1. Khả năng kết nối trên 2 WAN (Dual-WAN)
o Load Balancing Policy: Tính năng thiết lập chính sách cân bằng tải, chỉ định các dịch vụ đi theo từng WAN cụ thể (chiều ra-Outbound)
o Khả năng thiết lập băng thông theo yêu cầu : BoD (Bandwidth On Demand)
o Kết nối dự phòng 1 trong 2 WAN bị gián đoạn - WAN Connection Fail-over
2.
Giao thức WAN
-
DHCP Client
-
Static IP
-
PPPoE
-
PPTP
-
BPA
-
L2TP *
3. Tường lửa
-
Quản lý bảo mật CSM (Content Security Management) cho ứng dụng tán gẫu
IM (MSN, YM!, ICQ...) chia sẻ ngang hàng P2P (SoulSeek, eDonkey,
BitTorrent...) và lọc nội dung URL/Web
-
Multi-NAT, 2 địa chỉ DMZ ứng trên 2 cổng WAN, hỗ trợ Port-Redirection
cho 10 tầm địa chỉ IP khác nhau, hỗ trợ mở cổng (Open Port) cho 20 địa
chỉ IP khác nhau
-
Lọc gói tin IP thông qua chính sách lọc gói
-
Chống lại DoS/DDoS
-
Phòng chống mạo danh địa chỉ IP
-
Thông báo bằng E-Mail và ghi nhật ký thông qua phần mềm Syslog
-
Gán IP cố định theo địa chỉ MAC
4. VPN : Mạng riêng ảo
- VPN Server với 32 kênh đồng thời theo 2 dạng : Remote Dial-In User và LAN-to-LAN Giao thức: PPTP, IPSec, L2TP, L2TP over IPSec
- Mã hóa: AES, MPPE và Hardware-Based DES/3DES
-
Định danh: MD5, SHA-1
- Cơ chế mã hóa và xác thực IKE: Khóa chia xẻ và chữ ký điện tử (X.509) Hỗ trợ kết nối LAN-to-LAN, Teleworker-to-LAN
-
DHCP over IPSec
-
NAT-Traversal (NAT-T)
- Dead Peer Detection (DPD) : Phát hiện đường không hoạt động
-
Hỗ trợ VPN Pass-Through
- Cơ chế VPN dự phòng (VPN Bakup)
5. Quản lý băng thông
- Phân loại DiffServ Code Point
- Có 4 cấp độ ưu tiên cho mỗi chiều Inbound / Outbound
- Vay mượn băng thông khi cần. Tự động dò tìm tốc độ WAN
- Giới hạn Băng thông (Bandwidth) và Phiên (Session) cho từng máy.
6. Quản trị mạng
-
Giao diện Web (HTTP/HTTPS)
- Trình thuật sỹ hỗ trợ cấu hình nhanh từng bước. Giao diện dòng lệnh CLI / Telnet/SSH*
- Kiểm soát truy cập quyền quản trị
- Sao lưu/phục hồi cấu hình
- Công cụ chuẩn đoán đường truyền, bảng cấp phát DHCP, ARP Cache, bảng định tuyến…
- Nâng cấp Firmware thông qua TFTP/FTP
- Ghi nhật ký thông qua phần mềm Syslog đi kèm
- Quản lý SNMP với MIB-II
7. Lọc nội dung
- Lọc theo từ khóa trên URL (danh sách Web trắng/đen)
- Khóa: Java Applet, Cookies, Active X, tập tin nén / thi hành / đa phương tiện
- Lọc nội dung Web theo SurfControl - nhà lọc nội dung web hàng đầu thế giới
- Thiết lập chính sách lọc gói theo thời gian cố định (Time Schedule)
8. Chức năng Network
- Cấp phát tự động địa chỉ IP: DHCP Client/Relay/Server
- Tự động cập nhật tên miền động Dynamic DNS, ứng dụng cho các dịch vụ truy cập từ xa
- Thiết lập chính sách truy cập theo thời gian biểu - Call Scheduling
- Tính năng xác thực người dùng: RADIUS Client
-
DNS Cache/Proxy. NTP client
-
UPnP Server
- Chia VLAN: Port-Based VLAN trên 4 cổng LAN, quản lý băng thông Up/Down cho từng port LAN
- Giao thức định tuyến
o Định tuyến tĩnh - Static Route
o Định tuyến động - RIP V2
9. Tính năng USB
-
Kết nối modem 3G - dự phòng 2 đường truyền có dây đều bị gián đoạn
-
Printer Server - kết nối máy in
-
FTP Server - kết nối USB disk, chia sẻ dữ liệu, phân quyền truy cập
10. Sơ đồ ứng dụng:
|