• 总部联系方式    

    总部电话:021-51212121

    总部传真:021-51212480(自动)/021-51212481(人工)

    服务热线:400-628-6280

    邮箱:support@huagai.com

    地址:上海市闸北区江场西路299弄中铁中环时代广场4号楼4层

    邮编:200436

    路线图:

    浏览次数:5056 次    浏览时间:2017/11/18 23:35:34
    Vigor2955系列 Vigor 2955系列是居易科技最新推出的双WAN口VPN防火墙,该款产品是居易科技Vigor系列产品丰富功能的集大成者,一次推出了多种全新的功能和特性,迎合了企业用户的各方面需求。是一款真正意义上全面管理网络的防火墙产品。
    • 产品描述
    • 双WAN口,申请双线路,带宽即可加倍
       100Mbps高速网络接入,Intel网络处理器,实现真正的线速转发,支持3G无线上网
       千兆局域网交换机
       线路策略路由,可以实现“专线专用”
       网管的福音,基于对象的防火墙设置,访问管控简单点点鼠标即可实现
       P2P,聊天软件,下载软件的自由定制,轻松管控网络访问权限
       完全定制网络的强大的防火墙,想到的都能做到
       200条VPN通道,支持PPTP,L2TP,IPSec,L2TP over IPSec
       未来通过固件升级支持SSL VPN
       内置带宽管理,可以对用户上网速度,会话数进行精确限制,防止网络滥用

      单WAN口价格拥有双WAN口设备
      Vigor 2955系列的双WAN口是可选的双WAN口,它有别于市场上常见的双WAN口产品,LAN P1口和WAN 2共享端口,当WAN 2未启用时,P1为LAN口;WAN 2启用时,P1即为WAN 2 。这样的设计减少了生产成本,提高了产品的性价比。
      Vigor的双WAN口可以实现多种应用:
          (1)负载平衡。两条线路同时上线,共同分摊用户的上网带宽。可以通过策略路由的设置,使特定的用户使用特定的线路,实现“专线专用”
          (2)线路备援。一条主线路,一条备用线路。当主线路发生断线情况时,副线路自动连接,使网络全天候连接
          (3)按需拨号。正常情况下只使用某一条线路,当网络带宽需求达到某一特定值时,启用第二条线路进行负载平衡。当网络带宽低于指定值时,第二条线路自动断开。
      基于对象的防火墙应用,实现网络规划简单便捷
      传统的防火墙路由器一般都是基于IP来设置访问规则,这为网管们带来了很多麻烦,例如,IP地址无法直观反映出哪个IP是哪个人,哪几个IP是哪几个部门。所以当规则设置很多的时候,网管就不胜其烦。Vigor 2955全新的基于对象的防火墙是网管的福音。
      2955的防火墙有如下特点:
          (1)将枯燥的IP地址标记为对象。可以定义IP对象,例如192.168.1.10-20定义为sale部门对象,192.168.1.30-50是管理部门对象。设置规则的时候,就只需要选择sales/management就可以直观的完成设置
          (2)将目标服务标记为对象。可以定义web服务,dns服务为对象,设置的时候只需点选即可
          (3)对象可以编组。可以将几个对象编为一组进行设置,例如销售部门和管理部门同时限制ftp下载。也可以将服务对象进行编组,例如dns和web服务编为一组。
          (4)规则修改方便。我们经常会发现当设置了一堆规则时,网络规划进行了一些改变,比如sales部门要增加几个人,这时候,传统的IP防火墙必须对每个规则逐个修改,工作量很大。而使用2955,只需修改相应的对象,就可以完成修改了,工作量非常小
          把各种对象先定义好,然后进行适当的排列组合,就可以完成防火墙的设置,网络规则的规划会变得非常简单,网管的工作将变得非常容易
      强大的内容安全管理
       这个功能是居易科技新推出的一个特色功能!该功能将常用的MSN,QQ,Skype,Emule,Edonkey,BT等常用的网络服务集中起来,作为内容安全管理的对象。网管可以通过点选的方式进行设置,配合IP对象,可以轻松实现对IP对象的上网管理。例如,可以控制不让某些用户使用MSN,某些用户不能使用BT,某些用户不能用P2P下载等等。这样以来,网络的管控就非常简单了,想让销售部门的人都不能浏览网页,只要配合对象设定,轻松点选,就可以实现设置了。
      添加连续静态端口映射新功能
      例如,有一种常见的网络监控应用是在一个路由器后放置很多网络摄像头,通过Internet访问公网IP的相应端口,即可访问到对应的网络摄像头。对于此类的应用,需要设置大量的端口映射,工作量很大,经过调研,我们在最新的2955中推出了批量映射的功能。通过批量映射,只需要一个条目的设置,就可以设置大量连续的端口映射。
      所以,比较单一静态端口映射,添加连续静态端口映射功能有以下几点优点:
      操作简单方便,不易出错。
      避免设定目录的有限性。
      增加了客户的选择余地。

      Vigor 2955系列技术参数

      Vigor 2955 系列技术参数

      硬件架构

      Intel IXP II533MHz

      SDRAM 512Mbit

      FlashROM 64Mbit

      硬件接口

      4 x LAN 口,RJ-45 100/1000M自适应交换机

      2 x WAN 口,RJ-45 10/100M自适应

      1 x USB PRN 口,供打印服务使用或接3G Modem3G上网

      1 x Reset(重置)按钮

      系统性能

      防火墙吞吐量(Mbps):100Mbps

      VPN吞吐量(Mbps):65Mbps

      并发会话数:20000

      VPN连接数:200

      基于端口支持VLAN

      IGMP探测

      WAN

      基于策略配置负载平衡

      按需拨号(BoD

      WAN链路备援

      WAN口协议

      DHCP客户端

      静态IP

      PPPoE

      PPTP

      L2TP

      BPA

      无线AP

      适用于IEEE802.11b/g

      支持SuperG 108Mbps

      无线客户端列表

      AP扫描

      支持WDS

      无线接入与局域网分离

      无线速率控制

      支持64/128-bit WEP

      WPA/WPA2

      802.1x RADIUS 客户端认证

      隐藏SSID

      MAC地址绑定

      无线VLAN

      防火墙

      IMP2P等内容安全管理

      NATDMZ主机、端口映射、开放端口

      基于策略的IP规则,各种预定义的规则可以任意组合(也就是说可以做到网内的哪些人、在什么时间、要做什么、怎么做、内容是否过滤、是否全程记录。)

      MAC地址过滤

      支持SPI

      DoS/DDoS保护

      IP地址防欺骗

      E-Mail警报,Syslog记录系统日志

      IP/MAC地址绑定

      内容过滤

      URL内容过滤(黑名单,白名单关键字过滤)

      Java Applet, Cookies, Active X, 压缩/可执行/多媒体文件阻挡

      Web内容过滤(CommTouch公司合作)

      计划任务控制

      VPN

      最多200条并发VPN通道

      协议 : PPTP, IPSec, L2TP, L2TP over IPSec

      加密 : AES, MPPE 以及基于硬件的 DES/3DES加密

      验证 : MD5, SHA-1

      IKE 验证: 预共享密钥和数字签名(X.509)

      LAN to LAN、单机拨入

      DHCP over IPSec

      IPSec断线检测(DPD)

      NAT穿透(NATT

      带宽管理

      VoIP带宽保证

      基于分类级别的带宽保障和流量控制

      DiffServ分类

      四级QoS优先级(下行/上行)

      带宽预借

      带宽/会话限制

      网络功能

      DHCP客户端/代理/服务器

      IGMP代理服务器

      动态DNS

      SNTP客户端

      计划任务

      RADIUS 客户端

      DNS 缓存/代理

      UPnP

      Static routing

      RIP V2

      网络管理

      基于WEB界面的网络管理

      快速开始向导

      CLI telnet)界面

      设定管理接入列表

      备份/恢复设置

      内建诊断功能

      通过TFTP/FTP的固件升级

      Syslog记录日志

      SNMP MIB-II 管理

      温度

      操作温度:0 ~ 45℃

      存储温度:-25 ~ 70℃

      湿度

      10~ 90% (非凝结)

      电源

      100~240V交流电,内部交换电源

      按键式开关

       

      尺寸

      273 mm () x 166mm () x 44mm ()