Qno產品介紹-共享

null侠诺产品介绍: 单点共享系列侠诺产品介绍: 单点共享系列侠诺科技*侠诺科技积累20多年的网络研发经验 具备软硬件的最强整合实力 网吧、酒店、学校专用路由器防火墙 中小企业VPN网络高性价比完整解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 最用心的华人网络品牌 最用心的产品：将简单奉献给终端 难度留给侠诺 最用心的服务：高效而全面的售前、售后技术服务支持 *品牌定位**品牌定位多WAN宽带共享多WAN VPN网络多WAN安全路由器目标用户：成长型中小企业双核CPU+负载均衡+带宽管理＋网络安全负载均衡 内网管理 带宽汇聚全网方案（含SSL） 硬件优化加速 多WAN VPN最新产品线*最新产品线共享接入 百兆共享 千兆共享 VPN 网络 QVM 50 系列 SSLVPN系列 GQF550SSL001 SSL002 SSL003 SSL005专用极效网络处理器：Intel IXP、MIPS 64双核 CPU 嵌入式安全路由器软件：稳定多功能、高速转发率ChinaRoHS 绿色制程、本地化软件、即时软件更新 本地技术支持、RMA备用机器、Qno技术论坛、巡回培训VPN移动密匙： QnoKey + QnoSoftKeyFVR080 FVR310 FVR360v FVR420v SVR9504QVM250 QVM350 QVM450 QVM750 QVM1250 QVM2050 GVF363gGQF 650 GQF1050 GQF1050+ GQF1150 GQF1150+*产品应用**产品应用多WAN宽带共享系列 满足单点宽带共享需求 如：网吧、小区、校园、单点企业、SOHO办 公室…等行业的网络应用 多WAN VPN网络系列 满足多点安全VPN网络互联需求 如：连锁销售、物流、保险、房地产、餐饮、制造业 …等行业的网络应用null Qno侠诺科技 宽带共享技术亮点宽带共享技术亮点**宽带共享技术亮点快速 极效双核CPU、绿色通道加速、策略路由、双向负载均衡、带宽汇聚 稳定 动态智能QoS、QoS、联机数限制、线路备援、HA双机备援 安全 防火墙（防DDoS、ARP攻击）、IP/MAC绑定、单键封特定服务、设置网络访问规则、QnoSniff内网信息监控 便利管理 电子白板、语音告警、IP群组管理、远程管理、QnoDDNS、流量监控极效MIPS双核CPU极效MIPS双核CPU在NAT模式，效能可达Intel IXP的十五倍null大带宽应用崛起、网络攻击更猖獗、内网安全信息监控、应 用功能扩展…越来越显现CPU效能瓶颈。 MIPS双核CPU 网吧： -更快的网游数据包、高清电影数据包转发 -越高的效能，也意味着更快的安全防御响应 -分出一部分高效能，用来增加更多娱乐应用 企业： -使企业原有的网络功能应用更加快速高效 -分出一部分效能，用于增加更多的应用功能 绿色通道硬件加速技术 绿色通道硬件加速技术 背景： 小包吞吐量需要↑ (MSN、QQ、Skype、视频、网络游戏) 被攻击机会↑ (ARP、DoS攻击) 一般解决方法 不检视包内容的全力加速→不安全 Qno解决方案 兼具包检视及加速的处理，能防攻击又能有高吞吐量 *绿色通道硬件加速技术 绿色通道硬件加速技术 包转发能力加速！一旦通过验证后，其它包即直接转发到绿色通道，加速包转发效能 通过绿色无检通道，单向小包转发率高达650Mbps，其它包转发率为千兆。 达成兼具高转发与网络安全的转发技术。只有第一笔数据包通过NAT防火墙验证； *快速----绿色通道加速**快速----绿色通道加速目的： 改善小包转发率不佳的问题，同时兼顾 网络安全 特性： 强调完整的包检视能力，能有效分辨正常及恶意的网络包，针对正常的网络包再另开绿色通道快速通过，发挥加速的作用。 配合防内外网攻击与防火墙技术的加速作法，网络安全与高效转发兼备 可在硬件相同的情况下，通过软件升级，达到提升转发率的效果，而且原本的路由功能、防火墙、带宽管理都不受到影响。快速----负载均衡**快速----负载均衡目的： 带宽流量管理，可优化对外带宽使用 解决网络拥塞问题 提高内网服务器响应时间 提高网络资源的利用效率 为互联宽带网络用户提供更好的访问质量 特性： 支持智能型、指定路由、策略路由三种均衡模式 支持双向负载均衡，客户端和服务器端“共均衡” 可依需要弹性选择依联机数或IP地址两种均衡方式进行带宽流量管理 快速-双向负载均衡快速-双向负载均衡快速---- （一）智能型负载均衡模式**快速---- （一）智能型负载均衡模式适用对象： 不需作特殊应用设置规划 特性： 依据接入WAN口宽带大小比例，以联机数或IP地址为单位，等比例自动平均分配每个广域网的带宽流量，保持不同WAN端带宽利用率相近快速----联机数均衡方式**快速----联机数均衡方式适用对象：无特殊联网需求。 联机数均衡是依据WAN端带宽大小比例，将内网所有的联网机数作均衡分配。例如WAN1接入4M、WAN2接入2M，则联机数就会依据2:1分配出口。 此种配置是网管员最一般的配置模式。快速---- IP地址均衡方式**快速---- IP地址均衡方式适用对象：IP均衡模式是为了避免某些网站（如：银行或HTTPS类型，比较强调安全机制的网站），只能接受来自同一个公网IP的所发出封包的瓶颈。 如果采用联机数负载均衡模式，会发生该IP所发出的访问封包不一定是从固定WAN口流出，造成特定网站拒绝服务，导致掉线的情况发生。 如果采用IP均衡，让IP依据WAN端带宽大小进行比例均衡分配，例如WAN1与WAN2的带宽比例为2:1，则PC1、PC2走WAN1，PC3走WAN2，PC4、PC5走WAN1……，即可达到同一个内网PC所发出的应用服务封包，都从固定的WAN口（公网IP）流出，而整体内网IP也会依据带宽大小比例，自动进行均衡配置。 此种配置比较适合常常需要进入特定网站时选择。快速---- （二）指定路由模式**快速---- （二）指定路由模式适用对象： 内网重要人员或应用服务联网，需与其它上网用户区隔开，享有专用线路保证带宽 特性： 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 绑定：可依据内网IP或服务端口，配置由限定的WAN端口进行联网，确保内网重要人员或应用服务可以使用专用WAN端口，以得到足够带宽进行工作，不受其它上网用户影响。 除被绑定的WAN端口外，其它WAN端口可设置依据联机数或内网IP平均分配带宽流量，自动完成负载均衡。快速---- （三）策略路由模式**快速---- （三）策略路由模式侠诺二代策略路由: 适用对象： 双WAN端口、具备不同运营商线路，需要分流不同运营商线路 特性： 内建网段、设置容易 可自动判别对外网络数据包，分流不同运营商线路，确保联机反应快速 侠诺三代策略路由: 适用对象： 多WAN端口、具备不同运营商多条线路，需要分流不同运营商线路 特性： 除上述侠诺二代特性外，更支持同运营商内线路负载均衡，可汇聚同运营商线路带宽，作负载均衡控制，大大提升网络资源运用的灵活度。快速----策略路由（续）**快速----策略路由（续）侠诺二代电信网通策略路由 侠诺三代电信网通策略路由快速----带宽汇聚**快速----带宽汇聚 可以多条ADSL取代光纤，汇聚线路增加带宽，取代带宽升级，可节省费用又能解决带宽不足的问题。 支持ADSL固接/PPPoE计时制/光纤接入等各种协议。稳定----动态智能QoS**稳定----动态智能QoS适用对象： 具有较大带宽规模环境、受攻击频繁、技术人力不足 特性： 动态智能QoS功能是以整体政策性的通用配置，替代传统QoS必须时时进行修改的规则配置，可节省网管的时间。 自动压抑大量占用带宽用户，简化用户配置，让有限带宽资源达到最大效用。 采用例外管理原则，针对实际网络带宽使用情形来决定是否启用带宽管理，可设置带宽管理启用时间及流量门坎，于高峰时段才启用带宽管理，或是对大流量使用者才进行限制其带宽，节省不必要的运算、提升带宽管理效能。 内建二次惩罚功能，可针对连续占用带宽用户，进行全面网络包检测，加以抑制。对于一般未大量占用带宽用户，则不进行检测，可有效节省拥塞期间带宽管理工作对网络处理器的工作负担。 成效： 实现全内网带宽资源的智能弹性分配，大幅度提高网络带宽的利用率。在带宽紧张的时候保证每个用户都能分配到一定的保证带宽，在带宽富余的时候为有需求的用户分配更大的带宽。 将带宽管理功能以路由器智能化功能替代掉，节省网管投入的时间与精力稳定----动态智能QoS**稳定----动态智能QoS稳定----传统QoS**稳定----传统QoS稳定----“动态智能QoS” vs “传统带宽管理”**稳定----“动态智能QoS” vs “传统带宽管理”稳定----联机数管控**稳定----联机数管控可设置单一IP用户联机数限制 可进一步选择设置超过联机数限制值的IP用户处罚条例：阻挡该IP用户建立新联机5分钟、或是封锁该IP用户所有联机5分钟 可视需要设置进行管制时段 可依据服务端口或IP地址设置不受限制的用户 2134带宽因管理而变得更宽*带宽因管理而变得更宽未做QoS带宽管理时，所有服务穿插在10兆带宽的模拟拓仆，其中只要有迅雷、BT等任何服务占用较大带宽时，其它服务将会受到影响设定带宽管理之后，可以保障电邮或其它如QQ、MSN等重要软件带宽，并且限制住迅雷及BT等吃带宽软件，让带宽有效运用现状:设定 QoS带宽管理后:安全----防火墙**安全----防火墙数据包检查(SPI)防火墙 目前最为先进的数据包检查(SPI)防火墙技术提供最强大的安全保护。SPI工作在数据链路层和网络层之间，能够监控七层的通信状态信息，动态建立连接表，跟踪和控制通过防火墙的数据流，特别是对于无连接协议（如UDP）和需要动态开放端口的程序（如FTP），能够提供更加安全的保护、控制。 动态包过滤基于连接的Session，这样它保证了高速度(比应用层代理处于较低的网络层次)，并比第二层的包过滤更安全。 为了实现更安全的过滤，动态包过滤基于有状态的Session，在第三层(IP层)实现。这给了防火墙更多的关于包的信息，比如：包来自何处、包要去那里、包加载了什么内容。如果Session中有什么改变，防火墙就自动终止该连接，因而防止了许多潜在的安全威胁。 SPI在默认情况下拒绝所有来自外网的请求，并且对通过防火墙的发自内网请求的连接动态地维护所有通信的连接，只有是对内网请求回复的连接并符合已建立的状态数据库的包才能通过防火墙进入内网。该技术不仅可使网络用户访问Internet资源，同时又能防止Internet上的黑客访问内部网络资源。安全----防火墙-防DoS攻击进阶设置**安全----防火墙-防DoS攻击进阶设置目的： 可让企业弹性配置判定为DoS攻击的各种不同类型封包数，并避免遭受误判被封锁。 可设定例外管制IP范围安全---防攻击**安全---防攻击特性： 主动式封包检测功能，经由对网络层联机的动态侦测，拒绝或阻挡非 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 通讯协议的联机要求。 内建多项防攻击软件，只需单向启动各式黑客攻击、蠕虫病毒防护功能，即可简易完成配置，有效防止内外网恶意攻击，确保网络安全。 内建ARP病毒来源自动检测工具，无须藉由其它软件即可进行ARP攻击防制。 支持IP/MAC绑定：在完成内网计算机及路由器IP/MAC绑定后，即可确保有效防止ARP病毒攻击。安全---路由器端做用户IP/MAC绑定**安全---路由器端做用户IP/MAC绑定目的： 达到内网确实管控目的，避免以IP欺骗方式进行恶意内外网攻击的行为、或是用户使用不安全电脑衍生内网安全问题 特性： 当网管将某一特定IP地址与指定的电脑MAC地址绑定在列表中，则路由器DHCP会依照网管所设定的特定IP分配给该台电脑。 没有在列表中的MAC地址都无法上网，避免内网用户私自使用非管理电脑上网，造成内网网络安全威胁。 用户试图更改电脑IP地址（非网管指定）时将无法上网，可避免造成内网IP冲突、或QoS及Access Rule等管控设置失效。安全----路由器端做用户IP/MAC绑定（续）**安全----路由器端做用户IP/MAC绑定（续）单一用户个别增加 由DHCP IP列表中，直接进行配置安全---客户端做路由器IP/MAC绑定**安全---客户端做路由器IP/MAC绑定可设定BAT批次档，设定于用户开机时自动启动，进行路由器IP/MAC绑定。@echo off arp -d arp -s路由器LAN IP路由器LAN MAC检视是否已做好路由器IP/MAC绑定arp -aType显示为static，即绑定成功； Type显示为dynamic，表示未绑定，则须尽快进行绑定。安全---- ARP客户端自动绑定软件**安全---- ARP客户端自动绑定软件特性： 绿色软件无需安装，网管无门槛 客户端自动侦测、绑定路由器IP/MAC，防制ARP欺骗攻击 适用对象： 网吧、小区、校园、、、安全----一键封特定服务**安全----一键封特定服务特性： 一键封简易管理：可针对QQ、MSN、Skype进行单键管理。若需关闭特定功能，只需一指键勾选该功能，极简化配置。 例外IP范围设置：可另外设置五组例外允许IP范围，让工作上需要使用到这些应用软件的用户不受影响。12便利管理----语音告警**便利管理----语音告警适用对象： 缺乏专业网管员的网吧或企业 特性： 路由器内建发音线路，可直接外接喇叭，遇网络拥塞、遭受攻击及掉线时以语音通知，协助进行问题判别，在问题未恶化前就及时发现，加速问题解决。 网管无需时时盯紧路由器及计算机画面上的系统日志，就能获取网络状况。便利管理----语音告警（续）**便利管理----语音告警（续）激活或关闭语音告警 高级设定： 用户可依据需求及网络运行状况，自行弹性设置相关数值或选择是否勾选相关语音告警项目。便利管理-（指定）电子白板便利管理-（指定）电子白板学校、小区、企业等场所的信息公告栏，一般都是采取“白纸黑字”的张贴方式传达给受众群体。可随着当今社会的逐步“e”化，这种传统的公告方法已显出了一些不足。一是因为人们快速的生活节奏，使传统的信息公告的宣传效果大打折扣；二是因为网络的高速普及，使人们更加习惯于“e”化的办公模式及生活方式。 学校公告栏，藉由公告栏来公告学校的各种活动、学校的校规校纪等； 企业公告栏，藉由公告栏来宣达公司的政令，或是最近公司最近要传达给各部门的重要事项； 小区公告栏，藉由公告栏来公告特定住户的房租与水电费缴交状况等等。 若采取传统的公告栏方式，不但有可能错过了公告的对象，中间的 流程 快递问题件怎么处理流程河南自建厂房流程下载关于规范招聘需求审批流程制作流程表下载邮件下载流程设计 还有可能浪费纸张、油墨等等资源，在时间上也达不到弹性、及时的效果 。 便利管理-（指定）电子白板便利管理-（指定）电子白板“电子白板”功能，经过网管在路由器端对电子白板功能进行设定以后，当内网用户打开IE、Firefox等时，公告信息就会定时的以网页的形式自动的显示出来，就好象显示出来的是用户本人设置的浏览器主页一样，因而实现快速高效的向内网用户传达信息公告的需求。便利管理-（指定）电子白板便利管理-（指定）电子白板电子白板的设置、显示画面： 学校、酒店、企业等都适用便利管理-（指定）电子白板便利管理-（指定）电子白板其中，电子白板的进阶版功能有如下特点： 1. 可以针对不同的用户告知不同的信息，对受众用户做有效的公告； 2. 可以针对某一个（群）用户告知多个公告信息，节省时间提高效率； 3. 可以针对不同的公告信息设定时间排程，重复显示来提高信息传达的效果； 4. 可以针对特定用户设置只能看到公告信息而禁止其它网页，同时做好信息公告和内网管控； 5. 可以对用户看到公告信息的时间进行记录，保证受众用户确实看到公告信息； 6. 可以设置特定的用户不用看公告栏，避免打扰高管或是高级客户； 7. 可以针对转址服务进行次数统计，真实的记录转址行为等等。便利管理---- DDNS**便利管理---- DDNS目的： 动态IP时时变动，可通过固定的域名，转换到对应的特定服务器 可登记如company.qnoddns.org.cn域名，再也不用强记IP地址 可实现动态IP地址架站、远端监控以及动态IP下做VPN联机 特性： 支持QnoDDNS、以及其它3322/DynDNS/DtDNS动态域名解析服务。 QnoDDNS是专为侠诺用户打造的DDNS加值服务系统。在经过长时间多方面完整的测试后公开上岗，确保服务稳定运作，不需负担额外花费，是用户对于DDNS服务系统的最佳选择，解决一般DDNS服务不稳定问题。 提供DDNS服务备援功能。同一WAN端口可设置多组DDNS服务，互为备援，确保服务不掉线。 支持单一端口同步更新DDNS服务设置，简化管理、省时省力。便利管理---- QnoDDNS申请指南**便利管理---- QnoDDNS申请指南申请网址：http://www.Qno.cn/DDNS 域名样式：company.qnoddns.org.cnQnoDDNS目前只提供侠诺用户申请，申请前请先进行产品注册。预先备好产品注册时填写的E-mail及产品序列号，以利系统确认申请资格。侠诺新一代千兆共享系列 *侠诺新一代千兆共享系列 侠诺新一代千兆共享系列包括： GQF550 （千兆端口） GQF650 （双核CPU、全千兆） GQF1050 （全千兆） GQF1050+（双核CPU、全千兆） GQF1150 （全千兆） GQF1150+（双核CPU、全千兆） GQF1450 千兆共享系列特色功能之 游戏端口加速*千兆共享系列特色功能之 游戏端口加速*GQF系列的GQF650具有广受网吧用户欢迎的游戏端口加速的功能。 它利用硬件优化技术，可针对不同在线游戏的网络端口进行加速（如下图），像现在流行的 魔兽世界、 劲舞团、 跑跑卡丁车 以及其他的大型网游，端口加速配合双核CPU的良好表现，游戏玩家可以畅快淋漓。千兆共享系列特色功能之 游戏端口加速千兆共享系列特色功能之 游戏端口加速游戏端口加速功能 应用效能示意图：网吧适用千兆共享系列特色功能之 智能ARP双向绑定*千兆共享系列特色功能之 智能ARP双向绑定由于安全方面的考虑，为了防止因用户的主观疏忽或某些客观原因，而产生ARP绑定执行遗漏，在显示出来的电子白板的下半部分页面上，它还会有一个非常周到的服务提示：建议用户赶快去下载ARP绑定的执行文档，以作为严密的ARP攻击的防御机制，这样在路由器端和电脑的客户端实现了双向绑定，保护网络安全。 *千兆共享系列特色功能之 智能ARP双向绑定*千兆共享系列特色功能之 智能ARP双向绑定哪些用户会用到智能ARP双向绑定功能？*哪些用户会用到智能ARP双向绑定功能？企业： 一些企业有固定的台式机器，可以通过我们的ARP绑定软件绑定；同时也有一些移动的用户，这个时候就可以通过智能ARP双向绑定功能，方便快捷，保障企业员工上网正常。*哪些用户会用到智能ARP双向绑定功能？*哪些用户会用到智能ARP双向绑定功能？酒店： 由于酒店客人的流动性很大的缘故，如果对每一位上网的客人手动实现ARP绑定是不现实的，但是通过侠诺的智能ARP双向绑定功能，自动绑定，方便快捷，让客人有一个良好网络环境，也让客人增加了对酒店的好感和信赖。 *哪些用户会用到智能ARP双向绑定功能？*哪些用户会用到智能ARP双向绑定功能？小区： 小区的很多上网用户对网络知识并不是很懂，如果挨家挨户帮他们做绑定，势必是比较繁杂，如何快捷绑定给用户一个良好的网络环境呢？侠诺智能ARP双向绑定，网管就足不出户，绑定自动完成。*哪些用户会用到智能ARP双向绑定功能？*哪些用户会用到智能ARP双向绑定功能？学校： 针对上网的学生也有许多并不知道如何防治ARP病毒，通过 侠诺智能ARP双向绑定，只需要点击下载运行，轻松完成双向绑定，远离掉线和盗号的烦恼。 *网页重定向的应用*网页重定向的应用网页重定向: 可以让看机后的首页重定向到我们指定的网页。 好处是第一次开机的时候就能看到。 如酒店可以设置本酒店的主页，让入住客人对本酒店有一个更全面的了解。 网吧也可以设置网吧的主页，让上网的客人更方便找到本网吧里面的资源。*动态智能带宽管理动态智能带宽管理一键封QQ，例外QQ号清单 一键封QQ，例外QQ号清单 一键封QQ，进阶设置 例外 QQ号 清单。QnoSniff2.0内网行为监控支持QnoSniff2.0内网行为监控支持网络达成了沟通便利，但是没有监管的情况下也容易遭到滥用： 利用网络来犯罪，内网私有IP追查不到 滥用网络带宽资源，造成网络壅塞或是工作效率降低 IM实时通讯，省时省钱，却是安全漏洞，容易泄漏机密 浏览垃圾网站,大大增加病毒和木马入侵网络的安全隐患想要对公司员工上网行为进行监控的 各型企业 需要符合法律规定记录内网上网行为的 小区宽带业者 需要记录学生上网行为，协助网络犯罪调查的 学校单位 需要记录员工上网行为，避免机密外泄的 研发单位/政府单位因此，需要对内网人员的网络行为进行全面的监控。 其用户包括： QnoSniff2.0内网行为监控支持QnoSniff2.0内网行为监控支持QnoSniff2.0内网行为监控支持QnoSniff2.0内网行为监控支持功能强大、容易设置、运行稳定 对内网用户的上网行为进行全面而直观的信息监控 有效管理、分析、统计公司网络状况，避免员工不当的使用应用程序占用带宽、浪费带宽或让公司机密外泄 可对路由器的系统资源进行记录 具有网页方式的登入界面，方便远程登入或本机直接观看 提供图形或表格形式的监控记录 可将流量统计或应用软件的使用统计，汇出PDF档案并以Mail方式传送QnoSniff2.0内网行为监控支持QnoSniff2.0内网行为监控支持系统资源 路由器的处理器使用率、 内存使用率 ＷＡＮ流量显示 网络讯息 网页浏览、 电子邮件、 档案传输、 点对点下载、 Telnet、 聊天记录 （MSN、QQ） 统计信息 流量统计、 群组（部门）使用排名、 用户（个人）使用排名监控项目：教育行业应用拓朴*教育行业应用拓朴*网吧行业应用拓朴*网吧行业应用拓朴*千兆共享系列适用于哪些行业？*千兆共享系列适用于哪些行业？企业 酒店 小区 网吧 教育行业 …………*说明*说明以上主要是介绍了侠诺千兆共享系列的一些功能及一些应用环境，只是一个大体的情况，不同的 案例 全员育人导师制案例信息技术应用案例心得信息技术教学案例综合实践活动案例我余额宝案例 需要结合客户实际的环境，提出和制定合理的解决方案,达到客户的需求。*