網思軟件BRAS產品是集:多線接入、路由、防火墻、VPN,PPPOE SERVER、WEB認證、802.1QVLAN、PPPOE本地認證和管理,支持標準第三方Radius集中認證、QOS流量控制等于一體的運營級認證網關產品。
主要功能特點如下:
多外線接入:最多同時支持64條外線接入,支持ADSL、LAN等混合模式擴展帶寬、同時支持通過交換機擴展更多線路
支持多個WAN口或者LAN口自定義。
支持線路類型:STATIC、DHCP、PPPOE、PPTP。
寬帶疊加:多線路接入時,可以達到寬帶疊加疊加后的網絡速度
智能負載均衡:支持自動多線路負載均衡、線路備份,根據帶寬自動計算每條線路流量,其中一條線路斷線后,自動在余下的線路中進行負載均衡,不僅在雙/多線捆綁方式下具有最優的線路利用效果,并且有效的解決了因為某一條線路中斷而影響整個網絡的情況
線路備份:可以對線路進行主備設定,避免出現單線故障,保證網絡暢通
策略路由:當接入不同運營商線路時,根據路由表對數據進行線路分配,解決南北互聯的問題
支持802.1QVLAN,將局域網設備從邏輯上劃分成一個個網段,從而實現虛擬工作組的新興數據交換技術。
高性能防火墻:可以為每一個接口自定義防火墻規則,如:LAN、WAN、PPPOE等,缺省情況下全部為通過狀態。
l PPTP VPN支持本地認證和第三方radius集中認證和管理。
支持DHCP服務,為內網用戶分配IP地址。
支持動態域名功能,可以讓用戶有一個固定的地址訪問設備或者網站,讓用戶使用動態互聯網IP建立WEB服務器等。
支持Ping/traceroute探測,可以用來判斷網絡的通斷情況,故障出在哪里。也可以探測到內網PC到互聯網另一端的主機是走的什么路徑。
設置設備名稱,遠程管理端口設置,以及密碼管理和修改。
遠程固件升級,系統配置備份和恢復。
硬件平臺信息查看、接口運行狀態查看、接口流量產看和分析、CPU的運行狀態。
網絡通告:網思軟路由通告管理功能,可以方便的把管理員需要傳達的信息傳達到用戶電腦,并可以實現對欠費用戶提前通知。同時它也可以作為一種廣告宣傳工 具,例如可以針對企業員工傳達的重大通知、對酒店入住客人提醒注意事項、對小區或者網吧上網用戶推送通告信息等。同時支持網絡地址轉換,可以在指定時間段 內轉向到指定的網站。
PPPOE認證:內部用戶可通過PPPOE方式進行網絡聯接,便于管理,并徹底杜絕攻擊,泄露等問題。
PPPOE認證接入支持本地認證接入和本地簡單用戶賬號添加及管理。
PPPOE認證接入同時支持第三方radius認證接入和管理,支持多點集中認證在一個radius上認證管理。
支持第三方radius認證接入和管理。
支持PPPOE服務器名稱識別,可以限制內網使用路由器或者多PPPOE服務器的識別。
PPPOE認證接入支持在認證后,強制打開通告頁面,或是到期通告頁面
支持網頁WEB認證,上網方式更加靈活。認證成功后,可以強制跳轉到系統管理員事先設置好的網站
本地認證接入,用戶賬戶添加管理。
用戶管理:具有用戶管理功能,可對PPPOE、WEB等用戶進行管理,可以實現,用戶帳號、密碼、帶寬、IP地址、到期時間等管理功能
計費管理:針對每個賬號進行計費管理,設定賬戶的使用有效期
VLAN支持:支持跨VLAN撥號
防ARP攻擊:內網用戶只能通過pppoe撥號方式上網,由于PPPOE上網不使用ARP協議,可以徹底的杜絕ARP的問題,同時對內網中的存在的靜態IP進行IP/MAC地址綁定
防路由:通過網思特有的防路由技術,防止用戶私接路由器
WEB認證:通過內置的WEB認證模塊,可以使用戶通過Web網頁進行上網認證
內置防火墻:網思軟路由內置完善的基于狀態檢測的防火墻,流量控制和數據包過濾功能,保證了網絡的安全,穩定和高速運行.可防御DoS/DDoS攻擊、ARP欺騙攻擊
防火墻規則:基于狀態檢測的防火墻,用戶可任意設置拒絕或允許從Interb2b訪問用戶局域網的數據包
支持NAT地址轉換技術,支持正向NAT和反向NAT
支持端口回流,在內網使用外網地址訪問設備或內網的服務器
支持DMZ主機功能
端口映射:支持互聯網用戶通過訪問公網地址的某個端口來達到訪問用戶局域網中的交易信息和FTP以及其它特定的服務器的目的
連接數限制:可限制每臺機器最高能夠使用的網絡連接數,避免因連接數耗盡造成的網絡阻塞
流量控制:網思軟路由提供專有的,基于二層的流量控制,能提供比三層IP流控更精確的控制性能,可將流量控制精確到1Kbit,同時提供基于IP的三層流量控制策略,以適應不同環境的需求,可以為每個用戶動態設定不同的帶寬,以滿足用戶精細管理的需求
精細的每用戶的流量控制:可依據每個PPPOE用戶指定上傳下載帶寬進行有效管理
圖形統計:圖形化顯示流量使用情況
PPTP VPN服務:網思軟路由提供的PPTP VPN功能,支持大容量的VPN接入,數量超過千條,除標準VPN功能外,還支持對遠程接入用戶的身份認證,防止非法用戶接入
DHCP服務:所有連接到局域網上的計算機均能夠自動從路由上獲取TCP/IP配置信息,大大簡化用戶的管理及設置
透明代理:內置透明代理功能,通過設定,可以有效的控制不同的用戶訪問網絡的策略、
便于部署:網思軟路由支持路由、透明、混合等部署方式,同時支持靜態路由、策略路由等負載均衡等,滿足不同用戶網絡的需求
系統日志:強大的系統日志功能,能夠隨時察看設備的歷史狀態,便于故障的查找的判斷,還可借助第三方軟件實現更詳細的日志記錄
網思軟路由通告功能不僅可以針對內網固定IP地址進行通告,還可以針對PPPOE撥號用戶實現通告和到期通知。