【文章內(nèi)容簡介】 、企業(yè)辦公、網(wǎng) 絡(luò)游戲等在內(nèi)的總共600 多種協(xié)議。 ? 網(wǎng)絡(luò)流量的實(shí)時(shí)采集、監(jiān)控和精細(xì)分析使得網(wǎng)絡(luò)運(yùn)行狀況、應(yīng)用情況、帶寬使用情況等狀況完全可視化?；趨f(xié)議和基于用戶的實(shí)時(shí)流量分析器，提供基于源 /目的 IP 地址、服務(wù)端口、應(yīng)用協(xié)議、 Session 數(shù)以及流量大小等詳細(xì)信息。 ? 支持基于用戶（源 IP 地址）、目標(biāo) IP 地址、時(shí)間、協(xié)議和應(yīng)用等為參數(shù)進(jìn)行靈活的阻斷與允許功能。包括：進(jìn)行上行與下行帶寬控制、進(jìn)行 Session 數(shù)量控制等。 ? 支持組對象的配置，如定義用戶組（ IP 組）、協(xié)議組（如 P2P協(xié)議組、游戲組）對同一類型的應(yīng)用、相同級別的用戶 進(jìn)行帶寬管理策略的控制。 自主研發(fā) URL 過濾，跟非法網(wǎng)絡(luò)說 ByeBye ? URL 數(shù)據(jù)庫：系統(tǒng)全天候獲取 URL 信息， URL 規(guī)則庫分為 41個(gè)類別， 600 萬條目數(shù)。 ? URL 分類舉例：軍事、體育、政治、經(jīng)濟(jì)、教育、文學(xué)藝術(shù)、娛樂、游戲、商業(yè)、 IT 類、科學(xué)、社會(huì)生活、 BBS 站點(diǎn)、 WEB通信、在線聊天、門戶網(wǎng)站與搜索引擎、遠(yuǎn)程代理、色情、成人、賭博、毒品、暴力、違反道德、犯罪技能、違反法律、博客、房地產(chǎn)、廣告、宗教信仰、求職招聘、旅游 ? 定期自動(dòng)更新 URL 庫：類似于 windows 自動(dòng)更新程式，讓設(shè)備可設(shè)定時(shí)間，定期從 服務(wù) 器獲得最新 URL 庫，保證設(shè)備 URL的實(shí)效性和準(zhǔn)確性 深層次內(nèi)容審計(jì)，本地化日志記錄，基于用戶身份的審計(jì)功能 日志對于網(wǎng)絡(luò)安全的分析和設(shè)備的安全管理非常重要，尤其在配合公安機(jī)關(guān)進(jìn)行反向查詢和定位安全事件的時(shí)候。 EG 針對經(jīng)過出口的數(shù)據(jù)流、設(shè)備和網(wǎng)絡(luò)攻擊進(jìn)行相關(guān)日志信息的記錄。為用戶事后分析、審計(jì)提供重要信息（日志支持遠(yuǎn)程 web 查看和檢索）。 EG 易網(wǎng)關(guān)的日志審計(jì)包括： ? Flow 流日志：源 IP、目的 IP、源端口、目的端口、流起始時(shí)間、結(jié)束時(shí)間、接受字節(jié)數(shù)，發(fā)送字節(jié)數(shù)等關(guān)鍵信息 ? 出口 NAT 日志：經(jīng)過 NAT 轉(zhuǎn)換前的源 IP 地址、源端口，經(jīng)過 NAT 轉(zhuǎn)換后的源 IP 地址、源端口，所訪問的目的 IP、目的端口、協(xié)議、開始時(shí)間、結(jié)束時(shí)間等關(guān)鍵信息 ? URL 日志：支持上網(wǎng)五元組、 HTTP 訪問的詳細(xì) URL 日志記錄功能。 ? 設(shè)備日志：設(shè)備狀態(tài)，系統(tǒng)事件日志 ? 攻擊日志：設(shè)備網(wǎng)絡(luò)受到攻擊的日志信息 EG 易網(wǎng)關(guān)的內(nèi)容審計(jì)包括： ? 支持郵件內(nèi)容審計(jì)：郵件客戶端方式，如 foxmail、 outlook等； webmail 方式，如新浪、 16雅虎等； ? 支持聊天內(nèi)容審計(jì)： 、 MSN 等； ? 支持 BBS 論壇內(nèi)容審計(jì)：天涯社區(qū)、貓撲、動(dòng)網(wǎng)官方網(wǎng)站、PHPWIN 官方網(wǎng) 站等 ? 支持加密內(nèi)容審計(jì)、 UDP 內(nèi)容審計(jì)； ? EG 內(nèi)置 160G 企業(yè)級 SATA 硬盤，支持日志本地化存儲(chǔ)，和異地集中存儲(chǔ)兩種方式。 設(shè)備軟、硬件高可靠性，保障網(wǎng)絡(luò)出口不中斷運(yùn)行 ? 支持橋接模式、路由模式、旁路模式等多種部署方式，充分滿足多種環(huán)境下的部署要求： 1）橋接透明接入不改變?nèi)魏纹渌O(shè)備配置，實(shí)現(xiàn)完整 URL 過濾、流量控制、內(nèi)容審計(jì)；2）旁路方式確保網(wǎng)絡(luò)無單點(diǎn)故障，不對網(wǎng)絡(luò)性能產(chǎn)生任何影響。 ? 內(nèi)置硬件 BYPASS，保證設(shè)備掉電、重啟等異常情況下轉(zhuǎn)發(fā)不中斷； ? 關(guān)鍵裝置的冗余：多 PCI 總線冗余、 1+1 電源冗余（ EG1000E支持）、雙啟動(dòng)映像文件 /雙配置文件 . ? 模塊化軟件設(shè)計(jì)：在降低軟件的復(fù)雜度同時(shí)，將問題隔離在軟件模塊內(nèi)。某個(gè)軟件模塊出錯(cuò)，不會(huì)讓機(jī)器崩潰。 ? 同時(shí)具備 web 界面和標(biāo)準(zhǔn)的 CLI 配置界面，降低學(xué)習(xí)和使用成本，給維護(hù)帶來極大方便。 產(chǎn)品參數(shù)： 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 RGEG1000S CPU MIPS 多核處理器 固化電口 6GE 固化光口 1GE 管理口 1GE 內(nèi)存（ DDRII） 2G 內(nèi)置硬盤 160G 企業(yè)級硬盤 USB 接口 固化 1 個(gè) 接口 SD 卡接口 1 個(gè) SD 卡接口 硬件BYPASS 支持電口 /光口 BYPASS 部署方式 路由模式 /橋接模式 /旁路模式 /窺探模式 指示燈 每端口： Link/Active 狀態(tài)指示（連接 /工作） 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 RGEG1000S 每設(shè)備： Power、系統(tǒng)狀態(tài)（飽和 /繁忙 /正常 /空閑）、 USB/SD狀態(tài)、硬盤指示燈 網(wǎng)絡(luò)協(xié)議 支持 TCP/IP 協(xié)議簇，實(shí)現(xiàn)了 IP、 ICMP、 IGMP、 TCP 和 UDP等協(xié)議 支持多種路由協(xié)議：靜態(tài)路由、 RIP(V1/V2)、 OSPF 支持 DHCP Relay 、 DHCP Server 支持 PPPoE 支持 NAT，支持多種 NAT ALG，包括 FTP、 、 DNS 等 支持 Ping、 Tracert 故障檢測 支持 QoS（ PQ、 CQ、 FIFO、 WFQ、 CBWFQ 等） 管理協(xié)議 中文 WEB 配置管理和監(jiān)控 支持 SNMPv1/v2 CLI(Tel/Console) TFTP 升級和配置文件管理 支持異步文件傳輸協(xié)議 XMODEM 升級方式 網(wǎng)絡(luò)安全 徹底 ARP 防攻擊 防機(jī)器狗病毒 防內(nèi)網(wǎng)攻擊 /外網(wǎng)攻擊 支持安全地址綁定 防止 WAN 口 Ping 防端口掃描攻擊 防止分片報(bào)文攻擊 防止 ICMP flood 攻擊 防止 TearDrop 攻擊 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 RGEG1000S 防止 Ping of Death 防止 Land 攻擊 防止 Smurf/Fraggled 攻擊 防止 Syn Flood 應(yīng)用識別 支持自主研發(fā)的 17 類 /600 種應(yīng)用；可自定義協(xié)議識別； P2P 應(yīng)用：包括 Bittorrent、電驢、迅雷、 EDONKEY、百度下吧、天網(wǎng) MAZE、超級旋風(fēng)、 KUGOO、 VAGAA、 FLashGet、等幾十種常用 P2P 應(yīng)用 流媒體軟件：包括 live、 PPSTREAM、 PPLIVE、飛速土豆、酷我、新浪直播等幾十種常用的流媒體軟件 聊天軟件：包括 MSN、 、 YAHOO、阿里旺旺、新 浪 UC 等十多種聊天軟件 常用的游戲軟件：包括聯(lián)眾游戲、 堂、 游戲、浩方對戰(zhàn)平臺(tái)、地下城與勇士 、穿越火線、魔獸世界、傳奇、大話西游等 企業(yè)內(nèi)部典型應(yīng)用：包括 HTTP、 FPT、 SMTP、 POP IMAP、Tel、 LOTUSNOTES、 SQL Server、 Oracle、 Mysql、 HTTPS 等 流量控制 基于應(yīng)用 /用戶 /時(shí)段的流量控制； 基于應(yīng)用 /用戶 /時(shí)段的阻斷 URL 過濾 URL 日志 支持 41 類 /600 萬個(gè) URL 規(guī)則庫； 支持自定義 URL； 支持遠(yuǎn)程 HTPP 自動(dòng)升級 URL 庫； 本地化日 志存儲(chǔ)（ NAT 日志、流日志、 URL 日志等） 內(nèi)容審計(jì) 支持郵件內(nèi)容審計(jì)：郵件客戶端方式，如 foxmail、 outlook等； webmail 方式，如新浪、 16雅虎等； 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 RGEG1000S 支持聊天內(nèi)容審計(jì)： 、 MSN 等； 支持 BBS 論壇內(nèi)容審計(jì)：天涯社區(qū)、貓撲、動(dòng)網(wǎng)官方網(wǎng)站、PHPWIN 官方網(wǎng)站等 支持加密內(nèi)容審計(jì)、 UDP 內(nèi)容審計(jì)； 其他特性 支持 WEB 認(rèn)證 支持 IPSec VPN、 SSL VPN 支持智能 DNS 支持多鏈路負(fù)載均衡 支持 HTTP 在線遠(yuǎn)程升級特征庫、主機(jī)軟件版本等 規(guī)格 1U 輸入電壓 AC: 100~240V 50~60Hz 中型核心交換機(jī) S5750S24GT/12SFP 產(chǎn)品圖片 產(chǎn)品概述 RGS5750 系列是 IPv6 的萬兆 多層交換機(jī)。 該系列產(chǎn)品為 IPv4 網(wǎng)絡(luò)的建設(shè)、IPv4 向 IPv6 網(wǎng)絡(luò)過渡、以及 IPv6 網(wǎng)絡(luò)的建設(shè)和通信提供了最直接和最方便靈活的技術(shù)實(shí)現(xiàn)和方案保障。 全千兆的端口形態(tài)，加上可擴(kuò)展的萬兆端口， 特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器 群的 接入使用 。 硬件支持 IPv4/IPv6 雙協(xié)議棧多層線速交換和功能特性，為 IPv6 網(wǎng)絡(luò) 之間的通信提供了豐富的 Tunnel 技術(shù)，可靈活應(yīng)用于純 IPv4 網(wǎng)絡(luò)、純 IPv6 網(wǎng)絡(luò)、IPv4 到 IPv6 共存的網(wǎng)絡(luò)，能充分滿足當(dāng)前園區(qū)網(wǎng)從 IPv4 向 IPv6 過渡的需要。 產(chǎn)品特性 高性能 ? 萬兆端口為“千兆匯聚，萬兆核心”提供可能，適應(yīng)了網(wǎng)絡(luò)應(yīng)用高速發(fā)展，網(wǎng)絡(luò)帶寬不斷增加的需要。而萬兆端口的可擴(kuò)展性既方便用戶現(xiàn)在使用萬兆網(wǎng)路，也方便用戶后續(xù)升級網(wǎng)絡(luò)到萬兆。 IPv4/IPv6 雙棧協(xié)議多層交換 ? 硬件支持 IPv4/IPv6 雙協(xié)議棧多層線速交換，硬件區(qū)分和處理 IPv IPv6 協(xié)議報(bào)文，支持多種 Tunnel 隧道技術(shù)（ 如手工配置隧道、 6to4 隧道和 ISATAP 隧道等等），可根據(jù) IPv6網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，提供靈活的 IPv6 網(wǎng)絡(luò)間通信方案； ? 支持豐富的 IPv4 路由協(xié)議，包括靜態(tài)路由、 RIP、 OSPF、 BGP4等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)； ? 支持豐富的 IPv6 路由協(xié)議，包括靜態(tài)路由、 RIPng、 OSPFvBGP4+等，不論是在升級現(xiàn)有網(wǎng)絡(luò)至 IPv6 網(wǎng)絡(luò)，還是新建IPv6 網(wǎng)絡(luò)，都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。 ? S5750 硬件版本設(shè)備支持 MCE 功能，可以在 BGP/MPLS VPN 組網(wǎng)應(yīng)用中承擔(dān)多個(gè) VPN 實(shí)例的 CE 功能，減少用戶設(shè)備的投入 靈活完備的安全策略 ? 具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防 Dos 攻擊、防黑客 IP 掃描機(jī)制、端口 ARP 報(bào)文的合法性檢查、多種硬件 ACL 策略等，還網(wǎng)絡(luò)一片綠色； ? 支持基于硬件的 IPv6 ACL，即使在 IPv4 網(wǎng)絡(luò)內(nèi)有 IPv6 用戶，也可輕松在網(wǎng)絡(luò)邊緣 實(shí)現(xiàn)對 IPv6 用戶的訪問控制， 既可允許網(wǎng)絡(luò)內(nèi) IPv4/IPv6 用戶并存，也可以對 IPv6 用戶 的訪問權(quán)限進(jìn)行控制，比如限制 對網(wǎng)絡(luò)敏感資源的訪問 等； ? 業(yè)界領(lǐng)先的硬件 CPU 保護(hù)機(jī)制：特有 的 CPU 保護(hù)策略（ CPP技術(shù) ），對發(fā)往 CPU 的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級隊(duì)列分級處理，并 根據(jù)需要 實(shí)施帶寬限速，充分保護(hù) CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護(hù)了交換機(jī)的安全 ； ? 硬件實(shí)現(xiàn)端口 或交換機(jī)整機(jī) 與用戶 IP 地址 和 MAC 地址 的靈活綁定，嚴(yán)格限定端口上 的 用戶接入 或交換機(jī)整機(jī)上的用戶接入問題； ? 支持 DHCP snooping，可只允許信任端口的 DHCP 響應(yīng)，防止私設(shè)