RG-EG3000CE/SE新一代高功能综合網關
RG-EG3000CE/SE新一代高功能综合網關
RG-EG3000CE/SE新一代高功能综合網關
RG-EG3000CE/SE新一代高功能综合網關
RG-EG3000CE/SE新一代高功能综合網關
RG-EG3000CE/SE新一代高功能综合網關
RG-EG3000CE/SE新一代高功能综合網關
RG-EG3000CE/SE新一代高功能综合網關
RG-EG3000CE/SE新一代高功能综合網關
RG-EG3000CE/SE是面向中小规模网络出口的新一代高功能综合網關,使用新一代MIPS高功能多核处理器,集成NAT路由、無線掌握器、智能选路、广域网优化、网络流量掌握、上网行为治理、內容審計、IPSec/SSL VPN、防火墙、Web/实名/微信认证等多种功能。RG-EG3000CE/SE高功能综合網關能够有效的优化用户网络,進步业务功能,规范上网行为,保障方針合规,满足各行业中小规模网络出口需求。
更多+
産品特征

狀態防火牆——掌握邊界安全,掩護信息資源

RG-EG3000系列多业务安全网内置状态防火墙,支撐应用层协议过滤、支撐安全域,支撐抗攻击防扫描 ,支撐安全审计,可对进出网络的流量进行全方位掌握/审计,可有效保护企业IT基础设施。

上網行爲治理——規範上網行爲,進步工作效率

RG-EG3000CE/SE新一代高功能综合網關对内网用户的上网行为进行精细化治理。屏蔽各种与工作无关的网站,营造良好工作氛围,進步工作效率;支撐HTTPS审计,可对QQ等聊天工具、邮件、论坛、微博、查究引擎等供給安全审计功能,保护内网信息安全。

支撐無線掌握器——治理锐捷無線AP,优化無線网络鋪排

RG-EG3000CE/SE新一代高功能综合網關集成专业無線掌握器,支撐对锐捷無線网络的进行配置、调度和掌握,可灵活地优化射频覆盖效果和功能。

可視化VPN——VPN隧道內流量可視可控,業務保障無死角

RG-EG3000CE/SE新一代高功能综合網關将VPN 的配置简化到了极致,只需简单的鼠标操作即可完成配置,无需专业人员维护。还可以对VPN隧道内的流量进行檢查和掌握,建設起可视化的VPN网络,为通过VPN开展的关键业务供給保障。

智能選路——優選數據傳輸路徑,合理利用多條帶寬資源

当网络拥有多条出口线路时,选路规划的不合理会造成上网慢、带宽資源浪费等问题。RG-EG3000CE/SE新一代高功能综合網關供給一整套完善的智能选路体系来解决这些难题。设备会自动分析多条线路的情况,选择合适线路,防止出现跨運營商访问、链路使用率低等问题,進步上网速度。

流量審計——流量透視,報表生成,供給穩當的決議數據

RG-EG3000CE/SE新一代高功能综合網關依靠强大的DPI技术,可以立足用户、应用、链路的流量使用统计,并能够生成历史报表。为带宽扩容和立足用户和应用的带宽掌握策略供給穩當的历史数据依据。

技術參數

産品型号

RG-EG3000CE

RG-EG3000SE

CPU

MIPS多核

MIPS多核

固定端口

8千兆電、4千兆光(光電複用)

8千兆電、4千兆光(光電複用)

網口擴展

2個擴展槽

2個擴展槽

存儲模塊

標配1T

標配1T

內存

8G

8G

尺寸

1U

1U

重量

6KG

6KG

功率

小于150W

小于150W

網絡協議

支撐TCP/IP 协议簇,实现了IP、ICMP、IGMP、TCP和UDP等协议

支撐多種路由協議:靜態路由、RIP(V1/V2)、OSPF

支撐DHCP Relay 、DHCP Server

支撐PPPoE Client

支撐NAT,支撐多种NAT ALG,包括FTP、H.323、DNS等

支撐ARP、可信ARP、署理ARP等

支撐Ping、Tracert故障檢測

集成無線掌握器

默认可治理32个锐捷無線AP,通过软件授权可进一步扩容治理个数。

URL過濾

支撐41類/3000多萬條URL的規則庫;

支撐自定義URL;

支撐遠程HTTP主動升級URL庫;

本地化日志存儲(NAT日志、流日志、URL日志等);

支撐外置日志辦事器存儲

SSLVPN

暗許開啓,支撐Web接入,支撐IOS、MacOS、Windows、Android等平台客戶端接入

IPSec VPN

支撐IPSec VPN

網絡安全

ARP 防攻击

防內網攻擊/外網攻擊

支撐安全地址綁定

防止WAN 口Ping

防端口掃描攻擊

防止分片報文攻擊

防止ICMP flood攻击

防止TearDrop攻擊

防止Ping of Death

防止Land 攻击

防止Smurf/Fraggled攻擊

防止Syn Flood

應用識別

支撐自主研發的43類應用/2500多種應用特征;可自定義協議識別;

P2P應用:包括Bittorrent、電驢、迅雷、EDONKEY、百度下吧、天網MAZE、超級旋風、KUGOO、VAGAA、FLashGet、等幾十種經常使用P2P應用

流媒體軟件:包括QQlive、PPSTREAM、PPLIVE、飛速土豆、酷我、新浪直播等幾十種經常使用的流媒體軟件

聊天軟件:包括MSN、QQ、YAHOO、阿裏旺旺、新浪UC等十多種聊天軟件

經常使用的遊戲軟件:包括聯衆遊戲、QQ堂、QQ遊戲、浩方對戰平台、地下城與勇士、穿越火線、魔獸世界、傳奇、大話西遊等

企业内部典範應用:包括HTTP、FTP、SMTP、POP3、IMAP、Telnet、LOTUS-NOTES、SQL Server、Oracle、Mysql、HTTPS等

內容審計

支撐邮件內容審計:邮件客户端方法,如foxmail、outlook等;webmail方法,如新浪、163、雅虎等;

支撐IM審計,支撐立足賬號的黑白名單;

支撐BBS论坛內容審計:天涯社区、猫扑、动网官方网站、PHPWIN网站等;

支撐查究引擎審計:神馬、必應等

狀態檢測防火牆

支撐應用層協議過濾;

支撐TCP狀態包過濾;

支撐UDP狀態包過濾;

支撐ICMP狀態包過濾;

支撐RAW-IP狀態包過濾;

支撐TCP協議狀態轉換;

支撐狀態超時檢測;

支撐IP分片包狀態過濾;

安全域

支撐立足IP的安全域劃分;

支撐立足邏輯接口的安全域劃分;

支撐防攻擊域(全局防護策略/協議類策略/域策略);

支撐安全審計(防攻擊域日志審計、安全域日志審計,治理日志審計)

防私接

支撐檢測私接AP行爲並主動阻斷私接用戶上網,可檢查阻斷用戶日志

其它個性

支撐多種身份認證

支撐廣告頁面推送

支撐多鏈路負載均衡

支撐HTTP在線遠程升級特征庫、主機軟件版本等

辦事與支撐

應許至少5年免費升級特征庫

典範應用

RG-EG3000CE/SE新一代高功能综合網關是NAT、安全、加速、流控、上网行为治理等多功能合一集成设备,专注于优化互聯網出口計劃,为客户供給简洁的互聯網出口网络、优化的上网体验及灵活的上网行为治理等方面价值。适用于职教、普教教育局、普教中小学、企业网络、金融网点、医疗医院、场馆场站等中小互聯網出口场景。

多運營商链路出口智能选路

图 多運營商互聯網出口智能选路

應用特點:

●立足地址庫選路,讓電信的流量走電信線路、聯通的流量走聯通線路、移動的流量走移動線路。

●立足應用選路,讓指定的應用走指定的線路,比如可以將P2P大流量導向帶寬便宜的線路。

●立足用戶選路,與SAM/SMP等認證系統聯動,可以立足用戶名取舍出口鏈路。

●正向DNS署理,DNS署理遵循鏈路的負載情況決定將應用導向鏈路負載較輕的線路。

●智能DNS,根据外网用户的IP地址归属,返回服务器对外映射的相应運營商地址,防止跨運營商访问,進步用户访问内网服务器的速度。

总分型企业IPSEC VPN组网应用

图 总分型企业IPSEC VPN组网双边加速应用

應用特點:

●雙邊鋪排,具備在總部和分支各鋪排一台EG設備。

●广域网优化,通过IPSEC VPN组网的线路具備跨广域网传输,由于线路质量及协议本身特点可能导致传输效率低下,双边加速功能能够克服这些问题使得跨广域网的业务访问接近局域网的访问体验。

●加速效果好,業務系統的考查時間縮短4到5倍。

普教中小學網絡出口

●SSLVPN遠程接入,告竣移動工作(重點中小學)。

●對P2P流量主動限速,保障症結上網業務運行帶寬

●過濾非法網站考查,上班時間上網行爲治理

●保存上網日志,支撐防攻擊

●作为学校出口NAS網關与ESS联动实现认证

●與教育局SMP聯動告竣MAC跨三層無感知