SR-560
SR系列安全路由器是Hillstone针对多用户数、多接入点、多种应用等市场需求而设计的新一代高性能安全产品。设备采用高达1.6GHz的64位多核处理器,并且以专业防火墙操作系统StoneOS为核心,对多核处理器进行优化,搭载海量高速DDR2内存,提供高达2Gbps的数据吞吐率和最高每秒3万的新建连接数,充分满足1500台主机同时上网的峰值压力,高性能和专业防火墙功能可有效抵御ARP和DDoS攻击。
电信级高稳定性安全路由器
-
WAN口功能
■ 支持流量负载均衡。■ 支持静态路由、RIP动态路由以及策略路由。■ 支持电信和网通路由的智能选择■ 支持自动线路备援,一条线路掉线会立刻启用备份线路连接,同时支持计划任务,根据预约时间自动断线和启用备用链路。■ 每WAN口支持多达8条ADSL 链路。(1)
LAN口功能
■ 独创分区管理技术,设备每个LAN端口可划分到24个独立分区中,在设备配置时可针对每个不同分区实施不同的安全规则和带宽管理策略,并可对不同区之间的访问加以控制。
■ 内建DHCP服务器,每个LAN分区可获取不同的IP地址段。■ 内建一个千兆DMZ接口,支持对外开放服务器功能和端口映射功能。若未启用,此接口将作为LAN口使用。■ 内建一个千兆镜像端口, WAN口流量全部镜像到此端口,用于安全审计和管理。若未启用,此接口将作为LAN口使用。
■ 支持端口速率自适应(10/100/1000M)和端口正反自动翻转。
专业防火墙功能
■ StoneOS系统将复杂的防火墙配置易用化,使用户能够轻松管理和维护设备,得到专业级安全保护。■ 强大的抗攻击能力。Hillstone SR系列安全路由器具备高性能的数据吞吐率和并发连接数,可有效抵御SYN Flood、DDoS等攻击行为。■ 设备基于最先进的状态包检测(SPI)技术,处理效率更高、更安全。■ 内建ARP防御机制,在完成内网客户端和设备间IP/MAC地址的自动绑定后,即可防止ARP病毒攻击。■ 内网接入认证(Web-auth)(1)
内建IPSec VPN(1)
■ 支持多个分支机构虚拟私网互联。■ 支持3DES/AES/SHA-1/MD5。QoS带宽管理
■ StoneOS的QoS功能可自动抑制占用带宽过高的IP地址,并能对IP的最大联机数、上传下载速率进行控制。■ 支持基于IP群组的带宽管理,可使此范围IP地址共享设定的带宽或为范围内每一IP地址设定最大使用带宽。■ 有效控制P2P、IM工具■ 独创弹性QoS技术,可充分利用网络带宽并保持不同带宽用户的平衡。(1)
全面的防ARP功能
■ ARP扫描和学习功能■ 设备端手动和自动绑定两种模式,附带工具提供客户端自动绑定。■ 智能识别扫描学习到的MAC-IP,可限制每MAC最大IP数■ 专业防火墙内核识别并记录发起ARP攻击的地址源,便于找到攻击元凶,彻底解决ARP问题所在。■ SR独有VLAN端口隔离功能,可将24个局域网端口隔开,使其他端口下的主机在病毒爆发时不受影响。
■ 端口远程管理功能可通过管理界面关闭端口,最短时间内避免病毒外扩。
独创“应用优化”功能
■ 对各种应用包括网络游戏等的数据流进行优化处理,在带宽较小时仍能保障最小的转发延迟,从而保障应用流畅运行。(1)
独创“安全助手”客户端(1)
■ 客户端程序安装到PC机后,可随时监控设备资源占用率及网络运行状态,发现攻击行为或网络断线等情况立即告警。
独创“智能诊断”功能
■ 在网络出现异常(例如客户端或外网发起攻击,ARP地址欺骗病毒爆发等)时,设备能够诊断故障所在,便于网络管理人员迅速解决问题。■ 支持系统配置的备份和恢复。■ 支持在线升级,重启后应用新版本。■ 指定IP地址监控(1)
注:(1)本功能2008年3月以后提供
-
性能参数功 能SR-560功 能SR-560性能指标及最大容量防火墙参考带机数1500台NAT(网络地址转换)●设备吞吐量2000MbpsPAT (端口地址转换)●每秒新建连接数30000先进的SPI(状态包检测)防火墙●最大并发连接数256000H.323●IPSec VPN吞吐率(AES256+SHA-1)500MbpsSIP●网络功能FTP●多链路备援●TFTP●多链路按时间计划自动切换●RSH●多链路智能负载均衡●RTSP●源地址/目的地址路由●SQL Net●电信/网通/铁通/教育网路由●HTTP●RIP动态路由协议●MS-RPC●最多可连接ADSL Modem数(PPPoE 连接数)24SUN-RPC●DHCP Client / DHCP Server●强大的抗攻击能力●IP/MAC / 端口地址绑定●网络层攻击防护●主动ARP广播●DoS和DDoS防护护●SYN flood攻击防护●QoS及带宽管理畸形报文防护●可管理主机数1500台IP 报文分片攻击防护●基于服务的保证带宽●IP 异常选项检测●基于每IP或IP段的最大带宽●TCP 异常检测●基于IP的并发连接数●IP地址欺骗防护●弹性QoS●IP地址扫描攻击防护●P2P、IM应用管理●端口扫描防护●P2P 和IM流量分类●静态和动态黑名单●P2P 和IM服务阻断●会话限制(基于源/目的)●P2P 流量控制●基于Profile的安全防护●用户行为管理●局域网分区策略管理24Bit Torrent●eMule●管理eDonkey●系统软件在线升级●Thunder( 迅雷)●“安全助手”告警客户端●百度下吧●系统配置文件备份/恢复●POCO●全中文WEB管理HTTP/HTTPSPPlive●酷狗●硬件配置哇嘠画时代●处理器多核64位Yahoo! Messenger●DRAM内存512MB可升级MSN●Flash闪存256MBWindows Messenger●广域网WAN 连接端口(10/100/1000M)2×GE+1×SFR(光口)QQ●DMZ端口/镜像端口(10/100/1000M)1/1新浪UC●局域网LAN连接端口 (10/100/1000M)24网易POPO●外形尺寸(W×D×H)1U(442×240×44)搜Q●电源100-240V 50/60Hz额定功率75W工作环境温度0-45℃环境相对湿度10-95%(不结露)重量
【 新闻中心 】>> MORE
-
技术热线:010-82176645
邮箱:
销售热线:010-82176645
邮箱:
版权所有©北京协成友联科技有限公司 2010-2014 京ICP备14001441号-1。