老大,不好意思了,我也不太懂,东西好但价格可能不太合适,便宜的也要1万多,具体购买:http://item.taobao.com/auction/item_detail-0db2-47b9f2aa5c83c671ade6bcd02f4837de.jhtml,商品是公款买的3万多RMB,我每次重启路由器都是直接拔电源。。。' \9 S& c: K V3 m) M3 c# B7 o1 e
, Q3 a! S8 g7 M: @% B& V以下我推荐一款价格3000多的:
% R% T& g: C( F
' [8 q0 d7 t; O7 T+ C9 fRG-NBR1200是锐捷网络公司针对有多个出口的中型网吧推出的电信级宽带路由器。1 Q" x/ C9 g9 p! H- G: a8 i9 f
RG-NBR1200采用RISC架构高性能通讯专用网络处理器。固化带有2个百兆以太网WAN口,1个独立的光模块扩展插槽,插上模块就提供了3个WAN口,4个百兆以太网LAN口,一个Console配置口。" Y* s0 J; E! E% A" [
RG-NBR1200拥有先进的硬件架构,出色的小包转发能力。内置高性能防火墙,具备防病毒、防攻击能力。丰富的内网安全特性和智能的带宽管理功能。人性化的WEB管理和监控界面。在网吧环境下,NBR1200的最大带机数为250台。
$ D2 C- ~8 J, U5 _( M: B% K高速稳定的硬件架构
- Q( v2 Y% N# x4 M- ]/ ~, R# o 采用PowerPC RISC高性能通讯专用网络处理器,内嵌锐捷网络自主研发的RGNOS网络操作平台,提供电信级产品的高性能和高稳定性。7 c- `9 I& p: R) J% z" S
支持硬件端口镜像功能,不影响网络性能,兼容常见信息监控过滤系统,并且监控口在提供监控功能的同时,还可以继续使用,不会影响任何功能。! `: ~6 U0 t- {; S2 w& U7 L2 L
内置电信级宽频开关电源,具有防雷、防过压、防浪涌设计,适应电压不稳定场合。2 }6 t0 j# d0 A H# ~
灵活的内外网应用 A+ _8 `- a3 s, I u) r( o
最多3个百兆WAN口,4个百兆LAN口,所有接口可自动识别网线和交叉线。
( t% f2 Y+ y& n+ {: E- k' A. | 支持VRRP热备份协议和基于Ping/DNS的线路检测,实现多台设备、多条宽带线路的负载均衡和线路备份。! a! r2 b: a0 K: V* W# \/ M% u
支持基于目的地址或源地址的负载均衡和强大精细化的策略路由。! @8 y1 q# R9 @0 k8 @* A5 h1 T) M
支持电信网通自动选路功能,实现“电信数据自动走电信线路,网通数据自动走网通线路”。支持南方、北方选路策略,实用效果更好。& C2 L9 C3 t7 ~' W8 a x
支持采用NAT或公网模式(路由模式)上网。公网模式下,依然支持基本IP限速和弹性带宽限速功能,依然具备防ARP欺骗和防DDoS攻击等安全特性。" A1 l4 Q7 E. n% c. G4 j
支持端口映射和DMZ功能,轻松搭建内网服务器。
4 ]0 u: ^# J2 ~1 {8 _# a+ c$ O 支持GRE的VPN功能;支持L2TP/PPTP的VPDN应用;在NAT应用下,支持L2TP/PPTP的穿透功能。
( c5 j! C2 n* y内置高性能防火墙
# ?/ ]7 u, C/ F/ I2 p( P 支持标准和扩展ACL(访问控制列表),可根据指定的IP地址范围、端口范围进行数据包的检测和过滤,可灵活调整防火墙规则顺序。支持专家ACL和时间ACL。, k6 u( d$ H3 @, [5 z5 E. G
支持域名过滤,阻断对非法、恶意网站的访问。
/ }: I' n1 f2 O* L% ?! ? 支持内外网防攻击和防IP/端口扫描,可防御目前几乎所有类型的攻击,如:SYN flood,UDP flood,ICMP flood,Smurf/Fraggle攻击,分片报文攻击等。同时可记录攻击主机的地址信息,定位攻击源;也可将内网攻击主机列入黑名单,禁止其上网功能,硬件过滤攻击报文,不占用CPU资源。4 M( M3 T; [6 z+ V8 v% G8 x
# N; K) F$ v) E" ^/ I p
具备30M DDoS攻击防御能力。在30M DDoS攻击下,CPU利用率不高于35%。
- {0 S! T6 _3 B$ N4 k全方位的ARP防御体系. n8 r$ t6 [0 z+ |9 M. \
通过扫描LAN口和“一键静态绑定”可迅速完成内网的IP/MAC静态绑定。支持关闭LAN口的MAC地址学习功能,只允许已绑定的PC上网。
2 e. G# A! i6 h! k' U 免费ARP报文的发送频率高达100个/秒,且CPU性能几乎不受影响,可有效对抗内网的ARP欺骗行为。8 e6 c5 w- x5 ?2 V+ E% q
支持“可信任ARP”专利技术,实现动态ARP绑定和静态ARP绑定的完美结合。可智能验证ARP信息的真实性,即不需要进行静态绑定也不会被欺骗,同时还可以分等级显示存在ARP欺骗行为的主机信息,定位欺骗源。
. S1 k# V* K; {8 q i4 `! I! a9 K高效防病毒' F$ c0 _0 g$ q* L. T
通过添加防火墙规则过滤病毒报文,支持自动检测冲击波和震荡波病毒。
' m9 I; v! I3 _; A, E8 ] 基于IP地址和MAC地址的双重NAT会话数限制,有效抑制病毒发作的影响。
2 L8 q* u8 C. v9 D. t 可识别并阻断机器狗病毒的中毒过程,同时显示试图访问带毒网站的主机信息和带毒网站的IP地址。NBR系列路由器是业内唯一彻底阻断机器狗病毒的路由器。
+ ~- o m% z. l% J' f2 [智能QOS带宽管理
+ t. ^0 i# ~- l( Z- z 支持NAT或公网模式下的基本IP限速功能,可针对全网、单个IP或IP段进行上传下载速率的分别限制。" y! b5 \3 T: \% k9 F6 m# n$ y
支持NAT或公网模式下的弹性带宽限速功能,可针对全网、单个IP或IP段进行上传下载速率的分别弹性限制。弹性带宽功能会根据网络带宽的实时使用情况,按照设定的方式自动为每台在线PC智能分配最佳带宽。在网络繁忙的时候自动抑制占用大带宽的下载流量,保证网络不卡、不慢;在网络空闲的时候允许用户进行高速下载,充分利用网络资源,增强上网体验。# B/ a# M4 m& Y* J% Q" q4 Z M
网络游戏硬件加速,通过对游戏端口和报文大小的双重识别,可为游戏报文划分高优先级的绿色通道,时刻保证快速游戏体验。' F0 y6 T* [9 @' C
人性化的网络管理/ h1 J9 f3 @) @4 D4 d
在面板上提供了网络状态指示灯,有“空闲”、“正常”、“繁忙”、“饱和”四种状态,轻松了解CPU运行状况。面板上还提供攻击告警灯,轻松了解是否遭受攻击。
# k5 d; p& z0 ?& ^) L 全新设计、高易用性的WEB界面。独有的管理页面与监控页面分开设计,实现权限分离;在一个监控页面下集中显示了接口流量、IP流量、ARP绑定、NAT会话数、系统日志等信息,并可按上传速率、下载速率和IP地址对IP流量进行排序,轻松了解网络运行状况;提供系统事件告警页面和中文日志,快速定位网络故障。
# c" o0 T* } W {3 F z- G 针对高级用户,还提供命令行配置模式,实现更深入更细致的功能应用,体验RGNOS操作平台强大的路由特性。
% K4 l8 U6 V# E; C全网设备智能联动
4 P7 N# f3 o4 I: A( \3 _# k' n8 E# S 支持“智能联动”专利技术,在NBR的WEB界面上就可对全网交换机(锐捷系列安全交换机)进行统一管理配置。
$ g7 m( f/ E: U1 U( l. [1 H) d/ G3 {6 o% Q4 ?# x( g3 \
核心/接入交换机自动完成端口安全策略配置和全网PC的IP/MAC/端口三元素绑定,硬件过滤ARP欺骗、DDoS攻击等非法报文,完美解决内网完全问题。 产品型号:RG-NBR1200
1 h7 _7 ]. Q$ O( r6 m4 x% l6 d9 d; P7 j- S( v( l4 h# K
固定端口:WAN口:2个10/100M自适应RJ45端口(Auto MDI/MDIX)。 LAN口:4个10/100M自适应RJ45端口(Auto MDI/MDIX)。 ) d1 D! p$ G+ T3 c3 |3 j& W3 P* _( [
, y5 C" } p5 z/ a h) ]
模块插槽:1个,可插光纤模块 ) T: c0 ~) a5 A& F6 C
9 B# m8 m x' V' w5 {$ WCPU处理器 owerPC RISC网络处理器
" X+ g& c e2 N" l3 B6 I: G: I3 O# W- D& u
存储模块 RAM:64M FLASH:8M BOOTROM:2M
\! R9 b8 Y- w, Q- P5 K; c0 u& m
& T1 R0 Q+ E* P. w) Z; i# E接口标准:以太网:10Base-T/100Base-TX 控制台口:标准RS-232异步串口' M! S: ?" [( M* R* d
* s( r5 I( ^( f( y. L* W$ R- A指示灯:每端口:Link/Active(连接/工作)、Speed(速度) 每设备:Power、攻击告警、系统状态(饱和/繁忙/正常/空闲) H+ H- J5 g3 Y! _7 F5 o% H
. X$ K0 x, ?$ N- N4 v4 d
支持的网络协议: 支持TCP/IP 协议簇,实现了IP、ICMP、IGMP、TCP和UDP等协议 支持多种路由协议:静态路由、RIP(V1/V2) 支持DHCP Relay 、DHCP Server 支持PPPoE 支持NAT,支持多种NAT ALG,包括FTP、H.323、DNS等 支持DDNS 支持Ping、Tracert故障检测 支持QoS(PQ、CQ、FIFO、WFQ、CBWFQ等) 安全应用:PAP、CHAP、Firewall、ACL、端口镜像7 K# D C B& u: {) H* l
) @' |0 ^( q/ h0 G# [
管理协议: 中文WEB配置管理和监控 支持SNMPv1/v2 CLI(Telnet/Console) TFTP升级和配置文件管理 支持异步文件传输协议X-MODEM 升级方式
( N! \% b0 X! C" q' H1 `9 h% @) Y; @+ s- H: d d0 `2 n& H
网络安全! d w0 @0 E& q2 C' O
( u1 O& t6 b# c5 v2 x u彻底ARP 防攻击 防机器狗病毒 防内网攻击/外网攻击 支持安全地址绑定 防止WAN 口Ping 防端口扫描攻击 防止分片报文攻击 防止ICMP flood攻击 防止TearDrop攻击 防止Ping of Death 防止Land 攻击 防止Smurf/Fraggled攻击 防止Syn Flood
1 E; }# c+ g7 S$ u7 C: O" @5 |9 _6 R' J4 s) F( ]
特色功能: 支持弹性带宽(带宽动态分配,可设置上传、下载最大速率) 支持基于IP和MAC地址的限速 支持游戏带宽保证(跑跑卡丁车、魔兽、征途等16种游戏) 支持域名过滤、流量均衡、流量监控 支持对网内设备的联动管理 - ]' p' L# I9 v( T3 P9 V* x
/ u+ X, U5 B2 \2 R4 U外型尺寸 高×长×宽)44.4mm×437mm×210mm 3 m' i, N& X0 x( y) n
1 Q( `5 u# H7 }& ?& C/ Y2 K2 o电压:AC: 176~265V 47/50Hz " y1 _' q5 g$ d& l! k- R4 V
1 }/ [. {8 N0 ]0 s1 _! R2 A# Q
功率:小于20W ( |. R5 l6 K& r$ r. z" v5 W3 k
" B# N: I" u3 R2 |: G温度:0~45℃ " ~3 g. q5 C! c" o
$ C, |+ g+ V6 b2 O1 r) A! s0 }
湿度:10~90% 不结露 / C0 h9 Y. |/ ^+ D n. v- \8 T
具体看下连接具体购买:
8 k+ [% L4 Q3 k$ U! p) G$ V: t# r* F2 p3 T5 `9 N+ [4 |
[ 本帖最后由 attmasong 于 2009-1-19 06:16 编辑 ] |