DCME मल्टी-कोर हाई-परफॉर्मेंस प्रोसेसर का उपयोग करते हुए उच्च प्रदर्शन वाले सुरक्षा गेटवे की एक नई पीढ़ी है, जो एक समर्पित ASIC चिपसेट के साथ संयुक्त है। बेहतर प्रदर्शन और शक्तिशाली डेटा प्रोसेसिंग क्षमताओं के साथ, DCME पारंपरिक फ़ायरवॉल और ब्रॉडबैंड राउटर की तुलना में वायर-स्पीड थ्रूपुट और उद्योग-अग्रणी नई कनेक्टिविटी की संख्या के माध्यम से काम करता है। DCME ब्रॉडबैंड राउटर, फ़ायरवॉल, स्विच, वीपीएन, ट्रैफ़िक प्रबंधन और नियंत्रण, नेटवर्क सुरक्षा, वायरलेस नियंत्रक और आसान कॉन्फ़िगरेशन को एकीकृत करता है। यह छोटे और मध्यम उद्यमों, स्कूलों, सरकार, श्रृंखला की दुकानों, मध्यम आकार के इंटरनेट कैफे, ऑपरेटरों और अन्य जटिल नेटवर्क के लिए आदर्श है।
मुख्य विशेषताएं और हाइलाइट्स
उन्नत हार्डवेयर वास्तुकला के तहत मजबूत प्रदर्शन
DCME मल्टी-कोर सुरक्षा गेटवे मल्टी-कोर प्रोसेसर का उपयोग करता है, एक समर्पित ASIC हाई-स्पीड स्विचिंग इंजन है जो पूरे हार्डवेयर प्लेटफॉर्म को हाई-स्पीड ईथरनेट आर्किटेक्चर पर चलने के लिए बनाता है। यह उच्च-प्रदर्शन डिजाइन मशीन को बेहतर प्रसंस्करण प्रदर्शन के साथ पैदा करता है और सुरक्षा और रक्षा, फ़ायरवॉल / वीपीएन, आईपीवी 6, और अन्य समृद्ध ऊपरी परत सॉफ्टवेयर कार्यक्षमता के लिए गहराई से पता लगाने वाले डेटा ट्रैफ़िक को आकार देने और स्थिर संचालन के लिए गारंटी प्रदान करता है।
सटीक प्रवाह नियंत्रण और व्यवहार प्रबंधन
DCME एप्लिकेशन, IP पते, ग्राहक, प्रोटोकॉल आदि के आधार पर सटीक प्रवाह नियंत्रण नीतियां प्रदान करता है, और अपलिंक और डाउनलिंक पर अधिकतम, न्यूनतम, गारंटीकृत बैंडविड्थ सेट करता है। बैंडविड्थ प्रोटोकॉल निर्धारित करने के लिए डीसीएमई के माध्यम से 200 से अधिक प्रोटोकॉल की पहचान की जा सकती है, निर्दिष्ट प्रोटोकॉल के आधार पर बैंडविड्थ नियंत्रण। एक सटीक NAT सत्र सीमा के साथ, मल्टी-प्रोसेस डाउनलोड-टूल्स और वायरस के हमलों के कारण उच्च सत्र संख्या का खतरा।
रिच फ़ायरवॉल फ़ंक्शन
DCME में एक शक्तिशाली एंटी-अटैक क्षमता है। एआरपी, आईपी, आईसीएमपी, टीसीपी, यूडीपी और अन्य प्रकार के पैकेट जैसे विभिन्न पैकेटों पर विस्तृत आंकड़ों और सटीक विश्लेषण के साथ, हमलों को पाया जा सकता है और अवरुद्ध किया जा सकता है, जिसमें SYN फ्लड, DDoS, IP पैकेट विखंडन हमले, आईपी स्कैनिंग स्कैन आदि शामिल हैं। और अलार्म जानकारी आपके नेटवर्क प्रबंधन को अधिक सुरक्षित बनाने के लिए प्रदान की जा सकती है। उन्नत राज्य पहचान तकनीक पर आधारित, DCME IP + MAC बाइंडिंग, ARP स्कैनिंग तकनीक, विश्वसनीय ARP- लर्निंग, ARP- फ़िल्टरिंग सहित शक्तिशाली ARP ARP तंत्र प्रदान करता है। आईपी / मैक बाइंडिंग और एंटी-एआरपी तंत्र क्लाइंट और उपकरणों के बीच स्वचालित रूप से किया जा सकता है।
एक अत्यधिक एकीकृत एक्सेस कंट्रोलर
DCME एपी उपकरणों के साथ एक वायरलेस नेटवर्क स्थापित करने के लिए DCME सुरक्षा गेटवे का उपयोग एक्सेस कंट्रोलर के रूप में किया जा सकता है। स्मार्ट प्रबंधन क्लस्टर तकनीक के आधार पर, डीसीएमई प्रत्येक एपी के स्थान में आरएफ मूल्य की निगरानी कर सकता है और प्रत्येक एपी की सिग्नल शक्ति और चैनल को उपयोगकर्ता संख्या या लोड बैलेंस पॉलिसी के अनुसार स्वचालित रूप से समायोजित कर सकता है। इसी समय, यह वायरलेस नेटवर्क के लोड संतुलन और स्थिरता का एहसास करने और मध्य / छोटे वायरलेस नेटवर्क और एक बड़े उद्यम की शाखाओं के लिए एक सही समाधान प्रदान करने के लिए वायरलेस सिग्नल के हस्तक्षेप को कम कर सकता है।
कुशल और आसान प्रबंधन और रखरखाव
DCME सुरक्षा प्रवेश द्वार एक पूर्ण ग्राफिक प्रबंधन वेब पेज को अपनाता है। DCME को कॉन्फ़िगरेशन विज़ार्ड के साथ नेटवर्क से जोड़ने के लिए केवल तीन चरणों की आवश्यकता है।
प्रदर्शन की निगरानी, विफलता अलार्म, वायरस / हमले की चेतावनी, आदि सहित विभिन्न निगरानी उपायों, और बैंडविड्थ और सत्र के आधार पर सांख्यिकी और रैंकिंग जानकारी प्रबंधन और रखरखाव के लिए आसानी से समर्थित हैं।
विशेष विवरण
मद |
DCME-320-एल |
DCME-32(आर 2) |
DCME-520-एल |
DCME-520 |
DCME-720 |
|||
हार्डवेयर |
||||||||
सी पी यू |
आर्किटेक्चर |
इंटेल मल्टी कोर |
||||||
आवृत्ति |
1GHz |
1.2GHz |
1.7GHz |
2.0GHz |
2.4GHz |
|||
याद |
2 जी डीडीआर III |
4 जी डीडीआर III |
||||||
CHAMAK |
NA |
64 जी एसएसडी |
||||||
इंटरफेस |
10/100 / 1000M बेस-टी |
8 |
8 |
6 |
9 |
17 |
||
एसएफपी / आरजे 45 कॉम्बो |
NA |
2 |
NA |
4 |
4 |
|||
प्रबंधन बंदरगाह |
1 RS-232 (RJ-45) कंसोल, 2 USB2.0 पोर्ट |
|||||||
एलईडी |
पावर / सिस्टम रन / पोर्ट स्थिति |
|||||||
तापमान |
ऑपरेटिंग 0 ℃ -40 ℃ भंडारण -20 ℃ -65 ℃ |
|||||||
नमी |
ऑपरेटिंग 10% -85% गैर संघनक भंडारण 5% -95% गैर संघनक |
|||||||
बिजली की आपूर्ति |
फालतूपन |
नहीं |
हाँ |
|||||
रेंज |
एसी 100 ~ 240 वी, 47 Hz 63 हर्ट्ज |
|||||||
प्रदर्शन |
||||||||
सुझाए गए समवर्ती उपयोगकर्ता |
150 |
450 |
1200 |
2000 |
5000 |
|||
सुझाए गए निर्यात बैंडविड्थ |
100M |
250M |
800M |
1500 मीटर |
2800M |
|||
अप्रत्यक्ष थ्रूपुट |
64 बाइट्स |
135Mbps |
185Mbps |
330Mbps |
480Mbps |
850Mbps |
||
1518 बाइट्स |
2000Mbps |
2800Mbps |
3500Mbps |
4500Mbps |
6000Mbps |
|||
नेट |
नया सत्र प्रति सेकंड |
8000 |
10000 |
20,000 |
30,000 |
40,000 |
||
अधिकतम समवर्ती सत्र |
100K |
300K |
500K |
500K |
1000K |
|||
वीपीएन |
IPSec थ्रूपुट |
100M |
200M |
500M |
500M |
800M |
||
मैक्स IPSec चैनल |
10 |
20 |
50 |
300 |
1000 |
|||
अधिकतम L2TP पहुँच उपयोगकर्ताओं |
10 |
20 |
30 |
100 |
500 |
|||
मैक्स एसएसएल वीपीएन उपयोगकर्ताओं का उपयोग |
10 |
20 |
30 |
100 |
500 |
|||
अधिकतम वेब प्रमाणीकरण उपयोगकर्ता |
100 |
300 |
600 |
1500 |
3000 |
|||
वाई-फाई एक्सेस नियंत्रक |
डिफ़ॉल्ट प्रबंधनीय APs |
2 |
4 |
6 |
12 |
24 |
||
अधिकतम प्रबंधनीय ए.पी. |
32 |
64 |
256 |
512 |
1024 |
|||
सॉफ्टवेयर सुविधाएँ |
विवरण |
काम प्रणाली |
रूटिंग / NAT / ब्रिज |
नेटवर्क | PPPoE क्लाइंट, PPPoE chap / pap / किसी भी तीन प्रमाणीकरण विधियों, PPPoE क्लाइंट पुन: संयोजन |
डीएचसीपी सर्वर, क्लाइंट, रिले | |
डीएनएस सर्वर, प्रॉक्सी | |
DDNS | |
रूटिंग |
स्टेटिक रूटिंग, प्राथमिकता के साथ स्टेटिक रूटिंग, आरआईपी |
PBR (स्रोत पते, स्रोत पोर्ट, एक गंतव्य पता, प्रोटोकॉल और अन्य रणनीतियों के आधार पर), अगले-हॉप आईपी या इंटरफ़ेस का समर्थन करता है | |
समतुल्य बहु-मार्ग लोड संतुलन, और बैंडविड्थ लोड स्वचालित रूप से प्रत्येक मार्ग के अनुपात को समायोजित करता है, लाइन के आधार पर लोड संतुलन प्राप्त करने के लिए। | |
बैकअप फ़ंक्शन, शेड्यूल लिंक स्टेट डिटेक्शन और ऑटोमैटिक स्विचिंग और बैक टू लिंक के बीच मल्टीलिंक करें | |
नेट |
स्रोत नेट स्टैटिक / डायनामिक |
1: 1 NAT1: एन NATN: N NATसर्वर लोड संतुलन
मल्टी-प्रोटोकॉल NAT ALG |
|
गहन पैकेट निरीक्षण |
बीटी, ईम्यूल, ईडोंकी सहित लोकप्रिय पी 2 पी एप्लीकेशन पर नियंत्रण और दर-सीमा |
याहू, जीटीकेएल आदि सहित लोकप्रिय आईएम अनुप्रयोगों पर नियंत्रण और दर-सीमा। | |
URL फ़िल्टरिंग, QQ ऑडिट | |
क्यूओएस |
आईपी-आधारित बैंडविड्थ नियंत्रण |
अनुप्रयोग-आधारित बैंडविड्थ नियंत्रण | |
प्रवाह-आधारित बैंडविड्थ नियंत्रण | |
बैंडविड्थ गारंटी, बैंडविड्थ आरक्षण, लचीला बैंडविड्थ आवंटन | |
बैंडविड्थ नियंत्रण के 2 स्तर (आईपी और एप्लिकेशन बैंडविड्थ नियंत्रण, पोर्ट-आधारित) | |
हमले से सुरक्षा |
ARP पर हमला करने वाले रक्षा तंत्र (arp Learning, free arp, arp सुरक्षा) |
आईपी-मैक बाइंडिंग, मैनुअल और ऑटोमैटिक | |
DoS, DDoS अटैक प्रोटेक्शन | |
बाढ़ सुरक्षा: आईसीएमपी बाढ़, यूडीपी बाढ़, एसवाईएन बाढ़ | |
DNS क्वेरीज़ बाढ़ सुरक्षा: DNS क्वेरीज़ और DNS पुनरावर्ती क्वेरी बाढ़ सुरक्षा हमले | |
विकृत पैकेट सुरक्षा | |
आईपी विसंगति का पता लगाने, टीसीपी विसंगति का पता लगाने | |
आईपी एड्रेस स्कैन अटैक की रोकथाम, पोर्ट स्कैन सुरक्षा | |
सेवा की सुरक्षा से इनकार: पिंग ऑफ डेथ, टियरड्रॉप, आईपी विखंडन, आईपी विकल्प, स्मर्फ या फ्रैगल, भूमि, आईसीएमपी बड़ा पैकेट | |
सत्र नियंत्रण |
इंटरफ़ेस के आधार पर, स्रोत आईपी, गंतव्य आईपी, और अनुप्रयोग (नए सत्र प्रति सेकंड और समवर्ती सत्रों की संख्या) |
समय पर नियंत्रण | |
एक्सेस कंट्रोलर |
802.11, 802.11a, 802.11 b, 802.11g, 802.11n, 802.11d, 802.11h, 802.11h, 802.11i, 802.11e, 802.11k |
CAPWAP | |
वाई-फाई प्रबंधन, कॉन्फ़िगरेशन, मॉनिटर | |
प्रणाली |
दोहरी छवि |
WEB और TFTP के माध्यम से फर्मवेयर अपग्रेड | |
कॉन्फ़िगरेशन बैकअप और पुनर्स्थापित करें | |
SNMPv1 / v2 | |
HTTPS \ HTTP \ TELNET \ SSH | |
एनटीपी | |
वेब कॉन्फ़िगरेशन विज़ार्ड | |
वेब प्रमाणीकरण | |
आईपी पते, प्रोटोकॉल, अनुसूची और इंटरफ़ेस के आधार पर ऑब्जेक्ट प्रबंधन | |
लॉग और आँकड़ों की निगरानी |
इंटरफ़ेस ट्रैफिक पर निगरानी और आंकड़े |
आईपी ट्रैफिक पर निगरानी और आंकड़े | |
आईपी पते के आधार पर सत्र संख्या पर निगरानी और आंकड़े | |
अनुप्रयोगों के आधार पर बैंडविड्थ और सत्र संख्या पर निगरानी और आंकड़े | |
हमलों की संख्या पर निगरानी और आंकड़े | |
आईपी पर निगरानी और आंकड़े, आवेदन, और हमलों के आधार पर सुरक्षा डोमेन | |
इवेंट लॉग / ट्रैफिक लॉग / कॉन्फ़िगरेशन लॉग / अलार्म लॉग / सुरक्षा लॉग |
|
USB लॉग बैकअप | |
उच्च विश्वसनीयता | समर्थन लिंक लोड संतुलन, लिंक बैकअप |
एकाधिक लिंक विफलता का पता लगाने के तंत्र |
ठेठ आवेदन
विशिष्ट अनुप्रयोग 1: निर्यात गेटवे, एक ब्रॉडबैंड राउटर, फ़ायरवॉल, ट्रैफ़िक प्रबंधन और नियंत्रण, नेटवर्क सुरक्षा के कार्यों को एकीकृत करता है।
विशिष्ट अनुप्रयोग 2: मुख्यालय और शाखाओं के बीच वीपीएन कनेक्शन बनाएँ
आदेश की जानकारी
उत्पाद का नाम |
विवरण |
DCME-320-एल | DCME-320-L एकीकृत गेटवे, जिसमें ब्रॉडबैंड राउटर, फ़ायरवॉल, स्विच, वीपीएन, ट्रैफ़िक प्रबंधन और नियंत्रण, नेटवर्क सुरक्षा, वायरलेस कंट्रोलर, 8 * 10/100 / 1000M बेस-टी, 1 * कंसोल, 2 के पोर्ट के साथ हैं। * USB2.0। 2 इकाइयों एपी लाइसेंस के साथ डिफ़ॉल्ट, अधिकतम 300 एपी को नियंत्रित करने का समर्थन करता है, अधिकतम 300 उपयोगकर्ताओं का सुझाव देता है। |
DCME-320 (R2) | DCME-320 (R2) ब्रॉडबैंड राउटर, फ़ायरवॉल, स्विच, वीपीएन, ट्रैफ़िक प्रबंधन और नियंत्रण, नेटवर्क सुरक्षा, वायरलेस कंट्रोलर, 8 * 10/100 / 1000M बेस-टी, 2 * 1000M कॉम्बो के पोर्ट के साथ एकीकृत गेटवे। , 1 * कंसोल, 2 * यूएसबी 2.0। 4 यूनिट एपी लाइसेंस के साथ डिफ़ॉल्ट, अधिकतम 64 एपी को नियंत्रित करने का समर्थन करता है, अधिकतम 500 उपयोगकर्ताओं का सुझाव देता है। |
DCME-520 -L | DCME-520-L ब्रॉडबैंड राउटर, फ़ायरवॉल, स्विच, वीपीएन, ट्रैफिक मैनेजमेंट और कंट्रोल, नेटवर्क सिक्योरिटी, वायरलेस कंट्रोलर, 6 * 10/100 / 1000M बेस-टी, 1 * कंसोल, 2 के पोर्ट के साथ गेटवे को एकीकृत करता है। * USB2.0। डिफ़ॉल्ट 6 इकाइयों एपी लाइसेंस के साथ, अधिकतम.256 एपी को नियंत्रित करने का समर्थन करते हैं, अधिकतम 1000-1200 उपयोगकर्ताओं का सुझाव देते हैं। |
DCME-520 | DCME-520 गेटवे को एकीकृत करता है, जिसमें ब्रॉडबैंड राउटर, फ़ायरवॉल, स्विच, वीपीएन, ट्रैफ़िक प्रबंधन और नियंत्रण, नेटवर्क सुरक्षा, वायरलेस कंट्रोलर, 9 * 10/100 / 1000M बेस-टी, 4 * 1000M कॉम्बो, 1 * के पोर्ट के साथ हैं। कंसोल, 2 * USB2.0। 12 इकाइयों AP लाइसेंस के साथ डिफ़ॉल्ट, अधिकतम.512 APs को नियंत्रित करने का समर्थन करता है, अधिकतम 2000 उपयोगकर्ताओं का सुझाव देता है। |
DCME-720 | DCME-720 ब्रॉडबैंड राउटर, फ़ायरवॉल, स्विच, वीपीएन, ट्रैफ़िक प्रबंधन और नियंत्रण, नेटवर्क सुरक्षा, वायरलेस कंट्रोलर, 17 * 10/100 / 1000M बेस-टी, 4 * 1000M कॉम्बो, 1 * के पोर्ट के साथ गेटवे को एकीकृत करता है। कंसोल, 2 * USB2.0। अधिकतम 5000 उपयोगकर्ता सुझाएं। |
DCME-एसी-10 | एपी प्रबंधन उन्नयन लाइसेंस (10 एपी के लिए लाइसेंस) |