vpn 产品
pptpvpn
l pptp vpn支持：支持vpnpass-through支持vpn pass-through pptp 对话，并支持用户在局域网设置vpn服务器及客户端。
l vpn服务器：可将路由器设置为因特网上的vpn服务器，并同时允许50-100个vpn客户端登录。
l vpn客户端：不仅可用做vpn服务器，也可用做vpn客户端，即实现用户网到网的vpn连接。
l 经济节省：pptp是目前经济，方便管理的vpn组网方式。
ipsecvpn
l 标准ipsec vpn产品，采用标准协议，与业界各，如思科等设备无缝兼容。
l 允许一方或双方动态vpn接入，可实现网关到网关、远程拨号等多种形式的vpn；
l 可实现vpn星型连接，使得vpn流量从一个隧道经过本产品连接到另一个隧道；
l 多可配置3000条vpn隧道，并发500-5000条。
l 支持自动ike和手动密钥，支持esp/ah协议、3des/des/aes加密算法、sha1/md5认证算法，支持主模式和野蛮模式，支持抗重播、nat穿透。
vpn防火墙网关
3600系列
产品介绍：
natshell ns-3600千兆pppoe防火墙网关全线产品采用了全新的网络安全架构，硬件平台采用64位高性能的网络处理器,内部传输采用高达48-480gbps高速交换总线，其网络安全的处理能力达到了一个新的起点。能够为用户提供更高、更可靠、更稳定和更安全的综合处理能力。
新一代的产品集成了ipsec vpn、sslvpn、qos、网络门户以及其他安全功能，使得ns-3600千兆pppoe防火墙网关产品具有强大高效的vpn和应用层安全处理能力。基于状态检测的硬件防火墙、上网行为管理等多种功能.能同时适应高达1000-2000用户并发接入互联网,适用于大中型网吧、企业构建高效网络、连锁企业vpn服务器、大型小区宽带接入等环境，是大型网络环境网络接入的产品。
采用全新网络安全架构的natshell ns-3600系列路由器产品基本配置包括2个10/100/1000m wan接口2个10/100/1000m lan接口，1个console口。
对于传统功能单一、性能薄弱的路由器而言，汇集了千兆接入转发、路由器、防火墙、带宽管理、内网安全、vpn、上网行为管理等功能于一体的natshellns-3600千兆pppoe防火墙网关更适用于当今网络接入使用。
natshell ns-3600千兆pppoe防火墙网关典型带机量为网吧500-1500台，企业1000-3000台。
功能说明：
l 高性能：采用多核处理器架构和natshell全新的安全操作系统，在新建会话数方面，natshell ns-3600安全网关可以每秒处理超过20万的tcp会话请求，此项指标超过同类产品5~10倍！
l 多种nat支持：natshell ns-3600千兆防火墙网关提供一对一、多对一、多对多等nat方式；支持多种应用协议nat穿越，提供h.323、sip、ftp、tftp、rsh、rtsp、sqlnet、http、ms-rpc、pptp/gre、sun-rpc等 alg功能。
l 多wan口连接因特网：根据用户使用情况，natshell ns-3600的wan口数可以在1-3个之间自由定义，即不会浪费，又有了更大的自主度。
l 智能多wan负载均衡：支持负载均衡、线路备份、多家isp智能优选路由等多种不同模式的多线策略，特有的智能线路负载均衡模式综合考虑了线路类型、线路带宽、线路当前负载利用率、线路当前可靠性等因素，以优模式决定当前优先线路，在双/多线捆绑方式下具有优的线路利用效果。
l 用户管理：具有用户认证功能，使用web网页的认证方式，配合软件可以实现记费功能．
l pppoe服务器功能：内部用户，可通过pppoe方式进行网络联接，便于管理，并彻底杜绝攻击，泄露等问题。配合natshell集中管理系统,可以实现对所有pppoe用户进行统一管理,统一计费,统一查询,用户可对自己的密码,用户名等进行修改,对帐户进行查询。管理人员通过远程网络，即可能所有用户进行管理。数据集中管理，更方便安全，适用于小区接入，学校接入等环境。
l 便于部署：natshell ns-3600千兆防火墙网关支持路由、透明、混合等部署方式，同时支持静态路由、动态(ospf/rip)路由、策略路由等，满足不同用户网络的需求。
l vpn：natshell ns-3600的ipsecvpn严格遵循rfc，其支持的算法有des、3des、aes128、aes192、aes128、aes256等，同时提供scb2的国密算法支持，可为用户提供点对点、星型、网形等vpn部署方式。
l ssl vpn：natshell ns-3600的sslvpn技术结合了ipsec和sslvpn的优点，在通过ip层面的连接充分保障应用兼容的同时，也提供了细粒度的访问控制。
l 带宽管理: natshell ns-3600千兆防火墙网关提供专有的智能应用识别功能。能够对百余种网络应用进行分类，甚至包括对加密的p2p应用和即时消息流量进行分类。natshellns-3600的qos带宽管理首先根据流量的应用类型对流量进行识别和标记。然后，根据应用识别和标记结果对流量带宽进行控制并且区分优先级。将natshellns-3600千的行为控制以及ip qos结合使用，用户可以很容易地为关键用户控制流量并区分流量优先级。本设备在支持高达20,000个不同ip地址的流量优先级区分和带宽控制（入方向和出方向）时，对性能无明显影响，这就相当于系统中可容纳多40,000的qos队列。
l 带宽优先级控制：结合应用qos，natshell ns-3600设备可提供另一层的流量控制。为每个用户控制应用流量并对该用户的应用流量区分优先级。例如，对于同一个ip地址产生的不同流量，用户可以基于应用分类结果指定流量的优先级。
l 弹性带宽：除了高峰时间，用户经常会发现他们的网络带宽并没有被充分利用。natshellns-3600的弹性qos功能（flexqos）能够实时探测网络的出入带宽的利用率，进而动态调整特定用户的带宽。弹性qos（flexqos）既能为用户充分利用带宽资源提供极大的灵活性，又能保证高峰时段的网络使用性能。
l 网络监测os解决方案提供各种报告和。。。方法，帮助用户查看网络状况。用户可以轻松查看接口带宽使用情况、不同应用带宽使用情况以及不同ip地址的带宽使用情况。natshellns-3600提供带宽使用情况的历史记录，为将来分析提供方便。
l 攻击防护：完善的基于状态检测的防火墙，流量控制和数据包过滤功能，保证了网络的安全，稳定和高速运行．可防御dos/ddos攻击、arp欺骗攻击、畸形报文防护、ip报文分片防护、ip异常选项检测、ip地址欺骗防护、ip地址扫描防护、端口扫描防护、静态和动态黑名单、白名单、会话数限制等。每秒20万以上的新建会话数处理能力可提供强大的瞬时处理能力，使得natshellns-3600千兆防火墙网关有超过其他防火墙5~10倍的抗攻击能力。
l pppoe(adsl)自动断线/连接：通过用户所设置的空闲时间自动断开网络，访问internet时又自动连接，大限度的节省用户的上网费用。
l dhcp服务器：所有连接到局域网上的计算机均能够自动从路由器获取tcp/ip配置信息，大大简化用户的管理及设置
l 静态ip地址绑定：mac地址和ip地址绑定功能，使用户能够对用户局域网中的计算机实现大的管理权限，方便用户对各计算机进行权限设置，并可通过ip和mac地址的绑定，有效的防止arp欺骗对网络造成的影响。
l upnp功能：路由器默认开启此功能，通过upnp，允许用户通过简单的设定来使用各种网络硬件和软件，增强了易用性。
l 固件升级：用户可以通过web界面来升级新软件，以增强系统稳定性或者扩展系统功能。
l 数据包过滤：端口过滤、ip地址过滤、mac地址过滤、关键字过滤等允许用户灵活设置路由器访问规则。
l 端口映射：允许internet用户访问用户局域网中的www和ftp服务器以及其它特定的服务器。
l 连接数限制：可限制每台机器高能够使用的网络连接数，避免因连接数耗尽造成的网络阻塞。
l 多种管理方式：使用web管理界面进行配置(支持ssl)，支持远程管理，支持ssh管理，telnet管理．不仅可在局域网络中进行管理，还可方便用户在家或出差在外管理公司的网络，一切尽在您掌握中。
l 动态域名：动态域名解析，能够帮助用户架设自已的个人网站。
l 系统日志：强大的系统日志功能，能够随时察看设备的历史状态，便于故障的查找的判断，还可借助第三方软件实现更详细的日志记录。
详细规格：
基本配置
64位网络安全处理器，主频1.6g，内存1g
支持的标准和协议
ieee 802.3、ieee 802.3u、tcp、udp、icmp、nat、dhcp、pppoe、arp 、h.323、sip、ftp、tftp、rsh、rtsp、sql net、http、ms-rpc、pptp/gre、sun-rpc等 alg
内网端口
1-3个10/100/1000m自适应rj45端口（auto mdi/mdix）
外网端口
1-3个10/100/1000m自适应rj45端口（auto mdi/mdix）
dmz端口
可选择使用1个dmz端口
网络介质
10base-t：3类或3类以上utp100base-tx：超5类，6类utp
led指示
link/act（连接/工作）、100/1000mbps（速度）、power（电源）
外形尺寸
（长x宽x高）442mm x 380mm x 44mm
使用环境工作温度
0ºc 到 40ºc；存储温度：-40ºc 到 70ºc
工作湿度
10% 到 90%不凝结；存储湿度：5% 到 90% 不凝结
电源及功耗
输入交流180－240v 功耗 约50w
pppoe带机
300并发支持
产品图片