F1000-AI-55主要参数:适用带宽:4G;应用层吞吐量:5G;并发连接数:600万;防火墙三层吞吐量:25Gbps;带机量:小于11000;固定接口:1个配置口（CON） 2个USB接口 1个MGMT接口 16个千兆以太电口 4个Combo接口 6个千兆以太光口 2个万兆以太光口;硬盘扩展:支持500G、1T HDD硬盘和480G SSD固态硬盘扩展;SSL VPN:默认100用户SSL VPN 授权，最大4000用户;VPN:L2TP VPN、IPSec VPN、GRE VPN、SSL VPN;新建连接数:12万;

F1000-S-G5主要参数:防火墙三层吞吐量（Gbps）:22G;应用层状态包过滤功能:支持应用层状态包过滤（ASPF）功能；通过检查应用层协议信息（如 FTP、HTTP、SMTP、RTSP 及其它基于 TCP/UDP 协议的应用层协议），并监控基于连接的应用层协议状态，动态的决定数据包是被允许通过防火墙或者是被丢弃;应用层吞吐量:6G;带机量 （用户数量）:12000;业务扩展槽:扩展槽位2个；支持扩展万兆、千兆接口、国密加密卡等;硬盘扩展槽:扩展槽位2个；支持硬盘类型：500G/1T HDD 480G SSD;并发连接数:550万;虚拟化:最新支持 SOP 1:N 完全虚拟化。可在 H3C SecPath F1000-G5 备上划分多个逻辑的虚拟防火墙，基于容器化的虚拟化技术使得虚拟系统与实际物理系统特性一致，并且可以基于虚拟系统进行吞吐、并发、新建、策略等性能分配。;攻击防范:支持丰富的攻击防范功能。包括：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP 分片报文、ARP 欺骗、ARP 主动反向查询、TCP 报文标志位不合法、超大 ICMP 报文、地址扫描、端口扫描等攻击防范，还包括针对 SYN Flood、UPD Flood、ICMP Flood、DNS Flood 等常见 DDoS 攻击的检测防御。;设备高可靠性:电信级;VPN:支持SSL VPN,IPSEC VPN、GRE vpn、L2TP VPN;虚拟防火墙:8个;流量识别与管理:全面的应用层流量识别与管理：通过 H3C 长期积累的状态机检测、流量交互检测技术，能精确检测 Thunder/Web Thunder （迅雷/Web 迅雷）、BitTorrent、eMule（电骡）/eDonkey（电驴）、微信、微博、QQ、MSN、PPLive 等 P2P/IM/网络游戏/炒股/网络视频/网络多媒体等应用；支持 P2P 流量控制功能，通过对流量采用深度检测的方法，即通过将网络报文与P2P 协议报文特征进行匹配，可以精确的识别 P2P 流量，以达到对 P2P 流量进行管理的目的，同时可提供不同的控制策略， 实现灵活的 P2P 流量控制;在线病毒防护:实时的病毒防护：采用流引擎查毒技术，可迅速、准确查杀网络流量中的病毒等恶意代码；防病毒（AV），高性能病毒引擎，可防护 500 万种以上的病毒和木马，病毒特征库每日更新。;在线入侵防御:高精度、高效率的入侵检测引擎；支持 Web 攻击识别和防护，如跨站脚本攻击、SQL 注入攻击等;URL 分类过滤:支持本地+云端方式，139 个分类库，超 2000 万条 URL 规则;IPv4/IPv6 双协议:支持 IPv4/IPv6 双协议栈，并支持 IPv6 数据报文转发、静态路由、动态路由及组播路由等功能。 支持 IPv6 各种过渡技术，包括 NAT-PT、IPv6 Over IPv4 GRE 隧道、手工隧道、6to4 隧道、IPv4 兼容 IPv6 自动隧道、ISATAP 隧道、NAT444、DS-Lite 等。;负载均衡:支持通过链路状态检测、链路繁忙保护等技术，有效实现企业互联网出口的多链路自动均衡和自动切换;未知威胁防御:防火墙可以快速发现攻击、定位问题，确保一旦单点受到攻击，全网实施策略升级及综合预警、响应;新建连接数（/秒）:12万;SSL VPN:自带100个，最大并发数5500个，SSL VPN 吞吐量700M;固定接口:1个管理口，16个GE+4个Combo+4个SFP+6个SFP+（万兆口）;电源:支持双电源;安全策略:10000条;