商鋪名稱:廈門海實科技有限公司
聯系人:魏英俊(先生)
聯系手機:
固定電話:
企業郵箱:172950008@qq.com
聯系地址:福建省廈門市思明區軟件園二期觀日路56號101室
郵編:361003
聯系我時,請說是在焊材網上看到的,謝謝!
RAM | 32MB |
Flash ROM | 8MB |
LAN 端口 |
1個端口 (100BASE-TX/10BASE-T、 直接/交叉自動判別) ※LAN1端口為4個端口的交換式集線器 |
WAN 端口 |
1個端口 (100BASE-TX/10BASE-T、 直接/交叉自動判別) |
USB端口 | 1個端口 (USB2.0 Type-A、供電電流:最大500mA、支持USB存儲器) |
外形尺寸 | 220(W)×42.6(H)×141.5(D)mm (不包括電纜、端子類) |
重量 | 700g |
*5 | 在IPsec隧道內應用QoS。 |
![]() |
POWER指示燈 | ![]() |
USB端口 |
![]() |
STATUS指示燈 | ![]() |
USB指示燈 |
![]() |
LAN1指示燈 | ![]() |
USB按鈕 |
![]() |
LAN2指示燈 | ![]() |
CONSOLE端口 |
![]() |
USB指示燈 | ![]() |
POWER開關 |
![]() |
DOWNLOAD按鈕 | ![]() |
接地端子 |
![]() |
LAN1個端口 | ![]() |
電源線 |
![]() |
LAN2端口 |
RTX800固件Rev.10.00.21中 雅馬哈策略過濾模塊Rev.1.02(2)通過了ISO/IEC15408認證。
本產品取得了信息安全相關認證,這表示用于評價的評價對象(Target of Evaluation)符合基于所規定評價標準及評價方法的評價結果、安全保障要素。
高可靠性的安全功能
配備了下述功能作為針對WAN端的安全功能,即、通過Stateful Inspection判斷數據包及應用程序級別的內容并動態開關端口的功能,以及通過對照數據包的模式、調查數據包非法性的非法訪問檢測功能(IDS・IPS)。
配備了“DHCP終端認證功能”作為針對LAN端的安全功能,,即根據是否有文件共享軟件“Winny”提供的通信進行檢測/攔截的“Winny過濾器功能”以及通過管理員的許可來控制能夠訪問的網絡。
*“Winny過濾器功能”和“DHCP終端認證功能”能夠從界面進行設置。
雅馬哈VPN路由器的功能・性能
用硬件處理IPsec,實現了最大200Mbit/s(雙向)的吞吐量,VPN吞吐量(使用IPsec時)最大為80Mbit/s(雙向)、防火墻吞吐量(*)最大為80Mbit/s (單向)。密碼功能除了DES/3DES之外,也支持AES的硬件處理。
并且,使用本產品所配備的功能時,不會另外發生費用。另外,今后固件更新時,也能和雅馬哈路由器產品一樣免費使用。這樣,能夠降低安全設備運用中的運行成本。
(*) | 防火墻吞吐量為本公司通過SmartBits測量的值(單向)。 下述測量條件為2007年2月時的內容。 (PPPoE連接、有NAT、有入站過濾器・策略過濾器、有IDS、有統計信息[CPU使用率、內存使用率]) |
簡單易懂的設置·管理功能
為了簡化設備的設置,采用了“中文界面”和向導方式的輸入方法,能夠更為直觀地進行設置。
“安全建議功能”由“診斷功能”“監測功能”“報告功能”組成,能夠在運用前確認用戶難以察覺的設置方面的問題,同時在運用后能夠將威脅可視化顯示并報告動作情況和結果。因此,能夠收集并提供必要的信息以針對威脅采取對策。
安全設置能夠分層次地記述策略,易于理解設置意圖以及進行管理。能夠決定大致的規則后再逐步細化。
[入站過濾器] | ![]() [ 放大顯示 ] |
---|---|
它是為了將收到的垃圾數據包盡早拋棄 而使用的過濾器。 通過IP地址、協議、端口號碼判斷是通過還是拋棄。 |
[策略過濾器] | ![]() [ 放大顯示 ] |
---|---|
能夠以Stateful Inspection方式、以連接為單位 進行訪問控制。 ※策略的層次最多可定義四層。 |
[支持策略層次化] | ![]() [ 放大顯示 ] |
---|---|
能夠分層次地設置策略。 最多可定義四層。能夠決定大致規則之后 再逐步細化。 |
相關信息:
入站過濾器和策略過濾器的設置范例
(技術信息:摘自“入站過濾器・策略過濾器”)
這是以主機為單位、對IP地址掩蓋轉換對象的會話數加以限制的功能。(會話數的最大值為4,096。) 通過這個功能,能夠避免部分主機的過多通信造成地址掩蓋表的占有。 管理網段內的各個主機能夠平均地使用地址掩蓋轉換。
這是非法訪問檢測時的郵件通知功能。
檢測到非法訪問后,用郵件將檢測到的內容通知給已設置的郵件地址。
RTX800主機為服務器,使用網絡令客戶端的PC或網絡設備的時間保持同步的功能。SNTP服務器功能加裝了SNTP版本4。
實現了加強檢測/切斷文件共享軟件“Winny”通信的防火墻功能。通過啟用防火墻功能的非法訪問檢測功能,檢測到“Winny”使用的數據包的同時,拋棄該數據包,切斷通信。并且,檢測到“Winny”數據包時,會記錄在非法訪問檢測的歷史記錄中,因此也能有效地確定使用了“Winny”的終端。也能夠通過日志(syslog)或非法訪問檢測功能的“郵件通知功能”確認檢測到的結果。
◎ | “Winny過濾器功能”能夠從GUI界面進行設置。 |
◎ | 支持“Winny Version2”。 |
[ 非法訪問檢測功能的歷史記錄 ] | [ 日志的內容 ] |
◎ | Winny過濾器功能中支持的Winny版本為“Winny Version2”。 |
由網絡管理員事先在網絡中區分允許使用的終端(已注冊終端)和不允許使用的終端(未注冊終端),能夠根據有無允許來分別控制各個終端能夠訪問的網絡。例如,已注冊終端上能夠訪問公司內外的所有網絡,對于未注冊終端限制訪問公司內部的特定網段等,能夠針對每個終端設置不同的訪問權限。
◎ | “DHCP終端認證功能”能夠從GUI界面進行設置。 |
相關信息:
DHCP認證功能的設置范例
(技術信息:摘自DHCP認證功能)
能夠確保LAN1端口(4端口交換式集線器)所連接各個終端向WAN端通信的同時,切斷LAN1端口之間的通信。通過本功能,可以提高各個終端的獨立性以及防病毒感染等LAN內部的安全。
除了原來的以IP地址為鍵的過濾之外,也能夠以MAC地址為鍵進行過濾。通過LAN設備固有的MAC地址進行過濾,能夠進行嚴格的終端管理。并且,還配備了發現來自未注冊MAC地址的通信后向管理員發送郵件的功能,能夠檢測到非法訪問終端的存在。
(※不能進行橋接動作)
不僅僅是“單MAC地址”、“單IP地址”的檢查,還能夠通過MAC地址和IP地址的組合來檢查非法訪問。通過本功能,能夠發現來自非法設置IP地址的“未許可終端”的通信并且拋棄它。
通過可變帶寬實現更為可靠的QoS控制
提供在整個網絡提高QoS功能有效性的機制。通過帶寬易于變化的盡力線路進行可靠的QoS控制。通過定期測量中心局與據點之間的實效帶寬,應用QoS功能,從而能夠使數據包的發送速度與帶寬變化一致,抑制通信數據包的丟失。
問題點 |
總是以固定帶寬發送數據,在線路或網絡中發生數據包破壞。另外也出現未使用的帶寬,通信效率差。 |
好處 |
總是根據實效帶寬大小發送數據,因此 通信效率佳。 |
◎ | [使用“帶寬檢測功能”的注意事項] “帶寬檢測功能”能夠在雅馬哈路由器之間組合使用。 |
即使通信流量集中,也能夠更加可靠地接收數據
提供高效接受優先級高的數據包這種機制。中心局端的通信負載狀態增加時,通知并抑制向據點端發送數據,從而實現更為可靠的數據接收。這個功能還可與QoS功能聯合動作,從而提高使用了盡力線路的網絡整體的通信質量。
問題點 |
總是以固定帶寬發送數據,在線路或網絡中發生數據包破壞。另外也出現未使用的帶寬,通信效率差。 |
好處 |
總是優化來自據點的流量, 通信效率佳。 |
◎ | [使用“負載通知功能”的注意事項] “負載通知功能”能夠在雅馬哈路由器中組合使用。。 |
配備了各種管理功能,從而提高網絡運用管理的方便性。通過使用“USB主機功能”在本產品連接USB存儲器,從而能夠獲取日志、變更設置、更新固件以及保存和查看統計信息。另外,支持保存在USB存儲器的數據的加密(※),從而實現了更為安全的數據交換。并且還能夠使用只要按下按鈕就能下載最新固件的“DOWNLOAD按鈕”、一眼就能確認網絡故障的“STATUS指示燈”、安全進行遠程維護的“SSH服務器功能”。
※數據的解密使用產品自帶的軟件(支持Windows XP)。
[統計信息+USB主機功能]
能夠將統計信息保存在USB存儲器。
保存時也能夠加密。
[DOWNLOAD按鈕] 實現固件更新作業的簡化。 |
![]() |
[STATUS指示燈] 一眼就能確認網絡故障。 |
![]() |
◎ | RTX800的WAN端需要一個固定的全局IP地址。(LAN端使用私有IP地址) | |
■ | 同時使用SIP-NAT功能和VPN功能的解決方案范例 | |
※ | 使用SIP-NAT時,RTX800的WAN端需要一個固定的全局IP地址。 (LAN端使用私有IP地址) |