秦皇岛善信网络技术有限公司-RouterOS管理系统解决方案-系统功能介绍

RouterOS管理系统解决方案（系统功能介绍）秦皇岛善信技术有限公司二零一二年十月一、背景概述事实上，路由其实是不分“软”、“硬”的，任何路由器都由处理器、内存、系统与路由程序存储器、网络接口芯片、电源模块、输入输出部分构成。所谓软路由，即使用个人电脑+Linux系统+专用路由程序组成的所谓硬路由，即厂家推出的整体解决方案软路由的优势：1，软路由配置多变：可以根据企业实际情况来提升或者降低配置，以便节省资金。CPU从赛扬800MHz到酷睿22660Mhz都可以用。2，节省资金：一般150台以下企业直接找一个原先淘汰的机器既可以做为路由。对机器唯一的要求是稳定即可。3，免费的操作系统：Linux属于开源操作系统，使用是不需要花钱的，并且有数以百万计的程序员全年无休的修正可能出现的问题及漏洞。4，安全稳定的路由程序：庞大的用户群保证路由程序的潜在及已显现问题能够被及时修正。5，极高的硬件可扩展性和定制性：单线路只需要使用两块网卡，当再增加N条线路，多加N块网卡即可。软路由没有单Wan、双Wan、3Wan等的区分。6，性能升级简单：不需重复投资。CPU性能不足，只需要换一块CPU。内存不足，只需要加一条内存即可。7，功能强大：依托PC平台的通用性和高速度，能用到和可能用到的功能全部都有，想怎么搞就怎么搞，功能不受限制。如ARP绑定防掉线、变更路由表、封网址封IP封端口封软件、VPN借线、限速等等。8，可维护性高：软路由采用常见电脑配件，随时可以替换修复。9，配置方便：不但有强大的远程管理软件，本地配置时还可以使用键盘鼠标显示器，操作更方便。比如受到攻击导致网络拥塞，软路由可以切换到本地操作及时查找修正问题。而硬路由只有远程管理，却因为网络拥塞无法打开管理页面，只能叹气。同时软路由显示也是相当直观，本地显示器显示或者远程软件管理。硬路由只有指示灯指示状态和简单的网页管理界面。10，升级及时：有任何错误或者新功能出现，马上就可以找到补丁或者新版本，迅速解决问题或者增加功能。软路由的优势也同时是硬路由的劣势：1，硬路由配置固定：30台机器时省钱买了个路由却发现企业扩充到60台后性能不够频繁掉线，只好将其闲置，再买个更贵的新路由。或者一步到位买个可能以后都用不到的价格很高的硬路由。2，价格很高：企业用性能还可以的约带六七十台机器的百兆双Wan口路由，一般不低于1500元，性能和功能略好的2000-3000元，上万元的亦有。但钱并没有花在刀刃上：广告费一部分，开发费一部分，市场运作一部分，售后服务一部分。就如开发费来说，单一产品开发成本高，用户数量如果不够多，那平摊到每个用户身上的开发成本是非常高的。3，定制系统：不同的产品的系统不同，大多是专为一种产品开发的，开发周期时间长，投入费用高，开发和测试人员少，可能存在一些漏洞或者错误。4，路由程序：硬路由为专为产品定制的程序，每种产品的用户群都不多，市场反馈不足，可能有些功能存在问题但还没有用户遇到，而你用的时候遇到了，当了试验小白鼠~5，无扩展性和定制性，买单Wan入的路由后，想再拉一条光纤？那就再重新买个双Wan路由吧。6，无法升级性能：速度不够用了，惟有淘汰掉买新的这一条路。7，功能单一：不同档次的产品，功能不同，买前最好考虑好，免得买来了发现需要的功能没有，或者为不需要的功能掏钱了。8，无可维护性：坏掉了自己绝对修不了，只能返厂维修。9，配置不便：网页管理界面用户交互性差，网络阻塞时无法配置和查找问题根源，部分产品虽然有仿真终端或者telnet，但命令行复杂难记。10，升级？要看厂商是不是肯花精力和资金这么做。说不定会因为一个产品卖得不好而永久放弃此产品的升级服务。或者害怕冲击高端产品的销售而不肯增加您急需的功能，逼你买价格更高的产品。二、功能概述支持双线负载均衡、策略路由支持2个或以上WAN口接入，可以实现ADSL、光纤等方式的自由组合。具备实时备份功能，能实现多线路带宽负载均衡，可根据源或目的地址指定优先线路，还可依据出口带宽分配流量，使线路利用率达最高。内置电信和网通的最新路由表，多线路接入不同的运营商可以有效地解决由于单个线路接入引起的运营商互联互通问题。VPN功能系统支持PPTP_VPN和SSL_VPN两种方式接入。通过VPN使企业里的电脑工作在同一个安全的虚拟局域网内，为程序共用（如ERP）、数据安全共享、VOIP等功能提供高效的平台QoS带宽管理控制系统提供基于HTB(HierarchicalTokenBucket）算法的流量管理功能，可有效提高带宽利用率和限制P2P等海量下载软件的使用：对于正常上网的内网主机，系统将允许它偶然突破最大限速；相反，对于长期使用P2P等软件的内网主机，系统将会减小它的带宽，使其对其他主机的影响降到最低。支持根据IP地址、协议、端口等信息对数据流进行优先级设置，然后针对不同类别的数据流进行带宽控制。指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽，并进行优先级管理，特别适合语音视频和数据混合的网络。防火墙功能系统提供强大的防护功能，支持内/外部攻击防范，提供扫描类、DoS类、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击，能有效的阻止端口扫描、防SYNflood,UDPflood,ICMPflood,Smurf/Fraggle攻击，分片报文攻击等，为网吧提供可靠的安全保障。提供MAC和IP地址绑定功能，可以有效防范ARP攻击，并且监视局域网内的ARP数据包，发现有攻击自动报警，并且在控制页面显示相关攻击信息，让网管能够立即查出有问题的机器。支持端口映射系统支持端口映射功能，可在内网架设WEB、Mail、FTP服务器对外网开放服务。PPPOE服务器功能PPPOE拨号服务为用户提供另外一种局域网访问Internet的方式，这种方式如同ADSL宽带上网，每个工作站访问Internet是相对独立的，互不干扰，可以有效解决局域网ARP攻击等带来的问题。支持PPPOE与传统以太网混合接入。支持上网行为管理系统支持外网访问权限管理、上网时段管理；支持封杀局域网内的P2P软件（如BT、kugoo，电驴，迅雷）、IM聊天软件（如QQ、MSN、Skype等）的使用。支持基于内容和URL的过滤功能?针对公司/企业的应用1.上网时段控制2.上网行为管理3.应用协议特征过滤（限制程序的）4.sslvpn企业互联和pptp拨入vpn支持5.多网段隔离6.路由初步过滤常见网页病毒7.日志分析系统8.支持DSL，FTTX+LAN和CableModem连接，特别适合光纤接入9.支持快速转发，吞吐量最高可达200M，最多210KPPS10.基于IP的内网主机上行和下载速率限制11.支持DHCP（Server&Client&Relay）功能12.基于地址，协议和端口的包过滤13.基于站点、URL和关键字的应用层过滤14.支持网络时间同步15.支持UPnP16.支持IP/MAC绑定17.支持DNS代理18.支持动态DNS19.支持PPPOE服务器20.静态路由，动态路由RIPI和RIPII21.支持SSL-VPN/PPTP-VPN。针对网吧的特有功能1、多网络的支持，支持电信、网通、联通、铁通等多WAN口接入，实现自动切换，无需另加切换软件，实现电信的网站走电信，网通的网站走网通，真正实现南北互联互通；实现电信线路断开，自动切换到网通，网通线路断开自动走电信2、多种网吧特需功有，如IP-MAC绑定，或是利用PPPOE-SERVER功能，解决ARP攻击问题；单IP限速，解决BT/QQ直播占用大量网络带宽，影响网速等问题3、最精细的单IP限速，合理分配网络带宽，避免网络扔堵，拒绝掉线！小区，学校，酒店作宽带二级运营的ISP商功能1.PPPoE用户认证+Radius或者利用内置的UserManage功能管理用户，多种灵活的计费模式2.HotSpot热点认证或叫Web认证，强制弹出认证页，跨平台，不依赖第三方软件或者操作系统，非常先进3.非常先进，功能完善的限速模式，支持用户限速管理，IP限速管理，等等。三、方案优势1、桥接功能能将多张网卡组建为一个桥模式，使路由器变成一个透明的桥设备，同样也实行三层交换的作用，MAC层的以太网桥、EoIP、Prism、Atheros和RadioLAN等都是支持的。所有802.11b和802.11a客户端的无线网卡（如station模式的无线）受802.11的限制无法支持桥模式，但可以通过EoIP协议的桥接方式实现。2、在负载均衡下也可以根据带宽的比例调整两条线路的流量。提供了多种方式的路由功能，使其路由功能更强大，更灵活。3、支持多种隧道协议如PPP、PPPoE、PPTP、EoIP、IPIP以及IPsec，这些隧道协议可以为远程资源访问和企业间的连接提供很好的解决方案4、带宽控制功能5、提供了可以编写的脚本功能，脚本的加入使RouterOS在处理很多网络方案、自动检查故障和动态生成策略等，都可以通过脚本很好的解决。使得在处理很多网络问题上更加的灵活和智能化。6、提供了强大的命令配置接口。你同样可以通过简易的Windows远程图形软件WinBox管理路由器。Web配置提供了多数常用的功能上四、方案总结本方案针对中国企业宽带接入特点特别优化设计，具备满足良好的网络兼容性，整体性能优越，配置简单，提供多方面的管理功能，极具性价比。可全面满足政府、机关、企业、宽带社区、校园网对高性能、多功能、高可靠性、高安全性、高性价比的需求。产品集宽带路由(Router）、专业级防火墙、QoS带宽流量管理、多线路负载均衡、VPN、上网行为管理等多项功能于一身，支持功能模块扩展，是一个安装简单、稳定性高、易维护、投资低的一体化智能路由产品。