锐捷EG简介.doc

RG-EG1000S易网关介绍产品概述随着网络的发展,互联网应用已经渗透到社会生活的每一个角落,成为人们学习、工作、生活不可或缺的工具,成为企业运营的基础平台。互联网的开放性、交互性、延伸性为人们快速获取知识、即时沟通以及跨地域交流提供了极大的便利;与此同时,互联网的便利性与虚拟性也成为各种不和谐行为滋生的温床,诽谤中伤、网络恶搞、人肉搜索、工作时间“偷菜”、BT下载、色情网站等问题,就像打开了潘多拉盒子,越来越对国家安定、社会和谐、企业效率、青少年成长等提出了严峻的挑战。EasyGate易网关(以下简称RG-EG)是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。作为锐捷网络完全自主研发的综合网关,EG产品集成先进的软硬件体系构架,配以先进的DPI深入分析引擎、行为分析/管理引擎,能够在保证网络出口高效转发的基础上,提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。此外,EG的多业务特性还体现在对WEB认证、IPSecVPN等功能的支持上。EG易网关的高性能和七层多业务特性,将大大简化中小规模网络出口的部署难题。我们不再需要考虑应该使用防火墙、流量控制设备还是路由器,亦或者产品的相互结合。EG易网关一台设备满足出口部署的必须要求。锐捷承诺给予5年以上特征库的免费升级。此外,EG还针对行业细分应用场景定制开发。针对普教市场的实名制需求,EG推出了WEB实名身份认证、实名流控和实名日志记录功能。产品特征高性能转发,搭建好网络出口基础平台从底层硬件架构保证:采用MIPS多核高性能处理器,最低2G,最大4GDDRII内存,全千兆接口器件。内置电信级宽频开关电源,具有防雷、防过压、防浪涌设计,适应电压不稳定场合。重视设备线速转发能力:基于锐捷自主研发的RGOS网络操作平台,支持超大容量的NAT会话,和超大吞吐量(同档次设备普遍比业界平均水平高出30%-50%),且提供了电信级网络产品的高性能、高稳定性。状态防火墙,做好内、外网的安全保护EG易网关作为网络出口设备集成丰富的防火墙功能:快速包过滤:EG提供性能卓越的ACL包过滤功能,支持标准和扩展的ACL访问控制列表。EG采用先进的流表处理技术,利用源IP、目的IP、源端口、目的端口、协议号等5个元素来定义一条流。报文过滤:报文过滤是防火墙最基本的功能,根据安全策略对数据流进行检查,让合法的流量通过,将非法的流量阻止,从而达到访问控制的目的。状态检测:对基于六元组来识别网络流量,并针对每条网络流量建立从二层至七层的状态信息。并基于这些状态信息进行各种丰富的安全控制和更深粒度的报文过滤。攻击防御:基于状态检测,EG可以防御的各种网络攻击包括:IP畸形包攻击、IP假冒、TCP劫持入侵、SYNflood、Smurf、PingofDeath、Teardorp、Land、pingflood、UDPFlood等。继承锐捷专业流控,为网络出口全面提速EG易网关采用锐捷自主研发的新一代DPI引擎,能够准确识别包括P2P应用、IM、炒股软件、流媒体、企业办公、网络游戏等在内的总共900多种协议。网络流量的实时采集、监控和精细分析使得网络运行状况、应用情况、带宽使用情况等状况完全可视化。基于协议和基于用户的实时流量分析器,提供基于源/目的IP地址、服务端口、应用协议、Session数以及流量大小等