华为MAG9811-X3，编码02354092

一、基础定位与型号归属

MAG9811-X3 完整型号常全称SeMG9811-X3（行业内俗称MAG9811-X3），和你之前查询的E8000E-X3属于同硬件架构平台，是华为面向运营商、大型IDC推出的高端业务网关/宽带CGNAT网关+防火墙一体化4U机架式设备，属于SeMG9811系列中小容量款，同系列还有X8、X16更高槽位机型；物料编码02354092为该整机直流供电版本的唯一华为采购物料号。

二、硬件架构（4U标准机架式）

1. 槽位布局

◦ 业务LPU线卡槽：3个业务扩展槽位（X3命名来源）

◦ 主控MPU：双主控1+1冗余配置，支持热插拔，保障业务不间断切换

◦ 交换架构：Crossbar分布式交换架构，转发和业务处理板卡分离，LPU接口板+SPU业务处理板灵活搭配

◦ 供电版本：编码02354092为直流DC供电款，同时该型号还有交流AC供电版本可选

◦ 冗余设计：电源、风扇全部冗余备份，单板支持在线热插拔，故障不中断业务

2. 接口扩展能力

业务板可灵活选配GE、10GE、40GE、100GE光/电接口，适配城域网出口、IDC大带宽上行场景。

三、核心性能参数（官方标称）

指标项 MAG9811-X3 规格 

防火墙整机吞吐量 120Gbps 

最大并发连接数 1.6亿条 

CGNAT/NAT整机处理能力 超大地址转换，支持百万级宽带用户地址池 

IPSec VPN吞吐量 56Gbps 

最大虚拟防火墙数量 4096个虚拟化实例 

设备切换倒换时间 ＜1秒 

四、核心业务能力（主打两大方向）

1. 运营商CGNAT核心主力（最常用场景）

作为IPv4地址枯竭改造的核心设备，完整支持：NAT44、DS-Lite、NAT64、6RD、CGN大网关，是地市运营商宽带城域网、广电宽带、中小ISP做公网地址复用的标配设备，可承载数十万宽带用户的地址转换。

2. 下一代防火墙NGFW安全网关能力

• 基础安全：状态防火墙、应用识别、带宽QoS、URL过滤、入侵防御IPS、病毒防护

• 全场景VPN：IPSec、SSL VPN、GRE、MPLS VPN，政企跨域组网加密

• 强虚拟化：一台物理设备虚拟成数千台独立防火墙，用于云IDC多租户安全隔离

• 流量可视化、威胁情报联动，抵御DDOS、挖矿、爬虫等攻击

3. 附加业务

还支持业务流量监控、上网行为审计、宽带用户策略管控，可兼做城域网出口审计网关。

五、典型部署场景

1. 地市运营商城域网出口CGNAT+防火墙一体化节点

2. IDC机房互联网出口边界安全+地址转换设备

3. 广电、民营宽带运营商核心汇聚网关

4. 大型集团、金融、政务外网出口安全边界

六、同系列对比

• MAG9811-X3（02354092）：3业务槽，120G吞吐量，中小型城域网、地市节点首选

• MAG9811-X8：8业务槽，720G吞吐量，省级运营商、大型IDC核心出口

• MAG9811-X16：16业务槽，1.44T吞吐量，骨干网、超大型数据中心