24 网络设备专项调研

厂商总览

交换机 / 路由器 / 防火墙 / 上网行为管理 专项调研（数据日期 2026-10-20）

序号	分类	厂商（主体）	官网	售卖方式	服务内容	资质门槛	相对优势	风险与限制	适用场景
1	综合网络	华为	e.huawei.com	渠道 + 项目制；授权体系严格	交换机、路由器、防火墙、Wi-Fi、SDN	信创目录；涉密项目需相应资质	产品线最全，政企认可度最高	价格高；渠道管控严，非授权渠道无质保	政企、金融、大型园区
2	综合网络	新华三 H3C	h3c.com	渠道 + 项目制	交换机、路由器、防火墙、无线、云网	信创目录	政企市场占有率高，方案完整	价格体系复杂，需辨授权渠道	政务、教育、医疗
3	综合网络	锐捷	ruijie.com.cn	渠道 + 分销	交换机、无线、网关、上网行为管理	信创（部分）	教育行业强势，性价比高	高端核心设备能力弱于前两家	教育、中小企业、园区
4	国际网络	思科 Cisco	cisco.com	总代 + 项目制	交换机、路由器、防火墙、SD-WAN	无信创资质	技术领先，生态成熟	价格高；信创项目不可用；供货周期长	外资企业、跨国组网
5	国产网络	中兴	zte.com.cn	渠道 + 项目制	交换机、路由器、数据中心网络	信创	运营商与政企资源强	企业网生态弱于华为/H3C	运营商、政企
6	安全设备	深信服	sangfor.com.cn	渠道 + 分销	防火墙、上网行为管理（AC）、VPN、SASE	销售许可；涉密需资质	上网行为管理市场领先，产品易用	高端防火墙性能弱于专业厂商	企业上网行为管理、分支安全
7	安全设备	奇安信	qianxin.com	项目制 + 渠道	防火墙、网闸、态势感知、终端安全	销售许可；涉密资质	政企安全整体方案能力强	价格高；单产品性价比一般	政务、大型企业安全体系
8	安全设备	天融信	topsec.com.cn	渠道 + 项目制	防火墙、VPN、网闸、安全管理平台	销售许可；密码产品需商密认证	防火墙老牌厂商，政企经验足	产品界面与运维体验偏传统	政务、能源、军工
9	安全设备	绿盟	nsfocus.com.cn	项目制 + 渠道	防火墙、IPS、WAF、抗 D	销售许可	攻防能力与漏洞研究强	硬件产品线不如前几家全	金融、运营商、大型企业
10	国际安全	Fortinet	fortinet.com	总代 + 渠道	防火墙、SD-WAN、SASE	无信创资质	性能与价格平衡好，全球出货量大	国内服务依赖代理；信创不可用	外资企业、出海业务
11	国际安全	Palo Alto	paloaltonetworks.com	总代 + 项目制	NGFW、SASE、云安全	无信创资质	应用识别与威胁防御最强	价格高；国内服务网点少	金融、跨国企业
12	上网行为管理	启明星辰（网康）	venustech.com.cn	渠道 + 项目制	上网行为管理、审计、流量控制	销售许可	审计与合规功能完善	界面偏传统；价格不透明	政企、教育合规审计

能力矩阵

能力矩阵

厂商	分类	交换机	路由器	防火墙	上网行为管理	信创可用	公开价	综合推荐度
华为	综合网络	✅ 核心	✅ 核心	✅	△	✅	✗ 渠道报价	★★★★★
新华三 H3C	综合网络	✅ 核心	✅ 核心	✅	✅	✅	✗	★★★★★
锐捷	综合网络	✅	✅	△	✅	△	△ 电商	★★★★
思科	国际网络	✅ 核心	✅ 核心	✅	△	✗	✗	★★★★
中兴	国产网络	✅	✅	△	✗	✅	✗	★★★☆
深信服	安全设备	✗	△ 网关	✅ 核心	✅ 核心	✅	✗	★★★★★
奇安信	安全设备	✗	✗	✅	△	✅	✗	★★★★
天融信	安全设备	✗	✗	✅ 核心	△	✅	✗	★★★★
绿盟	安全设备	✗	✗	✅	△	✅	✗	★★★☆
Fortinet	国际安全	△	✗	✅ 核心	✅	✗	△	★★★★
Palo Alto	国际安全	✗	✗	✅ 核心	△	✗	✗	★★★★
启明星辰	上网行为管理	✗	✗	✅	✅ 核心	✅	✗	★★★★

原理与实施路径

原理与实施路径 · 参数怎么看、怎么验收、风险在哪（红底为高风险项）

序号	板块	要点	说明	控制措施 / 备注
一、原理：四类设备的选型逻辑完全不同
1	原理	交换机：看包转发率与背板	接入/汇聚/核心分层；核心看包转发率（Mpps）与背板带宽是否线速，堆叠能力决定扩容方式。	标称端口数不等于性能，线速才不丢包
2	原理	路由器：看出口带宽与 NAT 性能	出口带宽、并发会话数、多线负载与策略路由、VPN 隧道数。	NAT 会话数是中小企业最常撞的天花板
3	原理	防火墙：吞吐量是最容易误读的参数	厂商标称的「防火墙吞吐」通常是裸机大包吞吐；开启 IPS/AV/应用识别后，实际吞吐可能只有标称的 30%–50%。	必须看「开启全功能后的吞吐」
4	原理	防火墙的四个关键指标	吞吐量（Gbps）、并发连接数、新建连接数（CPS）、功能授权（IPS/AV/应用识别/URL 库）。	新建连接数决定抗突发能力
5	原理	上网行为管理：合规是核心价值	除流量控制与应用封堵外，真正价值是日志留存与审计——等保要求网络日志留存 ≥6 个月。	存储容量与日志留存期要匹配
6	原理	信创与非信创两条线	政务、国企需选信创目录内产品（华为/H3C/锐捷/天融信等）；外资与出海可用思科/Fortinet/Palo Alto。	混用会导致整体方案验收不通过
7	原理	授权与订阅	防火墙的 IPS/AV/URL 库多为年订阅；到期不续则功能失效但设备仍转发。	报价必须含 3 年订阅，否则客户第二年才发现要续费
二、实施路径：从规划到验收（6 步）
8	实施路径	① 拓扑规划	接入层端口数、汇聚/核心带宽、出口带宽、安全域划分。	输出网络拓扑图与 IP 规划表
9	实施路径	② 选型与冗余	核心双机堆叠/VRRP、出口双运营商、防火墙双机热备。	单点故障是网络事故第一原因
10	实施路径	③ 安全域与策略	按业务划分 VLAN 与安全域，策略最小化，默认拒绝。	禁止 any-any 放通
11	实施路径	④ 部署与联调	上架、配置、路由与策略下发、链路冗余测试。	变更窗口与回滚配置要留档
12	实施路径	⑤ 性能验收	按开启全功能后的实际吞吐测试，而非裸机跑分。	打流测试 + 并发连接测试
13	实施路径	⑥ 日志与审计	日志接入审计平台，留存 ≥6 个月；告警联动。	等保检查必查项
三、风险点（红底为高风险项）
14	风险	⚠ 防火墙吞吐虚标	按裸机吞吐选型，开 IPS/AV 后性能腰斩，业务高峰期丢包。	按「全功能吞吐」选型，留 50% 余量
15	风险	⚠ 单点故障	核心交换机单机、出口单运营商、防火墙单机。	核心双机、出口双线、防火墙双机热备
16	风险	⚠ 日志留存不足	上网行为管理只存 1–3 个月，不满足等保 6 个月要求。	按 6 个月以上规划存储，并做容量测算
17	风险	⚠ 策略过宽	为省事放通 any-any，安全设备形同虚设。	默认拒绝 + 按需放通 + 定期策略审计
18	风险	⚠ 授权到期未续	IPS/AV/URL 库到期后功能失效，客户以为在防护。	合同含 3 年订阅，设到期提醒
19	风险	⚠ 假货与翻新	光模块、交换机存在翻新与假冒。	走授权渠道，核对序列号与质保
20	风险	⚠ 配置环路与广播风暴	VLAN 与生成树配置错误导致全网瘫痪。	开启 STP/防环机制；变更前备份配置
21	风险	⚠ 信创适配不足	信创网络设备与业务系统兼容性问题。	POC 验证关键业务连通性与性能

价目表

交换机（华为/H3C/锐捷/思科）　|　交换机　|　https://e.huawei.com/cn/

序号	厂商 / 类型	分类	计费项	规格 / 档位	公开参考价	计费口径	官方链接	备注
1	交换机（华为/H3C/锐捷/思科）	交换机	接入交换机	24/48 口千兆	未获取（渠道报价），参考区间 2,000–10,000 元/台	按台	区间为行业经验值，非官方；PoE 型号更高
2	交换机（华为/H3C/锐捷/思科）	交换机	汇聚/核心交换机	万兆上行、堆叠	未获取，参考区间 3–30 万元/台	按台	看包转发率与堆叠能力

路由器　|　路由器　|　https://e.huawei.com/cn/

3	路由器	路由器	出口路由器	中小企业	未获取，参考区间 3,000–20,000 元/台	按台	看 NAT 会话数与多线能力
4	路由器	路由器	核心路由器	大型园区/政企	未获取，参考区间 10–50 万元/台	按台	—

防火墙（深信服/天融信/奇安信/Fortinet）　|　防火墙　|　https://www.sangfor.com.cn/

5	防火墙（深信服/天融信/奇安信/Fortinet）	防火墙	中小型防火墙	吞吐 1–5Gbps（全功能）	未获取，参考区间 1–8 万元/台	按台	含首年订阅；后续按年续费
6	防火墙（深信服/天融信/奇安信/Fortinet）	防火墙	中大型防火墙	吞吐 10–40Gbps	未获取，参考区间 10–50 万元/台	按台	双机热备需买两台
7	防火墙（深信服/天融信/奇安信/Fortinet）	防火墙	功能订阅	IPS/AV/URL 库/应用识别	未获取，通常为设备额的 15%–25%/年	按年	到期不续则功能失效

上网行为管理（深信服 AC/启明星辰/锐捷）　|　上网行为管理　|　https://www.sangfor.com.cn/

8	上网行为管理（深信服 AC/启明星辰/锐捷）	上网行为管理	上网行为管理	中小型（≤500 用户）	未获取，参考区间 2–10 万元/台	按台	含日志存储；6 个月留存需核算容量
9	上网行为管理（深信服 AC/启明星辰/锐捷）	上网行为管理	上网行为管理	大型（>2000 用户）	未获取，参考区间 10–40 万元/台	按台	多线路与集中管理
10	上网行为管理（深信服 AC/启明星辰/锐捷）	上网行为管理	日志存储扩容	按容量	未获取	按 TB	等保 6 个月留存是硬要求

价目表链接

价目表链接

序号	来源 / 厂商	分类	页面	官方链接	说明	访问状态 2026-10-20
1	华为	综合网络	企业网络	https://e.huawei.com/cn/	交换机/路由器/防火墙	200 正常
2	新华三	综合网络	官网	https://www.h3c.com/	网络与安全	200 正常
3	锐捷	综合网络	官网	https://www.ruijie.com.cn/	交换机与无线	200 正常
4	思科	国际网络	官网	https://www.cisco.com/	网络设备	200 正常
5	深信服	安全设备	官网	https://www.sangfor.com.cn/	防火墙与 AC	200 正常
6	奇安信	安全设备	官网	https://www.qianxin.com/	安全产品	200 正常
7	天融信	安全设备	官网	https://www.topsec.com.cn/	防火墙与网闸	200 正常
8	绿盟	安全设备	官网	https://www.nsfocus.com.cn/	安全产品	200 正常
9	Fortinet	国际安全	官网	https://www.fortinet.com/	防火墙与 SD-WAN	200 正常
10	启明星辰	上网行为管理	官网	https://www.venustech.com.cn/	上网行为管理与审计	200 正常

数据说明

数据说明

一、本表用途

调研交换机、路由器、防火墙、上网行为管理四类网络设备。最容易踩的坑是防火墙吞吐虚标与日志留存不合规。原理与风险见「原理与实施路径」表。

二、选型关键（速查）

1. 交换机：核心看包转发率与背板带宽是否线速，以及堆叠能力。

2. 路由器：看出口带宽、NAT 并发会话数、多线负载与 VPN 隧道数。

3. 防火墙：必须按「开启 IPS/AV/应用识别后的吞吐」选型，裸机吞吐没有参考价值。

4. 上网行为管理：核心价值是日志留存与审计，等保要求网络日志 ≥6 个月。

5. 信创与非信创分开选：政务国企用信创目录内产品，外资出海可用思科/Fortinet/Palo Alto。

6. 防火墙功能订阅（IPS/AV/URL）通常为设备额 15%–25%/年，到期不续功能失效。

三、合规要求

1. 网络安全日志留存 ≥6 个月（等保要求），上网行为管理存储容量需按此规划。

2. 涉及密码功能的设备（VPN/加密机）需商用密码产品认证。

3. 涉密项目设备需符合涉密目录要求，供应商需相应资质。

4. 安全设备销售需相应许可（销售许可证）。

四、未获取 / 待核实清单

1. 所有型号单价：渠道报价，随型号、授权、项目规模浮动，表中区间为行业经验值、非官方。

2. 防火墙「全功能吞吐」的具体数值：需查各型号 datasheet 并做实测。

3. 功能订阅的具体年费：通常为设备额百分比，需按项目报价。

4. 信创产品目录与适配清单：以各省信创目录为准，本次未逐项摘录。

五、使用建议

· 报价必须写明「含几年订阅」，否则客户第二年才发现防火墙功能要续费。

· 按「全功能吞吐」选型并留 50% 余量，别按裸机参数报。

· 冗余（核心双机、出口双线、防火墙双机）要单独列项，客户往往为省钱砍掉，出事就会追责。

· 上网行为管理的日志存储容量要按 6 个月以上测算，这是等保必查项。

来源清单

来源清单

序号	来源	URL	用途	访问日期
1	华为企业网络	https://e.huawei.com/cn/	交换机/路由器/防火墙	2026-10-20
2	新华三	https://www.h3c.com/	网络与安全	2026-10-20
3	锐捷	https://www.ruijie.com.cn/	交换机与无线	2026-10-20
4	深信服	https://www.sangfor.com.cn/	防火墙与上网行为管理	2026-10-20
5	天融信	https://www.topsec.com.cn/	防火墙	2026-10-20
6	Fortinet	https://www.fortinet.com/	NGFW	2026-10-20