Mikrotik RouterOS 资料说明书及功能.docVIP

MikrotikRouterOS5.43线接入电信级高端路由器 1 ★硬件概览 1 ★软件预装 1 ★功能介绍 1 QoS带宽流量管理： 2 VPN功能： 2 专业级防火墙： 2 支持端口映射： 2 PPPOE服务器功能： 3 其他功能： 3 二、技术规格 3 三、更多功能 4 桥接功能： 4 多线路支持： 4 隧道协议： 5 Hotspot热点认证服务： 5 脚本控制 5 TCP/IP协议组： 6 二层链接 6 管理工具： 7 四、实例 7 一、产品描述 硬件概览 MikrotikRouterOS电信级高端路由器，针对中大型网吧，小区宽带，企业校园网络等设计，经实际网络环境运行，有良好的稳定性。硬件采用IntelG41芯片工业主板及Intel双核中央处理器，标配1G二代内存，使用1U服务器专用电源，长时间高负载运行稳定可靠；外设4个Intel千兆网络芯片，支持3WAN接入。功能强大，价格低廉，经济适用；外形美观，简洁得体，经久耐用。 软件预装 路由系统版本：RouterOS5.4正式版 默认内网IP：LAN= 登录账号：admin 登录密码：为空密码 功能介绍 产品集宽带路由器、多线路负载均衡策略路由、QoS带宽流量管理、VPN、上网行为管理、专业级防火墙等多项功能于一身，支持功能模块扩展，是一个稳定性高、易维护、投资低的一体化智能路由产品。 多线路负载均衡：支持电信、网通、铁通等宽带接入，支持ADSL固接/PPPOE及时制/CableModem/光纤接入/FTTG等各种协议。支持负载均衡、静态路由、策略路由，自动线路备援。 QoS带宽流量管理： 　　系统提供基于HTB(HierarchicalTokenBucket)算法的流量管理功能，可有效提高带宽利用率和限制P2P等海量下载软件的使用，对于正常上网的内网主机，系统将允许它偶然突破最大限速；相反，对于长期使用P2P等软件的内网主机，系统将会减小它的带宽，使其对其他主机的影响降到最低。支持根据IP地址、协议、端口等信息对数据流进行优先级设置，然后针对不同类别的数据流进行带宽控制。指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽，并进行优先级管理，特别适合语音视频和数据混合的网络。 VPN功能： 系统支持PPTP_VPN和SSL_VPN两种方式接入。通过VPN使企业里的电脑工作在同一个安全的虚拟局域网内，为程序共用（如ERP）、数据安全共享、VOIP等功能提供高效的平台。 上网行为管理：系统支持外网访问权限管理、上网时段管理；支持封杀局域网内的P2P软件（如BT、kugoo，电驴，迅雷）、IM聊天软件（如QQ、MSN、Skype等）的使用。支持基于内容和URL的过滤功能。 专业级防火墙： 系统提供强大的防护功能，支持内/外部攻击防范，提供扫描类、DoS类、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击，能有效的阻止端口扫描、防SYNflood,UDPflood,ICMPflood,Smurf/Fraggle攻击，分片报文攻击等，为网吧提供可G的安全保障。提供MAC和IP地址绑定功能，可以有效防范ARP攻击，并且监视局域网内的ARP数据包，发现有攻击自动报警，并且在控制页面显示相关攻击信息，让网管能够立即查出有问题的机器。 支持端口映射： 　　系统支持端口映射功能，可在内网架设WEB、Mail、FTP服务器对外网开放服务。 PPPOE服务器功能： 　　PPPOE拨号服务为用户提供另外一种局域网访问Internet的方式，这种方式如同ADSL宽带上网，每个工作站访问Internet是相对独立的，互不干扰，可以有效解决局域网ARP攻击等带来的问题。支持PPPOE与传统以太网混合接入。 其他功能： Hotspot的web网络认证管理功能； 二、技术规格 箱体 1U标准机箱 网卡芯片 RTL8111E1000M 端口数量 4(从左到右)LAN/WAN/WAN1/WAN2 CPU IntelD5251.80G 内存 DDR313332G 工作环境 工作温度 10~40℃ 工作湿度 10%~85%(非冷凝) 操作系统 载体 4G工业电子硬盘 RouterOS版本 5.4(可升级) ROSLicense Level6 电源 1U服务器电源300w 面板 指示灯 1G电源指示灯1G硬盘指示灯 后窗 1个串口控制口 2个USB口(连接USB键盘操作系统) 表面颜色 科技黑 系统散热风扇 后窗中部位置 标配2个60G25mm高转速服务器风扇 　　桥接功能： 　　RouterOS能将多张网卡组建为一个桥模式，是路由器变成一个透明的桥设备，同样也实行三层交换的作用，MAC层的以太网桥、