DCME သည် multi-core စွမ်းဆောင်ရည်မြင့်ပရိုဆက်ဆာကိုအသုံးပြုထားသောမြင့်မားသောစွမ်းဆောင်ရည်မြင့်လုံခြုံရေးတံခါးပေါက်တစ်ခုဖြစ်သည်။ စွမ်းဆောင်ရည်မြင့်မားပြီးစွမ်းဆောင်ရည်မြင့်မားသောအချက်အလက်များဖြင့် DCME သည်ရိုးရာ firewall နှင့် broadband router တို့နှင့်နှိုင်းယှဉ်လျှင်ဝါယာကြိုးအမြန်နှုန်းနှင့်စက်မှုလုပ်ငန်း ဦး ဆောင်ဆက်သွယ်မှုအသစ်များမှတစ်ဆင့်အလုပ်လုပ်သည်။ DCME သည် broadband router, firewall, switch, VPN၊ traffic စီမံခန့်ခွဲမှုနှင့်ထိန်းချုပ်မှု၊ ကွန်ယက်လုံခြုံရေး၊ ၎င်းသည်အသေးစားနှင့်အလတ်စားစီးပွားရေးလုပ်ငန်းများ၊ ကျောင်းများ၊ အစိုးရများ၊ စျေးဆိုင်များ၊ အလတ်စားအင်တာနက်ကဖေးများ၊
အဓိကအင်္ဂါရပ်များနှင့်အထူးများ
အဆင့်မြင့်ဟာ့ဒ်ဝဲဗိသုကာအောက်တွင်စွမ်းဆောင်ရည်ကောင်းမွန်သည်
DCME multi-core လုံခြုံရေးတံခါးပေါက်တွင်အမြန်နှုန်းမြင့် Ethernet ဗိသုကာပေါ်တွင်လည်ပတ်ရန်ဟာ့ဒ်ဝဲပလက်ဖောင်းတစ်ခုလုံးကိုပြုလုပ်ထားသောသီးခြား ASIC မြန်နှုန်းမြင့် switching အင်ဂျင် - multi-core ပရိုဆက်ဆာများကိုအသုံးပြုသည်။ ဤစွမ်းဆောင်ရည်မြင့်ဒီဇိုင်းသည်စက်အားပိုမိုကောင်းမွန်သောစွမ်းဆောင်ရည်ဖြင့်မွေးဖွားစေသည်။ နက်ရှိုင်းစွာထောက်လှမ်းရေးအချက်အလက်များအသွားအလာပုံဖော်ခြင်းနှင့်လုံခြုံရေးနှင့်ကာကွယ်ရေး၊ firewall / VPN, IPv6 နှင့်အခြားကြွယ်ဝသောအထက်အလွှာဆော့ဖ်ဝဲ၏လည်ပတ်မှုကိုတည်ငြိမ်စွာလည်ပတ်စေသည်။
တိကျသောစီးဆင်းမှုကိုထိန်းချုပ်ခြင်းနှင့်အပြုအမူစီမံခြင်း
DCME သည် application များ၊ IP လိပ်စာများ၊ စာရင်းပေးသွင်းသူများ၊ protocols များအစရှိသည့်အချက်အလက်များကို အခြေခံ၍ တိကျမှန်ကန်သောစီးဆင်းမှုထိန်းချုပ်မှုပေါ်လစီများကိုထောက်ပံ့ပြီးအနိမ့်ဆုံး၊ အနိမ့်ဆုံး၊ သတ်မှတ်ထားသော protocol ကို အခြေခံ၍ bandwidth guarantee၊ bandwidth control ကိုသတ်မှတ်ရန် DCME မှ protocol ၂၀၀ ကျော်ကိုသတ်မှတ်နိုင်သည်။ တိကျသော NAT session တစ်ခုအနေဖြင့် multi-process download-tools နှင့် virus attack များကြောင့်မြင့်မားသော session နံပါတ်များကိုခြိမ်းခြောက်ခြင်း။
ကြွယ်ဝသော firewall လုပ်ဆောင်ချက်များကို
DCME တွင်အားကောင်းသော anti-attack စွမ်းရည်ရှိသည်။ အသေးစိတ်အချက်အလက်များနှင့် ARP, IP, ICMP, TCP, UDP အစရှိသောအမျိုးမျိုးသော packets များနှင့်ပတ်သက်သောတိကျသောခွဲခြမ်းစိတ်ဖြာမှုနှင့်အတူ SYN Flood, DDoS, IP packet fragmentation attack, IP address scanning attack, etc အပါအဝင်တိုက်ခိုက်မှုများကိုရှာဖွေတွေ့ရှိနိုင်သည်။ သင်၏ကွန်ယက်စီမံခန့်ခွဲမှုပိုမိုလုံခြုံစေရန်အတွက်အချက်ပေးအချက်အလက်များလည်းရရှိနိုင်ပါသည်။ အဆင့်မြင့်သောပြည်နယ်ထောက်လှမ်းရေးနည်းပညာအပေါ် အခြေခံ၍ DCME သည် IP + MAC binding, ARP Scanning နည်းပညာ၊ ယုံကြည်ရသော ARP-learning၊ ARP-filtering များအပါအ ၀ င်အစွမ်းထက်သည့် ARP ARP ယန္တရားများကိုထောက်ပံ့ပေးသည်။ ဖောက်သည်များနှင့်စက်ပစ္စည်းများအကြား IP / MAC စည်းနှောင်မှုနှင့် anti-ARP စနစ်ကိုအလိုအလျောက်လုပ်ဆောင်နိုင်သည်။
တစ် ဦး ကအလွန်အမင်းဘက်ပေါင်းစုံ access ကို controller ကို
DCME security gateway ကို DCN AP devices များဖြင့်ကြိုးမဲ့ကွန်ယက်တစ်ခုတည်ဆောက်ရန် access controller အဖြစ်အသုံးပြုနိုင်သည်။ Smart Management Cluster နည်းပညာကို အခြေခံ၍ DCME သည် AP တစ်ခုချင်းစီ၏တည်နေရာတွင် RF တန်ဖိုးကိုစောင့်ကြည့်ပြီးအသုံးပြုသူနံပါတ် (သို့) ဝန်ချိန်ချိန်ပေါ် မူတည်၍ AP တစ်ခုစီ၏ signal power နှင့် channel ကိုအလိုအလျောက်ညှိနိုင်သည်။ တစ်ချိန်တည်းမှာပင်၎င်းသည်ကြိုးမဲ့ဆက်သွယ်ရေးကွန်ယက်၏ဝန်ချိန်နှင့်တည်ငြိမ်မှုကိုသိရှိနိုင်ရန်နှင့်ကြီးမားသောစီးပွားရေး၏အလယ်အလတ် / သေးငယ်သောကြိုးမဲ့ကွန်ယက်များနှင့်ဌာနခွဲများအတွက်အပြည့်အ ၀ ဖြေရှင်းချက်ပေးနိုင်ရန်ကြိုးမဲ့အချက်ပြမှုများ၏ ၀ င်ရောက်စွက်ဖက်မှုကိုလျှော့ချနိုင်သည်။
ထိရောက်လွယ်ကူသောစီမံခန့်ခွဲမှုနှင့်ပြုပြင်ထိန်းသိမ်းမှု
DCME လုံခြုံရေးတံခါးပေါက်သည်ဂရပ်ဖစ်စီမံခန့်ခွဲမှုဝက်ဘ်စာမျက်နှာအပြည့်အစုံကိုကျင့်သုံးသည်။ configuration wizard နှင့်အတူ DCME ကို network နှင့်ချိတ်ဆက်ရန်အဆင့်သုံးဆင့်သာလိုအပ်သည်။
စွမ်းဆောင်ရည်စောင့်ကြည့်စစ်ဆေးခြင်း၊ ပျက်ကွက်မှုသတိပေးခြင်း၊ ဗိုင်းရပ်စ် / တိုက်ခိုက်မှုသတိပေးချက်စသည်တို့နှင့်စာရင်းအင်းအချက်အလက်များနှင့် bandwidth နှင့် session အပေါ် အခြေခံ၍ အချက်အလက်များကိုစီမံခန့်ခွဲမှုနှင့်ထိန်းသိမ်းခြင်းတို့အတွက်အလွယ်တကူထောက်ပံ့နိုင်သည်။
အသေးစိတ်ဖော်ပြချက်များ
ပစ္စည်း |
DCME-320-L ကို |
DCME-32(R2) |
DCME-520-L ကို |
DCME-520 |
DCME-720 |
|||
ဟာ့ဒ်ဝဲ |
||||||||
စီပီယူ |
ဗိသုကာ |
Intel Multi-core |
||||||
ကြိမ်နှုန်း |
1GHz |
1.2GHz |
1.7GHz |
2.0GHz |
2.4GHz |
|||
မှတ်ဉာဏ် |
2G DDR III |
4G DDR III |
||||||
FLASH |
NA |
64G SSD |
||||||
Interface |
10/100/1000M အခြေစိုက်စခန်း-T က |
8 |
8 |
6 |
9 |
17 |
||
SFP / RJ45 Combo |
NA |
2 |
NA |
4 |
4 |
|||
စီမံခန့်ခွဲမှုဆိပ်ကမ်း |
1 RS-232 (RJ-45) console, 2 USB2.0 port |
|||||||
အယ်လ်အီးဒီ |
ပါဝါ / system ကို Run / ဆိပ်ကမ်းကို status ကို |
|||||||
အပူချိန် |
0 င် -40 operating သိုလှောင်မှု -20 ℃ -65 ℃ |
|||||||
စိုထိုင်းဆ |
10% -85% Non- ငွေ့ရည်ဖွဲ့ operating သိုလှောင်မှု ၅% -95% Non-condensing |
|||||||
လျှပ်စစ်ဓာတ်အားထုတ်ပေးသောကိရိယာ |
Redundancy |
မဟုတ်ဘူး |
ဟုတ်တယ် |
|||||
Range |
AC အ 100 ~ 240V, 47 ~ 63Hz |
|||||||
စွမ်းဆောင်ရည် |
||||||||
တစ်ပြိုင်တည်းတည်းအသုံးပြုသူများအကြံပြုခဲ့သည် |
150 |
450 |
1200 |
2000 |
5000 |
|||
အကြံပြုပို့ကုန် Bandwidth ကို |
100M |
250M |
800M |
1500M |
2800M |
|||
နှစ်ဖက် throughput |
၆၄ bytes |
135Mbps |
185Mbps |
330Mbps |
480Mbps |
850Mbps |
||
1518 bytes |
2000Mbps |
2800Mbps |
3500Mbps |
4500Mbps |
6000Mbps |
|||
NAT |
စက္ကန့်လျှင်နယူး session တစ်ခု |
8000 |
10000 |
၂၀၀၀၀ |
၃၀၀၀၀ |
လေးသောင်း |
||
မက်စ်တစ်ပြိုင်တည်း session တစ်ခု |
100K |
300K |
500K |
500K |
1000K |
|||
VPN |
IPSec ဖြတ်သန်းမှု |
100M |
200M |
500M |
500M |
800M |
||
မက်စ် IPSec ရုပ်သံလိုင်း |
10 |
20 |
50 |
300 |
1000 |
|||
Max L2TP အသုံးပြုသူများ |
10 |
20 |
30 |
100 |
500 |
|||
Max SSL VPN အသုံးပြုသူ |
10 |
20 |
30 |
100 |
500 |
|||
မက်စ်ဝက်ဘ် authentication အသုံးပြုသူများ |
100 |
300 |
600 |
1500 |
3000 |
|||
Wi-Fi Access Controller |
ပုံမှန်စီမံခန့်ခွဲနိုင်သော AP များ |
2 |
4 |
6 |
12 |
24 |
||
အများဆုံးစီမံခန့်ခွဲခွင့်ရသည့် APs |
32 |
64 |
256 |
512 |
1024 |
|||
software အင်္ဂါရပ်များ |
ဖော်ပြချက် |
အလုပ်လုပ်ပုံ |
လမ်းကြောင်း / NAT / တံတား |
ကွန်ယက် | PPPoE သုံးစွဲသူ၊ PPPoE အခန်း / ပက် / မည်သည့်စစ်မှန်ကြောင်းအထောက်အထားသုံးမျိုး၊ PPPoE client ပြန်လည်ချိတ်ဆက်မှု |
DHCP ဆာဗာ၊ လိုင်း၊ ထပ်ဆင့်လွှင့်သူ | |
DNS server, proxy | |
DDNS | |
လမ်းကြောင်း |
တည်ငြိမ်သော routing၊ ဦး စားပေးမှုနှင့်အတူ static routing, RIP |
PBR (အရင်းအမြစ်လိပ်စာ၊ အရင်းအမြစ်ဆိပ်ကမ်း၊ ဦး တည်ရာလိပ်စာ၊ ပရိုတိုကောနှင့်အခြားနည်းဗျူဟာများပေါ်တွင်အခြေခံသည်) သည်နောင်လာမည့် hop IP သို့မဟုတ် interface ကိုပံ့ပိုးသည် | |
ညီမျှသော Multi- လမ်းကြောင်းဝန်ဟန်ချက်ညီခြင်းနှင့် bandwidth ကိုဝန်လိုင်းပေါ်တွင်အခြေခံဝန်ဟန်ချက်ညီစေရန်, လမ်းကြောင်းတစ်ခုချင်းစီ၏အချိုးအစားကိုအလိုအလျောက်ညှိ။ | |
Multilink backup လုပ်ဆောင်ချက်၊ အချိန်ဇယားချိတ်ဆက်မှုအခြေအနေစစ်ဆေးခြင်းနှင့်အလိုအလျှောက်ပြောင်းခြင်းနှင့်အချိတ်အဆက်များအကြားပြန်ခြင်း | |
NAT |
NAT Static / Dynamic ရင်းမြစ် |
၁: ၁ NAT1: N NATN: N NAT၊ဆာဗာဝန်ချိန်ခွင်လျှာ
Multi-protocol ကို NAT ALG |
|
နက်ရှိုင်းသော packet ကိုစစ်ဆေးခြင်း |
BT, eMule, eDonkey အပါအ ၀ င်လူကြိုက်များသော P2P application အပေါ်ထိန်းချုပ်မှုနှင့်နှုန်းကန့်သတ်ချက် |
Yahoo, GTalk အပါအဝင်လူကြိုက်များသော IM application များအတွက်ထိန်းချုပ်မှုနှင့်နှုန်းကန့်သတ်ချက်စသည်တို့ | |
URL ကိုစစ်ထုတ်ခြင်း, QQ စာရင်းစစ် | |
QoS |
IP-based bandwidth ကိုထိန်းချုပ် |
application-based bandwidth ကိုထိန်းချုပ် | |
စီးဆင်းမှု -based bandwidth ကိုထိန်းချုပ်မှု | |
bandwidth ကိုအာမခံပေးခြင်း၊ bandwidth ကြိုတင်မှာကြားခြင်း၊ | |
bandwidth control 2 ဆင့် (IP နှင့် application bandwidth control၊ port-based) | |
တိုက်ခိုက်မှုကာကွယ်ရေး |
ARP တိုက်ခိုက်ရေးကာကွယ်ရေးယန္တရားများ (arp သင်ယူခြင်း၊ အခမဲ့ arp၊ arp ကာကွယ်မှု) |
IP-MAC ကိုချည်နှောင်ခြင်း၊ | |
DoS, DDoS သည်ကာကွယ်မှုကိုကာကွယ်သည် | |
ရေကြီးမှုကာကွယ်မှု - ICMP ရေကြီးမှု၊ UDP ရေကြီးမှု၊ SYN ရေလွှမ်းမိုးခြင်း | |
DNS queries မှရေဘေးကာကွယ်မှု: DNS queries & DNS recursive query flooding attack protection | |
ပုံပျက်သော packet ကာကွယ်မှု | |
IP Anomaly ထောက်လှမ်းခြင်း, TCP Anomaly ထောက်လှမ်း | |
အိုင်ပီလိပ်စာစစ်ဆေးခြင်းတိုက်ခိုက်မှုကာကွယ်ခြင်း၊ port scan ကာကွယ်ခြင်း | |
၀ န်ဆောင်မှုကာကွယ်မှုငြင်းဆိုခြင်း - သေခြင်း၏ Ping၊ မျက်ရည်စက်လက်၊ IP အပိုင်းအစများ၊ IP ရွေးချယ်မှုများ၊ Smurf သို့မဟုတ် Fraggle၊ Land၊ ICMP packet ကြီးများ | |
Session ထိန်းချုပ်မှု |
interface၊ အရင်းအမြစ်အိုင်ပီ၊ ဦး တည်ရာအိုင်ပီနှင့်အသုံးချပရိုဂရမ်များပေါ်တွင်အခြေခံသည် (တစ်စက္ကန့်လျှင်အသစ်သောအစည်းအဝေးများနှင့်တစ်ပြိုင်နက်တည်းအစည်းအဝေးအရေအတွက်) |
အချိန်ကာလထိန်းချုပ်မှု | |
Access ကိုထိန်းချုပ်သူ |
802.11, 802.11a, 802.11b, 802.11g, 802.11n, 802.11d, 802.11h, 802.11i, 802.11e, 802.11k |
CAPWAP | |
Wi-Fi စီမံခန့်ခွဲမှု, configuration, မော်နီတာ | |
စနစ် |
ပုံနှစ်ပုံ |
WEB နှင့် TFTP မှတဆင့် firmware ကိုအဆင့်မြှင့်တင်ခြင်း | |
configuration ကို backup လုပ်ထားနှင့် restore | |
SNMPv1 / v2 | |
HTTPS \ HTTP \ TELNET \ SSH | |
NTP | |
ဝဘ်ဖွဲ့စည်းပုံ wizard ကို | |
WEB authentication ကို | |
IP လိပ်စာများ၊ protocols များ၊ အချိန်ဇယားနှင့် interface အပေါ် အခြေခံ၍ အရာဝတ္ထုစီမံခန့်ခွဲမှု | |
စာရင်းဇယား Log and monitor |
စောင့်ကြည့်ခြင်းနှင့် interface အသွားအလာအပေါ်စာရင်းဇယား |
IP အသွားအလာအပေါ်စောင့်ကြည့်လေ့လာရေးနှင့်စာရင်းဇယား | |
အိုင်ပီလိပ်စာပေါ် မူတည်၍ session နံပါတ်ပေါ်ရှိစောင့်ကြည့်လေ့လာခြင်းနှင့်စာရင်းအင်းများ | |
application အပေါ် အခြေခံ၍ bandwidth နှင့် session number အပေါ်စောင့်ကြည့်လေ့လာခြင်းနှင့်စာရင်းအင်းများ | |
စောင့်ကြည့်ကြီးကြပ်ရေးနှင့်တိုက်ခိုက်မှုအရေအတွက်အပေါ်စာရင်းဇယား | |
IP၊ အသုံးချမှုနှင့်တိုက်ခိုက်မှုများအပေါ်စောင့်ကြည့်လေ့လာခြင်းနှင့်စာရင်းအင်းများ လုံခြုံရေး ဒိုမိန်း | |
ဖြစ်ရပ်မှတ်တမ်း / အသွားအလာမှတ်တမ်း / configuration ကိုမှတ်တမ်း / နှိုးစက်မှတ်တမ်း / လုံခြုံရေးမှတ်တမ်း |
|
USB မှတ်တမ်းမိတ္တူ | |
မြင့်မားသောယုံကြည်စိတ်ချရ | ပံ့ပိုးမှု link ကိုဝန်ဟန်ချက်ညီ, link ကို backup လုပ်ထား |
အကွိမျမြားစှာ link ကိုပျက်ကွက်ထောက်လှမ်းယန္တရား |
ပုံမှန်လျှောက်လွှာ
ပုံမှန်လျှောက်လွှာ ၁ - Export Gateway သည် broadband router၊ firewall, traffic management နှင့် control၊ network security ၏လုပ်ဆောင်ချက်များကိုပေါင်းစပ်ထားသည်။
ပုံမှန် application 2 - ဌာနချုပ်နှင့်ရုံးခွဲများအကြား VPN ဆက်သွယ်မှုကိုတည်ဆောက်ပါ
သတင်းအချက်အလက်မှာယူခြင်း
ထုတ်ကုန်အမည် |
ဖော်ပြချက် |
DCME-320-L ကို | Broadband router၊ firewall, switch, VPN၊ အသွားအလာစီမံခန့်ခွဲမှုနှင့်ထိန်းချုပ်မှု၊ ကွန်ယက်လုံခြုံမှု၊ ကြိုးမဲ့ Controller၊ 8 * 10/100 / 1000M Base-T ၏ပါဝင်မှု၊ 1 * Console၊ * USB2.0 ။ ၂ ယူနစ် AP လိုင်စင်ဖြင့်ပုံမှန်အားဖြင့်အများဆုံး ၃.၃ အက်ပ်များကိုထိန်းချုပ်သည်။ သုံးစွဲသူ ၃၀၀ အများဆုံးရှိသည်။ |
DCME-320 (R2) | Broadband router၊ firewall, switch, VPN၊ အသွားအလာစီမံခန့်ခွဲမှုနှင့်ထိန်းချုပ်မှု၊ ကွန်ယက်လုံခြုံမှု၊ ကြိုးမဲ့ထိန်းချုပ်မှု၊ 8 * 10/100 / 1000M Base-T နှင့် 2 * 1000M Combo တို့၏အင်္ဂါရပ်များပါ ၀ င်သော DCME-320 (R2) ပေါင်းစပ်ထားသောဂိတ်ဝေး , 1 * Console, 2 * USB2.0 ။ AP unit ၏လိုင်စင် ၄ ခုနှင့်ပုံမှန်အားဖြင့် max.64 AP ကိုထိန်းချုပ်ရန်အသုံးပြုသူသည်အများဆုံးအသုံးပြုသူ ၅၀၀ ကိုအကြံပြုသည်။ |
DCME-520 -L | DCME-520-L သည် gateway နှင့်ပေါင်းစပ်။ broadband router၊ firewall, switch, VPN၊ အသွားအလာစီမံခန့်ခွဲမှုနှင့်ထိန်းချုပ်မှု၊ ကွန်ယက်လုံခြုံရေး၊ ကြိုးမဲ့ထိန်းချုပ်မှု၊ 6 * 10/100 / 1000M Base-T၊ 1 * Console၊ * USB2.0 ။ AP ၏ခွင့်ပြုချက် (၆) ခုရှိပြီး max.256 APs ကိုထိန်းချုပ်သည်။ အများဆုံးအသုံးပြုသူ ၁၀၀၀ မှ ၁၂၀၀ အထိရှိသည်။ |
DCME-520 | DCME-520 သည် gateway ကိုပေါင်းစပ်ထားသည့် broadband router၊ firewall, switch, VPN၊ အသွားအလာစီမံခန့်ခွဲမှုနှင့်ထိန်းချုပ်မှု၊ ကွန်ယက်လုံခြုံရေး၊ ကြိုးမဲ့ Controller၊ 9 * 10/100 / 1000M Base-T၊ 4 * 1000M Combo၊ 1 * ၏အင်္ဂါရပ်များနှင့်ပေါင်းစပ်ထားသည်။ Console, 2 * USB2.0 ။ AP 12 လိုင်စင်ကို အသုံးပြု၍ ပုံမှန်အားဖြင့် max.512 APs ကိုထိန်းချုပ်သည်။ အများဆုံးအသုံးပြုသူ ၂၀၀၀ ကိုထောက်ခံသည်။ |
DCME-720 | DCME-720 သည် gateway နှင့်ပေါင်းစပ်။ broadband router၊ firewall, switch, VPN၊ အသွားအလာစီမံခန့်ခွဲမှုနှင့်ထိန်းချုပ်မှု၊ ကွန်ယက်လုံခြုံမှု၊ ကြိုးမဲ့ထိန်းချုပ်မှုစသည်တို့ပါဝင်သော 17 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * Console, 2 * USB2.0 ။ အများဆုံးအသုံးပြုသူ ၅၀၀၀ ကိုအကြံပြုပါ။ |
DCME-AC-10 | AP စီမံခန့်ခွဲမှုအဆင့်မြှင့်တင်ခြင်းလိုင်စင် (APs ၁၀ ခုအတွက်လိုင်စင်) |