|
|
|
|
|
|
| 型号︰ | HiPER 4520VF |
| 品牌︰ | HiPER 艾泰科技 |
| 原产地︰ | 中国 |
| 单价︰ | - |
| 最少订量︰ | - |
|
|
灵活的VPN功能
具备IPSec、L2TP/PPTP等VPN功能，它们可结合使用。允许L2TP/PPTP/IPSec ESP透明通过，支持客户端或服务器工作模式，支持使用动态地址构建VPN隧道，可实现网关到网关的连接和移动用户的接入。支持多达500条IPSec隧道和128条L2TP/PPTP隧道。其IPSec具有以下重要特点：
支持自动IKE或者手动建立IPSec隧道
ESP和AH协议
3DES，DES和AES加密
SHA-1和MD5认证
主模式和野蛮模式
抗重播
支持IPSec NAT穿透
每个接口都支持VPN
支持星型连接和网状连接
为高负载网络设计
线速转发的高吞吐量可满足大型企业网吧等机构的绝大部分应用，也可为运营商的以太网接入提供高负载的支持，高转发低时延为增加用户数量提供了强有力的保障。
双WAN口和智能NAT
提供2个WAN口，可以实现ADSL、光纤等方式的自由组合。具备实时备份功能，能实现多线路带宽合并，可根据源或目的地址指定优先线路，还可依据出口带宽分配流量，使线路利用率达最高。双线路接入不同的运营商可以有效地解决由于一个线路接入引起的运营商互联互通问题。
提供PAT、一对一的NAT功能和路由功能，并且能混合使用。具备NAT Re-routing功能，支持反向NAT，可设置多个内部网络服务器及DMZ主机，从而向外提供WWW、Telnet、FTP、Mail等服务。
防火墙功能
防火墙策略可以实施到任何一个接口上。可防止入侵，防止DoS和DDoS攻击；可判别蠕虫病毒攻击，防止端口扫描、SYNC攻击、ICMP Flooding等。
可以灵活地对内网用户进行分组，根据不同的用户组设定上网权限：支持按时间段实现包过滤和应用层过滤的技术。包过滤可根据数据包中的源/目的IP地址、协议、端口、源/目的MAC地址等信息进行过滤；应用层过滤可根据URL和关键字进行过滤。
对于简单上网限制，HiPER还提供了设置上网黑名单和白名单的功能。
流量控制
提供基于CBQ（Class-Based Queuing）算法的IP QoS功能，CBQ算法的特点是首先根据IP地址、协议、端口等信息对数据流进行分类，然后针对不同类别的数据流进行带宽控制。CBQ流量控制功能可实现为指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽，特别适合语音视频和数据混合的网络。
提供基于CBT（Credit-Based Traffic）算法的流量控制功能，可有效提高带宽利用率和限制P2P等海量下载软件的使用：对于正常上网的内网主机，HiPER将允许它偶然突破最大限速；相反，对于长期使用P2P等软件的内网主机，HiPER将会减小它的带宽，使其对其他主机的影响降到最低。
管理和监控
提供友好的全中文WEB界面，直观易用、功能丰富；同时还提供传统的CLI界面，功能更丰富，支持Console、Telnet等多种管理方式；并且，两种方式下均支持通过Internet进行简便、安全的远程管理。
动态监控和管理内网中各主机的上网行为，实时发现异常主机，如感染病毒或发起攻击的主机。
提供标准的SNMP接口，可供远程SNMP服务器管理；提供系统日志功能，可通过远程SYSLOG服务器记录。
关键特性
支持DSL，FTTX+LAN和Cable Modem连接
LAN口（内置4个交换式以太网口），1个WAN口和1个WAN2/DMZ口
LAN/WAN/DMZ支持正反线自适应，支持10/100M自适应
支持快速转发，吞吐量最高可达200M，最多210K PPS
基于MAC地址的内网主机上行和下载速率限制
完善强大的DHCP（Server&Client&Relay）功能，DHCP Server中可配置多个地址池
基于地址，协议和端口的包过滤
基于站点、URL和关键字的应用层过滤
支持网络时间同步
支持时间段管理
支持端口镜像
基于端口的VLAN
支持UPnP
支持IP/MAC绑定
支持DNS代理
支持动态DNS
静态路由，动态路由RIP I和RIP II
支持多个L2TP，PPTP穿透，特别是支持多个IPSec/ESP的穿透
|
|
|
|
|
|
|
|
