簡介
產品集寬頻路由、專業級防火牆、QoS頻寬流量管理、多線路負載均衡、PPPOE伺服器等多項功能於一身,支持功能模組擴展,是一個安裝簡單、穩定性高、易維護、投資低的一體化智慧型路由產品。根據不同的套用需求,產品分為網咖專用版和企業專用版.
硬體需求
CPU: 586/Celeron 300 MHz 或更高處理器;
記憶體: 128 MB 或更多;
網卡: 至少2塊10M/100M/1000M PCI 或集成乙太網卡;
存儲器: 64MB DOM/CF卡/IDE/SCSI/SATA 硬碟;
其他: CD-ROM驅動器、VGA顯示器(僅安裝時使用)。
產品特點
1.優良的性能
Hi-Spider Router 從底層系統核心、核心安全模組和硬體兼容性等各個層次進行了精心的的設計和最佳化,使得這款路由產品在性能上具有出眾的優勢。線速轉發的高吞吐量可滿足大型企業/網咖等機構的絕大部分套用,也可為運營商的乙太網接入提供高負載的支持,高轉發低時延為增加用戶數量提供了強有力的保障。
2.支持雙線負載均衡、策略路由
支持2個WAN口接入,可以實現ADSL、光纖等方式的自由組合,頻寬疊加。具備實時備份功能,能實現多線路頻寬負載均衡,可根據源或目的地址指定優先線路,還可依據出口頻寬分配流量,使線路利用率達最高。內置電信和網通的最新路由表,多線路接入不同的運營商可以有效地解決由於單個線路接入引起的運營商互聯互通問題。
3.QoS頻寬管理控制
系統提供基於HTB (Hierarchical Token Bucket)算法的流量管理功能,可有效提高頻寬利用率和限制P2P等海量下載軟體的使用:對於正常上網的區域網路主機,系統將允許它偶然突破最大限速;相反,對於長期使用P2P等軟體的區域網路主機,系統將會減小它的頻寬,使其對其他主機的影響降到最低。
支持根據IP位址、協定、連線埠等信息對數據流進行優先權設定,然後針對不同類別的數據流進行頻寬控制。指定主機或服務預留頻寬、限制最高頻寬,也能實現平均分配頻寬,並進行優先權管理,特別適合語音視頻和數據混合的網路。
4. 防火牆功能
系統提供強大的防護功能,支持內/外部攻擊防範,提供掃描類、DDOS類、可疑包和含有IP選項的包等攻擊保護,能偵測及阻擋IP欺騙、源路由攻擊、DDOS等網路攻擊,能有效的阻止連線埠掃描、防SYN Flood , UDP Flood , ICMP Flood,Smurf/Fraggle攻擊,分片報文攻擊等,為網咖提供可靠的安全保障。
提供MAC和IP位址綁定功能,可以有效防範ARP攻擊,並且監視區域網路內的ARP數據包,發現有攻擊自動報警,並且在控制頁面顯示相關攻擊信息,讓網管能夠立即查出有問題的機器。
5.支持連線埠映射
系統支持連線埠映射功能,可在區域網路架設WEB、Mail、FTP伺服器對外網開放服務。
6.PPPOE伺服器功能
PPPOE 撥號服務為用戶提供另外一種區域網路訪問Internet 的方式,這種方式如同ADSL 寬頻上網,每個工作站訪問Internet 是相對獨立的,互不干擾,可以有效解決區域網路ARP 攻擊等帶來的問題。支持PPPOE與傳統乙太網混合接入。
8. VPN功能
系統支持PPTP_VPN和SSL_VPN兩種方式接入。通過VPN使企業里的電腦工作在同一個安全的虛擬區域網路內,為程式共用(如ERP)、數據安全共享、VOIP等功能提供高效的平台。
9.易於實施與維護
系統採用全中文嚮導式的配置界面,同時每項配置均有幫助提示,使得操作簡單易上手。系統內嵌看門狗程式,能自動監控程式進程,在服務意外中止時對中止的服務重啟,也能在系統發生紊亂時在短時間重新系統。並且對Windows下的病毒具有免疫功能,確保設備在無人值守的情況下也能長期運行。
10.程式與數據分開存儲
系統啟動時直接載入記憶體運行,執行速度更快,意外斷電不會傷害到硬碟。支持硬碟(IDE/SATA/SCSI)、電子盤(DOM)、CF卡安裝(最小32M存儲空間)。
關鍵特性
1.支持DSL,FTTX+LAN和Cable Modem連線,特別適合光纖接入;
2.支持快速轉發,吞吐量最高可達200M,最多210K PPS;
3.基於IP的區域網路主機上行和下載速率限制;
4.支持DHCP(Server&Clientℜlay)功能;
5. 基於地址,協定和連線埠的包過濾;
6. 基於站點、URL和關鍵字的套用層過濾;
7.支持網路時間同步;
8.支持UPnP ;
9.支持IP/MAC綁定;
10. 支持DNS代理;
11. 支持動態DNS ;
12. 支持PPPOE伺服器;
13.靜態路由,動態路由RIP I和RIP II ;
14.支持SSL-VPN/PPTP-VPN。