首页 > 产品中心 > > HY 5806_4806高性能安全流控网关
HY 5806_4806高性能安全流控网关
产品概述:
HY 5806_4806是华衍采用MIPS 64位多核高性能处理器,同时结合专用ASIC交换芯片,为大中型网吧和企事业单位设计研发的一款性价比极高的新一代综合型安全流控网关。
HY 5806_4806不仅拥有强大的数据处理能力、可灵活应用于各种主流宽带接入环境,满足多用户带宽共享;同时还可提供多种策略的弹性带宽分配方案,让用户带宽资源更加有效利用。此外,HY 5806_4806还具有上网行为管理、日志审计、P2P识别和应用控制、VPN组网、防火墙、ARP欺骗防护和抗恶意攻击等全方位的增值功能。
HY 5806_4806 64位多核安全流控网关,集“多线路、NAT共享、安全、弹性限速”等特性于一身,为用户提供了高性能、高可靠性、高性价比的All-in-One综合解决方案。
主要特性:
n 极高的稳定性和可靠性
凭借十多年的数通网络研发经验和对宽带用户需求的潜心研究,华衍公司提供的宽带产品解决方案在软、硬件设计、系统健壮性等各个方面都值得信赖,能够在“高温、通风不畅、接地不良”等恶劣环境下长时间可靠运行。
n 强大的处理能力
HY 5806_4806系列安全流控网关采用MIPS 64位多核高性能处理器,结合ASIC专用交换芯片打造而成,具有极高的吞吐性能和性价比。为多用户、大流量情况下的NAT、VPN、P2P识别和控制、防火墙等核心功能模块的稳定高速运行提供了强有力的保障。
n 灵活的多WAN口接入
可用于2WAN口组网,支持以太网、FTTB光纤、ADSL、Cable等多种方式的接入;支持“带宽叠加”“智能选路”“主辅”等多种方案的多线路策略。
n 多样化的弹性流控策略
华衍安全流控网关引入先进的七层特征码识别技术,配合丰富的策略库,全面掌控HTTP、MAIL、数据库、P2P下载、VOD视频点播、VoIP语音等应用。根据用户需要,同时可将P2P、VOD等高带宽、低优先级的应用限速,其他高优先级、低带宽的业务优先处理。
同时也可以根据用户数量来灵活确定弹性、高效的的带宽分配方案:在网络带宽空闲时,自动增加每用户的带宽分配;在带宽紧张时,又保证资源平均分配,避免带宽被过度抢占。此外,还提供了大流量主机抑制、流量突发因子、用户惩罚/抑制等辅助策略,为用户网络的管理提供了丰富的手段。
华衍的两种带宽分配和控制策略相互结合,可大大提高用户带宽的使用效率。可实现用户在大流量下载的情况下,保证企业工作、网吧网游等业务的优先。可为用户提供一个有序、高效、安全的理想网络环境。
n 丰富的行为管理策略
基于应用层识别并控制QQ、MSN等常见IM软件,支持白名单技术,方便企业网络管理;基于应用层识别常见P2P应用程序,并实施阻断、限速等多种策略;基于策略库实现对常见炒股、娱乐、购物等网站进行屏蔽;相应策略数据库可免费在线更新,非常便捷。
n 丰富的抗攻击策略
HY 5806_4806具备丰富的抗攻击能力,可对ARP、IP、ICMP、TCP、UDP等各种类型的报文进行详细的统计和细致分析,发现攻击后自动阻断,并提供告警信息,有助于用户快速定位并根据提示排除故障。
对于ARP欺骗,HY 5806_4806提供了IP+MAC绑定、ARP-SCAN技术、免费ARP通告等多种手段,充分保障内网安全;若配合华衍专用交换机产品,还可部署DHCP-Snooping技术,使ARP欺骗无处遁形,发现和预防率100%。
n 强大的日志审计功能
华衍安全流控网关可在透明桥模式下,针对用户的网络环境中的SMTP/POP3邮件、WEB页面/BBS论坛、MSN/QQ/Yahoo聊天工具、FTP/Telnet等各种形式的网络流量提供针相近的日志审计、存储、查询等功能。使您真正对网络了如指掌!
n 完善的日志管理
华衍安全流控网关,可提供各种完善的日志信息,包括用户URL过滤、上网日志的记录和查询、以及恶意攻击的信息记录等等。可协助用户大大提升对网络运行状况的了解,同时也有助于对网络故障的快速定位。
n 完善的VPN功能
HY 5806_4806路由器支持L2TP、PPTP、GRE、IPIP、IPSec等多种VPN协议和加密算法,为企业远程办公、移动办公和虚拟专网的建设提供了完整的解决方案;具有CPU内置硬件加密处理单元,加密性能出众。
n 友好的用户界面
提供简单易懂的web图形化界面,即便不是专业人士,也能轻松掌握,仅需五步,您就能把网络连通。
同时提供各种核心功能的配置向导,手把手教您掌握网络控制权。
n 终身免费的软件升级服务
华衍提供的网络产品IOS本身,以及配套的七层应用特征库、安全策略库等,提供完全的免费下载和免费升级服务
技术参数:
产品型号 |
HY 4806 |
HY 5806 |
|
接口组合 |
端口数量 |
1个Console口 2个10/100/1000M TX WAN口 4个10/100/1000M TX LAN口 1个USB扩展口 |
1个Console口 2个10/100/1000M TX WAN口 4个10/100/1000M TX LAN口 1个USB扩展口 |
MAC地址克隆 |
内外网均支持MAC地址克隆技术 |
||
端口镜像 |
支持一对一,多对一的端口镜像功能 |
||
接入方式 |
ADSL、光纤、以太网、CABLE |
||
硬件配置 |
处理器 |
MIPS 64位多核处理器(单核) |
MIPS 64位多核处理器(双核) |
FLASH |
8M,可扩容到32M |
16M,可扩容到32M |
|
DRAM |
256M,可扩容到1G |
256M,可扩容到1G |
|
建议带机量 |
300~500 |
500~1000 |
|
物理特性 |
机箱尺寸 |
442*207*44mm |
|
温/湿度 |
温度0~40℃,湿度10%~85%无冷凝 |
||
电源特性 |
交流100~240VAC |
||
最大功率 |
20W |
||
路由 & 备份 |
路由协议 |
支持直连路由、静态路由、默认路由等 |
|
策略路由 |
支持灵活的应用调度策略 |
||
多线路策略 |
支持带宽叠加、智能选路、主辅等多种模式 |
||
链路备份 |
支持,多线路时自动切换 |
||
链路侦测 |
支持基于ICMP、DNS等方式的keepalive机制 |
||
网络功能 |
地址转换 |
支持静态NAT、动态NAT、PAT |
|
虚拟服务器 |
支持静态端口映射、特殊映射(SNAT+DNAT)、DMZ主机等 |
||
NAT连接数 |
支持整机/每用户连接总数分别限制 支持TCP/UDP连接分别限制 |
||
UPnP |
支持UPnP通用即插即用功能 |
||
DNS |
支持DNS Client/Proxy 支持基于花生壳的DDNS Client |
||
DHCP |
支持DHCP Server/Client/Relay |
||
PPPoE |
支持PPPoE Server,可对用户进行IP、MAC绑定、账号冻结、限速等 支持PPPoE Client |
||
页面推送 |
支持电子白板功能,实现HTTP页面推送,内容可定制 |
||
NTP |
支持SNTP网络时钟协议 支持基于周期、单次的时间段策略管理 |
||
QoS限速 |
七层过滤 |
基于应用层特征码,识别和控制常见的P2P下载、VoD视频、HTTP、电子邮件等业务,并进行相应的带宽抑制/保障服务。 |
|
弹性限速 |
自动判断网络带宽忙、闲,并自动按照不同的标准进行弹性限速 |
||
分组限速 |
对用户进行分组,并指定不同的限速策略 |
||
动态分配 |
无需人工计算限速阀值,软件自动学习,方便使用 |
||
多线路 |
各条线路分别进行限速 |
||
P2P限速 |
支持应用层识别P2P下载、在线视频点播等,并对此有针对性的限速,不影响普通业务(基于应用层特征识别) |
||
用户管理 |
可选的用户惩罚、抑制、突发流量等的控制策略 |
||
行为管理 |
即时通信 |
支持一键封QQ(白名单)、MSN等常见IM即时聊天软件 |
|
P2P应用 |
支持BT、迅雷、PPStream、eMule等数十种P2P应用程序的识别和控制 |
||
站点管理 |
支持一键封娱乐、购物、股票等网站; 支持URL过滤和内容关键字过滤,全面控制用户访问 |
||
优先服务 |
支持对企业邮件、热门网游、常见OA数据库、以及用户自定义流量的优先处理(基于应用层特征识别) |
||
黑白名单 |
支持黑白名单功能,方便用户控制 |
||
策略升级 |
行为管理策略库的在线免费升级 |
||
日志审计 |
审计内容 |
SMTP、POP3、MSN/QQ/Yahoo MSG、WEB/BBS、FTP、Telnet等 |
|
审计管理 |
支持内置CF卡存储、支持USB存储和导入导出 |
||
审计模式 |
透明模式 |
||
网络安全 |
防火墙 |
支持ACL防火墙,基于IP、端口等对多种常见病毒进行拦截 |
|
DMZ端口 |
支持将WAN1口重定义成DMZ端口,实施安全组网 |
||
防DoS攻击 |
支持内外网的SYN Flooding、UDP Flooding、ICMP Flooding、ARP Flooding攻击等;防端口、ARP扫描等 |
||
ARP安全 |
支持ARP静态绑定,ARP-Scan动态扫描,支持免费ARP定时发送 支持ARP欺骗的自动侦测预警 支持IMP Filter的深度报文过滤 |
||
VPN |
支持L2TP、PPTP、GRE、IPIP、IPSec等多种VPN协议,并支持嵌套 |
||
管理 |
图形界面 |
支持Web界面管理,提供各种便捷的快速向导 支持基于BIOS的简易web页面,在用户误操作时可应急恢复 |
|
网管协议 |
支持SNMP V1/V2/V3等 支持Syslog日志记录和管理 |
||
故障诊断 |
支持ICMP报文的检测方式 |
||
管理账号 |
支持用户账号权限的分级管理,充分保证网络安全 |
||
状态监控 |
支持包括端口、系统、用户状态等多种全面实时的状态显示 |
订购信息:
产品型号 |
产品描述 |
HY 4805 |
五以太网口宽带路由器(1个CONSOLE口、5个10/100M快速以太网端口,2个WAN,3个LAN) |
HY 4806 |
全千兆64位多核安全流控网关(1个CONSOLE口、2个10/100/1000M以太网WAN口、4个10/100/1000M以太网LAN口、1个USB),支持400~600用户并发上网 |
HY 5806 |
全千兆64位多核安全流控网关(1个CONSOLE口、2个10/100/1000M以太网WAN口、4个10/100/1000M以太网LAN口、1个USB),支持800~1000用户并发上网 |
HY 4808 |
全千兆64位多核超高性能安全流控网关(1个CONSOLE口、8个1000M以太网光电复用接口、1个USB)支持约3000用户并发NAT上网 |
HY 5808 |
全千兆64位多核超高性能安全流控网关(1个CONSOLE口、8个1000M以太网光电复用接口、1个USB)支持约5000用户并发NAT上网 |