Widehonest流控功能列表.docVIP

Widehonest流控功能列表 指标项 描述 高可用性 同时支持硬件掉电及宕机两种条件下的Bypass旁路功能单台设备不少于条链路支持对整个系统及各链路进行独立管理和统计支持基于IP的自定义虚拟链路的流量统计性能单台设备高端规格吞吐量不小于bps，未来可以平滑过渡到20Gbps；64字节小包吞吐量不得低于3Gbps； 单台设备在全线速转发处理时延小于50微秒； 协议识别支持对2～7层流量的识别能力，特别是针对第 7层的应用识别能力，加密类应用如加密BT、加密迅雷、Skype、edonkey等进行识别流量控制 支持基于应用协议/协议组和IP/IP群组的速率控制；支持阻断、限速、带宽保证带宽预留—1000000kbps； 支持单IP限速；可基于协议或具体协议组/协议，对内网所有IP进行统一限速控制； 支持策略嵌套，即在同一条管理策略里，既可以针对特定对象IP或应用进行总的数据通道控制，也可以单IP限速，同时可并列匹配“标记”、“抑制”等参数，实现策略的高度灵活性和简洁性1kbps； 可根据时间和在线IP数等参数启用相应策略； 支持流量代理，将指定类型协议如P2P下载、网络电视等经由指定出口转发至外网，实现“一进多出”或“M进N出”； 支持优先级，可针对应用协议或IP实现，支持0-6七种优先级，默认级别为0； 连接数控制 支持单IP应用协议/协议组的TCP、UDP和总并发连接数控制；即基于应用协议/协议组的并发连接数控制；与流量控制策略并行运行，能做协议/协议组的并发连接数控制，并且能区分TCP、UDP分别并发数控制； 支持单IP到外网特定目标地址的TCP、UDP和总的应用并发连接数控制； 可根据数据链路、外网地址、内网地址和应用协议/协议组等参数指定连接数控制策略； 可根据时间和在线IP数等参数启用相应策略； HTTP管控 支持URL访问控制； 支持URL模糊匹配； 支持URL重定向和Web信息提示； 支持针对文件类型的访问控制； 支持针对访问方法(GET或POST)和目标URL等参数设置策略； 可根据时间和在线IP数等参数启用相应策略； DNS管控 1. 支持DNS重定向； 2. 支持DNS劫持； 监控统计 提供整个系统、各链路的图表；提供最近10分钟流量、累计流量、并发连接数；提供、流量趋势图表在线并发连接、创建和删除速率趋势图表在线IP系统升级时，重启设备次日志功能 支持与Widehonest计费系统联动，在TOP IP及TOP 应用中显示该IP对应的用户账号等信息； 一拖N用户检测、控制功能 可检测网关后面的私有IP地址信息，并能以“共享IP数”为触发条件，对宿主IP进行： 流量控制； HTTP管控； (注：国内其他检测”1拖N”的产品，仅能检测到几个用户共享，只提供一个数字而不能提供具体的IP地址，Widehonest基于应用协议检查，能应对所有的共享机制，如NAT、网卡共享、软件代理等) 其他功能 1. 可对内网IP下的QQ账号、MSN账号和POP3账号进行关联，可通过比如QQ帐号查询对应的访问时间和访问IP； 2. 支持虚拟链路；可根据源、目的IP创建，可实时监控到虚拟链路的流量信息和应用分布等信息；系统最大支持4条虚拟链路； 3. 支持针对P2P下载类应用的对端发送抑制； 4 支持自定义协议/协议组； 5. 支持IP群组，可通过txt文本格式批量导入； 6. 支持域名群组，可通过txt文本格式批量导入； 7. 支持数据网卡工作模式设定及实时信息查询；