安网多 WAN 智能路由器 ( 旗舰级 )- 详细参数 安网 NR( 旗舰级 ) 系列 - 多 WAN 路由器专为中大型网吧 酒店 小区宽带和学校等用户设计, 其强大的软件功能和硬件处理性能, 为用户提供快速 稳定 安全 高效的宽带接入方案 多 WAN 接入及带宽叠加, 并提供多样化的线路组合模式 同时其内置的新一代 云 智能流控模块, 可以精准的识别出所有的内网应用程序, 并通过设备内置的流控机制给用户网络分配最为合理的带宽分配策略, 让用户无需复杂手动设置, 既可以实现真正的智能流控 提高用户网络带宽利用率, 优化带宽资源, 加快网络速度, 降低运营成本, 以及提升网络的安全性 NR-8000 NR-9000 NR-9400 一 功能特点 1 基于应用层的精细化智能流控 云 流控 : 通过对应用层的应用程序进程特征进行精确识别, 为用户提供更精细化的流量管理 应用 管理 可以实现对 应用程序进程 的带宽分配, 例如 : 限制某个 ip 或某一段 ip 的迅雷下载应用只能使用 1M 的下载流量, 设置以后用户用迅雷下载就只能达到 1M 的速度, 而使用其它应用仍可以达到 1M 以上 可以实现对 应用程序进程 指定走某条外线 ( 有多条外线接入的情况 ), 不仅可以指定某个 IP 只走某条 外线, 而且可以指定某个应用程序只走某条外线 例如 : 同时具有三条外线接入, 分别是电信光纤 网通光 纤 电信 ADSL, 那么用户可以指定某个 IP 或某一段 IP 用户的迅雷下载只走电信的 ADSL, 而其它应用的流 量仍可以自由走不同的外线 第 1 页共 6 页
智能流控 : 通过对各种应用数据包的特征进行精准的自动识别, 利用系统默认的智能流量分级板块对其进行流量分配和控制, 大幅提高带宽的利用率和访问速度 根据各种应用的优先级的高低提供不同的智能带宽策略, 优先保证重点应用 强大的功能简单的设置, 只需要选择好广域网带宽即可, 设备依据网络使用状况, 时时优化带宽资源, 保证游戏不卡, 网页流畅 2 强劲的多核处理器 采用了 64 位网络高性能专用处理器 ( 最多 4 核 ), 同时集成了硬件加速, 能够大幅度提升硬件的处理 速度, 内存高达 1G 基于硬件完成数据包处理 7 层协议转发等业务, 数据处理能力得到多倍提升, 打破 了网吧数据处理的瓶颈 3 多线路多样化宽带接入 多 WAN 多线接入, 同时可以实现不同 ISP 之间的智能选路, 即 网通流量走网通线路, 电信流量走电信线路. 对于同一 ISP 多条线路, 可以实现叠加模式, 即将内网的访问流量均衡分配到各条线路. 对于线路带宽不一样的多条 ISP 线路而言, 可以实现主辅模式, 可以将这个内网访问流量分配一些到辅助线路以充分利用多条线路的带宽 4 强大的内网认证服务器及网络安全 强大 PPPoE 和 Web 认证功能, 内网用户通过操作系统访问外网, 需输入正确的账户信息, 认证 通过后才能正常上网 非常适用于在小区 出租房 学校宿舍建设运营网络, 为用户提供 PPPoE 拨号的计 费上网方式, 具备账户到期提醒功能和广告信息推广功能, 极大的方面了运营用户经营和维护网络 即插即用功能, 在设备上启用即插即用后, 内网用户无需更改任何设置, 即无论内网用户的 IP 地 址 子网掩码 网关和 DNS 服务器如何变化, 都可以通过本设备上网 极大的方便了酒店用户 出差办公 用户随时随地地接入互联网, 提高了网络管理的便捷性和效率 强大的 ARP 安全策略和防火墙访问控制, 可以保证内网机器的可信度, 杜绝 ARP 病毒, 防止内网由于 ARP 病毒造成掉线等安全隐患 通过配置防火墙规则, 可以过滤来自外网的非法数据 抵御一些恶意的入侵和攻击 保护内网安全 攻击防御以及反病毒配置, 可以有效的抵御常见的内网攻击, 如 ICMP-Flood TCP SYN 等 同时对于病毒的特征端口进行过滤, 阻止病毒在内网的恶意传播和攻击 5 推送网页通知功能 安网路由器的推送网页通知功能, 能够进行快速传达信息以及进行广告宣传等作用, 企业管理部门可以 利用此功能模块向公司员工传达重大消息公告 酒店可以提醒住宿客人一些注意事项 小区可以进行一些即 时公告的通知 同时, 推送网页通知功能可以进行指定 IP 或者指定 IP 范围内进行发送 6 VPN 功能 第 2 页共 6 页
L2TP/PPTP/IPSec VPN 穿透, PPTP VPN 客户端和服务端功能, 网吧专用 VPN 借 线功能 7 常用功能 端口映射 DMZ DDNS UPNP 网址过滤 应用限制等功能, 全中文 WEB 配置及管理页面, 配置简单, 不需专业网管, 免费软件升级功能 二 系统规格 项目 属性 型号 NR-8000 NR-9000 NR-9400 处理器 64 位网络高性能处理器 主频 1.3G 64 位网络高性能处理器 主频双核 1.8G 第 3 页共 6 页 64 位网络高性能处理器 主频四核 1.8G 内存 1G 1G 2G WAN 口数 2 3 4 LAN 口数 2 1 2 接口类型全千兆全千兆全千兆 并发连接数 500000 800000 1000000 推荐用户数 700 1000 2000 VPN 隧道数 128 256 516 WEB 认证服务器 设立账户数 / 同时在 线 不限制 /700 不限制 /1000 不限制 /2000 PPPoE 拨号服务器 网络介质 LED 指示 冗余设计 电源 散热方式 功率 10Base-T:3 类或 3 类以上 UTP 100Base-TX:5 类 UTP 1000Base-TX:5 类 UTP Link/Act( 连接 / 工作 ) Power( 电源 ) system( 系统状态指示灯 ) 端口黄灯 (10/100Mbps) 端口绿灯 (1000Mbps) 电源双回路 智能双 BIOS 设计 输入 :100-240VAC,50/60Hz, 输出 :12V,6A( 内置电源 ) 带风扇主动性散热 75W 外型尺寸标准 19 寸 ( 可上机架 ) 工作环境温度 环境相对湿度 工作温度 :0ºC 到 40ºC 存储温度 :-40ºC 到 70ºC 工作湿度 :10% 到 90% 不凝结 存储湿度 :5% 到 90% 不凝结
二 功能特性规格 : 属性 OS 系统 ANOS V2 嵌入式操作系统 标准 IEEE 802.3 IEEE 802.3u IEEE 802.3x 网络协议 网络互连 运行模式 精细化流量管理 ( 云 智能 QoS) 认证服务器 行为管理 IP 服务 IP 路由 网络应用 局域网协议 链路层协议 NAT 模式 路由模式 透明桥模式 说明 ARP DNS DHCP(Client/Server) 多子网 静态路由管理 动态路由协议 (RIP-1/RIP-2) 策略路由 TELNET FTP ICMP SNMP SSH2 SYSLOG NTG Ethernet_II Ethernet_SNAP IP VLAN PPP PPPoE(Client/Server) 混合模式 (NAT+ 路由或 NAT+ 透明桥 ) 流量控制 云 流控 智能流控 流量统计 PPPoE 认证服务器 WEB 认证服务器 ARP 绑定认证 即插即用 IP 地址分组管理 网址分类管理 聊天软件过滤 P2P 软件过滤 基于 IP 流控 基于接口流控 基于应用程序的流控 可抢占弹性流控 分时段流控 关键应用优先 可监控内网所有应用进程 对应用进程进行分组 对程序组进行管理 对应用程序进行带宽分配和分流 可自定义对任何应用程序进行封堵 不需配置的流量控制 每个 IP 的实时流量和累计流量 全局实时和累计流量统计 每个 IP 的网络连接数 全局连接数率统计 第 4 页共 6 页 通过 IP 地址 时间段分组 60 大类常见网址分类管理 网址黑白名单设置 网址转向 域名重定向 QQ MSN 飞信 淘宝旺旺, 并 QQ 黑白名单 BT 迅雷 电驴 超级旋风 Mute edonkey kad(edk) VaGaa FTP HTTP 上传 /HTTP 多线程下载 QQ Live PPTV PPS UUSee 酷狗音乐 Flash 视频
监控服务器 网络安全 负载均衡 网络地址转换 自定义路由 动态域名 应用代理 电子通告 HTTP 代理 Socket4 代理 Socket5 代理 基于 IP 地址组和时间段的自定义通告 带宽计费到期通告 邮件内容 ( 安装配套监控软件 ) 网页 URL ( 安装配套监控软件 ) FTP 内容 ( 安装配套监控软件 ) 聊天软件 ( 安装配套监控软件 ) ACL ARP 防御 防御内网网关 报文过滤 病毒防御 攻击日志 攻击防御 日志系统 DHCP 高级功能 基于应用程序 基于接口的访问控制列表 基于 URL 的访问控制列表 基于 IP 的访问控制列表 基于端口的访问控制列表 基于时间段的访问控制列表 IP/MAC 一键绑定 ARP 攻击防御 APR 信任机制 彻底防御内网修改网关地址 ICMP 消息类型过滤 分片报文检测 第 5 页共 6 页 内 外网攻击报警, 日志报警 DoS 攻击防御 连接数限制 MAC 过滤 病毒检测 ( 防机器 狗病毒 ) 状态数据包检查 (SPI 防火墙 ) 防止 WAN 口的 Ping 防止短包 防止碎片包 防止 TearDrop 防止 Ping of Death 防止 Land 攻击 防止 TCP 空连接攻击 防止 Syn Flood TCP/UDP/ 端口过滤 监测回路并日志提醒 日志服务器 攻击防御记录 / 拨号记录 / 系统记录 /PPPOE 拨号记录 /DHCP 分 配记录 基于 IP VLAN 功能, 即多子网 IP 段之间禁止访问 智能负载均衡 ( 以 IP 数均衡和以会话数均衡 ) 电信联通教育网铁通策略选择 快速通断检测 端口映射 DMZ 多对一 NAT 转换 静态路由 源地址路由 应用调度 3322.org( 动静态 ) DynDNS 每步 (meibu)
VPN 端口管理 配置管理 多 WAN 口可独立更新动态域名 PPTP VPN 客户端 PPTP VPN 服务端端口镜像基于端口的 IP 网段隔离广域网端口转换为局域网类型 WEB 和远程管理, 全中文配置界面全中文 WEB 管理配置文件备份和载入在线升级系统日志提供诊断工具 (PING) 2012 年 2 月 v2.0 第 6 页共 6 页