|
DS7000系列智能網關功能特性
|
|
二層模式(透明模式)
|
支持
|
|
三層模式(路由模式/地址轉換模式)
|
支持
|
|
地址轉換
|
支持NAT(網絡地址轉換)
支持PAT (端口地址轉換)
支持PPAT(接口端口地址轉換)
支持基于策略的地址轉換
|
|
端口映射
|
支持
|
|
L2負載均衡
|
支持Trunk, LACP，最大6組
|
|
L3負載均衡
|
支持ECMP
|
|
L4負載均衡
|
支持多ISP負載均衡和鏈路備份切換
|
|
硬件地址表/路由表/會話表
|
支持
|
|
URPF
|
支持
|
|
RIPv1/v2動態路由
|
支持
|
|
靜態路由
|
支持
|
|
策略路由
|
支持
|
|
端口鏡像
|
支持
|
|
VLAN容量
|
4K
|
|
802.1P
|
支持
|
|
802.1d/s/w
|
支持
|
|
802.1x
|
支持
|
|
IGMP-Snooping
|
支持
|
|
DHCP服務器/中繼
|
支持
|
|
DS7000系列安全防護功能規格特性
|
|
安全區域數
|
125
|
|
網絡攻擊檢測
|
支持
|
|
DoS和DDoS防護
|
支持
|
|
異常數據包防護
|
支持
|
|
二層協議異常檢測和過濾
|
支持
|
|
三層協議異常檢測和過濾
|
支持
|
|
四層協議異常檢測和過濾
|
支持
|
|
三層option檢測和過濾
|
支持
|
|
四層option檢測和過濾
|
支持
|
|
分片數據包保護的TCP重組
|
支持
|
|
自定義協議檢測和過濾
|
支持
|
|
深層協議檢測
|
支持ICMP, HTTP, FTP, SMTP, POP, IMAP, DNS, etc
|
|
深層內容檢查
|
支持
|
|
基于策略的配置引用和地址簿
|
支持
|
|
基于策略的控制和管理
|
支持
|
|
時間表和策略預定義
|
支持
|
|
報文過濾
|
支持
|
|
探測保護
|
支持
|
|
Packet Signature
|
支持
|
|
FTP ALG
|
支持
|
|
SIP ALG
|
支持
|
|
MGCP
|
支持
|
|
H.323 ALG
|
支持
|
|
NAT for H.323/SIP
|
支持
|
|
Java script/Active X/Cookie/Proxy阻斷
|
支持
|
|
DS7000系列流量管理功能特性
|
|
應用層流分類
|
支持已識別應用的流分類（參考DS7000系列行為管理功能特性）
|
|
基于端口的帶寬控制/Qos管理
|
支持
|
|
基于IP、子網的帶寬控制/Qos管理
|
支持
|
|
基于用戶和用戶組的帶寬控制/Qos管理
|
支持
|
|
基于時間策略的帶寬控制/Qos管理
|
支持
|
|
基于策略的帶寬控制/Qos管理
|
支持
|
|
基于服務的帶寬控制/Qos管理
|
支持
|
|
基于會話的帶寬控制/Qos管理
|
支持
|
|
基于廣播抑制的帶寬/Qos管理
|
支持
|
|
基于優先級的帶寬使用
|
支持
|
|
DiffServ標記
|
支持
|
|
多出口流量負載均衡
|
支持
|
|
服務器帶寬分類/保護
|
支持
|
|
基于策略的流重定向
|
支持
|
|
基于行為的流量控制
|
支持
|
|
擁塞控制
|
支持
|
|
流量排名
|
支持
|
|
流量黑名單控制和管理
|
支持
|
|
P2P/P2P TV流量管理
|
支持
|
|
P2P/P2P TV流量黑名單智能控制管理
|
支持
|
|
P2P/P2P TV會話的帶寬限制
|
支持
|
|
DS7000系列行為管理功能特性
|
|
游戲應用識別管理
|
支持騰訊、網易、聯眾、浩方、GC、新浪、中國游戲中
心、寬帶中國、遠航游戲中心、風雷、對產平臺等近20種平臺游戲；支持巨人、盛大、騰訊、新浪等諸多網絡游戲管理
|
|
股票軟件識別管理
|
支持大智慧、同花順、錢龍、富遠、大有期貨等七類，近百家交易公司
|
|
IM行為識別管理
|
基于深度內容檢測技術實現對MSN、 QQ/TM、AIM/ICQ、Yahoo MSN、Google talk/jabber、PoPo、UC等IM行為進行管理
|
|
P2P流行為識別管理
|
基于深度內容檢測技術實現對eDonkey/eMule、 Mute、Bit Torrent、Gnutella、Fasttrack、Direct connect、Kugoo、POCO、Maze等P2P行為進行管理
|
|
P2P TV行為識別管理
|
基于深度內容檢測技術實現對PPlive、QQlive、PPstream、Moptv、Tvkoo等P2P TV行為進行管理
|
|
Email收發管理
|
支持IMAP、POP3、SMTP Email過濾、監控、管理
|
|
文件/附件/下載過濾
|
對通過HTTP、FTP、IMAP、POP3、SMTP等協議傳輸的文件類型進行控制。
|
|
網站過濾
|
支持URL庫過濾
支持基于通配符的網站過濾
支持基于手工添加的網站過濾
|
|
網頁過濾
|
支持網站內基于關鍵字的網頁過濾
支持基于手工添加的網頁過濾
|
|
搜索/發貼關鍵字過濾
|
支持限定站點
|
|
黑名單控制
|
通過配置用戶被列入黑名單的流量門限值，以及列入黑名單后的懲罰機制和懲罰時間，來控制用戶的非法流量。
|
|
定時管理計劃
|
支持設定定時安全策略腳本，支持基于每天的不同時間段、每周的每一天執行相應的安全策略
|
|
DS7000系列用戶認證功能特性
|
|
Portal認證
|
支持服務器
|
|
802.1x認證
|
支持客戶端
|
|
Radius認證
|
支持客戶端
|
|
LDAP認證
|
支持客戶端
|
|
用戶策略設置
|
支持已認證用戶帶寬設置
支持已認證用戶會話設置
支持IP+MAC+VLAN+賬戶+口令綁定
|
|
硬件用戶表
|
支持
|
|
認證用戶/用戶組管理模式
|
支持
|
|
DS7000系列數據中心功能特性（選配置DCM軟件組件）
|
|
MAC MIB統計
|
支持
|
|
VLAN SMON統計
|
支持
|
|
端口流量統計
|
支持
|
|
策略流量統計
|
支持
|
|
服務流量統計
|
支持
|
|
用戶/IP的流量排名
|
支持
|
|
用戶/IP的源會話數排名
|
基于策略的綁定
|
|
用戶/IP的目的會話數排名
|
支持
|
|
用戶/IP當前流量信息
|
支持
|
|
用戶/IP近兩日流量信息
|
支持
|
|
P2P總流量
|
支持
|
|
P2P應用分類流量統計
|
支持
|
|
P2P會話數統計
|
支持
|
|
P2P新建會話數統計
|
支持
|
|
用戶/IP的P2P流量統計
|
支持
|
|
用戶/IP的P2P會話數統計
|
支持
|
|
自定義P2P應用組的流量統計
|
支持
|
|
系統日志
|
支持
|
|
流量會話日志
|
支持
|
|
IM/P2P日志.
|
支持
|
|
Email,FTP,URL日志
|
支持
|
|
用戶日志
|
支持
|
|
基于策略的流量日志
|
支持
|
|
基于策略的監控日志
|
支持
|
|
支持Syslog/webtrend日志服務器
|
支持
|
|
日志統計、分析
|
支持
|
|
附件監控、記錄、還原
|
支持
|
|
實時Email告警
|
支持
|
|
事件日志和告警
|
支持
|
|
系統配置腳本
|
支持
|
|
外部電子郵件
|
支持
|
|
會話開始/結束的路由跟蹤
|
支持
|
|
SNMP v1/v2
|
支持
|
|
DS7000系列高可用性功能特性
|
|
主用/主用模式
|
支持基于VRRP主/主模式（路由模式）
|
|
主用/備用模式
|
支持基于HA的主/備模式（路由/透明模式）
|
|
專用HA端口冗余接口
|
支持
|
|
實時狀態檢測和傳輸
|
支持
|
|
系統信息和數據庫同步
|
支持
|
|
配置信息同步
|
支持
|
|
面向路由變化的會話故障切換
|
支持
|
|
設備故障檢測
|
支持
|
|
鏈路故障檢測
|
支持
|
|
新HA成員驗證
|
支持
|
|
HA流量加密
|
支持
|
|
Bypass功能
|
支持
|
|
DS7000系列管理維護功能特性
|
|
Web圖形管理界面(HTTP和HTTPS)
|
支持
|
|
多語言WEB界面
|
支持中文簡體/中文繁體/英文
|
|
命令行接口(控制臺)
|
支持
|
|
命令行接口(遠程登錄)
|
支持
|
|
SSH
|
v1.5/v2.0
|
|
SSL
|
SSL 2.0
|
|
SNMP
|
支持V1/V2
|
|
標準和私有MIB
|
支持
|
|
腳本配置
|
支持
|
|
設備管理權限設置
|
支持
|
|
通過VPN隧道進行管理
|
支持
|
|
網絡資源監控
|
支持
|
|
軟件升級
|
FTP/TFTP/WebUI/SCP
|
|
系統配置備份/雙啟動
|
支持
|
在線客服
與企業聯系時請告知該信息來自教育裝備網！
