DS7000系列智能網(wǎng)關(guān)功能特性
|
二層模式(透明模式)
|
支持
|
三層模式(路由模式/地址轉(zhuǎn)換模式)
|
支持
|
地址轉(zhuǎn)換
|
支持NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)
支持PAT (端口地址轉(zhuǎn)換)
支持PPAT(接口端口地址轉(zhuǎn)換)
支持基于策略的地址轉(zhuǎn)換
|
端口映射
|
支持
|
L2負(fù)載均衡
|
支持Trunk, LACP,最大6組
|
L3負(fù)載均衡
|
支持ECMP
|
L4負(fù)載均衡
|
支持多ISP負(fù)載均衡和鏈路備份切換
|
硬件地址表/路由表/會話表
|
支持
|
URPF
|
支持
|
RIPv1/v2動態(tài)路由
|
支持
|
靜態(tài)路由
|
支持
|
策略路由
|
支持
|
端口鏡像
|
支持
|
VLAN容量
|
4K
|
802.1P
|
支持
|
802.1d/s/w
|
支持
|
802.1x
|
支持
|
IGMP-Snooping
|
支持
|
DHCP服務(wù)器/中繼
|
支持
|
DS7000系列安全防護(hù)功能規(guī)格特性
|
安全區(qū)域數(shù)
|
125
|
網(wǎng)絡(luò)攻擊檢測
|
支持
|
DoS和DDoS防護(hù)
|
支持
|
異常數(shù)據(jù)包防護(hù)
|
支持
|
二層協(xié)議異常檢測和過濾
|
支持
|
三層協(xié)議異常檢測和過濾
|
支持
|
四層協(xié)議異常檢測和過濾
|
支持
|
三層option檢測和過濾
|
支持
|
四層option檢測和過濾
|
支持
|
分片數(shù)據(jù)包保護(hù)的TCP重組
|
支持
|
自定義協(xié)議檢測和過濾
|
支持
|
深層協(xié)議檢測
|
支持ICMP, HTTP, FTP, SMTP, POP, IMAP, DNS, etc
|
深層內(nèi)容檢查
|
支持
|
基于策略的配置引用和地址簿
|
支持
|
基于策略的控制和管理
|
支持
|
時間表和策略預(yù)定義
|
支持
|
報文過濾
|
支持
|
探測保護(hù)
|
支持
|
Packet Signature
|
支持
|
FTP ALG
|
支持
|
SIP ALG
|
支持
|
MGCP
|
支持
|
H.323 ALG
|
支持
|
NAT for H.323/SIP
|
支持
|
Java script/Active X/Cookie/Proxy阻斷
|
支持
|
DS7000系列流量管理功能特性
|
應(yīng)用層流分類
|
支持已識別應(yīng)用的流分類(參考DS7000系列行為管理功能特性)
|
基于端口的帶寬控制/Qos管理
|
支持
|
基于IP、子網(wǎng)的帶寬控制/Qos管理
|
支持
|
基于用戶和用戶組的帶寬控制/Qos管理
|
支持
|
基于時間策略的帶寬控制/Qos管理
|
支持
|
基于策略的帶寬控制/Qos管理
|
支持
|
基于服務(wù)的帶寬控制/Qos管理
|
支持
|
基于會話的帶寬控制/Qos管理
|
支持
|
基于廣播抑制的帶寬/Qos管理
|
支持
|
基于優(yōu)先級的帶寬使用
|
支持
|
DiffServ標(biāo)記
|
支持
|
多出口流量負(fù)載均衡
|
支持
|
服務(wù)器帶寬分類/保護(hù)
|
支持
|
基于策略的流重定向
|
支持
|
基于行為的流量控制
|
支持
|
擁塞控制
|
支持
|
流量排名
|
支持
|
流量黑名單控制和管理
|
支持
|
P2P/P2P TV流量管理
|
支持
|
P2P/P2P TV流量黑名單智能控制管理
|
支持
|
P2P/P2P TV會話的帶寬限制
|
支持
|
DS7000系列行為管理功能特性
|
游戲應(yīng)用識別管理
|
支持騰訊、網(wǎng)易、聯(lián)眾、浩方、GC、新浪、中國游戲中
心、寬帶中國、遠(yuǎn)航游戲中心、風(fēng)雷、對產(chǎn)平臺等近20種平臺游戲;支持巨人、盛大、騰訊、新浪等諸多網(wǎng)絡(luò)游戲管理
|
股票軟件識別管理
|
支持大智慧、同花順、錢龍、富遠(yuǎn)、大有期貨等七類,近百家交易公司
|
IM行為識別管理
|
基于深度內(nèi)容檢測技術(shù)實(shí)現(xiàn)對MSN、 QQ/TM、AIM/ICQ、Yahoo MSN、Google talk/jabber、PoPo、UC等IM行為進(jìn)行管理
|
P2P流行為識別管理
|
基于深度內(nèi)容檢測技術(shù)實(shí)現(xiàn)對eDonkey/eMule、 Mute、Bit Torrent、Gnutella、Fasttrack、Direct connect、Kugoo、POCO、Maze等P2P行為進(jìn)行管理
|
P2P TV行為識別管理
|
基于深度內(nèi)容檢測技術(shù)實(shí)現(xiàn)對PPlive、QQlive、PPstream、Moptv、Tvkoo等P2P TV行為進(jìn)行管理
|
Email收發(fā)管理
|
支持IMAP、POP3、SMTP Email過濾、監(jiān)控、管理
|
文件/附件/下載過濾
|
對通過HTTP、FTP、IMAP、POP3、SMTP等協(xié)議傳輸?shù)奈募愋瓦M(jìn)行控制。
|
網(wǎng)站過濾
|
支持URL庫過濾
支持基于通配符的網(wǎng)站過濾
支持基于手工添加的網(wǎng)站過濾
|
網(wǎng)頁過濾
|
支持網(wǎng)站內(nèi)基于關(guān)鍵字的網(wǎng)頁過濾
支持基于手工添加的網(wǎng)頁過濾
|
搜索/發(fā)貼關(guān)鍵字過濾
|
支持限定站點(diǎn)
|
黑名單控制
|
通過配置用戶被列入黑名單的流量門限值,以及列入黑名單后的懲罰機(jī)制和懲罰時間,來控制用戶的非法流量。
|
定時管理計劃
|
支持設(shè)定定時安全策略腳本,支持基于每天的不同時間段、每周的每一天執(zhí)行相應(yīng)的安全策略
|
DS7000系列用戶認(rèn)證功能特性
|
Portal認(rèn)證
|
支持服務(wù)器
|
802.1x認(rèn)證
|
支持客戶端
|
Radius認(rèn)證
|
支持客戶端
|
LDAP認(rèn)證
|
支持客戶端
|
用戶策略設(shè)置
|
支持已認(rèn)證用戶帶寬設(shè)置
支持已認(rèn)證用戶會話設(shè)置
支持IP+MAC+VLAN+賬戶+口令綁定
|
硬件用戶表
|
支持
|
認(rèn)證用戶/用戶組管理模式
|
支持
|
DS7000系列數(shù)據(jù)中心功能特性(選配置DCM軟件組件)
|
MAC MIB統(tǒng)計
|
支持
|
VLAN SMON統(tǒng)計
|
支持
|
端口流量統(tǒng)計
|
支持
|
策略流量統(tǒng)計
|
支持
|
服務(wù)流量統(tǒng)計
|
支持
|
用戶/IP的流量排名
|
支持
|
用戶/IP的源會話數(shù)排名
|
基于策略的綁定
|
用戶/IP的目的會話數(shù)排名
|
支持
|
用戶/IP當(dāng)前流量信息
|
支持
|
用戶/IP近兩日流量信息
|
支持
|
P2P總流量
|
支持
|
P2P應(yīng)用分類流量統(tǒng)計
|
支持
|
P2P會話數(shù)統(tǒng)計
|
支持
|
P2P新建會話數(shù)統(tǒng)計
|
支持
|
用戶/IP的P2P流量統(tǒng)計
|
支持
|
用戶/IP的P2P會話數(shù)統(tǒng)計
|
支持
|
自定義P2P應(yīng)用組的流量統(tǒng)計
|
支持
|
系統(tǒng)日志
|
支持
|
流量會話日志
|
支持
|
IM/P2P日志.
|
支持
|
Email,FTP,URL日志
|
支持
|
用戶日志
|
支持
|
基于策略的流量日志
|
支持
|
基于策略的監(jiān)控日志
|
支持
|
支持Syslog/webtrend日志服務(wù)器
|
支持
|
日志統(tǒng)計、分析
|
支持
|
附件監(jiān)控、記錄、還原
|
支持
|
實(shí)時Email告警
|
支持
|
事件日志和告警
|
支持
|
系統(tǒng)配置腳本
|
支持
|
外部電子郵件
|
支持
|
會話開始/結(jié)束的路由跟蹤
|
支持
|
SNMP v1/v2
|
支持
|
DS7000系列高可用性功能特性
|
主用/主用模式
|
支持基于VRRP主/主模式(路由模式)
|
主用/備用模式
|
支持基于HA的主/備模式(路由/透明模式)
|
專用HA端口冗余接口
|
支持
|
實(shí)時狀態(tài)檢測和傳輸
|
支持
|
系統(tǒng)信息和數(shù)據(jù)庫同步
|
支持
|
配置信息同步
|
支持
|
面向路由變化的會話故障切換
|
支持
|
設(shè)備故障檢測
|
支持
|
鏈路故障檢測
|
支持
|
新HA成員驗(yàn)證
|
支持
|
HA流量加密
|
支持
|
Bypass功能
|
支持
|
DS7000系列管理維護(hù)功能特性
|
Web圖形管理界面(HTTP和HTTPS)
|
支持
|
多語言WEB界面
|
支持中文簡體/中文繁體/英文
|
命令行接口(控制臺)
|
支持
|
命令行接口(遠(yuǎn)程登錄)
|
支持
|
SSH
|
v1.5/v2.0
|
SSL
|
SSL 2.0
|
SNMP
|
支持V1/V2
|
標(biāo)準(zhǔn)和私有MIB
|
支持
|
腳本配置
|
支持
|
設(shè)備管理權(quán)限設(shè)置
|
支持
|
通過VPN隧道進(jìn)行管理
|
支持
|
網(wǎng)絡(luò)資源監(jiān)控
|
支持
|
軟件升級
|
FTP/TFTP/WebUI/SCP
|
系統(tǒng)配置備份/雙啟動
|
支持
|