5 神州数码DCFS-LAB流量整形与接入控制网关产品彩页

DCFS-LAB流量整形及接入控制产品彩页
随着运营商、城域网、政府、教育、金融等行业用户信息化建设的发展，其关键业务越来越依赖互联网，网络的开放性和网络技术的迅速发展使得网络出口带宽作为一个重要资源越来越得到信息技术管理部门和运营部门的重点关注，通过流量分析方法发现网络中各种应用的对带宽占用情况是实现带宽资源有效利用的第一步，在此基础之上通过基于应用的管理手段来实现对关键应用的保障、阻断或限制非关键性业务的应用。

在运营或强化管理的网络中，内部用户对外部网络的访问权限管理、流量管理、应用管理、应用审计是IT管理或运营部门关注的另外一个重点。

DCFS-LAB是神州数码专为职教实验室市场开发的一款多功能网关，融合应用识别和控制、认证计费、多链路负载均衡、会话级审计四大功能，对网络应用进行精确识别、有效管理，识别并阻断内网病毒流量，对主机会话进行总数和新建速率的严格控制，对网络用户进行认证计费、应用管理，并通过日志系统实施应用审计，应用分析。

主要特性
多业务融合网关
DCFS-LAB是业内首款集成应用识别和控制、认证计费、多链路负载均衡、会话审计四大功能的融合网关，支持丰富功能的同时实现用户投资效益最大化。

行为识别、会话深层检测技术
结合DPI应用识别的准确和DFI应用识别的高效，立足本土设计和研发，神州数码DCFS-LAB流量整形对Internet流量保持90%以上的应用识别率，并实现业内领先的转发和控制能力。

终身免费的协议库升级服务保障用户投资得到持续回报。

◆支持如下主流基础网络协议：SSH、FTP（FTP CMD、FTP Data）、Telnet、Rlogin、TFTP、DHCP、
Syslog、VNC、Wins、Radius、TACASC、LDAP、L2TP、PPTP、ISAKMP、IPSec、GRE
◆支持如下主流OA应用：HTTP、HTTPS、SNMP、SMTP Over SSL、POP3、加密POP3、Outlook、
Notes、网络打印、Oracle、MySQL、MSSQL
◆支持如下主流IM应用：MSN、Skype、QQ、QQ-CHAT、QQ-Video、QQ-Voice、QQ-Remote、
YahooMessage、GoogleTalk、SinaUC、BiLiao
◆支持如下主流VoIP应用: SIP、SIP-TCP、SIP-UDP、RTP(G.723)、RTP(GSM)、RTP(G.728)、RTP(G.729)、
RTP(H261)、RTP(H263)、H323
◆支持如下主流P2P下载：BT、BitTorrent、BitComet（比特彗星）、BitSpirit（比特精灵）、Xunlei
（迅雷）、WEBXunlei（WEB迅雷）、QQ旋风下载、QQ网络硬盘、QQ急速下载、eDonkey、Emule、、Vagaa、POCO-P2P、KazaA-P2P、Kugoo（酷狗）、GNUTella、FlashGet、BiGET（百纳）、Huntmine （汉魅）、RayFile网络硬盘，以及加密P2P应用如加密eDonkey、Emule、Xunlei、BitTorrent
◆支持如下主流视频或P2P视频：PPMATE网络电视、PPGou屁屁狗、天网Maze、PP点点通、BiGET
百纳、PPStream、PPLive、PPFilm、QVOD快播、Funshion风行在线、FeiDian沸点电视等视频应用
◆支持如下主流股票软件应用：钱龙、同花顺、证券之星、广发证券、通信达、大智慧、华西证券、行
情168、信泰钱龙
◆支持如下主流网络游戏应用：QUAKE雷神之锤、Battle战地1942、DOOM毁灭战士、联众网络游
戏、浩方对战、劲舞团、热血传奇、跑跑卡丁车、热血江湖、街头篮球、大话西游、泡泡堂、魔兽世界、征途、完美世界、功夫小子、刀剑游戏、反恐精英等
带宽管理
◆带宽通道分类方式灵活组合：基于应用、设备端口、时间、地址、用户等属性进行带宽通道分类；
◆带宽租借：可以将带宽通道下的空闲带宽租借给其它通道，在本通道带宽增加时再收回租出带宽，从
而方便通道之间灵活调配带宽。

◆独有的带宽智能巡航功能：跟踪并发用户数量的增减，根据接口或通道的带宽利用率动态调整带宽通
道、主机速率、具体应用类型、主机具体应用类型四者的带宽上限阀值，避免链路出现拥塞的同时又可以确保出口链路带宽持续、稳定保持90%以上的利用率，改善最终用户网络带宽体验的同时促使用
户投资得到最大回报。

◆带宽多维管理：在限制单用户总体带宽的同时，可以限制单用户多个具体应用的上限带宽，突破单维
速率控制的局限，实现细腻带宽控制，例如可避免P2P类应用占用大量带宽，让用户获得更加平等和稳定的带宽体验；
◆主机下行速率精确控制：实现主机从运营商获得的下行速率即为下行限定速率，从而确保下行链路数
据均为有效转发数据，提升链路利用率
◆基于用户的QoS管理：基于用户的应用管理、速率管理，相对传统流量整形网关基于IP的应用管理、
带宽管理更加灵活，实现用户行为可视化管理，满足用户移动需求下的速率和应用控制管理。

会话控制
◆会话全局控制：可针对全局会话总数、全局新建会话速率、单机会话总数、单机新建会话速率进行全
局控制
◆会话特殊控制：可针对特定源IP或地址段、目的IP或地址段、具体应用类型实施非全局、个性化参数
控制
◆协议区分控制：可针对TCP、UDP会话区分控制
◆链路区分控制：可针对不同链路设定不同的会话控制，实现灵活设置、区别控制
◆会话保护机制：独有的会话保护机制可对已建立会话和所有会话进行区分控制
认证计费功能
◆支持本地用户认证。

◆支持配合DCBI综合认证计费管理系统、DCSM内网安全管理系统实现基于用户的准出控制、速率控
制、应用控制管理，支持灵活的计费策略。

◆配合DCSM内网安全管理系统可以实现与Windows AD、LDAP（如Open LDAP、Novell eDirectory、
SUN ONE Directory、IBM Tivoli）等实现统一身份认证，实现网络层面认证与应用层面认证的统一
管理，方便管理和维护认证用户。

◆与神州数码DCSM认证计费产品配合实施外网出口认证；与接入交换机配合实现内网准入、外网计费
的园区网安全合理的接入运营管理；支持WEB、Client两种认证方式满足不同的认证方式和管控要求。

◆结合认证、实施基于用户的管理。

从传统基于IP管理提升为基于用户的管理，实现基于用户的速率控
制、应用管控，实现用户行为的可视化管理，例如用户速率、用户会话、用户具体应用协议分类和统计。

多链路负载均衡
DCFS-LAB支持在实现带宽管理和认证计费的同时支持多链路负载均衡应用，并具备下特性：
◆支持常规ISP路由选路模式
◆根据流量、会话、主机数的均衡算法：可根据各个出口链路当前的流量、会话数、承载的主机数等参
数，选择最小的链路作为优先使用的出口。

◆动态最佳链路选择算法：支持多链路下目标IP地址的“跳数就近性”原则、目标IP地址的“新建会话
响应时间最小”原则，结合“链路所承载的主机数”、“会话数”以及“流量状况”等因素，加权得到最优的链路。

◆智能DNS技术：当外网用户通过域名访问客户的内部服务器时，负载均衡设备就会通过静态列表或者
动态判断算法，选择最优的线路，然后将域名解析成相应线路的IP地址，从而满足多出口链路下内到外服务的链路优选。

◆高性能NAT：实现多链路负载均衡模式下的高性能NAT，支持动态NAT、静态NAT、端口NAT等应
用。

日志审计
◆实现访问外部网络的会话级审计信息，提供用户名、源IP、源端口、目标端口、协议、起始时间、截
止时间、数据表数量等详细会话信息。

◆支持URL审计，配合神州数码DCSM系统，可以实现基于用户的URL审计，在日志系统可以基于用
户名、IP地址、URL地址进行查询、统计。

◆提供所有主机在指定时间段内的入出流量统计信息，并提供具体主机的日流量统计和分析。

◆提供网络出口流量统计，并自动统计出口流量的TOP10应用构成。

◆提供指定时间内TOP50流量统计，提供协议名称、流入流量、流出流量、总流量的统计信息。

◆提供指定时间内的内网主机数量统计图示、会话数统计图示。

◆提供各带宽通道的带宽应用统计图示。

◆提供网络内部各区域带宽应用排名，提供网络内部各区域带宽统计图示、区域带宽内TOP 20应用分
析图示。

◆审计日志不仅提供了丰富全面的安全审计信息，也为网络管理、带宽策略调整提供了全面的参考依据
和验证反馈。

◆报表导出功能，支持会话统计、URL统计、系统性能统计、接口流量统计、会话数统计、在线主机统
计等报表导出为excel或PDF格式
产品规格
项目指标项DCFS-LAB
硬件接口数量类型5GE ByPass支持支持
尺寸1U可上机架
功能管理方式CLI/SSH/HTTPS
应用层流量管理支持
流量管理方法队列
协议库免费升级支持
系统安全性SSH、SSL/TLS，分级管理网络安全功能支持
多链路负载均衡支持
用户审计支持
用户认证支持
日志统计与分析支持
部署模式路由/桥接/旁路
电源 1
订货信息
产品名称产品描述
DCFS-LAB DCFS流量整形网关系统V1.0(DCFS-LAB)。

1U机架式。

5个千兆电口。

支持ByPass 功能。

可实现对网络中各种流量进行管理、控制。