《RG-EG易网关系列产品介绍》由会员分享，可在线阅读，更多相关《RG-EG易网关系列产品介绍（13页珍藏版）》请在金锄头文库上搜索。
1、98851454460a84270c91513590f9bafd.pdfEasyGate 易网关产品介绍 V1.1福建星网锐捷网络有限公司版权所有 侵权必究98851454460a84270c91513590f9bafd.pdf前 言本文档介绍了 EasyGate 易网关（简称 EG）的产品图片、概述、特性、技术参数、典型应用和订购信息等内容，用于市场宣传产品。 如果您在阅读中产生疑问，请与文档维护人联系。98851454460a84270c91513590f9bafd.pdf目 录1 产品图片 .12 产品概述 .23 产品特性 .34 技术参数 .75 典型应用 .96 订购信息 .109
2、8851454460a84270c91513590f9bafd.pdf11 产品图片图 1-1 EG1000S 易网关面板图图 1-2 EG1000E 易网关面板图98851454460a84270c91513590f9bafd.pdf22 产品概述随着网络的发展，互联网应用已经渗透到社会生活的每一个角落，成为人们学习、工作、生活不可或缺的工具，成为企业运营的基础平台。互联网的开放性、交互性、延伸性为人们快速获取知识、即时沟通以及跨地域交流提供了极大的便利；与此同时，互联网的便利性与虚拟性也成为各种不和谐行为滋生的温床，诽谤中伤、网络恶搞、人肉搜索、工作时间“偷菜”、BT 下载、色情网站等问题
3、，就像打开了潘多拉盒子，越来越对国家安定、社会和谐、企业效率、青少年成长等提出了严峻的挑战EasyGate 易网关（以下简称 EG）是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。作为锐捷网络完全自主研发的综合网关，EG 产品集成先进的软硬件体系构架，配以先进的 DPI 深入分析引擎、行为分析/ 管理引擎，能够在保证网络出口高效转发的基础上，提供专业的流控功能、出色的 URL 过滤以及本地化的日志存储/审计服务。此外，EG 的多业务特性还体现在对 WEB 认证、SSL VPN 等功能的支持上。EG 易网关的高性能和七层多业务特性，将大大简化中小规模网络出口的部署难题。我们不再
4、需要考虑应该使用防火墙、流量控制设备还是路由器，亦或者产品的相互结合。EG 易网关一台设备满足出口部署的必须要求。98851454460a84270c91513590f9bafd.pdf33 产品特性高性能转发，搭建好网络出口基础平台 从底层硬件架构保证：采用 MIPS 多核高性能处理器，4G DDRII 内存，全千兆接口器件。内置电信级宽频开关电源，具有防雷、防过压、防浪涌设计，适应电压不稳定场合。 重视设备线速转发能力：支持超大容量的 200 万条 NAT 会话，极限 NAT 吞吐量5Gbps。基于锐捷自主研发的 RGOS 网络操作平台，提供电信级网络产品的高性能、高稳定性。状态防火墙，做
5、好内、外网的安全保护 EG 易网关作为网络出口设备集成丰富的防火墙功能： 快速包过滤：EG 提供性能卓越的 ACL 包过滤功能，支持标准和扩展的 ACL 访问控制列表。EG 采用先进的流表处理技术，利用源 IP、目的 IP、源端口、目的端口、协议号等 5 个元素来定义一条流。 报文过滤：报文过滤是防火墙最基本的功能，根据安全策略对数据流进行检查，让合法的流量通过，将非法的流量阻止，从而达到访问控制的目的。 状态检测：对基于六元组来识别网络流量，并针对每条网络流量建立从二层至七层的状态信息。并基于这些状态信息进行各种丰富的安全控制和更深粒度的报文过滤。 攻击防御：基于状态检测，EG 可以防御的各
6、种网络攻击包括：IP 畸形包攻击、IP 假冒、TCP 劫持入侵、SYN flood、Smurf、Ping of Death、Teardorp、Land、ping flood、UDP Flood 等.继承锐捷专业流控，为网络出口全面提速 EG 易网关采用锐捷自主研发的新一代 DPI 引擎，能够准确识别包括 P2P 应用、IM、炒股软件、流媒体、企业办公、网络游戏等在内的总共 600 多种协议。 网络流量的实时采集、监控和精细分析使得网络运行状况、应用情况、带宽使用98851454460a84270c91513590f9bafd.pdf4情况等状况完全可视化。基于协议和基于用户的实时流量分析器，提
7、供基于源/目的 IP 地址、服务端口、应用协议、Session 数以及流量大小等详细信息。 支持基于用户（源 IP 地址） 、目标 IP 地址、时间、协议和应用等为参数进行灵活的阻断与允许功能。包括：进行上行与下行带宽控制、进行 Session 数量控制等。 支持组对象的配置，如定义用户组（IP 组） 、协议组（如 P2P 协议组、游戏组）对同一类型的应用、相同级别的用户进行带宽管理策略的控制。自主研发 URL 过滤，跟非法网络说 ByeBye 锐捷自主研发中文 URL 数据库：锐捷 EG 自主研发的 URL 系统全天候获取 URL信息，锐捷 URL 规则库分为 41 个类别，600 万条目数
8、，已基本覆盖中国大陆地区的网站。 URL 分类举例：军事、体育、政治、经济、教育、文学艺术、娱乐、游戏、商业、IT 类、科学、社会生活、BBS 站点、WEB 通信、在线聊天、门户网站与搜索引擎、远程代理、色情、成人、赌博、毒品、暴力、违反道德、犯罪技能、违反法律、博客、房地产、广告、宗教信仰、求职招聘、旅游 定期自动更新 URL 库：类似于 windows 自动更新程式，让设备可设定时间，定期从锐捷服务器获得最新 URL 库，保证设备 URL 的实效性和准确性深层次内容审计，本地化日志记录，基于用户身份的审计功能日志对于网络安全的分析和设备的安全管理非常重要，尤其在配合公安机关进行反向查询和定
9、位安全事件的时候。EG 针对经过出口的数据流、设备和网络攻击进行相关日志信息的记录。为用户事后分析、审计提供重要信息（日志支持远程 web 查看和检索） 。EG 易网关的日志审计包括： Flow 流日志：源 IP、目的 IP、源端口、目的端口、流起始时间、结束时间、接受字节数，发送字节数等关键信息 出口 NAT 日志：经过 NAT 转换前的源 IP 地址、源端口，经过 NAT 转换后的源 IP 地址、源端口，所访问的目的 IP、目的端口、协议、开始时间、结束时间等关键信息 URL 日志：支持上网五元组、HTTP 访问的详细 URL 日志记录功能。 设备日志：设备状态，系统事件日志9885145
10、4460a84270c91513590f9bafd.pdf5 攻击日志：设备网络受到攻击的日志信息EG 易网关的内容审计包括： 支持邮件内容审计：邮件客户端方式，如 foxmail、outlook 等；webmail 方式，如新浪、163、雅虎等； 支持聊天内容审计：QQ 、MSN 等； 支持 BBS 论坛内容审计：天涯社区、猫扑、动网官方网站、 PHPWIN 官方网站等 支持加密内容审计、UDP 内容审计；EG 内置 160G 企业级 SATA 硬盘，支持日志本地化存储，和异地集中存储两种方式。设备软、硬件高可靠性，保障网络出口不中断运行 支持桥接模式、路由模式、旁路模式等多种部署方式，充分
11、满足多种环境下的部署要求：1）桥接透明接入不改变任何其他设备配置，实现完整 URL 过滤、流量控制、内容审计；2）旁路方式确保网络无单点故障，不对网络性能产生任何影响。 内置硬件 BYPASS，保证设备掉电、重启等异常情况下转发不中断； 关键装置的冗余：多 PCI 总线冗余、1+1 电源冗余（EG1000E 支持） 、双启动映像文件/双配置文件. 模块化软件设计：在降低软件的复杂度同时，将问题隔离在软件模块内。某个软件模块出错，不会让机器崩溃。 同时具备 web 界面和标准的 CLI 配置界面，降低学习和使用成本，给维护带来极大方便。98851454460a84270c91513590f9ba
12、fd.pdf64 技术参数技术参数 参数描述产品型号 RG-EG1000C RG-EG1000S RG-EG1000M RG-EG1000ECPU 处理器 MIPS 多核处理器固化电口 6GE 6GE 8GE 8GE固化光口 1GE 1GE 4GE 4GE管理口 1GE 1GE 1GE 1GE内存（DDRII ）2G 2G 4G 4G内置硬盘 8G 容量 FLASH 存储 160G 企业级硬盘USB 接口 固化 1 个 USB2.0 接口SD 卡接口 1 个 SD 卡接口扩展槽 无 无 1 个扩展槽（支持 3G 上网卡、 802.11n 无线 AP、1 口万兆卡扩展、2GE/4GE 扩展卡）硬
13、件 BYPASS 支持电口/ 光口 BYPASS部署方式 路由模式/桥接模式/旁路模式/窥探模式指示灯 每端口：Link/Active 状态指示（连接/工作）每设备：Power、系统状态（饱和/繁忙/正常/空闲） 、USB/SD 状态、硬盘指示灯网络协议 支持 TCP/IP 协议簇，实现了 IP、ICMP 、IGMP 、TCP 和 UDP 等协议 支持多种路由协议：静态路由、RIP(V1/V2)、OSPF98851454460a84270c91513590f9bafd.pdf7技术参数 参数描述产品型号 RG-EG1000C RG-EG1000S RG-EG1000M RG-EG1000E 支持 DHCP Relay 、DHCP Server 支持 PPPoE 支持 NAT，支持多种 NAT ALG，包括 FTP、H.323、DNS 等 支持 Ping、T
