DCME kõik ühes värav
DCME kõik ühes värav
DCME on uue põlvkonna suure jõudlusega turvavärav, mis kasutab mitmetuumalist suure jõudlusega protsessorit koos spetsiaalse ASIC-kiibistikuga. Suurepärase jõudluse ja võimsate andmetöötlusvõimalustega töötab DCME traadita kiiruse ja valdkonna juhtiva hulga uute ühendusvõimaluste abil võrreldes traditsioonilise tulemüüri ja lairibaruuteriga. DCME integreerib lairiba ruuteri, tulemüüri, kommutaatori, VPN-i, liikluse haldamise ja juhtimise, võrgu turvalisuse, traadita kontrolleri ja lihtsa seadistamise. See sobib ideaalselt väikestele ja keskmise suurusega ettevõtetele, koolidele, valitsusele, ketipoodidele, keskmise suurusega Interneti-kohvikutele, operaatoritele ja muudele keerukatele võrkudele.
Põhifunktsioonid ja esiletõstud
Tugev jõudlus täiustatud riistvaraarhitektuuris
DCME mitmetuumaline turvavärav kasutab mitmetuumalisi protsessoreid, spetsiaalset ASIC-i kiiret ümberlülitusmootorit, mis paneb kogu riistvaraplatvormi töötama kiire Etherneti arhitektuuriga. See suure jõudlusega disain muudab masina sündima suurepärase töötlemisvõimega ning tagab garantii andmeliikluse sügavuse tuvastamiseks ning turvalisuse ja kaitse, tulemüüri / VPN-i, IPv6 ja muude rikkaliku ülemise kihi tarkvarafunktsioonide stabiilseks kasutamiseks.
Täpne voolu juhtimine ja käitumise juhtimine
DCME pakub täpseid voo juhtimispõhimõtteid, mis põhinevad rakendustel, IP-aadressidel, abonentidel, protokollidel jms ning määravad üles- ja allalingi maksimaalse, minimaalse, garanteeritud ribalaiuse. DCME kaudu saab tuvastada üle 200 protokolli, et määrata ribalaiuse garantii, ribalaiuse juhtimine määratud protokolli alusel. Täpse NAT-seansilimiidi korral on mitme protsessiga allalaadimistööriistade ja viirusrünnakute tõttu oht suurte seansinumbrite hulka.
Rikkad tulemüüri funktsioonid
DCME-l on võimas rünnakutevastane võime. Üksikasjaliku statistika ja erinevate pakettide, näiteks ARP, IP, ICMP, TCP, UDP ja muud tüüpi pakettide täpse analüüsi abil saab rünnakuid leida ja blokeerida, sealhulgas SYN Flood, DDoS, IP pakettide killustatuse rünnakud, IP-aadresside skannimisrünnakud jne. Ja võrgu haldamise turvalisemaks muutmiseks saab anda häireteavet. Arenenud olekutuvastustehnoloogiale tuginedes pakub DCME võimsaid ARP-vastaseid ARP-mehhanisme, sealhulgas IP + MAC-i sidumine, ARP-skannimistehnoloogia, usaldusväärne ARP-õpe, ARP-filtreerimine. Klientide ja seadmete vahelist IP / MAC-sidumist ja anti-ARP-vastast mehhanismi saab teha automaatselt.
Kõrgelt integreeritud juurdepääsukontroller
DCME turvaväravat saab kasutada juurdepääsu kontrollerina traadita võrgu seadistamiseks DCN AP seadmetega. Nutika juhtimisklastri tehnoloogia põhjal saab DCME jälgida raadio väärtust iga AP asukohas ning kohandada iga AP signaali võimsust ja kanalit vastavalt kasutaja numbrile või koormuse tasakaalu poliitikale. Samal ajal võib see vähendada traadita signaalide häireid, et realiseerida traadita võrgu koormuse tasakaal ja stabiilsus ning pakkuda täiuslikku lahendust keskmistele / väikestele traadita võrkudele ja suurettevõtte harudele.
Tõhus ja lihtne haldamine ja hooldus
DCME turvavärav võtab kasutusele täieliku graafilise halduse veebisaidi. DCME võrku ühendamiseks häälestusviisardiga on vaja ainult kolme sammu.
Halduse ja hoolduse jaoks on hõlpsasti toetatud mitmesugused seiremeetmed, sealhulgas jõudluse jälgimine, häirete alarmeerimine, viiruste / rünnakute hoiatamine jne ning ribalaiusel ja seansil põhinev statistika ja edetabel.
Spetsifikatsioonid
|
Üksus |
DCME-320-L |
DCME-32（R2） |
DCME-520-L |
DCME-520 |
DCME-720 |
|||
|
Riistvara |
||||||||
|
Protsessor |
Arhitektuur |
Inteli mitmetuumaline |
||||||
|
Sagedus |
1GHz |
1,2 GHz |
1,7 GHz |
2,0 GHz |
2,4 GHz |
|||
|
Mälu |
2G DDR III |
4G DDR III |
||||||
|
FLASH |
NA |
64G SSD |
||||||
|
Liides |
10/100 / 1000M Base-T |
8 |
8 |
6 |
9 |
17 |
||
|
SFP / RJ45 Combo |
NA |
2 |
NA |
4 |
4 |
|||
|
Haldusport |
1 RS-232 (RJ-45) konsool, 2 USB2.0 porti |
|||||||
|
Juhtis |
Toide / süsteem Käivitus / pordi olek |
|||||||
|
Temperatuur |
Töötab 0 ℃ -40 ℃ Hoiuruum -20 ℃ -65 ℃ |
|||||||
|
Niiskus |
Töötab 10% -85% mittekondenseeruv Ladustamine 5% -95% mittekondenseeruv |
|||||||
|
Toiteallikas |
Koondamine |
Ei |
Jah |
|||||
|
Vahemik |
Vahelduvvool 100 ～ 240V, 47 ～ 63Hz |
|||||||
|
Performance |
||||||||
|
Soovitatavad samaaegsed kasutajad |
150 |
450 |
1200 |
2000 |
5000 |
|||
|
Soovitatud ekspordi ribalaius |
100M |
250M |
800M |
1500M |
2800M |
|||
|
Kahesuunaline läbilaskevõime |
64 baiti |
135Mbps |
185Mbps |
330Mbps |
480Mbps |
850Mbps |
||
|
1518 baiti |
2000Mbps |
2800Mbps |
3500Mbps |
4500Mbps |
6000Mbps |
|||
|
NAT |
Uus seanss sekundis |
8000 |
10000 |
20 000 |
30 000 |
40 000 |
||
|
Maksimaalne samaaegne seanss |
100 000 |
300K |
500K |
500K |
1000K |
|||
|
VPN |
IPSeci läbilaskevõime |
100M |
200M |
500M |
500M |
800M |
||
|
Max IPSec kanal |
10 |
20 |
50 |
300 |
1000 |
|||
|
Maksimaalse L2TP-juurdepääsu kasutajad |
10 |
20 |
30 |
100 |
500 |
|||
|
SSL VPN-i maksimaalne juurdepääsukasutus |
10 |
20 |
30 |
100 |
500 |
|||
|
Maksimaalne veebituvastuse kasutaja |
100 |
300 |
600 |
1500 |
3000 |
|||
|
WiFi pääsukontroller |
Vaikimisi hallatavad AP-d |
2 |
4 |
6 |
12 |
24 |
||
|
Maksimaalselt hallatavad AP-d |
32 |
64 |
256 |
512 |
1024 |
|||
|
Tarkvara funktsioonid |
Kirjeldus |
|
Töörežiim |
Marsruutimine / NAT / sild |
| Võrk | PPPoE klient, PPPoE chap / pap / mis tahes kolm autentimismeetodit, PPPoE kliendi uuesti ühendamine |
| DHCP-server, klient, relee | |
| DNS-server, puhverserver | |
| DDNS | |
|
Marsruutimine |
Staatiline marsruutimine, staatiline marsruutimine prioriteediga, RIP |
| PBR (põhineb lähteaadressil, lähtekoha porti, sihtkoha aadressil, protokollil ja muudel strateegiatel), toetab järgmise hüppe IP-d või liidest | |
| Ekvivalentne mitme marsruudi koormuse tasakaalustamine ja ribalaiuse koormus reguleerivad automaatselt iga marsruudi osakaalu, et saavutada liinil põhinev koormuse tasakaalustamine. | |
| Mitme lingi varundamise funktsioon, ajakava lingi oleku tuvastamine ning linkide automaatne vahetamine ja tagasi lülitamine | |
|
NAT |
Allikas NAT Staatiline / Dünaamiline |
| 1: 1 NAT1: N NATN: N NATServeri koormuse tasakaalustamine
Mitme protokolliga NAT ALG |
|
|
Sügav pakettide kontroll |
Kontroll ja kiirusepiirang populaarse P2P rakenduse jaoks, sealhulgas BT, eMule, eDonkey |
| Kontroll ja kiirusepiirang populaarsetele kiirsuhtlusrakendustele, sealhulgas Yahoo, GTalk jne. | |
| URL-i filtreerimine, QQ-audit | |
|
QoS |
IP-põhine ribalaiuse juhtimine |
| Rakenduspõhine ribalaiuse juhtimine | |
| Voolupõhine ribalaiuse juhtimine | |
| Ribalaiuse garantii, ribalaiuse reserveerimine, paindlik ribalaiuse jaotamine | |
| 2 ribalaiuse juhtimise taset (IP ja rakenduse ribalaiuse kontroll, sadamapõhine) | |
|
Rünnaku kaitse |
ARP-rünnaku kaitsemehhanismid (arp-õpe, tasuta arp, arp-kaitse) |
| IP-MAC sidumine, käsitsi ja automaatne | |
| DoS, DDoS rünnakukaitse | |
| Üleujutuste kaitse: ICMP üleujutus, UDP üleujutus, SYN üleujutus | |
| DNS-i päringute üleujutuste kaitse: DNS-päringud ja DNS-i rekursiivsed päringud üleujutuse rünnaku kaitse | |
| Vigane pakettkaitse | |
| IP anomaalia tuvastamine, TCP anomaalia tuvastamine | |
| IP-aadresside skannimise rünnakute ennetamine, pordiskannide kaitse | |
| Teenuse keelamise kaitse: surma pinge, pisar, IP killustatus, IP valikud, Smurf või Fraggle, Land, ICMP suur pakett | |
|
Seansi kontroll |
põhineb liidesel, allika IP-l, sihtkoha IP-l ja rakendustel (uued seansid sekundis ja samaaegsete seansside arv) |
| Ajastusseansi juhtimine | |
|
Juurdepääsu kontroller |
802.11, 802.11a, 802.11b, 802.11g, 802.11n, 802.11d, 802.11h, 802.11i, 802.11e, 802.11k |
| CAPWAP | |
| WiFi haldamine, seadistamine, monitor | |
|
Süsteem |
Kahekordne pilt |
| Püsivara uuendamine veebi ja TFTP kaudu | |
| Konfiguratsiooni varundamine ja taastamine | |
| SNMPv1 / v2 | |
| HTTPS \ HTTP \ TELNET \ SSH | |
| NTP | |
| Veebikonfiguratsiooni viisard | |
| Veebi autentimine | |
| Objektide haldamine IP-aadresside, protokollide, ajakava ja liidese põhjal | |
|
Logige ja jälgige statistikat |
Liidese liikluse seire ja statistika |
| IP-liikluse seire ja statistika | |
| IP-aadressi põhjal seansi numbri jälgimine ja statistika | |
| Rakendustel põhinev ribalaiuse ja seansi numbri seire ja statistika | |
| Rünnakute arvu seire ja statistika | |
| IP-de, rakenduste ja rünnakute seire ja statistika Turvalisus domeen | |
|
Sündmuste logi / liiklusleht / konfiguratsioonilogi / häirelogi / turbelogi |
|
| USB-logi varundamine | |
| Kõrge töökindlus | Toetage lingi koormuse tasakaalustamist, lingi varundamist |
| Mitme lingi tõrke tuvastamise mehhanism |
Tüüpiline rakendus
Tüüpiline rakendus 1: eksportvärav, integreerib lairiba ruuteri, tulemüüri, liikluse haldamise ja juhtimise, võrgu turvalisuse funktsioonid.
Tüüpiline rakendus 2: VPN-ühenduse loomine peakorteri ja harukontorite vahel
Tellimisteave
|
tootenimi |
Kirjeldus |
| DCME-320-L | DCME-320-L integreeritud lüüs, millel on lairiba ruuteri, tulemüüri, kommutaatori, VPN-i, liikluse haldamise ja juhtimise, võrgu turvalisuse, traadita kontrolleri funktsioonid, portidega 8 * 10/100 / 1000M Base-T, 1 * konsool, 2 * USB2.0. vaikimisi 2 ühiku AP-litsentsiga, toetab max 32 AP-de juhtimist, soovitab maksimaalselt 300 kasutajat. |
| DCME-320 (R2) | DCME-320 (R2) integreeritud lüüs, millel on lairiba ruuteri, tulemüüri, kommutaatori, VPN-i, liikluse haldamise ja juhtimise, võrgu turvalisuse, traadita kontrolleri funktsioonid, portidega 8 * 10/100 / 1000M Base-T, 2 * 1000M Combo , 1 * konsool, 2 * USB2.0. vaikimisi 4 ühiku AP-litsentsiga, toetab maksimaalselt 64 AP-de juhtimist, soovitab maksimaalselt 500 kasutajat. |
| DCME-520 -L | DCME-520-L integreerib lüüsi koos lairiba ruuteri, tulemüüri, kommutaatori, VPN-i, liikluse haldamise ja juhtimise, võrguturbe, traadita kontrolleri funktsioonidega, portidega 6 * 10/100 / 1000M Base-T, 1 * konsool, 2 * USB2.0. vaikimisi 6 ühiku AP-litsentsiga, toetab maksimaalselt 256 AP-de juhtimist, soovitab maksimaalselt 1000-1200 kasutajat. |
| DCME-520 | DCME-520 integreerib lüüsi koos lairibaruuteri, tulemüüri, kommutaatori, VPN-i, liikluse haldamise ja juhtimise, võrguturbe, traadita kontrolleri funktsioonidega, portidega 9 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * Konsool, 2 * USB2.0. vaikimisi 12 ühiku AP-litsentsiga, toetab maksimaalselt 512 AP-de juhtimist, soovitab maksimaalselt 2000 kasutajat. |
| DCME-720 | DCME-720 integreerib lüüsi koos lairiba ruuteri, tulemüüri, kommutaatori, VPN-i, liikluse haldamise ja juhtimise, võrguturbe, traadita kontrolleri funktsioonidega, portidega 17 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * Konsool, 2 * USB2.0. Soovitage maksimaalselt 5000 kasutajat. |
| DCME-AC-10 | AP halduse täiendamise litsents (litsents 10 AP-le) |