1/1

华三 H3C上网行为管理路由器 SecPath ACG1010

已收藏

¥ 9600.00

1台起订

产品规格

插槽数: 1

1年

经营年限

所在地区

综合评分

全部产品进入店铺

图文详情

产品属性

华三 H3C上网行为管理路由器 SecPath ACG1010示例图1

H3C SecPath ACG 1000是H3C公司新一代应用控制网关，ACG 1000引入了全方位上网行为管理要素，是面向客户业务而量身定制的全业务网关产品。

H3C SecPath ACG 1000能对网络中的网络社区、P2P/IM带宽滥用、网络游戏、炒股、网络多媒体、非法网站访问等行为进行精细化识别和控制。利用智能流控、智能阻断、智能路由等技术，配合创新的社交网络行为管理功能、清晰易管理日志等功能，可以提供业界很全面、完善的上网行为管理解决方案。从而保障网络关键应用和服务的带宽，对网络流量、用户上网行为进行深入分析与全面的审计，为用户全面了解网络应用模型和流量趋势，优化其带宽资源，开展各项业务提供有力的支撑。

很全面的应用识别能力

通过H3C长期积累的状态机检测、流量交互检测技术，能精确检测115网盘、电信通、盛大网盘、百度网盘、360云盘、Thunder/Web Thunder（迅雷/Web迅雷）、BitTorrent、eMule（电骡）/eDonkey（电驴）、QQ、MSN、新浪UC、*、新浪微博、腾讯微博、天涯论坛、猫扑论坛、微信等P2P/IM/网络游戏/炒股/网络视频/网络多媒体等多种主流网络应用，为应用控制及审计提供有力支撑。

精细化的流量管理功能

SecPath ACG支持超过4级通道带宽嵌套，满足大型网络管理要求，支持基于地址、用户、服务、应用、时间等新五元组一体化策略的上下行带宽及多优先级控制，流量管理无死角。

SecPath ACG设备的智能流控技术将出口物理线路带宽划分为逻辑虚拟线路，在父线路内支持二次划分，即将线路划分为通道，从而达到多级流控。根据流量特征，智能识别应用和服务，之后根据流量特性，识别出配置的虚拟线路和流控管道，计算出管道的带宽使用率，是否需要向父节点借用带宽等信息。在转发过程中，支持流量整形，在接口上缓存报文，并以比较均匀的速度发送出去，避免网络出现burst，导致丢包。

SecPath ACG产品整机提供32个虚拟线路、1024个带宽通道、4级流控，彻底告别陈旧的流控技术，让带宽管理做到很精细！

智能阻断技术

相比传统的QoS丢包技术，SecPath ACG提供的智能阻断技术抛弃了"允许所有流量转发到接口，在接口上区分流量优先级，并在接口上进行缓存和丢包"的技术实现方式，而采用更加优化的阻断方式：一旦流控模块识别出用户设定的垃圾流量，立刻在设备上删除所有与该垃圾应用相关的数据连接，所以垃圾流量从一开始就不会产生，所以宝贵的带宽资源无需被吞噬；而同时，设备可以免于接口队列调度丢包，节省大量资源，帮助客户节省带宽和设备资源。

精细化的应用控制功能

SecPath ACG采用了DPI/DFI融合识别技术，相对于传统的流控产品，控制力度更精细，控制层面不再局限在主程序，更能深入识别应用程序的子功能。例如对新浪微博的控制力度不仅仅是登录动作，更是深入识别到注销、发表、评论、转发、关注、搜索等子功能，支持单应用高达12种行为动作控制、超过八百种主流应用类别识别、近60种分类URL审计过滤、桌面及移动终端均可审计控制，提供很精细的控制功能。

极速上线

当企业存在多个分支机架需要互联，如何实现业务的快速部署，如何实现业务的统一管理，一直是网络运维很头疼问题。配合H3C SecPath ACG1000日志分析与管理平台，可实现业务的快速部署，分支机构的ACG1000只需要接上网线，确保外网联通便可自动从中心端的日志分析与管理平台配置，整套加载流程大概1分钟完成，无需专业人员到场，大幅节约总分型客户部署成本，网络就绪时间更短，业务开展更快。

智能选路

随着带宽成本的下降及业务需求，企业通常存在两个或两个以上的网络出口，对于多出口的业务分配，目前还是采用策略路由方式居多，但是策略路由只能解决多个出口的基本可用问题，没法实现多出口的精细化利用。

ACG1000提供智能选路功能，可根据访问的目的地址，自动选择所属运营商，提高访问速度和稳定性，还可以根据不同应用和用户组选择不同的出口，将非关键应用分流到低成本链路，保障各出口链路达到很优利用率。

丰富的报表

提供实时的业务流量趋势图、流量分布图、Top N用户列表、Top N应用协议列表等报表，并支持按照用户名/用户组、使用时段、应用分类、应用协议、流量大小、安全事件等进行多维度组合定制报表，使用户能全面掌握网络中的流量、应用和业务分布，为合理规划网络、制定流量控制策略提供依据。

完善的安全审计系统

可对各种网络社区、P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输、数据库应用等各种上网行为提供全方面的行为监控和记录；同时，通过综合分析、检测用户网络流量与流向趋势，对历史数据进行分析，为用户提供细粒度的网络应用审计管理系统。

高性能、高可靠性

采用很新的基于MIPS64的多核SoC（System on Chip）处理器，控制与转发相分离，实现了千兆级线速业务处理能力，仅有微秒级时延；通过Bypass、双电源冗余等高可靠性设计，保证SecPath ACG在断电、软硬件故障或链路故障、流量过载的情况下，网络链路仍然畅通。

及时的特征库更新

H3C专业特征库团队密切应用变化，并对应用协议特征库及时更新；支持对协议特征库的在线自动/手动升级、本地升级，且升级过程无需重启系统，不影响系统业务运行。

创新的微信营销模式

针对各企业为用户组建免费WIFI的大趋势并结合移动互联网营销需求，H3C ACG1000产品为用户提供创新的微信推广方案，用户只需关注企业公众号后简单操作即可获得上网权限。

SecPath ACG1010

硬件规格

项目	SecPath ACG1010	SecPath ACG1020	SecPath ACG1030	SecPath ACG1040	SecPath ACG1000-C	SecPath ACG1000-S	SecPath ACG1000-M	SecPath ACG1000-A	SecPath ACG1000-E
业务接口	12GE(电)	12GE(电)	2GE(Combo)+10GE (电)	2GE(Combo)+10GE (电)	12GE(电)	2GE(Combo)+10GE(电)	4GE(Combo)+16GE (电)	4GE(Combo)+16GE (电)	4GE(Combo)
扩展槽	无	无	无	无	无	无	无	无	3
接口模块	无	无	无	无	无	无	无	无	4GE(Combo)/ 1口万兆/4口万兆
尺寸（高×宽×深）	320×44 ×200	320×44 ×200	440×44 ×400	440×44 ×400	320×44 ×200	440×44 ×400	440×44 ×400	440×44 ×400	440×88 ×500
额定功率	18W	18W	40W	40W	18W	40W	90W	95W	300W
电源	100240V AC	100240V AC	100240V AC	100240V AC	100240V AC	100240V AC	100240V AC	100240V AC	100240V AC
可靠性	100,000小时	100,000小时	100,000小时	100,000小时	100,000小时	100,000小时	100,000小时	100,000小时	100,000小时
重量	2.2 Kg	2.2 Kg	4.5kg	4.5kg	2.2 Kg	4.5kg	7.3kg	7.3kg	11kg

软件规格

上网行为管理	流量管理	支持虚拟线路和分级带宽管理，可支持4级通道嵌套
		支持基于用户/应用/服务/IP/时间的带宽限制
		支持每IP限速、带宽保障和多优先级管理
	应用过滤和审计	支持针对网络社区/P2P/文件传输/电子商务/IM/炒股/网络多媒体/网络游戏/远程控制等进行控制
		支持针对应用类/单个应用的应用审计
		支持对应用的行为动作审计
		支持对应用的行为内容的审计
		支持网站、邮件、论坛发贴、搜索关键字过滤和审计
		审计日志级别（紧急、告警、严重、错误、警示、通知、信息）
	URL过滤	内置URL分类库，可针对广告/成人/艺术/在线音乐/BBS//商业/犯罪/教育/娱乐//游戏/医疗健康/违反道德/求职招聘等类别网站进行过滤和审计
		支持恶意URL和自定义URL过滤
用户管理	用户	支持批量导入导出用户或用户组
		用户属性支持本地用户、Radius用户、LDAP用户、静态绑定地址用户
	在线用户管理	在线用户状态显示（用户名、所属组、登录地址、认证方式、登录时间/冻结时间、状态、在线时长）
		在线用户操作：非认证账号可以冻结/解冻，认证用户可以注销、冻结/解冻
	认证服务器管理	支持RadiusLDAP认证服务器和服务器组
		认证服务器组支持主备和集群
网络基础功能	接口	支持子接口、桥接口、聚合接口
	DHCP	支持DHCP中继、DHCP服务器、DHCP客户端
		DHCP服务器支持IP-MAC绑定、租期管理、排除地址等属性
	会话管理	支持地址对象的限制；支持源IP的会话数、每秒新建的限制
		会话统计：显示当前IP地址的连接数
	NAT	支持多种NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等
		支持源地址、目的地址NAT，支持一对一、一对多、多对多地址转换
	路由	支持静态路由、动态路由(RIPOSPF)、策略路由
		支持基于源地址/目的地址/服务/用户/应用的策略路由
		支持ISP路由，内置运营商路由表，可自定义ISP路由
	VPN	支持AH、ESP协议支持手工或通过IKE自动建立安全联盟,ESP支持DES、3DES、AES多种加密算法,支持MD5及SHA-1验证算法
		支持IKE主模式及野蛮模式，支持NAT穿越和DPD检测
安全防护	攻击防护	支持基于接口的IP和端口扫描防护
		支持SYNflood、UDPflood、ICMPflood、DNSflood攻击防护和异常包防护（支持Ping of Death、Land-Base、Tear Drop、TCP Flag、Winnuke、Smurf、IP选项、IP Spoof、Jolt2）
		支持与IP地址黑名单联动，禁用地址访问
		支持IP-MAC绑定和性检查
系统管理	部署方式	旁路、串接、混合部署
	配置文件	配置文件导入导出
		双备份配置
	系统升级	支持系统软件本地升级和远程升级
		特征库可自动和手动升级
	SNMP	支持SNMP代理
		支持版本：v1、v2、v3
		SNMP用户：支持创建/修改/删除用户信息。认证方式：None、MD5、SHA
	日志配置	支持3组Syslog发送服务器并可远程发送到日志分析管理平台
		支持日志级别过滤，支持设备映射表