DCME All-in-one Gateway
DCME All-in-one Gateway
DCME - бул атайын ASIC микросхемасы менен айкалышкан, көп ядролук жогорку сапаттуу процессорду колдонуп, жогорку деңгээлдеги коопсуздук шлюзу. Мыкты иштөө жөндөмү жана маалыматты иштетүүнүн күчтүү мүмкүнчүлүктөрү менен DCME салттуу брандмауэр жана кең тилкелүү роутерге салыштырмалуу зым ылдамдыгын өткөрүү жана тармактын алдыңкы катардагы жаңы туташуусу аркылуу иштейт. DCME кең тилкелүү роутерди, брандмауэрди, которуштургучту, VPNди, трафикти башкаруу жана көзөмөлдөө, тармактын коопсуздугун, зымсыз контроллерду жана жеңил конфигурацияны бириктирет. Бул чакан жана орто ишканалар, мектептер, мамлекеттик ишканалар, дүкөндөр, орто интернет кафелер, операторлор жана башка татаал тармактар үчүн идеалдуу.
Негизги өзгөчөлүктөрү жана урунттуу учурлары
Өркүндөтүлгөн аппараттык архитектура астында күчтүү иштөө
DCME көп ядролук коопсуздук шлюзу көп ядролук процессорлорду колдонот, атайын ASIC жогорку ылдамдыктагы которуштуруу кыймылдаткычы бүтүндөй аппараттык платформаны жогорку ылдамдыктагы Ethernet архитектурасында иштөөгө мүмкүндүк берет. Бул жогорку натыйжалуу дизайн машинаны мыкты иштетүү көрсөткүчү менен жаратат жана коопсуздукту жана коргонууну, брандмауэр / VPN, IPv6 жана башка жогорку деңгээлдеги программалык камсыздоонун терең иштелип чыккан маалымат трафигинин калыптанышы жана туруктуу иштеши үчүн кепилдик берет.
Агымды так контролдоо жана жүрүм-турум башкаруу
DCME колдонмолордун, IP даректердин, жазылуучулардын, протоколдордун жана башкаларга негизделген агымды көзөмөлдөөчү так саясатты камсыз кылат жана жогорку жана төмөнкү шилтемелерде максималдуу, минималдуу, кепилденген өткөрмө жөндөмүн орнотот. Белгиленген протоколго негизделген өткөрүү жөндөмүнө кепилдик, өткөрүү жөндөмдүүлүгүн көзөмөлдөө үчүн DCME аркылуу 200дөн ашуун протоколдорду аныктоого болот. Нат сессиясынын так чеги менен, көп процесстүү жүктөө шаймандары жана вирус чабуулдарынан улам, сеанстын жогорку сандарынын коркунучу.
Бай брандмауэр функциялары
DCME кол салууга каршы күчтүү мүмкүнчүлүккө ээ. ARP, IP, ICMP, TCP, UDP жана башка пакеттер сыяктуу ар кандай пакеттердеги так статистика жана так анализдер менен, SYN Flood, DDoS, IP пакеттердин фрагментация чабуулдары, IP даректерин сканерлөө чабуулдары жана башкалар сыяктуу чабуулдарды табууга жана бөгөттөөгө болот. Сиздин тармактык башкарууну кыйла коопсуз кылуу үчүн, ойготкуч жөнүндө маалымат берилиши мүмкүн.Өнүктүрүлгөн мамлекеттик аныктоо технологиясынын негизинде, DCME күчтүү анти-ARP механизмдерин камтыйт, анын ичинде IP + MAC милдеттендирүүсү, ARP сканерлөө технологиясы, ARP-үйрөнүү, ARP-чыпкалоо. Кардарлар менен түзмөктөрдүн ортосунда IP / MAC милдеттендирүүчү жана анти-ARP механизми автоматтык түрдө жасалышы мүмкүн.
Жеткиликтүү интеграцияланган контроллер
DCME коопсуздук шлюзу DCN AP түзмөктөрү менен зымсыз тармак орнотуу үчүн мүмкүндүк контроллери катары пайдаланылышы мүмкүн. Акылдуу башкаруу кластердик технологиясынын негизинде DCME ар бир AP жайгашкан жериндеги RF мааниин көзөмөлдөп, колдонуучунун номерине же жүктөө балансынын саясатына ылайык ар бир AP сигналдык кубатын жана каналын автоматтык түрдө жөндөп турат. Ошол эле учурда, ал зымсыз тармактын жүк балансын жана туруктуулугун ишке ашыруу үчүн зымсыз сигналдардын тоскоолдуктарын азайтып, орто / чакан зымсыз тармактар жана ири ишкананын филиалдары үчүн кемчиликсиз чечимди камсыздай алат.
Натыйжалуу жана оңой башкаруу жана техникалык тейлөө
DCME коопсуздук шлюзу толук графикалык башкаруунун веб-барагын кабыл алат. DCMEди конфигурация устасы менен тармакка туташтыруу үчүн үч гана кадам талап кылынат.
Ар кандай мониторинг иш-чаралары, анын ичинде өндүрүмдүүлүктүн мониторинги, иштебей калуу коркунучу, вирус / чабуул жөнүндө эскертүү ж.б. жана өткөрүү жөндөмдүүлүгүнө жана сессияга негизделген статистика жана рейтинг маалыматтары башкарууга жана тейлөөгө оңой эле жардам берет.
Техникалык мүнөздөмөлөр
|
Элемент |
DCME-320-L |
DCME-32（R2） |
DCME-520-L |
DCME-520 |
DCME-720 |
|||
|
Hardware |
||||||||
|
CPU |
Архитектура |
Intel Multi-core |
||||||
|
Жыштык |
1ГГц |
1.2GHz |
1.7GHz |
2.0GHz |
2.4GHz |
|||
|
Эстутум |
2G DDR III |
4G DDR III |
||||||
|
FLASH |
NA |
64G SSD |
||||||
|
Интерфейс |
10/100 / 1000M Base-T |
8 |
8 |
6 |
9 |
17 |
||
|
SFP / RJ45 айкалышы |
NA |
2 |
NA |
4 |
4 |
|||
|
Башкаруу порт |
1 RS-232 (RJ-45) консолу, 2 USB2.0 порт |
|||||||
|
Led |
Кубат / тутумду иштетүү / порт абалы |
|||||||
|
Температура |
Иштөө 0 ℃ -40 ℃ Сактоо -20 ℃ -65 ℃ |
|||||||
|
Нымдуулук |
Конденсацияланбаган 10% -85% иштеп жатат Сактоо 5% -95% Конденсатсыз |
|||||||
|
Электр камсыздоо |
Кыскартуу |
Жок |
Ооба |
|||||
|
Range |
AC 100 ～ 240V, 47 ～ 63Hz |
|||||||
|
Performance |
||||||||
|
Параллелдүү колдонуучулар сунушталды |
150 |
450 |
1200 |
2000 |
5000 |
|||
|
Сунушталган экспорттун өткөрүү жөндөмдүүлүгү |
100M |
250M |
800M |
1500M |
2800M |
|||
|
Эки тараптуу өткөрүү |
64 байт |
135Mbps |
185Mbps |
330Mbps |
480Mbps |
850Mbps |
||
|
1518 байт |
2000Mbps |
2800Mbps |
3500Mbps |
4500Mbps |
6000Mbps |
|||
|
NAT |
Секундасына жаңы сессия |
8000 |
10000 |
20,000 |
30,000 |
40,000 |
||
|
Максималдуу бир мезгилдеги сессия |
100K |
300K |
500K |
500K |
1000K |
|||
|
VPN |
IPSec өткөрүү жөндөмдүүлүгү |
100M |
200M |
500M |
500M |
800M |
||
|
Max IPSec каналы |
10 |
20 |
50 |
300 |
1000 |
|||
|
Max L2TP мүмкүндүк алуу колдонуучулары |
10 |
20 |
30 |
100 |
500 |
|||
|
Max SSL VPN кирүү колдонуучулары |
10 |
20 |
30 |
100 |
500 |
|||
|
Max Web аныктыгын текшерүү колдонуучулары |
100 |
300 |
600 |
1500 |
3000 |
|||
|
Wi-Fi мүмкүндүк контроллери |
Демейки башкарылуучу AP |
2 |
4 |
6 |
12 |
24 |
||
|
Максималдуу башкарылуучу AP |
32 |
64 |
256 |
512 |
1024 |
|||
|
Программалык камсыздоо |
Сүрөттөмө |
|
Иштөө режими |
Маршрут / NAT / Bridge |
| Тармак | PPPoE кардары, PPPoE чап / пап / аутентификациялоонун үч ыкмасы, PPPoE кардарын кайра туташтыруу |
| DHCP Server, Client, реле | |
| DNS сервери, прокси | |
| DDNS | |
|
Багыттоо |
Статикалык маршруттоо, артыкчылыктуу статикалык маршруттоо, RIP |
| PBR (булак дареги, булак порт, көздөгөн дарек, протокол жана башка стратегиялардын негизинде), next hop IP же интерфейсти колдойт | |
| Эквиваленттүү көп маршруттагы жүктү теңдөө жана өткөрүү жөндөмдүүлүгү жүктөмү линиянын негизинде жүктү тең салмакташтырууга жетишүү үчүн ар бир каттамдын үлүшүн автоматтык түрдө жөндөйт. | |
| Көп тармактуу камдык сактоо функциясы, шилтеме абалын аныктоо жана шилтемелер ортосунда автоматтык которулуу жана артка кайтуу | |
|
NAT |
NAT статикалык / динамикалык булагы |
| 1: 1 NAT1: N NATN: N NATServer Load Balancing
Көп протокол NAT ALG |
|
|
Терең пакетти текшерүү |
BT, eMule, eDonkey сыяктуу популярдуу P2P тиркемесин көзөмөлдөө жана чен-чеги |
| Yahoo, GTalk ж.б.у.с. | |
| URL чыпкалоо, QQ аудит | |
|
QoS |
IP өткөрмө жөндөмүн көзөмөлдөө |
| Өткөрмө жөндөмүн колдонууга негизделген | |
| Агымга негизделген өткөрүү жөндөмдүүлүгүн башкаруу | |
| Өткөрүү жөндөмүнө кепилдик, өткөрүү жөндөмүн резервдөө, өткөрүү жөндөмүн ийкемдүү бөлүштүрүү | |
| Өткөрүү жөндөмүн башкаруунун 2 деңгээли (IP жана колдонмо өткөрүү жөндөмдүүлүгүн башкаруу, порт негизделген) | |
|
Чабуулдан коргоо |
ARP чабуулунан коргонуу механизмдери (arp үйрөнүү, акысыз arp, arp коргоо) |
| IP-MAC милдеттүү, кол менен жана автоматтык түрдө | |
| DoS, DDoS чабуулунан коргоо | |
| Селден коргоо: ICMP суу ташкыны, UDP суу ташкыны, SYN суу ташкыны | |
| DNS суу ташкынынан коргонуу суроолору: DNS суроолору жана DNS рекурсивдүү суроо ташкынынан коргонуу | |
| Пакеттин туура эмес корголушу | |
| IP аномалиясын аныктоо, TCP аномалиясын аныктоо | |
| IP дарегин сканерлөөнүн чабуулунун алдын алуу, портту сканерден коргоо | |
| Тейлөө кызматынан баш тартуу: Өлүм Ping, Teardrop, IP фрагментация, IP параметрлери, Smurf or Fraggle, Land, ICMP чоң пакети | |
|
Сессияны башкаруу |
интерфейс, IP булагы, көздөгөн IP жана тиркемелердин негизинде (секундасына жаңы сеанстар жана бир мезгилдеги сессиялардын саны) |
| Убакытты сессияны көзөмөлдөө | |
|
Кирүү контроллери |
802.11, 802.11a, 802.11b, 802.11g, 802.11n, 802.11d, 802.11h, 802.11i, 802.11e, 802.11k |
| CAPWAP | |
| Wi-Fi башкаруу, конфигурация, монитор | |
|
Тутум |
Кош сүрөт |
| Орнотулган программаны WEB жана TFTP аркылуу жаңыртуу | |
| Тарамдык камдык сактоо жана калыбына келтирүү | |
| SNMPv1 / v2 | |
| HTTPS \ HTTP \ TELNET \ SSH | |
| NTP | |
| Веб конфигурациясынын устасы | |
| WEB аутентификациясы | |
| IP даректерине, протоколдоруна, графигине жана интерфейсине негизделген объектти башкаруу | |
|
Статистиканы каттоо жана көзөмөлдөө |
Интерфейс трафиги боюнча мониторинг жана статистика |
| IP трафиги боюнча мониторинг жана статистика | |
| IP даректин негизинде сессиянын саны боюнча мониторинг жана статистика | |
| Өткөрмөлөрдүн негизинде өткөрүү жөндөмү жана сессиянын саны боюнча мониторинг жана статистика | |
| Мониторинг жана кол салуулардын статистикасы | |
| Мониторинг жана статистика IP, тиркеме жана кол салуулардын негизинде Коопсуздук домен | |
|
Окуялар журналы / траффик журналы / конфигурация журналы / сигналдын журналы / коопсуздук журналы |
|
| USB журналынын камдык көчүрмөсү | |
| Жогорку ишенимдүүлүк | Шилтеменин жүктөлүшүн теңдөө, шилтемени камдык сактоо |
| Бир нече шилтеменин бузулушун аныктоо механизми |
Кадимки колдонмо
Кадимки Колдонмо 1: Экспорттук шлюз, кең тилкелүү роутердин функцияларын, брандмауэр, трафикти башкаруу жана башкаруу, тармактын коопсуздугун бириктирет.
Кадимки Колдонмо 2: Штаб менен филиалдардын ортосунда VPN байланышын түзүү
Ordering Information
|
Продукциянын аталышы |
Сүрөттөмө |
| DCME-320-L | DCME-320-L интегралдык шлюз, кең тилкелүү роутер, брандмауэр, которуштуруу, VPN, трафикти башкаруу жана башкаруу, тармактын коопсуздугу, зымсыз контролер, 8 * 10/100 / 1000M Base-T порттору менен, 1 * консолу, 2 * USB2.0. демейки, 2 бирдик AP лицензия менен, максималдуу 32 AP көзөмөлдөө, максималдуу 300 колдонуучуну сунуштайт. |
| DCME-320 (R2) | 8 * 10/100 / 1000M Base-T, 2 * 1000M Combo порттору бар DCME-320 (R2) интегралдык шлюз, кең тилкелүү роутер, брандмауэр, коммутатор, VPN, трафикти башкаруу жана башкаруу, тармактын коопсуздугу, зымсыз контролер. , 1 * консолу, 2 * USB2.0. демейки, 4 бирдик AP лицензия менен, max 64 AP көзөмөлдөп, эң көп дегенде 500 колдонуучуну сунуштайт. |
| DCME-520 -L | DCME-520-L 6 * 10/100 / 1000M Base-T, 1 * консолу, 2 порттору менен кең тилкелүү роутер, брандмауэр, коммутатор, VPN, трафикти башкаруу жана башкаруу, тармактын коопсуздугу, зымсыз контролер өзгөчөлүктөрү менен шлюзду бириктирет. * USB2.0. демейки 6 бирдик AP лицензия менен, максималдуу 256 AP көзөмөлдөө, максималдуу 1000-1200 колдонуучуларды сунуш кылат. |
| DCME-520 | DCME-520 9 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * порттору менен кең тилкелүү роутер, брандмауэр, коммутатор, VPN, трафикти башкаруу жана башкаруу, тармактын коопсуздугу, зымсыз контролер өзгөчөлүктөрү менен шлюзду бириктирет. Консоль, 2 * USB2.0. демейки 12 бирдик AP лицензия менен, max 512 AP көзөмөлдөө, максималдуу 2000 колдонуучу сунуш кылат. |
| DCME-720 | DCME-720 17 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * порттору менен кең тилкелүү роутер, брандмауэр, коммутатор, VPN, трафикти башкаруу жана башкаруу, тармактын коопсуздугу, зымсыз контролер өзгөчөлүктөрү менен шлюзду бириктирет. Консоль, 2 * USB2.0. Эң көп дегенде 5000 колдонуучу сунуштаңыз. |
| DCME-AC-10 | AP башкаруусун жаңыртуу лицензиясы (10 AP үчүн лицензия) |