DS7000系列智能網關功能特性

二層模式(透明模式)

支持

三層模式(路由模式/地址轉換模式)

支持

地址轉換

支持NAT(網絡地址轉換)

支持PAT (端口地址轉換)

支持PPAT(接口端口地址轉換)

支持基于策略的地址轉換

端口映射

支持

L2負載均衡

支持Trunk, LACP，最大6組

L3負載均衡

支持ECMP

L4負載均衡

支持多ISP負載均衡和鏈路備份切換

硬件地址表/路由表/會話表

支持

URPF

支持

RIPv1/v2動態路由

支持

靜態路由

支持

策略路由

支持

端口鏡像

支持

VLAN容量

4K

802.1P

支持

802.1d/s/w

支持

802.1x

支持

IGMP-Snooping

支持

DHCP服務器/中繼

支持

DS7000系列安全防護功能規格特性

安全區域數

125

網絡攻擊檢測

支持

DoS和DDoS防護

支持

異常數據包防護

支持

二層協議異常檢測和過濾

支持

三層協議異常檢測和過濾

支持

四層協議異常檢測和過濾

支持

三層option檢測和過濾

支持

四層option檢測和過濾

支持

分片數據包保護的TCP重組

支持

自定義協議檢測和過濾

支持

深層協議檢測

支持ICMP, HTTP, FTP, SMTP, POP, IMAP, DNS, etc

深層內容檢查

支持

基于策略的配置引用和地址簿

支持

基于策略的控制和管理

支持

時間表和策略預定義

支持

報文過濾

支持

探測保護

支持

Packet Signature

支持

FTP ALG

支持

SIP ALG

支持

MGCP

支持

H.323 ALG

支持

NAT for H.323/SIP

支持

Java script/Active X/Cookie/Proxy阻斷

支持

DS7000系列流量管理功能特性

應用層流分類

支持已識別應用的流分類（參考DS7000系列行為管理功能特性）

基于端口的帶寬控制/Qos管理

支持

基于IP、子網的帶寬控制/Qos管理

支持

基于用戶和用戶組的帶寬控制/Qos管理

支持

基于時間策略的帶寬控制/Qos管理

支持

基于策略的帶寬控制/Qos管理

支持

基于服務的帶寬控制/Qos管理

支持

基于會話的帶寬控制/Qos管理

支持

基于廣播抑制的帶寬/Qos管理

支持

基于優先級的帶寬使用

支持

DiffServ標記

支持

多出口流量負載均衡

支持

服務器帶寬分類/保護

支持

基于策略的流重定向

支持

基于行為的流量控制

支持

擁塞控制

支持

流量排名

支持

流量黑名單控制和管理

支持

P2P/P2P TV流量管理

支持

P2P/P2P TV流量黑名單智能控制管理

支持

P2P/P2P TV會話的帶寬限制

支持

DS7000系列行為管理功能特性

游戲應用識別管理

支持騰訊、網易、聯眾、浩方、GC、新浪、中國游戲中

心、寬帶中國、遠航游戲中心、風雷、對產平臺等近20種平臺游戲；支持巨人、盛大、騰訊、新浪等諸多網絡游戲管理

股票軟件識別管理

支持大智慧、同花順、錢龍、富遠、大有期貨等七類，近百家交易公司

IM行為識別管理

基于深度內容檢測技術實現對MSN、 QQ/TM、AIM/ICQ、Yahoo MSN、Google talk/jabber、PoPo、UC等IM行為進行管理

P2P流行為識別管理

基于深度內容檢測技術實現對eDonkey/eMule、 Mute、Bit Torrent、Gnutella、Fasttrack、Direct connect、Kugoo、POCO、Maze等P2P行為進行管理

P2P TV行為識別管理

基于深度內容檢測技術實現對PPlive、QQlive、PPstream、Moptv、Tvkoo等P2P TV行為進行管理

Email收發管理

支持IMAP、POP3、SMTP Email過濾、監控、管理

文件/附件/下載過濾

對通過HTTP、FTP、IMAP、POP3、SMTP等協議傳輸的文件類型進行控制。

網站過濾

支持URL庫過濾

支持基于通配符的網站過濾

支持基于手工添加的網站過濾

網頁過濾

支持網站內基于關鍵字的網頁過濾

支持基于手工添加的網頁過濾

搜索/發貼關鍵字過濾

支持限定站點

黑名單控制

通過配置用戶被列入黑名單的流量門限值，以及列入黑名單后的懲罰機制和懲罰時間，來控制用戶的非法流量。

定時管理計劃

支持設定定時安全策略腳本，支持基于每天的不同時間段、每周的每一天執行相應的安全策略

DS7000系列用戶認證功能特性

Portal認證

支持服務器

802.1x認證

支持客戶端

Radius認證

支持客戶端

LDAP認證

支持客戶端

用戶策略設置

支持已認證用戶帶寬設置

支持已認證用戶會話設置

支持IP+MAC+VLAN+賬戶+口令綁定

硬件用戶表

支持

認證用戶/用戶組管理模式

支持

DS7000系列數據中心功能特性（選配置DCM軟件組件）

MAC MIB統計

支持

VLAN SMON統計

支持

端口流量統計

支持

策略流量統計

支持

服務流量統計

支持

用戶/IP的流量排名

支持

用戶/IP的源會話數排名

基于策略的綁定

用戶/IP的目的會話數排名

支持

用戶/IP當前流量信息

支持

用戶/IP近兩日流量信息

支持

P2P總流量

支持

P2P應用分類流量統計

支持

P2P會話數統計

支持

P2P新建會話數統計

支持

用戶/IP的P2P流量統計

支持

用戶/IP的P2P會話數統計

支持

自定義P2P應用組的流量統計

支持

系統日志

支持

流量會話日志

支持

IM/P2P日志.

支持

Email,FTP,URL日志

支持

用戶日志

支持

基于策略的流量日志

支持

基于策略的監控日志

支持

支持Syslog/webtrend日志服務器

支持

日志統計、分析

支持

附件監控、記錄、還原

支持

實時Email告警

支持

事件日志和告警

支持

系統配置腳本

支持

外部電子郵件

支持

會話開始/結束的路由跟蹤

支持

SNMP v1/v2

支持

DS7000系列高可用性功能特性

主用/主用模式

支持基于VRRP主/主模式（路由模式）

主用/備用模式

支持基于HA的主/備模式（路由/透明模式）

專用HA端口冗余接口

支持

實時狀態檢測和傳輸

支持

系統信息和數據庫同步

支持

配置信息同步

支持

面向路由變化的會話故障切換

支持

設備故障檢測

支持

鏈路故障檢測

支持

新HA成員驗證

支持

HA流量加密

支持

Bypass功能

支持

DS7000系列管理維護功能特性

Web圖形管理界面(HTTP和HTTPS)

支持

多語言WEB界面

支持中文簡體/中文繁體/英文

命令行接口(控制臺)

支持

命令行接口(遠程登錄)

支持

SSH

v1.5/v2.0

SSL

SSL 2.0

SNMP

支持V1/V2

標準和私有MIB

支持

腳本配置

支持

設備管理權限設置

支持

通過VPN隧道進行管理

支持

網絡資源監控

支持

軟件升級

FTP/TFTP/WebUI/SCP

系統配置備份/雙啟動

支持