HiPER 3100VF是为互联网应用开发的整合式安全VPN网关,集VPN、NAT、防火墙和流量控制等功能为一体。它具备高效的加密算法、优化的硬件设计及简单易用的管理界面,可以作为小型企业VPN汇聚和接入的首选,方便地部署到网络中。
灵活的VPN功能
具备IPSec、L2TP/PPTP等VPN功能,它们可结合使用。允许L2TP/PPTP/IPSec ESP透明通过,支持客户端或服务器工作模式,支持使用动态地址构建VPN隧道,可实现网关到网关的连接和移动用户的接入。最多可配置16条VPN隧道,并发8条。其IPSec具有以下重要特点:
支持自动IKE或者手动建立IPSec隧道
ESP和AH协议
3DES,DES和AES加密
SHA-1和MD5认证
主模式和野蛮模式
抗重播
支持IPSec NAT穿透
每个接口都支持VPN
支持星型连接和网状连接
防火墙功能
防火墙策略可以实施到任何一个接口上。可防止入侵,防止DoS和DDoS攻击;可判别蠕虫病毒攻击,防止端口扫描、SYNC攻击、ICMP Flooding等。
流量控制
提供基于CBQ算法的IP QoS功能,能为指定主机或服务预留带宽、限制最高带宽,也能实现平均分配带宽,特别适合语音视频和数据混合的网络。
智能NAT
提供PAT及一对一的NAT功能,而且它们能同时使用。具备NAT Re-routing功能,支持反向NAT,可设置多个内部网络服务器及DMZ主机。
管理和监控
提供WEB界面和命令行两种配置和管理方式;可动态监控和管理内网主机的上网行为,实时发现异常主机;提供标准的SNMP接口和系统日志功能;提供远程管理和监控功能。
关键特性
支持DSL,FTTX+LAN和Cable Modem连接,特别适合光纤接入
LAN口(内置4个交换式以太网口),1个WAN口
LAN/WAN支持正反线自适应,支持10/100M自适应
支持快速转发,吞吐量最高可达200M,最多50K PPS
基于MAC地址的内网主机上行和下载速率限制
完善强大的DHCP(Server&Client&Relay)功能
支持端口镜像
支持UPnP
基于端口的VLAN
基于地址,协议和端口的包过滤
支持动态DNS
支持网络时间同步
支持时间段管理
支持MSN语音穿透
支持DNS代理
支持IP/MAC绑定
静态路由,动态路由RIP I和RIP II