神州数码DCME快速配置指导手册-20081208.docVIP

神州数码网络公司客户服务中心 神州数码DCME多核引擎快速配置指导手册（DCME 300）V1.0 撰写人 吕凯 审核人 张向东 校对人 产品名称 DCME路由器（DCME 300） 产品版本 DCME 300 3.0R2 文档描述 DCME路由器典型应用及快速配置 限制范围 无 撰写时间 2008．12．4  目录 TOC \o 1-3 \h \z \u 产品简介 3 DCME 300 3 产品属性 3 产品定位 4 典型应用方式 4 典型应用一:网吧互联网接入 4 典型应用二:分支IPSec VPN互联 5 快速配置向导 6 1 计算机本地配置 6 2 PC与路由器连接、连通性测试 8 3 WEB页面配置 10 典型应用配置向导 14 单线路ADSL动态IP接入向导 14 示意拓扑 14 配置向导 14 双线路电信、网通双运营商接入 16 示意拓扑 16 配置向导 17 产品简介 DCME 300 产品属性 DCME-300多核引擎 产品型号 DCME-300 参考并发带机数 300台 设备吞吐率 300Mbps 每秒新建连接数 8000 最大并发连接数 100,000 IPSec连接数 300 3DES+SHA-1 VPN吞吐率 100Mbps 处理器 多核64位 DRAM内存 256MB Flash闪存 256MB 广域网WAN连接端口 (10/100/1000M) 2×GE DMZ端口/镜像端口( 1000M),包含于LAN中 1/1 局域网LAN连接端口 (10/100/1000M) 3 外形尺寸(W×D×H) 1U(442×240×44) 电 源 100-240V, 50/60Hz 额定功率 20W 工作环境温度 0-45 环境相对湿度 10-95%(不结露) 重 量 3kg 产品定位 大中型网吧/连锁型酒店、超市等/中小学/区县医院/政府等作为高性能安全互联网接入设备； 高性能VPN网关； 行业纵向网区县级多业务综合网关,如独创的ARP病毒彻底解决方案,出众的流量管理和监控、高性能防火墙等高性价比一揽子接入解决方案； 典型应用方式 典型应用一:网吧互联网接入 图1 DCME助力打造高效、稳定、高体验网吧一站式解决方案 神州数码网络多核引擎DCME-300标配5个千兆口,其中3个LAN接口,可将网吧网络规划出聊天上网区、游戏区、视频区和VIP区. 不同区域设置不同的带宽分配和安全防护策略.DMZ口设计,网络服务器将得到防火墙一样的高安全性保护,镜像端口专为网吧设计,便于上级主管部门如公安的流量监控和内容审计,此外,该端口可设置任意IP地址,方便带外管理和监控. 多核引擎针对网吧开发的游戏优化和加速功能,如联众世界、魔兽世界、天下II、穿越火线、特种部队、超级舞者、大话西游、巨人、魔域、天龙八部、街头篮球、跑跑卡丁车等,支持游戏特征码的升级更新,此功能能够保证对延时、抖动敏感的游戏业务获得极佳的用户体验。 多核引擎单WAN口最大支持8条ADSL的捆绑, 创造性的实现网吧出口带宽根据经营情况弹性按需升级,以保护投资. 此外,也支持多条ADSL与光纤的多出口负载均衡和线路的备份,某些区域光纤会在0点自动断网,为解决该问题,可设置断网前N分钟转移流量到备份链路,这样既为用户提供了不间断的宽带接入,又大大简化管理维护工作。 多核引擎可基于会话数、PC或自定义PC组分配带宽,及对可识别的100多种网络协议进行带宽管理,尤其适用于上网区, 比如HTTP/POP/SMTP等协议分配较大带宽保障,而将BT/迅雷等协议的使用带宽进行限制,可有效抑制多进程下载工具和病毒攻击爆发所带来的高会话数威胁.而在VIP区,根据需要放开P2P及FTP下载带宽的限制。可实时监控网络流量、限制IP流量和并发连接数,让网管员对网络情况一目了然. 多核引擎采用64位多核处理器和千兆Marvell交换芯片,配合高安全操作系统安全内核,强大的安全防护能力和图形化简易操作界面,使非专业人士也能轻松配置,在开启防火墙和带宽管理功能后, 性能和功能处于业界绝对领先水平,对来自于内网的攻击同样有极强防御能力。多核引擎独创的ARP加密协议,彻底解决网吧ARP攻击问题, 丰富的流量、连接数、日志监控及报表功能,让管理变得非常轻松,真正为网吧打造高效、稳定、安全的一站式先进的互联网接入解决方案。 典型应用二:分支IPSec VPN互联 图2 DCME作为企业级VPN网关组用案例 多核引擎DCME-300支持