
- 基于角色的管理员、审计员和操作员授权
- 远程管理时对管理员地址的访问控制
- 支持 Web UI管理员绑定到信任域，并对管理员进行证书认证
- 密码复杂度及最小长度限制配置
- 支持SNTP，从多个NTP服务器同步系统时间
- 支持多种配置 file和配置 file 备份和恢复
- 支持 hping、tcp dump 和 curl 运维工具
- 支持SLB对象分区，以便不同权限的管理
应用程序识别
- 基于应用特征、行为及相关信息的应用识别
- 多维应用程序定义
- 数千个应用程序签名
- 应用特征库实时更新
日志与监控
- 支持多种日志类型，包括事件日志、网络日志、配置日志、NAT日志、SLB日志、健康检查日志等。
- 日志存储在本地设备和服务器中
- 电子邮件警报和日志警报
- 即时的 Web系统资源利用率及硬件状态的UI显示
- 监控并图形化展示服务器负载均衡状态，包括流量、新建连接数、并发连接数（已建立并发连接数、客户端并发连接数、服务器并发连接数）、每秒请求数、CPU
虚拟服务器利用率，支持展示服务器池中每台真实服务器的流量、新建连接数、并发连接数、每秒请求数等历史实时信息 - 支持显示虚拟服务器、服务器池成员、真实服务器运行状态的历史信息
- 支持显示HTTP内容切换的每秒命中次数、总命中次数、上次命中时间等统计信息
- 通过云端在移动设备上监控设备状态View
- 支持转发SLB日志、健康检查二进制日志到HSA
- 支持HTTP流量多维度统计监控，包括 URL、客户端 IP、响应代码、HTTP 方法和用户代理
- 支持多种统计数据的报表，包括业务处理状态、负载均衡数据等。
- 支持基于域名/IP的DNS流量可视化，展示Top10请求总数、解析成功次数、解析失败次数
- 支持显示最近一小时DNS流量历史统计数据
- 支持按流量、并发连接数、会话率显示Top10用户
- 链路聚合控制协议 (LACP) 支持被动模式
- 支持配置比较
部署和网络配置
- 支持DNS代理
- DNS代理黑名单和白名单
- 通过单臂反向代理、路由、透明或 DSR 进行部署
- 支持静态路由、ISP路由、策略路由、RIP动态路由协议，支持ISP信息的导入
- HA AP模式，支持配置同步（自动/手动）、会话、健康检查、PKI同步
- 策略控制
- 系统电压
- 支持AWS、Azure、华为云和阿里云（仅限手动部署）
- 支持LMS集中授权
- 支持 VMware / KVM / Xen / Hyper-V 虚拟化部署
- 服务质量
- 会话限制
- 支持抗DDoS
- 支持集中管理
- 支持可编程脚本规则
- 支持SNMP
规格
| SG-6000-AX120S-IN | SG-6000-AX220S-IN | SG-6000-AX320S-IN | SG-6000-AX520S-IN | |
| L4吞吐量 | 3 Gbps | 16 Gbps | 18 Gbps | 35 Gbps |
| L4 连接数/秒 | 40,000 | 110,000 | 110,000 | 270,000 |
| L7 HTTP 吞吐量 | 1.5 Gbps | 5 Gbps | 7 Gbps | 10 Gbps |
| L7 HTTP 请求数/秒 (RPS) | 80,000 | 200,000 | 200,000 | 540,000 |
| 并发连接数 | 1 万 | 1 万 | 3 万 | 10 万 |
| RSA 2K SSL (CPS) (1) | 200/700 | 600/2,200 | 600/2,200 | 1,700/6,000 |
| RSA 2K SSL证书（TPS）(2) | 3,500 | 13,000 | 13,500 | 40,000 |
| RSA 2K SSL 吞吐量 (3) | 0.4 Gbps | 1.4 Gbps | 1.5 Gbps | 3.5 Gbps |
| SSL加速技术 | 硬件 | 硬件 | 硬件 | 硬件 |
| DNS（每秒查询次数） | 19,000 | 39,000 | 40,000 | 95,000 |
| 贮存 | 480 GB 固态硬盘 | 480 GB 固态硬盘 | 480 GB 固态硬盘 | 960 GB 固态硬盘 |
| 记忆 | 4 GB | 4 GB | 8 GB | 16 GB |
| 管理端口 | 2 × USB 端口，1 × MGT 端口，1 × 控制台端口 |
2 × USB 端口，1 × MGT 端口，1 × 控制台端口 |
2 × USB 端口，1 × MGT 端口，1 × HA，1 × 控制台端口 |
2 × USB 端口，1 × MGT 端口，1 × HA，1 × 控制台端口 |
| GE端口 | 8（包括 1 对 旁路） |
8（包括 1 对 旁路） |
16（包括 2 对 旁路） |
16（包括 2 对 旁路） |
| GE端口（SFP） | 不适用 | 8 | 8 | 8 |
| 10GE（SFP+） | 不适用 | 2 | 2 | 2，最多 6 个 扩展模块 |
| 40GE端口（QSFP+） | 不适用 | 不适用 | 不适用 | 0，最多 2 个 扩展模块 |
| 扩展模块的可用插槽 | 不适用 | 不适用 | 不适用 | 1 |
| 扩展模块选项 | 不适用 | 不适用 | 不适用 | IOC-A-4SFP+-输入 IOC-A-2QSFP+-IN IOC-A-2MM-BE-IN IOC-A-2SM-BE-IN |
| 电源 | 单/双交流电， 100-240伏 |
单/双交流电，100-240V | 单/双交流电， 100-240伏 |
双交流电，100-240V，冗余 热插拔 |
| 频率 | 50/60 赫兹 | 50/60 赫兹 | 50/60 赫兹 | 50/60 赫兹 |
| 平均功率 | 50 瓦 | 50 瓦 | 100 瓦 | 100 瓦 |
| 高度 | 1U | 1U | 1U | 1U |
| 尺寸（宽×深×高） | 单/双交流电， 100-240伏 |
17.2 x 17.2 x 1.7 英寸 （436 x 437 x 44mm） |
17.2 x 17.2 x 1.7 英寸（436 x 437 x 44 毫米） | 17.2 x 17.2 x 1.7 英寸 （436 x 437 x 44mm） |
| 净重 | 8.6 磅（3.9 千克） | 9 磅（4.1 千克） | 13.2 磅（6 千克） | 15 磅（6.8 千克） |
| 毛重 | 14.3 磅（6.5 千克） | 17 磅（7.7 千克） | 20.7 磅（9.4 千克） | 26 磅（11.8 千克） |
| 工作温度 | 32-104 华氏度（0-40 摄氏度） | 32-104 华氏度（0-40 摄氏度） | 32-104 华氏度（0-40 摄氏度） | 32-104 华氏度（0-40 摄氏度） |
| 存储温度 | -40-158°F (-40-70°C) | -40-158°F (-40-70°C) | -40-158°F (-40-70°C) | -40-158°F (-40-70°C) |
| 允许相对湿度 | 10-95%，无凝结 | 5-85%，无凝结 | 10-95%，无凝结 | 10-95%，无凝结 |
规格
| SG-6000-AX1200S-IN | SG-6000-AX2000-IN | SG-6000-AX2000S-IN | SG-6000-AX2200S-IN | SG-6000-AX3200S-IN | |
| L4吞吐量 | 70 Gbps | 85 Gbps | 85 Gbps | 85 Gbps | 95 Gbps |
| L4 连接数/秒 | 700,000 | 1 万 | 1 万 | 1 万 | 1.2 万 |
| L7 HTTP 吞吐量 | 20 Gbps | 40 Gbps | 40 Gbps | 40 Gbps | 50 Gbps |
| L7 HTTP 请求数/秒 （RPS） |
1.4 万 | 2 万 | 2 万 | 2 万 | 2.4 万 |
| 并发连接数 | 20 万 | 40 万 | 40 万 | 40 万 | 40 万 |
| RSA 2K SSL (CPS) (1) | 4,200/16,500 | 5,000 | 25,000 | 7,500/25,000 | 9,500/33,000 |
| RSA 2K SSL证书（TPS）(2) | 100,000 | 120,000 | 140,000 | 150,000 | 215,000 |
| RSA 2K SSL 吞吐量 (3) | 7 Gbps | 5.5 Gbps | 6 Gbps | 10 Gbps | 12 Gbps |
| SSL加速技术 | 硬件 | 软件 | 硬件 | 硬件 | 硬件 |
| DNS（每秒查询次数） | 240,000 | 350,000 | 350,000 | 420,000 | 460,000 |
| 贮存 | 960 GB 固态硬盘 | 1TB 硬盘 | 1TB 硬盘 | 960 GB 固态硬盘 | 960 GB 固态硬盘 |
| 记忆 | 32 GB | 64 GB | 64 GB | 64 GB | 64 GB |
| 管理端口 | 2 × USB 端口，1 × MGT 端口、2 × HA、1 × Console 端口 |
2 × USB 端口，1 × MGT 端口、1 × HA、1 × Console 端口 |
2 × USB 端口，1 × MGT 端口、1 × HA、1 × 控制台 港口 |
2 × USB 端口，1 × MGT 端口，1 × HA，1 × 控制台端口 |
2 × USB 端口，1 × MGT 端口、1 × HA、1 × Console 端口 |
| GE端口 | 8 (含2对旁路) | 2（包括 2 个 MGT 端口），最多 扩展至 34 个端口 模块 |
2（包括 2 个 MGT 端口），最多 扩展至 34 个端口 模块 |
8 (含4对旁路) | 8 (含4对旁路) |
| GE端口（SFP） | 16 | 0，最多 32 个扩展 模块 |
0，最多 32 个扩展 模块 |
0 | |
| 10GE（SFP+） | 6、最多10个扩展模块 | 0，最多 16 个扩展 模块 |
0，最多 16 个扩展 模块 |
16，最多 20 个扩展 模块 |
16，最多 20 个扩展 模块 |
| 40GE端口（QSFP+） | 0，最多 2 个扩展 模块 |
0，最多 8 个扩展 模块 |
0，最多 8 个扩展 模块 |
2、最多4个扩展模块 | 2，最多 4 个扩展 模块 |
| 可用插槽 扩展模块 |
1 | 4 | 4 | 1 | 1 |
| 扩展模块 选项 |
IOC-AX-4SFP+-输入 IOC-AX-2QSFP+-IN IOC-AX-2MM-BE-IN IOC-AX-2SM-BE-IN |
IOC-AX-4GE-BH-IN， IOC-AX-4SFP-H-IN， IOC-AX-8GE-BH-IN， IOC-AX-8SFP-H-IN， IOC-AX-4GE4SFP-H-IN， IOC-AX-2SFP+-H-IN， IOC-AX-4SFP+-H-IN， IOC-AX-2QSFP+-H-IN |
IOC-AX-4GE-BH-IN， IOC-AX-4SFP-H-IN， IOC-AX-8GE-BH-IN， IOC-AX-8SFP-H-IN， IOC-AX-4GE4SFP-H-IN， IOC-AX-2SFP+-H-IN， IOC-AX-4SFP+-H-IN， IOC-AX-2QSFP+-H-IN |
IOC-A-4SFP+-输入 IOC-A-2QSFP+-IN IOC-A-2MM-BE-IN IOC-A-2SM-BE-IN |
IOC-A-4SFP+-输入 IOC-A-2QSFP+-IN IOC-A-2MM-BE-IN IOC-A-2SM-BE-IN |
| 电源 | 双交流电，100-240V，冗余 热插拔 |
双交流电，100-240V，冗余 热插拔 |
双交流电，100-240V，冗余 热插拔 |
双交流电，100-240V，冗余 热插拔 |
双交流电，100-240V，冗余 热插拔 |
| 频率 | 50/60 赫兹 | 50/60 赫兹 | 50/60 赫兹 | 50/60 赫兹 | 50/60 赫兹 |
| 平均功率 | 289 瓦 | 550 瓦 | 550 瓦 | 382 瓦 | 382 瓦 |
| 高度 | 1U | 2U | 2U | 1U | 1U |
| 尺寸（宽×深×高） | 17.2 x 17.2 x 1.7 英寸 （436 x 437 x 44mm） |
21.7 x 17.3 x 3.5 英寸 （550 x 440 x 88mm） |
21.7 x 17.3 x 3.5 英寸 （550 x 440 x 88mm） |
17.2 x 17.2 x 1.7 英寸 （436 x 437 x 44mm） |
17.2 x 17.2 x 1.7 英寸 （436 x 437 x 44mm） |
| 净重 | 22.5 磅（10.2 千克） | 50.7 磅（23 千克） | 52.9 磅（24 千克） | 22.5 磅（10.2 千克） | 22.5 磅（10.2 千克） |
| 毛重 | 32.6 磅（14.8 千克） | 61.7 磅（28 千克） | 63.9 磅（29 千克） | 32.6 磅（14.8 千克） | 32.6 磅（14.8 千克） |
| 工作温度 | 32-104 华氏度（0-40 摄氏度） | 32-104 华氏度（0-40 摄氏度） | 32-104 华氏度（0-40 摄氏度） | 32-104 华氏度（0-40 摄氏度） | 32-104 华氏度（0-40 摄氏度） |
| 存储温度 | -40-158°F (-40-70°C) | -40-158°F (-40-70°C) | -40-158°F (-40-70°C) | -40-158°F (-40-70°C) | -40-158°F (-40-70°C) |
| 允许相对湿度 | 10-95%，无凝结 | 5-90%，无凝结 | 5-90%，无凝结 | 10-95%，无凝结 | 10-95%，无凝结 |
| SG-6000-AX4060-IN | SG-6000-AX4060S-IN | SG-6000-AX6060-IN | SG-6000-AX6060S-IN | |
| L4吞吐量 | 130 Gbps | 130 Gbps | 135 Gbps | 135 Gbps |
| L4 连接数/秒 | 1.5 万 | 1.5 万 | 17.5 万 | 17.5 万 |
| L7 HTTP 吞吐量 | 60 Gbps | 60 Gbps | 70 Gbps | 70 Gbps |
| L7 HTTP 请求数/秒 (RPS | 3 万 | 3 万 | 3.5 万 | 3.5 万 |
| 并发连接数 | 40 万 | 40 万 | 60 万 | 60 万 |
| RSA 2K SSL (CPS) (1) | 10,000 | 50,000 | 13,000 | 55,000 |
| RSA 2K SSL (TPS)(2) | 170,000 | 190,000 | 260,000 | 260,000 |
| RSA 2K SSL 吞吐量 (3) | 9.5 Gbps | 12 Gbps | 13 Gbps | 15 Gbps |
| SSL加速技术 | 软件 | 硬件 | 软件 | 硬件 |
| DNS（每秒查询次数） | 500,000 | 500,000 | 500,000 | 500,000 |
| 贮存 | 1TB 硬盘 | 1TB 硬盘 | 1TB 硬盘 | 1TB 硬盘 |
| 记忆 | 64 GB | 64 GB | 96 GB | 96 GB |
| 管理端口 | 2 × USB 端口，1 × MGT 端口、1 × HA、1 × Console 端口 |
2 × USB 端口、1 × MGT 端口、1 × HA、1 × Console 端口 | 2 × USB 端口、1 × MGT 端口、1 × HA、1 × Console 端口 | 2 × USB 端口、1 × MGT 端口、1 × HA、1 × Console 端口 |
| GE端口 | 2（包括 2 个 MGT 端口），最多 34 个 带扩展模块的端口 |
2 个（包括 2 个 MGT 端口），最多 34 个端口（含扩展模块） | 2 个（包括 2 个 MGT 端口），最多 34 个端口（含扩展模块） | 2 个（包括 2 个 MGT 端口），最多 34 个端口（含扩展模块） |
| GE端口（SFP） | 0、最多32个扩展模块 | 0、最多32个扩展模块 | 0、最多32个扩展模块 | 0、最多32个扩展模块 |
| 10GE（SFP+） | 0、最多16个扩展模块 | 0、最多16个扩展模块 | 0、最多16个扩展模块 | 0、最多16个扩展模块 |
| 40GE端口（QSFP+） | 0、最多8个扩展模块 | 0、最多8个扩展模块 | 0、最多8个扩展模块 | 0、最多8个扩展模块 |
| 扩展模块的可用插槽 | 4 | 4 | 4 | 4 |
| 扩展模块选项 | IOC-AX-4GE-BH-IN， IOC-AX-4SFP-H-IN， IOC-AX-8GE-BH-IN， IOC-AX-8SFP-H-IN， IOC-AX-4GE4SFP-H-IN， IOC-AX-2SFP+-H-IN， IOC-AX-4SFP+-H-IN， IOC-AX-2QSFP+-H-IN |
IOC-AX-4GE-BH-IN， IOC-AX-4SFP-H-IN， IOC-AX-8GE-BH-IN， IOC-AX-8SFP-H-IN， IOC-AX-4GE4SFP-H-IN， IOC-AX2SFP+-H-IN， IOC-AX-4SFP+-H-IN， IOC-AX-2QSFP+-H-IN |
IOC-AX-4GE-BH-IN， IOC-AX-4SFP-H-IN， IOC-AX-8GE-BH-IN， IOC-AX-8SFP-H-IN， IOC-AX-4GE4SFP-H-IN， IOC-AX-2SFP+-H-IN， IOC-AX-4SFP+-H-IN， IOC-AX-2QSFP+-H-IN |
IOC-AX-4GE-BH-IN， IOC-AX-4SFP-H-IN， IOC-AX-8GE-BH-IN， IOC-AX-8SFP-H-IN， IOC-AX-4GE4SFP-H-IN， IOC-AX-2SFP+-H-IN， IOC-AX-4SFP+-H-IN， IOC-AX-2QSFP+-H-IN |
| 电源 | 双交流电，100-240V，冗余 热插拔 |
双交流电，100-240V，冗余 热插拔 |
双交流电，100-240V，冗余热插拔 | 双交流电，100-240V，冗余 热插拔 |
| 频率 | 50/60 赫兹 | 50/60 赫兹 | 50/60 赫兹 | 50/60 赫兹 |
| 平均功率 | 550 瓦 | 550 瓦 | 550 瓦 | 550 瓦 |
| 高度 | 2U | 2U | 2U | 2U |
| 尺寸（宽×深×高） | 21.7 x 17.3 x 3.5 英寸 （550 x 440 x 88mm） |
21.7 x 17.3 x 3.5 英寸 （550 x 440 x 88mm） |
21.7 x 17.3 x 3.5 英寸 （550 x 440 x 88mm） |
21.7 x 17.3 x 3.5 英寸 （550 x 440 x 88mm） |
| 净重 | 50.7 磅（23 千克） | 52.9 磅（24 千克） | 50.7 磅（23 千克） | 52.9 磅（24 千克） |
| 毛重 | 61.7 磅（28 千克） | 63.9 磅（29 千克） | 61.7 磅（28 千克） | 63.9 磅（29 千克） |
| 工作温度 | 32-104 华氏度（0-40 摄氏度） | 32-104 华氏度（0-40 摄氏度） | 32-104 华氏度（0-40 摄氏度） | 32-104 华氏度（0-40 摄氏度） |
| 存储温度 | -40-158°F (-40-70°C) | -40-158°F (-40-70°C) | -40-158°F (-40-70°C) | -40-158°F (-40-70°C) |
| 允许相对湿度 | 5-90%，无凝结 | 5-90%，无凝结 | 5-90%，无凝结 | 5-90%，无凝结 |
规格：虚拟设备
| SG-6000-AX02-IN | SG-6000-AX04-IN | SG-6000-AX08-IN | SG-6000-AX12-IN | |
| 中央处理器 | 2 核 | 4 核 | 8 核 | 12 核 |
| HDD（最小、最大） | 20 GB，1 TB | 20 GB，1 TB | 20 GB，1 TB | 20 GB，1 TB |
| 记忆 | 4 GB | 8 GB | 16 GB | 24 GB |
| 最大接口数 | 10 | 10 | 10 | 10 |
| L4吞吐量（KVM SRIOV） | 5 Gbps | 10 Gbps | 20 Gbps | 30 Gbps |
| L4吞吐量（Virtio） | 2 Gbps | 2 Gbps | 2 Gbps | 2 Gbps |
| L7 HTTP 吞吐量 (KVM SRIOV) | 4 Gbps | 7.5 Gbps | 15 Gbps | 22 Gbps |
| L7 HTTP 吞吐量 (Virtio) | 2 Gbps | 2 Gbps | 2 Gbps | 2 Gbps |
| L4 连接数/秒 | 120,000 | 160,000 | 400,000 | 550,000 |
| L7 HTTP 连接数/秒 | 60,000 | 150,000 | 300,000 | 450,000 |
| 并发连接数 | 1 万 | 3 万 | 6 万 | 9 万 |
| ECDHE RSA 2K SSL (CPS) (KVM SRIOV) | 700 | 1,500 | 4,000 | 6,500 |
| ECDHE RSA 2K SSL (CPS) (Virtio) | 700 | 700 | 700 | 700 |
| ECDHE RSA 2K SSL (TPS) (KVM SRIOV) (2) | 10,000 | 20,000 | 55,000 | 85,000 |
| ECDHE RSA 2K SSL (TPS) (Virtio) | 9,500 | 9,500 | 9,500 | 9,500 |
| ECDHE RSA 2K SSL 吞吐量 (KVM SRIOV) (3) | 900 Mbps | 1.5 Gbps | 4 Gbps | 4.4 Gbps |
| ECDHE RSA 2K SSL 吞吐量 (Virtio) | 800 Mbps | 800 Mbps | 800 Mbps | 800 Mbps |
模块选项
| 模块 | IOC-AX-4GE-BH-IN I | IOC-AX-4SFP-H-IN | IOC-AX-8GE-BH-IN | IOC-AX-8SFP-H-IN | IOC-AX-4GE4SFP-H-IN | IOC-AX-2SFP+-H-IN |
| I/O 端口 | 4×GE旁路端口 | 4 个 SFP 端口 | 8×GE旁路端口 | 8 个 SFP 端口 | 4 个 GE 端口和 4 个 SFP 端口 | 2 个 SFP+ 端口 |
| 方面 | 1U（占用1个通用 投币口） |
1U（占用1个通用 投币口） |
1U（占用1个通用 投币口） |
1U（占用1个通用 投币口） |
1U（占用1个通用插槽） | 1U（占用1个通用插槽） |
| 重量 | 0.33 磅（0.15 千克） | 0.33 磅（0.15 千克） | 0.55 磅（0.25 千克） | 0.55 磅（0.25 千克） | 0.55 磅（0.25 千克） | 0.33 磅（0.15 千克） |
| 模块 | IOC-AX-4SFP+-H-IN | IOC-AX-2QSFP+-H-IN | IOC-A-4SFP+-输入 | IOC-A-2QSFP+-IN | IOC-A-2MM-BE-IN | IOC-A-2SM-BE-IN |
| I/O 端口 | 4 个 SFP+ 端口 | 2 个 QSFP+ 端口 | 4 × SFP+，不包括 SFP+ 模块 | 2×QSFP+ | 4×SFP、MM旁路（2对旁路端口） | 4×SFP、SM旁路（2对旁路端口） |
| 方面 | 1U（占用1个通用插槽） | 1U（占用1个通用插槽） | 1U | 1U | 1U | 1U |
| 重量 | 0.44 磅（0.2 千克） | 不适用 | 2.09 磅（0.96 千克） | 2.09 磅（0.96 千克） | 2.09 磅（0.96 千克） | 2.09 磅（0.96 千克） |
笔记:
- AX120S-IN/AX220S-IN/AX320-IN/AX520S-IN/AX1200S-IN/AX2200S-IN/AX3200S-IN的数据可以通过SSL许可证扩展至700/2,200/2,200/6,000/16,500/25,000/33,000；
- 测试中TransactionPerTCPConnection采用MaximumPossible；
- RSA密钥长度为2048Bit，加密套件为AES256-SHA256；
山石网
© 2025 山石网科保留所有权利。
版本: EX-08.01-ADC-V4.2-0525-EN-01
文件/资源
 |
Hillstone AX系列应用交付控制器 [pdf] 使用说明书 AX120S-IN、AX220S-IN、AX320S-IN、AX520S-IN、AX1200S-IN、AX2000-IN、AX2000S-IN、AX2200S-IN、AX3200S-IN、AX4060-IN、AX4060S-IN、AX6060-IN、AX6060S-IN、AX系列应用交付控制器、AX系列、应用交付控制器、交付控制器、控制器 |