ECNC智能防火墙流控系统产品白皮书

2020-12-17 17:47:31 admin 928
ECNC智能防火墙智能流控网关是NOMADIX和ECNC共同研发出来网关产品,是酒店,小区有线、无线网络的最可靠的管理平台,可杜绝网络上一切非法攻击,智能控制p2p下载等,确保网络带宽最合理分配,并保障上网每个用户得到最佳的上网冲浪效果。
ECNC智能防火墙智能流控网关是NOMADIX和ECNC共同研发出来网关产品,是酒店,小区有线、无线网络的最可靠的管理平台,可杜绝网络上一切非法攻击,智能控制p2p下载等,确保网络带宽最合理分配,并保障上网每个用户得到最佳的上网冲浪效果。

   ECNC智能防火墙的主要功能特性:
   网络即插即用功能,能够支持客户机使用任意IP、任意子网掩、任意网关、任意DNS上网,从而成为宾馆、酒店计费系统的必备功能。同时,本系统支持代理服务器即插即用,即用户不需要取消设置在浏览器中的代理,可认证上网,并且能够跨VLAN支持即插即用。
   智能带宽控制功能。自动实时智能调整带宽,任何人使用迅雷、P2P等,都不造成其他用户上网速度。
   智能行为流控功能,智能行为流控功能是保证各应用之间互不影响。简单来说,就是一个人一边用P2P下载,一边还可以正常玩网游而不受任何影响。
   应用分流功能。可根据不同的应用需求,在多链路的状况下,可指定某一应用,单独使用某一条保障线路。
   Vpn支持,支持大部分的VPN应用。
   强大的包处理能力,TCP、UDP及ICMP每种协议支持6,300,000个Session,最大可扩展到16,065,000个,完全能够满足上万并发用户的需要。
   支持目前最主流的网络认证方式, WEB强制认证:客户机访问外网时自动出现登录界面,输入用户名及密码后方可上网,同时进行计费; 客户端安全认证:使用本系统自带的客户端登录,提供各种附加安全保护。如:防ARP欺骗与攻击;
   PPPoE拨号认证:宽带接入的最普遍方式,安全性高;
   VLAN免登录认证:宾馆、酒店最佳的认证方式,无需输入用户名和密码,根据VLAN ID认证计费;
   支持多种计费方式,支持采用按时长收费,按流量收费,储值卡方式收费、包月制方式等多种方式收费。
   用户可以分组,每组可以采取不同的计费策略以及控制策略。
   支持用户IP地址绑定和MAC地址绑定,支持自动IP地址绑定和自动MAC地址绑定。
   支持用户带宽限制,可以为每用户限制不同的带宽。
   支持用户上网清单查询等功能。
   支持用户上网记录查询,ECNC智能防火墙可以记录下用户访问过哪些网站,在用户管理界面中可以查询每个用户访问过哪些网站。
   支持用户交费自动提醒功能,当用户即将需要交费时,系统会自动提醒用户。
   支持NAT转换、DHCP SERVER等功能。
   支持路由功能,支持访问控制列表等防火墙功能。
   支持多链路负载均衡与冗余备份。例如用户可以同时租用电信和网通的专线,平时ECNC智能防火墙网关会同时使用两条链路访问internet,同时享有两条专线的带宽。当其中一条链路出现故障断路时,ECNC智能防火墙网关会自动使所有流量通过另一条链路出口出去,用户感觉不到链路的故障,当链路恢复时,ECNC智能防火墙网关会自动恢复使用该链路,使又同时拥有两条链路的带宽。    
   ECNC智能防火墙网关支持的出口链路数目不限,用户可以同时使用多条出口链路,并且同时在这些链路之间进行负载均衡和冗余备份。
   支持用户上网费用自助查询,支持用户自助修改密码,自助查询上网清单等功能。
   支持在线用户管理,管理员可以查看有哪些用户正在上网,可以强制特定用户下线等功能。
   支持收费统计、上网流量统计功能。
   支持完善的行为管理功能。

   组网方式
   ECNC智能防火墙宽带计费网关放在网络的出口处,所有电脑通过ECNC智能防火墙宽带计费网关进行上网,在用户的上网过程中,ECNC智能防火墙宽带计费网关将用户的计费、管理等信息实时输出到数据库服务器中去,管理人员在管理微机上就可以实现对用户的计费、管理、控制等功能。

   用户的认证方式
   ECNC智能防火墙采用使用web浏览器进行认证的方式,在用户的电脑上不需要安装任何客户端软件(例如拨号软件等软件),只要用户电脑上有web浏览器就可以使用,大大方便了运营与维护,几乎不需要维护人员,并且方便了用户的使用。

   用户上网日志记录
   为实现上网的全面管理,管理者有时希望将用户的所有上网情况都能够记录下来,例如用户是否上过反动或非法的网站,是通过哪个帐号或机器登录非法网站等。ECNC智能防火墙 宽带计费网关支持全面的用户上网情况记录功能,能够将用户所访问过的每一个IP地址(并且包括访问该IP地址时的用户帐号、访问时间、机器IP地址、网卡MAC地址等)全部如数记录下来,供日后的查询或检索,满足管理的要求。

   安全性问题:
   ECNC智能防火墙宽带计费网关充分考虑到了以太网在传输时的特殊性,所有密码在网络上传输时都采用了加密传输,采用 CHAP的认证方法进行认证,安全性得到了充分的保证。即使在全部使用集线器(HUB)进行布线的情况下,也不必担心会有密码被盗等现象的发生。

   ECNC智能防火墙宽带计费网关的特点:
   ECNC智能防火墙宽带计费网关具有以下一些主要特点:
   客户端不需安装任何软件,大大方便了管理。
   使用ECNC智能防火墙宽带计费网关进行上网,在用户的电脑上无需安装任何客户端软件(如拨号软件等),无需派人员对用户的电脑进行安装等工作,大大减轻了安装和维护的负担,用户只需购买上网卡或到管理中心开户就能上网,方便了的管理
   同时支持多种类型的用户。
   一台ECNC智能防火墙宽带计费网关上可以同时支持多种类型的用户上网,例如既可以有使用储值卡方式上网的用户,又可以有按实际使用量计费的用户,还可以又包月制用户。所有这些不同类型的上网用户使用同一台ECNC智能防火墙宽带计费网关即可解决。无须购买多种类型的设备。
   完善的管理功能。
   ECNC智能防火墙宽带计费网关具有完善的管理功能。包括:
   上网时段的管理;可以设置特定用户群的上网时段限制,例如限制某些用户在上班或上课时间内不能上网,而某些用户则可以在任何时间上网。
   目的站点的控制;可以设置禁止用户访问某些反动或色情站点等。
   智能带宽控制;ECNC智能防火墙宽带计费网关可以限制每个用户的上网带宽,使得不会有某个用户独占带宽的现象出现。
   超级流控控制; 即使在不设定每个用户带宽的情况下,ECNC智能防火墙也能自动启用强大的智能流控功能,也能保证在线用户最好的上网体验效果。
   支持多种VPN支持;方便架设移动用户及分支用户。
   等等。
   完整的用户上网日志。
   ECNC智能防火墙宽带计费网关具有完整的用户上网日志功能,可以将用户去过的每一个网站地址,浏览的时间,上网帐号等都一一记录下来。满足管理上的一些特殊需要。
   体积小、可靠性高
   ECNC智能防火墙宽带计费网关采用嵌入式技术进行开发,体积小,可靠性高,尺寸为19英寸1U高度的机箱,可与集线器、交换机等设备集成在一个19英寸机架当中,便于用户安装。
   管理及使用方便。
   ECNC智能防火墙宽带计费网关其管理及使用非常方便,对设备本身的使用只需按开关按扭即可。
   内置强大的防火墙功能
   ECNC智能防火墙宽带计费网关内置强大的防火墙功能,利用ECNC智能防火墙宽带计费网关内置的强大的防火墙功能,可防止外部黑客对内部网的骚扰和破坏。

   产品技术指标
   产品主要技术指标如下:
   六个10/100/1000M自适应以太网口。
   一个配置串口及一个远程配置串口(可选)。
   平均无故障时间(MTBF)>10000H。
   支持IGMP组播协议。
   支持NAT、PAT、DHCP、RADIUS、HTTP、PAP、CHAP、RIP、OSPF、PIM组播路由、IGMP、DNS等等TCP/IP族协议。
   电源:150W,100V——240V
   指示灯:四对以太网状态指示灯,一个电源指示灯。
   工作温度:-20°C——60°C
   存储温度:-20°C——75°C
   工作湿度:5%——95%,无凝结
   存储湿度:5%——95%,无凝结
   体积:426 x 44 x 270 mm (W x H x D) ,产品尺寸符合工业标准,可安装在19寸机架上。