QNO产品介绍.ppt

侠诺产品介绍 单点共享系列 2 侠诺科技 积累20多年的网络研发经验具备软硬件的最强整合实力网吧 酒店 学校专用路由器防火墙中小企业VPN网络高性价比完整解决方案最用心的华人网络品牌最用心的产品 将简单奉献给终端难度留给侠诺最用心的服务 高效而全面的售前 售后技术服务支持 2 3 3 品牌定位 多WAN宽带共享 多WANVPN网络 多WAN安全路由器 目标用户 成长型中小企业 双核CPU 负载均衡 带宽管理 网络安全 负载均衡内网管理带宽汇聚 全网方案 含SSL 硬件优化加速多WANVPN 4 最新产品线 共享接入百兆共享千兆共享 VPN网络QVM50系列SSLVPN系列 GQF550 SSL001SSL002SSL003SSL005 专用极效网络处理器 IntelIXP MIPS64双核CPU嵌入式安全路由器软件 稳定多功能 高速转发率 ChinaRoHS绿色制程 本地化软件 即时软件更新本地技术支持 RMA备用机器 Qno技术论坛 巡回培训 VPN移动密匙 QnoKey QnoSoftKey FVR080FVR310FVR360vFVR420vSVR9504 QVM250QVM350QVM450QVM750QVM1250QVM2050GVF363g GQF650GQF1050GQF1050 GQF1150GQF1150 4 5 5 产品应用 多WAN宽带共享系列满足单点宽带共享需求如 网吧 小区 校园 单点企业 SOHO办公室 等行业的网络应用多WANVPN网络系列满足多点安全VPN网络互联需求如 连锁销售 物流 保险 房地产 餐饮 制造业 等行业的网络应用 Qno侠诺科技宽带共享技术亮点 7 7 宽带共享技术亮点 快速极效双核CPU 绿色通道加速 策略路由 双向负载均衡 带宽汇聚稳定动态智能QoS QoS 联机数限制 线路备援 HA双机备援安全防火墙 防DDoS ARP攻击 IP MAC绑定 单键封特定服务 设置网络访问规则 QnoSniff内网信息监控便利管理电子白板 语音告警 IP群组管理 远程管理 QnoDDNS 流量监控 极效MIPS双核CPU 在NAT模式 效能可达IntelIXP的十五倍 大带宽应用崛起 网络攻击更猖獗 内网安全信息监控 应用功能扩展 越来越显现CPU效能瓶颈 MIPS双核CPU网吧 更快的网游数据包 高清电影数据包转发 越高的效能 也意味着更快的安全防御响应 分出一部分高效能 用来增加更多娱乐应用企业 使企业原有的网络功能应用更加快速高效 分出一部分效能 用于增加更多的应用功能 绿色通道硬件加速技术 背景 小包吞吐量需要 MSN QQ Skype 视频 网络游戏 被攻击机会 ARP DoS攻击 一般解决方法不检视包内容的全力加速 不安全Qno解决方案兼具包检视及加速的处理 能防攻击又能有高吞吐量 10 绿色通道硬件加速技术 包转发能力加速 一旦通过验证后 其它包即直接转发到绿色通道 加速包转发效能通过绿色无检通道 单向小包转发率高达650Mbps 其它包转发率为千兆 达成兼具高转发与网络安全的转发技术 只有第一笔数据包通过NAT防火墙验证 11 12 12 快速 绿色通道加速 目的 改善小包转发率不佳的问题 同时兼顾网络安全特性 强调完整的包检视能力 能有效分辨正常及恶意的网络包 针对正常的网络包再另开绿色通道快速通过 发挥加速的作用 配合防内外网攻击与防火墙技术的加速作法 网络安全与高效转发兼备可在硬件相同的情况下 通过软件升级 达到提升转发率的效果 而且原本的路由功能 防火墙 带宽管理都不受到影响 13 13 快速 负载均衡 目的 带宽流量管理 可优化对外带宽使用解决网络拥塞问题提高内网服务器响应时间提高网络资源的利用效率为互联宽带网络用户提供更好的访问质量特性 支持智能型 指定路由 策略路由三种均衡模式支持双向负载均衡 客户端和服务器端 共均衡 可依需要弹性选择依联机数或IP地址两种均衡方式进行带宽流量管理 快速 双向负载均衡 15 15 快速 一 智能型负载均衡模式 适用对象 不需作特殊应用设置规划特性 依据接入WAN口宽带大小比例 以联机数或IP地址为单位 等比例自动平均分配每个广域网的带宽流量 保持不同WAN端带宽利用率相近 16 16 快速 联机数均衡方式 适用对象 无特殊联网需求 联机数均衡是依据WAN端带宽大小比例 将内网所有的联网机数作均衡分配 例如WAN1接入4M WAN2接入2M 则联机数就会依据2 1分配出口 此种配置是网管员最一般的配置模式 17 17 快速 IP地址均衡方式 适用对象 IP均衡模式是为了避免某些网站 如 银行或HTTPS类型 比较强调安全机制的网站 只能接受来自同一个公网IP的所发出封包的瓶颈 如果采用联机数负载均衡模式 会发生该IP所发出的访问封包不一定是从固定WAN口流出 造成特定网站拒绝服务 导致掉线的情况发生 如果采用IP均衡 让IP依据WAN端带宽大小进行比例均衡分配 例如WAN1与WAN2的带宽比例为2 1 则PC1 PC2走WAN1 PC3走WAN2 PC4 PC5走WAN1 即可达到同一个内网PC所发出的应用服务封包 都从固定的WAN口 公网IP 流出 而整体内网IP也会依据带宽大小比例 自动进行均衡配置 此种配置比较适合常常需要进入特定网站时选择 18 18 快速 二 指定路由模式 适用对象 内网重要人员或应用服务联网 需与其它上网用户区隔开 享有专用线路保证带宽特性 协议绑定 可依据内网IP或服务端口 配置由限定的WAN端口进行联网 确保内网重要人员或应用服务可以使用专用WAN端口 以得到足够带宽进行工作 不受其它上网用户影响 除被绑定的WAN端口外 其它WAN端口可设置依据联机数或内网IP平均分配带宽流量 自动完成负载均衡 19 19 快速 三 策略路由模式 侠诺二代策略路由 适用对象 双WAN端口 具备不同运营商线路 需要分流不同运营商线路特性 内建网段 设置容易可自动判别对外网络数据包 分流不同运营商线路 确保联机反应快速侠诺三代策略路由 适用对象 多WAN端口 具备不同运营商多条线路 需要分流不同运营商线路特性 除上述侠诺二代特性外 更支持同运营商内线路负载均衡 可汇聚同运营商线路带宽 作负载均衡控制 大大提升网络资源运用的灵活度 20 20 快速 策略路由 续 侠诺二代电信网通策略路由 侠诺三代电信网通策略路由 21 21 快速 带宽汇聚 可以多条ADSL取代光纤 汇聚线路增加带宽 取代带宽升级 可节省费用又能解决带宽不足的问题 支持ADSL固接 PPPoE计时制 光纤接入等各种协议 22 22 稳定 动态智能QoS 适用对象 具有较大带宽规模环境 受攻击频繁 技术人力不足特性 动态智能QoS功能是以整体政策性的通用配置 替代传统QoS必须时时进行修改的规则配置 可节省网管的时间 自动压抑大量占用带宽用户 简化用户配置 让有限带宽资源达到最大效用 采用例外管理原则 针对实际网络带宽使用情形来决定是否启用带宽管理 可设置带宽管理启用时间及流量门坎 于高峰时段才启用带宽管理 或是对大流量使用者才进行限制其带宽 节省不必要的运算 提升带宽管理效能 内建二次惩罚功能 可针对连续占用带宽用户 进行全面网络包检测 加以抑制 对于一般未大量占用带宽用户 则不进行检测 可有效节省拥塞期间带宽管理工作对网络处理器的工作负担 成效 实现全内网带宽资源的智能弹性分配 大幅度提高网络带宽的利用率 在带宽紧张的时候保证每个用户都能分配到一定的保证带宽 在带宽富余的时候为有需求的用户分配更大的带宽 将带宽管理功能以路由器智能化功能替代掉 节省网管投入的时间与精力 23 23 稳定 动态智能QoS 24 24 稳定 传统QoS 25 25 稳定 动态智能QoS vs 传统带宽管理 26 26 稳定 联机数管控 可设置单一IP用户联机数限制可进一步选择设置超过联机数限制值的IP用户处罚条例 阻挡该IP用户建立新联机5分钟 或是封锁该IP用户所有联机5分钟可视需要设置进行管制时段可依据服务端口或IP地址设置不受限制的用户 2 1 3 4 27 带宽因管理而变得更宽 未做QoS带宽管理时 所有服务穿插在10兆带宽的模拟拓仆 其中只要有迅雷 BT等任何服务占用较大带宽时 其它服务将会受到影响 设定带宽管理之后 可以保障电邮或其它如QQ MSN等重要软件带宽 并且限制住迅雷及BT等吃带宽软件 让带宽有效运用 现状 设定QoS带宽管理后 28 28 安全 防火墙 数据包检查 SPI 防火墙目前最为先进的数据包检查 SPI 防火墙技术提供最强大的安全保护 SPI工作在数据链路层和网络层之间 能够监控七层的通信状态信息 动态建立连接表 跟踪和控制通过防火墙的数据流 特别是对于无连接协议 如UDP 和需要动态开放端口的程序 如FTP 能够提供更加安全的保护 控制 动态包过滤基于连接的Session 这样它保证了高速度 比应用层代理处于较低的网络层次 并比第二层的包过滤更安全 为了实现更安全的过滤 动态包过滤基于有状态的Session 在第三层 IP层 实现 这给了防火墙更多的关于包的信息 比如 包来自何处 包要去那里 包加载了什么内容 如果Session中有什么改变 防火墙就自动终止该连接 因而防止了许多潜在的安全威胁 SPI在默认情况下拒绝所有来自外网的请求 并且对通过防火墙的发自内网请求的连接动态地维护所有通信的连接 只有是对内网请求回复的连接并符合已建立的状态数据库的包才能通过防火墙进入内网 该技术不仅可使网络用户访问Internet资源 同时又能防止Internet上的黑客访问内部网络资源 29 29 安全 防火墙 防DoS攻击进阶设置 目的 可让企业弹性配置判定为DoS攻击的各种不同类型封包数 并避免遭受误判被封锁 可设定例外管制IP范围 30 30 安全 防攻击 特性 主动式封包检测功能 经由对网络层联机的动态侦测 拒绝或阻挡非标准通讯协议的联机要求 内建多项防攻击软件 只需单向启动各式黑客攻击 蠕虫病毒防护功能 即可简易完成配置 有效防止内外网恶意攻击 确保网络安全 内建ARP病毒来源自动检测工具 无须藉由其它软件即可进行ARP攻击防制 支持IP MAC绑定 在完成内网计算机及路由器IP MAC绑定后 即可确保有效防止ARP病毒攻击 31 31 安全 路由器端做用户IP MAC绑定 目的 达到内网确实管控目的 避免以IP欺骗方式进行恶意内外网攻击的行为 或是用户使用不安全电脑衍生内网安全问题特性 当网管将某一特定IP地址与指定的电脑MAC地址绑定在列表中 则路由器DHCP会依照网管所设定的特定IP分配给该台电脑 没有在列表中的MAC地址都无法上网 避免内网用户私自使用非管理电脑上网 造成内网网络安全威胁 用户试图更改电脑IP地址 非网管指定 时将无法上网 可避免造成内网IP冲突 或QoS及AccessRule等管控设置失效 32 32 安全 路由器端做用户IP MAC绑定 续 单一用户个别增加由DHCPIP列表中 直接进行配置 33 33 安全 客户端做路由器IP MAC绑定 可设定BAT批次档 设定于用户开机时自动启动 进行路由器IP MAC绑定 echooffarp darp s路由器LANIP路由器LANMAC 检视是否已做好路由器IP MAC绑定 arp a Type显示为static 即绑定成功 Type显示为dynamic 表示未绑定 则须尽快进行绑定 34 34 安全 ARP客户端自动绑定软件 特性 绿色软件无需安装 网管无门槛客户端自动侦测 绑定路由器IP MAC 防制ARP欺骗攻击适用对象 网吧 小区 校园 35 35 安全 一键封特定服务 特性 一键封简易管理 可针对QQ MSN Skype进行单键管理 若需关闭特定功能 只需一指键勾选该功能 极简化配置 例外IP范围设置 可另外设置五组例外允许IP范围 让工作上需要使用到这些应用软件的用户不受影响 1 2 36 36 便利管理 语音告警 适用对象 缺乏专业网管员的网吧或企业特性 路由器内建发音线路 可直接外接喇叭 遇网络拥塞 遭受攻击及掉线时以语音通知 协助进行问题判别 在问题未恶化前就及时发现 加速问题解决 网管无需时时盯紧路由器及计算机画面上的系统日志 就能获取网络状况 37 37 便利管理 语音告警 续 激活或关闭语音告警高级设定 用户可依据需求及网络运行状况 自行弹性设置相关数值或选择是否勾选相关语音告警项目 便利管理 指定 电子白板 学校 小区 企业等场所的信息公告栏 一般都是采取 白纸黑字 的张贴方式传达给受众群体 可随着当今社会的逐步 e 化 这种传统的公告方法已显出了一些不足 一是因为人们快速的生活节奏 使传统的信息公告的宣传效果大打折扣 二是因为网络的高速普及 使人们更加习惯于 e 化的办公模式及生活方式 学校公告栏 藉由公告栏来公告学校的各种活动 学校的校规校纪等 企业公告栏 藉由公告栏来宣达公司的政令 或是最近公司最近要传达给各部门的重要事项 小区公告栏 藉由公告栏来公告特定住户的房租与水电费缴交状况等等 若采取传统的公告栏方式 不但有可能错过了公告的对象 中间的流程还有可能浪费纸张 油墨等等资源 在时间上也达不到弹性 及时的效果 便利管理 指定 电子白板 电子白板 功能 经过网管在路由器端对电子白板功能进行设定以后 当内网用户打开IE Firefox等时 公告信息就会定时的以网页的形式自动的显示出来 就好象显示出来的是用户本人设置的浏览器主页一样 因而实现快速高效的向内网用户传达信息公告的需求 便利管理 指定 电子白板 电子白板的设置 显示画面 学校 酒店 企业等都适用 便利管理 指定 电子白板 其中 电子白板的进阶版功能有如下特点 1 可以针对不同的用户告知不同的信息 对受众用户做有效的公告 2 可以针对某一个 群 用户告知多个公告信息 节省时间提高效率 3 可以针对不同的公告信息设定时间排程 重复显示来提高信息传达的效果 4 可以针对特定用户设置只能看到公告信息而禁止其它网页 同时做好信息公告和内网管控 5 可以对用户看到公告信息的时间进行记录 保证受众用户确实看到公告信息 6 可以设置特定的用户不用看公告栏 避免打扰高管或是高级客户 7 可以针对转址服务进行次数统计 真实的记录转址行为等等 42 42 便利管理 DDNS 目的 动态IP时时变动 可通过固定的域名 转换到对应的特定服务器可登记如域名 再也不用强记IP地址可实现动态IP地址架站 远端监控以及动态IP下做VPN联机特性 支持QnoDDNS 以及其它3322 DynDNS DtDNS动态域名解析服务 QnoDDNS是专为侠诺用户打造的DDNS加值服务系统 在经过长时间多方面完整的测试后公开上岗 确保服务稳定运作 不需负担额外花费 是用户对于DDNS服务系统的最佳选择 解决一般DDNS服务不稳定问题 提供DDNS服务备援功能 同一WAN端口可设置多组DDNS服务 互为备援 确保服务不掉线 支持单一端口同步更新DDNS服务设置 简化管理 省时省力 43 43 便利管理 QnoDDNS申请指南 申请网址 http www Q QnoDDNS目前只提供侠诺用户申请 申请前请先进行产品注册 预先备好产品注册时填写的E mail及产品序列号 以利系统确认申请资格 44 侠诺新一代千兆共享系列 侠诺新一代千兆共享系列包括 GQF550 千兆端口 GQF650 双核CPU 全千兆 GQF1050 全千兆 GQF1050 双核CPU 全千兆 GQF1150 全千兆 GQF1150 双核CPU 全千兆 GQF1450 45 千兆共享系列特色功能之游戏端口加速 45 GQF系列的GQF650具有广受网吧用户欢迎的游戏端口加速的功能 它利用硬件优化技术 可针对不同在线游戏的网络端口进行加速 如下图 像现在流行的魔兽世界 劲舞团 跑跑卡丁车以及其他的大型网游 端口加速配合双核CPU的良好表现 游戏玩家可以畅快淋漓 千兆共享系列特色功能之游戏端口加速 游戏端口加速功能应用效能示意图 网吧适用 47 千兆共享系列特色功能之智能ARP双向绑定 由于安全方面的考虑 为了防止因用户的主观疏忽或某些客观原因 而产生ARP绑定执行遗漏 在显示出来的电子白板的下半部分页面上 它还会有一个非常周到的服务提示 建议用户赶快去下载ARP绑定的执行文档 以作为严密的ARP攻击的防御机制 这样在路由器端和电脑的客户端实现了双向绑定 保护网络安全 47 48 千兆共享系列特色功能之智能ARP双向绑定 49 哪些用户会用到智能ARP双向绑定功能 企业 一些企业有固定的台式机器 可以通过我们的ARP绑定软件绑定 同时也有一些移动的用户 这个时候就可以通过智能ARP双向绑定功能 方便快捷 保障企业员工上网正常 49 50 哪些用户会用到智能ARP双向绑定功能 酒店 由于酒店客人的流动性很大的缘故 如果对每一位上网的客人手动实现ARP绑定是不现实的 但是通过侠诺的智能ARP双向绑定功能 自动绑定 方便快捷 让客人有一个良好网络环境 也让客人增加了对酒店的好感和信赖 50 51 哪些用户会用到智能ARP双向绑定功能 小区 小区的很多上网用户对网络知识并不是很懂 如果挨家挨户帮他们做绑定 势必是比较繁杂 如何快捷绑定给用户一个良好的网络环境呢 侠诺智能ARP双向绑定 网管就足不出户 绑定自动完成 51 52 哪些用户会用到智能ARP双向绑定功能 学校 针对上网的学生也有许多并不知道如何防治ARP病毒 通过侠诺智能ARP双向绑定 只需要点击下载运行 轻松完成双向绑定 远离掉线和盗号的烦恼 52 53 网页重定向的应用 网页重定向 可以让看机后的首页重定向到我们指定的网页 好处是第一次开机的时候就能看到 如酒店可以设置本酒店的主页 让入住客人对本酒店有一个更全面的了解 网吧也