您订阅的产品有更新,请实时查阅
审查详情
推荐安排于政府、教育、医疗、企业的数据中心、网络界线等场景,对网络应用举行识别、管控、审计
类型:
产品特征:
高性能处置惩罚能力
单台装备最高适用20G带宽
多核并行处置惩罚架构,营业处置惩罚层和数据转发层疏散
整个剖析历程一次拆包,包管开启多项应用管理功效后依然包管高速率、低时延
细粒度高识别率的应用识别手艺
接纳硬件提升内容特征匹配速率,性能不随战略数、会话数、特征库的增添而被太过占用
支持近四十种大类、2000多种应用的识别
强盛精准的识别、管控能力
能够识别主流应用协议,准确识别网页、搜索、外发、内容的源IP、目的IP、时间、详细内容等
能够识别BYOD设惫亓主流APP
支持移动终端的准入和认证,并支持与Radius、LDAP和AD域等认证系统的联动
智能带宽管理
支持IP、接口、应用协议、通道的上下行流量控制
支持应用的流量配额控制、在线时长控制、并发控制、新建会话控制
可基于营业应用划分优先级,将营业应用划分为包管应用、受限应用、榨取使用品级别,包管营业流量,限制无关流量,优化网络资源,提高效率
提供最大带脱期制、包管带宽、预留带宽等一系列强盛的带宽分级、智能管理功效
应用管理
内容过滤,包括文件传输过滤、网页URL及搜索要害字过滤、HTTP及FTP文件传输过滤、以及非标准端口FTP过滤,支持凭证邮件附件类型过滤,文件下载过滤。
过滤内容支持工具化管理,一次界说,可被多种战略引用
支持种种战略中是非名单管理方法
支持战略外地下发和数据中心的集中下发
日志管理
支持对日志实时存储,并对日志数据举行统计剖析
图形化日志统计,利便IP对日志纪录的盘问、剖析,并支持饼状图、柱状图、曲线图等形式直观显示效果
认证管理
支持外地认证、LDAP、Radius和AD域认证
支持微信认证、短信认证功效
支持地址绑定,支持IPv4和IPv6
支持IP登录后重定向
可以通过设置获取到密码实验次数、锁准时间、是否锁定源地址等参数,并实现自动锁定息争锁,支持唯一性检查
支持组织架构图式管理
支持IP的批量导出和导入
信息推送
支持IP登录后重定向
支持向在线IP发送通知信息,信息源可以来自指定服务器和互联网。
网络功效
支持静态路由、战略路由
支持NAT功效
支持多端口的透明桥功效
支持串联、旁路和混淆的安排方法
支持DHCP和DNS
支持PPPOE拨号方法
集中管理、外置数据中心
支持集群安排的多台装备,支持通过集中管理平台直接受理装备,大数据统一集成到外置数据中心举行统一的统计汇总
支持内容、形式富厚的报表
批量下发战略(可以向多台装备批量下发战略)
报表功效
支持流量、清静、应用和复合报表
支持应用、应用组、清静、链路等为工具,并举行工具排名
支持曲线图、饼状图、柱状图等图文并茂的数据统计报表展现
支持以小时、天、周、月、年,或自界说时间段为粒度的统计剖析报表
安排方法
支持路由模式和网桥方法
支持旁路安排模式方法
支持集中管理安排方法,通过数据中心统一管理多台装备
|
功效分类 |
功效项 |
功效形貌 |
|
安排模式 |
网桥模式 |
支持以网桥模式安排,包括单桥和多桥的安排模式;支持Bypass 功效。 |
|
路由模式 |
支持路由模式安排,可以作为出口网关,包括单出口和多出口的安排模式;并支持防火墙和NAT功效。 |
|
|
旁路模式 |
支持旁路模式安排。 |
|
|
混淆模式 |
支持网桥和路由混淆安排模式 |
|
|
网管方法与网管战略 |
WEB管理 |
支持以HTTP及SSL加密的WEB图形化接口举行装备设置和管理,支持英语、简体中文、繁体中文接口;可使用谷歌、火狐、IE浏览器会见装备。 |
|
SSH管理 |
支持 SSH 下令行管理方法。 |
|
|
Console管理 |
支持Console管理。 |
|
|
网管战略 |
管理权限分立:系统默认有超等管理员、操作管理员、只读管理员,可凭证需要无邪定制管理员角色。 |
|
|
支持密码强度、口令实验死锁、账户激活等清静管理功效。 |
||
|
通过网管战略,可允许部分IP能网管装备,以限制不法管理员会见装备。 |
||
|
网络功效 |
静态路由 |
支持静态路由功效。 |
|
OSPF动态路由 |
支持 OSPF动态路由 |
|
|
战略路由 |
支持战略路由功效。 |
|
|
链路负载平衡 |
支持链路的负载平衡。 |
|
|
一连路由 |
支持链路一连路由算法。 |
|
|
链路备份 |
支持主备链路的备份功效。 |
|
|
PPPOE拨号 |
支持 PPPOE 拨号功效,支持多条PPPOE拨号做负载平衡。 |
|
|
DHCP服务器 |
支持 DHCP 服务器功效。 |
|
|
DHCP 中继 |
支持 DHCP 中继功效。 |
|
|
DHCP 客户端 |
支持 DHCP 客户端功效。 |
|
|
DNS 代理 |
支持 DNS 代理功效。 |
|
|
DNS 缓存 |
装备作为 DNS 透明代理, 缓存 DNS 纪录。 |
|
|
动态DNS功效 |
支持动态DNS功效(花生壳) |
|
|
智能DNS |
关于多IP 的DNS剖析,支持凭证IP的来路而做出一些智能化的处置惩罚,然后把智能化判断后的 IP 返回给IP,而不需要IP举行选择。 DNS 平衡算法包括:按权重、按上行流量、按下行流量、按总流量。 |
|
|
VLAN |
支持VLAN功效。 |
|
|
链路聚合 |
支持将多个端口捆绑成一个逻辑的端口以增添带宽,同时增添链路备份。 |
|
|
网页代理 |
支持 HTTP、HTTPs、Socks 代理功效 |
|
|
清静防护 |
防火墙 |
支持基于状态监测的防火墙,不但包管网关装备清静,还能�;ぷ橹谕寰�。 |
|
NAT转换 |
支持多对一的PAT转换、一对一的地址转换、端口映像等多种 NAT转换战略。 |
|
|
VPN功效 |
GRE隧道 |
支持GRE隧道功效。 |
|
PPTP VPN |
支持 PPTP VPN。 |
|
|
IPSec VPN |
支持标准的IPSec VPN功效。 |
|
|
L2TP |
支持 L2TP VPN |
|
|
应用协议识别 |
常用协议 |
如FTP、SMTP、TFTP、IMAP等常用协议。 |
|
自界说协议 |
可自界说基于协媾和端口的协议 |
|
|
可凭证协议、端口、报文长度、报文特征、目的IP等等信息自界说协议规则。 |
||
|
协议剥离 |
支持将特殊协议(如MPLS、PPPoE、VLAN(Q-in-Q)等)的协议头剥离掉,这样可以对特殊协议封装内的原始数据举行认证和控制。 |
|
|
HTTP下载 |
WEB下载、HTTP多线程下载、伪IE下载等多种方法的HTTP下载行为。 |
|
|
WEB视频 |
六间房、土豆、新浪视频、优酷视频、我乐网、酷六视频、搜狐视频等。 |
|
|
P2P下载 |
电驴、迅雷、PP点点通、酷狗、BT、网际快车、QQ旋风、百度下吧、酷我八音盒等。 |
|
|
流媒体 |
PPLive、PPStream、蚂蚁电视、Qvod、盛行网络电视、QQLive、UUsee网络电视、皮皮影视(PPFilm)SopCast等。 |
|
|
网络游戏 |
QQ游戏、浩方对战平台、新浪游戏大厅、梦幻西游、问道、武林外传、泡泡堂、天龙八部、假话西游、征途、魔兽天下等。 |
|
|
即时通讯 |
QQ/TMQ、MSN、网易泡泡、淘宝旺旺、雅虎通、阿里旺旺、百度HI、新浪UC等。 |
|
|
股票生意 |
同花顺、大智慧、安信行情、齐鲁证券、大福星、通达信等。 |
|
|
网上银行 |
农业银行、建设银行、工商银行、招商银行等。 |
|
|
网络电话 |
Skype、ET263等。 |
|
|
流量控制 |
流量优先级 |
可将应用流量划分为 高、中、低等共三个优先级,优先级越高的流量,优先传送。 |
|
父子通道 |
支持流量父子通道手艺,支持无限级别嵌套通道; |
|
|
最大带宽 |
为某些IP或特定应用指定最大带宽。 |
|
|
包管带宽 |
团结最大带宽和流量优先级,可为某些要害应用或者VIP客户包管一定带宽。 |
|
|
预留带宽 |
为某种特定应用或某些重点客户预留一定带宽,以包管在任何时间段、任何的网络使用情形中,某种流量都能获得预留的带宽。预留带宽不可被其他流量使用。 |
|
|
基于线路的流控 |
可以凭证线路举行流量管理。 |
|
|
基于应用的流控 |
团结应用协议识别功效,可以凭证IP的应用协议种别举行流量管理。 |
|
|
基于URL的流控 |
可以凭证设定的URL举行流量管理。 |
|
|
基于IP的流控 |
凭证源IP地址/地址组举行流量管理。 |
|
|
基于时间段的流控 |
可以凭证差别的时间段,举行差别化的流量管理。 |
|
|
基于单个IP的流控 |
可凭证主机的IP地址或者IP名称,对单个主机举行如下控制: |
|
|
最大上行/下行带脱期制; |
||
|
最大会话控制; |
||
|
分类服务的带宽控制,即限制单主机的总带宽的同时,再对某些服务举行控制。如限制单个主机的上行/下行带宽划分为500K/1M的同时,再限制P2P的带宽为100K/200K、网络电视为100K/100K等; |
||
|
以上参数均可分时段管理。 |
||
|
应用限额管理 |
限制指定的应用一天内可以使用的流量总额或使用时长。 |
|
|
流量实时监控 |
TOP 50服务流量监控 |
审查前五十名服务流量的实时监控。 |
|
服务组流量监控 |
将各服务分类统计,实时审查服务组流量监控图。 |
|
|
活跃服务统计 |
审查目今活跃服务的最新速率、最近一小时流量、最近一小时平均速率、每个服务对应有哪些IP在使用,及每个IP的使用情形。 |
|
|
所有服务统计 |
审查目今活跃服务的最新速率、最近一小时流量、最近一小时平均速率。 |
|
|
TOP 50 IP流量监控 |
审查前五十名IP的传输速率、新建会话速率、活跃会话数。 |
|
|
在线IP统计 |
实时审查目今在IP的详细信息:在线流量、最新速率、会话数、上线时间等信息。 |
|
|
物理端口 |
审查物理端口吸收报文的情形,以及每个端口传输流量的趋势图。 |
|
|
动态更新实时监控图 |
支持动态显示网络流量监控图。 |
|
|
用户管理 |
组织结构 |
可建设与企业组织结构相同的网络组织结构,将IP划分到对应IP组中。每个IP组都可以有自己的上网战略及权限。 |
|
暂时账户管理 |
支持暂时IP自主申请暂时账户,主要提供应外来的暂时IP使用。支持自动审核和管理员手动审核的审定要领将暂时账户加入到组织结构中。镌汰管理员对暂时账户的频仍设置,统一暂时账户的上网权限和使用限期的管理。 |
|
|
批量生产暂时帐号 |
支持批量生产暂时帐号,可指定生产个数和有用时间。并通过邮件收取暂时账户密码功效。 |
|
|
外地认证 |
将IP信息存储于装备内,认证时无须第三方服务器。 |
|
|
AD域认证 |
支持AD域认证,便于与组织内部原有域认证融合。 |
|
|
RADIUS认证 |
支持与第三方 RADIUS 服务器联动认证。 |
|
|
LDAP 认证 |
支持 LDAP 认证,便于与组织内部原有 LDAP 认证融合。 |
|
|
POP3 认证 |
支持与现存的 POP3 服务器中的账户信息举行联动认证,简化设置、利便安排。 |
|
|
WEB认证 |
团结外地数据库、POP3、AD、LDAP或RADIUS服务器等认证方法,为接入IP提供 Web 认证功效。 |
|
|
短信认证 |
支持通过短信验证码的认证方法。(外接USB短信猫或第三方短信网关联动认证) |
|
|
微信认证 |
通过微信关注认证的IP,需要进入微信公众号中重新点击"申请上网",才可以继续上网。 |
|
|
IP同步 |
可将LDAP、AD等外部服务器的IP信息同步到装备中,无须在手动添加IP信息。 |
|
|
IP导入 |
可将已导出的IP信息的文件,或凭证划定的IP名堂编辑文件,批量导入IP信息。 |
|
|
自动建设账户 |
关于未建设的账户,可凭证其IP 地址、MAC地址、主机名或者VLAN ID等作为新IP名自动建设账户,并可同时绑定 IP、绑定 MAC、绑定 IP+MAC、绑定VLAN,并自动分派到指定IP组,享有指定网络权限。 |
|
|
终端识别 |
支持终端类型(PC,android,苹果)识别,可识别手机操作系统和IP地址,并可将其添加到信任列表或者拒绝上网。 |
|
|
准入战略 |
支持对内网电脑终端运行的历程举行检测。IP上网时必需知足响应的历程准入规则,才允许IP的盘算机毗连互联网。 |
|
|
IP/MAC绑定 |
支持绑定 IP、绑定 MAC、绑定 IP+MAC。 |
|
|
VLAN 绑定 |
支持VLAN绑定。 |
|
|
免认证功效 |
可设定特殊IP不需要认证即可会见网络。 |
|
|
认证通事后显示指定页面 |
可将认证通过的IP强制导向到企业入口网页,如组织的通告页面等。 |
|
|
自界说认证页面 |
支持自界说的IP认证登录页面。 |
|
|
认证冲突处置惩罚 |
支持账户重复登入,当凌驾最大登入允许数后,支持是否踢掉前一次登入。 |
|
|
内网主机扫描 |
可通过 NetBIOS 协议扫描内网的主机信息,扫描效果将列出每个主机的 IP 地址、MAC地址和主机名等,然后可以将其加入某个IP组中,逐步完善组织结构的管理。 |
|
|
网页过滤 |
海量 URL 库 |
预分类的海量 URL 地址库;支持手工添加新的 URL 地址和分类。 |
|
URL过滤 |
支持URL过滤。 |
|
|
非标准端口 URL 管理 |
可以识别和管理部分论坛、网络谈天室等接纳的非 TCP/80 端口的 URL 地址。 |
|
|
引擎搜索要害词过滤 |
对搜索引擎中输入的要害词举行过滤,自动对搜索到的网址页面举行屏障,帮组企事业单位将涉及低俗的、不法的、带有病毒的网站彻底封堵掉。 |
|
|
HTTPS网页识别 |
关于互联网上日益漫溢的加密网页举行识别和过滤,避免IP会见垂纶网站、SSL 加密的色情等。 |
|
|
HTTP 文件传输过滤 |
可识别HTTP网页的文件上传和文件下载,并对文件的上传和下载举行过滤。 |
|
|
FTP 文件传输过滤 |
可识别FTP网页的文件上传和文件下载,并对文件的上传和下载举行过滤。 |
|
|
非标准端口 FTP 过滤 |
支持对非标准端口的 FTP 协议的识别;可过滤通过非标准端口的 FTP 举行文件的上传和下载。 |
|
|
战略管理 |
复用战略工具 |
IP上网权限以战略工具泛起,战略工具可复用,在IP或者IP组里引用即可。 |
|
战略继续 |
子组可继续父组的战略工具。 |
|
|
战略强制继续 |
父组可强制子组继续其战略工具。 |
|
|
黑名单管理 |
流量配额 |
可凭证逐日、每周、每月的流量配额来控制IP,当IP的流量凌驾预设配额时,将IP进入黑名单。 |
|
速率控制 |
当IP一连一段时间(如5分钟)内的上行或下行流量一连凌驾预设阀值,将IP进入黑名单。 |
|
|
并发会话数控制 |
当IP一连一段时间(如5分钟)内的上行或下行并发会话数一连凌驾预设阀值,将IP进入黑名单。 |
|
|
基于时间段控制 |
在某些时间段(如下班时间,破晓),差池IP的速率和会话数举行限制,IP爆发的流量也不记入黑名单的流量配额内。 |
|
|
多种处分方法 |
当IP进入黑名单后,可以将IP强制下线,也可以修改IP的上行速率、下行速率、上行会话、下行会话等。 |
|
|
加倍处分 |
在一周内、一月内、一季度内,一连进入黑名的次数凌驾预设次数,处分时间可以加长为原来的几倍。 |
|
|
白名单管理 |
白名单管理 |
切合白名单战略规则的数据流,将不受"防火墙规则、流控规则、认证战略规则、上网战略工具规则、黑名单规则"的控制;上网的流量和行为将不被纪录。 |
|
基于内网IP的白名单 |
可对内网IP(IP地址、地址规模、地址簿)举行白名单的控制。 |
|
|
基于外网IP地址白名单 |
可对内网IP会见特定的互联网IP地址(IP地址、地址规模、地址簿)举行白名单的控制。 |
|
|
基于URL的白名单 |
可对内网IP会见特定的URL地址举行白名单的控制。 |
|
|
基于即时通讯账号的白名单 |
对内网IP使用即时通讯(MSN、QQ、Yahoo、ICQ、Fetion、Gtalk)账号举行白名单控制 |
|
|
基于时间段的控制 |
可凭证时间段举行白名单的控制。 |
|
|
旅馆管理 |
即插即用功效 |
由于旅馆客人的电脑的 IP 地址设置各不相同,经常需要旅馆网管职员为其举行一番设置后才华正常上网。不管客人电脑的IP怎样设置,开启旅馆即插即用功效后,只要插上网线,客人即可上网。 |
|
DNS代理功效 |
若因客人的电脑设置了无效的 DNS 或外地 DNS,从而导致不可上网或网速很慢�?� DNS 代理功效,岂论客人的DNS怎样设置,都可以正常上网。 |
|
|
自身清静防护 |
高可靠性(HA) |
支持一主一备模式的HA功效。 |
|
防DOS攻击 |
避免装备自身遭受DOS攻击 |
|
|
ARP诱骗 |
按期发送ARP广播,避免网关装备ARP被改动 |
|
|
会话加速老化 |
对某些会话举行快速老化,避免会话表被写满 |
|
|
报表中心 |
内置报表中心 |
装备内置报表中心系统,实现上网行为纪录与日志的存储、盘问,以及报表的天生等。 |
|
外置报表中心 |
将报表数据自动转存于外置自力服务器,以数据库形式存储�?勺柚棺氨改谥么娲⒖占溆邢藓投孕阅艿挠跋�。 |
|
|
图形化日志统计工具 |
通过图形化的报表中心,利便IP对行为纪录的盘问、统计,并支持以饼状图、柱状图、曲线图等形式直观显示统计效果。 |
|
|
分层管理 |
凭证管理员的权限,可以审查到只属于其统领规模的IP的统计资料。 |
|
|
报表天生 |
可将报表中心相关内容转换为Excel、PDF报表,大大简化了管理员手工制作报表。 |
|
|
自动邮件告警 |
对特定清静事务支持通过邮件自动告警 |
|
|
自动短信告警 |
对特定清静事务支持通过短信自动告警 |
|
|
统计剖析 |
装备资源 |
分时段对装备资源,包括 CPU使用率、内存使用率、活跃会话数、在线IP数等信息举行统计剖析。 |
|
物理接口 |
分时段对物理接口的收发的流量、速率等举行统计剖析。 |
|
|
服务统计 |
基于服务名称,对其流量、新建会话、活跃会话举行分时段统计剖析,并进一步统计剖析每种服务有哪些IP在使用,及每个IP的使用情形;以及每种服务在各条链路上的分派情形。 |
|
|
服务类型统计 |
基于服务类型,对其流量、新建会话、活跃会话举行分时段统计剖析,并进一步统计剖析每种类型的服务有哪些IP在使用,及每个IP的使用情形;以及每种服务类型在各条链路上的分派情形。 |
|
|
网站统计 |
基于URL,对其流量、新建会话、活跃会话举行分时段统计剖析,并进一步统计剖析每个URL的服务有哪些IP组在使用,及每个IP的使用情形;以及每种服务类型在各条链路上的分派情形。 |
|
|
网站类型统计 |
基于网站类型,对其流量、新建会话、活跃会话举行分时段统计剖析,并进一步统计剖析每种类型的网站有哪些IP在使用,及每个IP的使用情形;以及每种服务类型在各条链路上的分派情形。 |
|
|
线路统计 |
基于出口链路,对其流量、新建会话、活跃会话举行分时段统计剖析,并进一步统计剖析每条链路上的服务、服务类型、网站、网站类型的详细信息。 |
|
|
URL排名 |
基于IP组对URL的会见次数,举行统计排名。 |
|
|
|
基于网站/网站类型被会见的次数,举行统计排名。 |
|
|
网页文件下载排名 |
基于IP组,通过网页下载的文件次数,举行统计排名。 |
|
|
|
基于文件类型被下载的次数,举行统计排名。 |
|
|
上网时长统计 |
统计IP上网的总时长,并统计每类服务使用时间的情形。 |
|
|
免识别功效 |
免识别Key |
插上免识别Key 的电脑,即可免去对上网行为的识别�?汕寰驳耐耆馊ザ怨纠习寤蚋卟阆虻嫉纳贤形侗�,阻止高层管理职员的神秘走漏。 |
|
战略免识别 |
可凭证IP地址来设置战略,对特定IP的IP免去上网行为的识别。 |
网桥模式、路由模式、旁路模式、混淆模式(支持网桥和路由混淆安排模式)
RG-UAC 6000-E10C:适用带宽100M。适用用户数300-500人。
RG-UAC 6000-E20M:适用带宽400M。适用用户数1000-2000人。
RG-UAC 6000-E50M:适用带宽700M。适用用户数3000-5000人。
RG-UAC 6000-X20M/X20:适用带宽2G。适用用户数8000-10000人。
RG-UAC 6000-X60M/X60:适用带宽6G。适用用户数2万-3万人
RG-UAC 6000-X100S/x100:适用带宽10G。适用用户数4万-5万人。
RG-UAC 6000-X200:适用带宽20G。适用用户数8万-10万人。