QNO产品介绍及应用

侠诺产品介绍:

单点共享系列侠诺科技积累20多年的网络研发经验具备软硬件的最强整合实力网吧、酒店、学校专用路由器防火墙中小企业VPN网络高性价比完整解决方案最用心的华人网络品牌最用心的产品：将简单奉献给终端难度留给侠诺最用心的服务：高效而全面的售前、售后技术服务支持223品牌定位多WAN宽带共享多WANVPN网络多WAN安全路由器目标用户：成长型中小企业双核CPU+负载均衡+带宽管理＋网络安全负载均衡内网管理带宽汇聚全网方案（含SSL）硬件优化加速多WANVPN3最新产品线共享接入百兆共享千兆共享VPN网络QVM50系列SSLVPN系列GQF550SSL001SSL002SSL003SSL005专用极效网络处理器：IntelIXP、MIPS64双核

CPU嵌入式安全路由器软件：稳定多功能、高速转发率ChinaRoHS

绿色制程、本地化软件、即时软件更新本地技术支持、RMA备用机器、Qno技术论坛、巡回培训VPN移动密匙：QnoKey+QnoSoftKeyFVR080FVR310

FVR360vFVR420vSVR9504QVM250QVM350QVM450QVM750QVM1250QVM2050GVF363gGQF650GQF1050GQF1050+GQF1150GQF1150+445产品应用多WAN宽带共享系列满足单点宽带共享需求如：网吧、小区、校园、单点企业、SOHO办公室…等行业的网络应用多WANVPN网络系列满足多点安全VPN网络互联需求如：连锁销售、物流、保险、房地产、餐饮、制造业

…等行业的网络应用5

Qno侠诺科技

宽带共享技术亮点7宽带共享技术亮点快速极效双核CPU、绿色通道加速、策略路由、双向负载均衡、带宽汇聚稳定动态智能QoS、QoS、联机数限制、线路备援、HA双机备援安全防火墙（防DDoS、ARP攻击）、IP/MAC绑定、单键封特定服务、设置网络访问规则、QnoSniff内网信息监控便利管理电子白板、语音告警、IP群组管理、远程管理、QnoDDNS、流量监控7极效MIPS双核CPU在NAT模式，效能可达IntelIXP的十五倍大带宽应用崛起、网络攻击更猖獗、内网安全信息监控、应用功能扩展…越来越显现CPU效能瓶颈。MIPS双核CPU网吧：-更快的网游数据包、高清电影数据包转发-越高的效能，也意味着更快的安全防御响应-分出一部分高效能，用来增加更多娱乐应用

企业：-使企业原有的网络功能应用更加快速高效-分出一部分效能，用于增加更多的应用功能

绿色通道硬件加速技术

背景：小包吞吐量需要↑

(MSN、QQ、Skype、视频、网络游戏)被攻击机会↑(ARP、DoS攻击)一般解决方法不检视包内容的全力加速→不安全Qno解决方案兼具包检视及加速的处理，能防攻击又能有高吞吐量10绿色通道硬件加速技术包转发能力加加速！一旦通过验证后，，其它包即直直接转发到绿绿色通道，加加速包转发效效能通过绿色无检检通道，单向向小包转发率率高达650Mbps，其它包转发率为千兆兆。达成兼具高转转发与网络安安全的转发技技术。只有第一笔数数据包通过NAT防火墙验证；1112快速----绿色通道加速速目的：改善小包转发率不不佳的问题，同时兼顾网络安全特性：强调完整的包包检视能力，，能有效分辨辨正常及恶意意的网络包，，针对正常的的网络包再另另开绿色通道道快速通过，，发挥加速的的作用。配合防内外网网攻击与防火火墙技术的加加速作法，网络安全与高效转发兼兼备可在硬件相同同的情况下，，通过软件升级级，达到提升转转发率的效果果，而且原本本的路由功能能、防火墙、、带宽管理都都不受到影响响。1213快速----负载均衡目的：带宽流量管理理，可优化对对外带宽使用用解决网络拥塞塞问题提高内网服务务器响应时间间提高网络资源源的利用效率率为互联宽带网网络用户提供供更好的访问问质量特性：支持智能型、、指定路由、、策略路由三三种均衡模式式支持双向负载载均衡，客户户端和服务器器端“共均衡衡”可依需要弹性性选择依联机机数或IP地址两种均衡衡方式进行带带宽流量管理理13快速-双向负负载均衡15快速----（一）智能型型负载均衡模模式适用对象：不需作特殊应应用设置规划划特性：依据接入WAN口宽带大小比比例，以联机数或IP地址为单位，等比例自动动平均分配每个个广域网的带带宽流量，保保持不同WAN端带宽利用率率相近1516快速----联机数均衡方方式适用对象：无无特殊联网需需求。联机数均衡是是依据WAN端带宽大小比比例，将内网网所有的联网网机数作均衡衡分配。例如如WAN1接入4M、WAN2接入2M，则联机数就就会依据2:1分配出口。此种配置是网网管员最一般般的配置模式式。1617快速----IP地址均衡方方式适用对象：IP均衡模式是是为了避免免某些网站站（如：银银行或HTTPS类型，比较较强调安全全机制的网网站），只只能接受来来自同一个个公网IP的所发出封封包的瓶颈颈。如果采用联联机数负载载均衡模式式，会发生生该IP所发出的访访问封包不不一定是从从固定WAN口流出，造造成特定网网站拒绝服服务，导致致掉线的情情况发生。。如果采用IP均衡，让IP依据WAN端带宽大小小进行比例例均衡分配配，例如WAN1与WAN2的带宽比例例为2:1，则PC1、PC2走WAN1，PC3走WAN2，PC4、PC5走WAN1………，即可达到到同一个内内网PC所发出的应应用服务封封包，都从从固定的WAN口（公网IP）流出，而而整体内网网IP也会依据带带宽大小比比例，自动动进行均衡衡配置。此种配置比比较适合常常常需要进进入特定网网站时选择择。1718快速----（二）指定定路由模式式适用对象：内网重要人人员或应用用服务联网网，需与其其它上网用用户区隔开开，享有有专专用用线线路路保证证带带宽宽特性性：：协议议绑绑定定：可依依据据内内网网IP或服服务务端端口口，，配配置置由由限限定定的的WAN端口口进进行行联联网网，，确确保保内内网网重重要要人人员员或或应应用用服服务务可可以以使使用用专专用用WAN端口口，，以以得得到到足足够够带带宽宽进进行行工工作作，，不不受受其其它它上上网网用用户户影影响响。除被被绑绑定定的的WAN端口口外外，，其其它它WAN端口口可可设置置依据据联联机机数数或或内内网网IP平均均分分配配带带宽宽流流量量，自动动完完成成负负载载均均衡衡。1819快速速----（三三））策策略略路路由由模模式式侠诺诺二二代代策策略略路路由由:适用用对对象象：：双WAN端口口、具具备备不同同运运营营商商线线路路，，需要要分分流流不不同同运运营营商商线线路路特性性：：内建建网网段段、、设设置置容容易易可自自动动判判别别对对外外网网络络数数据据包包，，分分流流不同同运运营营商商线路路，，确确保保联联机机反反应应快快速速侠诺诺三三代代策策略略路路由由:适用用对对象象：：多WAN端口口、具具备备不同同运运营营商商多条条线路路，，需要要分分流流不不同同运运营营商商线线路路特性性：：除上上述述侠侠诺诺二二代代特特性性外外，，更更支持持同同运运营营商商内内线线路路负负载载均均衡衡，，可可汇汇聚聚同同运运营营商商线线路路带带宽宽，，作作负负载载均均衡衡控控制制，，大大大大提提升升网网络络资资源源运运用用的的灵灵活活度度。。1920快速速----策略略路路由由（（续续））侠诺诺二二代代电电信信网网通通策策略略路路由由侠诺诺三三代代电电信信网网通通策策略略路路由由2021快速速----带宽宽汇汇聚聚可以以多多条条ADSL取代代光光纤纤，，汇汇聚聚线线路路增增加加带带宽宽，，取取代代带带宽宽升升级级，，可可节节省省费费用用又又能能解解决决带带宽宽不不足足的的问问题题。。支持持ADSL固接接/PPPoE计时时制制/光纤纤接接入入等等各各种种协协议议。。2122稳定定----动态态智智能能QoS适用用对对象象：：具有有较较大大带带宽宽规规模模环环境境、受攻攻击击频频繁繁、、技技术术人人力力不不足足特性性：：动态态智智能能QoS功能能是是以以整体体政政策策性性的通通用用配配置置，，替替代代传统统QoS必须须时时时时进进行行修修改改的的规规则则配配置置，，可可节节省省网网管管的的时时间间。。自动动压压抑抑大大量量占占用用带带宽宽用用户户，，简简化化用用户户配配置置，，让有有限限带带宽宽资资源源达达到到最最大大效效用用。采用用例例外外管管理理原原则则，，针针对对实实际际网网络络带带宽宽使使用用情情形形来来决决定定是是否否启启用用带带宽宽管管理理，，可可设设置置带带宽宽管管理理启启用用时时间间及及流流量量门门坎坎，，于于高高峰峰时时段段才才启启用用带带宽宽管管理理，，或或是是对对大大流流量量使使用用者者才才进进行行限限制制其其带带宽宽，，节节省省不不必必要要的的运运算算、提升升带带宽宽管管理理效效能能。。内建建二二次次惩惩罚罚功功能能，，可可针针对对连连续续占占用用带带宽宽用用户户，，进进行行全全面面网网络络包包检检测测，，加加以以抑抑制制。。对对于于一一般般未未大大量量占占用用带带宽宽用用户户，，则则不不进进行行检检测测，，可可有有效效节节省省拥拥塞塞期期间间带带宽宽管管理理工工作作对对网网络络处处理理器器的的工工作作负负担担。。成效效：：实现现全内内网网带带宽宽资资源源的的智智能能弹弹性性分分配配，，大大幅幅度度提提高高网网络络带带宽宽的的利利用用率率。。在在带带宽宽紧紧张张的的时时候候保保证证每每个个用用户户都都能能分分配配到到一一定定的的保保证带宽宽，，在在带带宽宽富富余余的的时时候候为为有有需需求求的的用用户户分分配配更更大大的的带带宽宽。。将带带宽宽管管理理功功能能以以路路由由器器智智能能化化功功能能替替代代掉掉，，节节省省网网管管投投入入的的时时间间与与精精力力2223稳定定----动态态智智能能QoS2324稳定定----传统统QoS2425稳定定----“动态态智智能能QoS”vs“传统带宽管理理”SmartQoS传统QoS适用对象较适用于人数多、带宽大的应用环境，不需配置专业网管P.S：若是带宽小会造成很容易达到所设定的启动SmartQoS管制门槛，而发生总是进行QoS管制情形，弹性管制效果不彰较适用于人数少、带宽小的应用环境，需要配置专业网管P.S：网管针对人数少的环境实时间控管制，较能行有馀力应用特性主动、智能动态进行管制，简化管理，一次配置、多次省事，可事先防范于未然代替网管大部分工作，只要进行一次配置即可，不需配置专业网管，耗费人力少于内网带宽使用高峰时段才进行管制，可提高路由器效能人少可用大带宽，人多保证有带宽被动，需人力时时进行监控管制，无法防患未然网管需要时时监控内网运作状况，实时作调整设置需要配置专业网管，耗费人力多实时进行规则调整设置，路由器效能耗损大操作方式整体性政策性配置，只需配置一次，不需再针对明细实时调整设定启动SmartQoS管制门槛（整体对外带宽大小、单一用户最多可占用带宽大小）与管制时间，系统将自动进行管制突发的占用带宽，可被允许；真的持续占用带宽，才被限制二次惩罚可自动抑制真正持续占用带宽用户，以减少带宽使用值1/2减轻影响程度，对于新式攻击，可起到有效的防制作用按照规则方式进行管控，网管需要做很多任务，视内网运作需求被动性的针对明细实时进行观察、追踪、调整规则设置依据服务端口或IP地址设置保证带宽及最大带宽进行内网流量管控察觉网络卡后，网管需花时间于系统日志查找大量占用带宽用户IP，再针对该IP用户增加规则进行QoS管制监控管制动作需重复、持续，网管工作相当吃力整体成效省时省力、成效大费时费力、成效小2526稳定----联机数管控可设置单一IP用户联机数限限制可进一步选择择设置超过联联机数限制值值的IP用户处罚条例例：阻挡该IP用户建立新联联机5分钟、或是封封锁该IP用户所有联机机5分钟可视需要设置置进行管制时时段可依据服务端端口或IP地址设置不受受限制的用户户213426带宽因管理而而变得更宽未做QoS带宽管理时，，所有服务穿穿插在10兆带宽的模拟拟拓仆，其中中只要有迅雷雷、BT等任何服务占占用较大带宽宽时，其它服服务将会受到到影响设定带宽管理理之后，可以以保障电邮或其它如如QQ、MSN等重要软件带带宽，并且限限制住迅雷及及BT等吃带宽软件件，让带宽有有效运用迅雷,BTQQ,MSNFTP服務器对外服務器Email迅雷,BTQQ,MSNFTP服務器对外服務器Email10兆帶寬1MB1MB4MB1MB1MB2MB现状:设定QoS带宽管理后:2728安全----防火墙数据包检查(SPI)防火墙目前最为先进进的数据包检检查(SPI)防火墙技术提提供最强大的的安全保护。。SPI工作在数据链链路层和网络络层之间，能能够监控七层层的通信状态态信息，动态态建立连接表表，跟踪和控控制通过防火火墙的数据流流，特别是对对于无连接协协议（如UDP）和需要动态态开放端口的的程序（如FTP），能够提供供更加安全的的保护、控制制。动态包过滤基基于连接的Session，这样它保证证了高速度(比应用层代理理处于较低的的网络层次)，并比第二层层的包过滤更更安全。为了实现更安安全的过滤，，动态包过滤滤基于有状态态的Session，在第三层(IP层)实现。这给了了防火墙更多多的关于包的的信息，比如如：包来自何何处、包要去去那里、包加加载了什么内内容。如果Session中有什么改变变，防火墙就就自动终止该该连接，因而而防止了许多多潜在的安全全威胁。SPI在默认情况下下拒绝所有来来自外网的请请求，并且对对通过防火墙墙的发自内网网请求的连接接动态地维护护所有通信的的连接，只有有是对内网请请求回复的连连接并符合已已建立的状态态数据库的包包才能通过防防火墙进入内内网。该技术术不仅可使网网络用户访问问Internet资源，同时又又能防止Internet上的黑客访问问内部网络资资源。2829安全----防火墙-防DoS攻击进阶设置置目的：可让企业弹性性配置判定为为DoS攻击的各种不不同类型封包包数，并避免免遭受误判被被封锁。可设定例外管管制IP范围2930安全---防攻击特性：主动式封包检检测功能，经经由对网络层层联机的动态态侦测，拒绝绝或阻挡非标标准通讯协议议的联机要求求。内建多项防攻攻击软件，只需单向启动动各式黑客攻攻击、蠕虫病病毒防护功能能，即可简易易完成配置，，有效防止内内外网恶意攻攻击，确保网网络安全。内建ARP病毒来源自动动检测工具，，无须藉由其其它软件即可可进行ARP攻击防制。支持IP/MAC绑定：在完成内网计计算机及路由由器IP/MAC绑定后，即可可确保有效防防止ARP病毒攻击。3031安全---路由器端做用用户IP/MAC绑定目的：达到内网确实实管控目的，，避免以IP欺骗方式进行行恶意内外网网攻击的行为为、或是用户户使用不安全全电脑衍生内内网安全问题题特性：当网管将某一一特定IP地址与指定的的电脑MAC地址绑定在列列表中，则路路由器DHCP会依照网管所所设定的特定定IP分配给该台电电脑。没有在列表中中的MAC地址都无法上上网，避免内内网用户私自自使用非管理理电脑上网，，造成内网网网络安全威胁胁。用户试图更改改电脑IP地址（非网管管指定）时将将无法上网，，可避免造成内网网IP冲突、或QoS及AccessRule等管控设置失失效。3132安全----路由器端做用用户IP/MAC绑定（续）单一用户个别别增加由DHCPIP列表中，直接接进行配置3233安全---客户端做路由由器IP/MAC绑定可设定BAT批次档，设定定于用户开机机时自动启动动，进行路由由器IP/MAC绑定。@echooffarp-d

arp-s路由器LANIP路由器LANMAC检视是否已做做好路由器IP/MAC绑定arp-aType显示为static，即绑定成功功；Type显示为dynamic，表示未绑定，则须尽快进行绑定定。3334安全----ARP客户端自动绑绑定软件特性：绿色软件无需需安装，网管管无门槛客户端自动侦侦测、绑定路路由器IP/MAC，防制ARP欺骗攻击适用对象：网吧、小区、、校园、、、、3435安全----一键封特定服服务特性：一键封简易管理：可可针对QQ、MSN、Skype进行单键管理理。若需关闭特定定功能，只需需一指键勾选该功能，极简化化配置。例外IP范围设置：可另外设置五五组例外允许许IP范围，让工作作上需要使用用到这些应用用软件的用户户不受影响。。123536便利管理----语音告警适用对象：缺乏专业网管管员的网吧或或企业特性：路由器内建发音线路路，可直接外接喇喇叭，遇网络络拥塞、遭受受攻击及掉线线时以语音通通知，协助进行问题题判别，在问题未恶化化前就及时发现，加速问题解决决。网管无需时时时盯紧路由器器及计算机画画面上的系统统日志，就能能获取网络状状况。3637便利管理----语音告警（续续）激活或关闭语语音告警高级设定：用户可依据需需求及网络运运行状况，自自行弹性设置置相关数值或或选择是否勾勾选相关语音音告警项目。。37便利管理-（（指定）电子子白板学校、小区、、企业等场所所的信息公告告栏，一般都都是采取“白白纸黑字”的的张贴方式传传达给受众群群体。可随着着当今社会的的逐步“e”化，这种传统统的公告方法法已显出了一一些不足。一一是因为人们们快速的生活活节奏，使传传统的信息公公告的宣传效效果大打折扣扣；二是因为为网络的高速速普及，使人人们更加习惯惯于“e”化的办公模式式及生活方式式。学校公告栏，，藉由公告栏栏来公告学校校的各种活动动、学校的校校规校纪等；；企业公告栏，，藉由公告栏栏来宣达公司司的政令，或或是最近公司司最近要传达达给各部门的的重要事项；；小区公告栏，，藉由公告栏栏来公告特定定住户的房租租与水电费缴缴交状况等等等。若采取传统的的公告栏方式式，不但有可可能错过了公公告的对象，，中间的流程程还有可能浪浪费纸张、油油墨等等资源源，在时间上上也达不到弹弹性、及时的的效果。便利管理-（（指定）电子子白板“电子白板””功能，经过过网管在路由由器端对电子子白板功能进进行设定以后后，当内网用用户打开IE、Firefox等时，公告信信息就会定时时的以网页的的形式自动的的显示出来，，就好象显示示出来的是用用户本人设置置的浏览器主主页一样，因因而实现快速速高效的向内内网用户传达达信息公告的的需求。便利管理-（（指定）电子子白板电子白板的设设置、显示画画面：学校、酒店、、企业等都适适用便利管理-（（指定）电子子白板其中，电子白白板的进阶版版功能有如下下特点：1.可以针对不同同的用户告知知不同的信息息，对受众用用户做有效的的公告；2.可以针对某一一个（群）用用户告知多个个公告信息，，节省时间提提高效率；3.可以针对不同同的公告信息息设定时间排排程，重复显示来提提高信息传达达的效果；4.可以针对特定定用户设置只只能看到公告告信息而禁止止其它网页，同时做好信信息公告和内内网管控；5.可以对用户看看到公告信息息的时间进行行记录，保证受众用用户确实看到到公告信息；6.可以设置特定定的用户不用用看公告栏，避免打扰高高管或是高级级客户；7.可以针对转址址服务进行次次数统计，真实的记录转址行为为等等。42便利管理----DDNS目的：动态IP时时变动，可通过固定的域域名，转换到对应的特定服务器可登记如域名，再也不不用强记IP地址可实现动态IP地址架站、远远端监控以及及动态IP下做VPN联机特性：支持QnoDDNS、以及其它3322/DynDNS/DtDNS动态域名解析服务。QnoDDNS是专为侠诺用户户打造的DDNS加值服务系统统。在经过长长时间多方面面完整的测试试后公开上岗岗，确保服务务稳定运作，，不需负担额额外花费，是是用户对于DDNS服务系统的最最佳选择，解决一般DDNS服务不稳定问问题。提供DDNS服务备援功能能。同一WAN端口可设置多组DDNS服务，互为备备援，确保服服务不掉线。。支持单一端口口同步更新DDNS服务设置，简简化管理、省省时省力。4243便利管理----QnoDDNS申请指南QnoDDNS目前只提供侠侠诺用户申请请，申请前请请先进行产品品注册。预先备好产品品注册时填写写的E-mail及产品序列号号，以利系统统确认申请资资格。43侠诺新一代千千兆共享系列列侠诺新一代千千兆共享系列列包括：GQF550（千兆端口））GQF650（双核CPU、全千兆）GQF1050（全千兆）GQF1050+（双核CPU、全千兆）GQF1150（全千兆）GQF1150+（双核CPU、全千兆）GQF14504445千兆共享系列列特色功能之游游戏端口加加速45GQF系列的GQF650具有广受网吧用户欢迎的游游戏端口加速速的功能。它利用硬件优优化技术，可可针对不同在在线游戏的网网络端口进行行加速（如下下图），像现现在流行的魔兽世界、劲舞团、跑跑卡丁车以及其他的大大型网游，端端口加速配合合双核CPU的良好表现，，游戏玩家可可以畅快淋漓漓。千兆共享系列列特色功能之游游戏端口加加速游戏端口加速速功能应用效能示意意图：网吧适用千兆共享系列列特色功能之智智能ARP双向绑定由于安全方面面的考虑，为为了防止因用用户的主观疏疏忽或某些客客观原因，而而产生ARP绑定执行遗漏漏，在显示出出来的电子白白板的下半部部分页面上，，它还会有一一个非常周到到的服务提示示：建议用户户赶快去下载载ARP绑定的执行文文档，以作为为严密的ARP攻击的防御机机制，这样在在路由器端和和电脑的客户户端实现了双双向绑定，保保护网络安全全。4747千兆共享系列列特色功能之智智能ARP双向绑定48哪些用户会用用到智能ARP双向绑定功能能？企业：一些企业有固固定的台式机机器，可以通通过我们的ARP绑定软件绑定定；同时也有有一些移动的的用户，这个个时候就可以以通过智能ARP双向绑定功能能，方便快捷捷，保障企业业员工上网正正常。4949哪些用户会用用到智能ARP双向绑定功能能？酒店：由于酒店客人人的流动性很很大的缘故，，如果对每一一位上网的客客人手动实现现ARP绑定是不现实实的，但是通通过侠诺的智智能ARP双向绑定功能能，自动绑定定，方便快捷捷，让客人有有一个良好网网络环境，也也让客人增加加了对酒店的的好感和信赖赖。5050哪些用户会用用到智能ARP双向绑定功能能？小区：小区的很多上上网用户对网网络知识并不不是很懂，如如果挨家挨户户帮他们做绑绑定，势必是是比较繁杂，，如何快捷绑绑定给用户一一个良好的网网络环境呢？？侠诺智能ARP双向绑定，网网管就足不出出户，绑定自自动完成。5151哪些用户会用用到智能ARP双向绑定功能能？学校：针对上网的学学生也有许多多并不知道如如何防治ARP病毒，通过侠侠诺智能ARP双向绑定，只只需要点击下下载运行，轻轻松完成双向向绑定，远离离掉线和盗号号的烦恼。5252网页重定向的的应用网页重定向:可以让看机后后的首页重定定向到我们指指定的网页。。好处是是第一一次开开机的的时候候就能能看到到。如酒店店可以以设置置本酒酒店的的主页页，让让入住住客人人对本本酒店店有一一个更更全面面的了了解。。网吧也也可以以设置置网吧吧的主主页，，让上上网的的客人人更方方便找找到本本网吧吧里面面的资资源。。5353动态智智能带带宽管管理一键封封QQ，例外外QQ号清单