DCME All-in-one Gateway

Краткое описание:

DCME - это новое поколение высокопроизводительных шлюзов безопасности, использующих многоядерный высокопроизводительный процессор в сочетании со специальным набором микросхем ASIC. Обладая превосходной производительностью и мощными возможностями обработки данных, DCME работает с пропускной способностью на проводной скорости и лучшим в отрасли количеством новых возможностей подключения по сравнению с традиционным межсетевым экраном и широкополосным маршрутизатором. DCME объединяет широкополосный маршрутизатор, брандмауэр, коммутатор, VPN, управление и контроль трафика, безопасность сети, беспроводной контроллер и простой ...


Информация о продукте

Теги продукта

DCME - это новое поколение высокопроизводительных шлюзов безопасности, использующих многоядерный высокопроизводительный процессор в сочетании со специальным набором микросхем ASIC. Обладая превосходной производительностью и мощными возможностями обработки данных, DCME работает с пропускной способностью на проводной скорости и лучшим в отрасли количеством новых возможностей подключения по сравнению с традиционным межсетевым экраном и широкополосным маршрутизатором. DCME объединяет широкополосный маршрутизатор, межсетевой экран, коммутатор, VPN, управление и контроль трафика, безопасность сети, беспроводной контроллер и простую настройку. Он идеально подходит для малых и средних предприятий, школ, государственных учреждений, сетевых магазинов, интернет-кафе среднего размера, операторов и других сложных сетей.

DCME-1

Основные характеристики и особенности

Высокая производительность при продвинутой аппаратной архитектуре

Многоядерный шлюз безопасности DCME использует многоядерные процессоры, специальный механизм высокоскоростной коммутации ASIC, который позволяет всей аппаратной платформе работать на высокоскоростной архитектуре Ethernet. Благодаря такой высокопроизводительной конструкции машина обладает превосходной производительностью обработки и обеспечивает гарантию формирования трафика данных с обнаружением глубины и стабильную работу систем безопасности и защиты, межсетевого экрана / VPN, IPv6 и других богатых программных функций верхнего уровня.

Точный контроль потока и управление поведением

DCME предоставляет точные политики управления потоком на основе приложений, IP-адресов, подписчиков, протоколов и т. Д., А также устанавливает максимальную, минимальную и гарантированную полосу пропускания для восходящей и нисходящей линий связи. С помощью DCME можно идентифицировать более 200 протоколов, чтобы установить гарантию пропускной способности, контроль пропускной способности на основе указанного протокола. С точным ограничением сеансов NAT, угроза большого количества сеансов, вызванная многопроцессорными инструментами загрузки и вирусными атаками.

Богатые функции межсетевого экрана

DCME обладает мощной защитой от атак. Благодаря подробной статистике и точному анализу различных пакетов, таких как ARP, IP, ICMP, TCP, UDP и других типов пакетов, атаки могут быть обнаружены и заблокированы, включая SYN Flood, DDoS, атаки фрагментации IP-пакетов, атаки сканирования IP-адресов и т. Д. Кроме того, может быть предоставлена ​​информация об аварийных сигналах, чтобы сделать управление вашей сетью более безопасным. Основываясь на передовой технологии обнаружения состояния, DCME предоставляет мощные механизмы ARP против ARP, включая привязку IP + MAC, технологию сканирования ARP, надежное обучение ARP и фильтрацию ARP. Связывание IP / MAC и механизм защиты от ARP между клиентами и устройствами могут выполняться автоматически.

 Высокоинтегрированный контроллер доступа

Шлюз безопасности DCME можно использовать в качестве контроллера доступа для настройки беспроводной сети с устройствами точки доступа DCN. Основываясь на технологии интеллектуального управления кластером, DCME может отслеживать значение RF в местоположении каждой точки доступа и автоматически регулировать мощность сигнала и канал каждой точки доступа в соответствии с номером пользователя или политикой балансировки нагрузки. В то же время он может уменьшить помехи беспроводных сигналов, чтобы реализовать баланс нагрузки и стабильность беспроводной сети и предоставить идеальное решение для средних / малых беспроводных сетей и филиалов крупного предприятия.

Эффективное и простое управление и обслуживание

Шлюз безопасности DCME поддерживает веб-страницу с полным графическим управлением. Чтобы подключить DCME к сети с помощью мастера настройки, необходимо выполнить всего три шага.

Различные меры мониторинга, включая мониторинг производительности, предупреждение о сбоях, предупреждение о вирусах / атаках и т. Д., А также статистику и информацию ранжирования на основе пропускной способности и сеанса, легко поддерживаются для управления и обслуживания.

Характеристики

Пункт

DCME-320-L

DCME-32(R2)

DCME-520-L

DCME-520

DCME-720

Оборудование

ЦПУ

Архитектура

Intel многоядерный

Частота

1 ГГц

1,2 ГГц

1,7 ГГц

2,0 ГГц

2,4 ГГц

объем памяти

2 г DDR III

4G DDR III

ВСПЫШКА

NA

64 ГБ SSD

Интерфейс

10/100 / 1000M Base-T

8

8

6

9

17

Комбинированный порт SFP / RJ45

NA

2

NA

4

4

Порт управления

1 консоль RS-232 (RJ-45), 2 порта USB2.0

Светодиод

Питание / работа системы / состояние порта

Температура

Рабочая 0 ℃ -40 ℃

Хранение -20 ℃ -65 ℃

Влажность

В рабочем состоянии 10% -85% без конденсации

Хранение 5% -95% без конденсации

Источник питания

Резервирование

Нет

да

Спектр

100 240 В переменного тока, 47 ~ 63 Гц

Производительность

Предлагаемые одновременные пользователи

150

450

1200

2000

5000

Предлагаемая пропускная способность экспорта

100 млн

250 млн

800 млн

1500M

2800M

Двунаправленная пропускная способность

64 байта

135 Мбит / с

185 Мбит / с

330 Мбит / с

480 Мбит / с

850 Мбит / с

1518 байт

2000 Мбит / с

2800 Мбит / с

3500 Мбит / с

4500 Мбит / с

6000 Мбит / с

NAT

Новая сессия в секунду

8000

10000

20 000

30 000

40 000

Максимальное количество одновременных сеансов

100 тыс.

300 тыс.

500 тыс.

500 тыс.

1000 К

VPN

Пропускная способность IPSec

100 млн

200 млн

500 млн

500 млн

800 млн

Макс.канал IPSec

10

20

50

300

1000

Максимальное количество пользователей доступа L2TP

10

20

30

100

500

Максимальное количество пользователей доступа SSL VPN

10

20

30

100

500

Максимальное количество пользователей веб-аутентификации

100

300

600

1500

3000

Контроллер доступа Wi-Fi

Управляемые точки доступа по умолчанию

2

4

6

12

24

Максимальное количество управляемых точек доступа

32

64

256

512

1024

                 

 

Возможности программного обеспечения

Описание

Рабочий режим

Маршрутизация / NAT / мост
Сеть Клиент PPPoE, глава PPPoE / pap / любые три метода аутентификации, переподключение клиента PPPoE
DHCP-сервер, клиент, реле
DNS сервер, прокси
DDNS

Маршрутизация

Статическая маршрутизация, статическая маршрутизация с приоритетом, RIP
PBR (на основе адреса источника, порта источника, адреса назначения, протокола и других стратегий), поддержка IP или интерфейса следующего перехода
Эквивалентная балансировка нагрузки по нескольким маршрутам и загрузка полосы пропускания автоматически регулируют пропорцию каждого маршрута для достижения балансировки нагрузки на основе линии.
Функция многоканального резервного копирования, определение состояния канала по расписанию, автоматическое переключение и обратное переключение между ссылками

NAT

Источник NAT статический / динамический
1: 1 NAT1: N NATN: N NATБалансировка нагрузки на сервер

Многопротокольный NAT ALG

Глубокая проверка пакетов

Контроль и ограничение скорости для популярных приложений P2P, включая BT, eMule, eDonkey
Контроль и ограничение скорости для популярных приложений обмена мгновенными сообщениями, включая Yahoo, GTalk и т. Д.
URL-фильтрация, QQ аудит

QoS

Управление пропускной способностью на основе IP
Контроль пропускной способности на основе приложений
Управление пропускной способностью на основе потоков
Гарантия пропускной способности, резервирование пропускной способности, гибкое распределение пропускной способности
2 уровня управления пропускной способностью (управление пропускной способностью IP и приложений, на основе портов)

Защита от атак

Механизмы защиты от ARP-атак (обучение arp, бесплатная arp, защита arp)
Привязка IP-MAC, ручная и автоматическая
Защита от DoS, DDoS атак
Защита от флуда: ICMP-флуд, UDP-флуд, SYN-флуд
Защита DNS-запросов от флуда: DNS-запросы и защита от атак DNS-рекурсивных запросов
Защита от искаженных пакетов
Обнаружение аномалий IP, обнаружение аномалий TCP
Защита от атак сканирования IP-адресов, защита от сканирования портов
Защита от отказа в обслуживании: Ping of Death, Teardrop, IP-фрагментация, IP-параметры, Smurf или Fraggle, Land, большой пакет ICMP

Контроль сеанса

на основе интерфейса, IP-адреса источника, IP-адреса назначения и приложений (количество новых сеансов в секунду и количество одновременных сеансов)
Контроль времени сеанса

Контроллер доступа

802.11, 802.11a, 802.11b, 802.11g, 802.11n, 802.11d, 802.11h, 802.11i, 802.11e, 802.11k
CAPWAP
Управление Wi-Fi, настройка, мониторинг

Система

Двойное изображение
Обновление прошивки через WEB и TFTP
Резервное копирование и восстановление конфигурации
SNMPv1 / v2
HTTPS \ HTTP \ TELNET \ SSH
NTP
Мастер настройки через Интернет
WEB аутентификация
Управление объектами на основе IP-адресов, протоколов, расписания и интерфейса

Журнал и мониторинг статистики

Мониторинг и статистика по трафику интерфейса
Мониторинг и статистика по IP-трафику
Мониторинг и статистика по номеру сеанса на основе IP-адреса
Мониторинг и статистика по пропускной способности и количеству сессий на основе приложений
Мониторинг и статистика количества атак
Мониторинг и статистика по IP, приложениям и атакам на основе Безопасность домен

Журнал событий / журнал трафика / журнал конфигурации / журнал тревог / журнал безопасности

Резервное копирование журнала USB
Высокая надежность Поддержка балансировки нагрузки каналов, резервное копирование ссылок
Механизм обнаружения сбоев нескольких каналов

 

Типичное применение

Типичное приложение 1: экспортный шлюз, объединяет функции широкополосного маршрутизатора, межсетевого экрана, управления и контроля трафика, сетевой безопасности.

DCME-topo-1


Типичное приложение 2: создание VPN-соединения между штаб-квартирой и филиалами

DCME-topo-2

 

Информация для заказа

наименование товара

Описание

DCME-320-L Встроенный шлюз DCME-320-L с функциями широкополосного маршрутизатора, межсетевого экрана, коммутатора, VPN, управления и контроля трафика, сетевой безопасности, беспроводного контроллера, с портами 8 * 10/100 / 1000M Base-T, 1 * консоль, 2 * USB2.0. по умолчанию с лицензией на 2 единицы AP, поддерживает управление максимум 32 точками доступа, рекомендуется максимум 300 пользователей.
DCME-320 (R2) Интегрированный шлюз DCME-320 (R2) с функциями широкополосного маршрутизатора, межсетевого экрана, коммутатора, VPN, управления и контроля трафика, сетевой безопасности, беспроводного контроллера, с портами 8 * 10/100 / 1000M Base-T, 2 * 1000M Combo , 1 * консоль, 2 * USB2.0. по умолчанию с лицензией на 4 единицы AP, поддерживает управление максимум 64 AP, рекомендуется максимум 500 пользователей.
DCME-520 -L  DCME-520-L объединяет шлюз с функциями широкополосного маршрутизатора, брандмауэра, коммутатора, VPN, управления и контроля трафика, сетевой безопасности, беспроводного контроллера, с портами 6 * 10/100 / 1000M Base-T, 1 * консоль, 2 * USB2.0. по умолчанию с лицензией на 6 точек доступа, поддерживает управление максимум 256 точками доступа, рекомендуется максимум 1000-1200 пользователей.
DCME-520 DCME-520 объединяет шлюз с функциями широкополосного маршрутизатора, межсетевого экрана, коммутатора, VPN, управления и контроля трафика, сетевой безопасности, беспроводного контроллера, с портами 9 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * Консоль, 2 * USB2.0. по умолчанию с лицензией на 12 точек доступа, поддерживает управление максимум 512 точками доступа, рекомендуется максимум 2000 пользователей.
DCME-720 DCME-720 объединяет шлюз с функциями широкополосного маршрутизатора, межсетевого экрана, коммутатора, VPN, управления и контроля трафика, сетевой безопасности, беспроводного контроллера, с портами 17 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * Консоль, 2 * USB2.0. Предложите максимум 5000 пользователей.
DCME-AC-10 Лицензия на обновление управления точкой доступа (лицензия на 10 точек доступа)

 

 

  • Оставьте ваше сообщение

    Напишите здесь свое сообщение и отправьте его нам

    сопутствующие товары

    Оставьте ваше сообщение

    Напишите здесь свое сообщение и отправьте его нам