CN
EN
首页 >> 产品中心 >> 网络安全 >> 认证计费
<
>

DCSM-BR 系列

产品简介

DCSM-BR 宽带接入服务器是一种是具备大容量、高性能的网关产品,负责用户的认证、授权和计费,数据采集、实时控制和执行各种网络策略和计费策略,使IP网成为一个可运营、可管理的网络...

彩页下载

购物车 在线咨询
  • 产品特点
  • 产品规格
  • 订购信息
  • 相关手册
  • 产品资质

产品概述
DCSM-BR 宽带接入服务器是一种是具备大容量、高性能的网关产品,负责用户的认证、授权和计费,数据采集、实时控制和执行各种网络策略和计费策略,使IP网成为一个可运营、可管理的网络。其具备:
- 多种认证方式的支持,满足用户接入身份识别需要
- 强业务融合、业务智能处理与控制能力
- 丰富业务接口、多业务控制能力、强大的转发性能和丰富的业务特性
- 能够满足用户在IP骨干网、IP城域网及各种大型IP网络的核心层和汇聚层的组网需求
- 支持分布式和集中式部署模式

产品特色

新架构、大容量、高性能
  DCSM-BR基于Linux平台操作系统与驱动层扩展的内核,完美支持多核CPU平台,提供最大160Gbps背板带宽,多路10Gbps高性能接口,包转发能力64字节包3500万pps以上,128字节包全线速双向转发,提供业界领先的高性能业务处理模块和业务接口,可以满足多业务处理统一承载和互联网数据、语音、视频业务对带宽的高要求;整机最大支持64K并发用户,20000个以上用户实时认证请求,能够满足网络扁平化后的大型社区PPPoE、客户端等应用环境下单用户多并发终端的需求。

独有的前后台松耦合机制,提供高健壮性的系统架构

DCSM-BR具备独有的认证用户本地缓存机制,可在Radius及本地认证环境下实现不依赖后台的AAA服务功能,大大提高系统整体的健壮性和高可用性,降低后台系统的健壮成本。

电信级高可靠性
  支持负载均衡,双机热备份,端口汇聚,物理旁路,Bypass,双冗余电源等多种高可用配置,满足电信级的高可用性要求。

高兼容性

硬件网关认证设备,全面兼容主流厂商的交换机、路由器、无线设备

支持多种认证方式

支持802.1xPPPoEPPTPIPoE、短信认证、访客二维码认证、DCN专用客户端等
面向行业特点的计费能力
  面向运营商,支持针对个人用户的按时长、按流量计费,期限资费策略,阶梯式计费策略。支持多种预付费卡、充值卡等卡类业务;面向高教用户,支持根据用户所在区域实现不同的计费策略,访问国内国外不同流量资费;对集团客户的专线接入,支持基于流量计费,业务的实时计费、预付费。

全方位的用户接入策略功能
  提供实时的基于用户组的接入策略功能,包括接入时段、使用量、访问地址及端口、认证方式、防代理私接策略等,为运营商提供全方位的用户接入管理能力,配合资费政策实现满足不同需求用户的差异化宽带业务运营方案。

丰富的内置Portal页面推送策略

  DCSM-BR支持丰富的内置Portal页面推送策略,可基于位置(VLAN/IP)和终端类型推送指定的页面,同时提供域名白名单功能,使之成为运营商优异的基于Portal门户页面的广告运营、业务推广等增值业务平台。

典型应用拓扑



产品规格

硬件规格

项目
DCSM-BR01(R3)
DCSM-BR02(R3)
DCSM-BR02S(R3)
尺寸(mm)
473×435×90
510*435*90
本地供电
交流:~220VAC/4A;直流(可选):Input:-38V~-58VDC -48V/10A;双冗余电源(可选):Input:-38V~-58V
端口配置
4千兆SFP光口,4千兆电口
2万兆SFP光口插槽,4千兆SFP口,4千兆电口
4万兆SFP+光口插槽,4千兆SFP光口,4千兆电口
重量
15kg(-1%~+1%)
环境要求
环境温度:5C40C
相对湿度:10% 90%,不结露。
抗电磁干扰的能力:设备在受到0.01~1000MHz频率范围内电场强度为140dBuV/m的外界电磁干扰时应不出现故障和性能下降。
接地:设备的接地电阻小于5。
可靠性
满足7*24小时不间断工作。
年可用性指标>99.99%
MTBF: >40000h


软件规格

项目

特性

DCSM-BR

网络
网络协议和标准

IEEE 802.1d IEEE 802.3 IEEE 802.3u IEEE 802.3x IEEE 802.3z

IEEE 802.1Q IEEE 802.1P IPV4 (RFC1492) TCP (RFC 793) UDP (RFC 768) ICMP (RFC 792) ARP (RFC 826)TELNET(RFC 854)RIP1 IGMPIEEE 802.3ad链路汇聚控制协议

IP地址分配

DHCP(RFC 2131)

DHCP Relay (RFC 1542)

BOOTP (RFC 951)

IPV4/V6双栈

支持IPv6/v4双栈的认证计费和带宽控制

路由

Static 支持备份 static route

透传RIP V2 (RFC 1723)

透传OSPF V2RFC 2328

NAT

支持动态NATRFC 1631

单个NAT地址支持58000TCP/UDP连接

NAT地址池

当启用5个或5个以上外网地址转换(NAT),总共可支持25万个 TCPUDP连接,最大支持128个外网地址转换

DHCP

支持64DHCP地址池

DHCP RELAYRFC 2131)支持最大64DHCP-RELAY

基于VLAN分配DHCP

DHCP地址保留

DHCP地址池状态监控

VLAN

VLAN Trunk 802.1q

VLAN终结

VLAN透传

支持

QinQ

支持

链路汇聚

WAN口与LAN口均支持

Web重定向功能

用户输入任何网址,系统强制定向到登录界面。若认证通过后,可配置为定向到运营商的Portal

用户登录成功后弹出状态窗口,显示用户使用网络的时长等信息.

多语言版本登录界面

对于VLAN 和账号密码登录有不同的登录页面

Web登录页面内置(支持导入更新)

高可用性

多出口策略

支持单机多进多出

集群式负载均衡

多台设备组成集群实现负载均衡

多网关负载均衡

支持

1+1热备份

支持

物理旁路Bypass

内置式

冗余电源

支持交流或直流冗余电源

自动故障重启

支持

QoS

用户个人带宽

支持64/128WEP、动态WEPTKIPCCMP加密

组带宽

支持

服务带宽

支持基于提供服务的IP的上下行带宽控制

管理

网管

SNMP V1/V2 MIB

Telnet

SSH

WEB

用户管理

支持最大64000个内置账号管理

可实时观测在线人数、统计流量,可观测单个用户的流量和使用网络情况. 可将在线用户强制断开网络,具有日志功能,可统计用户IP地址、MAC地址等信息

日志管理

用户URL访问记录

系统日志记录

用户登录记录

操作记录

安全

防代理

支持防止软件代理、NAT路由器用户私接

支持灵活的防代理策略配置

防火墙

简单包过滤防火墙

目标地址访问过滤

URL过滤

支持MACIP地址的绑定

防止用户私设IP地址

MAC地址黑白名单

IP地址白名单

支持对端口进行控制(TCP/UDP/ICMP等等)

访问控制列表(ACL

基于IP和端口的访问控制列表(TCPUDPICMP

认证

接入协议

Authenticationvia HTTP/HTML (RFC1866)

支持认证服务器类型

本地用户资料认证

Radius 认证(支持标准属性以及其他扩展属性或厂家私有属性)

多级Radius

LDAP 认证

Windows

POP3邮件认证

Boss系统、CA认证、校园一卡通以及其他行为管理认证

认证方式

WEB Portal认证(内置Portal或外置Portal

账号密码认证、一键认证、短信认证、访客二维码认证

专用客户端

PPPoE

PPTP

802.1X

认证中继

支持Radius Proxy

支持POP3认证中继

支持LDAP认证中继

认证协议

PAP/ CHAP /MS-CHAPv2 / EAP-MD5 /EAP-GTC /EAP-TLS

计费

内置组策略

实时生成话单

实时计费策略

优惠策略

基于源地址的计费策略

客户端

n  可防用户单IP方式代理;

n  可实现认证后分配IP功能,可有效防止网内用户私设DHCP服务器干扰合法用户上网(需要网络设备配合);

n  结合认证系统策略,可控制哪些用户可通过NAT设备(常见的宽带路由器)登录;

n  可定时或实时发布系统信息广播、催费通知、显示用户时间流量等;

n  储值卡用户可显示剩余余额;

n  支持限制登陆尝试次数,并可设置隔离时间,用于防止轮询方式破解密码;

n  可透过三层登录;

n  可透过三层绑定MAC

n  可绑定第三方安全或审计软件;

n  可实现指定DHCP服务器获取IP,防止内网用户私设误设DHCP服务器的干扰;

n  针对连接进行认证;

n  协议本身有完备机制保证链路状态的检测;

n  账号密码加密;

n  可防盗IPMAC访问互联网;

n  支持Mac OSLinux系统;


订购信息

相关手册

产品资质

  •   软件著作权登记
关闭 认证邮箱信息
删除所选 共计0件 提交订单
已成功加入购物车!