DCME多核引擎系列宣传彩页

第第 1 页页 共共 9 页页1 神州数码网络 北京 有限公司神州数码网络 北京 有限公司 DCME 多核引擎系列多核引擎系列 DCME 300 多核引擎 多核引擎是神州数码网络采用了业界最先进的多核处理器技术和 CrossBar 交换架构 针 对多用户数 多流量 多业务种类而推出的新一代高性能互联网出口网关 集成了宽带路 由器 高性能防火墙 交换机 硬件 VPN 应用层流量管理及监控 内网安全等功能 开启 6 项功能后 性能表现相当优异 在业界同类产品中相当出众 DCME 300 对应于 300 用户 的计算机局域网规模 DCME 300 采用 64 位多核处理器 配合安全防火墙操作系统为核心 对多核处理器进 行优化 搭载海量高速 DDR2 内存 与传统防火墙 宽带路由器相比具有超高的线速吞吐 能力和业界领先的新建连接能力 故把它称作 多核引擎 此外 专业防火墙功能极其强 大 可有效抵御 ARP DDoS 等各种网络攻击 支持链路负载均衡和策略路由 配置简单 易用 特别适合于网吧 连锁型企业 中小学 区县医院 酒店 政府 运营商等复杂网 络应用环境的应用 产品定位产品定位 大中型网吧 连锁型酒店 超市等 中小学 区县医院 政府等作为高性能安全 互联网接入设备 高性能 VPN 网关 行业纵向网区县级多业务综合网关 如独创的 ARP 病毒彻底解决方案 出众的 流量管理和监控 高性能防火墙等高性价比一揽子接入解决方案 产品特征产品特征 全千兆及创新的高性能硬件架构全千兆及创新的高性能硬件架构 DCME 300 是一款 5 个 GE 的多核引擎 全部为千兆接口 采用 Cavium 多核处理器 Mavell 千兆交换总线架构配合专用处理器优化系统使得 DCME 具有无比高效的性能 采用 硬件并发流水作业的方式 完成数据流量的深度检测 整形以及安全防御 尤其是在防火 墙 VPN 等功能开启后 混包性能高达 133M 完全满足多核引擎千兆接口接入到运营商的 100M 线路后 实现 100M 线路的满负荷 第第 2 页页 共共 9 页页2 神州数码网络 北京 有限公司神州数码网络 北京 有限公司 WAN 口功能口功能 支持流量负载均衡 支持静态路由 RIP路由及策略路由 支持电信 网通 铁通和教育网路由的智能选择 支持多链路备份 支持案预设时间自动断线 自动拨号连接 断线自动重拨 每WAN口支持最大8条ADSL链路 灵活的灵活的 LAN 口功能口功能 虚拟交换机技术 设备每个 LAN 端口可划分到 2 24 个独立分区中 在设备配置时可 针对每个不同分区实施不同的安全规则和带宽管理策略 并可对不同区之间的访问加以控 制 内建 DHCP 服务器 每个 LAN 分区可获取不同的 IP 地址段 内建一个千兆 DMZ 接口 支持对外开放服务器功能和端口映射功能 若未启用 此 接口将作为 LAN 口使用 内建一个千兆镜像端口 WAN 口流量全部镜像到此端口 用于安全审计和管理 并 可与常见信息过滤系统兼容 若未启用 此接口将作为 LAN 口使用 端口速率自适应 10 100 1000M 和端口 MDI MDI X 正反线 自适应 专业防火墙功能专业防火墙功能 设备基于最先进的 SPI 状态包检测 技术 配合强大的多核硬件平台 处理效率更高 更安全内建 ARP 防御机制 在完成内网客户端和设备间 IP MAC 的自动绑定后 即可防止 ARP 病毒攻击 内嵌专业防火墙安全操作系统 将复杂的防火墙配置易用化 使用户能够轻松管理和 维护设备 得到专业级安全保护 强大的抗攻击能力 可有效抵御 SYN Flood DDoS IP 报文分片攻击 IP 地址扫描 攻击等攻击行为 集成硬件集成硬件 IPSec VPN 支持多个分支机构虚拟私网互联 支持 PnpVPN 即插即用 VPN 配置非常容易 硬件支持 DES 3DES AES SHA 1 MD5 PnpVPN 即插即用即插即用 VPN Client PnpVPN 是新一代的即插即用的 VPN 其特点是 VPN 分支节点只需进行简单配置即可 完成部署 多核引擎可作为 PnPVPN 客户端与神州数码多核防火墙组成完整的 PnPVPN 系统 第第 3 页页 共共 9 页页3 神州数码网络 北京 有限公司神州数码网络 北京 有限公司 先进的应用层先进的应用层 QoS 带宽管理带宽管理 基于应用的带宽管理 多核引擎可识别的 100 多种网络协议进行带宽管理 比如 HTTP POP SMTP 等协议分配较大带宽保障 而将 BT 迅雷等协议的使用带宽进行限制 可有 效抑制多进程下载工具和病毒攻击爆发所带来的高会话数威胁 基于 PC 或自定义 PC 组分配带宽 可对指定 IP 地址段设定共享带宽 或为范围内每一 IP 地址 基于上行和下行 设定最大可用带宽 基于会话数的管理 通过对 IP 的会话数进行限制 可有效抑制多进程下载工具和病毒攻 击爆发所带来的高会话数威胁 独创弹性 QoS 技术 可充分利用网络带宽并保持不同带宽用户之间的比例平衡 阻断 P2P BT 迅雷 eMule 等 IM QQ MSN 等 软件 网络游戏加速及对网络游戏加速及对 P2P IM 应用的带宽管理应用的带宽管理 支持联众世界 魔兽世界 天下 II 穿越火线 特种部队 超级舞者 大话西游 巨 人 魔域 天龙八部 街头篮球 跑跑卡丁车等游戏的协议优化 减少延迟提升玩家的体 验效果 此功能非常适用于网吧行业 多核引擎维护了一个游戏特征库 通过升级可以支持更多应用协议的识别和控制 这些应 用包括各种版本的网络游戏 P2P 软件 聊天工具和炒股软件 可对 BT 迅雷 eMule PPLive PPStream UUSee 风行网络电源 PPMate 等多种 P2P 下载工具 视频工具的带宽进行限制和管理 可识别 QQ MSN Google Talk Lava Lava Baidu Hi Fetion Aim ICQ 等 IM 软 件进行限制和管理 彻底解决彻底解决 ARP 攻击攻击 MAC IP 端口 360 全方位绑定 ARP 欺骗探测和可疑主机分析报表 该功能主要体现在日志报表功能中 根据 ARP 告警日志中出现最多的 IP 或 MAC 进行统计和报表 主动发送正确的 ARP 信息和交换端口隔离功能 首创加密 ARP 协议 彻底解决 ARP 攻击 DHCP 报文监控 运行安全客户端的 PC 与多核引擎之间 通过基于身份认证的私有 ARP 协议来保证 PC 获得网关认证过的 MAC 地址 该协议基于 PKI 其强大的反伪造和防重放机制使系统 免受各种 ARP 变种攻击 安全客户端可自动安装 而对于没有安装客户端的 PC 管理员 可设置禁止其访问网络 免费分发的客户端程序安装到 PC 机后 可随时监控设备资源占用率及网络运行状态 发现攻击行为或网络断线等情况立即告警 同 DCME 配合实现由内至外的全方位管控 故障调试功能故障调试功能 第第 4 页页 共共 9 页页4 神州数码网络 北京 有限公司神州数码网络 北京 有限公司 专业的防火墙日志系统提供详细的系统 网络 安全日志 对指定 IP 的网络行流量 会话数 连接时间等进行监控 运营级高可靠性运营级高可靠性 采用基于 MIPS 体系架构的 CaviumNetworks 多核网络处理器 采用业界领先的 Marvell 纯千兆交换芯片 稳定快速的处理数据 主板采用高品质电子器件加 SMT 表面贴装工艺 保障硬件品质 屏蔽式电源和机箱减少电磁辐射和干扰 设备自我监测功能 实时监测设备温度和风扇转速 出现异常时自动关机 保护系统 不会因此过热而损坏 基于 Ping HTTP 和 ARP 探测三种方式进行网络可达性检测并自动切换链路 平均无故障时间 90000 小时以上 简便的全程管理简便的全程管理 全中文的图形化 Web 管理页面 在配置向导的帮助下只需五分钟即可接通网络 规格参数规格参数 产品型号 DCME 300 参考并发带机数300 台 设备吞吐率300Mbps 每秒新建连接数8000 最大并发连接数100 000 IPSec 连接数128 3DES SHA 1 VPN 吞吐率100Mbps 处理器多核 64 位 DRAM 内存256MB Flash 闪存256MB 广域网 WAN 连接端口 10 100 1000M 2 GE DMZ 端口 镜像端口 1000M 包含于 LAN 中1 1 局域网 LAN 连接端口 10 100 1000M 3 外形尺寸 W D H 1U 442 240 44 电 源100 240V 50 60Hz 第第 5 页页 共共 9 页页5 神州数码网络 北京 有限公司神州数码网络 北京 有限公司 额定功率20W 工作环境温度0 45 环境相对湿度10 95 不结露 重 量3kg 功能列表功能列表 项 目规格与参数 多链路备援 多链路按时间计划自动切换 多链路智能负载均衡 UPnP PC 即插即用上网 源地址 目的地址路由 电信 网通 铁通 教育网路由 RIP 动态路由协议 最多可连接 16 条 ADSL 线路 PPPoE 连接数 DHCP Client DHCP Server IP MAC 端口地址绑定 网络功能 主动 ARP 广播 可管理主机数 300 台 基于应用 QoS 带宽管理 基于服务的保证带宽管理 基于每 IP 或 IP 段的最大带宽管理 基于 IP 的并发连接数管理 QoS 及 带宽管理 基于接口的 QoS 带宽管理 第第 6 页页 共共 9 页页6 神州数码网络 北京 有限公司神州数码网络 北京 有限公司 P2P IM 应用管理 P2P 和 IM 特征码更新及流量分类 P2P 和 IM 服务阻断 P2P 流量控制 用户行为管理 Bit Torrent eMule eDonkey Thunder 迅雷 百度下吧 POCO PPlive 酷狗 哇嘠画时代 Yahoo Messenger MSN Windows Messenger QQ 新浪 UC 网易 POPO 搜 Q Fetion AIM ICQ 网络游戏优化及管理 联众世界 魔兽世界 天下 II 穿越火线 特种部队 超级舞者 大话西 游 巨人 魔域 天龙八部 街头篮球 跑跑卡丁车 炒股软件优化及管理 未来趋势 招商证卷 大智慧 同花顺 指南针 NAT 网络地址转换 PAT 端口地址转换 Web 认证 Web 页面内容过滤 URL 黑白名单过滤 网页浏览记录 先进的 SPI 状态包检测 防火墙 防火墙 ALG 应用层安全网关 H 323 SIP FTP TFTP RSH RTSP SQL Net HTTP MS RPC SUN RPC PPTP GRE 第第 7 页页 共共 9 页页7 神州数码网络 北京 有限公司神州数码网络 北京 有限公司 链路层攻击防护 主动反向查询 免费 ARP 包广播 探测 DHCP 监控 同一个 MAC 的 IP 数检查 ARP 客户端认证 网络层攻击防护 DoS 和 DDoS 防护 SYN flood DNS Flood 攻击防护 畸形报文防护 IP 报文分片攻击防护 IP 异常选项检测 TCP UDP ICMP Flood 攻击防护及异常检测 IP 地址欺骗防护 IP 地址扫描攻击防护 端口扫描防护 静态和动态黑名单 会话限制 基于源 目的 服务 基于 Profile 的安全防护 局域网分区策略管理区域数量 3 个 系统软件在线升级 集中安全管理平台 系统配置文件备份 恢复 管 理 基于 HTTP HTTPS 全中文 WEB 管理 第第 8 页页 共共 9 页页8 神州数码网络 北京 有限公司神州数码网络 北京 有限公司 典型应用一典型应用一 网吧互联网接入网吧互联网接入 图图 1 DCME 助力打造高效 稳定 高体验网吧一站式解决方案助力打造高效 稳定 高体验网吧一站式解决方案 神州数码网络多核引擎 DCME 300 标配 5 个千兆口 其中 3 个 LAN 接口 可将网吧 网络规划出聊天上网区 游戏区 视频区和 VIP 区 不同区域设置不同的带宽分配和 安全防护策略 DMZ 口设计 网络服务器将得到防火墙一样的高安全性保护 镜像端口专 为网吧设计 便于上级主管部门如公安的流量监控和内容审计 此外 该端口可设置任意 IP 地址 方便带外管理和监控 多核引擎针对网吧开发的游戏优化和加速功能 如联众世界 魔兽世界 天下 II 穿越火线 特种部队 超级舞者 大话西游 巨人 魔域 天龙八部 街头篮球 跑 跑卡丁车等 支持游戏特征码的升级更新 此功能能够保证对延时 抖动敏感的游戏业务 获得极佳的用户体验 多核引擎单 WAN 口最大支持 8 条 ADSL 的捆绑 创造性的实现网吧出口带宽根 据经营情况弹性按需升级 以保护投资 此外 也支持多条 ADSL 与光纤的多出口负载均 衡和线路的备份 某些区域光纤会在 0 点自动断网 为解决该问题 可设置断网前 N 分钟 转移流量到备份链路 这样既为用户提供了不间断的宽带接入 又大大简化管理维护工作 多核引擎可基于会话数 PC 或自定义 PC 组分配带宽 及对可识别的 100 多种网络 协议进行带宽管理 尤其适用于上网区 比如 HTTP POP SMTP 等协议分配较大带宽保 障 而将 BT 迅雷等协议的使用带宽进行限制 可有效抑制多进程下载工具和病毒攻击爆 发所带来的高会话数威胁 而在 VIP 区 根据需要放开 P2P 及 FTP 下载带宽的限制 可 实时监控网络流量 限制 IP 流量和并发连接数 让网管员对网络情况一目了然 多核引擎采用 64 位多核处理器和千兆 Marvell 交换芯片 配合高安全操作系统安全 内核 强大的安全防护能力和图形化简易操作界面 使非专业人士也能轻松配置 在开启 第第 9 页页 共共 9 页页9 神州数码网络 北京 有限公司神州数码网络 北京 有限公司 防火墙和带宽管理功能后 性能和功能处于业界绝对领先水平 对来自于内网的攻击同 样有极强防御能力 多核引擎独创的 ARP 加密协议 彻底解决网吧 ARP 攻击问题 丰 富的流量 连接