HiPER 6530G

编辑:知识号互动百科 时间:2017-08-22 11:53:13
编辑 锁定
本词条缺少概述信息栏名片图,补充相关内容使词条更完整,还能快速升级,赶紧来编辑吧!
产品简介:
HiPER 6530G全千兆防火墙架构宽带网关/宽带路由器是上海艾泰科技针对高带宽需求,高安全、高可靠性要求的中大型网吧、社区等设计而推出的全千兆防火墙宽带网关/路由器。
HiPER 6530G拥有独特的全千兆防火墙架构,集防病毒、防攻击性能于一身最大限度保证内网安全;结合智能带宽管理、上网监控管理等全面的上网行为管理,轻松管控上网行为;拥有多种形式的VPN功能,支持PPTP/L2TP/IPSec等协议,满足VPN网络需求,支持VPN网络借线。
超强的数据包转发能力,尤其适合网吧、社区应用的小包转发能力,保证在线游戏、视频、聊天对等应用的数据高速转发,轻松架构全千兆高速网络。
三WAN口提供多出口的选择,支持多线路实时备份和负载均衡;支持电信/联通智能策略路由,实现了电信流量走电信、联通流量走联通,彻底解决互联互通问题。
产品特点:
全千兆性能
全新的全千兆架构,LAN口千兆+WAN口千兆+底层硬件架构(64位高性能网络专用处理器、DDR内存)保证核心千兆处理能力,拥有超强的数据包处理能力,可满足多条百兆光纤的线速转发,更加有效的处理多种业务的上网需求,满足拥有高带宽需求的网吧、企业等机构高速数据传输的需求
防火墙功能
全新的防火墙架构,有效防范内外网攻击、侦测及报文窃听、IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击,有效防止震荡波、冲击波、木马等病毒攻击;实现了基于源/目的IP地址、协议、端口、源/目的MAC地址的包过滤,基于URL和关键字的应用层过滤,还可按时间段进行过滤。采用上述过滤技术的业务管理功能,不仅可以控制用户的上网权限和上网时段,还能够保护内部网络免遭外来攻击。支持IP/MAC绑定,黑名单,白名单,对不同等级用户进行分组,实行用户认证,防范权限盗用同时方便制定安全策略
灵活的VPN功能
支持IPSec、L2TP以及PPTP三种VPN协议,它们可以单独使用,也可以结合使用;允许一方或双方动态VPN接入,可实现网关网关、远程拨号等多种形式的VPN;可实现VPN星型连接,使得VPN流量从一个隧道经HiPER连接到另一个隧道;最多可配置50条VPN隧道,并发50条。IPSec VPN支持自动IKE和手动密钥,支持ESP/AH协议、3DES/DES/AES加密算法、SHA1/MD5认证算法,支持主模式和野蛮模式,支持抗重播、NAT穿透。
三WAN口和智能NAT
提供三个WAN口,支持ADSL、光纤、Cable Modem等方式的混合接入。在PPPoE拨号上网方式下,提供“按需拨号”、“自动拨号”和“手动拨号”三种PPPoE连接方式;支持LQM链路质量监控功能;而且,还允许管理员控制拨号连接的开始时间和结束时间,从而防止忘记断线而浪费上网时间。在Cable Modem动态接入方式下,支持MAC地址修改与克隆功能。
可同时配置3条上网线路,支持负载均衡和实时备份,成倍扩展出口带宽;支持按线路带宽比分配流量,使线路利用率达到最高;支持电信、网通智能策略路由,实现电信流量走电信线路、网通流量走网通线路,彻底解决互联互通问题。
支持NAPT、NAT以及路由的混合使用,满足各种复杂的网络地址规划。支持NAT静态映射和DMZ主机,向外提供WWW、Telnet、FTP等服务;支持NAT Re-routing和反向NAT;提供NAT ALG功能,支持FTP、PPTP、IPSec ESP等特殊应用协议。
策略库
通过引入策略库,将复杂的多条策略当作一个策略库处理,再加上类似于WINDOWS风格的策略库自动更新功能,不仅大大简化了配置的复杂度,还可以为用户免除很多烦琐的手工维护工作。针对QQ、MSN、P2P这些应用软件的频繁升级,以及电信/网通服务器IP地址的频繁变更,艾泰科技公司技术人员会在第一时间收集相关信息,并及时提供最新版本的策略库,避免用户的后顾之忧。
通过引用防火墙策略库,不仅实现了单键设置ARP欺骗防御、DoS/DDoS攻击防御、冲击波病毒防御等功能,还实现了单键管制QQ/MSN等即时聊天软件的使用、单键管制BT/电驴等常用P2P软件的使用,大大简化了配置。
通过引用路由策略库,实现了电信、网通智能策略路由:用户无需一条条地添加静态路由,只需操作一次,就能批量配置大量电信路由或者网通路由,从而保证电信流量走电信线路、网通流量走网通线路。
带宽管理
提供基于CBT(Credit-Based Queuing)算法的带宽管理功能,可大大提高带宽利用率,并能有效抑制BT、讯雷、QQ直播等P2P软件对带宽的滥用:对于正常上网的主机,HiPER将允许它偶尔突破最大限速;相反,对于长期使用P2P软件的主机,HiPER将会减小它的带宽,使其对其他主机的影响降到最低。
支持按时间段进行带宽管理,实现了在网络繁忙的时候启用带宽管理,从而保证局域网所有用户都能合理使用带宽;而在用户少、网络空闲的时候,则不进行带宽控制,从而方便网络管理员进行更新内部服务器等网络维护工作,使得现有用户能够高速上网,保证了线路带宽的充分利用。
支持单机最大NAT并发会话数限制,还可以分别限制由TCP、UDP或者ICMP协议构成的最大并发会话数,可以有效防止用户使用P2P等海量下载软件过度占用带宽,还可以避免中毒主机过度浪费带宽,保证其他主机运行正常。
用户管理
提供用户个性化管理功能,实现了百分之百的按需定制。针对用户的实际需求,每台内部主机都可以采取不同的策略(可以任意限定某台PC可使用的带宽、NAT会话数,是否禁止QQ、MSN、P2P,等等),解决了传统的分区管理不够灵活的问题。该功能不仅可以大大加强管理的灵活性,并在一定程度上降低了管理员的工作量。
支持IP/MAC地址绑定,过滤非法IP或MAC地址,方便设置上网黑名单和白名单。值得注意的是,HiPER还支持IP/MAC地址全部绑定功能,只需一键操作,就可以一次性将所有动态IP/MAC地址对全部绑定;再配合ARP广播和更新限制功能,就可以有效防止HiPER和局域网主机遭受ARP欺骗攻击了。
支持上网监控功能,提供多种监控和诊断方式,可动态监控网络运行情况和用户上网行为,帮助网管人员快速定位和排除网络故障,特别是能够实时发现网络异常及异常主机,如感染病毒或发起攻击的主机。
网管人员通过实时监测CPU利用率、内存利用率、NAT表等关键系统资源,可以及时发现潜在的各种攻击;通过实时查看各个接口的带宽,查看各个用户的上传/下载带宽以及NAT会话数,查看上传/下载带宽排行榜和NAT会话数排行榜,能够快速定位网速慢、卡等网络异常。
配置和管理
提供友好的全中文WEB界面,直观易用、功能丰富,快速向导可帮助用户在短时间内完成初始配置;同时还提供传统的CLI界面,功能更丰富;并且,两种方式下均支持通过Internet进行简便、安全的远程管理。
支持配置文件备份与导入,可将HiPER当前配置文件保存到管理计算机,也可将备份的配置文件导入到HiPER中,节省重复配置的时间;支持WEB、TFTP多种升级方式,方便功能扩展。
提供标准的SNMP接口,可供远程SNMP服务器管理;并且,提供系统日志功能,可通过远程SYSLOG服务器记录。
关键特性
1、支持DSL,FTTX+LAN和Cable Modem连接,特别适合光纤接入
2、1个LAN口,2个WAN口和1个WAN3/DMZ口
3、LAN/WAN/DMZ支持正反线自适应,支持10/100/1000M自适应
4、支持快速转发,吞吐量最高可达2000Mbps,最多270K PPS
5、支持带宽管理,可限制单机带宽
6、支持NAT会话数限制,可限制单机会话数
7、基于地址、协议和端口的包过滤
8、基于站点、URL和关键字的应用层过滤
9、支持DHCP服务器、客户端以及中继,支持DHCP手工绑定
10、支持UPnP
11、支持DDNS
12、支持DNS代理
13、支持IP/MAC绑定
15、支持时间段管理
16、支持NAT静态映射
17、支持MSN语音穿透
18、支持多个L2TP/PPTP/IPSec的VPN穿透
详细规格:
外观尺寸:440mm×284mm×44mm
重 量:2kg
工作环境:
温 度:0-40℃
高 度:0-4000m
相对湿度:10-90%,不结露
电 源:
输入功率:50W
交流电压(AC):180V~240V
支持的协议:
IP,TCP,ARP,UDP,ICMP,NAT,反向NAT,HTTP,IKE,ISAKMP,ESP,AH,MD5,SHA-1,DES,3DES,AES,L2TP,PPTP,IPSec over L2TP/PPTP,PPTP/L2TP over IPSec,TFTP,TELNET,SNMP,PPP,DHCP,触发式路由更新,PPPoE,PAP,CHAP,SYSLOG
静态路由动态路由RIP I和RIP II
管理和配置:
WEB UI,CLI,Xport HiPER Manager
典型应用:
1、多线路增加带宽和线路备份
2、中小型企业全千兆接入
3、大中型网吧全千兆接入
4、全千兆小区接入
5、中小型企业VPN服务器和VPN客户端
词条标签:
计算机学 科技产品 电子产品 电器