e地通上网行为管理功能参数.docVIP

分类 主要规格 W600NM W800NM W1000NM W1200NM W1500NM W2000NM W3000NM 性能 参数 端口RJ45 4*1G 4*1G 6*1G 6*1G 6*1G 6*1G 6*1G 扩展光口 -- -- -- 2*SFP 2*SFP 2*SFP 2*SFP 并发连接数 200,000 300,000 600,000 1000,000 1500,000 2500,000 5000,000 新建会话/S 8,000 10,000 18,000 22,000 28,000 50,000 200,000 吞吐量 100Mbps 200Mbps 650Mbps 800Mbps 1Gbps 2Gbps 3Gbps L7流量 20M 60M 100M 200M 500M 1Gbps 2Gbps 用户数 100 200 500 1000 1500 2500 4000 转发时延 0.1ms 0.1ms 0.1ms 0.1ms 0.1ms 0.1ms 0.1ms VPN用户数 80 150 300 400 800 1200 2000 外观 1U 1U 1U 1U 2U 2U 2U 设备状态 监控 硬件环境 支持设备的CPU、内存、硬盘等硬件使用率的实时监控，并且提供数据信息； 网络监控 网卡的流量、吞吐量、丢包等网络状态的实时监控，并且提供数据信息； 系统监控 设备型号、ID、版本信息、运行时间的实时监控信息； 网络 管理 网关模式 网关模式支持NAT、路由转发、DHCP等功能； 智能路由 网关模式时能同时连接多条外网线路，且支持多线路复用和智能选路技术； 网桥模式 支持网桥模式，以透明方式串接在网络中；并且必须支持多路桥接功能，至少支持二进二出两网桥模式； 旁路模式 支持旁路模式，无需更改网络配置，实现上网行为审计； 路由 支持静态路由、策略路由功能； HA高可用性 支持两台设备同时做主机的部署模式，同时支持两台设备做主备的部署模式； SNMP 支持标准SNMP V1、SNMP V2、SNMP V3； BYPASS 支持硬件BYPASS与软件BYPASS功能； 网络服务 支持DNS、DHCP Server、DHCP client、NTP； 管理方式 支持安全HTTPS、HTTP、SSH、RS-232； 跨三层IP/MAC绑定☆ 无须安全任何软件实现，简单方便，能识别三层内的PC MAC； 用户认证 上线用户 可以直观展示上线用户和策略，并且可以对用户设置强制下线、添加黑名单、策略等功能； 本地用户 支持用户的批量导入、LDAP/AD导入、内网主机自动扫描功能； 用户组织 可以灵活根据企业的组织结构设置用户树； 用户身份 支持绑定IP、绑定MAC、绑定Key双因素等； 认证策略 支持排他性登陆策略、后登陆优先策略、并发登陆策略等； 第三方认证 支持第三方的RADIUS、LADP/MS AD、POP3认证服务器； 流量管理 对象设置 支持基于IP（段，组）/用户及用户组、应用、时间段的灵活控制； 带宽保证 保障最低带宽，预留固定带宽； 带宽限制 限制最大带宽； 带宽QoS 支持0~7共8个优先级控制带宽； 应用封堵 指定应用的策略封堵； 流量清洗☆ 支持12000多种流量异常特征库，保护内网，降低异常流量，保障有效流量； 动态IP/MAC策略☆ 根据MAC地址制定流控策略； 实时流量☆ 实时的流量统计，以秒为单位，流量问题可及时反映； 免监控 IP白名单 免监控IP； 免监控Key 拥有Key的高级用户免监控； QQ、MSN☆ 免监控QQ、MSN、飞信、邮件帐号等网络应用白名单； 邮件帐号☆ 支持邮件收发帐号的白名单，免监控； 黑名单 对实时上下行、日上下行、日总流量超过阀值的用户进行强制下线； 定位报警 目标IP定位☆ 能定位用户访问的目的地，并进行分析； 网络身份☆ 能识别网络用户使用常见网络应用（邮件地址、QQ帐号、MSN帐号、网络帐号）时的身份； 上网报警 发送违规关键字词时告警； 邮件报警 发送违规邮件内容时告警； IM报警 发送违规使用IM时告警； 协议识别 协议识别 识别主流的应用层协议，包括20大类，共700多种协议，并定期更新； HTTP识别 上网浏览、HTTP分块传输、HTTP下载、WEB音乐、WEB视频； WEB视频 酷6优酷土豆网搜狐视频新浪视频腾讯视频凤凰网CCTV点播, 播视网, 芒果网, MSN中国(视频), 爆米花网, QQ播客, 久游视频, 优米网, 第一频道, 宣讲部视频, zol视频