产品概述
RG-EG5200-P是锐捷网络为商业连锁门店、餐饮酒店、分支办公等场景量身定制的全新PoE安全网关。RG- EG5200-P内置AC无线控制器和PoE供电功能, 可集中管理锐捷AP, 并支持微信营销认证、总分VPN互联、 上网行为审计、缓存加速等企业级功能。
同时,结合市场需求,特别增加了4G卡\硬盘\交换卡扩展能力:
■ 可通过扩展一张16接口交换卡提供丰富的接入能力,帮助用户节省一台交换机,减少投资。
■ 当互联网或者专线未开通时,可通过扩展一张4G卡作为开局线路临时跑通业务,可大大提高开局效率;待后 期互联网链路开通后,4G链路依然可作为备份链路提供冗余网络架构。
■ 可扩展一块1TB硬盘扩展,符合网络安全法日志留存6个月的合规要求。
产品特性
支持状态防火墙
内置状态防火墙功能,支持TCP/UDP/ICMP/IP分片包等报文过滤,可以支持基于IP的安全域划分,基于逻辑接 口的安全域划分,按域提供安全防护能力。 支持应用层协议过滤、支持安全域,支持抗攻击防扫描 ,支持安全审计,可对进出网络的流量进行全方位控制/ 审计,可有效保护企业IT基础设施。 支持上网行为管理 |
可对用户的上网行为进行精细化管理,支持HTTPS审计,网页内容/搜索引擎访问过滤、可针对QQ等聊天工 具、邮件、论坛、微博等进行内容安全审计,并生成审计报表,保障企业信息安全。 支持PoE功能 |
支持8口PoE供电;单口最大输出30W, 支持大功率AP; 整机PoE最大输出150W, PoE供电能力强, 支撑多 业务开展。 支持企业级AC控制器 |
■ 支持管理64个AP,支持License扩容到128个。 ■ 支持双频终端5GHz优先,带宽利用率可提升30%~40%。 ■ 支持基于频段的负载均衡,保证无线网络优质覆盖。 支持微信连Wi-Fi,微信营销 |
支持微信连Wi-Fi,商家公众号强制关注、自定义商家广告页等精准营销功能。 支持企业VPN |
■ 支持总分VPN互联,支持IPsec/SSL/L2TP/PPTP VPN协议。
■ 锐捷SSL VPN客户端支持MAC、IOS、Android、Windows 等主流平台。
与场景亲密接触 做方案创新专家
支持缓存加速
支持将Portal页面和需要下载的APP等内容缓存到EG本地,可大幅提升用户体验。 支持应用流量控制 |
基于DPI、DFI应用识别引擎,支持精细化流量应用控制,可基于用户、应用、链路的流量信息生成统计报表, 为应用和带宽管理提供可靠的决策依据。 支持锐捷云管理平台 |
支持免费对接锐捷云管理平台(MACC 诺客云平台),实现基于云端的统一设备运维。 支持网监平台对接 |
支持将各种审计日志,整理,发送至网监服务器。目前已覆盖全国超过32个省直辖市,150多个地市网监。支持 超过28家网监厂商的对接。 灵活可扩展 |
■ 前面板可扩展16电口千兆交换板卡,EG5200-P兼具二层交换机能力,省去客户额外购买交换机的成本。 ■ 后面板扩展槽可扩展4G卡,在互联网或专线未开通时,用4G线路开局,大大提高开局效率;也可作为备份/ 冗余链路,确保关键业务畅通不中断。 ■ 后面板或者选择扩展1TB硬盘,用于存储日志审计需要,满足网络安全日志合规要求。
技术参数 硬件规格 |
基本特性 |
RG-EG5200-P |
端口 |
整机最大支持26个GE,2个SFP,节省1台核心交换机 默认支持10个电口(可扩1张16口交换卡,整机最大支持24个交换口) 1个Console接口 1个USB接口 |
存储模块 |
默认标配无硬盘,支持扩展1TB硬盘 |
内存 |
2GB |
FLASH |
4GB EMMC |
PoE |
内置电源整机PoE最大输出150W,单口最大输出30W 支持标准的802.11.af/at 支持最大8个LAN口作为PoE口(支持PoE+) |
带机数 |
支持300终端同时在线 |
适用带宽 |
400M非对称带宽 |
与场景亲密接触 做方案创新专家
物理特性 |
RG-EG5200-P |
产品尺寸(宽x深x高) |
440mm×300mm×43.6mm |
温度 |
工作温度:0℃~45℃ 存储温度: - 10℃~70℃ |
湿度 |
工作湿度:10%RH~90%RH(无凝露) 存储湿度:5%RH~95% RH(无凝露) |
软件规格
|
RG-EG5200-P |
部署模式 |
网关模式、PPPoE、PPP |
网络层协议 |
支持IPv4,TCP和UDP,ICMP等协议 |
路由协议 网关功能 |
支持OSPF、RIPv1/v2和静态路由、策略路由等 RG-EG5200-P |
应用识别 |
内置自主研发应用识别引擎,支持自定义协议识别,支持免费升级 支持识别常用P2P应用、流媒体软件、聊天软件、游戏软件等 企业内部典型应用:包括HTTP、FTP、SMTP、POP3、IMAP、Telnet、LOTUS- NOTES、SQL Server、Oracle、Mysql、HTTPS等 |
状态检测防火墙 |
支持应用层协议过滤,支持TCP/UDP/ICMP/RAW-IP状态包过滤 支持IP分片包状态过滤, 支持TCP协议状态转换, 支持状态超时检测 支持防攻击域(全局防护策略/协议类策略/域策略) 支持基于IP/逻辑接口的安全域划分 支持安全审计(防攻击域日志审计、安全域日志审计,管理日志审计) |
防攻击 |
支持防内网攻击/外网攻击 防端口扫描、分片报文攻击 防ARP、Ping of Death、Land、超长ICMP等多类常规攻击 |
流控策略 |
支持基于用户、应用以及时间段的流控策略配置 支持流量带宽保障和流量带宽弹性功能 |
内容审计 |
支持IM审计,支持基于账号的黑白名单 支持邮件内容审计 支持BBS论坛内容审计 支持搜索引擎审计 |
智能选路 |
支持地址库路由 支持多出口场景链路负载的均衡 |
VPN功能 |
支持IPsec VPN 、SSL VPN 支持IOS、MacOS、Windows、Android等平台客户端接入 |
其他特性 |
支持多种身份认证 支持广告页面推送 支持内置Web/微信认证 支持HTTP在线远程升级特征库、主机软件版本等 |
无线AC |
RG-EG5200-P |
WLAN IDS |
支持发现发现流氓设备 支持反制所有终端类型 支持基于ssid的黑白名单 支持采用信号强度,MAC地址,SSID,关联用户数进行匹配流氓AP 支持对流量存在问题的用户进行黑名单管理,能够识别DDOS攻击 支持自动检测无线终端类攻击行为,ICMP攻击、TCP SYN攻击时可加入黑名单 支持用户隔离:二层隔离 |
提升用户体验 |
支持STA优先接入5G频段(band select) 支持剔除低信号用户 支持配置STA RSSI门限 支持配置STA空闲超时时间 支持配置STA平均速率门限 支持调整beacon和probe应答的发送功率 支持用户掉线原因syslog |