热门产品—带宽管理器介绍（一）

　　【IT168产品资讯】自从上周本栏目发表《如何榨干企业上网带宽》的文章后，带宽管理这个话题成为一个热点。我们不断收到关于此类问题的咨询，当然更多的是关于产品方面的咨询。在该文中，是以高级路由器来实现带宽管理的。事实上，我们在市场上已经发现有一些专用设备已经在销售中，这种设备就叫做“带宽管理器”。

　　今天我们介绍一款本月刚刚推向市场的新产品，广州网泰公司的BV610型带宽管理器。通过对它的介绍，相信大家对此类产品会有一个更清晰的认识。BV-610是广州网泰信息技术有限公司最新推出的一款性能优良的带宽管理器，特别为频宽管理的需要而设计的，可以改善因公司带宽有限而造成的网络堵塞问题。管理者可以将有限的带宽，依照所设定的比例和优先级，分配给所有用户使用。

　　硬件方面：BV-610采用Intel IPX 400Mhz的CPU，性能强大，拥有64M SDRAM和8M的FlashROM，效能可达到99Mbps。支持的用户数更是高达400人以上，同时它还具备了认证机制和防火墙的功能，可依据其内建的功能齐全的管制条例来保护企业的内部网络的使用安全。

　　产品特色：
        １、易用性：BV-610是一个嵌入式系统，所有的管理项目均可由浏览器软件进行设定，不需安装任何软件，支持地址转换NAT模式。用户可定义一群使用者与一群服务项目，并以此来设定管制条例。例如可将财务部门PC的IP地址设定成一群组取名为“财务部”，再将DNS，SMTP 及 POP 的服务设定为一群组取名为“标准服务”，然后设定一管制条例为“允许财务部使用标准服务”，如此一来财务部的人员仅能使用 POP及 SMTP 来收发 E-Mail 而无法使用其它的服务，如用 Web 浏览器来浏览Internet上的网页。如果结合排程表来设定，那就更容易管理了。

　　BV-610有完整的事件记录功能，万一在网络出现不正常的情况时，可随时检查之前是否有做了不当的设定。具备统计记录分析功能，以图表的方式显示交通流量，使用者联机资料量及联机时间。支持 Syslog Server，除了标准的监控记录外，还可以产生详细的事件记录网络记录到其它的Syslog Server。

　　经由Web浏览器管理接口，你可以很容易的将设定下载到你自己的计算机上，或是将先前储存的设定档上传到BV-610。管理者更能够透过一台 BV-610，新增各种不同的设定档，然后上载到个别的BV-610。使用Web浏览器管理接口，你也可以很容易的更新新版的韧体。

　　BV-610支持静态路径 (Static Routes) 的设定，可设定为支持有内部路由器 (Router) 的环境 。可以设定为DHCP Server，可以集中管理网络上PC的TCP/IP的设定。包含 IP Address，Subnet Mask，DNS Address 和 Gateway Address。
对于使用人数上没有限制，也没有无网络扩充方面的问题。此外它提供了中文操作接口及线上说明文件，可让不习惯英文操作接口的管理者也可很容易地管理 BV-610。

　　2、安全性

　　它使用一种名为状态封包检查(Stateful Inspection)的技术， 来过滤穿过防火墙到内部网络的封包，内定只允许由安全的内部网络使用者所主动建立的联机资料可由 Internet 进来，其它封包将会被阻挡。

　　同时它还具备网络攻击DoS (Denial of Service) 的侦测与阻挡，例如: Ping of Death， SYN Flood，ICMP/UDP Flood， Land Attack，IP Spoofing 等等。但是此类的攻击会随着一般操作系统(Windows or UNIX)漏洞的发现而增加，所以广州网泰信息技术有限公司会随时关心此种漏洞，如果有所发现会立即修改韧体并主动通知用户更新韧体。

　　除此之外BV-610还提供追踪警示功能，它会记录与安全相关的事件，用户可以透过浏览器，利用它提供的管理接口来观看这些记录。另外，这些记录也可以透过 E-Mail 送给用户。用户也可以设定 BV-610 立刻将紧急事件以 E-Mail 的方式通知他，例如服务器正遭受DoS攻击。

　　BV-610提供的NAT (Network Address Translation) 技术可以将许多内部私人网络的 IP 地址透过一正式的 Inetrnet IP 传送到 Internet。如此更增加了安全性， 因为内部 IP 不会传到 Internet ，在Internet上未经授权的使用者无法经由Internet进入内部网络。除此之外，透过 NAT 可以使用成本较低的 Internet 联机方式，例如: xDSL 或 Cable Modem，仅需向 ISP 申请一个帐号。