HiPER 4240G 四WAN口千兆寬帶網(wǎng)關(guān)/防火墻路由器專為需要多線路接入的大中型網(wǎng)吧、企業(yè)、寬帶社區(qū)、學(xué)校等機(jī)構(gòu)設(shè)計(jì)，它使用業(yè)界的ReOS網(wǎng)絡(luò)操作系統(tǒng)，并采用高性能的INTEL IXP專用網(wǎng)絡(luò)處理器，在性能和功能上較目前的多數(shù)寬帶路由器更上一層。
HiPER 4240G除具有智能NAT、防火墻、VPN、帶寬管理、IP/MAC綁定、業(yè)務(wù)管理等多種功能之外，還具備穩(wěn)定性高、轉(zhuǎn)發(fā)能力高、診斷功能豐富、管理靈活等突出特性，是高負(fù)載網(wǎng)絡(luò)的理想選擇。
HiPER 4240G提供五個(gè)千兆LAN口，可以直接接入內(nèi)部千兆骨干網(wǎng)絡(luò)，滿足局域網(wǎng)內(nèi)部高速傳輸數(shù)據(jù)的需求。
四WAN口提供多出口的選擇，支持多線路實(shí)時(shí)備份和負(fù)載均衡；支持電信/網(wǎng)通智能策略路由，實(shí)現(xiàn)了電信流量走電信、網(wǎng)通流量走網(wǎng)通，解決互聯(lián)互通問(wèn)題。

產(chǎn)品特點(diǎn)

千兆接入
提供五個(gè)千兆LAN口，實(shí)現(xiàn)雙向千兆線速，可以直接接入內(nèi)部千兆骨干網(wǎng)，滿足網(wǎng)吧、企業(yè)等機(jī)構(gòu)內(nèi)部高速數(shù)據(jù)傳輸?shù)男枨螅沟镁钟蚓W(wǎng)用戶對(duì)內(nèi)部服務(wù)器的大量訪問(wèn)不再成為瓶頸。


靈活的VPN功能
支持IPSec、L2TP以及PPTP三種VPN協(xié)議，它們可以單獨(dú)使用，也可以結(jié)合使用；允許一方或雙方動(dòng)態(tài)VPN接入，可實(shí)現(xiàn)網(wǎng)關(guān)到網(wǎng)關(guān)、遠(yuǎn)程撥號(hào)等多種形式的VPN；可實(shí)現(xiàn)VPN星型連接，使得VPN流量從一個(gè)隧道經(jīng)HiPER連接到另一個(gè)隧道；最多可配置50條VPN隧道，并發(fā)30條。
IPSec VPN支持自動(dòng)IKE和手動(dòng)密鑰，支持ESP/AH協(xié)議、3DES/DES/AES加密算法、SHA1/MD5認(rèn)證算法，支持主模式和野蠻模式，支持抗重播、NAT穿透。


四WAN口和智能NAT
提供四個(gè)WAN口，支持ADSL、光纖、Cable Modem等方式的混合接入。在PPPoE撥號(hào)上網(wǎng)方式下，提供“按需撥號(hào)”、“自動(dòng)撥號(hào)”和“手動(dòng)撥號(hào)”三種PPPoE連接方式；支持LQM鏈路質(zhì)量監(jiān)控功能；而且，還允許管理員控制撥號(hào)連接的開始時(shí)間和結(jié)束時(shí)間，從而防止忘記斷線而浪費(fèi)上網(wǎng)時(shí)間。在Cable Modem動(dòng)態(tài)接入方式下，支持MAC地址修改與克隆功能。
可同時(shí)配置4條上網(wǎng)線路，支持負(fù)載均衡和實(shí)時(shí)備份，成倍擴(kuò)展出口帶寬；支持按線路帶寬比分配流量，使線路利用率達(dá)到；支持電信、網(wǎng)通智能策略路由，實(shí)現(xiàn)電信流量走電信線路、網(wǎng)通流量走網(wǎng)通線路，解決互聯(lián)互通問(wèn)題。
支持NAPT、NAT以及路由的混合使用，滿足各種復(fù)雜的網(wǎng)絡(luò)地址規(guī)劃。支持NAT靜態(tài)映射和DMZ主機(jī)，向外提供WWW、Telnet、FTP等服務(wù)；支持NAT Re-routing和反向NAT；提供NAT ALG功能，支持FTP、PPTP、IPSec ESP等特殊應(yīng)用協(xié)議。


防火墻功能
強(qiáng)大的防御內(nèi)部/外部攻擊能力，能有效防范ARP欺騙、端口掃描、DoS/DDoS等網(wǎng)絡(luò)攻擊，防止沖擊波、震蕩波、SQL蠕蟲等病毒攻擊，地保證HiPER及網(wǎng)絡(luò)的穩(wěn)定性和安全性。
實(shí)現(xiàn)了基于源/目的IP地址、協(xié)議、端口、源/目的MAC地址的包過(guò)濾，基于URL和關(guān)鍵字的應(yīng)用層過(guò)濾，還可按時(shí)間段進(jìn)行過(guò)濾。采用上述過(guò)濾技術(shù)的業(yè)務(wù)管理功能，不僅可以控制用戶的上網(wǎng)權(quán)限和上網(wǎng)時(shí)段，還能夠保護(hù)內(nèi)部網(wǎng)絡(luò)免遭外來(lái)攻擊。


策略庫(kù)
通過(guò)引入策略庫(kù)，將復(fù)雜的多條策略當(dāng)作一個(gè)策略庫(kù)處理，再加上類似于WINDOWS風(fēng)格的策略庫(kù)自動(dòng)更新功能，不僅大大簡(jiǎn)化了配置的復(fù)雜度，還可以為用戶免除很多煩瑣的手工維護(hù)工作。針對(duì)QQ、MSN、P2P這些應(yīng)用軟件的頻繁升級(jí)，以及電信/網(wǎng)通服務(wù)器IP地址的頻繁變更，艾泰科技公司技術(shù)人員會(huì)在時(shí)間收集相關(guān)信息，并及時(shí)提供版本的策略庫(kù)，避免用戶的后顧之憂。
通過(guò)引用防火墻策略庫(kù)，不僅實(shí)現(xiàn)了單鍵設(shè)置ARP欺騙防御、DoS/DDoS攻擊防御、沖擊波病毒防御等功能，還實(shí)現(xiàn)了單鍵管制QQ/MSN等即時(shí)軟件的使用、單鍵管制BT/電驢等常用P2P軟件的使用，大大簡(jiǎn)化了配置。
通過(guò)引用路由策略庫(kù)，實(shí)現(xiàn)了電信、網(wǎng)通智能策略路由：用戶無(wú)需一條條地添加靜態(tài)路由，只需操作一次，就能批量配置大量電信路由或者網(wǎng)通路由，從而保證電信流量走電信線路、網(wǎng)通流量走網(wǎng)通線路。
由或者網(wǎng)通路由，從而保證電信流量走電信線路、網(wǎng)通流量走網(wǎng)通線路。


帶寬管理
提供基于CBT（Credit-Based Queuing）算法的帶寬管理功能，可大大提高帶寬利用率，并能有效抑制BT、訊雷、QQ直播等P2P軟件對(duì)帶寬的濫用：對(duì)于正常上網(wǎng)的主機(jī)，HiPER將允許它偶爾突破限速；相反，對(duì)于長(zhǎng)期使用P2P軟件的主機(jī)，HiPER將會(huì)減小它的帶寬，使其對(duì)其他主機(jī)的影響降到。
支持按時(shí)間段進(jìn)行帶寬管理，實(shí)現(xiàn)了在網(wǎng)絡(luò)繁忙的時(shí)候啟用帶寬管理，從而保證局域網(wǎng)所有用戶都能合理使用帶寬；而在用戶少、網(wǎng)絡(luò)空閑的時(shí)候，則不進(jìn)行帶寬控制，從而方便網(wǎng)絡(luò)管理員進(jìn)行更新內(nèi)部服務(wù)器等網(wǎng)絡(luò)維護(hù)工作，使得現(xiàn)有用戶能夠高速上網(wǎng)，保證了線路帶寬的充分利用。
支持單機(jī)NAT并發(fā)會(huì)話數(shù)限制，還可以分別限制由TCP、UDP或者ICMP協(xié)議構(gòu)成的并發(fā)會(huì)話數(shù)，可以有效防止用戶使用P2P等海量下載軟件過(guò)度占用帶寬，還可以避免中毒主機(jī)過(guò)度浪費(fèi)帶寬，保證其他主機(jī)運(yùn)行正常。


用戶管理
提供用戶個(gè)性化管理功能，實(shí)現(xiàn)了的按需定制。針對(duì)用戶的實(shí)際需求，每臺(tái)內(nèi)部主機(jī)都可以采取不同的策略（可以任意限定某臺(tái)PC可使用的帶寬、NAT會(huì)話數(shù)，是否禁止QQ、MSN、P2P，等等），解決了傳統(tǒng)的分區(qū)管理不夠靈活的問(wèn)題。該功能不僅可以大大加強(qiáng)管理的靈活性，并在一定程度上降低了管理員的工作量。
支持IP/MAC地址綁定，過(guò)濾非法IP或MAC地址，方便設(shè)置上網(wǎng)黑名單和白名單。值得注意的是，HiPER還支持IP/MAC地址全部綁定功能，只需一鍵操作，就可以一次性將所有動(dòng)態(tài)IP/MAC地址對(duì)全部綁定；再配合ARP廣播和更新限制功能，就可以有效防止HiPER和局域網(wǎng)主機(jī)遭受ARP欺騙攻擊了。
限制功能，就可以有效防止HiPER和局域網(wǎng)主機(jī)遭受ARP欺騙攻擊了。


端像
提供端像功能，可將LAN的其他端口的流量自動(dòng)復(fù)制到鏡像端口，實(shí)時(shí)提供各端口的傳輸狀況的詳細(xì)資料，以便網(wǎng)絡(luò)人員進(jìn)行流量監(jiān)控、性能分析和故障診斷。由于HiPER的端像功能由硬件提供，因此不會(huì)影響HiPER的性能、速度以及各個(gè)應(yīng)用功能。


網(wǎng)絡(luò)監(jiān)控
支持上網(wǎng)監(jiān)控功能，提供多種監(jiān)控和診斷方式，可動(dòng)態(tài)監(jiān)控網(wǎng)絡(luò)運(yùn)行情況和用戶上網(wǎng)行為，幫助網(wǎng)管人員快速定位和排除網(wǎng)絡(luò)故障，特別是能夠?qū)崟r(shí)發(fā)現(xiàn)網(wǎng)絡(luò)異常及異常主機(jī)，如感染病毒或發(fā)起攻擊的主機(jī)。
網(wǎng)管人員通過(guò)實(shí)時(shí)監(jiān)測(cè)CPU利用率、內(nèi)存利用率、NAT表等關(guān)鍵系統(tǒng)資源，可以及時(shí)發(fā)現(xiàn)潛在的各種攻擊；通過(guò)實(shí)時(shí)查看各個(gè)接口的帶寬，查看各個(gè)用戶的上傳/下載帶寬以及NAT會(huì)話數(shù)，查看上傳/下載帶寬排行榜和NAT會(huì)話數(shù)排行榜，能夠快速定位網(wǎng)速慢、卡等網(wǎng)絡(luò)異常。


配置和管理
提供友好的全中文WEB界面，直觀易用、功能豐富，快速向?qū)Э蓭椭脩粼诙虝r(shí)間內(nèi)完成初始配置；同時(shí)還提供傳統(tǒng)的CLI界面，功能更豐富；并且，兩種方式下均支持通過(guò)Internet進(jìn)行簡(jiǎn)便、安全的遠(yuǎn)程管理。
支持配置文件備份與導(dǎo)入，可將HiPER當(dāng)前配置文件保存到管理計(jì)算機(jī)，也可將備份的配置文件導(dǎo)入到HiPER中，節(jié)省重復(fù)配置的時(shí)間；支持WEB、TFTP多種升級(jí)方式，方便功能擴(kuò)展。
提供標(biāo)準(zhǔn)的SNMP接口，可供遠(yuǎn)程SNMP服務(wù)器管理；并且，提供系統(tǒng)日志功能，可通過(guò)遠(yuǎn)程SYSLOG服務(wù)器記錄。


關(guān)鍵特性

• 支持DSL，F(xiàn)TTX+LAN和Cable Modem連接，特別適合光纖接入
  
• LAN口（5個(gè)內(nèi)置交換式以太網(wǎng)口），4個(gè)WAN口
  
• LAN支持正反線自適應(yīng)，支持10/100/1000M自適應(yīng)
  
• WAN支持正反線自適應(yīng)，支持10/100M自適應(yīng)
  
• 支持快速轉(zhuǎn)發(fā)，吞吐量可達(dá)200Mbps，最多170K PPS
  
• 支持帶寬管理，可限制單機(jī)帶寬
  
• 支持NAT會(huì)話數(shù)限制，可限制單機(jī)會(huì)話數(shù)
  
• 基于地址、協(xié)議和端口的包過(guò)濾
  
• 基于站點(diǎn)、URL和關(guān)鍵字的應(yīng)用層過(guò)濾
  
• 支持DHCP服務(wù)器、客戶端以及中繼，支持DHCP手工綁定
  
• 支持UPnP
  
• 支持DDNS
  
• 支持DNS代理
  
• 支持端像
  
• 支持IP/MAC綁定
  
• 基于端口的VLAN
  
• 支持網(wǎng)絡(luò)時(shí)間同步
  
• 支持時(shí)間段管理
  
• 支持NAT靜態(tài)映射
  
• 支持MSN語(yǔ)音穿透
  
• 支持多個(gè)L2TP/PPTP/IPSec的VPN穿透