DCME All-in-one Gateway
DCME All-in-one Gateway
DCME, xüsusi bir ASIC çipseti ilə birləşdirilmiş çox nüvəli yüksək performanslı prosessor istifadə edən yeni nəsil yüksək performanslı təhlükəsizlik qapısıdır. Üstün performans və güclü məlumat işləmə qabiliyyətləri ilə DCME, ənənəvi firewall və geniş zolaqlı router ilə müqayisədə tel sürətli ötürücülük və sənayedə lider sayda yeni əlaqə sayəsində işləyir. DCME genişzolaqlı router, təhlükəsizlik duvarı, keçid, VPN, trafik idarəetməsi və nəzarəti, şəbəkə təhlükəsizliyi, simsiz nəzarətçi və asan konfiqurasiyanı birləşdirir. Kiçik və orta müəssisələr, məktəblər, dövlət, zəncir mağazalar, orta ölçülü internet kafelər, operatorlar və digər kompleks şəbəkələr üçün idealdır.
Əsas xüsusiyyətlər və məqamlar
Qabaqcıl hardware arxitekturası altında güclü performans
DCME çox nüvəli təhlükəsizlik şlüzəsi çox nüvəli prosessorlardan, bütün ASK platformasını yüksək sürətli Ethernet arxitekturasında işləməyə imkan verən xüsusi bir ASIC yüksək sürətli keçid mühərrikindən istifadə edir. Bu yüksək performanslı dizayn, maşını üstün işləmə performansı ilə doğur və təhlükəsizlik və müdafiə, firewall / VPN, IPv6 və digər zəngin üst qat proqram təminatlarının dərinliyi aşkarlama məlumat trafiki formalaşdırılması və sabit işləməsi üçün zəmanət verir.
Düzgün axın nəzarəti və davranış idarəetməsi
DCME, tətbiqlərə, IP ünvanlarına, abunəçilərinə, protokollarına və s. Əsaslanan dəqiq axın nəzarət siyasətləri təmin edir və yuxarı və aşağı əlaqədə maksimum, minimum, zəmanətli bant genişliyi təyin edir. Müəyyən edilmiş protokol əsasında bant genişliyi zəmanəti, bant genişliyi nəzarəti təyin etmək üçün DCME vasitəsilə 200-dən çox protokol müəyyən edilə bilər. Doğru bir NAT sessiya məhdudiyyəti ilə, çox prosesli yükləmə vasitələri və virus hücumlarının səbəb olduğu yüksək seans nömrələri təhlükəsi.
Zəngin firewall funksiyaları
DCME güclü bir hücum əleyhinə qabiliyyətə malikdir. ARP, IP, ICMP, TCP, UDP və digər növ paketlər kimi ətraflı statistika və dəqiq analizlərlə, hücumlar SYN Flood, DDoS, IP paket parçalanma hücumları, IP ünvan tarama hücumları və s. Daxil olmaqla tapıla və bloklana bilər. Şəbəkə rəhbərliyinizi daha etibarlı etmək üçün siqnal məlumatı verilə bilər. İnkişaf etmiş dövlət aşkarlama texnologiyasına əsaslanaraq DCME, IP + MAC bağlama, ARP tarama texnologiyası, etibarlı ARP öyrənmə, ARP filtrləmə daxil olmaqla güclü anti-ARP ARP mexanizmləri təmin edir. Müştərilər və cihazlar arasında IP / MAC bağlama və anti-ARP mexanizmi avtomatik olaraq edilə bilər.
Yüksək dərəcədə inteqrasiya olunmuş bir giriş nəzarətçisi
DCME təhlükəsizlik ağ geçidi, DCN AP cihazları ilə simsiz şəbəkə qurmaq üçün bir giriş nəzarətçisi kimi istifadə edilə bilər. Ağıllı idarəetmə klaster texnologiyasına əsaslanan DCME, hər AP-nin yerləşdiyi yerdəki RF dəyərini izləyə bilər və istifadəçi nömrəsinə və ya yük balansı siyasətinə görə hər AP-nin siqnal gücünü və kanalını avtomatik olaraq tənzimləyə bilər. Eyni zamanda, simsiz şəbəkənin yük balansını və sabitliyini həyata keçirmək üçün simsiz siqnalların müdaxiləsini azalda bilər və orta / kiçik simsiz şəbəkələr və böyük bir müəssisənin filialları üçün mükəmməl bir həll təmin edə bilər.
Səmərəli və asan idarəetmə və təmir
DCME təhlükəsizlik ağ geçidi tam bir qrafik idarəetmə veb səhifəsini qəbul edir. DCME-ni konfiqurasiya sihirbazı ilə şəbəkəyə bağlamaq üçün yalnız üç addım lazımdır.
Performans monitorinqi, uğursuzluq həyəcanı, virus / hücum xəbərdarlığı və s. Daxil olmaqla müxtəlif monitorinq tədbirləri, bant genişliyinə və iclasa əsaslanan statistika və sıralama məlumatları rəhbərliyə və texniki xidmətə asanlıqla dəstəklənir.
Xüsusiyyətlər
|
Maddə |
DCME-320-L |
DCME-32（R2） |
DCME-520-L |
DCME-520 |
DCME-720 |
|||
|
Təchizat |
||||||||
|
CPU |
Memarlıq |
Intel çox nüvəli |
||||||
|
Tezlik |
1GHz |
1.2GHz |
1.7GHz |
2.0GHz |
2.4GHz |
|||
|
Yaddaş |
2G DDR III |
4G DDR III |
||||||
|
Flaş |
NA |
64G SSD |
||||||
|
İnterfeys |
10/100 / 1000M Base-T |
8 |
8 |
6 |
9 |
17 |
||
|
SFP / RJ45 Combo |
NA |
2 |
NA |
4 |
4 |
|||
|
İdarəetmə limanı |
1 RS-232 (RJ-45) konsolu, 2 USB2.0 portu |
|||||||
|
Led |
Güc / sistem işləmə / port vəziyyəti |
|||||||
|
İstilik |
Əməliyyat 0 ℃ -40 ℃ Saxlama yeri -20 ℃ -65 ℃ |
|||||||
|
Rütubət |
İşləyən 10% -85% Yoğuşmayan Saxlama 5% -95% Yoğuşmasız |
|||||||
|
Enerji təchizatı |
İxtisar |
Yox |
Bəli |
|||||
|
Menzil |
AC 100 ～ 240V, 47 ～ 63Hz |
|||||||
|
Performans |
||||||||
|
Paralel istifadəçilər təklif olunur |
150 |
450 |
1200 |
2000 |
5000 |
|||
|
Təklif olunan ixracat bant genişliyi |
100M |
250M |
800M |
1500M |
2800M |
|||
|
İki yönlü ötürmə |
64 bayt |
135Mbps |
185Mbps |
330Mbps |
480Mbps |
850Mbps |
||
|
1518 bayt |
2000Mbps |
2800Mbps |
3500Mbps |
4500Mbps |
6000Mbps |
|||
|
NAT |
Saniyədə yeni iclas |
8000 |
10000 |
20.000 |
30.000 |
40.000 |
||
|
Maksimum paralel sessiya |
100K |
300K |
500K |
500K |
1000K |
|||
|
VPN |
IPSec Məhsuldarlıq |
100M |
200M |
500M |
500M |
800M |
||
|
Max IPSec kanalı |
10 |
20 |
50 |
300 |
1000 |
|||
|
Maksimum L2TP giriş istifadəçiləri |
10 |
20 |
30 |
100 |
500 |
|||
|
Maksimum SSL VPN giriş istifadəçiləri |
10 |
20 |
30 |
100 |
500 |
|||
|
Maksimum veb identifikasiya istifadəçiləri |
100 |
300 |
600 |
1500 |
3000 |
|||
|
Wi-Fi Giriş Denetleyicisi |
Varsayılan idarə olunan AP |
2 |
4 |
6 |
12 |
24 |
||
|
Maksimum idarə olunan AP |
32 |
64 |
256 |
512 |
1024 |
|||
|
Proqram xüsusiyyətləri |
Təsvir |
|
İş rejimi |
Marşrut / NAT / Körpü |
| Şəbəkə | PPPoE müştərisi, PPPoE chap / pap / hər hansı bir üç doğrulama metodu, PPPoE müştəri yenidən birləşdirmə |
| DHCP Server, Client, ötürmə | |
| DNS server, proxy | |
| DDNS | |
|
Yönləndirmə |
Statik marşrutlaşdırma, prioritetli statik marşrutlaşdırma, RIP |
| PBR (mənbə ünvanı, mənbə portu, təyinat ünvanı, protokol və digər strategiyalara əsaslanaraq), sonrakı hop IP və ya interfeysi dəstəkləyir | |
| Ekvivalent çox marşrutlu yük balanslaşdırma və bant genişliyi yükü, xətt əsasında yük balanslaşdırmasına nail olmaq üçün hər marşrutun nisbətini avtomatik olaraq tənzimləyir. | |
| Çox əlaqəli ehtiyat funksiyası, cədvəl vəziyyəti aşkarlama və əlaqələr arasında avtomatik keçid və geri | |
|
NAT |
Mənbə NAT Statik / Dinamik |
| 1: 1 NAT1: N NATN: N NATServer Yük Balanslaşdırma
Çox protokollu NAT ALG |
|
|
Dərin paket müayinəsi |
BT, eMule, eDonkey daxil olmaqla Populyar P2P tətbiqetməsində nəzarət və dərəcə həddi |
| Yahoo, GTalk və s. Daxil olmaqla məşhur IM tətbiqetmələrində nəzarət və dərəcə həddi. | |
| URL süzgəci, QQ auditi | |
|
QoS |
IP əsaslı bant genişliyi nəzarəti |
| Tətbiqə əsaslanan bant genişliyi nəzarəti | |
| Axın əsaslı bant genişliyi nəzarəti | |
| Bant genişliyi zəmanəti, bant genişliyi rezervasiyası, çevik bant genişliyi bölgüsü | |
| 2 bant genişliyi nəzarəti (IP və tətbiq bant genişliyi nəzarəti, port əsaslı) | |
|
Hücumdan qorunma |
ARP hücumundan müdafiə mexanizmləri (arp öyrənmə, pulsuz arp, arp qorunması) |
| IP-MAC məcburi, mexaniki və avtomatik | |
| DoS, DDoS hücumundan qorunma | |
| Daşqından qorunma: ICMP sel, UDP daşqın, SYN daşqın | |
| DNS daşqından qorunma sorğuları: DNS sorğuları və DNS rekursiv sorğu daşqın hücumundan qorunma | |
| Zərərli paket qoruması | |
| IP anomaliyasının aşkarlanması, TCP anomaliyasının aşkarlanması | |
| IP ünvanı tarama hücumunun qarşısının alınması, port taramasından qorunma | |
| Xidmətdən Mühafizə Qoruma: Ölüm Ping, Göz yaşı, IP parçalanma, IP seçimləri, Smurf or Fraggle, Land, ICMP böyük paket | |
|
Sessiyaya nəzarət |
interfeys, mənbə IP, təyinat IP və tətbiqetmələrə əsaslanaraq (saniyədə yeni seanslar və paralel seansların sayı) |
| Zamanlama sessiyasına nəzarət | |
|
Giriş nəzarətçi |
802.11, 802.11a, 802.11b, 802.11g, 802.11n, 802.11d, 802.11h, 802.11i, 802.11e, 802.11k |
| CIPCUP | |
| Wi-Fi idarəetməsi, konfiqurasiya, monitor | |
|
Sistem |
İkili şəkil |
| Proqram təminatının WEB və TFTP vasitəsilə təkmilləşdirilməsi | |
| Konfiqurasiya ehtiyat nüsxəsi və bərpa | |
| SNMPv1 / v2 | |
| HTTPS \ HTTP \ TELNET \ SSH | |
| NTP | |
| Veb konfiqurasiya sihirbazı | |
| WEB identifikasiyası | |
| IP ünvanlarına, protokollarına, cədvəlinə və interfeysinə əsaslanan obyekt idarəetməsi | |
|
Statistikaları daxil edin və izləyin |
İnterfeys trafikinin monitorinqi və statistikası |
| IP trafiki üzrə monitorinq və statistika | |
| IP ünvanına əsasən iclas nömrəsinə dair monitorinq və statistika | |
| Ərizələrə əsaslanan bant genişliyi və sessiya nömrələri üzrə monitorinq və statistika | |
| Hücum sayının monitorinqi və statistikası | |
| IP, tətbiqetmə və hücumlara əsaslanan monitorinq və statistika Təhlükəsizlik domen | |
|
Hadisə qeydləri / trafik qeydləri / konfiqurasiya qeydləri / siqnal qeydləri / təhlükəsizlik qeydləri |
|
| USB qeydinin ehtiyat nüsxəsi | |
| Yüksək etibarlılıq | Bağlantı yükü balanslaşdırma, əlaqə ehtiyatı dəstəkləyin |
| Birdən çox əlaqə çatışmazlığını aşkarlama mexanizmi |
Tipik Tətbiq
Tipik Tətbiq 1: İxrac Gateway, genişzolaqlı marşrutlaşdırıcı, firewall, trafik idarəetməsi və nəzarəti, şəbəkə təhlükəsizliyi funksiyalarını birləşdirir.
Tipik Tətbiq 2: qərargah və filiallar arasında VPN bağlantısı qurun
Sifariş məlumatı
|
Məhsulun adı |
Təsvir |
| DCME-320-L | Genişzolaqlı marşrutlaşdırıcı, firewall, keçid, VPN, trafik idarəetməsi və nəzarəti, şəbəkə təhlükəsizliyi, simsiz nəzarətçi, 8 * 10/100 / 1000M Base-T, 1 * Konsol, 2 portları olan DCME-320-L inteqrasiya edilmiş şlüz. * USB2.0. 2 vahid AP lisenziyası ilə standart, maksimum 32 AP nəzarət edən dəstək, maksimum 300 istifadəçi təklif edir. |
| DCME-320 (R2) | Genişzolaqlı marşrutlaşdırıcı, firewall, keçid, VPN, trafik idarəetməsi və nəzarəti, şəbəkə təhlükəsizliyi, simsiz nəzarətçi, 8 * 10/100 / 1000M Base-T, 2 * 1000M Combo portları olan DCME-320 (R2) inteqrasiya edilmiş şlüz. , 1 * Konsol, 2 * USB2.0. 4 vahid AP lisenziyası ilə standart, maksimum 64 AP nəzarət edən dəstək, maksimum 500 istifadəçi təklif edir. |
| DCME-520 -L | DCME-520-L, genişzolaqlı marşrutlaşdırıcı, firewall, keçid, VPN, trafik idarəetməsi və nəzarəti, şəbəkə təhlükəsizliyi, simsiz nəzarətçi, 6 * 10/100 / 1000M Base-T, 1 * Konsol, 2 portları ilə şlüzünü birləşdirir. * USB2.0. 6 vahid AP lisenziyası ilə standart, maksimum 256 AP-yə nəzarət dəstəyi, maksimum 1000-1200 istifadəçi təklif edir. |
| DCME-520 | DCME-520, genişzolaqlı marşrutlaşdırıcı, firewall, keçid, VPN, trafik idarəetməsi və nəzarəti, şəbəkə təhlükəsizliyi, simsiz nəzarətçi, 9 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * portları ilə şlüzünü birləşdirir. Konsol, 2 * USB2.0. 12 vahid AP lisenziyası ilə standart, maksimum 512 AP-yə nəzarət dəstəyi, maksimum 2000 istifadəçi təklif edir. |
| DCME-720 | DCME-720, genişzolaqlı marşrutlaşdırıcı, firewall, keçid, VPN, trafik idarəetməsi və nəzarəti, şəbəkə təhlükəsizliyi, simsiz nəzarətçi, 17 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * portları ilə şlüzünü birləşdirir Konsol, 2 * USB2.0. Maksimum 5000 istifadəçi təklif edin. |
| DCME-AC-10 | AP idarəetmə yüksəltmə lisenziyası (10 AP üçün lisenziya) |