DCME All-in-one Gateway

DCME All-in-one Gateway

Deskribapen laburra:

DCME errendimendu handiko segurtasun atebide belaunaldi berria da, errendimendu handiko core anitzeko errendimendu handiko prozesadorea erabiltzen duena, ASIC chipset dedikatu batekin konbinatuta. Errendimendu hobea eta datuak prozesatzeko ahalmen indartsuak dituelarik, DCMEk alanbre-abiaduraren errendimendua eta sektoreko liderra den konektibitate kopuruaren bidez funtzionatzen du ohiko suebaki eta banda zabaleko bideratzaileekin alderatuta. DCME-k banda zabaleko bideratzailea, suebakia, etengailua, VPN, trafikoaren kudeaketa eta kontrola, sareko segurtasuna, haririk gabeko kontroladorea eta erraza ...


Produktuaren xehetasuna

Produktuen etiketak

DCME errendimendu handiko segurtasun atebide belaunaldi berri bat da, errendimendu handiko core anitzeko errendimendu handiko prozesadorea, ASIC chipset dedikatu batekin konbinatuta. Errendimendu hobea eta datuak prozesatzeko ahalmen indartsuak dituelarik, DCMEk alanbre-abiaduraren errendimendua eta sektoreko liderra den konektibitate kopuruaren bidez funtzionatzen du ohiko suebaki eta banda zabaleko bideratzaileekin alderatuta. DCME-k banda zabaleko bideratzailea, suebakia, etengailua, VPN, trafikoaren kudeaketa eta kontrola, sareko segurtasuna, haririk gabeko kontroladorea eta konfigurazio erraza integratzen ditu. Oso egokia da enpresa txiki eta ertainetarako, ikastetxeetarako, gobernuetarako, denda kateetarako, Interneteko kafetegi ertainetarako, operadoreetarako eta bestelako sare konplexuetarako.

DCME-1

Funtsezko ezaugarriak eta aipagarrienak

Errendimendu handia hardware arkitektura aurreratuaren pean

DCME nukleo anitzeko segurtasun atebideak nukleo anitzeko prozesadoreak erabiltzen ditu, abiadura handiko kommutazio ASIC dedikatua, hardware plataforma guztia abiadura handiko Ethernet arkitekturan exekutatzeko. Errendimendu handiko diseinu honek makina prozesatzeko errendimendu bikainarekin jaiotzen du eta bermea ematen du sakonera hautemateko datuen trafikoa moldatzeko eta segurtasun eta defentsa, suebaki / VPN, IPv6 eta beste goi geruzako software funtzionalitateen funtzionamendu egonkorrerako.

Emariaren kontrol zehatza eta portaeraren kudeaketa

DCME-k aplikazioetan, IP helbideetan, harpidedunetan, protokoloetan eta abarretan oinarritutako fluxua kontrolatzeko politika zehatzak eskaintzen ditu, eta goranzko, gutxieneko, bermatutako banda zabalera ezartzen du lotura gorako eta beherako esteketan. DCMEren bidez 200 protokolo baino gehiago identifika daitezke banda zabaleraren bermea ezartzeko, zehaztutako protokoloan oinarritutako banda zabaleraren kontrola ezartzeko. NAT saioen muga zehatzarekin, prozesu anitzeko deskarga tresnek eta birusen erasoek eragindako saio kopuru handien mehatxua.

Suebaki funtzio aberatsak

DCMEk erasoen aurkako gaitasun handia du. Hainbat paketeren estatistika zehatzak eta analisi zehatzak eginez, hala nola ARP, IP, ICMP, TCP, UDP eta beste pakete mota batzuen bidez, erasoak aurki eta blokea daitezke SYN Flood, DDoS, IP paketeak zatikatzeko erasoak, IP helbideak eskaneatzeko erasoak, etab. . Eta alarma informazioa eman daiteke sareko kudeaketa seguruagoa izan dadin. Egoera hautemateko teknologia aurreratuan oinarrituta, DCMEk ARPren aurkako ARP mekanismo indartsuak eskaintzen ditu IP + MAC lotura, ARP eskaneatze teknologia, ARP ikaskuntza fidagarria, ARP iragazkia barne. IP / MAC lotura eta ARParen aurkako mekanismoa bezeroen eta gailuen arteko mekanismoa automatikoki egin daiteke.

 Sarbide kontrolatzaile oso integratua

DCME segurtasun atebidea sarbide kontrolatzaile gisa erabil daiteke haririk gabeko sare bat DCN AP gailuekin konfiguratzeko. Kudeaketa adimenduneko kluster teknologian oinarrituta, DCMEk RF balioa AP bakoitzaren kokapenean kontrolatu eta AP bakoitzaren seinalearen potentzia eta kanala automatikoki doitu ahal izango ditu erabiltzaile kopuruaren edo karga orekaren politikaren arabera. Aldi berean, haririk gabeko seinaleen interferentziak murriztu ditzake haririk gabeko sarearen karga oreka eta egonkortasuna konturatzeko eta irtenbide ezin hobea eman dezake enpresa handiko hari gabeko sare ertain / txikientzako eta adarretarako.

Kudeaketa eta mantentze lan eraginkorra eta erraza

DCME segurtasun atebideak kudeaketa grafikoko web orri osoa hartzen du. Konfigurazio morroiarekin DCME sarera konektatzeko hiru urrats besterik ez dira behar.

Kontrolerako hainbat neurri, errendimendua kontrolatzea, hutsegite kezkagarriak, birusen / erasoen abisua eta abar, eta banda zabalera eta saioan oinarritutako estatistikak eta sailkapen informazioa erraz kudeatzen eta mantentzen dira.

Zehaztapenak

Item

DCME-320-L

DCME-32(R2)

DCME-520-L

DCME-520

DCME-720

Hardwarea

PUZ

Arkitektura

Intel Multi-core

Maiztasuna

1 GHz

1,2 GHz

1,7 GHz

2,0 GHz

2,4 GHz

Memoria

2G DDR III

4G DDR III

FLASH

NA

64G SSD

Interfazea

10/100 / 1000M Oinarri-T

8

8

6

9

17

SFP / RJ45 konbinazioa

NA

2

NA

4

4

Kudeaketa portua

1 RS-232 (RJ-45) kontsola, 2 USB2.0 ataka

Led

Potentzia / sistema Abiarazi / ataka egoera

Tenperatura

0 ℃ -40 Operating funtzionatzen

Biltegiratzea -20 ℃ -65 ℃

Hezetasuna

% 10-85% funtzionamendua Kondentsatu gabea

Biltegiratzea% 5-95% Kondentsatu gabea

Energia hornidura

Erredundantzia

Ez

Bai

Barrutia

AC 100 ~ 240V, 47 ~ 63Hz

Emanaldia

Iradokitako aldi bereko erabiltzaileak

150

450

1200

2000

5000

Iradokitako esportazio banda zabalera

100M

250M

800M

1500M

2800M

Bidirekzionala

64 byte

135 Mbps

185 Mbps

330 Mbps

480 Mbps

850 Mbps

1518 byte

2000 Mbps

2800 Mbps

3500 Mbps

4500 Mbps

6000 Mbps

NAT

Saio berria segundoko

8000

10000

20.000

30.000

40.000

Max aldi bereko saioa

100K

300K

500K

500K

1000K

VPN

IPSec errendimendua

100M

200M

500M

500M

800M

Gehienezko IPSec kanala

10

20

50

300

1000

Gehienezko L2TP sarbidea duten erabiltzaileak

10

20

30

100

500

Gehienezko SSL VPN sarbidea duten erabiltzaileak

10

20

30

100

500

Web gehieneko autentifikazio erabiltzaileak

100

300

600

1500

3000

Wi-Fi sarbide kontrolatzailea

Kudeatzeko lehenetsitako APak

2

4

6

12

24

Kudeatzeko gehienezko APak

32

64

256

512

1024

                 

 

Software Ezaugarriak

Deskribapena

Lan egiteko modua

Bideraketa / NAT / Bridge
Sarea PPPoE bezeroa, PPPoE kap / pap / edozein hiru autentifikazio metodo, PPPoE bezeroaren berriro konektatzea
DHCP zerbitzaria, bezeroa, errelea
DNS zerbitzaria, proxy
DDNS

Bideratzea

Bideratze estatikoa, bideratze estatikoa lehentasunez, RIP
PBR (iturburu helbidean, iturburu portuan, helmuga helbidean, protokoloan eta bestelako estrategietan oinarrituta), hurrengo saltoko IP edo interfazea onartzen du
Bide anitzeko karga orekatu baliokideak eta banda zabalera kargak automatikoki doitzen dute ibilbide bakoitzaren proportzioa, lerroan oinarritutako karga orekatzeko.
Lotura anitzeko babeskopiaren funtzioa, programazioaren esteken egoera hautematea eta lotura automatikoki aldatzea eta atzera egitea

NAT

NAT iturria estatikoa / dinamikoa
1: 1 NAT1: N NATN: N NATZerbitzariaren karga orekatzea

Protokolo anitzeko NAT ALG

Pakete sakonen ikuskapena

Kontrola eta tasa muga Popular P2P aplikazioetan BT, eMule, eDonkey barne
Kontrolatu eta tasa muga IM aplikazio ezagunenetan, Yahoo, GTalk, etab.
URL iragazkia, QQ auditoria

QoS

IP oinarritutako banda zabaleraren kontrola
Aplikazioetan oinarritutako banda zabaleraren kontrola
Fluxuan oinarritutako banda zabaleraren kontrola
Banda zabaleraren bermea, banda zabaleraren erreserba, banda zabalera banaketa malgua
2 banda zabalera kontrolatzeko maila (IP eta aplikazio banda zabaleraren kontrola, portuetan oinarrituta)

Erasoen aurkako babesa

ARP erasoa defendatzeko mekanismoak (arp ikaskuntza, arp librea, arp babesa)
IP-MAC lotura, eskuzkoa eta automatikoa
DoS, DDoS erasoen aurkako babesa
Uholdeen aurkako babesa: ICMP uholdea, UDP uholdea, SYN uholdea
DNS kontsultak uholdeen aurkako babesa: DNS kontsultak eta DNS kontsulta errekurtsiboa uholdeen aurkako erasoen aurkako babesa
Gaizki osatutako paketeen babesa
IP anomalien detekzioa, TCP anomaliaren detekzioa
IP helbidea eskaneatzea erasoen prebentzioa, ataka eskaneatzeko babesa
Zerbitzuaren babesa ukatzea: Heriotzaren Ping-a, Teardrop, IP zatitzea, IP aukerak, Pitufo edo Fraggle, Land, ICMP pakete handia

Saioaren kontrola

interfazean, iturburuko IPan, helmugako IPan eta aplikazioetan oinarrituta (saio berriak segundoko eta aldi bereko saio kopurua)
Denboraldi saioaren kontrola

Sarbide kontrolatzailea

802.11, 802.11a, 802.11b, 802.11g, 802.11n, 802.11d, 802.11h, 802.11i, 802.11e, 802.11k
CAPWAP
Wi-Fi kudeaketa, konfigurazioa, monitorea

Sistema

Irudi bikoitza
Firmwarea eguneratzea WEB eta TFTP bidez
Konfigurazioaren babeskopia eta leheneratzea
SNMPv1 / v2
HTTPS \ HTTP \ TELNET \ SSH
NTP
Web konfigurazio morroia
WEB autentifikazioa
Objektuen kudeaketa IP helbideetan, protokoloetan, ordutegian eta interfazean oinarrituta

Estatistikak erregistratu eta kontrolatu

Interfazearen trafikoaren jarraipena eta estatistikak
IP trafikoaren gaineko jarraipena eta estatistikak
IP helbidean oinarritutako saioaren zenbakiaren jarraipena eta estatistikak
Aplikazioetan oinarritutako banda zabaleraren eta saioaren zenbakiaren jarraipena eta estatistikak
Eraso kopuruaren jarraipena eta estatistikak
Oinarritutako IP, aplikazio eta erasoen gaineko jarraipena eta estatistikak Segurtasuna domeinua

Gertaeren erregistroa / trafiko erregistroa / konfigurazio erregistroa / alarma erregistroa / segurtasun erregistroa

USB erregistroaren babeskopia
Fidagarritasun handia Onartzen esteka karga orekatzea, esteken babeskopia
Lotura anitzeko porrota hautemateko mekanismoa

 

Aplikazio tipikoa

1. Aplikazio tipikoa: Esportazio Pasabidea, banda zabaleko bideratzaile, suebaki, trafikoaren kudeaketa eta kontrolaren eta sareko segurtasunaren funtzioak integratzen ditu.

DCME-topo-1


2. aplikazio tipikoa: VPN konexioa eraikitzea egoitza eta sukurtsalen artean

DCME-topo-2

 

Eskatzeko informazioa

produktuaren izena

Deskribapena

DCME-320-L DCME-320-L atebide integratua, banda zabaleko bideratzailea, suebakia, etengailua, VPNa, trafikoaren kudeaketa eta kontrola, sareko segurtasuna, haririk gabeko kontrolatzailea, 8 * 10/100 / 1000M Base-T portuekin, 1 * Kontsola, 2 * USB2.0. lehenetsia 2 unitate AP lizentziarekin, gehienez 32 AP kontrolatzea onartzen du eta gehienez 300 erabiltzaile iradokitzen ditu.
DCME-320 (R2) DCME-320 (R2) atebide integratua, banda zabaleko bideratzailea, suebakia, etengailua, VPNa, trafikoaren kudeaketa eta kontrola, sareko segurtasuna, haririk gabeko kontrolatzailea, 8 * 10/100 / 1000M Base-T, 2 * 1000M konbinazioko portuekin. , 1 * kontsola, 2 * USB2.0. lehenetsia 4 unitate AP lizentziarekin, gehienez 64 AP kontrolatzea onartzen du eta gehienez 500 erabiltzaile iradokitzen ditu.
DCME-520 -L  DCME-520-L-k atebidea integratzen du, banda zabaleko bideratzailea, suebakia, etengailua, VPNa, trafikoaren kudeaketa eta kontrola, sareko segurtasuna, hari gabeko kontrolatzailea, 6 * 10/100 / 1000M Base-T portuekin, 1 * Kontsola, 2 * USB2.0. lehenetsia 6 unitate AP lizentziarekin, gehienez 256 AP kontrolatzea onartzen du eta gehienez 1000-1200 erabiltzaile iradokitzen ditu.
DCME-520 DCME-520-k atebidea integratzen du, banda zabaleko bideratzailea, suebakia, etengailua, VPNa, trafikoaren kudeaketa eta kontrola, sareko segurtasuna, hari gabeko kontroladorea, 9 * 10/100 / 1000M Base-T, 4 * 1000M konbinazio, 1 * portuekin. Kontsola, 2 * USB 2.0. lehenetsia 12 unitate AP lizentziarekin, gehienez 512 AP kontrolatzea onartzen du, gehienez 2000 erabiltzaile iradokitzen ditu.
DCME-720 DCME-720-k atebidea integratzen du, banda zabaleko bideratzailea, suebakia, etengailua, VPNa, trafikoaren kudeaketa eta kontrola, sareko segurtasuna, haririk gabeko kontrolatzailea, 17 * 10/100 / 1000M Base-T, 4 * 1000M konbinazio, 1 * portuekin. Kontsola, 2 * USB 2.0. Iradoki gehienez 5000 erabiltzaile.
DCME-AC-10 AP kudeaketa berritzeko lizentzia (10 AP lizentzia)

 

 

  • Utzi zure mezua

    Idatzi hemen zure mezua eta bidali iezaguzu

    Lotutako produktuak

    Utzi zure mezua

    Idatzi hemen zure mezua eta bidali iezaguzu