DCME er en ny generasjon av høyytelses sikkerhetsgateway som bruker multikjerneprosessor med høy ytelse, kombinert med et dedikert ASIC-brikkesett. Med overlegen ytelse og kraftige databehandlingsmuligheter, fungerer DCME via ledningshastighet og bransjeledende antall nye tilkoblinger sammenlignet med den tradisjonelle brannmuren og bredbåndsruteren. DCME integrerer bredbåndsrouter, brannmur, switch, VPN, trafikkstyring og kontroll, nettverkssikkerhet, trådløs kontroller og enkel konfigurasjon. Den er ideell for små og mellomstore bedrifter, skoler, myndigheter, kjedebutikker, mellomstore internettkafeer, operatører og andre komplekse nettverk.
Viktige funksjoner og høydepunkter
Sterk ytelse under avansert maskinvarearkitektur
DCME multi-core security gateway bruker multikjerneprosessorer, en dedikert ASIC-hurtigboksmotor som gjør at hele maskinvareplattformen kan kjøres på Ethernet-arkitektur med høy hastighet. Denne høyytelsesdesignen gjør maskinen født med overlegen prosesseringsytelse og gir en garanti for dybdegjenkjenning av datatrafikkforming og stabil drift av sikkerhet og forsvar, brannmur / VPN, IPv6 og annen rik programvarefunksjonalitet i øvre lag.
Nøyaktig strømningskontroll og atferdshåndtering
DCME gir nøyaktige retningslinjer for strømningskontroll basert på applikasjoner, IP-adresser, abonnenter, protokoller osv., Og angir maksimum, minimum, garantert båndbredde ved opplink og nedlink. Over 200 protokoller kan identifiseres via DCME for å stille båndbreddegaranti, båndbreddekontroll basert på den spesifiserte protokollen. Med en nøyaktig NAT-øktgrense, trusselen om høyt øktnummer forårsaket av nedlastingsverktøy med flere prosesser og virusangrep.
Rike brannmurfunksjoner
DCME har en kraftig anti-angrep evne. Med detaljert statistikk og nøyaktig analyse på forskjellige pakker, for eksempel ARP, IP, ICMP, TCP, UDP og andre typer pakker, kan angrep bli funnet og blokkert, inkludert SYN Flood, DDoS, IP-pakkefragmenteringsangrep, IP-adresseskanningsangrep osv. Og alarminformasjon kan gis for å gjøre nettverksadministrasjonen din sikrere. Basert på den avanserte tilstandsdeteksjonsteknologien, gir DCME kraftige anti-ARP ARP-mekanismer, inkludert IP + MAC-binding, ARP-skanningsteknologi, pålitelig ARP-læring, ARP-filtrering. IP / MAC-binding og anti-anti-ARP-mekanisme mellom klienter og enheter kan gjøres automatisk.
En høyt integrert tilgangskontroller
DCME-sikkerhetsgateway kan brukes som tilgangskontroller for å sette opp et trådløst nettverk med DCN AP-enheter. Basert på smart management cluster-teknologi, kan DCME overvåke RF-verdien på plasseringen av hver AP og justere signaleffekten og kanalen til hver AP automatisk i henhold til brukernummer eller belastningsbalansepolitikk. Samtidig kan det redusere interferensen av trådløse signaler for å realisere belastningsbalanse og stabilitet for det trådløse nettverket og gi en perfekt løsning for mellom / små trådløse nettverk og grener av et stort foretak.
Effektiv og enkel styring og vedlikehold
DCME-sikkerhetsgateway vedtar en fullstendig webside for grafisk styring. Bare tre trinn er nødvendig for å koble DCME til nettverket med konfigurasjonsveiviseren.
Ulike overvåkingstiltak, inkludert ytelsesovervåking, feilalarmering, virus- / angrepsvarsling osv., Og statistikk og rangering av informasjon basert på båndbredde og økt støttes enkelt for ledelse og vedlikehold.
Spesifikasjoner
Punkt |
DCME-320-L |
DCME-32(R2) |
DCME-520-L |
DCME-520 |
DCME-720 |
|||
Maskinvare |
||||||||
prosessor |
Arkitektur |
Intel Multi-core |
||||||
Frekvens |
1 GHz |
1,2 GHz |
1,7 GHz |
2,0 GHz |
2,4 GHz |
|||
Hukommelse |
2G DDR III |
4G DDR III |
||||||
BLITS |
NA |
64G SSD |
||||||
Grensesnitt |
10/100 / 1000M Base-T |
8 |
8 |
6 |
9 |
17 |
||
SFP / RJ45 kombinasjon |
NA |
2 |
NA |
4 |
4 |
|||
Ledelsesport |
1 RS-232 (RJ-45) konsoll, 2 USB2.0-port |
|||||||
Ledet |
Strøm / system Run / port status |
|||||||
Temperatur |
Drift 0 ℃ -40 ℃ Oppbevaring -20 ℃ -65 ℃ |
|||||||
Luftfuktighet |
Drift 10% -85% Ikke-kondenserende Oppbevaring 5% -95% Ikke-kondenserende |
|||||||
Strømforsyning |
Overflødighet |
Nei |
Ja |
|||||
Område |
AC 100 ~ 240V, 47 ~ 63Hz |
|||||||
Opptreden |
||||||||
Foreslåtte samtidige brukere |
150 |
450 |
1200 |
2000 |
5000 |
|||
Foreslått eksportbåndbredde |
100M |
250M |
800M |
1500M |
2800M |
|||
Toveis gjennomstrømning |
64 byte |
135 Mbps |
185 Mbps |
330 Mbps |
480 Mbps |
850 Mbps |
||
1518 byte |
2000 Mbps |
2800 Mbps |
3500 Mbps |
4500 Mbps |
6000 Mbps |
|||
NAT |
Ny økt per sekund |
8000 |
10000 |
20.000 |
30.000 |
40.000 |
||
Maks samtidig økt |
100K |
300K |
500K |
500K |
1000K |
|||
VPN |
IPSec gjennomstrømning |
100M |
200M |
500M |
500M |
800M |
||
Maks IPSec-kanal |
10 |
20 |
50 |
300 |
1000 |
|||
Maks L2TP-tilgangsbrukere |
10 |
20 |
30 |
100 |
500 |
|||
Maks antall brukere av SSL VPN |
10 |
20 |
30 |
100 |
500 |
|||
Maks. Webautentiseringsbrukere |
100 |
300 |
600 |
1500 |
3000 |
|||
Wi-Fi Access Controller |
Standard håndterbare AP-er |
2 |
4 |
6 |
12 |
24 |
||
Maksimum håndterbare AP-er |
32 |
64 |
256 |
512 |
1024 |
|||
Programvarefunksjoner |
Beskrivelse |
Arbeidsmodus |
Rute / NAT / Bridge |
Nettverk | PPPoE-klient, PPPoE chap / pap / tre autentiseringsmetoder, PPPoE-klienttilkobling på nytt |
DHCP-server, klient, relé | |
DNS-server, proxy | |
DDNS | |
Rute |
Statisk ruting, statisk ruting med prioritet, RIP |
PBR (basert på kildeadresse, kildeport, en destinasjonsadresse, protokoll og andre strategier), støtte neste hop-IP eller grensesnitt | |
Tilsvarende flerveis lastbalansering og båndbreddelast justerer automatisk andelen av hver rute for å oppnå lastbalansering basert på linjen. | |
Multilink backup-funksjon, planlegging av registrering av koblingstilstand, og automatisk bytte og tilbake mellom lenker | |
NAT |
Kilde NAT Statisk / Dynamisk |
1: 1 NAT1: N NATN: N NATServerbelastningsbalansering
Multi-protokoll NAT ALG |
|
Dyp pakkeinspeksjon |
Kontroll og hastighetsbegrensning på Popular P2P-applikasjoner inkludert BT, eMule, eDonkey |
Kontroll og hastighetsbegrensning på populære chat-applikasjoner, inkludert Yahoo, GTalk, etc. | |
URL-filtrering, QQ-revisjon | |
QoS |
IP-basert båndbreddekontroll |
Applikasjonsbasert båndbreddekontroll | |
Flytbasert båndbreddekontroll | |
Garanti for båndbredde, reservasjon av båndbredde, fleksibel tildeling av båndbredde | |
2 nivåer av båndbreddekontroll (IP- og applikasjonsbåndbreddekontroll, portbasert) | |
Angrepsbeskyttelse |
ARP angrepsforsvarsmekanismer (arp læring, gratis arp, arp beskyttelse) |
IP-MAC-binding, manuell og automatisk | |
DoS, DDoS angrepsbeskyttelse | |
Flombeskyttelse: ICMP flom, UDP flom, SYN flom | |
DNS-spørsmål flomsikring: DNS-spørringer og DNS-rekursive spørsmål oversvømmingsangrep | |
Misdannet pakkebeskyttelse | |
IP-avviksdeteksjon, TCP-avviksdeteksjon | |
IP-adresseskanning angrepsforebygging, portskannebeskyttelse | |
Denial of Service Protection: Ping of Death, Teardrop, IP-fragmentering, IP-alternativer, Smurf eller Fraggle, Land, ICMP stor pakke | |
Øktkontroll |
basert på grensesnitt, kilde-IP, destinasjons-IP og applikasjoner (nye økter per sekund og antall samtidige økter) |
Timing session control | |
Tilgangskontroller |
802.11, 802.11a, 802.11b, 802.11g, 802.11n, 802.11d, 802.11h, 802.11i, 802.11e, 802.11k |
CAPWAP | |
Wi-Fi-administrasjon, konfigurasjon, skjerm | |
System |
Dobbeltbilde |
Fastvareoppgradering via WEB og TFTP | |
Konfigurasjonssikkerhetskopiering og gjenoppretting | |
SNMPv1 / v2 | |
HTTPS \ HTTP \ TELNET \ SSH | |
NTP | |
Veiviser for nettkonfigurasjon | |
WEB-autentisering | |
Objektadministrasjon basert på IP-adresser, protokoller, tidsplan og grensesnitt | |
Logg og overvåke statistikk |
Overvåking og statistikk over grensesnitttrafikk |
Overvåking og statistikk over IP-trafikk | |
Overvåking og statistikk over øktnummer basert på IP-adresse | |
Overvåking og statistikk over båndbredde og øktnummer basert på applikasjoner | |
Overvåking og statistikk over antall angrep | |
Overvåking og statistikk om IP, applikasjon og angrep basert på Sikkerhet domene | |
Hendelseslogg / trafikklogg / konfigurasjonslogg / alarmlogg / sikkerhetslogg |
|
USB logg backup | |
Høy pålitelighet | Støtte lenke lastbalansering, kobling backup |
Mekanisme for deteksjon av flere koblingsfeil |
Typisk applikasjon
Typisk applikasjon 1: Export Gateway, integrerer funksjoner til en bredbåndsrouter, brannmur, trafikkstyring og kontroll, nettverkssikkerhet.
Typisk applikasjon 2: Bygg VPN-forbindelse mellom hovedkontor og filialer
BESTILLINGSINFORMASJON
Produktnavn |
Beskrivelse |
DCME-320-L | Integrert DCME-320-L gateway, med funksjoner fra bredbåndsrouter, brannmur, switch, VPN, trafikkstyring og kontroll, nettverkssikkerhet, trådløs kontroller, med porter på 8 * 10/100 / 1000M Base-T, 1 * konsoll, 2 * USB2.0. standard med to enheter AP-lisens, støtte for å kontrollere maks. 32 AP-er, foreslår maksimalt 300 brukere. |
DCME-320 (R2) | Integrert DCME-320 (R2) gateway, med funksjoner fra bredbåndsrouter, brannmur, switch, VPN, trafikkadministrasjon og kontroll, nettverkssikkerhet, trådløs kontroller, med porter på 8 * 10/100 / 1000M Base-T, 2 * 1000M Combo , 1 * konsoll, 2 * USB2.0. standard med 4 enheter AP-lisens, støtte for å kontrollere maks.64 AP-er, foreslår maksimalt 500 brukere. |
DCME-520 -L | DCME-520-L integrerer gateway, med funksjoner som bredbåndsrouter, brannmur, switch, VPN, trafikkadministrasjon og kontroll, nettverkssikkerhet, trådløs kontroller, med porter på 6 * 10/100 / 1000M Base-T, 1 * Konsoll, 2 * USB2.0. standard med 6 enheter AP-lisens, støtte for å kontrollere maks.256 AP-er, foreslår maksimalt 1000-1200 brukere. |
DCME-520 | DCME-520 integrerer gateway, med funksjoner fra bredbåndsrouter, brannmur, switch, VPN, trafikkstyring og kontroll, nettverkssikkerhet, trådløs kontroller, med porter på 9 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * Konsoll, 2 * USB2.0. standard med 12 enheter AP-lisens, støtte for å kontrollere maks. 512 AP-er, foreslår maksimalt 2000 brukere. |
DCME-720 | DCME-720 integrerer gateway, med funksjoner fra bredbåndsrouter, brannmur, switch, VPN, trafikkstyring og kontroll, nettverkssikkerhet, trådløs kontroller, med porter på 17 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * Konsoll, 2 * USB2.0. Foreslå maksimalt 5000 brukere. |
DCME-AC-10 | Oppgraderingslisens for AP-ledelse (lisens for 10 AP-er) |