日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

挑戰(zhàn)網關極限——港灣NetHammerG系列路由器( 二 )

云知道


4. 應國家安全機構的要求，學校往往需要提供強大的全天候日志數(shù)據(jù)
網絡病毒日益猖獗，網絡犯罪也是五花八門、層出不窮 。為了能有效防范并嚴厲打擊網絡犯罪，公安機關要求網絡建設者必須能夠提供詳盡完整的日志信息以便偵破網絡犯罪案件時供查 。在具有成千甚至上萬信息點的校園網里做全天候日志備份，每月的數(shù)據(jù)量高達數(shù)十個G，又不能影響正常業(yè)務的性能，這對網關設備的要求相當高，必須是硬件處理才可以滿足 。
5. 校園網要害網絡設備必須有IPv6的支持和擴展能力
高校及教育網是我國IPv6實驗網的主力軍和先行者，雖然現(xiàn)在IPv6只開始建骨干網，但考慮到1、2年內大多數(shù)高校就需要連入到IPv6網，假如現(xiàn)在采購的設備不能支持IPv6擴展勢必造成投資的極大浪費 。
總的來講，目前市場上絕大多數(shù)定位于校園網網關的設備，其實無法勝任校園網出口的位置，因為這些產品的并不是針對校園網的特點設計的 。港灣網絡有限公司充分熟悉到校園網市場對國內數(shù)據(jù)通信市場的重要性，在進行了詳盡的需求分析和理論研究之后，推出了針對校園網網關市場的產品NetHammerG系列路由器網關版，真正解決校園網出口的難題 。
解決方案
NetHammer G系列路由器采用先進的匯聚型交換網 NP TCAM集中式處理的體系結構，并為專門針對NAT網關應用量身定制軟件版本和系統(tǒng)流程，消除瓶頸，并提供強化治理功能 。NetHammer G系列路由器網關版本的特點主要體現(xiàn)在以下方面：
1. 徹底消除作NAT網關時的各種瓶頸：
Nethammer G908路由器包轉發(fā)性能高達6Mpps，做NAT網關時性能出色，全面超越國內外廠商同類產品 。
會話保持能力：NetHammerG系列路由器系統(tǒng)內存為512M，可支持1000000會話數(shù) 。
NAT吞吐率：NetHammerG系列路由器用NP完成所有NAT特性以及NAT相關特性，包括session建立與刪除、業(yè)務識別、地址及端口號替換、調整校驗和等，NAT啟動時系統(tǒng)包轉發(fā)性能影響不大 。
強大的ACL支持能力：NetHammerG系列路由器使用TCAM技術處理ACL 。TCAM芯片提供高達9M的容量，可存儲數(shù)萬條ACL條目，TCAM技術保證所有內容查找一次命中，使得復雜業(yè)務支持不再成為瓶頸 。
會話建立能力：現(xiàn)在也有一些廠商采用NP來做NAT，但會話的建立刪除等操作卻必須由CPU來完成，當病毒引起的大量掃描報文經過NAT網關時將導致CPU利用率過高，正常業(yè)務的延遲增大，甚至有可能使CPU利用率到100%，系統(tǒng)宕機 。NetHammerG系列路由器打破NP的被動工作方式，由NP獨立完成會話建立和刪除，不需要CPU干預 。NetHammerG每秒可建立并刪除2萬會話，同時不影響NAT吞吐率 。
2. 強大的會話治理及防病毒功能：
NetHammerG系列路由器采用業(yè)務與控制分離的設計架構，支持逐用戶的會話治理和實時監(jiān)控阻止非法會話占用處理能力、內存資源和出口帶寬，實時察看任意用戶的業(yè)務、會話數(shù)量、通信量等，基于行為判定，可以防止已知病毒的攻擊，還可以對所有未知的病毒進行有效防范，保障網絡安全 。
智能的自我保護，所有復雜業(yè)務由NP處理，CPU通過流控向NP反饋負載程度，負載過高時NP智能丟棄需要CPU處理的低優(yōu)先級報文，始終保證主要業(yè)務不受影響 。
獨有的CCL（承諾連接數(shù)限制）技術，支持基于用戶IP的會話連接數(shù)量的控制，可配置將會話數(shù)量限制在5-10240之間，在一定程度上限制了網絡中的非法代理、黑戶網吧、病毒大量傳播等破壞網絡正常運行行為 。并且在開啟了CCL功能之后，對NAT性能沒有影響 。
3. NetHammerG系列路由器獨有的SmartLink特性：
SmartLink特性融合了策略路由功能、基于應用的NAT功能和鏈路均衡策略，綜合考慮與請求內容的網絡就近性、鏈路的實時負載與鏈路的成本，使用戶充分享到經過優(yōu)化的服務和極快的響應時間 。

推薦閱讀