产品特性

●  冷热双备

硬件电口可选bypass功能

软件支持双机热备，设备故障可自动切换，响应时间小于200毫秒，保障项目稳定运行

●  多模式组网

支持路由、网桥、旁路、NAT，且四种模式可以混合使用，适用于更多组网场景

支持多WAN口叠加分流，且支持一WAN多拨功能

●  AP管理

支持网关、网桥、旁路多模式管理AP

支持AP分组管理、状态查看、信道优化、批量切换模板、批量固定IP、MAC黑白名单等功能

●  应用分流 负载均衡

基于5元组，应用协议，DSCP标签等条件对流量做路由牵引。

基于域名、应用、时间及三种混合模式负载均衡。

让流量各行其道，降低宽带成本，合理分配带宽资源，提高用户上网体验。

●  协议识别 精准流控

具备2～7层流量识别功能，已识别国内1000多种常见协议，可区别工具下载和浏览器下载。

通过协议识别，实现对全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的允许、阻断、带宽限速等精准控制。

不依赖特征模式下，可对移动终端识别，对其访问IP、首次访问时间、最近访问时间统计，并对移动设备的网络访问进行控制和管理。

●  URL重定向

支持串行和旁路模式下的URL重定向功能，URL库可以手动上传，重定向可以弹出WEB提示。

●  认证

认证方式支持本地认证，radius认证，AD域认证，第三方认证，微信认证。

内置PPPOE服务，支持用户批量添加、禁用、启用、删除、导入等功能。

可对接第三方Portal认证系统实现运营计费，并支持CMCC Web Portal协议。

支持老用户免认证功能。

●  信息统计 图表展示

可提供统计当前或按分钟、天、周、月统计整个系统、各链路的流量和连接数统计图表，并可按应用、用户做TOP排名。

●  内容审计 日志导出

支持SYSLOG格式向日志服务器输出日志，输出日志内容有：URL访问、QQ登陆退出事件，MSN登陆事件，DNS查询事件，POP3登陆事件，淘宝登录账号、新浪微博账号、腾讯微博账号登录事件和微信ID发现事件。

●   SD-WAN

支持二层组网，分段路由可自定义underlay底层隧道，图形化操作界面，POP与POP之间使用连线连接起来即可，跨POP之间可智能选路，支持互联网线路、电路、MPLS线路、MSTP线路等智能切换。

支持组网/加速流量，经过POP智能选路，线路智能切换。

●  智能DNS

支持根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的灵活控制支持对异常流量IP的实时查询、日志反查功能，协助运维人员快速定位排查问题。

支持域名控制方式支持阻断、劫持和重定向和QPS限制。

●  安全防护 运维省心

支持“内网伪IP”防护功能，检测并控制内网中毒设备伪装大量假IP攻击网络的行为。支持“垃圾包”检测、“IP分片”攻击检测及过滤功能。

支持对异常流量IP的实时查询、日志反查功能，协助运维人员快速定位排查问题。

●  实时监测 自动预警

系统可根据学校网络的情况自主设置网络性能阈值，包含但不限于网卡状态、CPU使用率、温度、线路流量大小，以及针对单个用户的会话连接数和流量大小，一旦出现异常，均可触发微信或邮件告警（支持）