网络设备
    作者:白宁

    中小规模组网必备 解析锐捷网络优化网关

         [ 中关村在线 原创 ] 暂无评论

        精准流控 保障带宽合理利用

        RG-NBR系列采用了锐捷自主研发的三重流控引擎技术,通过DPI深度包检测、DFI深度流检测、CFI控制流检测三种应用识别引擎实现对P2P应用软件、网络游戏、即时通讯软件炒股软件、流媒体、企业办公、网银等30几大类、1500多种应用特征的精准识别。专业的应用特征库维护团队,每月针对网络中新涌现的热门应用进行持续不断的更新,以确保流控引擎的高精准度。

        特别针对P2P应用软件,The new NBR还开发了主动限速功能。业内绝大多数网关产品对P2P应用的限速方法是等到P2P流量由外网到了网关设备的接口再丢弃,此时P2P流量已经占用了宝贵的外网带宽,造成了损失。由于大量带宽被占用,关键业务还可能会被运营商端流控设备丢弃,造成较差的网络访问体验。The new NBR采用主动限速技术,可实现从源头上将P2P遏制,使得多余的P2P流量根本就不会流到外网线路上,保证关键业务和带宽利用率。

        支持基于用户IP(源IP地址和目标IP地址)、用户名、用户组、时间、协议和应用等参数而进行灵活阻断与允许功能。包括:进行上行与下行带宽弹性控制、每通道保证带宽和最大带宽限制、通道中每IP保证带宽和最大带宽限制、Session数量控制等。可实现网络空闲时带宽随意使用,带宽紧张时按照流控策略规则分配带宽的人性化精准管理。

        支持网络流量的实时采集、监控和精细分析使得网络运行状况、应用情况、带宽使用情况等状况完全可视化。基于协议和基于用户的实时流量分析器,提供基于源/目的IP地址、服务端口、应用协议、Session数以及流量大小等详细信息。

        根据对各行业用户多年的流控需求积累,The new NBR提供一整套极为好用的流控模板,包括企业、网吧、酒店、学校四大行业类型,多数用户直接使用对应的行业模板就可以达到很好的流控效果,有个性需求的用户只需对模板做简单的修改即可。

        丰富的安全特性 网络安全值得信赖

        RG-NBR系列支持内外网防攻击和防IP/端口扫描,可防御目前几乎所有类型的攻击,如:SYN flood,UDP flood,ICMP flood,Smurf/Fraggle攻击,分片报文攻击等。同时可记录攻击主机的地址信息,定位攻击源;也可将内网攻击主机列入黑名单,禁止其上网功能,硬件过滤攻击报文,不占用CPU资源。

        彻底的ARP欺骗防御:支持“可信任ARP”专利技术,实现动态ARP绑定和静态ARP绑定的完美结合。可智能验证ARP信息的真实性,即不需要进行静态绑定也不会被欺骗,同时还可以分等级显示存在ARP欺骗行为的主机信息,定位欺骗源。免费ARP报文的发送频率高达100个/秒,且CPU性能几乎不受影响,可有效对抗内网的ARP欺骗行为。

        支持与锐捷RG-S5700、RG-S2900、RG-S2600等系列交换机智能联动,可在RG-NBR系列的web页面上直接完成对联动交换机的VLAN、IP、端口镜像、端口流控、组播、接口UP/DOWN等功能配置。更可以与交换机开启安全联动功能,一键打造安全内网,使得ARP攻击根本无法进入内网。

        简单易用 降低网络管理门槛

        RG-NBR系列提供直观易用的全新WEB管理界面,在系统管理监控页面下集中显示了整机实时流量、应用实时流量、用户实时流量、用户实时会话、CPU使用情况、内存使用情况、在线用户数等信息,可通过流量监控页面细致查看每条线路的实时流量情况、应用使用情况、用户情况。所有功能配置极尽简化,产品设计时调研全国20多个省份、几百个用户,根据用户的建议设计了The new NBR的全新配置页面,需求源自用户,可以更好的满足用户。

        支持单以太口的多ADSL线路虚拟拨号,在一个物理接口上外接一台可管理交换机后,即可通过此物理接口拨多条ADSL线路。在可能拥有大量ADSL线路的网络环境中(如网吧、酒店),以往需多台路由才能实现的效果,用The new NBR一个接口就能实现。

        可视化VPN 对VPN隧道内业务进行保障

        RG-NBR系列支持高性能IPSEC VPN、IPSec OVER L2TP VPN和PPTP/L2TP VPN,实现站点对站点的VPN互联或站点对客户端的VPN互联。

        VPN配置过程极为简单,建立一个VPN server只需4步简单鼠标勾选操作,非专业人员也可以轻松掌握。而传统路由器的VPN配置则需要输入几十台晦涩难懂的命名,非专业人员极难配置、掌控。

        The new NBR业内独家实现对VPN隧道内的流量进行识别,基于此功能又可以实现对VPN隧道内业务数据进行带宽保障,建立起可信赖的VPN办公网络。

    提示:支持键盘“← →”键翻页
    本文导航

    关注排行榜

    路由器交换机无线路由无线AP

    文章推荐

    互动沙龙

    相关内容 网友评论 返回首页
    专家咨询