RG-EG3200系列新一代多業務安全網關是面向中小型規模網絡出口而設計的綜合網關設備,使用高性能多核架構,融合了狀態防火墻、VPN網關、上網行為管理、內容審計、網絡流量控制、廣域網優化、無線控制器等多種功能。憑借著強大豐富的功能組合,RG-EG3200系列網關能夠有效的保障網絡出口安全,管理上網行為、優化網絡出口,提高業務性能、滿足各行業對中小規模網絡出口的多樣化需求。
。
產品型號 | RG-EG3210 | RG-EG3220 | RG-EG3230 | RG-EG3250 |
CPU | MIPS多核 | MIPS多核 | MIPS多核 | MIPS多核 |
固化端口 | 8千兆電、 2千兆光 | 8千兆電、 1千兆光、 1個萬兆光(兼容千兆) | 8千兆電、 1千兆光、 1個萬兆光(兼容千兆) | 8千兆電、 1千兆光、 1個萬兆光(兼容千兆) |
存儲模塊 | 1T硬盤 | 1T硬盤 | 1T硬盤 | 1T硬盤 |
內存 | 2G | 2G | 2G | 2G |
USB | 2個USB2.0 | 2個USB2.0 | 2個USB2.0 | 2個USB2.0 |
尺寸 | 1U | 1U | 1U | 1U |
重量 | 4kg | 4kg | 4kg | 4kg |
功率 | 小于25W | 小于25W | 小于25W | 小于25W |
網絡協議 | 支持TCP/IP 協議簇,實現了IP、ICMP、IGMP、TCP和UDP等協議 | |||
支持IPv6協議,實現了ICMPv6,ND協議 | ||||
支持多種IPv4/IPv6路由協議:靜態路由、RIP(V1/V2)、RIPNG、OSPFv2/v3 | ||||
支持DHCP Relay 、DHCP Server | ||||
支持PPPoE Client | ||||
支持NAT,支持多種NAT ALG,包括FTP、H.323、DNS等 | ||||
支持ARP、可信ARP、代理ARP等 | ||||
支持IPv4/IPv6 Ping、IPv4/IPv6 Tracert故障檢測 | ||||
支持IPv4/IPv6隧道:6to4、ISATAP、6rd、IPv4 over IPv6隧道、GRE隧道(4 over 6 / 6 over 4) | ||||
狀態檢測防火墻 | 支持應用層協議過濾 | |||
支持TCP狀態包過濾 | ||||
支持UDP狀態包過濾 | ||||
支持ICMP狀態包過濾 | ||||
支持RAW-IP狀態包過濾 | ||||
支持TCP協議狀態轉換 | ||||
支持狀態超時檢測 | ||||
支持IP分片包狀態過濾 | ||||
安全域 | 支持基于IP的安全域劃分 | |||
支持基于邏輯接口的安全域劃分 | ||||
支持防攻擊域(全局防護策略/協議類策略/域策略) | ||||
支持安全審計(防攻擊域日志審計、安全域日志審計,管理日志審計) | ||||
URL過濾 | 支持42類/3500多萬條URL的規則庫 | |||
支持自定義URL | ||||
支持遠程HTTP自動升級URL庫 | ||||
本地化日志存儲(NAT日志、流日志、URL日志等) | ||||
支持外置日志服務器存儲 | ||||
SSLVPN | 默認開啟,支持Web接入,支持iOS、MacOS、Windows、Android等平臺客戶端接入 | |||
IPSec VPN | 支持IPSec VPN | |||
防攻擊
| 支持ARP 防攻擊 | |||
防內網攻擊/外網攻擊 | ||||
支持安全地址綁定 | ||||
防止WAN 口Ping | ||||
防端口掃描攻擊 | ||||
防止分片報文攻擊 | ||||
防止ICMP flood攻擊 | ||||
防止Smurf攻擊 | ||||
防止Teardrop攻擊 | ||||
防止ICMP 重定向攻擊 | ||||
防止ICMP 不可達攻擊 | ||||
防止超長ICMP 報文攻擊 | ||||
防止TearDrop攻擊 | ||||
防止Ping of Death | ||||
防止Land 攻擊 | ||||
防止Smurf/Fraggled攻擊 | ||||
防止Winnuke攻擊 | ||||
帶源路由選型IP報文控制功能 | ||||
帶路由記錄選型IP報文控制功能 | ||||
防止UDP Flood | ||||
防止Syn Flood | ||||
支持源IP驗證 | ||||
應用識別 | 支持自主研發的43類應用/2600多種應用特征,可自定義協議識別 | |||
P2P應用:包括Bittorrent、電驢、迅雷、EDONKEY、百度下吧、天網MAZE、超級旋風、KUGOO、VAGAA、FlashGet、等幾十種常用P2P應用 | ||||
流媒體軟件:包括QQlive、PPSTREAM、PPLive、飛速土豆、酷我、新浪直播等幾十種常用的流媒體軟件 | ||||
聊天軟件:包括MSN、QQ、YAHOO、阿里旺旺、新浪UC等十多種聊天軟件 | ||||
常用的游戲軟件:包括聯眾游戲、QQ堂、QQ游戲、浩方對戰平臺、地下城與勇士、穿越火線、魔獸世界、傳奇、大話西游等 | ||||
企業內部典型應用:包括HTTP、FTP、SMTP、POP3、IMAP、Telnet、LOTUS-NOTES、SQL Server、Oracle、Mysql、HTTPS等 | ||||
內容審計 | 支持郵件內容審計:郵件客戶端方式,如foxmail、outlook等;webmail方式,如新浪、163、雅虎等 | |||
支持IM審計,支持基于賬號的黑白名單 | ||||
支持BBS論壇內容審計:天涯社區、貓撲、動網官方網站、PHPWIN網站等 | ||||
支持搜索引擎審計:神馬、必應等 | ||||
其它特性 | 支持多種身份認證 | |||
支持廣告頁面推送 | ||||
支持內置web/微信認證 | ||||
支持多鏈路負載均衡 | ||||
支持HTTP在線遠程升級特征庫、主機軟件版本等 | ||||
集成無線控制器 | 默認可管理64個銳捷無線AP,RG-EG3210和RG-EG3220可通過軟件授權最大可擴容管理128個銳捷無線AP;RG-EG3230和RG-EG3250可通過軟件授權最大可擴容管理256個銳捷無線AP | |||
防私接 | 支持檢測私接AP行為并自動阻斷私接用戶上網,可查看阻斷用戶日志 | |||
服務與支持 | 承諾至少5年免費升級特征庫 |