海蜘蛛路由系统说明书

《海蜘蛛路由系统说明书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、目录1一系统简介31.1基本背景31.2产品目标41.3产品特点41.4产品定位4二高效稳定的接入功能52.1多WAN口路由接入52.2双线高级策略路山.52.3线路备份功能.62.4VPN接入功能62.4Web高速缓存代理服务72.5PPPOE服务器82.6动态域名(DDNS)82.7D]ICP动态IP地址分配^92.8VZ功能92.9静态路由10三.专业的防火墙功能103.1数据包内容/URL过滤.113.2防止DoS攻击113.3反端口扫描.123.4防止ARP欺骗.133.4.1IP与MAC地址绑定133.4.2架设PPPOE服务器143.4.3安装ARP神盾客户端.14

2、3.5端口映射.153.6ACL过滤规则.153.7IP与MAC地址绑定.163.8内网过滤.17三.强大的流量管理功能17四.上网行为管理功能185.1合理分配上网时间.195.2协议特征过滤,提高工作效率205.2防止BT及电影等大量下载21五.信息监测226.1信息监测.226.2网络信息226.3ARP&NAT24七系统软的台构成及相应特点257.1优良的性能257.2易于实施与维护267.2.1日志管理.267.2.2在线升级.267.3高可靠性267.4程序与数据分开存储267.5系统运行要求26150台左右带机硬件配置27300台左右带机硬件配置27500台左右带机

3、硬件配置28500台以上带机硬件配置28—系统简介1.1基本背景近年来，随着互联网技术的高速发展，我国企业信息化的建设也逐步加快.现代企业通过互联网宽带的接入，支持信息的收集、传送、加工和汇总等等工作。企业宽带接入需要满足企业对网络的几个重要的需求，包括Web服务、邮件服务、远程接入、远程的办公自动化系统及文件和打印服务共亨等。同吋，还得保证网络服务的不I'可断与稳定的需求。由于外在攻击的存在，宽带接入也必须避免病毒的危害及不受攻击等网络安全的需要。最后则为对内网的管理，对不同上网用户需要做一定的限制，分配不同权限的设置，以优化带宽的利用。1.2产品目标虽然中国中小型企业的信息化

4、高速增长，但中小型企业信息化尚处于非成熟阶段，整体应用水平偏低，仅有不足1%的企业体现出信息化成熟的特征，与之形成鲜明对比的是，大约有1/4的企业还处在“基础网路阶段覽我国企业信息化应用程度不高的主要原因是软件应用水平低，而软件应用水平低的主要原因是网络基础建设滞后。因此，我国企业信息化建设的当务之急就是建立一个高效、稳定、安全的宽带接入平台。武汉海蜘蛛网络科技有限公司针对我国屮小型企业信息化现状，集合我公司当前最尖端的科技精英，为我国屮小企业度身打造了一套高性能多功能路由产品，可为企业提供一个髙效、稳定、安全的企业网络平台.最大程度提高运营效率、降低成本，为企业在激烈的市场竞争

5、中赢得先机。1.3产品特点Hi-SpiderRouter是专为满足企业/网吧对高速稳定的网络要求而设计的高效多功能软件宽带路由器。系统集宽带路由共享(Router)、专业级防火墙、QoS带宽流量管理、多线路负载均衡、VPN、上网行为管理等多项功能于一身，支持功能模块扩展，是一个安装简单、稳定性高、易维护、投资低的一体化智能路由系统。路由系统基于嵌入式架构，提供稳定高效的底层核心功能和应用接口。具有服务进程监控和故障恢复功能，内嵌专业级防火墙，为系统提供强大的攻击防护，因此铸就了超高的稳定性和安全性。配合强大的QoS流量控制优化和行为管理功能,保证企业核心业务数据流量获得最高优先级

6、。1-4产品定位适应下列行业和单位：◊大中型网吧宽带接入o中小企业互连网宽带接入O学生公寓宽带共享管理O社区宽带接入共亭二高效稳定的接入功能2.1多WAN口路由接入随着企业的日益发展壮大，他们对网络出口带宽的需求也随之加大。而目前，大部分企业单独线路的带宽只有1M〜2M,这己经远远满足不了一些企业网络应用（如视频会议、大文件传输）的需求了。使用多WAN线路接入，相当于总出口带宽拓宽到原来的多倍（具体看有几个WAN口）。事实上,多WAN口宽带路由器不仅适用于ADSL,以太网宽带、CableModem也同样适合。并且，通过这种方式获得的“高带宽”在费用上更具优势，因为目前无论是ADS

7、L述是以太网宽带，包月费用都很低，多巾请几条费用也很有限，用有限的费用换来带宽的成倍增长，对于较大一些的网络是很合算的。而以往向运营商租用的高带宽接入，包月费用就很高，相比之下多恥"口方案能用极小的代价获得不错的效果。系统支持光纤、CableModem.ADSL固接/PPPoE等主流接入方式；多条ADSL収代光纤可大大节约宽带接入费用。多WAN口线路可作负载均衡，平衡对外流量。可以将某台电脑的流量制定到某一个WAN口，以获取最佳的访问速度。如果其屮一条线路断线时，流量可自动切换至