產品特點：全千兆性能　　全新的全千兆架構，LAN口千兆+WAN口千兆+底層硬件架構（64位高性能網(wǎng)絡專用處理器、DDR內存）保證核心千兆處理能力，擁有超強的數(shù)據(jù)包處理能力，可滿足多條百兆光纖的線速轉發(fā)，更加有效的處理多種業(yè)務的上網(wǎng)需求，滿足擁有高帶寬需求的網(wǎng)吧、企業(yè)等機構高速數(shù)據(jù)傳輸?shù)男枨蠓阑饓δ堋　∪碌姆阑饓軜?，有效防范內外網(wǎng)攻擊、偵測及、IP地址欺騙、源路由攻擊、IP/端口掃描、DoS等網(wǎng)絡攻擊，有效防止震蕩波、沖擊波、木馬等病毒攻擊；實現(xiàn)了基于源/目的IP地址、協(xié)議、端口、源/目的MAC地址的包過濾，基于URL和關鍵字的應用層過濾，還可按時間段進行過濾。采用上述過濾技術的業(yè)務管理功能，不僅可以控制用戶的上網(wǎng)權限和上網(wǎng)時段，還能夠保護內部網(wǎng)絡免遭外來攻擊。支持IP/MAC綁定，黑名單，白名單，對不同等級用戶進行分組，實行用戶認證，防范權限盜用同時方便制定安全策略。靈活的VPN功能　　支持IPSec、L2TP以及PPTP三種VPN協(xié)議，它們可以單獨使用，也可以結合使用；允許一方或雙方動態(tài)VPN接入，可實現(xiàn)網(wǎng)關到網(wǎng)關、遠程撥號等多種形式的VPN；可實現(xiàn)VPN星型連接，使得VPN流量從一個隧道經HiPER連接到另一個隧道；最多可配置50條VPN隧道，并發(fā)50條。IPSecVPN支持自動IKE和手動密鑰，支持ESP/AH協(xié)議、3DES/DES/AES加密算法、SHA1/MD5認證算法，支持主模式和野蠻模式，支持抗重播、NAT穿透。三WAN口和智能NAT　　提供三個WAN口，支持ADSL、光纖、CableModem等方式的混合接入。在PPPoE撥號上網(wǎng)方式下，提供 按需撥號 、 自動撥號 和 手動撥號 三種PPPoE連接方式；支持LQM鏈路質量監(jiān)控功能；而且，還允許管理員控制撥號連接的開始時間和結束時間，從而防止忘記斷線而浪費上網(wǎng)時間。在CableModem動態(tài)接入方式下，支持MAC地址修改與克隆功能?！　】赏瑫r配置3條上網(wǎng)線路，支持負載均衡和實時備份，成倍擴展出口帶寬；支持按線路帶寬比分配流量，使線路利用率達到最高；支持電信、網(wǎng)通智能策略路由，實現(xiàn)電信流量走電信線路、網(wǎng)通流量走網(wǎng)通線路，徹底解決互聯(lián)互通問題?！　≈С諲APT、NAT以及路由的混合使用，滿足各種復雜的網(wǎng)絡地址規(guī)劃。支持NAT靜態(tài)映射和DMZ主機，向外提供WWW、Telnet、FTP等服務；支持NATRe-routing和反向NAT；提供NATALG功能，支持FTP、PPTP、IPSecESP等特殊應用協(xié)議。策略庫　　通過引入策略庫，將復雜的多條策略當作一個策略庫處理，再加上類似于WINDOWS風格的策略庫自動更新功能，不僅大大簡化了配置的復雜度，還可以為用戶免除很多煩瑣的手工維護工作。針對QQ、MSN、P2P這些應用軟件的頻繁升級，以及電信/網(wǎng)通服務器IP地址的頻繁變更，艾泰科技公司技術人員會在第一時間收集相關信息，并及時提供最新版本的策略庫，避免用戶的后顧之憂?！　⊥ㄟ^引用防火墻策略庫，不僅實現(xiàn)了單鍵設置ARP欺騙防御、DoS/DDoS攻擊防御、沖擊波病毒防御等功能，還實現(xiàn)了單鍵管制QQ/MSN等即時聊天軟件的使用、單鍵管制BT/電驢等常用P2P軟件的使用，大大簡化了配置?！　⊥ㄟ^引用路由策略庫，實現(xiàn)了電信、網(wǎng)通智能策略路由：用戶無需一條條地添加靜態(tài)路由，只需操作一次，就能批量配置大量電信路由或者網(wǎng)通路由，從而保證電信流量走電信線路、網(wǎng)通流量走網(wǎng)通線路。帶寬管理　　提供基于CBT（Credit-BasedQueuing）算法的帶寬管理功能，可大大提高帶寬利用率，并能有效抑制BT、訊雷、QQ直播等P2P軟件對帶寬的濫用：對于正常上網(wǎng)的主機，HiPER將允許它偶爾突破最大限速；相反，對于長期使用P2P軟件的主機，HiPER將會減小它的帶寬，使其對其他主機的影響降到最低。　　支持按時間段進行帶寬管理，實現(xiàn)了在網(wǎng)絡繁忙的時候啟用帶寬管理，從而保證局域網(wǎng)所有用戶都能合理使用帶寬；而在用戶少、網(wǎng)絡空閑的時候，則不進行帶寬控制，從而方便網(wǎng)絡管理員進行更新內部服務器等網(wǎng)絡維護工作，使得現(xiàn)有用戶能夠高速上網(wǎng)，保證了線路帶寬的充分利用?！　≈С謫螜C最大NAT并發(fā)會話數(shù)限制，還可以分別限制由TCP、UDP或者ICMP協(xié)議構成的最大并發(fā)會話數(shù)，可以有效防止用戶使用P2P等海量下載軟件過度占用帶寬，還可以避免中毒主機過度浪費帶寬，保證其他主機運行正常。用戶管理　　提供用戶個性化管理功能，實現(xiàn)了百分之百的按需定制。針對用戶的實際需求，每臺內部主機都可以采取不同的策略（可以任意限定某臺PC可使用的帶寬、NAT會話數(shù)，是否禁止QQ、MSN、P2P，等等），解決了傳統(tǒng)的分區(qū)管理不夠靈活的問題。該功能不僅可以大大加強管理的靈活性，并在一定程度上降低了管理員的工作量?！　≈С諭P/MAC地址綁定，過濾非法IP或MAC地址，方便設置上網(wǎng)黑名單和白名單。值得注意的是，HiPER還支持IP/MAC地址全部綁定功能，只需一鍵操作，就可以一次性將所有動態(tài)IP/MAC地址對全部綁定；再配合ARP廣播和更新限制功能，就可以有效防止HiPER和局域網(wǎng)主機遭受ARP欺騙攻擊了。網(wǎng)絡監(jiān)控　　支持上網(wǎng)監(jiān)控功能，提供多種監(jiān)控和診斷方式，可動態(tài)監(jiān)控網(wǎng)絡運行情況和用戶上網(wǎng)行為，幫助網(wǎng)管人員快速定位和排除網(wǎng)絡故障，特別是能夠實時發(fā)現(xiàn)網(wǎng)絡異常及異常主機，如感染病毒或發(fā)起攻擊的主機?！　【W(wǎng)管人員通過實時監(jiān)測CPU利用率、內存利用率、NAT表等關鍵系統(tǒng)資源，可以及時發(fā)現(xiàn)潛在的各種攻擊；通過實時查看各個接口的帶寬，查看各個用戶的上傳/下載帶寬以及NAT會話數(shù)，查看上傳/下載帶寬排行榜和NAT會話數(shù)排行榜，能夠快速定位網(wǎng)速慢、卡等網(wǎng)絡異常。配置和管理　　提供友好的全中文WEB界面，直觀易用、功能豐富，快速向導可幫助用戶在短時間內完成初始配置；同時還提供傳統(tǒng)的CLI界面，功能更豐富；并且，兩種方式下均支持通過Internet進行簡便、安全的遠程管理?！　≈С峙渲梦募浞菖c導入，可將HiPER當前配置文件保存到管理計算機，也可將備份的配置文件導入到HiPER中，節(jié)省重復配置的時間；支持WEB、TFTP多種升級方式，方便功能擴展。提供標準的SNMP接口，可供遠程SNMP服務器管理；并且，提供系統(tǒng)日志功能，可通過遠程SYSLOG服務器記錄。關鍵特性支持DSL，F(xiàn)TTX+LAN和CableModem連接，特別適合光纖接入1個LAN口，2個WAN口和1個WAN3/DMZ口LAN/WAN/DMZ支持正反線自適應，支持10/100/1000M自適應支持快速轉發(fā)，吞吐量最高可達2000Mbps，最多270KPPS支持帶寬管理，可限制單機帶寬支持NAT會話數(shù)限制，可限制單機會話數(shù)基于地址、協(xié)議和端口的包過濾基于站點、URL和關鍵字的應用層過濾支持DHCP服務器、客戶端以及中繼，支持DHCP手工綁定支持UPnP支持DDNS支持DNS代理支持IP/MAC綁定支持網(wǎng)絡時間同步支持時間段管理支持NAT靜態(tài)映射支持MSN語音穿透支持多個L2TP/PPTP/IPSec的VPN穿透詳細規(guī)格：外觀尺寸：440mm 284mm 44mm重量：2kg工作環(huán)境：溫度：0-40℃高度：0-4000m相對濕度：10-90%，不結露電源：輸入功率：50W交流電壓（AC）：180V～240V支持的協(xié)議：IP，TCP，ARP，UDP，ICMP，NAT，反向NAT，HTTP，IKE，ISAKMP，ESP，AH，MD5，SHA-1，DES，3DES，AES，L2TP，PPTP，IPSecoverL2TP/PPTP，PPTP/L2TPoverIPSec，TFTP，TELNET，SNMP，PPP，DHCP，觸發(fā)式路由更新，PPPoE，PAP，CHAP，SYSLOG路由協(xié)議：靜態(tài)路由，動態(tài)路由RIPI和RIPII管理和配置：WEBUI，CLI，XportHiPERManager