بوابة DCME الكل في واحد
بوابة DCME الكل في واحد
DCME هو جيل جديد من بوابات الأمان عالية الأداء باستخدام معالج متعدد النواة عالي الأداء ، مقترنًا بشريحة ASIC مخصصة. من خلال الأداء الفائق وقدرات معالجة البيانات القوية ، يعمل DCME عبر سرعة نقل البيانات وعدد الاتصال الجديد الرائد في الصناعة مقارنةً بجدار الحماية التقليدي وجهاز التوجيه واسع النطاق. يدمج DCME جهاز توجيه النطاق العريض وجدار الحماية والتبديل و VPN وإدارة حركة المرور والتحكم فيها وأمن الشبكة ووحدة التحكم اللاسلكية والتكوين السهل. إنه مثالي للمؤسسات الصغيرة والمتوسطة والمدارس والحكومة والمحلات التجارية ومقاهي الإنترنت المتوسطة الحجم والمشغلين والشبكات المعقدة الأخرى.
الميزات الرئيسية وأبرز النقاط
أداء قوي في ظل بنية الأجهزة المتقدمة
تستخدم بوابة الأمان متعددة النواة DCME معالجات متعددة النوى ، ومحرك تحويل عالي السرعة ASIC مخصص ، مما يجعل النظام الأساسي للأجهزة بالكامل يعمل على بنية إيثرنت عالية السرعة. هذا التصميم عالي الأداء يجعل الجهاز مولودًا بأداء معالجة فائق ويوفر ضمانًا لتشكيل حركة مرور بيانات اكتشاف العمق والتشغيل المستقر للأمن والدفاع وجدار الحماية / VPN و IPv6 ووظائف برامج الطبقة العليا الغنية الأخرى.
التحكم الدقيق في التدفق وإدارة السلوك
يوفر DCME سياسات دقيقة للتحكم في التدفق استنادًا إلى التطبيقات وعناوين IP والمشتركين والبروتوكولات وما إلى ذلك ، وتعيين النطاق الترددي الأقصى والأدنى والمضمون على الارتباط الصاعد والوصلة الهابطة. يمكن تحديد أكثر من 200 بروتوكول عبر DCME لضبط ضمان النطاق الترددي ، والتحكم في النطاق الترددي بناءً على البروتوكول المحدد. مع وجود حد دقيق لجلسة NAT ، فإن التهديد المتمثل في ارتفاع عدد الجلسات الناتج عن أدوات التنزيل متعددة العمليات وهجمات الفيروسات.
وظائف جدار الحماية الغنية
يتمتع DCME بقدرة قوية على الهجوم. من خلال الإحصاءات التفصيلية والتحليل الدقيق للحزم المختلفة مثل ARP و IP و ICMP و TCP و UDP وأنواع أخرى من الحزم ، يمكن العثور على الهجمات وحظرها بما في ذلك SYN Flood و DDoS وهجمات تجزئة حزم IP وهجمات فحص عنوان IP ، إلخ. ويمكن توفير معلومات الإنذار لجعل إدارة شبكتك أكثر أمانًا. استنادًا إلى تقنية الكشف عن الحالة المتقدمة ، يوفر DCME آليات قوية لمكافحة ARP ARP بما في ذلك ربط IP + MAC وتقنية مسح ARP وتعلم ARP الموثوق به وتصفية ARP. يمكن عمل آلية ربط IP / MAC ومكافحة ARP بين العملاء والأجهزة تلقائيًا.
وحدة تحكم وصول متكاملة للغاية
يمكن استخدام بوابة أمان DCME كوحدة تحكم في الوصول لإعداد شبكة لاسلكية مع أجهزة DCN AP. استنادًا إلى تقنية مجموعة الإدارة الذكية ، يمكن لـ DCME مراقبة قيمة التردد اللاسلكي في موقع كل نقطة وصول وضبط قوة الإشارة والقناة لكل نقطة وصول تلقائيًا وفقًا لرقم المستخدم أو سياسة توازن الحمل. في الوقت نفسه ، يمكن أن يقلل من تداخل الإشارات اللاسلكية لتحقيق توازن الحمل واستقرار الشبكة اللاسلكية وتوفير حل مثالي للشبكات اللاسلكية المتوسطة / الصغيرة وفروع مؤسسة كبيرة.
إدارة وصيانة فعالة وسهلة
تتبنى بوابة أمان DCME صفحة ويب كاملة لإدارة الرسوم. هناك حاجة إلى ثلاث خطوات فقط لتوصيل DCME بالشبكة باستخدام معالج التكوين.
يتم دعم إجراءات المراقبة المختلفة ، بما في ذلك مراقبة الأداء ، والإنذار بالفشل ، والتحذير من الفيروسات / الهجوم ، وما إلى ذلك ، والإحصاءات ومعلومات الترتيب القائمة على النطاق الترددي والجلسة للإدارة والصيانة بسهولة.
مواصفات
|
بند |
DCME-320-L |
DCME-32（R2） |
DCME-520-L |
DCME-520 |
DCME-720 |
|||
|
المعدات |
||||||||
|
وحدة المعالجة المركزية |
هندسة معمارية |
إنتل متعدد النواة |
||||||
|
تكرر |
1 جيجا هرتز |
1.2 جيجا هرتز |
1.7 جيجا هرتز |
2.0 جيجا هرتز |
2.4 جيجا هرتز |
|||
|
ذاكرة |
2G DDR III |
4G DDR III |
||||||
|
فلاش |
غير متوفر |
64 جيجا SSD |
||||||
|
واجهه المستخدم |
10/100 / 1000M Base-T |
8 |
8 |
6 |
9 |
17 |
||
|
كومبو SFP / RJ45 |
غير متوفر |
2 |
غير متوفر |
4 |
4 |
|||
|
منفذ الإدارة |
1 وحدة تحكم RS-232 (RJ-45) ، 2 منفذ USB2.0 |
|||||||
|
يؤدى |
حالة تشغيل / منفذ الطاقة / النظام |
|||||||
|
درجة الحرارة |
التشغيل 0 ℃ -40 ℃ التخزين -20 -65 ℃ |
|||||||
|
رطوبة |
تعمل 10٪ -85٪ دون تكاثف التخزين 5٪ -95٪ دون تكاثف |
|||||||
|
مزود الطاقة |
وفرة |
لا |
نعم |
|||||
|
نطاق |
تيار متردد 100 240 فولت ، 47 63 هرتز |
|||||||
|
أداء |
||||||||
|
المستخدمون المتزامنون المقترحون |
150 |
450 |
1200 |
2000 |
5000 |
|||
|
عرض النطاق الترددي المقترح للتصدير |
100 م |
250 م |
800 م |
1500 م |
2800 م |
|||
|
صبيب ثنائي الاتجاه |
64 بايت |
135 ميجابت في الثانية |
185 ميجابت في الثانية |
330 ميجابت في الثانية |
480 ميجابت في الثانية |
850 ميجابت في الثانية |
||
|
1518 بايت |
2000 ميجابت في الثانية |
2800 ميجابت في الثانية |
3500 ميجابت في الثانية |
4500 ميجابت في الثانية |
6000 ميجابت في الثانية |
|||
|
نات |
جلسة جديدة في الثانية |
8000 |
10000 |
20000 |
30000 |
40000 |
||
|
أقصى جلسة متزامنة |
100 ألف |
300 ألف |
500 ألف |
500 ألف |
1000 ك |
|||
|
VPN |
سرعة نقل IPSec |
100 م |
200 م |
500 م |
500 م |
800 م |
||
|
قناة ماكس IPSec |
10 |
20 |
50 |
300 |
1000 |
|||
|
ماكس L2TP الوصول للمستخدمين |
10 |
20 |
30 |
100 |
500 |
|||
|
مستخدمي الوصول إلى Max SSL VPN |
10 |
20 |
30 |
100 |
500 |
|||
|
الحد الأقصى لمستخدمي مصادقة الويب |
100 |
300 |
600 |
1500 |
3000 |
|||
|
جهاز تحكم في الوصول إلى الواي فاي |
نقاط الوصول الافتراضية القابلة للإدارة |
2 |
4 |
6 |
12 |
24 |
||
|
الحد الأقصى من نقاط الوصول القابلة للإدارة |
32 |
64 |
256 |
512 |
1024 |
|||
|
خصائص البرامج |
وصف |
|
نمط العمل |
التوجيه / NAT / الجسر |
| شبكة الاتصال | عميل PPPoE ، PPPoE chap / pap / أي ثلاث طرق مصادقة ، إعادة اتصال عميل PPPoE |
| خادم DHCP ، عميل ، مرحل | |
| خادم DNS ، وكيل | |
| دنس | |
|
التوجيه |
التوجيه الثابت ، التوجيه الثابت مع الأولوية ، RIP |
| PBR (استنادًا إلى عنوان المصدر ومنفذ المصدر وعنوان الوجهة والبروتوكول والاستراتيجيات الأخرى) ، يدعم IP أو الواجهة التالية | |
| موازنة الحمل متعددة المسارات المكافئة ، وحمل النطاق الترددي يضبطان تلقائيًا نسبة كل مسار ، لتحقيق موازنة الحمل على أساس الخط. | |
| وظيفة النسخ الاحتياطي متعدد الروابط وجدولة الكشف عن حالة الارتباط والتبديل التلقائي والعودة بين الروابط | |
|
نات |
مصدر NAT ثابت / ديناميكي |
| 1: 1 NAT1: N NATN: N NATموازنة تحميل الخادم
متعدد البروتوكولات NAT ALG |
|
|
فحص دقيق للعينات |
التحكم وحدود المعدل في تطبيق P2P الشهير بما في ذلك BT و eMule و eDonkey |
| التحكم في تطبيقات المراسلة الفورية وتحديد معدلها بما في ذلك Yahoo و GTalk وما إلى ذلك. | |
| تصفية URL ، تدقيق QQ | |
|
جودة الخدمة |
التحكم في النطاق الترددي القائم على بروتوكول الإنترنت |
| التحكم في النطاق الترددي القائم على التطبيق | |
| التحكم في عرض النطاق الترددي القائم على التدفق | |
| ضمان عرض النطاق الترددي ، وحجز النطاق الترددي ، وتخصيص نطاق ترددي مرن | |
| مستويان من التحكم في النطاق الترددي (IP والتحكم في النطاق الترددي للتطبيق ، القائم على المنفذ) | |
|
الحماية من الهجوم |
آليات دفاع هجوم ARP (تعلم ARP ، ARP المجاني ، حماية ARP) |
| ربط IP-MAC ، يدوي وتلقائي | |
| DoS ، حماية هجوم DDoS | |
| الحماية من الفيضانات: فيضان ICMP ، فيضان UDP ، فيضان SYN | |
| استعلامات DNS الحماية من الفيضانات: استعلامات DNS واستعلام DNS المتكرر للحماية من هجوم الفيضانات | |
| حماية الحزمة المشوهة | |
| كشف شذوذ IP ، كشف شذوذ TCP | |
| منع هجوم فحص عنوان IP ، حماية فحص المنفذ | |
| رفض حماية الخدمة: Ping of Death، Teardrop، IP fragmentation، IP options، Smurf or Fraggle، Land، ICMP big packet | |
|
التحكم في الجلسة |
بناءً على الواجهة ، و IP المصدر ، و IP الوجهة ، والتطبيقات (الجلسات الجديدة في الثانية وعدد الجلسات المتزامنة) |
| توقيت جلسة التحكم | |
|
تحكم في الوصول |
802.11 ، 802.11a ، 802.11b ، 802.11g ، 802.11n ، 802.11d ، 802.11h ، 802.11i ، 802.11e ، 802.11k |
| كابواب | |
| إدارة Wi-Fi ، التكوين ، المراقبة | |
|
النظام |
صورة مزدوجة |
| ترقية البرامج الثابتة عبر WEB و TFTP | |
| تكوين النسخ الاحتياطي والاستعادة | |
| SNMPv1 / v2 | |
| HTTPS \ HTTP \ TELNET \ SSH | |
| NTP | |
| معالج تكوين الويب | |
| مصادقة الويب | |
| إدارة الكائنات بناءً على عناوين IP والبروتوكولات والجدول الزمني والواجهة | |
|
سجل الإحصائيات وراقبها |
مراقبة وإحصاءات حركة المرور على الواجهة |
| مراقبة وإحصاءات حركة مرور IP | |
| المراقبة والإحصاءات على رقم الجلسة بناءً على عنوان IP | |
| مراقبة وإحصاءات النطاق الترددي ورقم الجلسة بناءً على التطبيقات | |
| رصد وإحصاء عدد الهجمات | |
| المراقبة والإحصاءات حول IP والتطبيق والهجمات على أساس الأمان نطاق | |
|
سجل الأحداث / سجل المرور / سجل التكوين / سجل الإنذار / سجل الأمان |
|
| USB سجل النسخ الاحتياطي | |
| موثوقية عالية | دعم موازنة تحميل الارتباط ، ارتباط النسخ الاحتياطي |
| آلية الكشف عن فشل الارتباط المتعدد |
تطبيق نموذجي
التطبيق النموذجي 1: بوابة التصدير ، تدمج وظائف جهاز توجيه النطاق العريض وجدار الحماية وإدارة حركة المرور والتحكم فيها وأمن الشبكة.
التطبيق النموذجي 2: بناء اتصال VPN بين المقر والفروع
معلومات الطلبية
|
اسم المنتج |
وصف |
| DCME-320-L | بوابة متكاملة DCME-320-L ، مع ميزات موجه النطاق العريض ، وجدار الحماية ، والتبديل ، و VPN ، وإدارة حركة المرور والتحكم فيها ، وأمن الشبكة ، ووحدة التحكم اللاسلكية ، مع منافذ 8 * 10/100 / 1000M Base-T ، 1 * Console ، 2 * USB2.0. افتراضي مع ترخيص AP من وحدتين ، ودعم التحكم في 32 نقطة وصول بحد أقصى ، وتقترح 300 مستخدم كحد أقصى. |
| DCME-320 (R2) | بوابة متكاملة DCME-320 (R2) ، مع ميزات جهاز توجيه النطاق العريض ، وجدار الحماية ، والمحول ، و VPN ، وإدارة حركة المرور والتحكم فيها ، وأمن الشبكة ، ووحدة التحكم اللاسلكية ، مع منافذ 8 * 10/100 / 1000M Base-T ، 2 * 1000M Combo ، 1 * وحدة تحكم ، 2 * USB2.0. افتراضيًا بترخيص AP من 4 وحدات ، ودعم التحكم في الحد الأقصى من 64 نقطة وصول ، وتقترح بحد أقصى 500 مستخدم. |
| DCME-520 -L | يدمج DCME-520-L البوابة ، مع ميزات جهاز توجيه النطاق العريض ، وجدار الحماية ، والمحول ، و VPN ، وإدارة حركة المرور والتحكم فيها ، وأمن الشبكة ، ووحدة التحكم اللاسلكية ، مع منافذ 6 * 10/100 / 1000M Base-T ، 1 * Console ، 2 * USB2.0. افتراضيًا مع ترخيص AP المكون من 6 وحدات ، ودعم التحكم في 256 نقطة وصول بحد أقصى ، وتقترح بحد أقصى 1000-1200 مستخدم. |
| DCME-520 | يدمج DCME-520 البوابة ، مع ميزات موجه النطاق العريض ، وجدار الحماية ، والمحول ، و VPN ، وإدارة حركة المرور والتحكم فيها ، وأمن الشبكة ، ووحدة التحكم اللاسلكية ، مع منافذ 9 * 10/100 / 1000M Base-T ، 4 * 1000M Combo ، 1 * وحدة التحكم ، 2 * USB2.0. افتراضيًا مع ترخيص AP 12 وحدة ، ودعم التحكم في الحد الأقصى لـ 512 نقطة وصول ، يقترح بحد أقصى 2000 مستخدم. |
| DCME-720 | يدمج DCME-720 البوابة ، مع ميزات موجه النطاق العريض ، وجدار الحماية ، والتبديل ، و VPN ، وإدارة حركة المرور والتحكم فيها ، وأمن الشبكة ، ووحدة التحكم اللاسلكية ، مع منافذ 17 * 10/100 / 1000M Base-T ، 4 * 1000M Combo ، 1 * وحدة التحكم ، 2 * USB2.0. اقترح بحد أقصى 5000 مستخدم. |
| DCME-AC-10 | ترخيص ترقية إدارة AP (ترخيص لـ 10 نقاط وصول) |