Z5100-S采用基于DPDK的高性能网络转发业务平台，提供主动资产发现、智能策略管家、一键故障分析功能来简化产品上线及运维；具有丰富的安全功能，能够支持入侵防御、端口扫描、流量学习、应用控制、DOS/DDOS防护等功能；支持云平台统一管理、数据同步云端分析与报告、远程监控与运维。

Z5100-S具备性能扩展能力，可通过购买性能授权进行扩展。

Z5100-S适用于普教、政府、企业等用户的网络出口、区域边界等场景。

产品特性

端口扫描+流量学习，零基础也能上线防火墙

开局实施，在Z5100-S开局实施时，通过“端口扫描”自动识别业务系统IP、端口，再针对性进行“流量学习”自动识别现网业务访问关系，一键生成精细到端口的访问控制策略，零基础也能轻松完成防火墙的上线实施。

服务器端口梳理，日常运维中，为符合更高安全要求，需对服务器端口进行系统梳理，制定更精细化安全策略；传统人工手动做，逐台梳理并与业务方核对，耗时长；现在通过端口扫描+流量学习，1日内完成，不仅大大提高效率，而且一般技术人员也可以胜任。

智可预见效果的变更，策略调整零风险

对策略进行增、删、改的操作，可在模拟空间中，匹配真实流量，分析策略调整前后流量匹配命中的差异，并据此调整策略直至满意。业务不中断也能调策略，彻底告别熬夜调策略的痛苦，把策略调整的风险降至最低，并能实现精细化策略调整。

硬件高性能抗DDoS，抗攻击一个顶俩

Z5100-S的CPU具备独有的硬件DDoS攻击防护芯片，比市场同档次产品的常见软件防DDoS攻击，能够防住更大量级DDoS攻击，抗DDoS攻击的性能至少翻一番，让网络更健壮、更安全。

简易云运维，无需跑现场也能调设备

管理员可以通过锐捷云平台，对防火墙进行远程管控，实现设备配置、策略统一下发、设备监控等功能，无需跑现场也能实现防火墙的日常运维。

全新硬件设计，可靠性更高

针对电压异常、电网异常可能造成存储器件故障的风险，新增相应的监控器件，和备用器件，提升存储器件抗异常冲击的能力，减少设备损坏和数据丢失。

采用全新NTOS操作系统，兼容性更好

基于DPDK高性能转发，快速适配各类CPU，运行更稳定多核无锁化设计，多核CPU具备更好的TCP和UDP协议处理能力，安全检测性能更高；完全兼容linux内核，集成各类linux第三方应用，兼容性更好。

详细参数