DS7000系列智能網(wǎng)關(guān)功能特性

二層模式(透明模式)

支持

三層模式(路由模式/地址轉(zhuǎn)換模式)

支持

地址轉(zhuǎn)換

支持NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)

支持PAT (端口地址轉(zhuǎn)換)

支持PPAT(接口端口地址轉(zhuǎn)換)

支持基于策略的地址轉(zhuǎn)換

端口映射

支持

L2負(fù)載均衡

支持Trunk, LACP，最大6組

L3負(fù)載均衡

支持ECMP

L4負(fù)載均衡

支持多ISP負(fù)載均衡和鏈路備份切換

硬件地址表/路由表/會話表

支持

URPF

支持

RIPv1/v2動態(tài)路由

支持

靜態(tài)路由

支持

策略路由

支持

端口鏡像

支持

VLAN容量

4K

802.1P

支持

802.1d/s/w

支持

802.1x

支持

IGMP-Snooping

支持

DHCP服務(wù)器/中繼

支持

DS7000系列安全防護(hù)功能規(guī)格特性

安全區(qū)域數(shù)

125

網(wǎng)絡(luò)攻擊檢測

支持

DoS和DDoS防護(hù)

支持

異常數(shù)據(jù)包防護(hù)

支持

二層協(xié)議異常檢測和過濾

支持

三層協(xié)議異常檢測和過濾

支持

四層協(xié)議異常檢測和過濾

支持

三層option檢測和過濾

支持

四層option檢測和過濾

支持

分片數(shù)據(jù)包保護(hù)的TCP重組

支持

自定義協(xié)議檢測和過濾

支持

深層協(xié)議檢測

支持ICMP, HTTP, FTP, SMTP, POP, IMAP, DNS, etc

深層內(nèi)容檢查

支持

基于策略的配置引用和地址簿

支持

基于策略的控制和管理

支持

時間表和策略預(yù)定義

支持

報文過濾

支持

探測保護(hù)

支持

Packet Signature

支持

FTP ALG

支持

SIP ALG

支持

MGCP

支持

H.323 ALG

支持

NAT for H.323/SIP

支持

Java script/Active X/Cookie/Proxy阻斷

支持

DS7000系列流量管理功能特性

應(yīng)用層流分類

支持已識別應(yīng)用的流分類（參考DS7000系列行為管理功能特性）

基于端口的帶寬控制/Qos管理

支持

基于IP、子網(wǎng)的帶寬控制/Qos管理

支持

基于用戶和用戶組的帶寬控制/Qos管理

支持

基于時間策略的帶寬控制/Qos管理

支持

基于策略的帶寬控制/Qos管理

支持

基于服務(wù)的帶寬控制/Qos管理

支持

基于會話的帶寬控制/Qos管理

支持

基于廣播抑制的帶寬/Qos管理

支持

基于優(yōu)先級的帶寬使用

支持

DiffServ標(biāo)記

支持

多出口流量負(fù)載均衡

支持

服務(wù)器帶寬分類/保護(hù)

支持

基于策略的流重定向

支持

基于行為的流量控制

支持

擁塞控制

支持

流量排名

支持

流量黑名單控制和管理

支持

P2P/P2P TV流量管理

支持

P2P/P2P TV流量黑名單智能控制管理

支持

P2P/P2P TV會話的帶寬限制

支持

DS7000系列行為管理功能特性

游戲應(yīng)用識別管理

支持騰訊、網(wǎng)易、聯(lián)眾、浩方、GC、新浪、中國游戲中

心、寬帶中國、遠(yuǎn)航游戲中心、風(fēng)雷、對產(chǎn)平臺等近20種平臺游戲；支持巨人、盛大、騰訊、新浪等諸多網(wǎng)絡(luò)游戲管理

股票軟件識別管理

支持大智慧、同花順、錢龍、富遠(yuǎn)、大有期貨等七類，近百家交易公司

IM行為識別管理

基于深度內(nèi)容檢測技術(shù)實現(xiàn)對MSN、 QQ/TM、AIM/ICQ、Yahoo MSN、Google talk/jabber、PoPo、UC等IM行為進(jìn)行管理

P2P流行為識別管理

基于深度內(nèi)容檢測技術(shù)實現(xiàn)對eDonkey/eMule、 Mute、Bit Torrent、Gnutella、Fasttrack、Direct connect、Kugoo、POCO、Maze等P2P行為進(jìn)行管理

P2P TV行為識別管理

基于深度內(nèi)容檢測技術(shù)實現(xiàn)對PPlive、QQlive、PPstream、Moptv、Tvkoo等P2P TV行為進(jìn)行管理

Email收發(fā)管理

支持IMAP、POP3、SMTP Email過濾、監(jiān)控、管理

文件/附件/下載過濾

對通過HTTP、FTP、IMAP、POP3、SMTP等協(xié)議傳輸?shù)奈募�類型進(jìn)行控制。

網(wǎng)站過濾

支持URL庫過濾

支持基于通配符的網(wǎng)站過濾

支持基于手工添加的網(wǎng)站過濾

網(wǎng)頁過濾

支持網(wǎng)站內(nèi)基于關(guān)鍵字的網(wǎng)頁過濾

支持基于手工添加的網(wǎng)頁過濾

搜索/發(fā)貼關(guān)鍵字過濾

支持限定站點

黑名單控制

通過配置用戶被列入黑名單的流量門限值，以及列入黑名單后的懲罰機(jī)制和懲罰時間，來控制用戶的非法流量。

定時管理計劃

支持設(shè)定定時安全策略腳本，支持基于每天的不同時間段、每周的每一天執(zhí)行相應(yīng)的安全策略

DS7000系列用戶認(rèn)證功能特性

Portal認(rèn)證

支持服務(wù)器

802.1x認(rèn)證

支持客戶端

Radius認(rèn)證

支持客戶端

LDAP認(rèn)證

支持客戶端

用戶策略設(shè)置

支持已認(rèn)證用戶帶寬設(shè)置

支持已認(rèn)證用戶會話設(shè)置

支持IP+MAC+VLAN+賬戶+口令綁定

硬件用戶表

支持

認(rèn)證用戶/用戶組管理模式

支持

DS7000系列數(shù)據(jù)中心功能特性（選配置DCM軟件組件）

MAC MIB統(tǒng)計

支持

VLAN SMON統(tǒng)計

支持

端口流量統(tǒng)計

支持

策略流量統(tǒng)計

支持

服務(wù)流量統(tǒng)計

支持

用戶/IP的流量排名

支持

用戶/IP的源會話數(shù)排名

基于策略的綁定

用戶/IP的目的會話數(shù)排名

支持

用戶/IP當(dāng)前流量信息

支持

用戶/IP近兩日流量信息

支持

P2P總流量

支持

P2P應(yīng)用分類流量統(tǒng)計

支持

P2P會話數(shù)統(tǒng)計

支持

P2P新建會話數(shù)統(tǒng)計

支持

用戶/IP的P2P流量統(tǒng)計

支持

用戶/IP的P2P會話數(shù)統(tǒng)計

支持

自定義P2P應(yīng)用組的流量統(tǒng)計

支持

系統(tǒng)日志

支持

流量會話日志

支持

IM/P2P日志.

支持

Email,FTP,URL日志

支持

用戶日志

支持

基于策略的流量日志

支持

基于策略的監(jiān)控日志

支持

支持Syslog/webtrend日志服務(wù)器

支持

日志統(tǒng)計、分析

支持

附件監(jiān)控、記錄、還原

支持

實時Email告警

支持

事件日志和告警

支持

系統(tǒng)配置腳本

支持

外部電子郵件

支持

會話開始/結(jié)束的路由跟蹤

支持

SNMP v1/v2

支持

DS7000系列高可用性功能特性

主用/主用模式

支持基于VRRP主/主模式（路由模式）

主用/備用模式

支持基于HA的主/備模式（路由/透明模式）

專用HA端口冗余接口

支持

實時狀態(tài)檢測和傳輸

支持

系統(tǒng)信息和數(shù)據(jù)庫同步

支持

配置信息同步

支持

面向路由變化的會話故障切換

支持

設(shè)備故障檢測

支持

鏈路故障檢測

支持

新HA成員驗證

支持

HA流量加密

支持

Bypass功能

支持

DS7000系列管理維護(hù)功能特性

Web圖形管理界面(HTTP和HTTPS)

支持

多語言WEB界面

支持中文簡體/中文繁體/英文

命令行接口(控制臺)

支持

命令行接口(遠(yuǎn)程登錄)

支持

SSH

v1.5/v2.0

SSL

SSL 2.0

SNMP

支持V1/V2

標(biāo)準(zhǔn)和私有MIB

支持

腳本配置

支持

設(shè)備管理權(quán)限設(shè)置

支持

通過VPN隧道進(jìn)行管理

支持

網(wǎng)絡(luò)資源監(jiān)控

支持

軟件升級

FTP/TFTP/WebUI/SCP

系統(tǒng)配置備份/雙啟動

支持