宽带路由器宽带网关.pdf

UTT Technologies HiPER 2511VF VPN 宽带路由器/ 宽带网关 HiPER 2511VF VPN 宽带路由器/ 宽带网关 HiPER 2511VF 是为互联网应用开发的整合式安全VPN 网 关，它使用艾泰科技自主研发的 ReOS 网络操作系统，并采用 高集成度的专用网络处理芯片，将多种VPN 协议、防火墙、带 宽管理、智能NAT、业务管理、IP/MAC 绑定、个性化配置等 能集中到一体。 HiPER 2511VF 内置高效率的加密处理算法，配合优化的硬 件设计，再加上直观易用的管理和监控界面，可以方便地将公 司分部等连接到中心网络。 灵活的 VPN 功能 支持IPSec 、L2TP 以及PPTP 三种VPN 协议，它们可以单独使用，也可以结合使用；允许一方或双方动态 VPN 接入，可实现网关到网关、远程拨号等多种形式的VPN ；最多可配置5 条VPN 隧道，并发5 条。 IPSec VPN 支持自动IKE 和手动密钥，支持ESP/AH 协议、3DES/DES/AES 加密算法、SHA1/MD5 认证算 法，支持主模式和野蛮模式，支持抗重播、NAT 穿透。 智能NAT 支持NAPT 、NAT 以及路由的混合使用，满足各种复杂的网络地址规划。支持NAT 静态映射和DMZ 主机， 向外提供WWW 、Telnet 、FTP 等服务；支持NAT Re-routing 和反向NAT ；提供NAT ALG 功能，支持FTP 、 PPTP 、IPSec ESP 等特殊应用协议。 防火墙功能 强大的防御内部/外部攻击能力，能有效防范ARP 欺骗、端口扫描、DoS/DDoS 等网络攻击，防止冲击波、 震荡波、SQL 蠕虫等病毒攻击，最大程度地保证HiPER 及网络的稳定性和安全性。 实现了基于源/ 目的IP 地址、协议、端口、源/ 目的MAC 地址的包过滤，基于URL 和关键字的应用层过滤， 还可按时间段进行过滤。采用上述过滤技术的业务管理功能，不仅可以控制用户的上网权限和上网时段， 还能够保护内部网络免遭外来攻击。 策略库 通过引入策略库，将复杂的多条策略当作一个策略库处理，再加上类似于 WINDOWS 风格的策略库自动 更新功能，不仅大大简化了配置的复杂度，还可以为用户免除很多烦琐的手工维护工作。针对QQ、MSN 、 P2P 等应用软件的频繁升级，艾泰科技公司技术人员会在第一时间收集相关信息，并及时提供必威体育精装版版本的 策略库，避免用户的后顾之忧。 通过引用防火墙策略库，不仅实现了单键设置ARP 欺骗防御、DoS/DDoS 攻击防御、冲击波病毒防御等功 第1 页 UTT Technologies HiPER 2511VF VPN 宽带路由器/ 宽带网关 能；还实现了单键管制QQ、MSN 等即时聊天软件的使用，单键管制BT 、电驴等常用P2P 软件的使用， 大大简化了配置。 带宽管理 提供基于CBT （Credit-Based Queuing ）算法的带宽管理功能，可大大提高带宽利用率，并能有效抑制BT 、 讯雷、QQ 直播等P2P 软件对带宽的滥用：对于正常上网的主机，HiPER 将允许它偶尔突破最大限速；相 反，对于长期使用P2P 软件的主机，HiPER 将会减小它的带宽，使其对其他主机的影响降到最低。 支持按时间段进行带宽管理，实现了在网络繁忙的时候启用带宽管理，从而保证局域网所有用户都能合理 使用带宽；而在用户少、网络空闲的时候，则不进行带宽控制，从而方便网络管理员进行更新内部服务器 等网络维护工作，使得现有用户能够高速上网，保证了线路带宽的充分利用。 支持最大NAT 并发会话数限制，还可以分别限制由TCP、UDP 或者ICMP 协议构成的最大并发会话数， 可以有效防止用户使用P2P 等海量下载软件过度占用带宽，还可以避免中毒主机过度浪费带宽，保证其他 主机运行正常。 用户管理 提供用户个性化管理功能，实现了百分之百的按需定制。针对用户的实际需求，每台内部主机都可以采取 不同的策略（可以任意限定某台PC 可使用的带宽、NAT 会话数，是否禁止QQ、MSN 、P2P ，等等），解 决了传统的分区管理不够灵活的问题。该功能不仅可以大大加强管理的灵活性，并在一定程度上降低了管 理员的工作量。 支持IP/MAC 地址绑定，过滤非