Fitur
Ø Performa yang kuat di bawah arsitektur perangkat keras canggih
Multi-core security gateway DCME-720 menggunakan prosesor multi-core 64-bit, mesin switching berkecepatan tinggi dengan ASIC khusus yang membuat seluruh platform perangkat keras berjalan pada arsitektur Ethernet berkecepatan tinggi. Desain berkinerja tinggi ini membuat mesin lahir dengan kinerja pemrosesan yang unggul dan memberikan jaminan untuk pembentukan lalu lintas data deteksi kedalaman dan operasi keamanan dan pertahanan yang stabil, firewall / VPN, IPv6, dan fungsionalitas perangkat lunak lapisan atas yang kaya lainnya.
Ø Kontrol aliran yang akurat dan manajemen perilaku
DCME-720 menyediakan kebijakan kontrol aliran yang akurat berdasarkan aplikasi, alamat IP, pelanggan, protokol, dll dan menetapkan jaminan bandwidth maksimum dan minimum pada uplink dan downlink. Lebih dari 200 protokol dapat diidentifikasi melalui DCME-720 untuk mengatur jaminan bandwidth, dan kontrol bandwidth berdasarkan protokol yang ditentukan. Dengan batas sesi NAT yang akurat, ancaman jumlah sesi yang tinggi disebabkan oleh alat unduhan multi-proses dan serangan virus.
Ø Fungsi Firewall yang kaya
DCME-720 memiliki kemampuan anti-serangan yang kuat. Dengan statistik rinci dan analisis akurat pada berbagai paket seperti ARP, IP, ICMP, TCP, UDP dan jenis paket lainnya, serangan dapat ditemukan dan diblokir termasuk SYN Flood, DDoS, serangan fragmentasi paket IP, serangan pemindaian alamat IP, dll. Dan informasi alarm dapat diberikan untuk membuat manajemen jaringan Anda lebih aman. Berdasarkan teknologi deteksi status canggih, DCME-720 menyediakan mekanisme ARP anti-ARP yang kuat termasuk pengikatan IP + MAC, teknologi pemindaian ARP, pembelajaran ARP tepercaya, pemfilteran ARP. Pengikatan IP / MAC dan mekanisme anti-ARP antara klien dan perangkat dapat dilakukan secara otomatis.
Ø Pengontrol akses yang sangat terintegrasi
Gateway keamanan DCME-720 dapat digunakan sebagai pengontrol akses untuk menyiapkan jaringan nirkabel dengan perangkat DCN AP. Berdasarkan teknologi cluster manajemen cerdas, DCME-720 dapat memantau nilai RF di lokasi setiap AP dan menyesuaikan daya sinyal dan saluran setiap AP secara otomatis sesuai dengan nomor pengguna atau kebijakan keseimbangan beban. Pada saat yang sama, ini dapat mengurangi gangguan sinyal nirkabel untuk mewujudkan keseimbangan beban dan stabilitas jaringan nirkabel dan memberikan solusi sempurna untuk jaringan nirkabel menengah / kecil dan cabang dari perusahaan besar.
Ø Manajemen dan pemeliharaan yang efisien dan ramah
Gateway keamanan DCME-720 mengadopsi halaman Web manajemen grafis penuh. Hanya tiga langkah yang diperlukan untuk menghubungkan DCME-720 ke jaringan dengan wizard konfigurasi. Berbagai langkah pemantauan, termasuk pemantauan kinerja, peringatan kegagalan, peringatan virus / serangan, dll., Serta statistik dan informasi peringkat berdasarkan bandwidth dan sesi didukung untuk pengelolaan dan pemeliharaan dengan mudah.
Ø Ramah Lingkungan dan Efisien
Keamanan DCME-720 mengadopsi chipset perangkat keras generasi berikutnya. Sambil memastikan kemampuan pemrosesan yang kuat pada saat yang sama, komponen listrik berdaya rendah dan desain tanpa kipas membuat konsumsi daya perangkat kurang dari 30 watt.
|
Item
|
DCME-720
|
|
Perangkat Keras
|
CPU
|
Intel multi-core CPU, 2.4GHz
|
|
Memory
|
4G DDR III
|
|
FLASH
|
64G SSD
|
|
Interface
|
17*10/100/1000M Base-T+4*SFP/RJ45 Combo
|
|
Port Manajemen
|
1 RS-232 (RJ-45) konsol
|
|
2 USB2.0 port
|
|
LED
|
Power/ Diag
|
|
Suhu/Kelembaban
|
Pengoperasian : 0-40; 10%-85% Non-condensing
Penyimpanan : -20-65; 5%-95% Non-condensing
|
|
Daya
|
1+1 Daya redundansi
|
|
Pengguna Bersama
|
Pengguna bersama yang disarankan
|
5000
|
|
Ekspor Bandwidth maks
yang disarankan
|
Ekspor Bandwidth maks
yang disarankan
|
2800M
|
|
Fitur Perangkat Lunak
|
Deskripsi
|
|
Mode Kerja
|
Routing
|
|
NAT
|
|
Transparent Bridge
|
|
Jaringan
|
Klien PPPoE, PPPoE chap / pap /tiga metode otentikasi, Sambungan ulang klien PPPoE
|
|
Server DHCP, Klien, relay
|
|
Server DNS, proxy
|
|
DDNS
|
|
Routing
|
Static routing, static routing dengan prioritas, RIP
|
|
PBR (berdasarkan alamat sumber, port sumber, alamat tujuan, protokol dan strategi lainnya), mendukung IP atau interface hop berikutnya
|
|
Load balancing multi-rute yang setara, dan beban bandwidth secara otomatis menyesuaikan proporsi setiap rute, untuk mencapai load balancing berdasarkan jalur.
|
|
Fungsi backup multilink, deteksi status jadwal link, dan peralihan otomatis dan kembali antar link.
|
|
NAT
|
Sumber NAT Static / Dynamic
|
|
1:1 NAT
1:N NAT
N:N NAT
Server Load Balancing
Multi-protocol NAT ALG
|
|
Inspeksi paket mendalam
|
Mengontrol dan membatasi kecepatan pada aplikasi P2P Populer termasuk BT, eMule, eDonkey
|
|
Mengontrol dan membatasi kecepatan pada aplikasi IM populer termasuk Yahoo, gtalk, dll.
|
|
URL filtering, QQ audit
|
|
QOS
|
Kontrol bandwidth berbasis IP
|
|
Kontrol bandwidth berbasis aplikasi
|
|
Kontrol bandwidth berbasis aliran (Flow)
|
|
Garansi Bandwidth, Reservasi bandwidth, Alokasi bandwith secara flesibel
|
|
2 level dari Kontrol bandwidth (IP dan kontrol bandwidth aplikasi, berbasis port)
|
|
Perlindungan dari
serangan
|
Mekanisme pertahanan serangan ARP (arp learning, free arp, arp protection)
|
|
IP-MAC binding, manual and automatic
|
|
DoS, Perlindungan serangan DDoS
|
|
Perlindungan Banjir (Flood) : ICMP flood, UDP flood, SYN flood
|
|
DNS queries flood protection: DNS queries & DNS recursive query flooding attack protection
|
|
Perlindungan Paket Malformed
|
|
Deteksi anomali IP, Deteksi anomali TCP
|
|
Pencegahan serangan pemindaian(scanning) alamat IP, perlindungan pemindaian(scan) port
|
|
Perlindungan Denial of Service : Ping of Death, Teardrop, IP fragmentation, IP options, Smurf or Fraggle, Land, ICMP big packet
|
|
Kontrol sesi
|
berdasarkan interface, IP sumber, IP tujuan dan aplikasi (sesi baru per detik dan jumlah sesi bersamaan)
|
|
Kontrol sesi waktu
|
|
Pengontrol Akses
|
802.11, 802.11a, 802.11b, 802.11g, 802.11n, 802.11d, 802.11h, 802.11i, 802.11e, 802.11k
|
|
CAPWAP
|
|
Manajemen WiFi, Konfigurasi, monitor
|
|
Sistem
|
Image ganda
|
|
Firmware upgrade melalui WEB dan TFTP
|
|
Configuration backup and restore
|
|
SNMPv1/v2
|
|
HTTPS\HTTP\TELNET\SSH
|
|
NTP
|
|
Wizard Konfigurasi Web
|
|
Otentikasi WEB
|
|
Manajemen objek berdasarkan alamat IP, protokol, jadwal, dan interface
|
|
Catat dan pantau statistik
|
Pemantauan dan statistik lalu lintas interface
|
|
Pemantauan dan statistik lalu lintas IP
|
|
Pemantauan dan statistik nomor sesi berdasarkan alamat IP
|
|
Pemantauan dan statistik pada bandwidth dan nomor sesi berdasarkan aplikasi
|
|
Pemantauan dan statistik jumlah serangan
|
|
Pemantauan dan statistik IP, aplikasi dan serangan berdasarkan domain Keamanan
|
|
Event log / traffic log / configuration log / alarm log / security log
|
|
Backup log USB
|
|
Keandalan tinggi
|
Mendukung load balancing link, link backup
|
|
Mekanisme deteksi kegagalan link ganda
|
