高性能認證網(wǎng)關NAT-B3006

技術(shù)參數(shù):

功能參數(shù)：

NAT-B3006具有以下特點：

性能

NAT-B3006整機路由網(wǎng)關從底層系統(tǒng)核心、核心安全模塊和硬件兼容性等各個層次進行了精心的的設計和優(yōu)化，使得這款路由產(chǎn)品在性能上具有出眾的優(yōu)勢。線速轉(zhuǎn)發(fā)的高吞吐量可滿足大型企業(yè)/網(wǎng)吧等機構(gòu)的絕大部分應用，也可為運營商的以太網(wǎng)接入提供高負載的支持，高轉(zhuǎn)發(fā)低時延為增加用戶數(shù)量提供了強有力的保障。

多線負載

支持2個或以上WAN口接入，可以實現(xiàn)ADSL、光纖等方式的自由組合。具備實時備份功能，能實現(xiàn)多線路帶寬負載均衡，可根據(jù)源或目的地址指定優(yōu)先線路，還可依據(jù)出口帶寬分配流量，使線路利用率達最高。通過配置不同運營商的路由表，多線路接入不同的運營商可以有效地解決由于單個線路接入引起的運營商互聯(lián)互通問題。

VPN功能

系統(tǒng)支持PPTP_VPN和SSL_VPN兩種方式接入。通過VPN使企業(yè)里的電腦工作在同一個安全的虛擬局域網(wǎng)內(nèi)，為程序共用（如ERP）、數(shù)據(jù)安全共享、VOIP等功能提供高效的平臺。

帶寬管理

系統(tǒng)提供基于HTB (Hierarchical Token Bucket）算法的流量管理功能，可有效提高帶寬利用率和限制P2P等海量下載軟件的使用：對于正常上網(wǎng)的內(nèi)網(wǎng)主機，系統(tǒng)將允許它偶然突破最大限速；相反，對于長期使用P2P等軟件的內(nèi)網(wǎng)主機，系統(tǒng)將會減小它的帶寬，使其對其他主機的影響降到最低。支持根據(jù)IP地址、協(xié)議、端口等信息對數(shù)據(jù)流進行優(yōu)先級設置，然后針對不同類別的數(shù)據(jù)流進行帶寬控制。指定主機或服務預留帶寬、限制最高帶寬，也能實現(xiàn)平均分配帶寬，并進行優(yōu)先級管理，特別適合語音視頻和數(shù)據(jù)混合的網(wǎng)絡。

防火墻

系統(tǒng)提供強大的防護功能，支持內(nèi)/外部攻擊防范，提供掃描類、DoS類、可疑包和含有IP選項的包等攻擊保護，能偵測及阻擋IP欺騙、源路由攻擊、DoS等網(wǎng)絡攻擊，能有效的阻止端口掃描、防SYN flood,UDP flood,ICMP flood,Smurf/Fraggle攻擊，分片報文攻擊等，為網(wǎng)吧提供可靠的安全保障。提供MAC和IP地址綁定功能，可以有效防范ARP攻擊，并且監(jiān)視局域網(wǎng)內(nèi)的ARP數(shù)據(jù)包，發(fā)現(xiàn)有攻擊自動報警，并且在控制頁面顯示相關攻擊信息，讓網(wǎng)管能夠立即查出有問題的機器。

支持端口映射

系統(tǒng)支持端口映射功能，可在內(nèi)網(wǎng)架設WEB、Mail、FTP服務器對外網(wǎng)開放服務。

PPPOE、hotspot服務器功能

PPPOE 撥號服務為用戶提供另外一種局域網(wǎng)訪問 Internet 的方式，這種方式如同 ADSL 寬帶上網(wǎng)，每個工作站訪問 Internet 是相對獨立的，互不干擾，可以有效解決局域網(wǎng) ARP 攻擊等帶來的問題。支持PPPOE與傳統(tǒng)以太網(wǎng)混合接入。Hotspot熱點認證

內(nèi)網(wǎng)全面分析

通過高速網(wǎng)絡流量采集和分析技術(shù)，我們給您準備了直觀的網(wǎng)絡狀態(tài)報告：實時查看每個 IP 的累計流量、實時速度、網(wǎng)絡連接數(shù)等關鍵指標，全面分析每個IP的網(wǎng)絡連接詳情，幫助您輕松掌控網(wǎng)絡資源的分配情況。

QoS 

能對 IP、端口和協(xié)議進行流量控制；支持動態(tài)流量控制，具備 HTB 等級令牌桶的流量優(yōu)化功能，特別是游戲、VIP和OA服務等優(yōu)化。