QNO产品介绍及应用

侠诺产品介绍:

单点共享系列侠诺科技积累20多年的网络研发经验具备软硬件的最强整合实力网吧、酒店、学校专用路由器防火墙中小企业VPN网络高性价比完整解决方案最用心的华人网络品牌最用心的产品：将简单奉献给终端难度留给侠诺最用心的效劳：高效而全面的售前、售后技术效劳支持223品牌定位多WAN宽带共享多WANVPN网络多WAN平安路由器目标用户：成长型中小企业双核CPU+负载均衡+带宽管理＋网络平安负载均衡内网管理带宽会聚全网方案〔含SSL〕硬件优化加速多WANVPN3最新产品线共享接入百兆共享千兆共享VPN网络QVM50系列SSLVPN系列GQF550SSL001SSL002SSL003SSL005专用极效网络处理器：IntelIXP、MIPS64双核CPU嵌入式平安路由器软件：稳定多功能、高速转发率ChinaRoHS

绿色制程、本地化软件、即时软件更新本地技术支持、RMA备用机器、Qno技术论坛、巡回培训VPN移动密匙：QnoKey+QnoSoftKeyFVR080FVR310

FVR360vFVR420vSVR9504QVM250QVM350QVM450QVM750QVM1250QVM2050GVF363gGQF650GQF1050GQF1050+GQF1150GQF1150+445产品应用多WAN宽带共享系列满足单点宽带共享需求如：网吧、小区、校园、单点企业、SOHO办公室…等行业的网络应用多WANVPN网络系列满足多点平安VPN网络互联需求如：连锁销售、物流、保险、房地产、餐饮、制造业…等行业的网络应用5

Qno侠诺科技

宽带共享技术亮点7宽带共享技术亮点快速极效双核CPU、绿色通道加速、策略路由、双向负载均衡、带宽会聚稳定动态智能QoS、QoS、联机数限制、线路备援、HA双机备援平安防火墙〔防DDoS、ARP攻击〕、IP/MAC绑定、单键封特定效劳、设置网络访问规那么、QnoSniff内网信息监控便利管理电子白板、语音告警、IP群组管理、远程管理、QnoDDNS、流量监控7极效MIPS双核CPU在NAT模式，效能可达IntelIXP的十五倍大带宽应用崛起、网络攻击更猖獗、内网平安信息监控、应用功能扩展…越来越显现CPU效能瓶颈。MIPS双核CPU网吧：-更快的网游数据包、高清电影数据包转发-越高的效能，也意味着更快的平安防御响应-分出一局部高效能，用来增加更多娱乐应用企业：-使企业原有的网络功能应用更加快速高效-分出一局部效能，用于增加更多的应用功能绿色通道硬件加速技术

背景：小包吞吐量需要↑ (MSN、QQ、Skype、视频、网络游戏)被攻击时机↑(ARP、DoS攻击)一般解决方法不检视包内容的全力加速→不平安Qno解决方案兼具包检视及加速的处理，能防攻击又能有高吞吐量10绿色通道硬件加速技术

包转发能力加速！一旦通过验证后，其它包即直接转发到绿色通道，加速包转发效能通过绿色无检通道，单向小包转发率高达650Mbps，其它包转发率为千兆。达成兼具高转发与网络平安的转发技术。只有第一笔数据包通过NAT防火墙验证；1112快速----绿色通道加速目的：改善小包转发率不佳的问题，同时兼顾网络平安特性：强调完整的包检视能力，能有效分辨正常及恶意的网络包，针对正常的网络包再另开绿色通道快速通过，发挥加速的作用。配合防内外网攻击与防火墙技术的加速作法，网络平安与高效转发兼备可在硬件相同的情况下，通过软件升级，到达提升转发率的效果，而且原本的路由功能、防火墙、带宽管理都不受到影响。1213快速----负载均衡目的：带宽流量管理，可优化对外带宽使用解决网络拥塞问题提高内网效劳器响应时间提高网络资源的利用效率为互联宽带网络用户提供更好的访问质量特性：支持智能型、指定路由、策略路由三种均衡模式支持双向负载均衡，客户端和效劳器端“共均衡〞可依需要弹性选择依联机数或IP地址两种均衡方式进行带宽流量管理13快速-双向负载均衡15快速----〔一〕智能型负载均衡模式适用对象：不需作特殊应用设置规划特性：依据接入WAN口宽带大小比例，以联机数或IP地址为单位，等比例自动平均分配每个广域网的带宽流量，保持不同WAN端带宽利用率相近1516快速----联机数均衡方式适用对象：无特殊联网需求。联机数均衡是依据WAN端带宽大小比例，将内网所有的联网机数作均衡分配。例如WAN1接入4M、WAN2接入2M，那么联机数就会依据2:1分配出口。此种配置是网管员最一般的配置模式。1617快速----IP地址均衡方式适用对象：IP均衡模式是为了防止某些网站〔如：银行或HTTPS类型，比较强调平安机制的网站〕，只能接受来自同一个公网IP的所发出封包的瓶颈。如果采用联机数负载均衡模式，会发生该IP所发出的访问封包不一定是从固定WAN口流出，造成特定网站拒绝效劳，导致掉线的情况发生。如果采用IP均衡，让IP依据WAN端带宽大小进行比例均衡分配，例如WAN1与WAN2的带宽比例为2:1，那么PC1、PC2走WAN1，PC3走WAN2，PC4、PC5走WAN1……，即可到达同一个内网PC所发出的应用效劳封包，都从固定的WAN口〔公网IP〕流出，而整体内网IP也会依据带宽大小比例，自动进行均衡配置。此种配置比较适合常常需要进入特定网站时选择。1718快速----〔二〕指定路由模式适用对象：内网重要人员或应用效劳联网，需与其它上网用户区隔开，享有专用线路保证带宽特性：协议绑定：可依据内网IP或效劳端口，配置由限定的WAN端口进行联网，确保内网重要人员或应用效劳可以使用专用WAN端口，以得到足够带宽进行工作，不受其它上网用户影响。除被绑定的WAN端口外，其它WAN端口可设置依据联机数或内网IP平均分配带宽流量，自动完成负载均衡。1819快速----〔三〕策略路由模式侠诺二代策略路由:适用对象：双WAN端口、具备不同运营商线路，需要分流不同运营商线路特性：内建网段、设置容易可自动判别对外网络数据包，分流不同运营商线路，确保联机反响快速侠诺三代策略路由:适用对象：多WAN端口、具备不同运营商多条线路，需要分流不同运营商线路特性：除上述侠诺二代特性外，更支持同运营商内线路负载均衡，可会聚同运营商线路带宽，作负载均衡控制，大大提升网络资源运用的灵活度。1920快速----策略路由〔续〕侠诺二代电信网通策略路由侠诺三代电信网通策略路由2021快速----带宽会聚可以多条ADSL取代光纤，会聚线路增加带宽，取代带宽升级，可节省费用又能解决带宽缺乏的问题。支持ADSL固接/PPPoE计时制/光纤接入等各种协议。2122稳定----动态智能QoS适用对象：具有较大带宽规模环境、受攻击频繁、技术人力缺乏特性：动态智能QoS功能是以整体政策性的通用配置，替代传统QoS必须时时进行修改的规那么配置，可节省网管的时间。自动压抑大量占用带宽用户，简化用户配置，让有限带宽资源到达最大效用。采用例外管理原那么，针对实际网络带宽使用情形来决定是否启用带宽管理，可设置带宽管理启用时间及流量门坎，于顶峰时段才启用带宽管理，或是对大流量使用者才进行限制其带宽，节省不必要的运算、提升带宽管理效能。内建二次惩罚功能，可针对连续占用带宽用户，进行全面网络包检测，加以抑制。对于一般未大量占用带宽用户，那么不进行检测，可有效节省拥塞期间带宽管理工作对网络处理器的工作负担。成效：实现全内网带宽资源的智能弹性分配，大幅度提高网络带宽的利用率。在带宽紧张的时候保证每个用户都能分配到一定的保证带宽，在带宽充裕的时候为有需求的用户分配更大的带宽。将带宽管理功能以路由器智能化功能替代掉，节省网管投入的时间与精力2223稳定----动态智能QoS2324稳定----传统QoS2425稳定----“动态智能QoS〞vs“传统带宽管理〞SmartQoS传统QoS适用对象较适用于人数多、带宽大的应用环境，不需配置专业网管P.S：若是带宽小会造成很容易达到所设定的启动SmartQoS管制门槛，而发生总是进行QoS管制情形，弹性管制效果不彰较适用于人数少、带宽小的应用环境，需要配置专业网管P.S：网管针对人数少的环境实时间控管制，较能行有馀力应用特性主动、智能动态进行管制，简化管理，一次配置、多次省事，可事先防范于未然代替网管大部分工作，只要进行一次配置即可，不需配置专业网管，耗费人力少于内网带宽使用高峰时段才进行管制，可提高路由器效能人少可用大带宽，人多保证有带宽被动，需人力时时进行监控管制，无法防患未然网管需要时时监控内网运作状况，实时作调整设置需要配置专业网管，耗费人力多实时进行规则调整设置，路由器效能耗损大操作方式整体性政策性配置，只需配置一次，不需再针对明细实时调整设定启动SmartQoS管制门槛（整体对外带宽大小、单一用户最多可占用带宽大小）与管制时间，系统将自动进行管制突发的占用带宽，可被允许；真的持续占用带宽，才被限制二次惩罚可自动抑制真正持续占用带宽用户，以减少带宽使用值1/2减轻影响程度，对于新式攻击，可起到有效的防制作用按照规则方式进行管控，网管需要做很多任务，视内网运作需求被动性的针对明细实时进行观察、追踪、调整规则设置依据服务端口或IP地址设置保证带宽及最大带宽进行内网流量管控察觉网络卡后，网管需花时间于系统日志查找大量占用带宽用户IP，再针对该IP用户增加规则进行QoS管制监控管制动作需重复、持续，网管工作相当吃力整体成效省时省力、成效大费时费力、成效小2526稳定----联机数管控可设置单一IP用户联机数限制可进一步选择设置超过联机数限制值的IP用户处分条例：阻挡该IP用户建立新联机5分钟、或是封锁该IP用户所有联机5分钟可视需要设置进行管制时段可依据效劳端口或IP地址设置不受限制的用户213426带宽因管理而变得更宽未做QoS带宽管理时，所有效劳穿插在10兆带宽的模拟拓仆，其中只要有迅雷、BT等任何效劳占用较大带宽时，其它效劳将会受到影响设定带宽管理之后，可以保障电邮或其它如QQ、MSN等重要软件带宽，并且限制住迅雷及BT等吃带宽软件，让带宽有效运用迅雷,BTQQ,MSNFTP服務器对外服務器Email迅雷,BTQQ,MSNFTP服務器对外服務器Email10兆帶寬1MB1MB4MB1MB1MB2MB现状:设定QoS带宽管理后:2728平安----防火墙数据包检查(SPI)防火墙目前最为先进的数据包检查(SPI)防火墙技术提供最强大的平安保护。SPI工作在数据链路层和网络层之间，能够监控七层的通信状态信息，动态建立连接表，跟踪和控制通过防火墙的数据流，特别是对于无连接协议〔如UDP〕和需要动态开放端口的程序〔如FTP〕，能够提供更加平安的保护、控制。动态包过滤基于连接的Session，这样它保证了高速度(比应用层代理处于较低的网络层次)，并比第二层的包过滤更平安。为了实现更平安的过滤，动态包过滤基于有状态的Session，在第三层(IP层)实现。这给了防火墙更多的关于包的信息，比方：包来自何处、包要去那里、包加载了什么内容。如果Session中有什么改变，防火墙就自动终止该连接，因而防止了许多潜在的平安威胁。SPI在默认情况下拒绝所有来自外网的请求，并且对通过防火墙的发自内网请求的连接动态地维护所有通信的连接，只有是对内网请求回复的连接并符合已建立的状态数据库的包才能通过防火墙进入内网。该技术不仅可使网络用户访问Internet资源，同时又能防止Internet上的黑客访问内部网络资源。2829平安----防火墙-防DoS攻击进阶设置目的：可让企业弹性配置判定为DoS攻击的各种不同类型封包数，并防止遭受误判被封锁。可设定例外管制IP范围2930平安---防攻击特性：主动式封包检测功能，经由对网络层联机的动态侦测，拒绝或阻挡非标准通讯协议的联机要求。内建多项防攻击软件，只需单向启动各式黑客攻击、蠕虫病毒防护功能，即可简易完成配置，有效防止内外网恶意攻击，确保网络平安。内建ARP病毒来源自动检测工具，无须藉由其它软件即可进行ARP攻击防制。支持IP/MAC绑定：在完成内网计算机及路由器IP/MAC绑定后，即可确保有效防止ARP病毒攻击。3031平安---路由器端做用户IP/MAC绑定目的：到达内网确实管控目的，防止以IP欺骗方式进行恶意内外网攻击的行为、或是用户使用不平安电脑衍生内网平安问题特性：当网管将某一特定IP地址与指定的电脑MAC地址绑定在列表中，那么路由器DHCP会依照网管所设定的特定IP分配给该台电脑。没有在列表中的MAC地址都无法上网，防止内网用户私自使用非管理电脑上网，造成内网网络平安威胁。用户试图更改电脑IP地址〔非网管指定〕时将无法上网，可防止造成内网IP冲突、或QoS及AccessRule等管控设置失效。3132平安----路由器端做用户IP/MAC绑定〔续〕单一用户个别增加由DHCPIP列表中，直接进行配置3233平安---客户端做路由器IP/MAC绑定可设定BAT批次档，设定于用户开机时自动启动，进行路由器IP/MAC绑定。@echooff

arp-d

arp-s路由器LANIP路由器LANMAC检视是否已做好路由器IP/MAC绑定arp-aType显示为static，即绑定成功；Type显示为dynamic，表示未绑定，那么须尽快进行绑定。3334平安----ARP客户端自动绑定软件特性：绿色软件无需安装，网管无门槛客户端自动侦测、绑定路由器IP/MAC，防制ARP欺骗攻击适用对象：网吧、小区、校园、、、3435平安----一键封特定效劳特性：一键封简易管理：可针对QQ、MSN、Skype进行单键管理。假设需关闭特定功能，只需一指键勾选该功能，极简化配置。例外IP范围设置：可另外设置五组例外允许IP范围，让工作上需要使用到这些应用软件的用户不受影响。123536便利管理----语音告警适用对象：缺乏专业网管员的网吧或企业特性：路由器内建发音线路，可直接外接喇叭，遇网络拥塞、遭受攻击及掉线时以语音通知，协助进行问题判别，在问题未恶化前就及时发现，加速问题解决。网管无需时时盯紧路由器及计算机画面上的系统日志，就能获取网络状况。3637便利管理----语音告警〔续〕激活或关闭语音告警高级设定：用户可依据需求及网络运行状况，自行弹性设置相关数值或选择是否勾选相关语音告警工程。37便利管理-〔指定〕电子白板学校、小区、企业等场所的信息公告栏，一般都是采取“白纸黑字〞的张贴方式传达给受众群体。可随着当今社会的逐步“e〞化，这种传统的公告方法已显出了一些缺乏。一是因为人们快速的生活节奏，使传统的信息公告的宣传效果大打折扣；二是因为网络的高速普及，使人们更加习惯于“e〞化的办公模式及生活方式。学校公告栏，藉由公告栏来公告学校的各种活动、学校的校规校纪等；企业公告栏，藉由公告栏来宣达公司的政令，或是最近公司最近要传达给各部门的重要事项；小区公告栏，藉由公告栏来公告特定住户的房租与水电费缴交状况等等。假设采取传统的公告栏方式，不但有可能错过了公告的对象，中间的流程还有可能浪费纸张、油墨等等资源，在时间上也达不到弹性、及时的效果。便利管理-〔指定〕电子白板“电子白板〞功能，经过网管在路由器端对电子白板功能进行设定以后，当内网用户翻开IE、Firefox等时，公告信息就会定时的以网页的形式自动的显示出来，就好象显示出来的是用户本人设置的浏览器主页一样，因而实现快速高效的向内网用户传达信息公告的需求。便利管理-〔指定〕电子白板电子白板的设置、显示画面：学校、酒店、企业等都适用便利管理-〔指定〕电子白板其中，电子白板的进阶版功能有如下特点：1.可以针对不同的用户告知不同的信息，对受众用户做有效的公告；2.可以针对某一个〔群〕用户告知多个公告信息，节省时间提高效率；3.可以针对不同的公告信息设定时间排程，重复显示来提高信息传达的效果；4.可以针对特定用户设置只能看到公告信息而禁止其它网页，同时做好信息公告和内网管控；5.可以对用户看到公告信息的时间进行记录，保证受众用户确实看到公告信息；6.可以设置特定的用户不用看公告栏，防止打搅高管或是高级客户；7.可以针对转址效劳进行次数统计，真实的记录转址行为等等。42便利管理----DDNS目的：动态IP时时变动，可通过固定的域名，转换到对应的特定效劳器可登记如域名，再也不用强记IP地址可实现动态IP地址架站、远端监控以及动态IP下做VPN联机特性：支持QnoDDNS、以及其它3322/DynDNS/DtDNS动态域名解析效劳。QnoDDNS是专为侠诺用户打造的DDNS加值效劳系统。在经过长时间多方面完整的测试后公开上岗，确保效劳稳定运作，不需负担额外花费，是用户对于DDNS效劳系统的最正确选择，解决一般DDNS效劳不稳定问题。提供DDNS效劳备援功能。同一WAN端口可设置多组DDNS效劳，互为备援，确保效劳不掉线。支持单一端口同步更新DDNS效劳设置，简化管理、省时省力。4243便利管理----QnoDDNS申请指南申请网址：http://www.Q/DDNS域名样式：QnoDDNS目前只提供侠诺用户申请，申请前请先进行产品注册。预先备好产品注册时填写的E-mail及产品序列号，以利系统确认申请资格。43侠诺新一代千兆共享系列侠诺新一代千兆共享系列包括：GQF550〔千兆端口〕GQF650〔双核CPU、全千兆〕GQF1050〔全千兆〕GQF1050+〔双核CPU、全千兆〕GQF1150〔全千兆〕GQF1150+〔双核CPU、全千兆〕GQF14504445千兆共享系列特色功能之

游戏端口加速45GQF系列的GQF650具有广受网吧用户欢送的游戏端口加速的功能。它利用硬件优化技术，可针对不同在线游戏的网络端口进行加速〔如以以下图〕，像现在流行的魔兽世界、劲舞团、跑跑卡丁车以及其他的大型网游，端口加速配合双核CPU的良好表现，游戏玩家可以畅快淋漓。千兆共享系列特色功能之

游戏端口加速游戏端口加速功能应用效能示意图：网吧适用千兆共享系列特色功能之

智能ARP双向绑定由于平安方面的考虑，为了防止因用户的主观疏忽或某些客观原因，而产生ARP绑定执行遗漏，在显示出来的电子白板的下半局部页面上，它还会有一个非常周到的效劳提示：建议用户赶快去下载ARP绑定的执行文档，以作为严密的ARP攻击的防御机制，这样在路由器端和电脑的客户端实现了双向绑定，保护网络平安。4747千兆共享系列特色功能之

智能ARP双向绑定48哪些用户会用到智能ARP双向绑定功能？企业：

一些企业有固定的台式机器，可以通过我们的ARP绑定软件绑定；同时也有一些移动的用户，这个时候就可以通过智能ARP双向绑定功能，方便快捷，保障企业员工上网正常。4949哪些用户会用到智能ARP双向绑定功能？酒店：

由于酒店客人的流动性很大的缘故，如果对每一位上网的客人手动实现ARP绑定是不现实的，但是通过侠诺的智能ARP双向绑定功能，自动绑定，方便快捷，让客人有一个良好网络环境，也让客人增加了对酒店的好感和信赖。5050哪些用户会用到智能ARP双向绑定功能？小区：小区的很多上网用户对网络知识并不是很懂，如果挨家挨户帮他们做绑定，势必是比较繁杂，如何快捷绑定给用户一个良好的网络环境呢？侠诺智能ARP双向绑定，网管就足不出户，绑定自动完成。5151哪些用户会用到智能ARP双向绑定功能？学校：

针对上网的学生也有许多并不知道如何防治ARP病毒，通过侠诺智能ARP双向绑定，只需要点击下载运行，轻松完成双向绑定，远离掉线和盗号的烦恼。5252网页重定向的应用网页重定向:可以让看