|
主要特征
高性能
VOLANS-2605采用运行速度高达750MHz的中央网络处理器配合固态嵌入式实时操作系统,同时结合飞鱼星VOLANS的接口中断合并技术,提供强大的路由转发能力。
高安全性
系统通过双向网络地址转换(NAT)功能共享宽带线路,实现内部网络拓扑隐藏,使外部网络无从得知内部网络状况;另外针对常见的网络攻击方式如:Ping-of-Death、Synflooding、IP碎片等制定了专门的系统防护规则,对于Dos/Ddos攻击方式,VOLANS-2605采用了有效地密度控制系统;
VOLANS-2605采用状态检测技术,效率高,访问控制更细致、更全面;VRL阻断(内容过滤)功能,限制内部使用人员访问不良网部(如色情/暴力/交友/反动)。选配的入侵检测功能可能实时检测攻击,按照管理员设定的策略作出反应,恢复受保护对象的正常业务服务。
外网多线路支持
VOLANS-2605支持内网客户同时共享多条外网线路,通过预定义的合并、切分流量策略,实现最佳的线路利用率以及保持最高的网络可靠性。
内网多网段支持
VOLANS-2605支持内部多个不同的子网网段,通过不同的物理接口隔离/控制,有效地抑制局域网规模扩大后常见的网络风暴问题。
MAC地址绑定
VOLANS-2605支持MAC地址绑定功能,可以将用户主机的IP地址与网卡的MAC地址—一对应起来实现用户鉴别,防止内部用户之间的地址欺骗以及访问控制;另外本功能可以同飞鱼星VOLANS特有的防止内网IP地址冲突的功能实现联动,对局域网上的各种服务器实现地址冲突保护。
双机热备
VOLANS-2605支持双机热备功能,即在网络边界部署两台设备,当其中一台不能正常工作时,另一台设备可以自动检测到,并立即解体与主设备的工作,确保网络不中断。这种功能对于金融、电信等可靠性要求极高的行业非常重要。
基于域名的高速缓存引擎
大多数的域名解析请求在本地完成,加快响应速度,优化广域网带宽使用。
基于网页内容的高速缓存引擎
在对于客户机配置完全透明的状态下缓存多种形式的传送对象,包括Bmp、Gip、Exe、Zip、 JavaScript、Mpeg等文件,消除通过广域网链路重复传输完全相同的内容,实现流量本地化,最大程度缓解广域网带宽拥塞,优化广域网带宽使用,提高网络响应时间与服务质量。
容错与故障预防
VOLANS-2605中内置的内容高速缓存引擎提供了高速缓存容错能力,它能够动态适应、预防与传统高速缓存引擎相关的网络或应用级问题,通过WEB配置界面提供的用户旁路规则入口,提供更加灵活的管理控制。
高性能双向网络地址转换
提供全面的高性能双向网络地址转换(NAT)功能,反向网络地址转换(端口映射)功能支持用户定义配置。VOLANS-2605支持多对一、一对多等动态(NAT)以及一对一地址映射等多种地址转换功能。
广泛的线路支持能力
内外部以太网模块端口支持10/100Mbps自适应,外网支持光纤、以太网宽带线路、虚拟拨号ADSL线路、静态地址ADSL线路等多种接入方式。
中文配置帮助界面
提供基于WEB方式的全中文的配置、帮助界面、便用更直观、方便。
良好的兼容性
符合国际标准,具有与CISCO等众多厂家的路由器/边缘接入设备良好的互联性和兼容性。
支持飞鱼星VOLANS独有的强制DNS缓存特征
客户机在域名服务器地址设置不正确的情况下仍然可以获得最好的域名解析速度。
支持飞鱼星VOLANS独有的防止内网IP地址冲突的功能
如果发生内网某台客户机同VOLANS的IP地址冲突的情况,VOLANS会首先中断这台客户机对外的通讯,内网中其化客户机的正常使用不会受到任何影响。
支持飞鱼星VOLANS网络流量示波器
通过VOLANS设备中提供的网络流量示波器,用户可以在任何一台内网客户机上观察到整个网络当前的上传速度、下载速度、上传、下载总流量、设备连续工作时间等。对于虚拟拨号ADSL线路,它还可以反映ADSL拨号的每一个步骤,对于诊断网络状况非常方便。
其它特征
·支持链路层、网络层以及更高层的各种常用的通信协议,更详细内容参看特性指标;
·提供丰富的调试诊断功能,包括:ping,traceroute,debug,show等命令,可以方便的测试网络的可达性,诊断网络故障;
·支持基于802.3Q的VLAN设置;
·支持路由和网桥两种工作模式;
·支持应用层的智能模糊过滤方式;
·能够智能的判断数据报文的来源,防止假冒内部IP地址的数据报文从外部网络进入,达到防止外部用户地址欺骗的目的;
·可以通过TFTP实现系统固件升级,简便快捷;
·WEB高速缓存引擎非缓存数据具备自动更新能力;
·支持计费功能模块,提高系统的可管理性*。
·支持流量控制QoS功能模块,可以独立控制主机/子网的上下行数据流量*。
·支持状态检测防火墙功能模块,用户可自定义的访问控制规则*。
·支持虚拟专网VPN功能模块*。
(带“*”表示可通过模块扩充支持的功能)
|