HiPER 2231CS是为互联网应用开发的整合式安全VPN网关,将虚拟专用网、防火墙和流量控制等功能集中到一体。内置高效率的加密处理算法,配合优化的硬件设计,简单易用的管理界面,可以方便地将公司分部等连接到中心网络。
灵活的VPN功能
具备IPSec、L2TP/PPTP等VPN功能,它们可结合使用。允许L2TP/PPTP/IPSec ESP透明通过,支持客户端或服务器工作模式,支持使用动态地址构建VPN隧道,可实现网关到网关的连接和移动用户的接入。最多可配置2条VPN隧道,并发2条。其IPSec具有以下重要特点:
支持自动IKE或者手动建立IPSec隧道
ESP和AH协议
3DES,DES和AES加密
SHA-1和MD5认证
主模式和野蛮模式
抗重播
支持IPSec NAT穿透
每个接口都支持VPN
支持星型连接和网状连接
防火墙功能
防火墙策略可以实施到任何一个接口上。可防止入侵,防止DoS和DDoS攻击;可判别蠕虫病毒攻击,防止端口扫描、SYNC攻击、ICMP Flooding等。
流量控制
提供基于CBQ算法的IP QoS功能,能为指定主机或服务预留带宽、限制最高带宽,也能实现平均分配带宽,特别适合语音视频和数据混合的网络。
智能NAT
提供PAT及一对一的NAT功能,而且它们能同时使用。具备NAT Re-routing功能,支持反向NAT,可设置多个内部网络服务器及DMZ主机。
管理和监控
提供WEB界面和命令行两种配置和管理方式;可动态监控和管理内网主机的上网行为,实时发现异常主机;提供标准的SNMP接口和系统日志功能;提供远程管理和监控功能。
关键特性
支持DSL,FTTX+LAN和Cable Modem连接,特别适合光纤接入
LAN口(内置4个交换式以太网口),1个WAN口
LAN/WAN支持正反线自适应,支持10/100M自适应
支持快速转发,吞吐量最高可达150M,最多30K PPS
基于MAC地址的内网主机上行和下载速率限制
完善强大的DHCP(Server&Client&Relay)功能
支持端口镜像
支持UPnP
基于端口的VLAN
基于地址,协议和端口的包过滤
支持动态DNS
支持网络时间同步
支持时间段管理
支持MSN语音穿透
支持DNS代理
支持IP/MAC绑定
静态路由,动态路由RIP I和RIP II
外观尺寸:222mm*158mm*33mm
重 量:0.4kg
工作环境:
温 度:0-40℃
高 度:0-4000m
相对湿度:10-90%, 不结露
电 源:
输入功率: 最大5W 正常 3W
直流电压(DC):9V
支持的协议:
IP,TCP,ARP,UDP,ICMP,NAT,反向NAT,HTTP,IKE,ISAKMP,ESP,AH,MD5,SHA-1,DES,3DES,AES,L2TP,PPTP,TFTP,TELNET,SNMP,PPP,DHCP,触发式路由更新,PPPoE,PAP,CHAP,SYSLOG
路由协议:
静态路由,RIP I和RIP II,源地址路由
管理和配置:
WEB UI,命令行(TELNET和串口),Xport HiPER Manager