银河风云DE60系列出口引擎是银河风云网络系统有限公司自主研发,专注于解决国内网络出口问题的专用网络设备。DE60系列包含DE60-08,DE60-04三款型号。 Protium DE60系列出口引擎基于网络处理器实现NAT功能模组、最大提供200万并发连接、每秒处理20万新建连接,刷新50万NAT表项。支持基于ROUTER-MAP的NAT多线路备份、支持基于Line-Detect技术的NAT线路存活检测,能够在多线路故障时,实现不同线路间的无缝切换,支持NAT黑名◤单功能,支持对并发连接数的限制等丰富的NAT扩展功能。 Protium DE60系列出口引擎产品融入了PPPoE功能,为用户提供多种灵活的认证计费方式。同时,支持多种日志审计功能,满足★公安部82号令要求;提供对流日♀志、NAT日志的□ 记录、支持出口日志△的远程web访问和检★索、提供设〓备日志、攻击日●志记录等。
型号
特性
DE60-08
DE60-04
DE60系列出口引擎硬件规格
处理器
NP处理器
NP处理器
适用网络规模
2000用户
1000用户
内存
8G
4G
Flash
1G
512M
包转发率
>6Mpps
>3Mpps
NAT并发会话数
<200万
<100万
固定业务接口
1xRS232(RJ45)
1x10/100Base-TX以太网接口
1xRS232(RJ45)
1x10/100Base-TX以太网接口
业务插槽数♀量
6个
3个
可选接口板卡
4/8端口10/100M接口板(RJ45)
8端口10/100M接口板(SFP)
1端口10/100/1000M Combo接口板(RJ45/SFP)
2/4/8端口1000M接口板(SFP)
2/4/8端口10/100/1000M接口板(RJ45)
2/4端口OC3高速接口『板(SFP)
1端口OC12高速◥接口板(SFP)
电源
220VAC
环境环境
0~40℃
环境相对湿度
5~90%(不结露)
功率
400W
外观尺寸
482mm×370mm×112mm(宽×深×高)
DE60系列出口引擎基础功能特性
网络协议
支持IP、ICMP、IGMP、TCP和UDP等协议
支持DHCPClient、DHCP Server
支持DNS Client、DNS Static
支持Ping、Tracert故障检测
路由协议
支持静态路由█器、RIPv1/v2、OSPFv2、BGP-4协议
高可用性
支持VRRP,BFD协议
支持电源冗余
管理配置
支持标准CLI命令行,支持Web界面管理
支持SNMPv1/v2/v3
支持标准MIB、银河风云私有MIB
支持FTP/X-MODEM 升级方式
支持Telnet、SSHv2登录
Protoium DE60系列NAT功能特点
NAT功能
NAT性能
基于网络处理器实现NAT功能模组(可扩展)
提供200万并发连接,每秒处理20万新建连接,每秒刷新50万NAT表项
线路检测切换
支持线路存活检测技术,可周←期性检测远程线路,实效平滑切换
NAT安全功能
支持黑名单功能
支持单IP/全局IP并发连接数的限制
支持统一№带宽管理
支持单IP/全局IP带宽限制
支持服务器映射功能
线路备份
支持基于ROUTER-MAP的NAT多线路负载备份
支持no-nat属性
日志审计
支持对NAT转发五元组信息统计
Protoium DE60系列安全接入功能
接入认证
PPPoE认证
支持PPPoE服务器
支持PPPoE透传
带机数量:2000用户
802.1x认证
支持
Protral认证
支持
Protoium DE60系列日志审计功能
日志审计
满足公安√部82号令要求
提供对流日志、NAT日志的记录〗
支持出口日志的远程web访问和检索
提供设备日志、攻击日志记录
Protoium DE60系列网■络安全功能
防火墙
支持单IP的带宽控制∮和并发连接数控制↘,灵活控制P2P软件造成的网络瓶颈问题
支持基于状态检测的动态包过滤,实现基于源IP地址、目的IP地址、源端口、目的端口、协议、时间、流量、用户认证、URL过滤的数据包快速过滤▲。
支持应用层代理(如基于TCP的HTTP、SMTP、FTP、TELNET、POP3、通用代理)和传输层代理△(如基于TCP和UDP的socks代理)
支持对HTTP、FTP、RTSP、H.323以及通●用的TCP、UDP应用进行状态监控。
可防范扫描窥探,包括:地址扫描、端口扫描、IP源站选路⊙选项、IP路由〓记录选项、tracert窥探网络等,支持黑名单过@滤恶意主机。
ACL访问控制
支持基〒于源MAC地址、目的MAC地址ACL
支持基于源IPv4/v6地址、目的IPv4/v6地址ACL
支持基于源端口、目的端口ACL
支持基于协议『号ACL
支持基于时间段(Time Range)的ACL
支持基于支持非法帧过滤
支持Ingress方向、Egress方向ACL加载
Protoium DE60系列◣流量控制
流量管理功▓能
基于IP流量管理
针对单IP/IP组进行〓每用户流量限制
基于应用流量管理
针对应用类型》进行流量限制
优先级流↘控
针对单IP/IP组/应用类型设置优先级队列