锐捷UAC系列产品

  nioute     |      2020-08-05 12:02

RG-UAC 6000-E20上网行为管理与审计

RG-UAC 6000-E20上网行为管理与审计

产品概述
 
锐捷统一上网行为管理与审计RG-UAC系列是星网锐捷网络有限公司自主研发的上网行为管理与审计产品,以路由、透明、旁路或混合模式部署在网络的关键节点上,对数据进行2-7层的全面检查和分析,深度识别、管控和审计数百种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频、移动应用、网络存储等将近二十大类的常见应用,并利用智能流控、智能阻断、智能路由、智能DNS策略等技术提供强大的带宽管理特性,同时RG-UAC系列具备的上网行为日志审计功能,能够全面、准确、细致的审计并记录多种上网行为日志,包括网页、搜索、外发文件、邮件、论坛、IM等等,并对日志数据进行统计分析,形成多种多样的数据报表,将上网行为情况清晰、详细的呈现。锐捷统一上网行为管理与审计RG-UAC系列产品线提供不同档次的多款型号,从低端、中端、高端适用于政府、教育、医疗、数据中心、大型网络边界、通用企业等全业务应用场景。
 
产品特性
 
高性能处理能力
 
多核并行处理架构,业务处理层和数据转发层分离
 
整个解析过程一次拆包,保证开启多项行为管理功能后依然保证高速度、低时延的行为管控
 
细粒度高识别率的应用识别技术
 
采用硬件提升内容特征匹配速度,性能不随策略数、会话数、特征库增加而被过度占用
 
四十种大类、1000多种应用的识别
 
强大精准的审计、管控能力
 
能够识别主流应用协议、准确审计用户的上网行为信息,精确审计网页、搜索、外发、聊天等行为内容的源IP、目的IP、时间、具体内容等
 
能够识别BYOD设备上的主流APP
 
支持移动终端的准入和认证,并支持与Radius、LDAP和AD域等认证系统的联动
 
能够实现接入设备的实名上网行为审计,做到内容全覆盖、网络全覆盖
 
智能带宽管理
 
支持用户、接口、应用协议、通道的上下行流量控制
 
支持应用的流量配额控制、在线时长控制、并发控制、新建会话控制
 
可基于业务应用划分优先级,将业务应用划分为保障应用、受限应用、禁止使用等级别,保障业务流量,限制无关流量,优化网络资源,提高效率
 
提供最大带宽限制、保障带宽、预留带宽等一系列强大的带宽分级、智能管理功能
 
上网行为管理
 
内容过滤,包括即时聊天内容及文件传输过滤、网页URL及搜索关键字过滤、HTTP及FTP文件传输过滤、以及非标准端口FTP过滤,支持根据邮件发件人、邮件附件类型过滤,发贴关键字过滤,文件下载过滤,搜索引擎的关键字过滤,Telnet内容过滤
 
过滤内容支持对象化管理,一次定义,可被多中策略引用
 
支持各种策略中黑白名单管理方式
 
支持策略本地下发和数据中心的集中下发
 
日志审计管理
 
支持对审计日志实时存储,并对日志数据进行统计分析
 
图形化日志统计,方便用户对行为记录的查询、审计,并支持饼状图、柱状图、曲线图等形式直观显示结果
 
用户和认证管理
 
支持本地认证、证书认证(包括USBKey)、LDAP、Radius和AD域认证
 
支持微信认证、短信认证功能,使用户与数据实现一一对应
 
支持地址绑定,支持IPv4和IPv6
 
支持用户登录后重定向
 
可以通过设置获取到密码尝试次数、锁定时间、是否锁定源地址等参数,并实现自动锁定和解锁,支持唯一性检查
 
支持组织架构图式管理
 
支持用户的批量导出和导入
 
信息推送
 
支持用户登录后重定向
 
支持向在线用户发送通知信息,信息源可以来自指定服务器和互联网
 
网络功能
 
支持静态路由、策略路由
 
支持NAT功能
 
支持多端口的透明桥功能
 
支持串联、旁路和混合的部署方式
 
支持DHCP和DNS
 
支持PPPOE拨号方式 
 
集中管理、外置数据中心
 
支持集群部署的多台设备,支持通过集中管理平台直接管理设备,大数据统一集成到外置数据中心进行统一的统计汇总
 
支持内容、形式丰富的报表
 
批量下发策略(可以向多台设备批量下发策略)
 
报表功能
 
支持流量、用户、安全、应用和复合报表
 
支持用户、用户组、应用、应用组、安全、链路等为对象,并进行对象排名
 
支持曲线图、饼状图、柱状图等图文并茂的数据统计报表展现
 
支持以小时、天、周、月、年,或自定义时间段为粒度的统计分析报表
 
部署方式
 
支持路由模式和网桥方式
 
支持旁路部署模式方式
 
支持集中管理部署方式,通过数据中心统一管理多台设备

详细参数

型号 RG-UAC6000-E10 RG-UAC6000-E20 RG-UAC6000-E50
物理特性
尺寸 1U,430mm*450mm 1U,430mm*450mm 2U,430mm*450mm
固定接口 5电口+2USB接口 6电口+2USB接口 6电口+2USB接口
Bypass接口 1对 2对 2对
冗余电源
整机功率 150W 180W 200W
CF卡 2G 2G 2G
扩展插槽 不支持扩展卡 1个扩展槽,可扩展8电,4光4电 1个扩展槽,可扩展8电,4光4电
功能指标
部署模式 网桥模式、路由模式、旁路模式、混合模式
网管方式与网管策略 WEB管理、SSH管理、Console管理、网管策略
网络功能 静态路由、OSPF动态路由、策略路由、链路负载均衡、持续路由、链路备份、PPPOE拨号、DHCP服务器、DHCP 中继、DHCP 客户端、DNS 代理、DNS 缓存、动态DNS功能、智能DNS、VLAN、链路聚合、网页代理
安全防护 防火墙、NAT转换
VPN功能 GRE隧道、PPTP VPN、IPSec VPN、L2TP
应用协议识别 常用协议、自定义协议、协议剥离、HTTP下载、WEB视频、P2P下载、流媒体、网络游戏、即时通讯、股票交易、网上银行、网络电话
流量控制 流量优先级、父子通道、最大带宽、保障带宽、预留带宽、基于线路的流控、基于应用的流控、基于URL的流控、基于IP的流控、基于用户组的流控、基于时间段的流控、基于单个用户的流控、应用限额管理
流量实时监控 TOP 50服务流量监控、服务组流量监控、活跃服务统计、所有服务统计、TOP 50 用户流量监控、在线用户统计、物理端口、动态更新实时监控图
安全过滤 用户管理、网页过滤、邮件过滤、策略管理、黑名单管理、白名单管理
酒店管理 即插即用功能、DNS代理功能
自身安全防护 高可靠性(HA)、防DOS攻击、ARP欺骗、会话加速老化
报表中心 内置报表中心、外置报表中心、图形化日志统计工具、分层管理、报表生成、自动邮件告警、自动短信告警
统计分析 设备资源、物理接口、用户统计、用户组统计、服务统计、URL排名、网页文件下载排名、上网时长统计
网页记录 记录网站的 URL、网络发帖记录 、网页评论记录、记录网页的标题、记录引擎搜索关键词、网页文件上传记录
邮件记录 记录使用SMTP发送邮件的信息、记录使用POP3接收邮件的信息、记录使用WebMail发送邮件的信息
聊天工具行为记录 记录即时通讯信息
其他行为记录 FTP传输行为记录、Telnet行为记录、会话记录、防火墙阻断、行为管理阻断、流量管理阻断
个人行为审计 个人行为分项统计、个人网页统计、个人即时通讯记录、个人邮件记录、个人账号登陆记录、个人外发文件记录、导出个人行为记录
免审计功能 免审计Key、策略免审计
工作环境
工作温度 0~40ºC
储存温度 -20~70ºC
工作湿度 5%~90%无凝露