BV100 V12 上网行为路由器产品白皮书

BYTEVALUE第1页BV100BV100BV100BV100V1.2V1.2V1.2V1.2上网行为路由器产品白皮书版权声明版权声明版权声明版权声明本文档版权归深圳市多嘉盈泰信息技术有限公司所有，幵保留对本文档及本声明癿最终解释权和修改权。本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或者其它相关权利均属于深圳市多家盈泰信息技术有限公司。未经深圳市多嘉盈泰信息技术有限公司书面同意，任何人不得以任何形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译、将其全部或者部分内容用于商业用途免责条款免责条款免责条款免责条款本文档仅用于为最终用户提供信息，其内容如有更改戒撤回，恕不另行通知。深圳市多嘉盈泰信息技术有限公司已尽最大努力确保本文档内容准确可靠，但不提供任何何形式的担保，任何情冴下，深圳市多嘉盈泰信息技术有限公司均不对最终用户或者任何第三方因使用本文档而造成的直接或者间接损失或损害负责。Issue:Issue:Issue:Issue:02020202Date:Date:Date:Date:2011-2011-2011-2011-10101010-0-0-0-01111上网行为路由器产品应用价值上网行为路由器产品应用价值上网行为路由器产品应用价值上网行为路由器产品应用价值智能带宽控制，自动优化上网体验BV100的智能流控根据网络带宽和用户的带宽占用情况自动调节用户流量，达到如下效果：�网络带宽被充分利用，浪费的带宽很少；�带宽公平利用，不会出现少量用户占据带宽，其他用户无法获得带宽的情况；�优先保证打开网页和玩游戏等交互性强的应用，对下载，看视频等应用降低优先级别，这样做到上网玩游戏不卡，下载看视频不慢。BV100的智能流控功能使用BYTEVALUE全新高效的智能流控技术，掌握智能流控核心技术，带给用户良好的上网体验，比较传统的流控技术，BV100的智能流控技术更具优势：�相对于根据特定ip进行的带宽控制策略，智能流控可以充分利用带宽，在带宽没人用的时候，用户可以独占所有带宽。�相对于虚拟通道的带宽分配策略，智能带宽同样有这个优势，虚拟通道在没有用户或者应用的时候还是需要保留带宽，也无法最大化利用带宽。�相对于基于应用协议的带宽控制，基于应用协议的带宽控制，存在两个明显缺陷，首先需要不断的升级，出现新的应用就需要升级，否则就不能很到位流控，其次就是繁琐的配置，基于应用的带宽控制需要仔细根据应用的需要去配置控制规则，其实，怎么配置都是一个折中的方法，相对智能流控技术是不彻底的解决方案。BV100的智能流控技术是基于用户流量情况和行为特征的进行流控的技术，和具体的网络应用协议无关，只需要分析流量的行为特征进行流控。因此，BV100不需要更新应用协议库、也没有繁琐的配置和麻烦的维护工作。BV100全面改善上网体验，上网和玩游戏不卡，下载速度不慢，实现了基于用户的公平合理，基于流量特征的优先级别，自动流控。智能多线路，管理更方便相对于光纤的价格，多条ADSL更加实惠，所以，为了满足带宽的需要，很多组织都采用多条ADSL宽带接入的方案。多条宽带就面临如下问题：�用户和网络统一管理，包括用户分流多线路管理；�合理分配带宽，让带宽充分合理利用；�线路复用和线路备份保证网络更稳定可靠；�多线路的端口映射，VPN等应用的需求；�多局域网的管理，包括各个局域网DHCP地址分配和PPPOE拨号等。针对多线路用户的这些需求。BV100提供了高效、可靠且省心省事的解决方案。�局域网用户的分流，局域网用户通常需要分配到一条线路上，保证其应用的稳定性，BV100提供了智能选路的功能，根据带宽权重和上线用户情况自动为用户选择线路，不需要用户配置。BYTEVALUE第3页�如果接入的线路是不同的ISP（比如电信和联通），这个时候，通常需要根据目的地址分流，也就是访问特定ISP的服务器时，需要选择特定的ISP出去，保证访问的延时。BV100提供这个线路选择功能�用户特定的应用需求，需要选择特定的线路。例如：公司市场部走一条宽带，技术支持走另外一个线路，这就靠策略分流来指定。�BV100支持宽带线路可以分成两类，用户可以让不同类型的用户自动选择到特定类型的线路上。�BV100可以自动检查线路的通断情况，根据通断的情况，将断开了网络的用户重新分配到其他可用的线路，如果网络恢复正常，用户会重新调度回来，这样保证用户在多线路情况下的线路备份的作用，也支持自动恢复回来。目前，BV100的嵌入式方案，支持4个WAN口的接入，BV100的工控版本，支持多线扩展（一个外网口支持多条宽带接入，通过VALN扩展的多条外网线），最多可以同时支持32条宽带线路的接入。BV100支持内部的多LAN的管理，包括每个LAN的DHCP地址分配，无线网络地址分配，PPPOE用户从不同局网络进行认证，以及不同局域网用户的网页通知等等，总之，BV100提供了完美的多线路，多局域网和多用户的统一管理，为客户提供便利。管控网络应用，提高工作效率管控网络应用，提高工作效率管控网络应用，提高工作效率管控网络应用，提高工作效率企业选用上网行为路由器的一个主要需求，就是让员工把网络用于工作和沟通，而不是作为消遣娱乐的工具。BV100内部集成了对500种网络应用的识别，基于这个应用识别，管理人员可以让员工，使用合适的网络应用，屏蔽掉影响工作的网络应用，这样可以有效的提高工作效率。BV100的控制可以基于角色和时间这些条件因素，灵活的授权网络的应用，同时辅助上网行为的日志功能，可以了解员工对网络的应用情况。BV100过滤掉影响工作的网络应用，让员工安心工作，提供效率。BV100的高效识别算法，保证了了在识别应用的同时，不影响网络的上网体验。同时，可以用户增加新的网络应用，满足特定需求，也可以通过网页的形式通知用户，让用户明白受限的原因，网页通知的内容，用户可以自己定义。内网外网双重防护，网络更安全BV100为客户提供了一个稳定可靠的网络环境，有效的保证内网的安全，为客户提供如下价值：�不同用户角色，不同上网权限；组织中有各种不同角色，BV100提供多种的认证方式，并且，通过策略定义保证不同角色的不同上网需求和管理。可以进行基于实名、部门、地址等，按照特定时间段进行上网控制和权限管理。同时可以配置不同角色的审计记录策略，保证对不同角色进行不同的日志记录�内网的安全防护，包括防止内网的DDOS攻击，ARP攻击，病毒攻击和连接扫描攻击等，BV100通过其防火墙功能来进行防护�对外部的攻击防护，主要通过防火墙的隔离和过滤�BV100也注重了设备自身安全的防护BYTEVALUE第4页多重应用支持，提升宽带价值BV100扩展网络应用需求，提升用户宽带价值，BV100还会不断的丰富网络应用：�BV100提供PPPOE服务器认证，满足小区（出租房）的PPPOE用户接入认证需求，并且可以对PPPOE用户进行单用户认证，主动踢出，上网应用审计和智能流控�对于点到网的VPN用户，BV100提供了windows的PPTP拨号VPN接入�对于网到网的VPN用户，BV100提供了设备之间的VPN，互联满足用户互联需求�BV100提供网页通知功能，满足用户通过设备向上网用户发布消息的需求�BV100的日志记录功能，可以记录公安审计需要的各种日志完美的性价比，新一代路由器BV100提供的是完备的上网行为功能，借助网络处理芯片和嵌入式的实现，为用户提供高性价比的产品，让用户充分体验上网行为路由器的强大功能。BV100是真正把高端上网行为管理系统的功能，在高性价比嵌入方案上完整实现的产品。这种高端网络应用，通过BV100进行普及，成为的物超所值的大众消费，BYTEVALUE将成为这方面的领导品牌。BYTEVALUE第5页BV100BV100BV100BV100上网行为路由器产品功能上网行为路由器产品功能上网行为路由器产品功能上网行为路由器产品功能BYTEVALUEBYTEVALUEBYTEVALUEBYTEVALUEBV100BV100BV100BV100无线上网行为路由器功能表WEBWEBWEBWEB界面人性化设计�采用Ajax技术,页面不需要刷新即可完成数据更新�界面友好,操作方便,严格的输入验证,避免操作失误效率和兼容性�兼容所有浏览器,IE/Firefox/Chrome/Opera/safari�支持移动设备访问,iPad/iPhone/Androd手机�界面采用gzip压缩，页面响应速度更快系统状态设备信息�全图形化，动态显示设备基本状态�开机时长、接口状态、在线用户、CPU、内存、磁盘状态接口状态�所有网络接口总体状态�单个网络接口的详细情况设备事件�网络实时事件的显示�管理员登陆、用户上线、访问网页、隧道建立、外部拨号、、qq登陆、发送邮件、流量控制等实时状态用户流量�网关总流量实时曲线图�当前流量最大的TOP10用户�对TOP10用户进行、临时带宽控制、应用查询、连接跟踪应用流量�应用分类流量实时柱状图�当前流量最大的TOP10应用流控状态�网络所有用户的实时流控状态�对于生效的流控策略，临时流控和智能流控，显示控制速度和生效情况IP－MAC表�显示当前IP－MAC信息�快速添加为用户对象�快速IP－MAC绑定操作�有线和无线用户的统一显示和类型区分用户信息�实名用户基本信息�用户关联的防火墙、上网审计和流控以及日志规则情况�用户流量应用信息�用户的连接信息网络配置接口配置�内网口配置�外网口配置、支持ADSL拨号、DHCP自动获取和静态IP�动态域名配置网桥配置�网桥配置信息无线配置�支持无线接入协议包括802.11b/g/n�支持WEP加密，WAP、WAP2及混合加密和安全机制多线路分流�自动分流配置�ISP分流配置�策略分流配置静态路由�静态路由配置�系统路由状态DHCP配置�每个LAN都支持独立的DHCP配置�支持指定MAC地址分配IP�支持已经分配地址IP的状态显示DDNS配置�每个WAN都可以配置独立的DDNSPPPOE服务�每个LAN口都可以配置独立的PPPOE服务器�支持自动踢出功能（一个账户一次只能一个人进入）�显示PPPOE客户端状态：包括在线信息、在线时间、分配的址信息设备维护�修改密码�网络时间同步�配置的备份恢复和恢复厂家配置BYTEVALUE第6页�支持硬件的配置恢复的RESET按纽、恢复设备出厂设置�外网口MAC地址修改�重启设备�升级网址库�设备升级对象管理对象模型�支持各种对象的定义（避免重复输入、和有效的统一管理）�系统的控制规则都统一采用基于对象的控制模型�通过用户对象，实现基于实名的控制和显示，做到以人为本的设计组织管理�组织名称定义，部门定义�支持审计级别（一种非常便利的用户分组方式）定义用户对象�支持IP认证�支持WEB地址认证�支持网页密码认证�支持匿名客户端认证(根据硬件信息认证，用户自动创建)�支持实名客户端认证�PPPOE拨号上网认证用户�PPTP的VPN认证用户时间对象�支持多时间段添加配置地址对象�支持多IP,IP地方范围配置服务对象�支持多端口，和端口范围配置应用对象�系统内置400种深度内容检测的网络应用对象识别。�支持网址类型的用户自定义应用对象�支持域名类型的用户自定义应用对象�对于有流控客户端的用户，自动扫描不认识的应用对象，用户可以添加为自定义用户对象应用对象：通过自定义应用对象的方式，用户可以建立一个识别所有网络应用的系统，进行限制和流控，以及流量统计，可以在不升级系统的情况下建立一个用户自己的精确识别网络应用的环境，做到了网络应用的全面识别和控制。网址库�系统内置海量的网址库�支持用户添加网址分类库�优先匹配用户自定义网址库，网址的模糊匹配安全互联防火墙�基于对象的防火墙规则实现�高效并发的匹