NBR2500兆级防攻击核心宽带路由器产品介绍(V1.0).docVIP

NBR2500千兆级防攻击核心宽带路由器产品介绍 V1.0 福建星网锐捷网络有限公司1 产品图片 1 2 产品概述 2 3 产品特性 3 4 技术参数 7 产品图片 NBR2500千兆级防攻击核心宽带路由器 产品概述 随着网吧行业竞争的加剧，规模化经营成为应对竞争的方式之一。网吧的规模化经营（大型网吧、连锁网吧）要实现盈利，在本质上面临着和中小网吧类似的难题--如何提升网民的使用体验并留住一部分老网民。但是，由于规模的扩大，对于网络的要求又有所不同。 RG-NBR2500是锐捷网络公司针对高带宽应用的大型网吧推出的一款旗舰级千兆核心宽带路由器，在网吧环境下，RG-NBR2500的带机数可达1500台。它采用64位高性能专用网络处理器，固化带有1个千兆和2个百兆以太网WAN口，5个千兆以太网LAN口，一个Console配置口，最大支持50万条的超大容量NAT并发会话。 RG-NBR2500拥有先进的千兆硬件架构，业内最高的小包转发能力，内置高性能防火墙，具备超强防病毒、防攻击能力，丰富的内网安全特性和智能的带宽管理功能，人性化的WEB管理和监控界面，以及专利的设备联动管理为大型网吧构建高速、安全、稳定、智能、易管理的千兆网络提供最佳的出口解决方案。 产品特性 下列描述参数若未特殊说明，默认为RG-NBR2500所具备。 网吧经营的基础：搭建一个高速、稳定的网络 从底层硬件架构保证：采用64位RISC高性能专用网络处理器，256M DDR内存，支持50万条超大容量的NAT会话数，内嵌锐捷网络自主研发的RGNOS网络操作平台，提供电信级网络产品的高性能和高稳定性。 重视设备线速转发能力：64bytes小包转发率高达700Mbps，可满足多条百兆光纤的线速转发。在100M的DDoS攻击下，依然可以实现64bytes小包的100M线速转发。 关注硬件设计和支持：支持硬件端口镜像功能，监控口在提供监控功能的同时不影响网络性能，并兼容常见信息监控过滤系统。内置电信级宽频开关电源，具有防雷、防过压、防浪涌设计，适应电压不稳定场合。 双启动映像文件：升级过程断电依然可以自动恢复，让您升级无忧。 网吧盈利的保障：做好内、外网的安全保护 全方位的ARP防御体系：通过扫描LAN口和“一键静态绑定”可迅速完成内网的IP/MAC静态绑定。支持关闭LAN口的MAC地址学习功能，拒绝非法用户上网。支持“可信任ARP”专利技术，实现动态ARP绑定和静态ARP绑定的完美结合。可智能验证ARP信息的真实性，即不需要进行静态绑定也不会被欺骗，同时还可以分等级显示存在ARP欺骗行为的主机信息，定位欺骗源。 抗DDoS攻击应对不正当竞争：具备100M DDoS攻击防御能力。在100M DDoS攻击下，CPU利用率不高于35%，依然可以实现小包的100M线速转发。 防内外网攻击和防IP/端口扫描：可防御目前几乎所有类型的攻击，如：SYN flood，UDP flood，ICMP flood，Smurf/Fraggle攻击，分片报文攻击等。同时可记录攻击主机的地址信息，定位攻击源；也可将内网攻击主机列入黑名单，禁止其上网功能，硬件过滤攻击报文，不占用CPU资源。 硬件防病毒：通过添加规则过滤病毒报文，支持自动检测冲击波和震荡波病毒。可识别并阻断机器狗病毒的中毒过程，同时显示试图访问带毒网站的主机信息和带毒网站的IP地址。NBR系列路由器是业内唯一彻底阻断机器狗病毒的路由器。 访问控制/过滤：支持标准和扩展ACL（访问控制列表），可根据指定的IP地址范围、端口范围进行数据包的检测和过滤，支持专家ACL和时间ACL。支持域名过滤，阻断对非法、恶意网站的访问，健康上网。 网吧盈利的关键：网吧定制的智能特性提升网民上网体验 灵活的内外网应用：1个千兆、2个百兆WAN口实现多ISP线路接入。VRRP热备份协议和基于Ping/DNS的线路检测，实现多台设备、多条宽带线路的负载均衡和线路备份。电信、网通自动选路功能，实现“电信数据自动走电信线路，网通数据自动走网通线路”。支持南方、北方选路策略，实用效果更好。 弹性带宽、智能限速：可针对全网、单个IP或IP段进行上传下载速率的分别弹性限制。弹性带宽功能会根据网络带宽的实时使用情况，按照设定的方式自动为每台在线PC智能分配最佳带宽。在网络繁忙的时候自动抑制占用大带宽的下载流量，保证网络不卡、不慢；在网络空闲的时候允许用户进行高速下载，充分利用网络资源，增强上网体验。 网络游戏硬件加速：通过对游戏端口和报文大小的双重识别，可为游戏报文划分高优先级的绿色通道，时刻保证快速游戏体验。 其他特性：支持GRE的VPN功能。支持L2TP/PPTP的VPDN应用。NAT应用下，支持L2TP/PPTP的穿透功能。 网吧管理的利器：智能联动控制、全w