华衍网络

HY 5806_4806高性能安全流控网关


产品概述:

HY 5806_4806是华衍采用MIPS 64位多核高性能处理器,同时结合专用ASIC交换芯片,为大中型网吧和企事业单位设计研发的一款性价比极高的新一代综合型安全流控网关。

HY 5806_4806不仅拥有强大的数据处理能力、可灵活应用于各种主流宽带接入环境,满足多用户带宽共享;同时还可提供多种策略的弹性带宽分配方案,让用户带宽资源更加有效利用。此外,HY 5806_4806还具有上网行为管理、日志审计、P2P识别和应用控制、VPN组网、防火墙、ARP欺骗防护和抗恶意攻击等全方位的增值功能。

HY 5806_4806 64位多核安全流控网关,集“多线路、NAT共享、安全、弹性限速”等特性于一身,为用户提供了高性能、高可靠性、高性价比的All-in-One综合解决方案。

 


          

 

 

主要特性:


极高的稳定性和可靠性

凭借十多年的数通网络研发经验和对宽带用户需求的潜心研究,华衍公司提供的宽带产品解决方案在软、硬件设计、系统健壮性等各个方面都值得信赖,能够在“高温、通风不畅、接地不良”等恶劣环境下长时间可靠运行。

 

强大的处理能力

HY 5806_4806系列安全流控网关采用MIPS 64位多核高性能处理器,结合ASIC专用交换芯片打造而成,具有极高的吞吐性能和性价比。为多用户、大流量情况下的NATVPNP2P识别和控制、防火墙等核心功能模块的稳定高速运行提供了强有力的保障。

 

灵活的多WAN口接入

可用于2WAN口组网,支持以太网、FTTB光纤、ADSLCable等多种方式的接入;支持“带宽叠加”“智能选路”“主辅”等多种方案的多线路策略。

 

多样化的弹性流控策略

华衍安全流控网关引入先进的七层特征码识别技术,配合丰富的策略库,全面掌控HTTPMAIL、数据库、P2P下载、VOD视频点播、VoIP语音等应用。根据用户需要,同时可将P2PVOD等高带宽、低优先级的应用限速,其他高优先级、低带宽的业务优先处理。

同时也可以根据用户数量来灵活确定弹性、高效的的带宽分配方案:在网络带宽空闲时,自动增加每用户的带宽分配;在带宽紧张时,又保证资源平均分配,避免带宽被过度抢占。此外,还提供了大流量主机抑制、流量突发因子、用户惩罚/抑制等辅助策略,为用户网络的管理提供了丰富的手段。

华衍的两种带宽分配和控制策略相互结合,可大大提高用户带宽的使用效率。可实现用户在大流量下载的情况下,保证企业工作、网吧网游等业务的优先。可为用户提供一个有序、高效、安全的理想网络环境。

 

丰富的行为管理策略

基于应用层识别并控制QQMSN等常见IM软件,支持白名单技术,方便企业网络管理;基于应用层识别常见P2P应用程序,并实施阻断、限速等多种策略;基于策略库实现对常见炒股、娱乐、购物等网站进行屏蔽;相应策略数据库可免费在线更新,非常便捷。

 

丰富的抗攻击策略

HY 5806_4806具备丰富的抗攻击能力,可对ARPIPICMPTCPUDP等各种类型的报文进行详细的统计和细致分析,发现攻击后自动阻断,并提供告警信息,有助于用户快速定位并根据提示排除故障。

对于ARP欺骗,HY 5806_4806提供了IP+MAC绑定、ARP-SCAN技术、免费ARP通告等多种手段,充分保障内网安全;若配合华衍专用交换机产品,还可部署DHCP-Snooping技术,使ARP欺骗无处遁形,发现和预防率100%

 

强大的日志审计功能

华衍安全流控网关可在透明桥模式下,针对用户的网络环境中的SMTP/POP3邮件、WEB页面/BBS论坛、MSN/QQ/Yahoo聊天工具、FTP/Telnet等各种形式的网络流量提供针相近的日志审计、存储、查询等功能。使您真正对网络了如指掌!

 

完善的日志管理

华衍安全流控网关,可提供各种完善的日志信息,包括用户URL过滤、上网日志的记录和查询、以及恶意攻击的信息记录等等。可协助用户大大提升对网络运行状况的了解,同时也有助于对网络故障的快速定位。

   

完善的VPN功能

HY 5806_4806路由器支持L2TPPPTPGREIPIPIPSec等多种VPN协议和加密算法,为企业远程办公、移动办公和虚拟专网的建设提供了完整的解决方案;具有CPU内置硬件加密处理单元,加密性能出众。

 

友好的用户界面

提供简单易懂的web图形化界面,即便不是专业人士,也能轻松掌握,仅需五步,您就能把网络连通。

同时提供各种核心功能的配置向导,手把手教您掌握网络控制权。

 

终身免费的软件升级服务

华衍提供的网络产品IOS本身,以及配套的七层应用特征库、安全策略库等,提供完全的免费下载和免费升级服务


 技术参数:

产品型号

HY 4806

HY 5806

接口组合

端口数量

1Console

210/100/1000M TX WAN

410/100/1000M TX LAN

1USB扩展口

1Console

210/100/1000M TX WAN

410/100/1000M TX LAN

1USB扩展口

MAC地址克隆

内外网均支持MAC地址克隆技术

端口镜像

支持一对一,多对一的端口镜像功能

接入方式

ADSL、光纤、以太网、CABLE

硬件配置

处理器

MIPS 64位多核处理器(单核)

MIPS 64位多核处理器(双核)

FLASH

8M,可扩容到32M

16M,可扩容到32M

DRAM

256M,可扩容到1G

256M,可扩容到1G

建议带机量

300~500

500~1000

物理特性

机箱尺寸

442*207*44mm

/湿度

温度0~40℃,湿度10%~85%无冷凝

电源特性

交流100~240VAC

最大功率

20W

路由

&

备份

路由协议

支持直连路由、静态路由、默认路由等

策略路由

支持灵活的应用调度策略

多线路策略

支持带宽叠加、智能选路、主辅等多种模式

链路备份

支持,多线路时自动切换

链路侦测

支持基于ICMPDNS等方式的keepalive机制

网络功能

地址转换

支持静态NAT、动态NATPAT

虚拟服务器

支持静态端口映射、特殊映射(SNAT+DNAT)、DMZ主机等

NAT连接数

支持整机/每用户连接总数分别限制

支持TCP/UDP连接分别限制

UPnP

支持UPnP通用即插即用功能

DNS

支持DNS Client/Proxy

支持基于花生壳的DDNS Client

DHCP

支持DHCP Server/Client/Relay

PPPoE

支持PPPoE Server,可对用户进行IPMAC绑定、账号冻结、限速等

支持PPPoE Client

页面推送

支持电子白板功能,实现HTTP页面推送,内容可定制

NTP

支持SNTP网络时钟协议

支持基于周期、单次的时间段策略管理

QoS限速

七层过滤

基于应用层特征码,识别和控制常见的P2P下载、VoD视频、HTTP、电子邮件等业务,并进行相应的带宽抑制/保障服务。

弹性限速

自动判断网络带宽忙、闲,并自动按照不同的标准进行弹性限速

分组限速

对用户进行分组,并指定不同的限速策略

动态分配

无需人工计算限速阀值,软件自动学习,方便使用

多线路

各条线路分别进行限速

P2P限速

支持应用层识别P2P下载、在线视频点播等,并对此有针对性的限速,不影响普通业务(基于应用层特征识别)

用户管理

可选的用户惩罚、抑制、突发流量等的控制策略

行为管理

即时通信

支持一键封QQ(白名单)、MSN等常见IM即时聊天软件

P2P应用

支持BT、迅雷、PPStreameMule等数十种P2P应用程序的识别和控制

站点管理

支持一键封娱乐、购物、股票等网站;

支持URL过滤和内容关键字过滤,全面控制用户访问

优先服务

支持对企业邮件、热门网游、常见OA数据库、以及用户自定义流量的优先处理(基于应用层特征识别)

黑白名单

支持黑白名单功能,方便用户控制

策略升级

行为管理策略库的在线免费升级

日志审计

审计内容

SMTPPOP3MSN/QQ/Yahoo MSGWEB/BBSFTPTelnet

审计管理

支持内置CF卡存储、支持USB存储和导入导出

审计模式

透明模式

网络安全

防火墙

支持ACL防火墙,基于IP、端口等对多种常见病毒进行拦截

DMZ端口

支持将WAN1口重定义成DMZ端口,实施安全组网

DoS攻击

支持内外网的SYN FloodingUDP FloodingICMP FloodingARP Flooding攻击等;防端口、ARP扫描等

ARP安全

支持ARP静态绑定,ARP-Scan动态扫描,支持免费ARP定时发送

支持ARP欺骗的自动侦测预警

支持IMP Filter的深度报文过滤

VPN

支持L2TPPPTPGREIPIPIPSec等多种VPN协议,并支持嵌套

管理

图形界面

支持Web界面管理,提供各种便捷的快速向导

支持基于BIOS的简易web页面,在用户误操作时可应急恢复

网管协议

支持SNMP V1/V2/V3

支持Syslog日志记录和管理

故障诊断

支持ICMP报文的检测方式

管理账号

支持用户账号权限的分级管理,充分保证网络安全

状态监控

支持包括端口、系统、用户状态等多种全面实时的状态显示

 

 

订购信息:

产品型号

产品描述

HY 4805

五以太网口宽带路由器(1CONSOLE口、510/100M快速以太网端口,2WAN3LAN

HY 4806

全千兆64位多核安全流控网关(1CONSOLE口、210/100/1000M以太网WAN口、410/100/1000M以太网LAN口、1USB),支持400~600用户并发上网

HY 5806

全千兆64位多核安全流控网关(1CONSOLE口、210/100/1000M以太网WAN口、410/100/1000M以太网LAN口、1USB),支持800~1000用户并发上网

HY 4808

全千兆64位多核超高性能安全流控网关(1CONSOLE口、81000M以太网光电复用接口、1USB)支持约3000用户并发NAT上网

HY 5808

全千兆64位多核超高性能安全流控网关(1CONSOLE口、81000M以太网光电复用接口、1USB)支持约5000用户并发NAT上网

 




上篇:

下篇:



Copyright 2008-2021 南京天华中衍网络科技有限公司 版权所有 苏ICP备19008581号

技术支持 / 网站地图 / 法律声明