H3C SecPath ACG1000应用控制网关产品彩页_V1

1产品彩页SecPathACG1000应用控制网关产品概述H3CSecPathACG1000是H3C公司新一代应用控制网关，ACG1000引入了全方位上网行为管理要素，是面向客户业务而量身定制的全业务网关产品。H3CSecPathACG1000能对网络中的网络社区、P2P/IM带宽滥用、网络游戏、炒股、网络多媒体、非法网站访问等行为进行精细化识别和控制。利用智能流控、智能阻断、智能路由等技术，配合创新的社交网络行为管理功能、清晰易管理日志等功能，可以提供业界最全面、完善的上网行为管理解决方案。从而保障网络关键应用和服务的带宽，对网络流量、用户上网行为进行深入分析与全面的审计，为用户全面了解网络应用模型和流量趋势，优化其带宽资源，开展各项业务提供有力的支撑。SecPathACG1000-BSecPathACG1000-CSecPathACG1000-SSecPathACG1000-TSecPathACG1000-MSecPathACG1000-ASecPathACG1000-ESecPathACG1000-P产品彩页2SecPathACG1000-XSecPathACG1010ACG1020ACG1030ACG1040ACG1050ACG1060ACG1070产品特点最全面的应用识别能力通过H3C长期积累的状态机检测、流量交互检测技术，能精确检测115网盘、电信通、盛大网盘、百度网盘、产品彩页3360云盘、Thunder/WebThunder（迅雷/Web迅雷）、BitTorrent、eMule（电骡）/eDonkey（电驴）、QQ、MSN、新浪UC、阿里旺旺、新浪微博、腾讯微博、天涯论坛、猫扑论坛、微信等P2P/IM/网络游戏/炒股/网络视频/网络多媒体等多种主流网络应用，为应用控制及审计提供有力支撑。精细化的流量管理功能SecPathACG支持超过4级通道带宽嵌套，满足大型网络管理要求，支持基于地址、用户、服务、应用、时间等新五元组一体化策略的上下行带宽及多优先级控制，流量管理无死角。SecPathACG设备的智能流控技术将出口物理线路带宽划分为逻辑虚拟线路，在父线路内支持二次划分，即将线路划分为通道，从而达到多级流控。根据流量特征，智能识别应用和服务，之后根据流量特性，识别出配置的虚拟线路和流控管道，计算出管道的带宽使用率，是否需要向父节点借用带宽等信息。在转发过程中，支持流量整形，在接口上缓存报文，并以比较均匀的速度发送出去，避免网络出现burst，导致丢包。SecPathACG产品整机提供32个虚拟线路、1024个带宽通道、4级流控，彻底告别陈旧的流控技术，让带宽管理做到最精细！智能阻断技术相比传统的QoS丢包技术，SecPathACG提供的智能阻断技术抛弃了“允许所有流量转发到接口，在接口上区分流量优先级，并在接口上进行缓存和丢包”的技术实现方式，而采用更加优化的阻断方式：一旦流控模块识别出用户设定的垃圾流量，立刻在设备上删除所有与该垃圾应用相关的数据连接，所以垃圾流量从一开始就不会产生，所以宝贵的带宽资源无需被吞噬；而同时，设备可以免于接口队列调度丢包，节省大量资源，帮助客户节省带宽和设备资源。精细化的应用控制功能SecPathACG采用了DPI/DFI融合识别技术，相对于传统的流控产品，控制力度更精细，控制层面不再局限在主程序，更能深入识别应用程序的子功能。例如对新浪微博的控制力度不仅仅是登录动作，更是深入识别到注销、发表、评论、转发、关注、搜索等子功能，支持单应用高达12种行为动作控制、超过八百种主流应用类别识别、近60种分类URL审计过滤、桌面及移动终端均可审计控制，提供最精细的控制功能。极速上线当企业存在多个分支机架需要互联，如何实现业务的快速部署，如何实现业务的统一管理，一直是网络运维最头疼问题。配合H3CSecPathACG1000日志分析与管理平台，可实现业务的快速部署，分支机构的ACG1000只需要接上网线，确保外网联通便可自动从中心端的日志分析与管理平台下载配置，整套加载流程大概1分钟完成，无需专业人员到场，大幅节约总分型客户部署成本，网络就绪时间更短，业务开展更快。产品彩页4智能选路随着带宽成本的下降及业务需求，企业通常存在两个或两个以上的网络出口，对于多出口的业务分配，目前还是采用策略路由方式居多，但是策略路由只能解决多个出口的基本可用问题，没法实现多出口的精细化利用。ACG1000提供智能选路功能，可根据访问的目的地址，自动选择所属运营商，提高访问速度和稳定性，还可以根据不同应用和用户组选择不同的出口，将非关键应用分流到低成本链路，保障各出口链路达到最优利用率。丰富的报表提供实时的业务流量趋势图、流量分布图、TopN用户列表、TopN应用协议列表等报表，并支持按照用户名/用户组、使用时段、应用分类、应用协议、流量大小、安全事件等进行多维度组合定制报表，使用户能全面掌握网络中的流量、应用和业务分布，为合理规划网络、制定流量控制策略提供依据。完善的安全审计系统可对各种网络社区、P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输、数据库应用等各种上网行为提供全方面的行为监控和记录；同时，通过综合分析、检测用户网络流量与流向趋势，对历史数据进行分析，为用户提供细粒度的网络应用审计管理系统。高性能、高可靠性采用最新的基于MIPS64的多核SoC（SystemonChip）处理器，控制与转发相分离，实现了千兆级线速业务处理能力，仅有微秒级时延；通过Bypass、双电源冗余等高可靠性设计，保证SecPathACG在断电、软硬件故障或链路故障、流量过载的情况下，网络链路仍然畅通。及时的特征库更新H3C专业特征库团队密切跟踪应用变化，并对应用协议特征库及时更新；支持对协议特征库的在线自动/手动升级、本地升级，且升级过程无需重启系统，不影响系统业务运行。创新的微信营销模式针对各企业为用户组建免费WIF的大趋势并结合移动互联网营销需求，H3CACG1000产品为用户提供创新的微信推广方案，用户只需关注企业公众号后简单操作即可获得上网权限。产品彩页5产品规格硬件规格项目SecPathACG1000-BSecPathACG1000-SSecPathACG1000-MSecPathACG1000-TSecPathACG1000-ASecPathACG1000-ESecPathACG1000-PSecPathACG1000-X管理接口任一业务接口任一业务接口任一业务接口任一业务接口任一业务接口1*FE（电）和任一业务接口1*100M(电)和任一业务接口1*100M(电)和任一业务接口业务接口12GE(电)2GE(Combo)+10GE(电)4GE(Combo)+16GE(电)4GE(Combo)+16GE(电)4GE(Combo)+16GE(电)4GE(Combo)4GE(Combo)4GE(Combo)硬盘500G500G500G500G1T1T1T扩展槽无无无无无333接口模块无无无无无4GE(Combo)/1口万兆/4口万兆4GE(Combo)/1口万兆/4口万兆4GE(Combo)/1口万兆/4口万兆尺寸（长×高×深/mm）320*44*200440*44*400440*44*400440*44*400440*44*400440*88*500440*88*500440*88*500额定功率18W40W90W90W95W300W300W300W电源100~240VAC100~240VAC100~240VAC100~240VAC100~240VAC100~240VAC100~240VAC100~240VAC可靠性≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时项目SecPathACG1005SecPathACG1010SecPathACG1020SecPathACG1030SecPathACG1040SecPathACG1050SecPathACG1060SecPathACG1070管理接口任一业务接口任一业务接口任一业务接口任一业务接口任一业务接口任一业务接口任一业务接口任一业务接口业务接口12GE(电)12GE(电)12GE(电)2GE(Combo)+10GE(电)2GE(Combo)+10GE(电)2GE(Combo)+10GE(电)4GE(Combo)+16GE(电)4GE(Combo)+16GE(电)扩展槽无无无无无无无无接口模块无无无无无无无无尺寸（长×高×深/mm）320*44*200320*44*200320*44*200440*44*400440*44*400440*44*400440*44*400440*44*400额定功率18W18W18W40W40W40W90W95W电源100~240VAC100~240VAC100~240VAC100~240VAC100~240VAC100~240VAC100~240VAC100~240VAC产品彩页6项目SecPathACG1005SecPathACG1010SecPathACG1020SecPathACG1030SecPathACG1040SecPathACG1050SecPathACG1060SecPathACG1070可靠性≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时重量2.2Kg2.2Kg2.2Kg4.5kg4.5kg4.5kg7.3kg7.3kg软件规格上网行为管理流量管理支持虚拟线路和分级带宽管理，可支持4级通道嵌套支持基于用户/应用/服务/IP/时间的带宽限制支持每IP限速、带宽保障和多优先级管理应用过滤和审计支持针对网络社区/P2P/文件传输/电子商务/IM/炒股/网络多媒体/网络游戏/远程控制等进行控制支持针对应用类/单个应用的应用审计支持对应用的行为动作审计支持对应用的行为内容的审计支持网站、邮件、论坛发贴、搜索关键字过滤和审计审计日志级别（紧急、告警、严重、错误、警示、通知、信息）URL过滤内置URL分类库，可针对广告/成人/艺术/在线音乐/BBS/博彩/商业/犯罪/教育/娱乐/赌博/游戏/医疗健康/违反道德/求职招聘等类别网站进行过滤和审计支持恶意URL和自定义URL过滤用户管理用户支持批量导入导出用户或用户组用户属性支持本地用户、Radius用户、LDAP用户、静态绑定地址用户在线用户管理在线用户状态显示（用户名、所属组、登录地址、认证方式、登录时间/冻结时间、状态、在线时长）在线用户操作：非认证账号可以冻结/解冻，认证用户可以注销、冻结/解冻认证服务器管理支持Radius\LDAP认证服务器和服务器组认证服务器组支持主备和集群网络基础功能接口支持子接口、桥接口、聚合接口DHCP支持DHCP中继、DHCP服务器、DHCP客户端DHCP服务器支持IP-MAC绑定、租期管理、排除地址等属性会话管理支持地址对象的限制；支持源IP的会话数、每秒新建的限制会话统计：显示当前IP地址的连接数NAT支持多种NATALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等支持源地址、目的地址NAT，支持一对一、一对多、多对多地址转换路由支持静态路由、动态路由(RIP\OSPF)、策略路由支持基于源地址/目的地址/服务/用户/应用的策略路由支持ISP路由，内置运营商路由表，可自定义ISP路由产品彩页7上网行为管理流量管理支持虚拟线路和分级带宽管理，可支持4级通道嵌套VPN支持AH、ESP协议\支持手工或通过IKE自动建立安全联盟,ESP支持DES、3DES、AES多种加密算法,支持MD5及SHA-1验证算法支持IKE主模式及野蛮模式，支持NAT穿越和DPD检测安全防护攻击防护支持基于接口的IP和端口扫描防护支持SYNflood、UDPflood、ICMPflood、DN