|
功效分类
|
功效项
|
功效形貌
|
|
安排模式
|
网桥模式
|
支持以网桥模式安排，包括单桥和多桥的安排模式 ；支持Bypass 功效。
|
|
路由模式
|
支持路由模式安排，可以作为出口网关，包括单出口和多出口的安排模式 ；并支持防火墙和NAT功效。
|
|
旁路模式
|
支持旁路模式安排。
|
|
混淆模式
|
支持网桥和路由混淆安排模式
|
|
网管方法与网管战略
|
WEB治理
|
支持以HTTP及SSL加密的WEB图形化接口举行装备设置和治理，支持英语、简体中文、繁体中文接口 ；可使用谷歌、火狐、IE浏览器会见装备。
|
|
SSH治理
|
支持 SSH 下令行治理方法。
|
|
Console治理
|
支持Console治理。
|
|
网管战略
|
治理权限分立：系统默认有超等治理员、操作治理员、只读治理员，可凭证需要无邪定制治理员角色。
|
|
支持密码强度、口令实验死锁、账户激活等清静治理功效。
|
|
通过网管战略，可允许部分IP能网管装备，以限制不法治理员会见装备。
|
|
网络功效
|
静态路由
|
支持静态路由功效。
|
|
OSPF动态路由
|
支持 OSPF动态路由
|
|
战略路由
|
支持战略路由功效。
|
|
链路负载平衡
|
支持链路的负载平衡。
|
|
一连路由
|
支持链路一连路由算法。
|
|
链路备份
|
支持主备链路的备份功效。
|
|
PPPOE拨号
|
支持 PPPOE 拨号功效，支持多条PPPOE拨号做负载平衡。
|
|
DHCP效劳器
|
支持 DHCP 效劳器功效。
|
|
DHCP 中继
|
支持 DHCP 中继功效。
|
|
DHCP 客户端
|
支持 DHCP 客户端功效。
|
|
DNS 署理
|
支持 DNS 署理功效。
|
|
DNS 缓存
|
装备作为 DNS 透明署理, 缓存 DNS 纪录。
|
|
动态DNS功效
|
支持动态DNS功效（花生壳）
|
|
智能DNS
|
关于多IP 的DNS剖析，支持凭证IP的来路而做出一些智能化的处置惩罚，然后把智能化判断后的 IP 返回给IP，而不需要IP举行选择。 DNS 平衡算法包括：按权重、按上行流量、按下行流量、按总流量。
|
|
VLAN
|
支持VLAN功效。
|
|
链路聚合
|
支持将多个端口捆绑成一个逻辑的端口以增添带宽，同时增添链路备份。
|
|
网页署理
|
支持 HTTP、HTTPs、Socks 署理功效
|
|
清静防护
|
防火墙
|
支持基于状态监测的防火墙，不但包管网关装备清静，还能 ；ぷ橹谕寰。
|
|
NAT转换
|
支持多对一的PAT转换、一对一的地点转换、端口映像等多种 NAT转换战略。
|
|
VPN功效
|
GRE隧道
|
支持GRE隧道功效。
|
|
PPTP VPN
|
支持 PPTP VPN。
|
|
IPSec VPN
|
支持标准的IPSec VPN功效。
|
|
L2TP
|
支持 L2TP VPN
|
|
应用协议识别
|
常用协议
|
如FTP、SMTP、TFTP、IMAP等常用协议。
|
|
自界说协议
|
可自界说基于协媾和端口的协议
|
|
可凭证协议、端口、报文长度、报文特征、目的IP等等信息自界说协议规则。
|
|
协议剥离
|
支持将特殊协议（如MPLS、PPPoE、VLAN（Q-in-Q）等）的协议头剥离掉，这样可以对特殊协议封装内的原始数据举行认证和控制。
|
|
HTTP下载
|
WEB下载、HTTP多线程下载、伪IE下载等多种方法的HTTP下载行为。
|
|
WEB视频
|
六间房、土豆、新浪视频、优酷视频、我乐网、酷六视频、搜狐视频等。
|
|
P2P下载
|
电驴、迅雷、PP点点通、酷狗、BT、网际快车、QQ旋风、百度下吧、酷我八音盒等。
|
|
流媒体
|
PPLive、PPStream、蚂蚁电视、Qvod、盛行网络电视、QQLive、UUsee网络电视、皮皮影视（PPFilm）SopCast等。
|
|
网络游戏
|
QQ游戏、浩方对战平台、新浪游戏大厅、梦幻西游、问道、武林外传、泡泡堂、天龙八部、假话西游、征途、魔兽天下等。
|
|
即时通讯
|
QQ/TMQ、MSN、网易泡泡、淘宝旺旺、雅虎通、阿里旺旺、百度HI、新浪UC等。
|
|
股票生意
|
同花顺、大智慧、安信行情、齐鲁证券、大福星、通达信等。
|
|
网上银行
|
农业银行、建设银行、工商银行、招商银行等。
|
|
网络电话
|
Skype、ET263等。
|
|
流量控制
|
流量优先级
|
可将应用流量划分为 高、中、低等共三个优先级，优先级越高的流量，优先传送。
|
|
父子通道
|
支持流量父子通道手艺，支持无限级别嵌套通道 ；
|
|
最大带宽
|
为某些IP或特定应用指定最大带宽。
|
|
包管带宽
|
连系最大带宽和流量优先级，可为某些要害应用或者VIP客户包管一定带宽。
|
|
预留带宽
|
为某种特定应用或某些重点客户预留一定带宽，以包管在任何时间段、任何的网络使用情形中，某种流量都能获得预留的带宽。预留带宽不可被其他流量使用。
|
|
基于线路的流控
|
可以凭证线路举行流量治理。
|
|
基于应用的流控
|
连系应用协议识别功效，可以凭证IP的应用协议种别举行流量治理。
|
|
基于URL的流控
|
可以凭证设定的URL举行流量治理。
|
|
基于IP的流控
|
凭证源IP地点/地点组举行流量治理。
|
|
基于时间段的流控
|
可以凭证差别的时间段，举行差别化的流量治理。
|
|
基于单个IP的流控
|
可凭证主机的IP地点或者IP名称，对单个主机举行如下控制：
|
|
最大上行/下行带脱期制 ；
|
|
最大会话控制 ；
|
|
分类效劳的带宽控制，即限制单主机的总带宽的同时，再对某些效劳举行控制。如限制单个主机的上行/下行带宽划分为500K/1M的同时，再限制P2P的带宽为100K/200K、网络电视为100K/100K等 ；
|
|
以上参数均可分时段治理。
|
|
应用限额治理
|
限制指定的应用一天内可以使用的流量总额或使用时长。
|
|
流量实时监控
|
TOP 50效劳流量监控
|
审查前五十名效劳流量的实时监控。
|
|
效劳组流量监控
|
将各效劳分类统计，实时审查效劳组流量监控图。
|
|
活跃效劳统计
|
审查目今活跃效劳的最新速率、最近一小时流量、最近一小时平均速率、每个效劳对应有哪些IP在使用，及每个IP的使用情形。
|
|
所有效劳统计
|
审查目今活跃效劳的最新速率、最近一小时流量、最近一小时平均速率。
|
|
TOP 50 IP流量监控
|
审查前五十名IP的传输速率、新建会话速率、活跃会话数。
|
|
在线IP统计
|
实时审查目今在IP的详细信息：在线流量、最新速率、会话数、上线时间等信息。
|
|
物理端口
|
审查物理端口吸收报文的情形，以及每个端口传输流量的趋势图。
|
|
动态更新实时监控图
|
支持动态显示网络流量监控图。
|
|
用户治理
|
组织结构
|
可建设与企业组织结构相同的网络组织结构，将IP划分到对应IP组中。每个IP组都可以有自己的上网战略及权限。
|
|
暂时账户治理
|
支持暂时IP自主申请暂时账户，主要提供应外来的暂时IP使用。支持自动审核和治理员手动审核的审定要领将暂时账户加入到组织结构中。镌汰治理员对暂时账户的频仍设置，统一暂时账户的上网权限和使用限期的治理。
|
|
批量生产暂时帐号
|
支持批量生产暂时帐号，可指定生产个数和有用时间。并通过邮件收取暂时账户密码功效。
|
|
外地认证
|
将IP信息存储于装备内，认证时无须第三方效劳器。
|
|
AD域认证
|
支持AD域认证，便于与组织内部原有域认证融合。
|
|
RADIUS认证
|
支持与第三方 RADIUS 效劳器联动认证。
|
|
LDAP 认证
|
支持 LDAP 认证，便于与组织内部原有 LDAP 认证融合。
|
|
POP3 认证
|
支持与现存的 POP3 效劳器中的账户信息举行联动认证，简化设置、利便安排。
|
|
WEB认证
|
连系外地数据库、POP3、AD、LDAP或RADIUS效劳器等认证方法，为接入IP提供 Web 认证功效。
|
|
短信认证
|
支持通过短信验证码的认证方法。（外接USB短信猫或第三方短信网关联动认证）
|
|
微信认证
|
通过微信关注认证的IP，需要进入微信公众号中重新点击"申请上网"，才可以继续上网。
|
|
IP同步
|
可将LDAP、AD等外部效劳器的IP信息同步到装备中，无须在手动添加IP信息。
|
|
IP导入
|
可将已导出的IP信息的文件，或凭证划定的IP名堂编辑文件，批量导入IP信息。
|
|
自动建设账户
|
关于未建设的账户，可凭证其IP 地点、MAC地点、主机名或者VLAN ID等作为新IP名自动建设账户，并可同时绑定 IP、绑定 MAC、绑定 IP+MAC、绑定VLAN，并自动分派到指定IP组，享有指定网络权限。
|
|
终端识别
|
支持终端类型（PC，android，苹果）识别，可识别手机操作系统和IP地点，并可将其添加到信任列表或者拒绝上网。
|
|
准入战略
|
支持对内网电脑终端运行的历程举行检测。IP上网时必需知足响应的历程准入规则，才允许IP的盘算机毗连互联网。
|
|
IP/MAC绑定
|
支持绑定 IP、绑定 MAC、绑定 IP+MAC。
|
|
VLAN 绑定
|
支持VLAN绑定。
|
|
免认证功效
|
可设定特殊IP不需要认证即可会见网络。
|
|
认证通事后显示指定页面
|
可将认证通过的IP强制导向到企业入口网页，如组织的通告页面等。
|
|
自界说认证页面
|
支持自界说的IP认证登录页面。
|
|
认证冲突处置惩罚
|
支持账户重复登入，当凌驾最大登入允许数后，支持是否踢掉前一次登入。
|
|
内网主机扫描
|
可通过 NetBIOS 协议扫描内网的主机信息，扫描效果将列出每个主机的 IP 地点、MAC地点和主机名等，然后可以将其加入某个IP组中，逐步完善组织结构的治理。
|
|
网页过滤
|
海量 URL 库
|
预分类的海量 URL 地点库 ；支持手工添加新的 URL 地点和分类。
|
|
URL过滤
|
支持URL过滤。
|
|
非标准端口 URL 治理
|
可以识别和治理部分论坛、网络谈天室等接纳的非 TCP/80 端口的 URL 地点。
|
|
引擎搜索要害词过滤
|
对搜索引擎中输入的要害词举行过滤，自动对搜索到的网址页面举行屏障，帮组企事业单位将涉及低俗的、不法的、带有病毒的网站彻底封堵掉。
|
|
HTTPS网页识别
|
关于互联网上日益漫溢的加密网页举行识别和过滤，避免IP会见垂纶网站、SSL 加密的色情等。
|
|
HTTP 文件传输过滤
|
可识别HTTP网页的文件上传和文件下载，并对文件的上传和下载举行过滤。
|
|
FTP 文件传输过滤
|
可识别FTP网页的文件上传和文件下载，并对文件的上传和下载举行过滤。
|
|
非标准端口 FTP 过滤
|
支持对非标准端口的 FTP 协议的识别 ；可过滤通过非标准端口的 FTP 举行文件的上传和下载。
|
|
战略治理
|
复用战略工具
|
IP上网权限以战略工具泛起，战略工具可复用，在IP或者IP组里引用即可。
|
|
战略继续
|
子组可继续父组的战略工具。
|
|
战略强制继续
|
父组可强制子组继续其战略工具。
|
|
黑名单治理
|
流量配额
|
可凭证逐日、每周、每月的流量配额来控制IP，当IP的流量凌驾预设配额时，将IP进入黑名单。
|
|
速率控制
|
当IP一连一段时间(如5分钟)内的上行或下行流量一连凌驾预设阀值，将IP进入黑名单。
|
|
并发会话数控制
|
当IP一连一段时间(如5分钟)内的上行或下行并发会话数一连凌驾预设阀值，将IP进入黑名单。
|
|
基于时间段控制
|
在某些时间段（如下班时间，破晓），差池IP的速率和会话数举行限制，IP爆发的流量也不记入黑名单的流量配额内。
|
|
多种处分方法
|
当IP进入黑名单后，可以将IP强制下线，也可以修改IP的上行速率、下行速率、上行会话、下行会话等。
|
|
加倍处分
|
在一周内、一月内、一季度内，一连进入黑名的次数凌驾预设次数，处分时间可以加长为原来的几倍。
|
|
白名单治理
|
白名单治理
|
切合白名单战略规则的数据流，将不受"防火墙规则、流控规则、认证战略规则、上网战略工具规则、黑名单规则"的控制 ；上网的流量和行为将不被纪录。
|
|
基于内网IP的白名单
|
可对内网IP（IP地点、地点规模、地点簿）举行白名单的控制。
|
|
基于外网IP地点白名单
|
可对内网IP会见特定的互联网IP地点（IP地点、地点规模、地点簿）举行白名单的控制。
|
|
基于URL的白名单
|
可对内网IP会见特定的URL地点举行白名单的控制。
|
|
基于即时通讯账号的白名单
|
对内网IP使用即时通讯(MSN、QQ、Yahoo、ICQ、Fetion、Gtalk)账号举行白名单控制
|
|
基于时间段的控制
|
可凭证时间段举行白名单的控制。
|
|
旅馆治理
|
即插即用功效
|
由于旅馆客人的电脑的 IP 地点设置各不相同，经常需要旅馆网管职员为其举行一番设置后才华正常上网。不管客人电脑的IP怎样设置，开启旅馆即插即用功效后，只要插上网线，客人即可上网。
|
|
DNS署理功效
|
若因客人的电脑设置了无效的 DNS 或外地 DNS，从而导致不可上网或网速很慢？ DNS 署理功效，岂论客人的DNS怎样设置，都可以正常上网。
|
|
自身清静防护
|
高可靠性(HA)
|
支持一主一备模式的HA功效。
|
|
防DOS攻击
|
避免装备自身遭受DOS攻击
|
|
ARP诱骗
|
按期发送ARP广播，避免网关装备ARP被改动
|
|
会话加速老化
|
对某些会话举行快速老化，避免会话表被写满
|
|
报表中心
|
内置报表中心
|
装备内置报表中心系统，实现上网行为纪录与日志的存储、盘问，以及报表的天生等。
|
|
外置报表中心
|
将报表数据自动转存于外置自力效劳器，以数据库形式存储？勺柚棺氨改谥么娲⒖占溆邢藓投孕阅艿挠跋。
|
|
图形化日志统计工具
|
通过图形化的报表中心，利便IP对行为纪录的盘问、统计，并支持以饼状图、柱状图、曲线图等形式直观显示统计效果。
|
|
分层治理
|
凭证治理员的权限，可以审查到只属于其统领规模的IP的统计资料。
|
|
报表天生
|
可将报表中心相关内容转换为Excel、PDF报表，大大简化了治理员手工制作报表。
|
|
自动邮件告警
|
对特定清静事务支持通过邮件自动告警
|
|
自动短信告警
|
对特定清静事务支持通过短信自动告警
|
|
统计剖析
|
装备资源
|
分时段对装备资源，包括 CPU使用率、内存使用率、活跃会话数、在线IP数等信息举行统计剖析。
|
|
物理接口
|
分时段对物理接口的收发的流量、速率等举行统计剖析。
|
|
效劳统计
|
基于效劳名称，对其流量、新建会话、活跃会话举行分时段统计剖析，并进一步统计剖析每种效劳有哪些IP在使用，及每个IP的使用情形 ；以及每种效劳在各条链路上的分派情形。
|
|
效劳类型统计
|
基于效劳类型，对其流量、新建会话、活跃会话举行分时段统计剖析，并进一步统计剖析每种类型的效劳有哪些IP在使用，及每个IP的使用情形 ；以及每种效劳类型在各条链路上的分派情形。
|
|
网站统计
|
基于URL，对其流量、新建会话、活跃会话举行分时段统计剖析，并进一步统计剖析每个URL的效劳有哪些IP组在使用，及每个IP的使用情形 ；以及每种效劳类型在各条链路上的分派情形。
|
|
网站类型统计
|
基于网站类型，对其流量、新建会话、活跃会话举行分时段统计剖析，并进一步统计剖析每种类型的网站有哪些IP在使用，及每个IP的使用情形 ；以及每种效劳类型在各条链路上的分派情形。
|
|
线路统计
|
基于出口链路，对其流量、新建会话、活跃会话举行分时段统计剖析，并进一步统计剖析每条链路上的效劳、效劳类型、网站、网站类型的详细信息。
|
|
URL排名
|
基于IP组对URL的会见次数，举行统计排名。
|
|
|
基于网站/网站类型被会见的次数，举行统计排名。
|
|
网页文件下载排名
|
基于IP组，通过网页下载的文件次数，举行统计排名。
|
|
|
基于文件类型被下载的次数，举行统计排名。
|
|
上网时长统计
|
统计IP上网的总时长，并统计每类效劳使用时间的情形。
|
| 免识别功效 |
战略免识别
|
可凭证IP地点来设置战略，对特定IP的IP免去上网行为的识别。
|
