飞鱼星上网行为管理路由器--VE1260\VE1560

VE1260 VE1560 广域网WAN口 2-4个(百兆，弹性设置) 2-4个(百兆，弹性设置) 局域网LAN口 3-1个(百兆，弹性设置) 3-1个(百兆，弹性设置) 物理尺寸（mm） 440 * 220 * 44 440 * 220 * 44 连接数 16000 30000 吞吐量 100Mbps 100Mbps 适用环境 中小型企业，50~120用户数 中小型企业，100~200用户数

上网行为管理--规范上网行为，员工工作效率高

• IP用户组管理：可以灵活指定IP组，在上网行为管理功能中调用，为不同级别的用户分配不同的上网权限；并能有效降低减少维护量。
• 网址安全管理：独有的病毒定义库，可防止内网用户访问带病毒或高危网址及IP，可过滤自定义的网址和IP地址；同时可以记录用户所访问的网址。
• 应用软件控制：可阻挡QQ、MSN等及时聊天工具；亦可对QQ号码做精细化管理，工作QQ号码能正常使用；对迅雷等P2P软件进行有效封堵，防止滥用带宽。
• WEB安全：采用过滤HTTP的POST方法，防止工作时间对外提交信息，保证企业的信息安全，也可减少相关法律风险。并能根据网址的关键字和文件后缀名进行过滤。
• SMTP邮件监控：对于发送的邮件进行监控，保证企业的信息安全。
• 防火墙规则：可以指定时间段、源IP组和目的IP组的过滤规则。
  

上网行为管理路由器系统架构示意图

多线负载均衡—多条宽带接入，提高网速又省钱

• 支持多线接入：具备2~4个WAN口，支持负载均衡、带宽汇聚。可以使用多条ADSL取代光纤，或增加ADSL提升带宽，节省费用并且降低“单线故障”的风险，支持多种线路混合接入。
• 飞鱼星智能均衡模式：在实现“电信流量走电信线路、网通流量走网通线路”的基础上，自动优化业务数据，彻底解决南北网络的互联互通问题；同时根据线路带宽调节流量分配比例，使线路利用达到最佳，实现最佳的线路负载均衡。
• 线路通断检测与备份：线路自动检测备份，支持多种检测方式，确保企业网络永远在线。

精细化流量管理--合理分配带宽，网络不卡不掉线

• 第二代智能流控：在原有流控基础上，根据用户需求对流控算法进行了改进和优化。
• 更加优化合理的分配带宽：可以针对上下行选择不同的控制策略，可抢占或者固定带宽。
• 分时段的流量控制：流控规则可以指定时间段，从而可以根据需要自动加载预设的流控规则。
• 分接口的流量控制：针对不同接口的数据进行不同的流控，对于多线带宽相差较大的情况，可以更加合理的利用带宽，避免整体带宽资源的浪费。
• 关键应用优先：用户可以自行指定需要保障优先的重要应用数据，从而对该部分数据在任何情况下优先保障传输，从而保证企业关键业务应用的通畅。
• 灵活的P2P应用管控：能够一键管制BT、酷狗、迅雷等P2P软件的应用，也能根据连接数、时间段、权限组灵活设置不同的P2P应用策略。

网络安全应用—防病毒抗攻击，网管省心又省力

• ARP安全机制：领先的ARP信任机制与内网ARP防御功能结合，杜绝ARP病毒，防止内网掉线。
• 外网防工具，内网防病毒：可以有效抵御内外网的DDoS攻击，并防止常见的“land、spoofing”等攻击。
• 连接限制功能：可以针对指定IP限制其网络连接数，从而可以有效的防止用户使用P2P软件滥用带宽。
• Mac地址过滤：可以过滤指定MAC地址的主机。

其他功能介绍

• 具备端口映射、DMZ、VLAN等功能。
• 支持端口镜像，可对网络数据镜像并通过数据分析软件进行分析，保证企业信息安全。
• 支持3322等常见动态域名，方便用户以动态IP架构企业服务应用。
• 支持UPNP应用，并能限定可使用UPNP的IP段。
• 支持PPTP VPN功能，提供PPTP服务端和客户端两种配置。PPTP服务端可方便出差人员、分支机构访问企业内网；PPTP客户端可用于分支机构和总部间互访。

典型应用

• 降低网络费用：支持多条ADSL线路接入，自动实现带宽叠加、线路备份、智能负载均衡。
• 提高工作效率：网页过滤、关键字过滤、IP过滤等多种控制功能，禁止员工在上班时间访问与工作无关的网站、聊天、游戏、影视、BT下载等。
• 个性化的上网策略：灵活的IP用户组、时间段设置，为不同级别的用户分配不同的上网权限和带宽；
• 带宽资源合理分配：保证关键应用和重要部门的带宽资源和服务优先级；
• VPN应用：分支机构和出差人员利用VPN功能可接入内部网络；
• 可管理的安全网络：整合多种安全功能，提供一体化的安全机制。

部署方式

• 灵活的部署方式：飞鱼星VE系列上网行为管理路由器，支持多种部署方式，灵活方便。
• 1、网关模式：如图所示，采用飞鱼星VE系列作为局域网出口网关，除完成管理控制功能外，还可以实现多WAN路由器和防火墙等网络与安全功能。这种部署方式适合新建网络；也适合对网络拓扑的更改不敏感，并且希望实现VE系列所有的管理、控制和监控功能的用户。
• 2、网桥模式：如图所示，网桥模式将飞鱼星VE系列等同于一根连接在网关和交换机之间的“智能网线”，可以对所有流经飞鱼星VE的数据流进行管理、控制和监控。这种部署方式适用于已有成熟网络，希望对内网完全管理、控制和监控，且不希望更改局域网的任何网络地址的用户。