双WAN口路由器功能需求-Ubicom实现情况.docVIP

双WAN口路由器功能需求 功能定义 功能 描述 目前Ubicom实现情况 设置向导 快速配置向导 引导用户完成路由器基础设定，实现简单上网功能 V1 系统状态 联机状态 显示每个端口联机信息和Firmware版本信息 V1 流量监控 显示每个WAN口流量、Session数量和详细NAT表 V1 流量统计 对每台内网PC流量进行统计显示。 V1 当前路由表 显示当前系统路由信息 V1 网络设置 WAN口设置 接入类型：xDSL PPPoE 、DHCP、固定IP、PPTP/L2TP等 连线检查：PING指定IP、域名解析等方式或手动检测线路状况 连接方式：自动连接、手动连接、按需连接、定时连接等 联机模式：10M half、10M full、100M half、100M full、1000Mhalf、1000Mfull、Auto V1 LAN口设置 网关IP设置 DHCP/DNS Server设置 静态DHCP设置 DHCP客户端信息 V1 VLAN设置 端口VLAN划分 V1 端口镜像 一个LAN口镜像一个或多个LAN口数据 V1 带宽聚合 多个WAN口带宽叠加实现更高网络速度 V1 负载均衡 Session，weight round robin，traffic三种负载方式，保证真正的多线汇聚负载平衡 V1 策略路由 根据需求智能选择网通电信线路 V1 防火墙 ARP广播 以10包/秒（缺省值）速率定时向内网主机广播网关的ARP信息，在一定程度上起到防御ARP病毒的作用 V1 防IP 地址欺骗 检查源地址和目的地址是否是合法IP地址。 如果发现这个地址是非法或是组播地址，此功能会将数据报丢弃 V1 关闭Ping响应 关闭WAN口和LAN口Ping命令响应，对所有发到WAN口和LAN口的Ping命令不与响应 V1 超长 Ping包 丢弃那些数据包长度超过设定值的Ping数据包，缺省值为64字节 V1 端口扫描： 当从Internet发出的扫描路由器IP地址的数据包超过 200 端口/秒 缺省值 , 这个功能将会丢弃所有从这个扫描地址发出的数据3分钟（缺省值） V1 DoS防范 TCP SYN Flooding：当路由器的局域网/广域网接口接收到超过 200 个/秒 缺省值 TCP 同步信息数据包时, 路由器将临时关闭这个IP地址的所有数据进入3分钟（缺省值） V1 ICMP Flooding：当路由器的局域网/广域网接口接收到超过 200 个/秒 缺省值 ICMP数据包时, 路由器将临时关闭这个IP地址的所有数据进入3分钟（缺省值） V1 UDP Flooding：当路由器的局域网/广域网接口接收到超过 200 个/秒 缺省值 UDP数据包时, 路由器将临时关闭这个IP地址的所有数据进入3分钟（缺省值） V1 IP过滤 基于源IP限制某些内网主机可以访问的应用（全部或者针对部分应用程序如QQ等），设置 IP 地址（段）和端口（段）。 对内网主机做基于目的IP的限制 V1 URL过滤 屏蔽内网用户访问不受欢迎网站的域名 可以设置为仅允许和仅禁止两种方式 V1 连接数限制 限制每台PC最大允许建立的连接数（Session） V1 应用程序过滤 QQ/MSN/BT/EMULE/迅雷等程序过滤，即使通讯软件过滤精确到每个IP V2 Qos 协议带宽管理 限制某种服务或应用程序占用带宽的最大比例, 提高网络性能 V1 自动带宽管理 设置好总带宽及带及数量，路由器自行调整带宽分配，简化用户操作步骤 V1 高级带宽控制 弹性带宽控制：对每个IP精确的实现流量控制，限制流量后当整个带宽出现空余时可以灵活对剩余带宽进行调用。 分时段的流量控制流控规则可以指定时间段，从而可以根据需要自动加载预设的流控规则。关键应用优先：用户可以自行指定需要保障优先的重要应用，从而对该部分数据在任何情况下优先保障传输，从而保证。 DMZ Share IP DMZ：适用于用户只有一个公网 IP 地址时（ ADSL 拨号用户或专线接入） V1 Multi-DMZ：当用户的一条接入线路有多个 IP 时，可以使用其它 IP 来单独作 DMZ 来用，可以将多条线路的不同IP映射到同一台内网DMZ主机 V1 Public-DMZ：提供内网DMZ主机使用公网IP对外提供服务 V1 虚拟服务器 双向端口映射：提供内/外网用户对局域网内部服务器无差异化访问，支持将外网特定端口映射到内网服务器的不同端口 V1 群组端口映射：提供将一段端口的应用映射到内部服务器，支持不同协议 V1 动态DNS 支持花生壳、88IP、88Elink、DTDns等主流DNS