-
LAN/WAN接口复用实现多种组合，提供多LAN接口，轻松实现带宽叠加、线路备份
SYGW3000A提供4个100/1000M WAN口、4个千兆LAN口。
SYGW1000A 提供1个10/100M WAN口、4个10/100M LAN口。
VPN通信，保障远程接入安全
支持IPSEC、PPTP、L2TP 3种类型的VPN，远程通信快速安全。
多条VPN满足分支机构和总部之间、分支机构之间、公司网络和出差员工之间等同时建立安全高速VPN通道。
精细化带宽管理，智能的路由
4重防护，更安全的路由
全面的上网行为管理，更懂管理的路由
更多的实用功能，更快的路由
|
产品型号 |
SYGW1000A |
SYGW3000A |
|
|||
|
|
||||||
|
带机量 |
建议带机量 |
30-50 |
100-300 |
|
||
|
硬件参数 |
处理器 |
内核 |
MTK7620（MTK7620-E) |
P1010（P1010-C) |
|
|
|
主频 |
580MHz |
800MHz |
|
|||
|
最大并发连接数(Nat Session) |
30000 |
100000 |
|
|||
|
最大发包速率(pps) |
50K |
待定 |
|
|||
|
电源及功耗 |
|
|
DC 12V 1A 约3.5W |
内置电源 |
|
|
|
|
||||||
|
散热方式 |
自然散热 |
自然散热 |
|
|||
|
外观尺寸 |
9英寸桌面型,钢壳 |
19英寸机架型,钢壳 |
|
|||
|
机架安装 |
× |
√ |
|
|||
|
|
端 口 |
WAN |
1个百兆 |
4个千兆 |
|
|
|
LAN |
4个百兆 |
4个千兆 |
|
|||
|
USB |
× |
1个 |
|
|||
|
Auto MDI/MDI-X 正反自适应 |
√ |
√ |
|
|||
|
端口速率修改 |
√ |
√ |
|
|||
|
LAN口多IP |
支持4个IP |
支持4个IP |
|
|||
|
MAC地址修改 |
LAN/WAN都支持 |
LAN/WAN都支持 |
|
|||
|
DHCP服务器 |
动态分配地址 |
√ |
√ |
|
||
|
静态地址分配 |
支持（256） |
支持（512） |
|
|||
|
DHCP自动绑定/自动删除 |
√ |
√ |
|
|||
|
常用功能 |
工作模式 |
纯路由模式 |
√ |
√ |
|
|
|
NAT模式 |
√ |
√ |
|
|||
|
上网方式 |
PPPoE拨号/静态IP/动态IP |
√ |
√ |
|
||
|
拨号类型 |
自动拨号 |
√ |
√ |
|
||
|
按需拨号/手动拨号 |
√ |
√ |
|
|||
|
特殊拨号模式 |
模式一 |
江西星空极速 |
√ |
√ |
|
|
|
模式二 |
湖南湖北星空极速 |
√ |
√ |
|
||
|
模式三 |
河南网通宽带我世界 |
√ |
√ |
|
||
|
ARP代理 |
× |
× |
|
|||
|
DNS Proxy代理 |
√ |
√ |
|
|||
|
VPN穿透（L2TP/PPTP/IPSec ESP穿透） |
√ |
√ |
|
|||
|
酒店即插即用 |
√ |
√ |
|
|||
|
DDNS |
iplink.com.cn/3322.org/花生壳/dyndns.org/no-ip |
√ |
√ |
|
||
|
静态路由 |
支持（64） |
支持（64） |
|
|||
|
策略路由 |
× |
20 |
|
|||
|
阻止共享检测（针对外网） |
√ |
√ |
|
|||
|
网络尖兵（针对内网） |
× |
√ |
|
|||
|
转发规则 |
端口映射 |
NAT静态映射 |
支持（64） |
支持（256） |
|
|
|
NAT规则 |
NAT规则最大配置条目 |
支持（10） |
支持(20) |
|
||
|
（多对一）Easy IP |
√ |
√ |
|
|||
|
（一对一）ONE2ONE |
√ |
√ |
|
|||
|
DMZ主机/UPnP |
√ |
√ |
|
|||
|
策略路由 |
多线路均衡负载 |
线路备份 |
× |
√ |
|
|
|
负载均衡 |
× |
√ |
|
|||
|
根据IP地址分配线路 |
× |
√ |
|
|||
|
指定源地址分配线路 |
× |
√ |
|
|||
|
指定目的地址分配线路 |
× |
√ |
|
|||
|
指定带宽比分配线路 |
× |
√ |
|
|||
|
电信/联通/移动双线路接入策略路由 |
× |
√ |
|
|||
|
静态路由绑定vpn接口（L2TP/PPTP） |
√ |
√ |
|
|||
|
防火墙（网络安全） |
攻击防范 |
ARP欺骗主动防御 |
√ |
√ |
|
|
|
FLOOD攻击防御 |
√ |
√ |
|
|||
|
IP欺骗防御 |
√ |
√ |
|
|||
|
DDoS攻击防御 |
√ |
√ |
|
|||
|
设备访问控制 |
√ |
√ |
|
|||
|
外网PING防御 |
√ |
√ |
|
|||
|
防火墙访问控制策略条目 |
支持（64） |
支持（128） |
|
|||
|
URL过滤（支持通配符）、关键字过滤、DNS过滤、IP过滤 |
√ |
√ |
|
|||
|
基于用户组的访问控制策略 |
√ |
√ |
|
|||
|
基于生效时间的访问控制策略 |
√ |
√ |
|
|||
|
访问控制策略顺序移动 |
√ |
√ |
|
|||
|
域名过滤 |
域名过滤条目 |
支持（64） |
支持（128） |
|
||
|
基于时间段的域名过滤 |
√ |
√ |
|
|||
|
基于用户组的域名过滤 |
√ |
√ |
|
|||
|
IP/MAC地址绑定 |
允许未被IP/MAC绑定的主机上网 |
√ |
√ |
|
||
|
IP/MAC地址条目 |
支持（256） |
支持（512） |
|
|||
|
IP/MAC自动扫描 |
√ |
√ |
|
|||
|
MAC地址过滤 |
支持（256） |
支持（512） |
|
|||
|
上网行为管理 |
组配置 |
用户组配置 |
支持（64） |
支持（128） |
|
|
|
时间组配置 |
支持（10） |
支持（10） |
|
|||
|
上网行为管理列表条目 |
支持（20） |
支持（20） |
|
|||
|
提供上网行为管理软件分类，主要类别为：聊天软件、P2P软件、股票软件、网络视频、网络游戏、购物网站、社交网站、网页游戏，邮件、论坛 |
√ |
√ |
|
|||
|
基于生效时间的上网行为管理 |
√ |
√ |
|
|||
|
基于用户组、地址段的上网行为管理 |
√ |
√ |
|
|||
|
QQ白名单 |
支持（256） |
支持（512） |
|
|||
|
MSN白名单 |
支持（256） |
支持（512） |
|
|||
|
阿里旺旺白名单 |
支持（256） |
支持（512） |
|
|||
|
上网行为 |
日志管理 |
√ |
√ |
|
||
|
审计 |
QQ上下线\MSN上下线\网站访问记录\邮件审计\行为禁止记录 |
|
||||
|
|
上网行为审计日志 |
√ |
√ |
|
||
|
通告功能 |
日常事务通告（自定义内容）通告内容不超过892字节 |
√ |
√ |
|
||
|
日常通告URL跳转 |
√ |
√ |
|
|||
|
账号到期通告（自定义内容）通告内容不超过892字节 |
√ |
√ |
|
|||
|
域名过滤通告 |
√ |
√ |
|
|||
|
带宽管理 |
硬件NAT加速 |
× |
|
|
||
|
支持智能流量控制 |
√ |
√ |
|
|||
|
精细化限速 |
精细化限速规则 |
支持（32） |
支持（64） |
|
||
|
限速规则条目顺序移动 |
√ |
√ |
|
|||
|
基于IP地址共享限速 |
√ |
√ |
|
|||
|
基于IP地址独享限速 |
√ |
√ |
|
|||
|
基于生效时间的精细化限速 |
√ |
√ |
|
|||
|
基于用户组、地址段的精细化限速 |
√ |
√ |
|
|||
|
连接数限制 |
√ |
√ |
|
|||
|
统计 |
用户状态 |
√ |
√ |
|
||
|
（显示用户名，MAC地址，认证方式，IP地址，上行带宽，下行带宽，总流量，上网时间（当天），所属组等） |
|
|||||
|
端口流量统计 |
√ |
√ |
|
|||
|
IP流量统计 |
√ |
√ |
|
|||
|
|
|
Port VLAN |
× |
√ |
|
|
|
端口镜像 |
√ |
√ |
|
|||
|
|
|
PPTP |
PPTP服务器/客户端 |
√ |
√ |
|
|
PPTP/L2TP（PAP、CHAP验证方式） |
√ |
√ |
|
|||
|
PPTP数据加密 |
MPPE128位 |
MPPE128位 |
|
|||
|
PPTP/L2TP分配固定IP |
√ |
√ |
|
|||
|
IPSec |
IPSec VPN |
√ |
√ |
|
||
|
安全协议（ESP和AH协议） |
ESP |
ESP |
|
|||
|
加密算法（DES、3DES、AES 128/192/256位） |
√ |
√ |
|
|||
|
认证算法（SHA-1、MD5认证算法） |
√ |
√ |
|
|||
|
Diffie-Hellman 组2、和5交换算法 |
√ |
√ |
|
|||
|
对端认证（主模式和野蛮模式） |
√ |
√ |
|
|||
|
IPSec NAT穿透/抗重播/DPD探测 |
√ |
√ |
|
|||
|
VPN特性 |
LAN到LAN（网关到网关）的VPN |
√ |
√ |
|
||
|
远程拨号（客户端到网关）的VPN |
√ |
√ |
|
|||
|
VPN星型连接和网状连接 |
√ |
√ |
|
|||
|
IPSec可以绑定在pptp虚接口 |
√ |
√ |
|
|||
|
与Windows、Cisco、Netscreen兼容 |
√ |
√ |
|
|||
|
VPN隧道数（可配数量/并发数量） |
支持（10条/10条） |
60条/40条 |
|
|||
|
用户认证 |
PPPoE-Sever |
PPPoE账号可配置条目/并发会话条目 |
支持（256/30） |
支持（256/150） |
|
|
|
只允许PPPoE用户上网 |
√ |
√ |
|
|||
|
添加例外地址组 |
√ |
√ |
|
|||
|
PPPoE账号/IP地址绑定 |
√ |
√ |
|
|||
|
PPPoE账号/MAC地址绑定 |
√ |
√ |
|
|||
|
PPPoE账号设置会话数 |
√ |
√ |
|
|||
|
允许用户修改拨号密码 |
√ |
√ |
|
|||
|
PPPoE账号速率限制 |
√ |
√ |
|
|||
|
计费功能（日期、流量、小时数） |
按日期 |
按日期 |
|
|||
|
PPPoE账号、密码导入和导出 |
√ |
√ |
|
|||
|
PPPoE用户连接状态列表 |
√ |
√ |
|
|||
|
WEB认证 |
WEB认证 |
√ |
√ |
|
||
|
无流量过期时间控制 |
√ |
√ |
|
|||
|
例外地址组 |
√ |
√ |
|
|||
|
本地认证 |
WEB认证（账号认证） |
支持（50） |
支持（300） |
|
||
|
WEB账号共享 |
√ |
√ |
|
|||
|
WEB认证计费 |
√ |
√ |
|
|||
|
远端认证 |
并发数 |
支持（50） |
支持（300） |
|
||
|
域名白名单 |
√ |
√ |
|
|||
|
系统管理 |
配置管理 |
配置管理 |
WEB |
WEB |
|
|
|
WEB方式登陆 |
HTTP |
HTTP |
|
|||
|
配置文件上传与下载 |
√ |
√ |
|
|||
|
软件升级 |
WEB |
WEB |
|
|||
|
系统日志（PPPoE/DHCP/ARP/通告日志） |
√ |
√ |
|
|||
|
SYSLOG |
√ |
√ |
|
|||
|
电子授权 |
电子授权 |
√ |
√ |
|
||
