|
DS7000系列智能网关功能特性
|
|
二层模式(透明模式)
|
支持
|
|
三层模式(路由模式/地址转换模式)
|
支持
|
|
地址转换
|
支持NAT(网络地址转换)
支持PAT (端口地址转换)
支持PPAT(接口端口地址转换)
支持基于策略的地址转换
|
|
端口映射
|
支持
|
|
L2负载均衡
|
支持Trunk, LACP，最大6组
|
|
L3负载均衡
|
支持ECMP
|
|
L4负载均衡
|
支持多ISP负载均衡和链路备份切换
|
|
硬件地址表/路由表/会话表
|
支持
|
|
URPF
|
支持
|
|
RIPv1/v2动态路由
|
支持
|
|
静态路由
|
支持
|
|
策略路由
|
支持
|
|
端口镜像
|
支持
|
|
VLAN容量
|
4K
|
|
802.1P
|
支持
|
|
802.1d/s/w
|
支持
|
|
802.1x
|
支持
|
|
IGMP-Snooping
|
支持
|
|
DHCP服务器/中继
|
支持
|
|
DS7000系列安全防护功能规格特性
|
|
安全区域数
|
125
|
|
网络攻击检测
|
支持
|
|
DoS和DDoS防护
|
支持
|
|
异常数据包防护
|
支持
|
|
二层协议异常检测和过滤
|
支持
|
|
三层协议异常检测和过滤
|
支持
|
|
四层协议异常检测和过滤
|
支持
|
|
三层option检测和过滤
|
支持
|
|
四层option检测和过滤
|
支持
|
|
分片数据包保护的TCP重组
|
支持
|
|
自定义协议检测和过滤
|
支持
|
|
深层协议检测
|
支持ICMP, HTTP, FTP, SMTP, POP, IMAP, DNS, etc
|
|
深层内容检查
|
支持
|
|
基于策略的配置引用和地址簿
|
支持
|
|
基于策略的控制和管理
|
支持
|
|
时间表和策略预定义
|
支持
|
|
报文过滤
|
支持
|
|
探测保护
|
支持
|
|
Packet Signature
|
支持
|
|
FTP ALG
|
支持
|
|
SIP ALG
|
支持
|
|
MGCP
|
支持
|
|
H.323 ALG
|
支持
|
|
NAT for H.323/SIP
|
支持
|
|
Java script/Active X/Cookie/Proxy阻断
|
支持
|
|
DS7000系列流量管理功能特性
|
|
应用层流分类
|
支持已识别应用的流分类（参考DS7000系列行为管理功能特性）
|
|
基于端口的带宽控制/Qos管理
|
支持
|
|
基于IP、子网的带宽控制/Qos管理
|
支持
|
|
基于用户和用户组的带宽控制/Qos管理
|
支持
|
|
基于时间策略的带宽控制/Qos管理
|
支持
|
|
基于策略的带宽控制/Qos管理
|
支持
|
|
基于服务的带宽控制/Qos管理
|
支持
|
|
基于会话的带宽控制/Qos管理
|
支持
|
|
基于广播抑制的带宽/Qos管理
|
支持
|
|
基于优先级的带宽使用
|
支持
|
|
DiffServ标记
|
支持
|
|
多出口流量负载均衡
|
支持
|
|
服务器带宽分类/保护
|
支持
|
|
基于策略的流重定向
|
支持
|
|
基于行为的流量控制
|
支持
|
|
拥塞控制
|
支持
|
|
流量排名
|
支持
|
|
流量黑名单控制和管理
|
支持
|
|
P2P/P2P TV流量管理
|
支持
|
|
P2P/P2P TV流量黑名单智能控制管理
|
支持
|
|
P2P/P2P TV会话的带宽限制
|
支持
|
|
DS7000系列行为管理功能特性
|
|
游戏应用识别管理
|
支持腾讯、网易、联众、浩方、GC、新浪、中国游戏中
心、宽带中国、远航游戏中心、风雷、对产平台等近20种平台游戏；支持巨人、盛大、腾讯、新浪等诸多网络游戏管理
|
|
股票软件识别管理
|
支持大智慧、同花顺、钱龙、富远、大有期货等七类，近百家交易公司
|
|
IM行为识别管理
|
基于深度内容检测技术实现对MSN、 QQ/TM、AIM/ICQ、Yahoo MSN、Google talk/jabber、PoPo、UC等IM行为进行管理
|
|
P2P流行为识别管理
|
基于深度内容检测技术实现对eDonkey/eMule、 Mute、Bit Torrent、Gnutella、Fasttrack、Direct connect、Kugoo、POCO、Maze等P2P行为进行管理
|
|
P2P TV行为识别管理
|
基于深度内容检测技术实现对PPlive、QQlive、PPstream、Moptv、Tvkoo等P2P TV行为进行管理
|
|
Email收发管理
|
支持IMAP、POP3、SMTP Email过滤、监控、管理
|
|
文件/附件/下载过滤
|
对通过HTTP、FTP、IMAP、POP3、SMTP等协议传输的文件类型进行控制。
|
|
网站过滤
|
支持URL库过滤
支持基于通配符的网站过滤
支持基于手工添加的网站过滤
|
|
网页过滤
|
支持网站内基于关键字的网页过滤
支持基于手工添加的网页过滤
|
|
搜索/发贴关键字过滤
|
支持限定站点
|
|
黑名单控制
|
通过配置用户被列入黑名单的流量门限值，以及列入黑名单后的惩罚机制和惩罚时间，来控制用户的非法流量。
|
|
定时管理计划
|
支持设定定时安全策略脚本，支持基于每天的不同时间段、每周的每一天执行相应的安全策略
|
|
DS7000系列用户认证功能特性
|
|
Portal认证
|
支持服务器
|
|
802.1x认证
|
支持客户端
|
|
Radius认证
|
支持客户端
|
|
LDAP认证
|
支持客户端
|
|
用户策略设置
|
支持已认证用户带宽设置
支持已认证用户会话设置
支持IP+MAC+VLAN+账户+口令绑定
|
|
硬件用户表
|
支持
|
|
认证用户/用户组管理模式
|
支持
|
|
DS7000系列数据中心功能特性（选配置DCM软件组件）
|
|
MAC MIB统计
|
支持
|
|
VLAN SMON统计
|
支持
|
|
端口流量统计
|
支持
|
|
策略流量统计
|
支持
|
|
服务流量统计
|
支持
|
|
用户/IP的流量排名
|
支持
|
|
用户/IP的源会话数排名
|
基于策略的绑定
|
|
用户/IP的目的会话数排名
|
支持
|
|
用户/IP当前流量信息
|
支持
|
|
用户/IP近两日流量信息
|
支持
|
|
P2P总流量
|
支持
|
|
P2P应用分类流量统计
|
支持
|
|
P2P会话数统计
|
支持
|
|
P2P新建会话数统计
|
支持
|
|
用户/IP的P2P流量统计
|
支持
|
|
用户/IP的P2P会话数统计
|
支持
|
|
自定义P2P应用组的流量统计
|
支持
|
|
系统日志
|
支持
|
|
流量会话日志
|
支持
|
|
IM/P2P日志.
|
支持
|
|
Email,FTP,URL日志
|
支持
|
|
用户日志
|
支持
|
|
基于策略的流量日志
|
支持
|
|
基于策略的监控日志
|
支持
|
|
支持Syslog/webtrend日志服务器
|
支持
|
|
日志统计、分析
|
支持
|
|
附件监控、记录、还原
|
支持
|
|
实时Email告警
|
支持
|
|
事件日志和告警
|
支持
|
|
系统配置脚本
|
支持
|
|
外部电子邮件
|
支持
|
|
会话开始/结束的路由跟踪
|
支持
|
|
SNMP v1/v2
|
支持
|
|
DS7000系列高可用性功能特性
|
|
主用/主用模式
|
支持基于VRRP主/主模式（路由模式）
|
|
主用/备用模式
|
支持基于HA的主/备模式（路由/透明模式）
|
|
专用HA端口冗余接口
|
支持
|
|
实时状态检测和传输
|
支持
|
|
系统信息和数据库同步
|
支持
|
|
配置信息同步
|
支持
|
|
面向路由变化的会话故障切换
|
支持
|
|
设备故障检测
|
支持
|
|
链路故障检测
|
支持
|
|
新HA成员验证
|
支持
|
|
HA流量加密
|
支持
|
|
Bypass功能
|
支持
|
|
DS7000系列管理维护功能特性
|
|
Web图形管理界面(HTTP和HTTPS)
|
支持
|
|
多语言WEB界面
|
支持中文简体/中文繁体/英文
|
|
命令行接口(控制台)
|
支持
|
|
命令行接口(远程登录)
|
支持
|
|
SSH
|
v1.5/v2.0
|
|
SSL
|
SSL 2.0
|
|
SNMP
|
支持V1/V2
|
|
标准和私有MIB
|
支持
|
|
脚本配置
|
支持
|
|
设备管理权限设置
|
支持
|
|
通过VPN隧道进行管理
|
支持
|
|
网络资源监控
|
支持
|
|
软件升级
|
FTP/TFTP/WebUI/SCP
|
|
系统配置备份/双启动
|
支持
|
在线客服
与企业联系时请告知该信息来自教育装备网！
