SR-330

电信级高稳定性安全路由器

2 个千兆WAN 口和6 个千兆交换LAN 口设计

适用于宽带业务提供商、企业、学校、酒店及网吧 参考带机量：500 台

SR‐330 安全路由器是Hillstone 针对多用户数、多接入点、多种应用等市场需求而设计的新一代高性能安全路由产品。设备采用64 位多核处理器，并且以专业防火墙系统StoneOS 为核心，对多核处理器进行优化，搭载256MB 高速DDR2 内存，提供高达1Gbps 的数据吞吐率和最高每秒1.2 万的新建连接数，充分满足500 台主机同时上网的峰值压力，高性能和专业防火墙功能可有效抵御ARP 和DDoS 攻击。

 

WAN 口功能
􀂃 支持流量负载均衡。
􀂃 支持静态路由、RIP 动态路由以及策略路由。
􀂃 支持电信和网通路由的智能选择
􀂃 支持自动线路备援，一条线路掉线会立刻启用备份线路连接，
同时支持计划任务，根据预约时间自动断线和启用备用链路。
􀂃 每WAN 口支持多达8 条ADSL 链路。(1)

 

LAN 口功能
􀂃 独创分区管理技术，设备6 个LAN 端口可划分到6 个独立分
区中，在设备配置时可针对6 个不同分区实施不同的安全规
则和带宽管理策略，并可对不同区之间的访问加以控制。
􀂃 内建DHCP 服务器，LAN1 至LAN6 可获取不同的IP 地址段。
􀂃 内建一个千兆DMZ 接口，支持对外开放服务器功能和端口映
射功能。若未启用，此接口将作为LAN 口使用。
􀂃 内建一个千兆镜像端口， WAN 口流量全部镜像到此端口，
用于安全审计和管理。若未启用，此接口将作为LAN 口使用。
􀂃 支持端口速率自适应（10/100/1000M）和端口正反自动翻转。

 

专业防火墙功能
􀂃 StoneOS 系统将复杂的防火墙配置易用化，使用户能够轻松
管理和维护设备，得到专业级安全保护。
􀂃 强大的抗攻击能力。Hillstone SR 系列安全路由器具备高性能
的数据吞吐率和并发连接数，可有效抵御SYN Flood、DDoS
等攻击行为。
􀂃 设备基于最先进的状态包检测技术，处理效率更高、更安全。
􀂃 内建ARP 防御机制，在完成内网客户端和设备间IP/MAC 地
址的自动绑定后，即可防止ARP 病毒攻击。

 

内建IPSec VPN(1)
􀂃 支持多个分支机构虚拟私网互联。
􀂃 支持3DES/AES/SHA‐1/MD5。

 

QoS 带宽管理
􀂃 StoneOS 的QoS 功能可自动抑制占用带宽过高的IP 地址，
并能对IP 的最大联机数、上传下载速率进行控制。
􀂃 支持基于IP 群组的带宽管理，可使此范围IP 地址共享设定的
带宽或为范围内每一IP 地址设定最大/最小使用带宽。
􀂃 有效控制PPlive、电驴、BT、迅雷等P2P 工具。
􀂃 有效控制MSN、QQ、Skype、Yahoo 等IM 工具。

 

独创“安全助手”客户端(1)
􀂃 客户端程序安装到PC 机后，可随时监控设备资源占用率及网
络运行状态，发现攻击行为或网络断线等情况立即告警。
独创“智能诊断”功能
􀂃 在网络出现异常（例如客户端或外网发起攻击，ARP 地址欺
骗病毒爆发等）时，设备能够诊断故障所在，便于网络管理人
员迅速解决问题。
􀂃 支持系统配置的备份和恢复。
􀂃 支持在线升级，重启后应用新版本。

 

全面的防ARP 功能
􀂃 ARP 扫描和学习功能
􀂃 设备端手动和自动绑定两种模式，附带工具提供客户端自动绑
定。
􀂃 智能识别扫描学习到的MAC-IP，可限制每MAC 最大IP 数
􀂃 专业防火墙内核识别并记录发起ARP 攻击的地址源，便于找
到攻击元凶，彻底解决ARP 问题所在。
􀂃 SR-330 独有VLAN 端口隔离功能，在病毒爆发时可将6 个端
口隔开，使其他端口下的主机不受影响。
􀂃 端口远程管理功能可通过管理界面关闭端口，最短时间内避免
病毒外扩。

独创“可信主机”功能
􀂃 只有被授权的IP 地址才能访问安全路由器，进行管理。
􀂃 SR 系列设备支持HTTP 和HTTPS 两种Web 管理方式。

 

注：（1）本功能2008 年3 月以后提供