RG-EG易网关系列产品介绍(V31).docVIP

密级：公开 文档归属：产品管理部 使用对象：全员 RG-EG系列易网关 上网行为管理产品介绍V3.0 福建星网锐捷网络有限公司 修订日期 修订版本 修订章节 修订描述 作者 2010-1-15 V1.0 - 初稿完成 潘志华 2010-2-5 V1.1 更新功能、参数，最终定稿 潘志华 2010-4-27 V1.2 加入EG1000M、EG1000E 潘志华 2010/5/26 V1,3 升级更新1000M和1000E参数 潘志华 2010/9/8 V2.0 删除EG1000C、EG1000E，升级EG1000M 潘志华 V3.0 更新2011年新品 潘志华 前言 本文档介绍了EasyGate易网关（简称EG）的产品图片、概述、特性、技术参数、典型应用和订购信息等内容，用于市场宣传产品。 如果您在阅读中产生疑问，请与文档维护人联系。 目录 1 产品图片 1 2 产品概述 2 3 产品特性 3 4 技术参数 7 5 典型应用 9 6 订购信息 10 产品图片 产品概述 随着网络的发展，互联网应用已经渗透到社会生活的每一个角落，成为人们学习、工作、生活不可或缺的工具，成为企业运营的基础平台。互联网的开放性、交互性、延伸性为人们快速获取知识、即时沟通以及跨地域交流提供了极大的便利；与此同时，互联网的便利性与虚拟性也成为各种不和谐行为滋生的温床，诽谤中伤、网络恶搞、人肉搜索、工作时间“偷菜”、BT下载、色情网站等问题，就像打开了潘多拉盒子，越来越对国家安定、社会和谐、企业效率、青少年成长等提出了严峻的挑战。 EasyGate易网关（以下简称RG-EG）是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。作为锐捷网络完全自主研发的综合网关，EG产品集成先进的软硬件体系构架，配以先进的DPI深入分析引擎、行为分析/管理引擎，能够在保证网络出口高效转发的基础上，提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。此外，EG的多业务特性还体现在对WEB认证、SSL VPN等功能的支持上。 EG易网关的高性能和七层多业务特性，将大大简化中小规模网络出口的部署难题。我们不再需要考虑应该使用防火墙、流量控制设备还是路由器，亦或者产品的相互结合。EG易网关一台设备满足出口部署的必须要求。 锐捷承诺给予5年以上特征库的免费升级。此外，EG还针对行业细分应用场景定制开发。针对普教市场的实名制需求，EG推出了WEB实名身份认证、实名流控和实名日志记录功能；针对酒店市场简便易用需求，EG推出了AnyIP的用户即插即用功能，并根据酒店业主需要，支持对酒店主页或广告的推送。 产品特性 高性能转发，搭建好网络出口基础平台 从底层硬件架构保证：采用MIPS多核高性能处理器，最低2G，最大4G DDRII内存，全千兆接口器件。内置电信级宽频开关电源，具有防雷、防过压、防浪涌设计，适应电压不稳定场合。 重视设备线速转发能力：基于锐捷自主研发的RGOS网络操作平台，支持超大容量的NAT会话，和超大吞吐量（同档次设备普遍比业界平均水平高出30%-50%），且提供了电信级网络产品的高性能、高稳定性。 状态防火墙，做好内、外网的安全保护 EG易网关作为网络出口设备集成丰富的防火墙功能： 快速包过滤：EG提供性能卓越的ACL包过滤功能，支持标准和扩展的ACL访问控制列表。EG采用先进的流表处理技术，利用源IP、目的IP、源端口、目的端口、协议号等5个元素来定义一条流。 报文过滤：报文过滤是防火墙最基本的功能，根据安全策略对数据流进行检查，让合法的流量通过，将非法的流量阻止，从而达到访问控制的目的。 状态检测：对基于六元组来识别网络流量，并针对每条网络流量建立从二层至七层的状态信息。并基于这些状态信息进行各种丰富的安全控制和更深粒度的报文过滤。 攻击防御：基于状态检测，EG可以防御的各种网络攻击包括：IP畸形包攻击、IP假冒、TCP劫持入侵、SYN flood、Smurf、Ping of Death、Teardorp、Land、ping flood、UDP Flood等. 继承锐捷专业流控，为网络出口全面提速 EG易网关采用锐捷自主研发的新一代DPI引擎，能够准确识别包括P2P应用、IM、炒股软件、流媒体、企业办公、网络游戏等在内的超过700种协议。 网络流量的实时采集、监控和精细分析使得网络运行状况、应用情况、带宽使用情况等状况完全可视化。基于协议和基于用户的实时流量分析器，提供基于源/目的IP地址、服务端口、应用协议、Session数以及流量大小等详细信息。 支持基于用户（源IP地址）、目标IP地址、时间、协议和应用等为参数进行灵活的阻断与允许功能。包括：进行上行与下行带宽控