DCN DCME-320产品特点篇

　　先进硬件构架下的强大性能

　　DCME-320多核出口网关采用64位多核处理器打造，配合专用ASIC高速交换引擎，使得整个硬件平台运行在高速以太网架构之上。这种高效能设计使得整机天生就具有超强的处理性能，为数据流量的深度检测、整形以及安全防御、防火墙/VPN、IPv6等丰富的上层软件功能的稳定运行提供了保障。

　　灵活的接口类型及功能

　　DCME-320多核出口网关提供了丰富多样的接口类型，整机包含8个千兆以太网电口+2个千兆Combo接口 ,可根据实际环境进行任意WAN口LAN口组网，并且端口均具备高耐压工业级安全特性, 防止雷击静电等问题对设备的损坏。设备支持以太网、FTTB光纤、ADSL、Cable等多种方式的接入。支持“负载均衡”、“智能选路”、“链路备份”等多种方案的多线路策略，可覆盖绝大多数的需求。DCME-320还提供2个USB2.0接口便于3G、外接存储等扩展应用。

　　细致精准的流量控制及行为管理

　　DCME-320多核出口网关提供灵活精准的流控策略，可基于应用、IP、用户、协议等多种方式进行带宽管理，设定上下行最大、最小、保障带宽;可对200多种网络协议进行识别,并对特定协议进行带宽保障、带宽限制，结合精准的NAT会话数限制可有效抑制多进程下载工具和病毒攻击爆发所带来的高会话数威胁.

　　可对主流P2P(BT、迅雷、eMule等)、IM(QQ、MSN等)、娱乐游戏(魔兽世界，大智慧等)等软件进行识别阻断等操作，相应策略数据库会随应用协议变化定期更新，用户可方便在线升级。

　　丰富专业的防火墙功能

　　DCME-320多核出口网关具备强大的抗攻击能力，可对ARP、IP、ICMP、TCP、UDP等各种类型的报文进行详细的统计和细致分析，发现攻击后自动阻断，可有效抵御SYN Flood、DDoS、IP报文分片攻击、IP地址扫描攻击等攻击行为，并提供告警信息，使您的网络管理高枕无忧。

　　DCME-320基于先进的状态检测技术，配合强大的多核平台构建ARP防御机制, 提供了IP+MAC绑定、ARP扫描技术、免费ARP、可信arp学习，自动过滤并绑定可信的主机ARP信息等多种手段，可自动完成内网客户端和设备间IP/MAC绑定,防止ARP病毒攻击。若配合神州数码专用交换机产品，还可部署DHCP-Snooping技术，使ARP欺骗无处遁形，发现和预防率100%。

　　DCME-320将复杂的防火墙配置用户化，使用户能够轻松管理和维护设备的同时得到专业级安全保护。

　　完善安全的VPN功能

　　DCME-320多核出口网关在支持具备网到网整网隧道部署特点的IPSec VPN的同时还支持点到网灵活方便部署的SSL VPN以及L2TP VPN。支持主流的AES、DES、3DES、RC4、MD5、SHA、DH、RSA等多种加密算法，保证数据在网络中传输的安全性，为远程办公、移动办公和虚拟专网的建设提供了完整的解决方案。

　　高效友好的管理及维护

　　DCME-320多核出口网关采用全中文图形化Web管理页面，在配置向导的帮助下只需三步即可接通网络;支持性能监控、故障告警、病毒及攻击告警等多种监控手段，提供基于用户、应用等多种方式的带宽、会话统计及排名等统计信息，便于网络维护;支持SNMP协议，和标准的syslog传输，易于设备管理。

　　领先的低碳节能理念

　　DCME-320多核出口网关采用的新一代的硬件芯片，在保证强大处理能力的同时，充分考虑了绿色能耗，低功耗器件配合无风扇静音散热设计，整机功耗低于30W。使得用户在长期使用设备的时候能够进一步减少维护成本，符合国家提倡的低碳节能理念。