產(chǎn)品概述
DCME-520多核出口網(wǎng)關(guān)采用多核高性能處理器，結(jié)合專用ASIC交換芯片，針對大容量用戶數(shù)、多流量、多業(yè)務(wù)種類的業(yè)務(wù)需求而推出的新一代高性能互聯(lián)網(wǎng)出口網(wǎng)關(guān)。DCME-520具備卓越的性能以及強(qiáng)大的數(shù)據(jù)處理能力與傳統(tǒng)防火墻、寬帶路由器相比擁有超高的線速吞吐能力和業(yè)界領(lǐng)先的新建連接能力，推薦用于2000用戶以內(nèi)的應(yīng)用環(huán)境。DCME-520集成了寬帶路由、防火墻、交換機(jī)、VPN、流量管理及監(jiān)控、內(nèi)網(wǎng)安全、無線控制器等功能，并可配合DCN智云中心實(shí)現(xiàn)云端管理、靈活認(rèn)證、網(wǎng)絡(luò)診斷、數(shù)據(jù)統(tǒng)計(jì)等云及數(shù)據(jù)應(yīng)用。配置簡單易用特別適用于大中型企業(yè)、校園、政府、連鎖機(jī)構(gòu)、大中型網(wǎng)吧、運(yùn)營商等復(fù)雜網(wǎng)絡(luò)應(yīng)用環(huán)境。
產(chǎn)品特點(diǎn)
先進(jìn)硬件構(gòu)架下的強(qiáng)大性能
DCME-520多核出口網(wǎng)關(guān)采用Intel多核處理器打造，配合專用ASIC高速交換引擎，使得整個(gè)硬件平臺(tái)運(yùn)行在高速以太網(wǎng)架構(gòu)之上。這種高效能設(shè)計(jì)使得整機(jī)天生就具有超強(qiáng)的處理性能，為數(shù)據(jù)流量的深度檢測、整形以及安全防御、防火墻/VPN、用戶行為管理等豐富的上層軟件功能的穩(wěn)定運(yùn)行提供了保障。
細(xì)致精準(zhǔn)的流量控制及行為管理
DCME-520多核出口網(wǎng)關(guān)提供靈活精準(zhǔn)的流控策略，可基于應(yīng)用、IP、用戶、協(xié)議等多種方式進(jìn)行帶寬管理，設(shè)定上下行最大、最小、保障帶寬；可對千種網(wǎng)絡(luò)協(xié)議進(jìn)行識(shí)別,并對特定協(xié)議進(jìn)行帶寬保障、帶寬
限制，結(jié)合精準(zhǔn)的NAT會(huì)話數(shù)限制可有效抑制多進(jìn)程下載工具和病毒攻擊爆發(fā)所帶來的高會(huì)話數(shù)威脅. 
可對主流P2P(BT、迅雷、eMule等)、IM(QQ、MSN等)、娛樂游戲（魔獸世界，大智慧等）等軟件進(jìn)行識(shí)別阻斷等操作，相應(yīng)策略數(shù)據(jù)庫會(huì)隨應(yīng)用協(xié)議變化定期更新，用戶可方便在線升級(jí)。
豐富專業(yè)的防火墻功能
DCME-520多核出口網(wǎng)關(guān)具備強(qiáng)大的抗攻擊能力，可對ARP、IP、ICMP、TCP、UDP等各種類型的報(bào)文進(jìn)行詳細(xì)的統(tǒng)計(jì)和細(xì)致分析，發(fā)現(xiàn)攻擊后自動(dòng)阻斷，可有效抵御SYN Flood、DDoS、IP報(bào)文分片攻擊、IP地址掃描攻擊等攻擊行為，并提供告警信息，使您的網(wǎng)絡(luò)管理高枕無憂。
DCME-520基于先進(jìn)的狀態(tài)檢測技術(shù)，配合強(qiáng)大的多核平臺(tái)構(gòu)建ARP防御機(jī)制, 提供了IP+MAC綁定、ARP掃描技術(shù)、免費(fèi)ARP、可信arp學(xué)習(xí)，自動(dòng)過濾并綁定可信的主機(jī)ARP信息等多種手段，可自動(dòng)完成內(nèi)網(wǎng)客戶端和設(shè)備間IP/MAC綁定,防止ARP病毒攻擊。若配合神州數(shù)碼專用交換機(jī)產(chǎn)品，還可部署DHCP-Snooping技術(shù)，使ARP欺騙無處遁形，發(fā)現(xiàn)和預(yù)防率100%。
完善安全的VPN功能
DCME-520多核出口網(wǎng)關(guān)在支持具備網(wǎng)到網(wǎng)整網(wǎng)隧道部署特點(diǎn)的IPSec VPN的同時(shí)還支持點(diǎn)到網(wǎng)靈活方便部署的SSL VPN以及L2TP VPN。支持主流的AES、DES、3DES、MD5、SHA、DH、RSA等多種加密算法，保證數(shù)據(jù)在網(wǎng)絡(luò)中傳輸?shù)陌踩裕瑸檫h(yuǎn)程辦公、移動(dòng)辦公和虛擬專網(wǎng)的建設(shè)提供了完整的解決方案。
智能無線控制器功能
DCME-520多核出口網(wǎng)關(guān)可配合DCN智能無線AP，組成集中管理的無線局域網(wǎng)(WLAN)；強(qiáng)大的WLAN接入控制功能，基于集群智能管理技術(shù)，對每個(gè)AP的射頻環(huán)境進(jìn)行實(shí)時(shí)監(jiān)測、管控，從而實(shí)現(xiàn)AP功率，信道的自動(dòng)調(diào)節(jié)以及基于用戶數(shù)或流量的負(fù)載均衡策略，最大程度減少對無線信號(hào)的干擾，使無線網(wǎng)絡(luò)的負(fù)載能力均衡、穩(wěn)定。為中小型無線網(wǎng)絡(luò)環(huán)境和大型企業(yè)分支機(jī)構(gòu)組網(wǎng)提供完美的解決方案。
高效友好的管理及維護(hù)
DCME-520多核出口網(wǎng)關(guān)采用全中文圖形化Web管理頁面，在配置向?qū)У膸椭伦羁熘恍鑳刹郊纯山油ňW(wǎng)絡(luò)；支持性能監(jiān)控、故障告警、病毒及攻擊告警等多種監(jiān)控手段，提供基于用戶、應(yīng)用等多種方式的帶寬、會(huì)話統(tǒng)計(jì)及排名等統(tǒng)計(jì)信息，便于網(wǎng)絡(luò)維護(hù)；支持SNMP協(xié)議，和標(biāo)準(zhǔn)的syslog傳輸，易于設(shè)備管理。
DCME+智云中心打造更精彩網(wǎng)絡(luò)
DCME系列多核出口網(wǎng)關(guān)與云端的智云中心系統(tǒng)聯(lián)動(dòng)，可實(shí)現(xiàn)設(shè)備監(jiān)控、靈活認(rèn)證、頁面推送、數(shù)據(jù)統(tǒng)計(jì)、故障診斷等全方位智能體驗(yàn)，不僅讓網(wǎng)絡(luò)認(rèn)證更加豐富靈活，而且通過數(shù)據(jù)分析能夠讓用戶更加了解自己的客戶和使用者，便捷的云端統(tǒng)一管理維護(hù)帶來全新網(wǎng)絡(luò)使用體驗(yàn)。 

產(chǎn)品規(guī)格

硬件規(guī)格

項(xiàng)目		參數(shù)規(guī)格
CPU		雙核處理器
內(nèi)存		4G
網(wǎng)絡(luò)接口		9個(gè)10/100/1000M以太網(wǎng)電口+4個(gè)1000M Combo接口
串口		1個(gè)RS-232 RJ-45串口
USB		2個(gè)USB
Reset		1個(gè)reset鍵
指示燈		1個(gè)Power/1個(gè) DIAG
參考帶機(jī)數(shù)		2000臺(tái)
每秒新建連接數(shù)		25000
最大并發(fā)連接數(shù)		400,000
溫/濕度	工作	0℃-40℃；10%-85%無冷凝
	存儲(chǔ)	-20℃-65℃；5%-95%無冷凝
電源	交流	輸入電壓：100～240V，輸入頻率47～63Hz，輸入電流：1A/230V

軟件規(guī)格

功能特性	描述
工作模式	路由模式
	NAT（路由）模式
	透明橋模式
網(wǎng)絡(luò)特性	PPPoE client，PPPoE chap/pap/任意三種認(rèn)證方式，PPPoE client斷線重連
	DHCP Server、Client、中繼
	DNS server、代理
	DDNS
路由特性	靜態(tài)路由，靜態(tài)路由支持優(yōu)先級(jí)，RIP動(dòng)態(tài)路由協(xié)議
	策略路由（基于源地址、源接口、目的地址、協(xié)議等策略），策略路由支持下一跳IP地址或接口
	ISP路由，運(yùn)營商智能選路功能
	等價(jià)多路由負(fù)載均衡，并可根據(jù)帶寬自動(dòng)調(diào)整每條路由的負(fù)載比例，實(shí)現(xiàn)線路負(fù)載均衡。
	多鏈路備份功能，定時(shí)檢測鏈路通斷狀態(tài)，實(shí)現(xiàn)鏈路之間的自動(dòng)切換和備份
NAT	源NAT靜態(tài)/動(dòng)態(tài)
	一對一地址轉(zhuǎn)換
	一對多地址轉(zhuǎn)換
	多對多地址轉(zhuǎn)換
	服務(wù)器負(fù)載均衡
	多協(xié)議NAT ALG
深度報(bào)文檢測功能	對主力P2P應(yīng)用的控制和流量限速，包括BT、迅雷、eMule、eDonkey、Pplive等
	對主流IM應(yīng)用的控制和流量限速，包括QQ、MSN、雅虎通、飛信、百度hi、gtalk等
	對網(wǎng)游、炒股軟件等更多應(yīng)用進(jìn)行管控
	URL過濾、QQ審計(jì)
QOS功能	基于IP的上下行帶寬控制
	基于應(yīng)用的上下行帶寬控制
	對自定義數(shù)據(jù)流的帶寬控制
	帶寬保證、預(yù)留帶寬、彈性帶寬分配功能
	二級(jí)帶寬控制（每接口同時(shí)對IP和應(yīng)用進(jìn)行控制）
VPN功能	IPSec VPN
	動(dòng)態(tài)VPN
	VPN的創(chuàng)建支持NAT穿越
	手工密鑰、預(yù)共享密鑰和PKI(X.509)等驗(yàn)證方式
	NAT穿越，支持DPD
	對VPN隧道狀態(tài)的查看
	SSL VPN
攻擊防護(hù)	ARP防御機(jī)制（arp學(xué)習(xí)、免費(fèi)arp、arp防護(hù)）
	支持IP-MAC手工和自動(dòng)綁定功能
	DoS和DDoS攻擊防護(hù)
	Flood防護(hù)：ICMP洪水攻擊防護(hù)、UDP洪水攻擊防護(hù)、SYN洪水攻擊防護(hù)
	支持DNS查詢洪水防護(hù)：DNS查詢洪水防護(hù)，DNS遞歸查詢洪水攻擊防護(hù)
	畸形報(bào)文防護(hù)
	IP異常選型檢測，TCP異常檢測
	IP地址掃描攻擊防護(hù)、端口掃描防護(hù)
	拒絕服務(wù)防護(hù)：Ping of Death攻擊防護(hù)，Teardrop攻擊防護(hù) ，IP分片防護(hù)，IP選項(xiàng) ，Smurf或者Fraggle攻擊防護(hù)，Land攻擊防護(hù) ，ICMP大包攻擊防護(hù)
會(huì)話限制	基于接口、源IP、目的IP和應(yīng)用的會(huì)話限制（每秒新建會(huì)話數(shù)和并發(fā)會(huì)話數(shù)）
	會(huì)話限制的定時(shí)功能
無線控制器（AC）	802.11，802.11a， 802.11b，802.11g，802.11n，802.11d，802.11h，802.11i， 802.11e，802.11k
	CAPWAP協(xié)議
	基礎(chǔ)可管理AP數(shù)(臺(tái))：24；最大可管理AP數(shù)(臺(tái))：1024；AP升級(jí)步長：10
系統(tǒng)管理	備份系統(tǒng)映像，在當(dāng)前系統(tǒng)映像出現(xiàn)故障時(shí)可切換至備份固件運(yùn)行
	WEB和TFTP方式升級(jí)系統(tǒng)映像
	配置的備份和恢復(fù)，配置可導(dǎo)出保存至安全位置
	SNMPv1/v2
	本地和遠(yuǎn)程管理，遠(yuǎn)程管理支持HTTPS\HTTP\TELNET\SSH管理方式。
	NTP時(shí)間同步
	web配置快速向?qū)?br />
	用戶WEB認(rèn)證
	對象管理功能，方便用戶管理IP地址、協(xié)議、時(shí)間表、接口等對象
日志及監(jiān)控統(tǒng)計(jì)	對每接口上下行流量的監(jiān)控統(tǒng)計(jì)
	對每IP上下行流量的監(jiān)控統(tǒng)計(jì)
	對每IP會(huì)話數(shù)的監(jiān)控統(tǒng)計(jì)
	對主流應(yīng)用占用帶寬情況和會(huì)話數(shù)的監(jiān)控統(tǒng)計(jì)
	對每攻擊數(shù)的監(jiān)控統(tǒng)計(jì)
	基于安全域?qū)崿F(xiàn)IP、應(yīng)用和攻擊的監(jiān)控統(tǒng)計(jì)
	事件日志/流量日志/配置日志/告警日志/安全日志
	支持向多個(gè)syslog日志服務(wù)器發(fā)送日志、USB日志備份
高可靠性	支持鏈路負(fù)載均衡、鏈路備份
	多種鏈路故障探測機(jī)制

訂購信息

DCME-520

（R5版）標(biāo)配9個(gè)10/100/1000M以太網(wǎng)電口，4個(gè)combo口，1個(gè)Console口，2個(gè)USB2.0接口。支持云管理，IPSec VPN，Web管理，無線控制器。 默認(rèn)含12個(gè)AP管理許可，最大可擴(kuò)展至512個(gè)AP管理許可，推薦在2000用戶規(guī)模的網(wǎng)絡(luò)環(huán)境