DCME-320多核出口网关产品浅析.pptx

DCME-320 多核出口网关产品介绍 神州数码网络有限公司 2013年9月 中小网络出口的困惑 如何解决这些问题 买台防 火墙 流量整形 上网行为管理 招个CCIE 所有问题 迎刃而解 Core 0 Core 1 Core 2 Core 3 设备 管理 基础网络 网络安全 流量控制 用户审计 VPN互联 多核出口网关 DCME-320 全新架构 高速转发 DCME-320多核出口网关是采用MIPS 64位多核高性能处理器，结合专用ASIC交换芯片，针对多用户数、多流量、多业务种类的业务需求而推出的新一代高性能互联网出口网关。 丰富多样的接口类型，整机包含8个千兆电+2个千兆Combo接口 ,可根据实际环境进行任意WAN口LAN口组网，支持400用户同时上网。 用户体验 管控轻松 支持快速配置模式，会配置家庭路由器就会配置DCME-320。 特点1：多链接入 策略路由 互联网 联通ADSL 50M 电信ADSL 10M 联通专线 4M 访问联通网页 和电信客户沟通 访问公司网站 支持4条外线接入，增加带宽的同时降低“单线故障”风险，不仅仅降低了用户宽带费用，实现了 “电信数据走电信链路，联通数据走联通链路”。 特点2：攻击防御 无懈可击 DCME-320多核出口网关具备强大的抗攻击能力，可对ARP、IP、ICMP、TCP、UDP等各种类型的报文进行详细的统计和细致分析，发现攻击后自动阻断，可有效抵御SYN Flood、DDoS、IP报文分片攻击、IP地址扫描攻击等攻击行为，并提供告警信息，使您的网络管理高枕无忧。 DCME-320基于先进的状态检测技术，配合强大的多核平台构建ARP防御机制, 提供了IP+MAC绑定、ARP扫描技术、免费ARP、可信arp学习，自动过滤并绑定可信的主机ARP信息等多种手段，可自动完成内网客户端和设备间IP/MAC绑定,防止ARP病毒攻击。 特点3：行为管理 流量控制 QQ、飞信、阿狸旺旺、MSN、网易泡泡、YY语音、雅虎通、百度HI、新浪UC、网易CC、Google Talk等。 迅雷、QQ旋风、飞车、BT、电驴、哇嘎、优蛋、脱兔、POCO、PP点点通、天网maze等。 PPStream、Pplive、风行网络电视、快播、迅雷看看、UUSEE、百度影音、搜狐视频、优酷、奇异、土豆、新浪视频、网易视频等。 IM软件 P2P下载 视频音乐 指南针证劵、大智慧、证劵之星、同花顺证劵、大策略、腾讯操盘手、新浪通达信、易得魔方、东方财富通。 地下城与勇士、劲舞团、完美世界、跑跑卡丁车、QQ游戏、魔兽世界、梦幻西游、炫舞、穿越火线、英雄联盟、大话西游等。 其它应用 网络游戏 特点4：规范行为 用户审计 记录用户上网行为 满足国家公安部82号令的要求 特点5：企业互联 远程访问 SSL VPN 操作简单——无需安装客户端，打开浏览器通过Internet即可访问公司内部资源。 安全可靠——整个通信过程安全加密，保证数据不会外泄。 虚拟专线——打破地域限制，总部和分支企业一张网。 节省费用——企业无需租用专线，即可实现企业总部和分支之间的数据、语音、视频业务互通。 IPSec VPN 特点6：Web Portal 安全认证 Web 认证 支持400用户上网认证，为中小型网络提供实名制解决方案。 竞争对手产品 300+用户级别出口网关设备： H3C ER6300 飞鱼星VR 7500 RG NBR 1500G RG-EG1000S DCN DCME-320 接口形态 2GE+3GE 2GE+3GE 2GE combo+7GE 1GE Combo + 6GE 2GE combo+8GE 处理器 CPU MIPS 64位双核500MHz MIPS 64位双核500MHz PowerPC 8247(400MHz) MIPS多核 MIPS 64位双核500MHz 内存 DDR2 64MB DDR2 256MB SDR 128MB 1024MB 512MB USB接口 无 无 无 无 2个 带机数量 300 400 300 400 400 产品优势 飞鱼星VR-7500 DCME-320支持200多种行为控制，针对应用进行上下行带宽限速，特征库支持在线升级。飞鱼星特征库种类比较少，而且不支持在线升级。 DCME-320支持上网行为审计（需外接U盘/移动硬盘），满足公安部82号令要求。竞争对手不支持此功能。 DCME-320支持IPSec和SSL VPN，而飞鱼星仅支持IPsec VPN。 H3C ER6300 ER6300只支持两条外线接入，DCME-320支持4条外线接入。 ER6300不支持行为控制、上网行为审计、IPSec、SSL VPN。 锐捷NBR1500G、易网关E