he_hongshun | |
|
|
等级: 城镇农民 贴子:4 积分:6 金币:0 注册:2005-11-24 |
|
|
|
|
第 1 楼 |
|
解决目前诸多问题的一款路由器 |
VOLANS-4100企业级高性能NP宽带路由器简介 VOLANS-4100飞鱼星企业级高性能NP宽带路由器是一款整合多种安全防护功能的高性能路由器,它是飞鱼星公司针对企业级用户定制的一款中高端NP款待路由设备。 飞鱼星企业级NP宽带路由器采用了新型的网络芯片设计技术,内部有多个处理器完成路由的转发,同一般的PC体系架构和低端ARM、RISC体系构架相比,表现在网络数据处理速度上能够达到百兆线速148810pps(64Bytes包),性能极度优越。该宽带路由器支持多达30000个并发连接,同时提供线速(wire-speed)包转发处理能力。 VOLANS-4100除了包含所有宽带路由器常见功能外,还提供了诸多功能:支持双线路策略路由、“黄金眼”客户机实时流量查看、防来自内网的类DDOS攻击和ARP欺骗、防来自外网的类DDOS攻击、智能控制P2P流量、网络连接数排行、基于IP和硬件端口的带宽控制、端口镜像、VLAN、UPnP、DDNS、VPN Pass-through;、防火墙、系统安全日志等高级功能。全中文配置界面,用户界面友好,配置简单易用。可以为企业、机关、网吧、宽带社区、校园网提供前所未有的卓越性能。 主要特性 应用Intel公司最新高速网络处理器(NP),266MHz,4CPU分布式并行处理数据(主处理器主频266MHz,另外包含3个主频为133MHz的网络协处理器!),实现百兆网络线速路由转发,完美支持多种高带宽、超大并发应用:游戏服务器、视频流服务器… 通过纯硬件实现了内网4个交换端口LAN1-LAN4的基于端口的流量控制和VLAN,背板带宽高达1.6G! 支持端口镜像功能,便于监控上网信息并供公安部门安全审计 网络接口支持交叉电缆/直通电缆自动识别 来自内网的DDOS防御 通常,在内网主机中毒导致DDOS攻击的情况下,整个网络会立刻不可用,ping路由器内网接口都会严重掉包。传统的方法是要求客户立刻断网对中毒PC进行杀毒,网络才可以恢复正常。VOLANS路由器中实现更有效率的阻挡算法,完全克服了因为内网主机中毒导致的DDOS攻击对路由器和整个网络的影响。实地测试发现,打开VOLANS设备的“病毒防御”选项后,在局域网中存在部分中毒主机且已经开始了DDOS攻击的情况下,其他主机上网浏览、QQ均正常,网络游戏也都完全正常,检查到外网的网络延时,也发现完全不受影响。查看配置,发现路由器每秒钟阻挡的病毒包可以超过3万个并保持正常工作!在这种攻击强度下,即便做了防火墙规则,几乎所有其他类似设备也都无法承受! 来自内网的ARP欺骗防御 近来越来越多的ARP欺骗类型的病毒开始流行,对正常的网络使用造成了很大的影响。局域网染毒后,内部主机会随机频繁出现“掉线”的问题,在掉线的时刻,路由器内口也无法ping 通。通过对这些病毒特征分析,中此类病毒机器会向局域网中机器发送广播,说自己是“网关”,造成欺骗掉线。VOLANS提供此特征提供了一个“防止ARP欺骗”的功能选项。在路由器上将这个功能开放后,可以主动广播正确网关地址,从而有效的控制因为感染ARP欺骗类型的病毒造成的意外“掉线”损失。 来自外网的DDOS防御 通常在足够强的外网DDOS攻击下,整个网络会立刻不可用,VOLANS路由器根据外网DDOS攻击的特点定制了一系列的包过滤规则能有效的防御外网的DDOS攻击。 基于IP的流量控制 支持对指定主机、网段做上下行流量控制,支持带宽共享,支持带宽保证。 连接限制 通过对内网每客户机的连接数限制,防止某客户机过分占用网络资源。  MAC;地址绑定 VOLANS-4100支持MAC地址绑定功能,可以将用户主机的IP地址与网卡的MAC地址一一对应起来实现用户鉴别,防止内部用户之间的地址欺骗以及访问控制。 防火墙功能 防火墙策略可以实施到任何一个接口上。可以设置上网黑名单和白名单,也可以通过业务管理实现包过滤的功能。 典型应用:对MSN,QQ等即时通信软件实现上网控制,如允许或者禁止登录,允许或者禁止通过即时通信软件玩游戏和传文件;可以实现BT和PP点点通等“野蛮”抢占带宽的P2P服务的控制,允许或者禁止这些服务的使用。 灵活的双线使用策略 不同ISP的双线(一根电信,一根网通):做按目的地址的策略路由,达到访问速度上的最优。 同一个ISP的双线:可做按源地址的策略路由,也可做两条线路的负载均衡,无论那种应用都可使两条线路合理的利用。 针对一根电信光纤送个备用的ADSL(欲留):做基于连接端口的双线策略,用户可自定义设置哪个连接端口走哪根线路。典型用法:用户通过设置把BT等一些下载通过备用的ADSL走。 内网多网段的支持 设置外网地址池,实现多IP随机出访,可支持连续的16个外网IP。 支持虚拟主机,支持DMZ主机 主要设置接口:端口映射,地址转换 支持基于目的地址的静态路由  IP;地址冲突保护 支持UPNP,端口回流,可对使用P2P类型的传输进行限制。 支持动态域名  DNS;缓存 客户机在域名服务器地址设置不正确的情况下仍然可以获得最好的域名解析速度。 支持域名转发,在内网生效。 中文配置帮助界面 提供基于WEB方式的全中文的配置、帮助界面,使用更直观、方便。 良好的兼容性 符合国际标准,具有与CISCO等众多厂家的路由器/边缘接入设备良好的互联性和兼容性。 提供手动复位按钮 其他特征 支持链路层、网络层以及更高层的各种常用的通信协议,更详细内容参看技术指标; 支持基于802.3Q 的VLAN设置; 支持路由和NAT工作模式; 管理维护 支持VOLANS网络流量示波器 通过VOLANS设备中提供的“VOLANS网络流量示波器”,用户可以在任何一台内网客户机上观察到整个网络当前的带宽使用情况,包括上传速度、下载速度、上传、下载总流量。 支持VOLANS“黄金眼” 通过使用VOLANS提供的黄金眼功能,用户可以看到内网每客户机的实时带宽使用情况,包括上传速度、下载速度、具体到每个协议上,可远程使用。 网络连接数排行榜 可列出内网占用NAT连接数最多的10台主机,方便网络故障判断。 提供ping调试诊断功能,可以方便的测试网络的可达性,方便网络故障诊断。 基于SSH的远程命令行诊断。 用户可以通过WEB界面对设备进行配置、维护,提供接口配置口可远程使用。 图形界面操作,实现系统固件升级,简便快捷。 技术指标 支持的标准和协议 IEEE; 802.3;、IEEE 802.3u;、TCP、UDP、ICMP、NAT、DHCP、PPPoE、ARP CPU INTEL; Xscale; 266MHz; 存储器 SDRAM; 64MB;,Flash Memory; 8; MB; 端口 内网口 4;个10/100M自适应RJ45端口(Auto MDI;/MDIX) 外网口 1;个10/100M自适应RJ45端口(Auto MDI;/MDIX) 控制口 1;个标准串行口 网络介质 10Base-T;:3类或3类以上UTP 100Base-TX:5类UTP LED指示 Link;/Act(连接/工作)、100Mbps(速度) Power(电源)、system(系统状态指示灯) 外形尺寸 (长x宽x高)442mm x; 220mm; x; 44mm; 使用环境 工作温度:0oC 到 40oC;;存储温度:-40oC 到 70oC; 工作湿度:10% 到 90;%不凝结;存储湿度:5% 到 90;% RH;不凝结 电源及功耗 最大10W
|
|
|
|
|