RG-UAC6000系列同一皇冠体育注册
RG-UAC6000系列同一皇冠体育注册
RG-UAC6000系列同一皇冠体育注册

锐捷同一上彀行动治理与审计RG-UAC是皇冠体育赛事自立研发的上彀行动治理与审计产物,以路由、通明或混杂形式安排在收集的要害节点上,对数据停止2-7层的片面检查和剖析,深度辨认、管控和审计数百种IM谈天软件、P2P下载软件、炒股软件、收集游戏利用、流媒体在线视频利用等罕见利用,并应用智能流控、智能阻断、智能路由、智能DNS战略等技巧供给强盛的带宽治理特征,共同翻新的交际收集行动精致化治理功效、清楚易治理日记等功效,同时具有了精致的用户上彀行动的审计功效,供给了片面、完美的上彀行动治理处理方案。锐捷同一上彀行动治理与审计RG-UAC产物线供给差别档次的多款型号,实用于数据核心、大型收集界限、中小型企业等全营业利用场景。

 

更多+
产物特征

胸无点墨 专业审计

RG-UAC同一上彀行动治理与审计

审计内容片面,精致透视收集行动

保险合规,满意政策标准请求

多级带宽治理,保证中心营业高速运行

多维度报表,实现收集状况直观展示

精致化行动管控,确保上彀情况保险

胸无点墨 专业审计

审计内容片面,精致透视收集行动

准确识别用户上彀的URL、收集搜寻、外发文件、邮件、 微博等,支撑挪动APP识别、用户终端关系无线AP MAC、 SSID辨认、HTTPS网页及SSL加密邮件辨认。

审计内容片面,精致透视收集行动

多级带宽治理,
保证中心营业高效运行

支撑用户、协定、接口高低行流量治理,支撑带宽多 级嵌套治理、上彀利用细分把持、上彀总时长治理、 会话把持,基于优先级的要害营业带宽保证。

多级带宽治理,保证中心营业高效运行

精致化行动管控,确保上彀情况保险

邮件收发治理、邮件附件过滤、不良网站封堵、HTTP/FTP 文件传输把持、搜寻要害字过滤,异样流量检测告警、异样 行动检测告警。

精致化行动管控,确保上彀情况保险

保险合规,满意政策标准请求

具有上彀行动审计允许及大众场合无线上彀效劳允许, 满意6个月以上的上彀日记存储请求,支撑和网安平台 数据对接,合乎政策法例。

保险合规,满意政策标准请求

开放互联,兼容第三方身份平台

支撑当地认证、支撑微信认证、短信认证、LDAP、 Radius、AD域认证, 轻松满意身份体系对接。

开放互联,兼容第三方身份平台

安排机动,
会合散布式场景全笼罩

路由、桥接、旁路、混杂等安排方法,支撑多台分级 安排、会合治理方法,实现上彀数据同一存储及统计 剖析。

安排机动,会合散布式场景全笼罩

多维度报表,收集状况直观展示

基于流量、利用、用户的多维统计及排名,支撑曲线、 柱状、饼状多种图形的展现,支撑自界说时光段的统计 报表剖析。

多维度报表,收集状况直观展示

 

 

 

技巧参数

功效分类

功效项

功效描写

安排形式

网桥形式

支撑以网桥形式安排,包含单桥和多桥的安排形式;支撑Bypass 功效。

路由形式

支撑路由形式安排,能够作为出口网关,包含单出口和多出口的安排形式;并支撑防火墙和NAT功效。

旁路形式

支撑旁路形式安排。

混杂形式

支撑网桥和路由混杂安排形式

网管方法与网管战略

WEB治理

支撑以HTTP及SSL加密的WEB图形化接口停止设备设置和治理,支撑英语、简体中文、繁体中文接口;可应用谷歌、火狐、IE阅读器拜访设备。

SSH治理

支撑 SSH 下令行治理方法。

Console治理

支撑Console治理。

网管战略

治理权限分立:体系默许有超等治理员、审计治理员、只读治理员,可依据须要机动定制治理员角色。

支撑暗码强度、口令实验死锁、账户激活等保险治理功效。

经由过程网管战略,可容许局部IP能网管装备,以限度合法治理员拜访设备。

收集功效(IPv4)

静态路由

支撑静态路由功效。

OSPF静态路由

支撑 OSPF静态路由

战略路由

支撑战略路由功效。

链路负载平衡

支撑链路的负载平衡。

连续路由

支撑链路连续路由算法。

链路备份

支撑主备链路的备份功效。

PPPOE拨号

支撑 PPPOE 拨号功效,支撑多条PPPOE拨号做负载平衡。

DHCP效劳器

支撑 DHCP 效劳器功效。

DHCP 中继

支撑 DHCP 中继功效。

DHCP 客户端

支撑 DHCP 客户端功效。

DNS 代办

支撑 DNS 代办功效。

DNS 缓存

装备作为 DNS 通明代办, 缓存 DNS 记载。

静态DNS功效

支撑静态DNS功效(花生壳)

智能DNS

对于多IP 的DNS剖析,支撑依据用户的去路而做出一些智能化的处置,然后把智能化断定后的 IP 前往给用户,而不须要用户停止抉择。 DNS 均衡算法包含:按权重、按下行流量、按下行流量、按总流量。

VLAN

支撑VLAN功效。

链路聚合

支撑将多个端口绑缚成一个逻辑的端口以增添带宽,同时增添链路备份。

网页代办

支撑 HTTP、HTTPs、Socks 代办功效

收集功效(IPv6)

IPv6地点

支撑设置IPv6地点。

无状况主动地点

支撑主动获取IPv6地点。

静态路由

支撑静态路由功效。

战略路由

支撑依据源目标IP地点,源物理接口做战略路由功效

链路负载平衡

支撑链路的负载平衡。

连续路由

支撑链路连续路由算法。

链路备份

支撑主备链路的备份功效。

街坊表

支撑IPv6街坊表功效。

NAT66

支撑IPV6到IPv6的内网代办上彀,一对一地点转换,端口映射,效劳器负载平衡。

NAT64

支撑 IPv6到IPv4的代办上彀,IPv4到IPv6的端口映射,IPv6到IPv4的端口映射。

DNS64

支撑代办IPv6的DNS恳求,把DNS AAAA记载恳求转换为DNS A恳求发送出去,并在收到呼应后,前往把DNS AAAA给客户端。也共同NAT64功效使用,能够达到在IPv6收集中拜访到IPv4资本的目标。

保险防护

防火墙

支撑基于状况监测的防火墙,不只保证网关装备保险,还能维护构造内网保险。

NAT转换

支撑多对一的PAT转换、一对一的地点转换、端口映像等多种 NAT转换战略。

VPN功效

GRE地道

支撑GRE地道功效。

PPTP VPN

支撑 PPTP VPN。

IPSec VPN

支撑尺度的IPSec VPN功效。

L2TP

支撑 L2TP VPN

利用协定识别

常用协定

如FTP、SMTP、TFTP、IMAP等常用协定。

自界说协定

可自界说基于协定和端口的协定

可依据协定、端口、报文长度、报文特点、目标IP等等信息自界说协定规矩。

协定剥离

支撑将特别协定(如MPLS、PPPoE、VLAN(Q-in-Q)等)的协定头剥离掉,如许能够对特别协定封装内的原始数据停止认证、审计和把持。

HTTP下载

WEB下载、HTTP多线程下载、伪IE下载等多种方法的HTTP下载行动。

WEB视频

六间房、土豆、新浪视频、优酷视频、我乐网、酷六视频、搜狐视频等。

P2P下载

电驴、迅雷、PP点点通、酷狗、BT、网际慢车、QQ旋风、百度下吧、酷我八音盒等。

流媒体

PPLive、PPStream、蚂蚁电视、Qvod、盛行收集电视、QQLive、UUsee收集电视、皮皮影视(PPFilm)SopCast等。

收集游戏

QQ游戏、浩方对战平台、新浪游戏大厅、梦境西游、问道、武林别传、泡泡堂、天龙八部、谎话西游、征途、魔兽天下等。

即时通信

QQ/TMQ、MSN、网易泡泡、淘宝旺旺、雅虎通、阿里旺旺、百度HI、新浪UC等。

股票买卖

同花顺、大聪明、安信行情、齐鲁证券、大福星、灵通信等。

网上银行

农业银行、建立银行、工商银行、招商银行等。

收集德律风

Skype、ET263等。

流量把持

流量优先级

可将利用流量分别为 高、中、高等共三个优先级,优先级越高的流量,优先传递。

父子通道

支撑流量父子通道技巧,支撑多级别嵌套通道;

最大带宽

为某些用户或特定利用指定最大带宽。

保证带宽

联合最大带宽和流量优先级,可为某些要害利用或许VIP客户保证必定带宽。

预留带宽

为某种特定利用或某些重点客户预留必定带宽,以保障在任何时光段、任何的收集使用情况中,某种流量都能失掉预留的带宽。预留带宽不克不及被其余流量应用。

基于线路的流控

能够依据线路停止流量治理。

基于利用的流控

联合利用协定识别功效,能够依据用户的利用协定类别停止流量治理。

基于URL的流控

能够依据设定的URL停止流量治理。

基于IP的流控

依据源IP地点/地点组停止流量治理。

基于用户组的流控

能够为差别用户组采用差别的流量治理措施。

基于时光段的流控

能够依据差别的时光段,停止差别化的流量治理。

基于单个用户的流控

可依据主机的IP地点或许用户称号,对单个主机停止如下把持:

 最大下行/下行带脱期制;

 最大会话把持;

 分类效劳的带宽把持,即限度单主机的总带宽的同时,再对某些效劳停止把持。如限度单个主机的下行/下行带宽分辨为500K/1M的同时,再限度P2P的带宽为100K/200K、收集电视为100K/100K等;

以上参数均可分时段治理。

利用限额治理

制约指定的利用一天内能够使用的流量总额或应用时长。

流量及时监控

TOP 50效劳流量监控

检查前五十名效劳流量的及时监控。

效劳组流量监控

将各效劳分类统计,及时检查效劳组流量监控图。

活泼效劳统计

检查以后活泼效劳的最新速度、近来一小时流量、近来一小时均匀速度、每个效劳对应有哪些用户在应用,及每个用户的应用情形。

全部效劳统计

检查以后活泼效劳的最新速度、近来一小时流量、近来一小时均匀速度。

TOP 50 用户流量监控

检查前五十名用户的传输速度、新建会话速度、活泼会话数。

在线用户统计

及时检查以后在用户的具体信息:在线流量、最新速度、会话数、上线时光等信息。

物理端口

检查物理端口接受报文的情形,以及每个端口授输流量的趋向图。

静态更新及时监控图

支撑静态表现收集流量监控图。

用户治理

构造结构

可树立与企业构造结构雷同的收集构造结构,将用户分别到对利用户组中。每个用户或用户组都能够有本人的上彀战略及权限。

常设账户治理

支撑常设用户自立请求常设账户,重要供给给外来的常设用户应用。支撑主动考核和治理员手动考核的审定方式将常设账户参加到构造结构中。增加治理员对常设账户的频仍设置,同一常设账户的上彀权限和应用限期的治理。

批量出产常设帐号

支撑批量出产常设帐号,可指定出产个数和无效时光。并经由过程邮件收取常设账户暗码功效。

当地认证

将用户信息存储于装备内,认证时毋庸第三方效劳器。

AD域认证

支撑AD域认证,便于与构造外部原有域认证融会。

RADIUS认证

支撑与第三方 RADIUS 效劳器联动认证。

LDAP 认证

支撑 LDAP 认证,便于与构造外部原有 LDAP 认证融会。

POP3 认证

支撑与现存的 POP3 效劳器中的账户信息停止联动认证,简化设置、便利安排。

WEB认证

联合当地数据库、POP3、AD、LDAP或RADIUS效劳器等认证方法,为接入用户供给 Web 认证功效。

短信认证

支撑经由过程短信验证码的认证方法。(外接USB短信猫或第三方短信网关系动认证)

微信认证

经由过程微信存眷认证的用户,须要进入微信大众号中从新点击“请求上彀”,才能够持续上彀。

用户同步

可将LDAP、AD等外部效劳器的用户信息同步到装备中,毋庸在手动增加用户信息。

用户导入

可将已导出的用户信息的文件,或依据划定的用户格局编纂文件,批量导入用户信息。

主动创立账户

对于未创立的账户,可依据其IP 地点、MAC地点、主机名或许VLAN ID等作为新用户名主动创立账户,并可同时绑定 IP、绑定 MAC、绑定 IP+MAC、绑定VLAN,并主动调配到指定用户组,享有指定收集权限。

终端辨认

支撑终端范例(PC,android,苹果)辨认,可辨认手机操纵系统和IP地点,并可将其增加到信赖列表或许拒绝上彀。

准入战略

支撑对内网电脑终端运转的过程停止检测。用户上彀时必需满意响应的过程准入规矩,才容许用户的盘算机衔接互联网。

IP/MAC绑定

支撑绑定 IP、绑定 MAC、绑定 IP+MAC。

VLAN 绑定

支撑VLAN绑定。

免认证功效

可设定特别IP不须要认证即可拜访收集。

认证经由过程后表现指定页面

可将认证经由过程的用户强迫导向到企业进口网页,如构造的布告页面等。

自界说认证页面

支撑自界说的用户认证登录页面。

认证抵触处置

支撑账户反复登入,当超越最大登入容许数后,支撑能否踢掉前一次登入。

内网主机扫描

可经由过程 NetBIOS 协定扫描内网的主机信息,扫描成果将列出每个主机的 IP 地点、MAC地点和主机名等,而后能够将其参加某个用户组中,逐渐完美构造结构的治理。

网页过滤

海量 URL 库

预分类的海量 URL 地点库;支撑手工增加新的 URL 地点和分类。

URL过滤

支撑URL过滤。

非尺度端口 URL 治理

能够识别和治理局部论坛、收集聊天室等采取的非 TCP/80 端口的 URL 地点。

引擎搜寻要害词过滤

对搜寻引擎中输入的要害词停止过滤,主动对搜寻到的网址页面停止屏障,帮组企奇迹单元将波及低俗的、合法的、带有病毒的网站彻底封堵掉。

HTTPS网页辨认

对于互联网上日益众多的加密网页停止识别和过滤,避免用户拜访垂纶网站、SSL 加密的色情、革命网站等。

要害字过滤

过滤包括特定要害字的收集帖子和网页批评;可增强论坛治理,制止发布不良信息宣布。

HTTP 文件传输过滤

可辨认HTTP网页的文件上传和文件下载,并对文件的上传和下载停止过滤。

FTP 文件传输过滤

可辨认FTP网页的文件上传和文件下载,并对文件的上传和下载停止过滤。

非尺度端口 FTP 过滤

支撑对非尺度端口的 FTP 行动的辨认;可过滤经由过程非尺度端口的 FTP 停止文件的上传和下载。

邮件过滤

基于加密邮件过滤

对尺度SSL协定加密的邮件停止过滤。

基于发件人过滤邮件

依据发件人的地点停止邮件发送的过滤。

基于要害字过滤邮件

依据邮件的题目或注释要害字停止邮件发送的过滤。

基于附件范例过滤邮件

依据邮件附件的范例停止邮件发送的过滤。

基于附件巨细过滤邮件

依据邮件附件的巨细停止邮件发送的过滤。

基于附件内容过滤邮件

依据邮件附件的内容停止邮件发送的过滤。

WebMail 邮件过滤

除了对SMTP 发送过滤,同时也支撑对WeMail邮件的发送过滤。

战略治理

复用战略工具

用户上彀权限以战略工具浮现,战略工具可复用,在用户或许用户组里援用即可。

战略继承

子组可继续父组的战略工具。

战略强迫继承

父组可强迫子组继续其战略工具。

黑名单治理

流量配额

可依据每日、每周、每月的流量配额来把持用户,当用户的流量超越预设配额时,将用户进入黑名单。

速度把持

当用户持续一段时光(如5分钟)内的下行或下行流量连续超越预设阀值,将用户进入黑名单。

并发会话数把持

当用户持续一段时光(如5分钟)内的下行或下行并发会话数连续超越预设阀值,将用户进入黑名单。

基于时光段把持

在某些时光段(如放工时光,凌晨),错误用户的速度和会话数停止制约,用户发生的流量也不记入黑名单的流量配额内。

多种处分方法

当用户进入黑名单后,能够将用户强迫下线,也能够修正用户的下行速度、下行速度、下行会话、下行会话等。

更加处分

在一周内、一月内、一季度内,持续进入黑名的次数超越预设次数,处分时光能够加长为本来的几倍。

白名单治理

白名单治理

契合白名单战略规矩的数据流,将不受“防火墙规矩、流控规矩、认证战略规矩、上彀战略工具规矩、黑名单规矩”的把持;上彀的流量和行动将不被记载。

基于内网用户的白名单

可对内网用户(IP地点、地点范畴、地点簿、用户组)停止白名单的把持。

基于外网IP地点白名单

可对内网用户拜访特定的互联网IP地点(IP地点、地点范畴、地点簿)停止白名单的把持。

基于URL的白名单

可对内网用户拜访特定的URL地点停止白名单的把持。

基于即时通信账号的白名单

对内网用户应用即时通信(MSN、QQ、Yahoo、ICQ、Fetion、Gtalk)账号停止白名单把持

基于时光段的把持

可依据时光段停止白名单的把持。

本身保险防护

高牢靠性(HA)

支撑一主一备形式的HA功效。

防DOS攻打

避免设备本身遭遇DOS袭击

ARP诈骗

按期发送ARP播送,避免网关装备ARP被改动

会话减速老化

对某些会话停止疾速老化,避免会话表被写满

报表核心

内置报表核心

设备内置报表核心系统,实现上彀行动记载与日记的存储、查问、审计,以及报表的天生等。

外置报表核心

将报表数据主动转存于外置自力效劳器,以数据库情势存储。可防止设备内置存储空间无限和对机能的影响。

图形化日记统计东西

经由过程图形化的报表核心,便利用户对行动记载的查问、审计、统计,并支撑以饼状图、柱状图、曲线图等情势直观表现统计成果。

分层治理

依据治理员的权限,能够检查到只属于其统领范畴的用户的统计材料。

报表天生

可将报表核心相干内容转换为Excel、PDF报表,大大简化了治理员手工制造报表。

主动邮件告警

对特定保险变乱支撑经由过程邮件主动告警

主动短信告警

对特定保险变乱支撑经由过程短信主动告警

统计剖析

设备资本

分时段对装备资本,包含 CPU使用率、内存应用率、活泼会话数、在线用户数等信息停止统计剖析。

物理接口

分时段对物理接口的收发的流量、速度等停止统计剖析。

用户统计

基于用户,对其流量、新建会话、活泼会话停止分时段统计剖析,并进一步统计剖析每个用户应用了哪些效劳、拜访了哪些网站、经由过程了哪些链路等愈加具体的信息。

用户组统计

基于用户组,对其流量、新建会话、活泼会话停止分时段统计剖析,并进一步统计剖析每个用户组应用了哪些效劳、拜访了哪些网站、经由过程了哪些链路等愈加具体的信息。

效劳统计

基于效劳称号,对其流量、新建会话、活泼会话停止分时段统计剖析,并进一步统计剖析每种效劳有哪些用户/用户组在应用,及每个用户/用户组的应用情形;以及每种效劳在各条链路上的调配情形。

效劳范例统计

基于效劳范例,对其流量、新建会话、活泼会话停止分时段统计剖析,并进一步统计剖析每品种型的效劳有哪些用户/用户组在应用,及每个用户/用户组的应用情形;以及每种效劳范例在各条链路上的调配情形。

网站统计

基于URL,对其流量、新建会话、活泼会话停止分时段统计剖析,并进一步统计剖析每个URL的效劳有哪些用户/用户组在应用,及每个用户/用户组的应用情形;以及每种效劳范例在各条链路上的调配情形。

网站范例统计

基于网站范例,对其流量、新建会话、活泼会话停止分时段统计剖析,并进一步统计剖析每品种型的网站有哪些用户/用户组在应用,及每个用户/用户组的应用情形;以及每种效劳范例在各条链路上的调配情形。

线路统计

基于出口链路,对其流量、新建会话、活泼会话停止分时段统计剖析,并进一步统计剖析每条链路上的用户、用户组、效劳、效劳范例、网站、网站范例的具体信息。

URL排名

 基于用户/用户组对URL的拜访次数,停止统计排名。

 

 基于网站/网站范例被拜访的次数,停止统计排名。

网页文件下载排名

基于用户/用户组,经由过程网页下载的文件次数,停止统计排名。

 

基于文件范例被下载的次数,停止统计排名。

上彀时长统计

统计用户上彀的总时长,并统计每类效劳使用时光的情形。

网页记载

记载网站的 URL

可能记载用户所拜访网站的 URL 地点。

收集发帖记载 

片面记载内网用户向公网 BBS、论坛、博客宣布的内容及附件。

网页批评记载

记载用户对网页宣布的批评。

记载网页的题目

记载用户所拜访网页的题目内容。

记载引擎搜寻要害词

对在搜寻引擎中搜寻的要害词停止记载。

网页文件上列传录

记载用户经由过程 HTTP上传的文件信息和文件名。

邮件记载

记载使用SMTP发送邮件的信息

记载用户经由过程客户端(SMTP协定)发送邮件的信息,包含:发件人、收件人、邮件主题、注释、附件、日期、邮件巨细等。

记载使用POP3接受邮件的信息

记载用户经由过程客户端(POP3协定)接受邮件的信息,包含:发件人、收件人、邮件主题、注释、附件、日期、邮件巨细等。

记载使用WebMail发送邮件的信息

记载用户经由过程WebMail发送邮件的信息,包含:发件人、收件人、邮件主题、注释、附件、日期、邮件巨细、邮件供给商等。

其余行动记载

FTP传输行动记载

记载用户经由过程FTP 下载的文件信息,记载上传的文件信息。

Telnet行动记载

记载用户Telnet操纵的具体信息。

会话记载

具体记载每一个会话的信息,包含:用户名、用户组、源IP/端口、目标IP/端口、转换IP/端口、MAC地点、协定范例、协定称号、发送流量、接受流量、会话连续时光、会话停止时光。并可导出为EXCEL或许HTML格局的报表。

防火墙阻断

记载被防火墙规矩阻断的数据量的具体信息

行动治理阻断

记载被行动治理规矩阻断的数据量的具体信息

流量治理阻断

记载被流量治理规矩阻断的数据量的具体信息

团体行动审计

团体行动分项统计

依据构造结构中的逻辑树构造,可一一展现用户。并将每个用户的上彀行动分项统计,详细内容如前面的分项内容描写。

团体网页统计

将每个用户的团体上彀的网页题目记载、网页搜寻、论坛微博、外发信息、URL拜访记载分项统计并表现。

团体即时通信记载

将每个用户的MSN、QQ、Yahoo、GTALK、Skype、阿里旺旺、飞信这几种即时通信东西的登入记载、聊天记载、或文件传输记载分项统计并表现。聊天记载的表现完整模仿即时通信软件的谈天记载框的款式。

团体邮件记载

将每个用户收发的邮件具体记载并表现。邮件信息包含:邮件收发者、主题、注释、附件及巨细、日期等信息。若用户应用了多个邮件账户,每个账户将分辨表现其收发邮件的信息。完整模仿了FoxMail客户真个表现方法。

团体账号登岸记载

将每个用户的网购、微博、博客、论坛、邮箱、视频网站、交际娱乐、即时通信等等账号登岸分项记载。

团体外发文件记载

将每个用户的http上传、即时通信上传、FTP上传和下载文件、EMAIL发送文件分项统计和记载。

导出团体行动记载

将单个用户的上彀行动的数据导出为Excel文件。

典范利用

路由/网桥安排

路由形式和网桥形式都属于串联式的安排形式,都是经由过程将RG-UAC直接串接在用户收集链路中实现的。

网桥形式:能够实现对内网数据监控、把持和治理功效,重要实用于不盼望变动收集结构、路由设置、IP 设置的用户应用。

路由形式:能够实现对全部数据的审计、把持和拦阻功效,实用于对收集拓扑的变动不敏感的用户应用。

路由/网桥安排图-RG-UAC6000皇冠体育注册

图 路由/网桥安排

旁路安排

旁路安排形式,是采取与交流机的镜像端口相连,经由过程抓包的方法,实现对收集数据的审计。它的长处是牢靠性高,保险性好,不增添收集耽误,设备毛病时不影响全部收集运转。

旁路安排图-RG-UAC6000皇冠体育注册

图 旁路安排

会合治理安排

会合治理安排形式重要合适大中型企业、当局、教导城域网等有分支机构的单元。它的特色是在核心和各分支机构都安排RG-UAC;核心会合治理平台能够向全部的装备同一下发战略,并监控全部设备状况;准时上传分支机构的日记记载。

会合安排图-RG-UAC6000皇冠体育注册

图 会合治理安排

皇冠体育赛事