《AG400流量管理产品参数参考》由会员分享，可在线阅读，更多相关《AG400流量管理产品参数参考（4页珍藏版）》请在金锄头文库上搜索。
1、AceNet 公司流量管理产品参数参考ACENET 公司 AG400 产品参数参考序号 名 称 详 细 指 标 偏差情 况1 物理端口数1. 8 百兆(10/100M)+2 千兆（10/100/1000M）；2. 专用带外管理 100M 接口 1 个；3. 专用 HA 心跳线接口 1 个；4. 专用带外管理接口 1 个；无偏差2 系统架构和 性能指标1. 采用 ASIC 的系统架构；2. 支持路由模式、7 层处理状态下的百兆小包线速转发；3. 在开启安全策略时的双向网络吞吐能力=500Mbps。4. 并发会话数量=512K,每秒新建连接数=5 万, 支持最大策略数=4K5. 流量控制最小粒度=
2、1Kbps。6. 支持高可靠性（HA）双机热备功能；7. 支持 HA 第二通道功能；8. 双机热备支持自动配置同步功能；9. 双机热备支持基于健康检查的自动切换功能；10.支持手工 HA 主备切换；11.支持设备温度监控；12.支持高温自动报警；无偏差3 网络功能1 任意接口之间都可以互通做流量管理和控制；2 系统能够支持透明网络工作模式。3 系统能够支持 NAT 网络工作模式。4 系统能够支持透明，NAT 等混合网络工作模式。5 支持多链路负载均衡；6 支持基于优先级的多链路负载均衡算法;7 支持基于比例的多链路负载均衡算法；8 支持基于轮询的多链路负载均衡算法；9 支持 ARP 链路健康检
3、查算法；10 支持 HTTP 链路健康检查算法；11 支持 DNS 链路健康检查算法；12 支持 FTP 链路健康检查算法；13 支持 LDAP 链路健康检查算法；14 支持 ICMP 链路健康检查算法；15 支持 POP3 链路健康检查算法；16 支持 RADIUS 链路健康检查算法；17 支持 TCP 链路健康检查算法；18 支持 UDP 链路健康检查算法；19 支持防火墙包过滤功能；20 支持 PPTP VPN；L2TP VPN；IPsec VPN；21 支持公私钥认证方式；22 支持 CA 证书导入；23 支持 CRL；24 支持端口地址转换（PAT） ；25 支持一对一静态地址映射；
4、26 支持端口地址映射；27 支持服务器负载均衡功能；28 支持静态路由；29 支持 4 层策略路由；30 支持基于时间的策略路由；无偏差31 支持基于区域的策略路由；32 支持基于优先级的策略路由；33 支持基于用户名的策略路由；34 支持 RIPv1、v2；35 支持多链路冗余切换；36 支持 VLAN、Trunk、端口汇聚；37 支持基于协议的 VLAN 映射；38 支持基于端口的 VLAN 映射；39 支持子网的 VLAN 映射；40 支持端口流量镜像；41 支持基于 Send、Receive 的策略端口流量镜像；42 支持基于 IP 的流量镜像；43 支持基于用户名的流量镜像；44
5、支持 ARP 代理；45 支持静态 ARP 列表；46 支持 802.1x；47 支持 DHCP 中继；48 支持 DHCP Server；49 支持 Local DNS；50 支持 DNS Proxy；51 支持多链路智能 DNS 解析；52 支持 A 智能 DNS 解析；53 支持 CNAME 记录智能 DNS 解析；54 支持 MX 记录智能 DNS 解析；55 支持 SNTP；56 支持 RSTP；57 支持 STP；58 支持 STP 优先级自定义；59 支持 STP root bridge 抢占；60 支持 BPDU 保护；4 流量控制1 支持可编程流量管理策略2 支持正则表达式编
6、程语言；3 支持基于全局应用的时间流量；4 支持全局应用的 New Session Rate 控制；5 能配置子网来管理网络中某个网段中每个 IP 的流量上行带宽和下行带宽。6 能配置子网来管理网络中某个网段中每个 IP 的会话数，包括源会话数和目的会话数。7 针对每种网络应用协议的流量进行带宽限制。8 针对网络应用协议的新建会话数进行限制。9 系统能通过策略或优先级，保证关键业务应用带宽，限制突发流量，减少互联网滥用和某些类型（非法的）业务。10 针对流量异常的用户或者 IP 地址进行用户黑名单智能控制管理。11 能够基于 IP 地址、协议、一天中的不同时刻、应用程序服务给予通过或拒绝控制。
7、10.能设定网络中每个用户的每日，周，月或年流量配额，超过配额后会自动进行下线或带宽控制.11. 能设定用户的监测会话数，当在一个时间段内（15 分钟）内超过设定会话数，系统可以自动将此用户下线，或限制其允许带宽，或者限制此用户会话数。12能够对 IM 软件的聊天、语音、文件传输等行为控制。13能够流入和流出的数据流方向来对单个数据流进行控制，实无偏差现单个数据流的带宽和会话数限制，保证关键应用的带宽。5基于 ASIC 的应用协议识别1 支持 MSN、QQ、WangWang、ET、UC、ICQ、AIM 等国内和国外主流的聊天软件。2 支持eDonkey/eMule、BT、Xunlei、Gnut
8、ella、KazaA、kugoo、poco、maze、Fasttrack 等国内和国外主流的 P2P 下载软件。3 支持 pplive、qqlive、ppstream、ppfilm、ppvod、tvkoo 等国内和国外主流的 IPTV 网络电视软件。4 系统应通过网络应用的流量特征码及应用层特征进行流量识别，特征码库可升级无偏差6 流量统计1.支持物理端口流量统计功能。2.支持 P2P 应用流量统计功能。3.支持应用流量排名前 100 名统计功能。4.支持基于 IP 的流量排名前 100 名统计功能。5.支持每秒新建会话数统计功能。6.支持应用总会话数统计功能。7.支持 P2P 新建会话数统计
9、功能。8.支持基于 IP 的会话数排名前 100 名统计功能。无偏差7 安全管理1 支持对 TCP SYN 洪泛攻击的防护。2 支持防止 UDP/ICMP/分片洪泛攻击功能。3 支持 TCP SYN/RST/FIN 分片报文、IP 选项、UDP 校验和、二层/三层不可知报文等进行状态包深层检查功能。4 支持多 ISP 出口链路的流量负载均衡控制。5 HTTP 下载和文件扩展名的识别 (*exe, *mp3)。6 支持 URL 关键字过滤功能。无偏差8 配置管理1系统能够支持中文操作界面。2支持 HTTP、FTP、TFTP 升级方式；3能够实现系统配置、策略配置等数据的备份和恢复。4无需单独服务
10、器系统进行策略配置，设置直接可通过 GUI 方式，CLI 命令方式进行相关配置。5系统能够支持 HTTP/HTTPS/SSH/TELNET 等方式进行远程管理操作。6系统支持实时的流量图形和数据报表，图形统计自动刷新时间不能超过 30 秒。7支持 SNMP 网络管理方式。8支持脚本化配置。9支持层次化管理方式，不同的管理用户拥有不同的管理权限。无偏差9 日志监控审 计1 系统能够支持 PAT/NAT 转换日志记录。2 系统能够支持 MSN、Yahoo、Icq 聊天内容日志记录。3 能记录流量中 www 访问的 URL 记录，能区分出 URL 读和写的操作。4 能记录 email 的收发，需要包
11、括 Email 的标题。5 能记录 FTP 的上传和下载，需要包括用户名和文件名。6 能记录超过预定流量阀值和带宽或者会话数的 IP 或用户。7 系统能够支持实时 Email 告警功能。8 系统能够支持每个流量会话的日志记录。9 系统能够支持基于策略的监控日志记录。7 系统能够支持 Syslog / webtrend 等第三方日志服务器系统。8 提供 API 和 SDK;无偏差9 可提供专有 Reporter 系统；10 支持基于接口的丢包统计功能；11 支持基于全局的丢包统计功能；12 支持基于接口数据包的转发统计功能；13 支持基于全局的数据包转发统计功能；14 支持基于接口的数据帧转发统
12、计功能；15 支持基于全局的数据帧转发统计功能；16 支持基于报文长度的统计功能；17 支持广播报文统计功能；10终端安全和认证、授权、计费（AAA）1 支持本地 WEB 认证方式。2 支持 Radius 认证服务器。3 支付 POP3 认证服务器。4 支持支持 DHCP 服务器。5 支持 MAC、VLAN、IP 地址、Host ID(name)、用户名、密码的绑定功能。6 支持基于用户/用户组的带宽控制和会话数限制功能。7 支持用户黑名单管理功能。8 支持用户分组的权限级别管理功能。9 自定义用户认证背景图片；10 支持自定义认证失败界面；11 支持自定义认证成功界面；12 支持 SSL 用户认证；13 支持简体、繁体、英文等多语种认证界面；14 支持强制密码大小写功能；15 支持强制用户名大小写功能；无偏差11 其它1 产品必须是国际知名品牌。2 在中国境内必需有专业的本土研发团队，以协助用户进行协议分析、识别，跟踪国内应用发展。3 在中国境内必须具有原厂技术支持中心，并能提供远程支持服务。无偏差
