HiPER 3300VF是为互联网应用开发的整合式VPN安全网关,集VPN、NAT、防火墙和流量控制等功能为一体。它具备高效的加密算法、优化的硬件设计及简单易用的管理界面,可以作为中小型企业VPN汇聚和接入的首选,方便地部署到网络中。双WAN口提供多出口的选择,实现线路备份和负载均衡。
灵活的VPN功能
具备IPSec、L2TP/PPTP等VPN功能,它们可结合使用。允许L2TP/PPTP/IPSec ESP透明通过,支持客户端或服务器工作模式,支持使用动态地址构建VPN隧道,可实现网关到网关的连接和移动用户的接入。最多可配置128条VPN隧道,并发40条。其IPSec具有以下重要特点:
支持自动IKE或者手动建立IPSec隧道
ESP和AH协议
3DES,DES和AES加密
SHA-1和MD5认证
主模式和野蛮模式
抗重播
支持IPSec NAT穿透
每个接口都支持VPN
支持星型连接和网状连接
防火墙功能
防火墙策略可以实施到任何一个接口上。可防止入侵,防止DoS和DDoS攻击;可判别蠕虫病毒攻击,防止端口扫描、SYNC攻击、ICMP Flooding等。
流量控制
提供基于CBQ算法的IP QoS功能,能为指定主机或服务预留带宽、限制最高带宽,也能实现平均分配带宽,特别适合语音视频和数据混合的网络。
智能NAT和双WAN口
提供PAT及一对一的NAT功能,而且它们能同时使用。具备NAT Re-routing功能,支持反向NAT,可设置多个内部网络服务器及DMZ主机。
具备实时备份功能,能实现多线路带宽合并,可根据源或目的地址指定优先线路,还可依据出口带宽分配流量,使线路利用率达最高。
管理和监控
提供WEB界面和命令行两种配置和管理方式;可动态监控和管理内网主机的上网行为,实时发现异常主机;提供标准的SNMP接口和系统日志功能;提供远程管理和监控功能。
关键特性
支持DSL,FTTX+LAN和Cable Modem连接,特别适合光纤接入
LAN口(内置4个交换式以太网口),1个WAN口和1个DMZ/WAN2口
LAN/WAN/DMZ支持正反线自适应,支持10/100M自适应
DMZ口支持对外的服务器连接,也可以作为第二个LAN口
支持快速转发,吞吐量最高可达200M,最多60K PPS
基于MAC地址的内网主机上行和下载速率限制
完善强大的DHCP(Server&Client&Relay)功能
支持端口镜像
基于端口的VLAN
支持UPnP
基于地址,协议和端口的包过滤
支持动态DNS
支持网络时间同步
支持时间段管理
支持MSN语音穿透
支持IP/MAC绑定
静态路由,动态路由RIP I和RIP II
外观尺寸:356mm*240mm*43mm
重 量:2 kg
工作环境:
温 度:0-40℃
高 度:0-4000m
相对湿度:10-90%, 不结露
电 源:
输入功率: 最大10W 正常 5W
交流电压(AC):180~240V
支持的协议:
IP,TCP,ARP,UDP,ICMP,NAT,反向NAT,HTTP,IKE,ISAKMP,ESP,AH,MD5,SHA-1,DES,3DES,AES,L2TP,PPTP,TFTP,TELNET,SNMP,PPP,DHCP,触发式路由更新,PPPoE,PAP,CHAP,SYSLOG
路由协议:
静态路由,RIP I和RIP II,负载均衡和备份,源地址路由
管理和配置:
WEB UI,CLI(串口和TELNET),Xport HiPER Manager