技术驱动智慧互联
RG-EG3200系列新一代多业务安全网关是面向中小型规模网络出口而设计的综合网关设备,使用高性能多核架构,融合了状态防火墙、VPN网关、上网行为管理、内容审计、网络流量控制、广域网优化、无线控制器等多种功能。
凭借着强大丰富的功能组合,RG-EG3200系列网关能够有效的保障网络出口安全,管理上网行为、优化网络出口,提高业务性能、满足各行业对中小规模网络出口的多样化需求。
并发带机数:1000
CPU:MIPS多核
固化端口
8千兆电、
1千兆光、
1个万兆光(兼容千兆)
存储模块:1T硬盘
内存:2G
USB:2个USB2.0
尺寸:1U
重量:4kg
功率:小于25W
网络协议
支持TCP/IP 协议簇,实现了IP、ICMP、IGMP、TCP和UDP等协议
支持IPv6协议,实现了ICMPv6,ND协议
支持多种IPv4/IPv6路由协议:静态路由、RIP(V1/V2)、RIPNG、OSPFv2/v3
支持DHCP Relay 、DHCP Server
支持PPPoE Client
支持NAT,支持多种NAT ALG,包括FTP、H.323、DNS等
支持ARP、可信ARP、代理ARP等
支持IPv4/IPv6 Ping、IPv4/IPv6 Tracert故障检测
支持IPv4/IPv6隧道:6to4、ISATAP、6rd、IPv4 over IPv6隧道、GRE隧道(4 over 6 / 6 over 4)
状态检测防火墙
支持应用层协议过滤
支持TCP状态包过滤
支持UDP状态包过滤
支持ICMP状态包过滤
支持RAW-IP状态包过滤
支持TCP协议状态转换
支持状态超时检测
支持IP分片包状态过滤
安全域
支持基于IP的安全域划分
支持基于逻辑接口的安全域划分
支持防攻击域(全局防护策略/协议类策略/域策略)
支持安全审计(防攻击域日志审计、安全域日志审计,管理日志审计)
URL过滤
支持42类/3500多万条URL的规则库
支持自定义URL
支持远程HTTP自动升级URL库
本地化日志存储(NAT日志、流日志、URL日志等)
支持外置日志服务器存储
SSLVPN
默认开启,支持Web接入,支持iOS、MacOS、Windows、Android等平台客户端接入
IPSec VPN
支持IPSec VPN
防攻击
支持ARP 防攻击
防内网攻击/外网攻击
支持安全地址绑定
防止WAN 口Ping
防端口扫描攻击
防止分片报文攻击
防止ICMP flood攻击
防止Smurf攻击
防止Teardrop攻击
防止ICMP 重定向攻击
防止ICMP 不可达攻击
防止超长ICMP 报文攻击
防止TearDrop攻击
防止Ping of Death
防止Land 攻击
防止Smurf/Fraggled攻击
防止Winnuke攻击
带源路由选型IP报文控制功能
带路由记录选型IP报文控制功能
防止UDP Flood
防止Syn Flood
支持源IP验证
应用识别
支持自主研发的43类应用/2600多种应用特征,可自定义协议识别
P2P应用:包括Bittorrent、电驴、迅雷、EDONKEY、百度下吧、天网MAZE、超级旋风、KUGOO、VAGAA、FlashGet、等几十种常用P2P应用
流媒体软件:包括QQlive、PPSTREAM、PPLive、飞速土豆、酷我、新浪直播等几十种常用的流媒体软件
聊天软件:包括MSN、QQ、YAHOO、阿里旺旺、新浪UC等十多种聊天软件
常用的游戏软件:包括联众游戏、QQ堂、QQ游戏、浩方对战平台、地下城与勇士、穿越火线、魔兽世界、传奇、大话西游等
企业内部典型应用:包括HTTP、FTP、SMTP、POP3、IMAP、Telnet、LOTUS-NOTES、SQL Server、Oracle、Mysql、HTTPS等
内容审计
支持邮件内容审计:邮件客户端方式,如foxmail、outlook等;webmail方式,如新浪、163、雅虎等
支持IM审计,支持基于账号的黑白名单
支持BBS论坛内容审计:天涯社区、猫扑、动网官方网站、PHPWIN网站等
支持搜索引擎审计:神马、必应等
其它特性
支持多种身份认证
支持广告页面推送
支持内置web/微信认证
支持多链路负载均衡
支持HTTP在线远程升级特征库、主机软件版本等
集成无线控制器
默认可管理64个锐捷无线AP,通过软件授权最大可扩容管理256个锐捷无线AP
防私接
支持检测私接AP行为并自动阻断私接用户上网,可查看阻断用户日志
服务与支持
承诺至少5年免费升级特征库