Router-多功能业务防火墙路由器.docx

Hiper 800 Series Multi Access Network VPN/Firewall Router-多功能業務防火牆路由器

HiPER 800智慧寬頻路由器是一款專為小型企業、學校等機構以及對網路要求較高的SOHO用戶接入Internet設計的寬頻接入產品。
HiPER 800使用自有研發的ReOS網路作業系統，除具備智慧NAT、防火牆、頻寬管理、IP/MAC綁定、業務管理等寬頻路由器常見的功能之外，還具備性價比高、安全性強、配置簡單實用等突出特點，尤為一歎的是，它還提供了類似WINDOS風格的自動更新功能。

解決方案:
n 可以徹底解決P2P軟體佔用頻寬的問題
n 可由內建VLAN功能,另外安裝無線AP,達到無線安全網路環境,與內部隔絕
n 可防止偷接網路,私自更改IP&MAC上網.
n 媲美高階機種,高達3萬條Session連線能力,資源豐富.
n 內建PPTP/L2TP/IPSec VPN,可同時2個通道使用.

智能NAT-Smart NAT
支援NAPT、NAT以及路由的混合使用，滿足各種複雜的網路位址規劃。支援NAT靜態映射和DMZ主機，向外提供WWW、Telnet、FTP等服務；支援NAT Re-routing和反向NAT；提供NAT ALG功能，支援FTP、PPTP、IPSec ESP等特殊應用協定。

防火牆功能-Firewall Security
強大的防禦內部/外部攻擊能力，能有效防範ARP欺騙、埠掃描、DoS/DDoS等網路攻擊，防止衝擊波、震盪波、SQL蠕蟲等病毒攻擊，最大程度地保證HiPER及網路的穩定性和安全性。
支援了基於源/目的IP位址、協定、埠、源/目的MAC位址的包過濾，基於URL和關鍵字的應用層過濾，還可按時間段進行過濾。採用上述過濾技術的業務管理功能，不僅可以控制用戶的上網許可權和上網時段，還能夠保護內部網路免遭外來攻擊。

策略庫-Policy Database
通過引入策略庫，將複雜的多條策略當作一個策略庫處理，再加上類似於WINDOWS風格的策略庫自動更新功能，不僅大大簡化了配置的複雜度，還可以為用戶免除很多煩瑣的手工維護工作。針對QQ、MSN、P2P等應用軟體的頻繁升級，公司技術人員會在第一時間收集相關資訊，並及時提供最新版本的策略庫，避免用戶的後顧之憂。
通過引用防火牆策略庫，不僅可以做到單鍵設置ARP欺騙防禦、DoS/DDoS攻擊防禦、衝擊波病毒防禦等功能；還可以做到單鍵管制QQ、MSN等即時聊天軟體的使用，單鍵管制BT、電驢等常用P2P軟體

的使用，大大簡化了配置繁雜性。
頻寬管理-QoS
提供基於CBT（Credit-Based Queuing）演算法的頻寬管理功能，可大大提高頻寬利用率，並能有效抑制BT、迅雷、QQ直播等P2P軟體對頻寬的濫用：對於正常上網的主機，HiPER將允許它偶爾突破最大限速；相反，對於長期使用P2P軟體的主機，HiPER將會減小它的頻寬，使其對其他主機的影響降到最低。
支援按時間段進行頻寬管理，可以做到在網路繁忙的時候啟用頻寬管理，從而保證區域網路所有用戶都能合理使用頻寬；而在用戶少、網路空閒的時候，則不進行頻寬控制，從而方便網路管理員進行更新內部伺服器等網路維護工作，使得現有用戶能夠高速上網，保證了線路頻寬的充分利用。
支援最大NAT併發會話數限制(Session Limit)還可以分別限制由TCP、UDP或者ICMP協議構成的最大併發會話數，可以有效防止用戶使用P2P等海量下載軟體過度佔用頻寬，還可以避免中毒主機過度浪費頻寬，保證其他主機運行正常。

用戶管理-User Management
提供用戶個性化管理功能，可以做到百分之百的按需定制。針對用戶的實際需求，每台內部主機都可以採取不同的策略（可以任意限定某台PC可使用的頻寬、NAT會話數，是否禁止QQ、MSN、P2P，等等），解決了傳統的分區管理不夠靈活的問題。該功能不僅可以大大加強管理的靈活性，並在一定程度上降低了管理員的工作量。
支援IP/MAC位址綁定，過濾非法IP或MAC地址，方便設置上網黑名單和白名單。值得注意的是，HiPER還支援IP/MAC位址全部綁定功能，只需一鍵操作，就可以一次性將所有動態IP/MAC位址對全部綁定；再配合ARP廣播和更新限制功能，就可以有效防止HiPER和區域網路主機遭受ARP欺騙攻擊了。

埠端口鏡像-Port Mirror 以及基於埠的VLAN(Port Base-VLAN)
支援端口埠鏡像，即時提供各埠的傳輸狀況的詳細資料，通過將各個埠的流量複製鏡像埠，以便搭配如網路封包協定偵測儀或是其他網路監控程式,來監管部門進行監控，網管人員進行流量監控、性能分析和故障診斷。內建4 port Switch具備VLAN功能可分開各Port 的傳輸,以達到安全以及規劃上的機制.

網路監控-Network Monitor
提供多種監控和診斷方式，可動態監控網路運行情況、用戶上網行為，幫助網管人員快速定位和排除網路故障，特別是能夠即時發現網路異常以及異常主機，如感染病毒或發起攻擊的主機。
網管人員通過即時監測CPU利用率、記憶體利用率、NAT表等關鍵系統資源，可以及時發現潛在的各種攻擊；通過即時查看各個介面的頻寬，查看各個用戶的上傳/下載頻寬以及NAT會話數，查看上傳/下載頻寬排行榜和NAT會話數排行榜，能夠快速定位網路速度慢、或是出現異常之診斷。

配置和管理-Easy Config
提供友好的全中文WEB介面，直觀易用、功能豐富，快速嚮導可幫助用戶在短時間內完成初始配置；同時還提供傳統的CLI介面，功能更豐富；並且，兩種方式下均支援通過Internet進行簡便、安全的遠端管理。 支援配置檔備份與導入，可將HiPER當前配置檔保存到管理電腦，也可將備份的配置檔導入到HiPER中，節省重複配置的時間；支援WEB、TFTP多種升級方式，方便功能擴展。提供標準的SNMP介

面，可供遠端SNMP伺服器管理；並且，提供系統日誌功能，可通過遠端SYSLOG伺服器記錄。

產品功能特點:
n 支援DSL，FTTX+LAN和Cable Modem連接，特別適合光纖/VDSL接入
n LAN Port（4個內置的交換式乙太網路口），1個WAN口, 全部都是10/100Mbps
n LAN/WAN支援跳線自動對應，支援10/100M自動偵測
n 支援快速NAT轉發，吞吐量最高雙向轉發可達150Mbps，最高50K PPS
n 基於位址(IP Address)、通訊協定(Protocol)和埠(Port Number)的封包過濾-By IP, Port, Address Filter
n 基於網站、URL和關鍵字的應用層過濾-Web/Keyword/URL Filter
n 支援NAT Session限制，可針對不同電腦Session數(最高支援30,000條NAT Session)
n 支援頻寬管理，可限制單機頻寬-QoS (最大下載,最大上傳,保證頻寬/ CBQ)
n 支援DHCP伺服器和用戶端，支援DHCP手動綁定-DHCP Server
n 支援動態(DHCP)/靜態(Static) IP/MAC綁定-IP&MAC Binding
n 支援DDNS
n 支援DNS代理-DNS proxy
n 支援埠端口鏡像-Mirror Port
n 支援時間段網路管理
n 支援網路時間同步-Time Server
n 基於埠的VLAN-Port Base VLAN
n 支援MSN語音穿透-MSN Passthrough
n 支援UPnP
n 支援多個L2TP/PPTP/IPSec的VPN穿透-VPN Passthrough
n 內建PPTP/L2TP/IPSec VPN伺服器,最多同時可以支援2個不同型態VPN通道同時使用
􀁺
外觀尺寸：230mm×140mm×44mm <鐵殼>
重 量：1kg
工作環境：
溫 度：0-40℃
高 度：0-4000m
相對濕度：10-90%，不結露
電 源：輸入功率：最大5W，正常3W
交流電壓（AC）：240V～110V
支援的協定： IP，TCP，ARP，UDP，ICMP，NAT，反向NAT，DHCP，SNTP，觸發式路由更新，TELNET，HTTP，TFTP，PPP，SNMP，PPPoE，PAP，CHAP，SYSLOG
路由協議： 靜態路由，動態路由RIP I和RIP II
管理和配置： WEB UI，CLI，Xport HiPER Manager