清华得实netst 2000系列防火墙在体系结构上采用独有的软硬件一体化设计，根据软件和硬件之间的“协作”关系量身定制，充分发挥系统的潜力，保持较高的效率和稳定性。

    netst 2000系列防火墙引擎采用独创的内核检测技术，即基于操作系统内核的会话检测技术，在操作系统内核实现对应用层的访问控制，这样既成功地实现了对应用层的细粒度控制，又有效地保证了防火墙的性能。

    netst 2103lb和netst 2104lb两种机型采用独创的集群技术，将多个独立的netst 防火墙通过高速网络互连构成集群系统，实现了系统的高可用性和动态负载均衡功能，保持了分布式客户机/服务器模式的并发性、可扩展性的优点，也具备了终端/主机模式的资源共享和集中式易于管理的特点。