 |
迅博NG5000是企业级VPN服务器产品，适合大型企业或者行业用户使用，内设目录服务及X509证书管理功能，支持大容量VPN客户端接入，具有专业的VPN用户管理功能，包括接入用户的分类管理功能、分组管理功能以及个性化管理功能，同时NG5000内置专业防火墙功能，可以对VPN用户进行多粒度的接入控制。 |
|
NG5000产品功能
|
|||
| 路由功能 | VPN功能 | ||
| 纯路由功能 |
√
|
服务器模式 |
√
|
| NAT功能 |
√
|
分支模式 |
√
|
| 端口映射 |
√
|
混合模式 |
√
|
| 上网方式 ADSL/静态IP/DHCP/旁路模式 |
√
|
IPSEC OVER HTTPS封装 |
√
|
| 策略路由 |
√
|
用户分类管理 |
√
|
| 双线接入 |
√
|
客户端数字证书导出 |
√
|
| 多网段功能 |
√
|
128位硬件特征码认证 |
√
|
| 防火墙功能 | UKEY接入 |
√
|
|
| 分时间段控制上网 |
√
|
目录服务寻址 |
√
|
| 端口/IP/协议控制 |
√
|
DDNS寻址 |
√
|
| 禁止IP上网 |
√
|
CGI寻址 |
√
|
| 禁止MAC地址上网 |
√
|
桥接模式 |
√
|
| VPN客户端访问控制 |
√
|
HUB&Spoke模式 |
√
|
| DMZ功能 |
√
|
全自动路由功能 |
√
|
| 防DDOS攻击 |
√
|
透明代理功能 |
√
|
| 防SYN攻击 |
√
|
指定特定电脑接入认证功能 |
√
|
| ARP病毒防护 |
√
|
硬件绑定人证功能 |
|
| 高级防火墙功能 | 用户密码认证 |
√
|
|
| 多区域管理 |
√
|
VPN用户管理 |
|
| 多网段管理 |
√
|
透明模式 |
√
|
| 策略管理 |
√
|
时时查看在线VPN用户 |
√
|
| 多公共IP管理 |
√
|
VPN日志 |
√
|
| 多规则管理 |
√
|
流量控制功能 | |
| 透明防火墙（桥接模式） |
√
|
VPN带宽预留 |
√
|
| IP/MAC绑定 |
√
|
大流量下载限制 |
√
|
| 多网段管理 |
√
|
智能流控 |
√
|
| 上网行为管理 | 流量分布图查看 |
√
|
|
| 视频过滤 |
√
|
IP限速 |
√
|
| 网站关键词过滤 |
√
|
发包限速 |
√
|
| MSN/QQ/旺旺/SKYPE/PPLIVE/股票软件过滤 |
√
|
连接数限制 |
√
|
| P2P控制 |
√
|
管理功能 | |
| 群组管理 |
√
|
WEB界面配置 |
√
|
| 黑名单功能 |
√
|
远程管理 |
√
|
| 白名单功能 |
√
|
在线VPN用户查询 |
√
|
| 邮件记录功能 |
√
|
X509数字证书管理 |
√
|
| 远程数据库存储 |
√
|
目录服务管理 |
√
|
|
|
日志查看 |
√
|
|
|
|
流量统计 |
√
|
|
|
|
流量分布查询 |
√
|
|
|
硬件规格 |
|
|
接口规格 |
2WAN+4LAN（多个独立内网网段） |
|
尺寸 |
440mm*360mm*46mm |
|
工作温度 |
0~ 50 ℃ |
|
重量 |
8.5KG |
|
主要性能参数 |
|
|
最大带机量 |
1000台 |
|
支持UKEY接入 |
支持 |
|
支持软件客户端 |
支持 |
|
SSL数字证书 |
支持 |
|
加密吞吐率 |
600M/S |
|
明文吞吐率 |
1000M/S |
|
VPN隧道个数 |
8192 |
|
会话连接数 |
300万个/s |
|
|
|
|
|
|
|
|
|
|
|
|
|
| 部署方式 | 说明 |
| 网关模式 |
总部直接用迅博VPN做网关，此时VPN即做VPN网关，又做路由器、防火墙使用，这种部署方式比较简单,一般采用NG320或NG300 ADSL拨号即可。 此种情况，VPN配置很简单，VPN客户端只需输入用户名、密码或者硬件特征码等信息即可和总部VPN建立连接。 |
| 旁路模式 |
总部网络结构保持不变，仍然采用以前的路由器或防火墙上网，迅博VPN只用一根网线接WAN口和交换机，此种模式称为旁路模式（又称独臂模式）。 这种情况下VPN配置也很简单，只需要将VPN的外网接入方式设置为静态IP方式，网关指向前面的路由器即可。同时，前面的路由器要做3个端口的影射，影射到VPN设备，即可建立VPN连接。 该模式的优点是，网络结构不需要做任何改变，也不需要改变任何网络设置，只需在路由器上做端口影射即可，典型的路由器，如TP-LINK、H3C、NETGEAR等，影射都非常简单。 |
| 透明模式 |
总部网络结构保持不变，仍然采用以前的路由器或防火墙上网，迅博VPN用一根网线接WAN口和路由器连接，另一网线接LAN口和交换机连接，注意此模式下，VPN处于路由器和交换机之间，路由器不再和交换机有任何网线连接。 此种模式VPN配置和和旁路模式基本一致，网络结构也不需要做任何改变，也不需要做任何网络设置，用户感觉不出VPN网关的存在，VPN就象被网线透明穿过一样，故称透明模式。透明模式和旁路模式相比，用户还可以使用迅博VPN的流量控制、上网行为管理等功能，而旁路模式只使用VPN功能。 |
 |
|
| 桥接模式 |
此种模式适合多级网络结构互连，上级节点和总部一般用专线连接，为了访问总部的专网资源，同时降低成本，可以使用VPN代替专线，和总部专线建立安全连接。 迅博VPN的部署比较简单，只需要上级接点部署VPN服务器，分支接点部署NG500，同时启用桥接模式，即可无缝访问总部的专线资源，而总部和上级节点不需要做任何路由配置。 该模式适合行业用户、电子政务用户及大型企业用户使用。 |
