FlowGate 作为流控管理、频宽分配和应用优化业界领先者,致力于为广大网络用户提供世界领先的流量控制、带宽管理和应用优化解决方案。 FlowGate 凭借着强大的研发团队和在协议分析、带宽控制、流量管理、应用优化等方面近 7 年多的实践经验,推出业界领先的 FlowGate BM 流控管理器系统。
FlowGate BM 系列流控管理器支持桥接(透明 ) 和旁路侦听 2 种接入模式的专用硬件产品,以深度包检测和深度流行为检测技术为核心,提供了基于全七层应用的带宽管理和应用优化功能; 支持对 740 多种协议和应用进行分析、优化、拦截等,可针对 QQ 、 IRC 、 Jabber 、 MSN Messenger 、 Yahoo Messenger 、 Skype 、 UC 等即时消息聊天应用控制; 能针对迅雷、 BT 、 100bao 、 Apple Juice 、 Ares 、 Direct Connect 、电驴、 FastTrack 、 Freenet 、 GnucleusLAN 、 Gnutella 、 GoBoogy 、 Hotline 、 iMesh 、 KuGoo 、 MUTE 、 Napster 、 openFT 、 POCO and pp365 、 PPLive 、 Skype to phone 、 Skype to Skype 、 Soribada 、 SoulSeek 、 Tesla Advanced Communication 、 The Circle 。
支持软件 Bypass 功能,可设置具有特殊直通权利的 Bypass 策略 IP 、 IP 组、部门等。
支持基于 IP 、子网和子网组及其 IP 端口的流量控制;支持基于 IP 、子网和子网组的会话数管理;支持基于 HTTP/S 、 FTP 、 IMAP/S 、 V0IP 、 SIP 、 IAX2 、各种 VPN 、 POP3 、 SMPT 、 Proxy 8000 、 Proxy 8080 、 AnalogX 、 SOCKS 、 RYSNS 、 SSH 、等各种开启服务分配、限制流量带宽;支持认证用户和用户组的流量控制和话数管理;支持基于时间策略的会话数管理;可设定每个用户的当前会话数,当在一个时间段内内超过设定会话数,系统可以自动将此用户下线,或限制其允许带宽,或者限制其会话数;支持基于行为的流量控制;支持流量黑名单智能控制管理,制定流量策略,如果违反策略,进入流量黑名单,自动告知系统管理员。
可时时在线升级,过滤引擎可使用包括短语匹配、地址过滤、黑 / 白名单在内的多种方式可选择、可随意定制策略限制,分析包协议, 使用包括词组匹配、 URL 过滤和黑 / 白名单等各种方法来过滤局域网网络与外网的数据流、智能分析词组列率 / 表来计算应用分数。可微调系统过滤器。
在带宽管理方面,配合用户自定义的带宽策略以及 FlowGate 的核心带宽自动分配算法,可以为网络链路划分多个虚拟带宽通道,能够实现最大带宽限制、保证带宽、带宽租借、应用优先级、 Per-IP 带宽控制、 Per-Net 带宽控制、随机公平队列等一系列带宽管理功能,为客户提供带宽管理、分析和优化的一体化解决方案,能够有效的检测和防止不正常应用对网络带宽资源的非正常消耗,保证关键应用带宽,限制非业务应用带宽,改善和保障了整体网络应用的服务质量。
FlowGate 能够让网络管理人员解决上述的问题,因为 FlowGate 流控管理器是 FlowGate 特别针对中小企业用户的网络使用者,所设计出能够让网络流量达到可接受的上网服务水平,并协助网管人员克服频宽已达瓶颈的问题,透过 FlowGate 流控管理器的 QoS (Quality of Services) 频宽管制功能,达到使用者所需要的保证频宽与上网质量。
FlowGate 流控管理器的网管流量统计排行 Accounting Report 功能,可找出频宽塞车的问题点,是一项让网络管理人员轻松控制与管理网络流量的能力与工具。
此外,利用 FlowGate 流控管理器的 Policy Management 策略管制条例更可让网管人员在现有的网络频宽中,发展出适当且合用的频宽使用优先级策略,使网络资源不再浪费,企业才能达到有效管理现有网络频宽与真正节省资源的目的。
FlowGate频宽管理主要功能: |
支持协议 1) HTTP协议:web视频(优酷,酷六,六间房,YouTube,土豆网,Hulu,Sohu视频,Sina视频,我乐网,腾讯宽频,其他Web视频),HHTP下载(伪IE下载,HTTP分块传输,其他下载),Flash、Web音乐,HTTP代理,WWW。 2 ) 常用协议:电子邮件(SMTP,POP3),Telnet,FTP,DNS,DHCP,TFTP,SNMP,NFS,NTP,CVS,NETBIOS,Microsoft-DS,Remote-Sync,远程桌面,Socks4/5,UPNP。 3) P2P下载:BT系列协议(BitTorrent,BT扩展协议),eDonkey,Poco,迅雷,Gnutella,Fasttrack,DirectConnect,AppleJuice,百度下吧,百宝,酷狗,Vagaa,Ares,Napster,Mute,iMesh,SoulSeek,WinMX,脱兔,PPGou,天网Maze,搜娱,PP点点通,酷我音乐盒,RaySource,超级旋风,Flashget,汉魅。 4) 网络电视:PPStream,PPLive,沸点,乐酷,QQ直播,CCIPTV,TVAnts,TVKoo,PPMate,MySee,悠视TV,极速酷6,QVod,PPFilm,迅雷看看,SopCast,VJBase,JeBoo,风行,青娱乐,飞速土豆,BOBO,Netitv,新浪电视直播,搜狐电视直播。 5 ) 即时通信:腾讯QQ(QQ聊天,QQ文件传输,QQ视频聊天,TecentMessager),MSN(MSN聊天,MSN视频),雅虎通,GoogleTalk,新浪UC,新浪UT,AIM,IRC,网易泡泡,阿里旺旺,淘宝旺旺,Lava-Lava,飞信,百度hi。 6) 股票交易:钱龙系,大智慧,同花顺,大福星。 7) 流媒体:RTSP,MMS,QuickTime,BBSee,WMPlayer,RealPlayer,磊客,新浪奥运视频,网易奥运视频,QQ奥运视频,央视高清。 8 ) 网络电话:Skype,H.323,SIP,UUCall,ET263,MGCP,铁通飞线,Net2Phone,铁通RedVip,Vtalk,SIPhone。 9 ) 网络游戏:第九城市(魔兽,奇迹世界,卓越之剑),巨人网络(巨人,征途),蓝港在线(倚天剑和屠龙刀),盛大网络(新英雄年代,传奇系列,盛大富翁,彩虹岛,龙骑士,风云,冒险岛,热血传奇,超级舞者),世纪天成(跑跑卡丁车),天游集团(蒸汽幻想),完美时空(完美世界,武林外传2),卓智时代(纵横时空),天晴数码(机战/魔域,投名状,征服),17game(热血江湖),光宇在线(问道),光通网络(神泣,数码宝贝),腾讯游戏(QQ幻想,QQ三国,QQ音速,地下城与勇士,QQ游戏),中广网(武林群侠传),网易游戏(泡泡游戏,大话西游3,梦幻西游),金山游戏(水浒Q传),新浪网游(新浪游戏,天龙八部),中国游戏中心,劲舞团,面对面,街舞,突袭,战火红警,联众世界,凤舞天骄,功夫世界,海之乐章,新魔界,QQ飞车,QQ华夏,QQ炫舞,QQ自由幻想,QQ寻仙,新飞飞,星际家园,生肖传说,霸王系列,勇气OL,超级跑跑 ,冒险宝贝,X-乒乓, 乱武天下, 秦始皇, 穿越火线, 武易, 伊苏战记, 众神之战,三国鼎立, 乱世枭雄,贸易街机,风雷游戏, 魔力宝贝, 浪漫传说, 浪漫庄园 。 10 ) 网络安全:SSH,HTTPS,L2TP,PPTP,IPSec,GRE。 11) 数据库:MSSQL。 12) 其它:SYN_ACK,ICMP,IGMP,非IP3层协议,其他4层协议,文件下载及视频,在线交互式应用,IP分片,OSPF,BGP,ARP,看天下,PPPOE,内网IP伪装,自定义协议。 技术特色 1) “节点跟踪技术”极大提高了系统性能。 2) “加密协议深度识别”保证对P2P识别的准确率,能识别加密协议。 3) “FlowGate特征库”,用自主开发、描述能力强的"协议特征描述语言”—PSDL(Protocol Signature Description Language),使得维护协议特征库方便并快速发布。 性能 配置适当的硬件,FlowGate保证双向4Gbps吞吐量。 配置管理 1) 安全的中文Web管理界面,可在网络的任何位置灵活方便的进行配置管理。 2) 配置简单,界面简洁,轻松上手。 3) 特征库web界面升级,全功能Web管理与监控。 其它 成熟的产品化解决方案,如支持硬件Lan Bypass,避免单点故障,保障网络不间断运行;单套系统支持4路桥接(inline),策略分桥配置和流量分桥统计。 |
可针对740多种协议和应用进行分析、优化、控制 BT系列协议(BitTorrent,BT扩展协议),迅雷、100bao、Apple Juice、Ares、Direct Connect、电驴eDonkey、FastTrack、Freenet、GnucleusLAN、Gnutella、GoBoogy、Hotline、iMesh、KuGoo、MUTE、Napster、openFT、POCO and pp365、PPLive、Skype to phone、Skype to Skype、Soribada、SoulSeek、Tesla Advanced Communication、The Circle、Fasttrack,AppleJuice,百度下吧,百宝,酷狗,Vagaa,Ares,Napster,Mute,iMesh,SoulSeek,WinMX,脱兔,PPGou,天网Maze,搜娱,PP点点通,酷我音乐盒,RaySource,超级旋风,Flashget,汉魅 等应用。 基于IP、子网和子网组及其IP端口的流量控制; 环境要求 温度范围:0℃~45℃ 相对湿度:10%~95%(非凝结) 安规和EMC认证 通过了CE、FCC PART 15、TUV-GS、UL-CUL、和VCCI的认证 电源系统 DC:–48V~–60V AC: 100V~240V POE电源 支持内置PoE电源(S7506E-S不支持) 外形尺寸(宽×高×深)(mm) 436 x 575 x 420 满配重量(kg) ≤77kg
网络接口
10/100/1000M以太网接口(标配)
12
千兆SFP光纤模块接口(标配)
8
10/100/1000M以太网接口(最大支持)
112
千兆SFP光纤模块接口(最大支持)
28
万兆XFP光纤模块接口(最大支持)
10块
Console口1
1
AUX接口
1
产品性能
前置处理器
FlowASIC硬件加速前置处理器
流控性能
112Gbps;
并发会话数
2800万;
接入类型
产品接入网络模式
In-Line( 桥接)模式
旁路侦听模式
Bypass种类
硬件Bypass
支持自动旁路功能,断电、软硬件故障时能自动旁路,防止单点故障的产生;
软件Bypass
可设置具有特殊直通权利的Bypass策略IP、IP组、部门等。
即时消息聊天应用:
IRC、Jabber、MSN Messenger、Yahoo Messenger、Skype、UC等、腾讯QQ(QQ聊天,QQ文件传输,QQ视频聊天,TecentMessager),MSN(MSN聊天,MSN视频),雅虎通,GoogleTalk,新浪UC,新浪UT,AIM,网易泡泡,阿里旺旺,淘宝旺旺,Lava-Lava,飞信,百度hi。
P2P协议应用:
VoIP网络电话应用:
H.323、Skype to phone、Skype to Skype、TeamSpeak、Ventrilo、SIP,UUCall,ET263,MGCP,铁通飞线,Net2Phone,铁通RedVip,Vtalk,SIPhone等应用。
HTTP协议:
web视频(优酷,酷六,六间房,YouTube,土豆网,Hulu,Sohu视频,Sina视频,我乐网,腾讯宽频,其他Web视频),HHTP下载(伪IE下载,HTTP分块传输,其他下载),Flash、Web音乐,HTTP代理,WWW等应用。
网络电视:
PPStream,PPLive,沸点,乐酷,QQ直播,CCIPTV,TVAnts,TVKoo,PPMate,MySee,悠视TV,极速酷6,QVod,PPFilm,迅雷看看,SopCast,VJBase,JeBoo,风行,青娱乐,飞速土豆,BOBO,Netitv,新浪电视直播,搜狐电视直播等应用。
股票交易:
钱龙系,大智慧,同花顺,大福星等应用。
流媒体:
RTSP,MMS,QuickTime,BBSee,WMPlayer,RealPlayer,磊客,新浪奥运视频,网易奥运视频,QQ奥运视频,央视高清。
网络游戏类应用:
网络游戏:第九城市(魔兽,奇迹世界,卓越之剑),巨人网络(巨人,征途),蓝港在线(倚天剑和屠龙刀),盛大网络(新英雄年代,传奇系列,盛大富翁,彩虹岛,龙骑士,风云,冒险岛,热血传奇,超级舞者),世纪天成(跑跑卡丁车),天游集团(蒸汽幻想),完美时空(完美世界,武林外传2),卓智时代(纵横时空),天晴数码(机战/魔域,投名状,征服),17game(热血江湖),光宇在线(问道),光通网络(神泣,数码宝贝),腾讯游戏(QQ幻想,QQ三国,QQ音速,地下城与勇士,QQ游戏),中广网(武林群侠传),网易游戏(泡泡游戏,大话西游3,梦幻西游),金山游戏(水浒Q传),新浪网游(新浪游戏,天龙八部),中国游戏中心,劲舞团,面对面,街舞,突袭,战火红警,联众世界,凤舞天骄,功夫世界,海之乐章,新魔界,QQ飞车,QQ华夏,QQ炫舞,QQ自由幻想,QQ寻仙,新飞飞,星际家园,生肖传说,霸王系列,勇气OL,超级跑跑 ,冒险宝贝,X-乒乓, 乱武天下, 秦始皇, 穿越火线, 武易, 伊苏战记, 众神之战,三国鼎立, 乱世枭雄,贸易街机,风雷游戏, 魔力宝贝, 浪漫传说, 浪漫庄园等应用。
网络安全:
SSH,HTTPS,L2TP,PPTP,IPSec,GRE、SSL、OPEN VPN等。
数据库:
Oracle、MSSQL、MySQL、DB2等。
其它应用:
SYN_ACK,ICMP,IGMP,非IP3层协议,其他4层协议,文件下载及视频,在线交互式应用,IP分片,OSPF,BGP,ARP,看天下,PPPOE,内网IP伪装,自定义协议。
流控管理方式:
支持
基于IP、子网和子网组的会话数管理;
支持
基于HTTP/S、FTP、IMAP/S、V0IP、SIP、IAX2、各种VPN、POP3、SMPT、Proxy 8000、Proxy 8080、AnalogX、SOCKS、RYSNS、SSH、等各种开启服务分配、限制流量带宽;
支持
认证用户和用户组的流量控制和话数管理;
支持
基于时间策略的会话数管理;
支持
可设定每个用户的当前会话数,当在一个时间段内内超过设定会话数,系统可以自动将此用户下线,或限制其允许带宽,或者限制其会话数;
支持
基于行为的流量控制;
支持
流量黑名单智能控制管理,制定流量策略,如果违反策略,进入流量黑名单,自动告知系统管理员。
支持
随意制定IP流控策略
支持
随意定义各应用非常高、高、中、低、非常低等应用使用级别;
支持
上网行为管理
文件类型传输控制:
支持
可随意添加、控制过滤IP、IP组等
支持
优化、过滤、控制、阻止文件类型
支持对多460多种文件扩展名、 MIME类型进行控制;
可随意禁止和开放公网IP地址、域名列表;
支持
支持双机热备份
支持
灰色网站列表IP地址和域名;
支持
可根据传输文件关键词组计分规则、自动计算分值、自动设置文件阻止阀值,微调流控设置。
支持
可自动过滤黄色、暴力、反动、赌博、垃圾等内容文件,包括网页。
支持
系统内置黑名单/灰名单库;
支持
入侵检测与防御(规则库3100多种)
数据库检测与防御
Oracle数据库攻击检测特征库不低于298种
MS SQL数据库攻击检测特征库不低于46种
DB2数据库攻击检测特征库不低于78种
MySQL数据库攻击检测特征库不低于16、
Scan扫描攻击
Scan扫描攻击特征库不得少60种;
exploit 攻击
Blaster Rpc Exploit、DCOM.exploit、overflow.exploit、lsass.exploit等专门攻击135端口和445端口等攻击检测特征库不低于125种;
DOS/DDOS攻击
DOS拒绝服务/DDOS分布式拒绝服务攻击检测特征库不低于 86种;
backdoor后门攻击
backdoor后门攻击检测库不低于66种;
web-cgi攻击
web-cgi网络CGI脚本漏洞攻击检测库不低于357种;
web-php Web攻击
web-php Web - PHP攻击检测检测库不低于592种;
web-misc攻击
Web - MISC攻击检测库不低于511种;
dns欺骗攻击
包括DNS欺骗攻击(冒充域名服务器,将查询的IP地址改为攻击者的IP地址)、DNS反弹攻击不低于21种;
misc破坏攻击
本地攻击者可以利用漏洞触发内存破坏,植入木马等攻击方式检测库不低于133种;
统计报表
应用-流量报表
支持
时间-应用报表
支持
IP-流量报表
支持
时间-IP报表
支持
访问控制
基于时间访问控制
支持
基于IP地址访问控制
支持
基于MAC访问控制
支持
Radius认帐用户访问控制
支持
系统管理
Web UI(HTTPS)
支持
控制台接口
支持
命令行接口
支持
安全命令行(SSH)
支持
FlowManager系统
支持
系统语言版本
语言版本支持
全球21种国际语言版本选择
产品属性