Многофункциональный шлюз: маршрутизатор, межсетевой экран, коммутатор, VPN, управление трафиком и контроллер беспроводной сети. 17 медных портов 10/100/1000 Мбит/с и 4 комбо-порта 1000 Мбит/с.
DCME-720 — сетевой шлюз, объединяющий функции широкополосного маршрутизатора, межсетевого экрана (файрвола), коммутатора, VPN-шлюза, системы управления и контроля трафика, сетевой безопасности и контроллера беспроводной сети. Устройство построено на 4-ядерном процессоре, оснащено 4 ГБ памяти и накопителем 64 ГБ SSD.
Для подключения предусмотрены 17 медных портов 10/100/1000 Мбит/с и 4 комбо-порта 1000 Мбит/с, которые могут работать как медные RJ-45 или оптоволоконные SFP. Консольный порт RS-232 RJ-45 предназначен для первоначальной настройки и управления при сбоях сети. Также доступны 2 порта USB 2.0 и кнопка Reset.
Питание обеспечивает схема 1+1 с резервированием блоков питания. Устройство рассчитано на работу при температуре от 0 °C до 40 °C и влажности 10–85% без конденсации; хранение допускается при температуре от -20 °C до 65 °C и влажности 5–95% без конденсации.
Шлюз поддерживает режимы маршрутизации, NAT и прозрачного моста, статическую и динамическую маршрутизацию RIP, политики маршрутизации, балансировку и резервирование нескольких каналов. VPN реализован через IPSec, SSL и L2TP с поддержкой алгоритмов AES, DES, 3DES, MD5, SHA, DH и RSA. Встроенный контроллер беспроводной сети работает по протоколу CAPWAP.
| Общие сведения | |
|---|---|
| Тип устройства | Сетевой шлюз |
| Код производителя | DCME-720 |
| Основные функции | Широкополосный маршрутизатор, межсетевой экран (файрвол), коммутатор, VPN-шлюз, система управления и контроля трафика, сетевая безопасность, контроллер беспроводной сети |
| Аппаратная платформа | |
| CPU | 4-ядерный процессор |
| Память | 4 ГБ |
| Накопитель | 64 ГБ SSD |
| Специализированный чип | ASIC-чип коммутации |
| Интерфейсы | |
| Медные порты (RJ-45) | 17 портов 10/100/1000 Мбит/с |
| Комбо-порты (SFP/RJ-45) | 4 порта 1000 Мбит/с |
| Порт управления | 1 консольный порт (Console), RS-232 RJ-45 |
| USB | 2 порта USB 2.0 |
| Reset | 1 кнопка Reset |
| Индикаторы | 1 индикатор Power, 1 индикатор DIAG |
| Производительность | |
| Рекомендуемое число пользователей | до 5000 |
| Максимальная пропускная способность на выходе | 2800 Мбит/с |
| Питание и условия эксплуатации | |
| Питание | Переменный ток, 1+1 резервирование блоков питания |
| Рабочая температура | 0 °C – 40 °C |
| Рабочая влажность | 10–85% без конденсации |
| Температура хранения | -20 °C – 65 °C |
| Влажность хранения | 5–95% без конденсации |
| Режимы работы | |
| Режимы | Режим маршрутизации, режим NAT (маршрутизация), режим прозрачного моста |
| Сетевые функции | |
| PPPoE | PPPoE client, аутентификация PPPoE chap/pap и третий вариант, переподключение PPPoE client при разрыве |
| DHCP | DHCP Server, Client, ретрансляция |
| DNS | DNS server, прокси |
| DDNS | Поддерживается |
| Маршрутизация | |
| Статическая маршрутизация | С поддержкой приоритетов |
| Динамическая маршрутизация | RIP |
| Политики маршрутизации | По исходному адресу, исходному интерфейсу, адресу назначения, протоколу; с указанием следующего узла (IP или интерфейс) |
| Маршрутизация ISP | Интеллектуальный выбор оператора |
| Балансировка нагрузки | Равноценная многомаршрутная балансировка с автоматической настройкой доли нагрузки каждой линии по пропускной способности |
| Резервирование каналов | Многоканальное резервирование с периодической проверкой состояния линии и автоматическим переключением |
| NAT | |
| Типы NAT | Source NAT (статический/динамический), один-к-одному, один-ко-многим, многие-ко-многим |
| Балансировка серверов | Поддерживается |
| NAT ALG | Мультипротокольный |
| Управление трафиком и приложениями | |
| Контроль P2P | BT, 迅雷 (Thunder), eMule, eDonkey, PPLive — контроль и ограничение скорости |
| Контроль IM | QQ, MSN, Yahoo Messenger, 飞信 (Fetion), 百度hi (Baidu Hi), GTalk — контроль и ограничение скорости |
| Прочие приложения | Онлайн-игры, программы для торговли на бирже и другие приложения — управление |
| Фильтрация URL | Поддерживается |
| Аудит QQ | Поддерживается |
| QoS | |
| Управление полосой по IP | Входящая и исходящая полоса |
| Управление полосой по приложениям | Входящая и исходящая полоса |
| Пользовательские потоки | Управление полосой для пользовательских потоков данных |
| Распределение полосы | Гарантированная полоса, резервирование полосы, эластичное распределение полосы |
| Двухуровневый контроль полосы | Одновременное управление по IP и приложению на каждом интерфейсе |
| VPN | |
| Типы VPN | IPSec VPN, динамический VPN, SSL VPN, L2TP VPN |
| NAT traversal | Поддерживается при создании VPN, поддерживается DPD |
| Методы аутентификации | Ручной ключ, предварительно распределённый ключ, PKI (X.509) |
| Шифрование и хеширование | AES, DES, 3DES, MD5, SHA, DH, RSA |
| Просмотр состояния туннелей | Поддерживается |
| Защита от атак | |
| ARP-защита | ARP-обучение, gratuitous ARP, ARP-защита; ручная и автоматическая привязка IP-MAC |
| DoS/DDoS | Защита от DoS и DDoS-атак |
| Flood-защита | Защита от ICMP-, UDP-, SYN-flood |
| DNS-защита | Защита от DNS query flood, в том числе от атак с рекурсивными DNS-запросами |
| Защита от искажённых пакетов | Поддерживается |
| Обнаружение аномалий | Обнаружение аномальных опций IP, аномалий TCP |
| Сканирование | Защита от сканирования IP-адресов и портов |
| Защита от отказа в обслуживании | Ping of Death, Teardrop, фрагментация IP, опции IP, Smurf/Fraggle, Land, ICMP-пакеты большого размера |
| Ограничение сессий | |
| Ограничения | По интерфейсу, исходному IP, IP назначения и приложению (новые сессии в секунду и одновременные сессии) |
| Расписание | Ограничение сессий по времени |
| Контроллер беспроводной сети (AC) | |
| Стандарты | 802.11, 802.11a, 802.11b, 802.11g, 802.11n, 802.11d, 802.11h, 802.11i, 802.11e, 802.11k |
| Протокол | CAPWAP |
| Базовое число управляемых AP | 24 |
| Максимальное число управляемых AP | 1024 |
| Шаг расширения AP | 10 |
| Управление и мониторинг | |
| Резервная прошивка | Резервное копирование образа системы; при сбое текущего образа — переключение на резервную прошивку |
| Обновление системы | Через WEB и TFTP |
| Резервное копирование конфигурации | Резервное копирование и восстановление, экспорт конфигурации в безопасное место |
| SNMP | SNMPv1/v2 |
| Удалённое управление | HTTPS, HTTP, TELNET, SSH |
| Синхронизация времени | NTP |
| Мастер настройки | Web-мастер быстрой настройки |
| Аутентификация пользователей | Web-аутентификация пользователей |
| Управление объектами | Управление IP-адресами, протоколами, расписаниями, интерфейсами |
| Журналы и статистика | |
| Мониторинг трафика | По интерфейсам (входящий/исходящий), по IP-адресам (входящий/исходящий) |
| Мониторинг сессий | По IP-адресам, по основным приложениям |
| Мониторинг атак | Статистика по числу атак |
| Мониторинг по доменам безопасности | IP, приложения, атаки |
| Типы журналов | Журнал событий, трафика, конфигурации, предупреждений, безопасности |
| Передача журналов | Отправка на несколько syslog-серверов, резервное копирование на USB |
| Высокая доступность | |
| Функции | Балансировка нагрузки каналов, резервирование каналов, несколько механизмов обнаружения сбоев каналов |
Устройство оснащено 17 медными портами 10/100/1000 Мбит/с и 4 комбо-портами 1000 Мбит/с, которые могут работать как RJ-45 или SFP. Также есть консольный порт RS-232 RJ-45 и 2 порта USB 2.0.
Поддерживаются IPSec VPN, SSL VPN, L2TP VPN и динамический VPN. Используются алгоритмы шифрования и хеширования AES, DES, 3DES, MD5, SHA, DH и RSA, а также методы аутентификации с ручным ключом, предварительно распределённым ключом и PKI (X.509).
Базово контроллер управляет 24 точками доступа, максимально — до 1024 точек с шагом расширения 10. Управление выполняется по протоколу CAPWAP.
Рекомендуемое число пользователей — до 5000, максимальная пропускная способность на выходе — 2800 Мбит/с.