中兴SOHO分销产品速查手册(XXXX04020[1].docx

SOHO分销产品
速查手册

目 录
1 SOHO交换机系列 3
1.1 1008 3
1.2 1016 4
1.3 1024 5
1.4 1026 6
1.5 1048 7
1.6 1050 8
1.7 1508 10
1.8 1516 11
1.9 1526 12
2 智能多业务路由器系列 13
2.1 R3005 13
2.2 R3105 15
2.3 R4205 17
2.4 R5206 19
2.5 R1704G 23
3 WEB网管系列交换机 26
4 POE产品 28
4.1 P2108 28
4.2 P2228 30

1 SOHO交换机系列
1.1 1008
产品概述
1008是一款专为减少网络阻塞和多余的网络通信而设计的有自动极性转换功能的交换机，每一个端口提供高带宽并且可以在10/100Mbps 网速中切换，还支持半/全双工模式，即插即用提供了低费用和高性能的网络解决方案。

主要特性

Ø 8个 10/100Mbps自适应，自动极性转换快速以太网 RJ-45 端口
Ø 兼容 IEEE 802.3 / IEEE 802.3u 标准
Ø 支持IEEE 802.3x 流控制
Ø 提供2K MAC 地址入口
Ø 存储转发交换模式
Ø 非模块式结构
Ø 即插即用
技术规格
项目
描述
Chipset
IP178D
外形尺寸（宽×深×高）
150mm×110mm×34mm
固定端口
8个10/100Mbps自适应以太网端口 
网线类型
10/100Base-TX：
3/4/5类双绞线，支持最大传输距离100m
MAC
2K
缓存
448Kbits
包转发率
1.19Mpps
交换容量
1.6Gbps
LED指示灯
Link/Act（绿色）长亮：链路连接正常
Link/Act（绿色）长闪：正在转发数据
Link/Act（绿色）熄灭：未建立链路连接
Power（绿色）长亮：输入电源正常
Power（绿色）熄灭：输入电源异常
输入电压
9V AC/0.8A
功耗
最大4.5W
工作环境温度
0℃～40℃
工作环境湿度
10%～85%
存储温度
-10℃～70℃
存储湿度
10%～90%
散热方式
自然散热

1.2 1016
产品概述
1016交换机是中兴自主开发的无管理以太网交换产品，提供16个符合IEEE802.3u标准的10/100M自适应以太网接口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，可以安装于19英寸标准机架。

主要特性

Ø 符合IEEE802.3、IEEE802.3u和IEEE802.3x标准；
Ø 提供16个10/100M自适应以太网端口；
Ø 每个端口都支持Auto-MDI/MDIX功能；
Ø 每个端口都提供Speed和Link/Act 指示灯，显示端口的工作状态；
Ø 每个端口支持全双工802.3x流控及半双工背压流控。
技术规格
项目
描述
外形尺寸（宽×深×高）
283mm×178mm×44mm
固定端口
16个10/100Mbps自适应以太网端口
网线类型
10/100Base-TX：
3/4/5类双绞线，支持最大传输距离100m
MAC
8K
缓存
1.25Mbits
包转发率
2.38Mpps
交换容量
3.2Gbps
LED指示灯
Spead（绿色）长亮：工作在100M
Spead（绿色）熄灭：工作在10M
Link/Act（绿色）长亮：链路连接正常
Link/Act（绿色）长闪：正在转发数据
Link/Act（绿色）熄灭：未建立链路连接
Power（绿色）长亮：输入电源正常
Power（绿色）熄灭：输入电源异常
输入电压
100-240V AC
电源线长
1.83M
功耗
最大6W
工作环境温度
0℃～40℃
工作环境湿度
10%～85%
存储温度
-10℃～70℃
存储湿度
10%～90%
散热方式
自然散热
1.3 1024
产品概述

AS1024A交换机是中兴自主开发的无管理以太网交换产品，提供24个符合IEEE802.3u标准的10/100M自适应以太网接口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，可以安装于19英寸标准机架。

主要特性

Ø 符合IEEE802.3、IEEE802.3u和IEEE802.3x标准；
Ø 提供24个10/100M自适应以太网端口；
Ø 每个端口都支持Auto-MDI/MDIX功能；
Ø 每个端口都提供Speed和Link/Act 指示灯，显示端口的工作状态；
Ø 每个端口支持全双工802.3x流控及半双工背压流控。

技术规格
项目
描述
外形尺寸（宽×深×高）
283mm×178mm×44mm
固定端口
24个10/100Mbps自适应以太网端口
网线类型
10/100Base-TX：
3/4/5类双绞线，支持最大传输距离100m
MAC
8K
缓存
1.25Mbits
包转发率
3.57Mpps
交换容量
4.8Gbps
LED指示灯
Spead（绿色）长亮：工作在1000M
Spead（绿色）熄灭：工作在10/100M
Link/Act（绿色）长亮：链路连接正常
Link/Act（绿色）长闪：正在转发数据
Link/Act（绿色）熄灭：未建立链路连接
Power（绿色）长亮：输入电源正常
Power（绿色）熄灭：输入电源异常
输入电压
100-240V AC
电源线长
1.83M
功耗
最大9W
工作环境温度
0℃～40℃
工作环境湿度
10%～85%
存储温度
-10℃～70℃
存储湿度
10%～90%
散热方式
自然散热

1.4 1026
产品概述

AS1026是中兴为中小企业等用户量身打造的一款高性能无管理以太网交换产品，产品提供24个10/100M自适应以太网端口和2个10/100/1000M上行自适应以太网端口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，外形采用11英寸标准机架设计。可以方便的安装于19英寸标准机架。

主要特性

Ø 符合IEEE802.3、IEEE802.3u、IEEE802.3ab标准；
Ø 提供24个10/100Mbps自适应以太网端口和2个10/100/1000Mbps上行自适应以太网端口；
Ø 每个端口都支持Auto-MDI/MDIX功能；
Ø 每个端口都提供Speed和Link/Act指示灯，显示端口的工作状态。
技术规格
项目
描述
Chipset
BCM5312+BCM5248U×3+B5011×2
外形尺寸（宽×深×高）

固定端口
24-Port 10/100M Base-Tx RJ45
2-Port 10/100/1000M Base-T RJ45
所有端口支持MDI/MDIX自适应
网线类型
10/100Base-TX：
3/4/5类双绞线，支持最大传输距离100m
1000Base-T：
5类双绞线，支持最大传输距离100m
MAC
4K
缓存
2Mbits
包转发率
6.54Mpps
交换容量
8.8Gbps
输入电压
100-240V AC
功耗
最大24W
工作环境温度
0℃～40℃
工作环境湿度
10%～85%
存储温度
-10℃～70℃
存储湿度
10%～90%
散热方式
散热风扇

1.5 1048
产品概述

AS1048交换机是中兴自主开发的无管理以太网交换产品，产品提供48个符合IEEE802.3u标准的10/100M自适应以太网接口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，可以安装于19英寸标准机架。

主要特性

Ø 符合IEEE802.3、IEEE802.3u和IEEE802.3x标准；
Ø 提供48个10/100M自适应以太网端口；
Ø 采用存储转发的交换机制；
Ø 每个端口都支持Auto-MDI/MDIX功能；
Ø 每个端口都提供Speed和Link/Act 指示灯，显示端口的工作状态；
Ø 每个端口支持全双工802.3x流控及半双工背压流控。

技术规格
项目
描述
外形尺寸（宽×深×高）
443mm×250mm×44mm
固定端口
48个10/100Mbps自适应以太网端口
网线类型
10/100Base-TX：
3/4/5类双绞线，支持最大传输距离100m
MAC
8K
缓存
256KB
包转发率
7.14Mpps
交换容量
9.6Gbps
LED指示灯
Spead（绿色）长亮：工作在1000M
Spead（绿色）熄灭：工作在10/100M
Link/Act（绿色）长亮：链路连接正常
Link/Act（绿色）长闪：正在转发数据
Link/Act（绿色）熄灭：未建立链路连接
Power（绿色）长亮：输入电源正常
Power（绿色）熄灭：输入电源异常
输入电压
100-240V AC
电源线长
1.83M
工作环境温度
0℃～40℃
工作环境湿度
10%～85%
存储温度
-10℃～70℃
存储湿度
10%～90%
散热方式
自然散热

1.6 1050
产品概述

AS1050交换机是一款无管理的以太网交换产品，产品提供48个符合IEEE802.3u标准的10/100M自适应以太网接口和2个10/100/1000M上行自适应以太网端口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，可以安装于19英寸标准机架。

主要特性

Ø 符合IEEE802.3、IEEE802.3u、IEEE802.3ab和IEEE802.3x标准；
Ø 提供48个10/100M自适应以太网端口，2个10/100/1000M自适应以太网端口；
Ø 每个端口都支持Auto-MDI/MDIX功能；
Ø 采用存储转发的交换机制；
Ø 所有端口支持线速交换；
Ø 支持半双工、全双工工作模式；
Ø 每个端口都提供Speed和Link/Act 指示灯，显示端口的工作状态；
Ø 每个端口支持全双工802.3x流控及半双工背压流控。
技术规格
项目
描述
外形尺寸（宽×深×高）
443mm×250mm×44mm
固定端口
48-Port 10/100M Base-Tx RJ45
2-Port 10/100/1000M Base-T RJ45
网线类型
10/100Base-TX：
3/4/5类双绞线，支持最大传输距离100m
1000Base-T：
5类双绞线，支持最大传输距离100m
MAC
8K
缓存
256KB
包转发率
10.12Mpps
交换容量
13.6Gbps
LED指示灯
Spead（绿色）长亮：工作在1000M
Spead（绿色）熄灭：工作在10/100M
Link/Act（绿色）长亮：链路连接正常
Link/Act（绿色）长闪：正在转发数据
Link/Act（绿色）熄灭：未建立链路连接
Power（绿色）长亮：输入电源正常
Power（绿色）熄灭：输入电源异常
输入电压
100-240V AC
电源线长
1.83M
工作环境温度
0℃～40℃
工作环境湿度
10%～85%
存储温度
-10℃～70℃
存储湿度
10%～90%
散热方式
自然散热

1.7 1508
产品概述

AS1508是中兴为中小企业等用户量身打造的一款高性能无管理以太网交换产品，产品提供8个10/100/1000M自适应以太网端口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，是为要求具备高性能、高可靠性且易于安装的网络环境而设计的智能型交换机。

主要特性

Ø 符合IEEE802.3、IEEE802.3u、IEEE802.3x和IEEE802.3ab标准；
Ø 提供8个10/100/1000Mbps自适应以太网端口；
Ø 支持端口自动翻转（Auto MDI/MDIX）功能；
Ø 存储转发交换模式；
Ø 所有端口支持线速交换，64~1536帧长范围内均可达到线速；
Ø 每个端口都提供Speed和Link/Act指示灯，显示端口的工作状态。

技术规格
项目
描述
Chipset
BCM5398
外形尺寸（宽×深×高）
158mm×105mm×27mm
固定端口
8-Port 10/100/1000M Base-T RJ45
所有端口支持MDI/MDIX自适应
网线类型
10/100Base-TX：
3/4/5类双绞线，支持最大传输距离100m
1000Base-T：
5类双绞线，支持最大传输距离100m
MAC
4K
缓存
128KB
包转发率
11.9Mpps
交换容量
16Gbps
电源
DC 5V 2.5A
工作环境温度
0℃～40℃
工作环境湿度
10%～85%
存储温度
-10℃～70℃
存储湿度
10%～90%
散热方式
自然散热

1.8 1516
产品概述

AS1516是中兴为中小企业等用户量身打造的一款高性能无管理以太网交换产品，产品提供16个10/100M/1000M自适应以太网端口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，产品可以方便的安装于19英寸标准机架。

主要特性

Ø 符合IEEE802.3、IEEE802.3u、IEEE802.3x和IEEE802.3ab标准；
Ø 提供16个10/100/1000Mbps自适应以太网端口；
Ø 支持端口自动翻转（Auto MDI/MDIX）功能；
Ø 每个端口都提供Speed和Link/Act指示灯，显示端口的工作状态。

技术规格
项目
描述
Chipset
VSC7391+VSC8558
外形尺寸（宽×深×高）
443mm×230mm×44mm
固定端口
16-Port 10/100/1000M Base-Tx RJ45
所有端口支持MDI/MDIX自适应
网线类型
10/100Base-TX：
3/4/5类双绞线，支持最大传输距离100m
1000Base-T：
5类双绞线，支持最大传输距离100m
MAC
8K
缓存
340KB
包转发率
23.8Mpps
交换容量
32Gbps
输入电压
100-240V AC
工作环境温度
0℃～40℃
工作环境湿度
10%～85%
存储温度
-10℃～70℃
存储湿度
10%～90%
散热方式
风扇散热

1.9 1526
产品概述

AS1526是中兴为中小企业等用户量身打造的一款高性能无管理以太网交换产品，产品提供24个10/100M/1000M自适应以太网端口和2个光口(和最后两个电口复用)，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，外形采用11英寸标准机架设计，可以方便的安装于19英寸标准机架。

主要特性

Ø 符合IEEE802.3、IEEE802.3u、IEEE802.3x、IEEE802.3ab标准；
Ø 提供24个自适应以太网端口和2个COMBO SFP口；
Ø 每个端口都支持Auto-MDI/MDIX功能；
Ø 采用存储转发的交换机制；
Ø 每个端口都提供Speed和Link/Act指示灯，显示端口的工作状态。

技术规格
项目
描述
Chipset
VSC7390+VSC8558*2
外形尺寸（宽×深×高）
443mm*230mm*44mm
固定端口
24-Port 10/100/1000M Base-T RJ45
2-Port 1000M Base-LX/SX SFP
所有RJ45端口支持MDI/MDIX自适应
网线类型
10/100Base-TX：
3/4/5类双绞线，支持最大传输距离100m
1000Base-T：
5类双绞线，支持最大传输距离100m
MAC
8K
缓存
500KB
包转发率
35.7Mpps
交换容量
48Gbps
输入电压
100V~240V AC
工作环境温度
0℃～40℃
工作环境湿度
10%～85%
存储温度
-10℃～70℃
存储湿度
10%～90%
散热方式
风扇散热
2 智能多业务路由器系列
2.1 R3005
产品概述
中兴R3005安全网关，是中兴通讯针对国内企业网络环境的需求，面向中小型企业而设计的新一代宽带接入产品。R3005提供2个WAN口，WAN1口可以配置成防火墙DMZ口，3个LAN交换口， LAN4交换口可以作为Mirror口，一个控制口及一个RESET复位键。
R3005安全网关采用新型网络处理芯片设计，百兆线速包转发能力，建议带机量80台。安全网关在提供高性能转发的同时，整合了安全防护，流量管理，行为管理等智能化功能，而它所拥有的独特功能是为解决企业网存在的问题而量身定做。

基于组的服务控制------网络行为控制

Ø 灵活合理的带宽分配策略：跟据不同的用户群体，分配合理的带宽，分别从上行和下行，来保证用户的最小带宽，和限制用户的最大带宽。
Ø 多WAN口实现智能负载均衡：提供2/4个WAN口，可以接多个运营商线路，通过策略库来实现不同运营商数据报文的分流策略，而有别于传统的等价路由策略。
Ø 灵活的P2P管理策略：基于用户组的P2P软件应用管理，可以禁止某些用户的BT、电驴、迅雷下载，而允许一部分用户可以使用P2P软件。
Ø 个性化的IM工具控制：可以实现基于不同用户的QQ、MSN等IM（即时聊天）工具的控制，禁止某些用户群的IM即时聊天工具，而允许用户能够使用工作IM工具。

保障内网安全，不可侵犯-----攻击免疫功能

Ø 全方位的防arp欺骗功能：动态arp scan及自动绑定功能，能自动扫描全网络PC的IP/MAC地址，并进行绑定，周期性发送免费arp报文以纠正被欺骗PC的错误arp信息的功能。
Ø 强大的DDoS防御功能：集成防御TCP、UDP、ICMP等DDoS攻击的功能，保护网络主机不受攻击，提高内网安全性。
Ø 全面的VPN功能：R3005支持目前所有的VPN协议和加密算法，同时可以将L2TP、IPSEC、PPTP等单一或者组合使用，实现企业远程办公和企业虚拟专业网络办公的完整解决方案。
Ø DMZ区域系统：通过DZM端口连接的服务器群，可以构建网络的DMZ区，有效阻止外网攻击DMZ区服务器。

无须专业知识，也能轻松搞定------简易管理

Ø 简便升级策略库：对于防攻击/病毒策略库及智能路由策略库，只要通过web界面轻轻一点，安全网关会自动连接到官方策略库服务器，进行下载更新，省时省心。
Ø 网络状况实时查看：通过web界面即可获取PC带宽使用情况，arp信息，NAT条目数，以及警示og等，查看方便直观，一目了然。
Ø 一键还原精灵：如果不小心忘记密码或者想从新配置安全网关，可以通过一键还原精灵，只需轻轻一按，就能恢复原始配置，减少很多麻烦。
Ø 厂商工程师技术支持：在任何时候，只要联系本公司技术支持，即可获取7ⅹ24小时远程服务，我们可以通过网络及电话的方式，来为您排忧解难。

主要特性
特性
R3005
WAN口数量
2口（1口可选择DMZ区端口）
LAN口数量
4口（1口可选择镜像端口）
RESET键
支持
建议带机量
120台及以下
处理器
高性能网络处理器
接入方式
ADSL 、光纤、以太网、 CABLE
负载均衡
基于源地址、目的地址、路由权重、流量
双线路接入
支持（“访问在网通的网站，数据就走网通的线路；访问在电信的网站，数据就走电信的线路”），线路备份自动切换
NAT
支持静态NAT、动态NAT、PAT
虚拟服务器
支持
DHCP
支持
DDNS/DNS
支持（花生壳）
端口镜像
支持
防火墙功能
支持防火墙功能，基于IP、端口，实现DdoS等多种病毒的拦截
封QQ、MSN、BT
基于用户组的控制，更灵活
防arp
支持静态arp\动态arp绑定、arp欺骗防御、支持MAC和IP地址绑定
防DDoS
支持TCP SYN Flooding、UDP Flooding、ICMP Flooding防御
上网限制
可以根据IP地址、MAC地址和时间控制用户的上网权限
VLAN
支持802.1Q vlan
QoS
GBSC智能弹性带宽控制
VPN
支持L2TP、PPTP、Ipsec等多种VPN协议
SNTP
支持
GUI/WEB管理
支持
NAT网管软件
支持
URL
过滤

2.2 R3105
产品概述
中兴R3105安全网关，采用IXP架构的专业网络处理器，带机数量可以达到100～250台，极高的性价比，能适用于网吧、中小企业、酒店等网络环境。
R3105提供弹性的端口设计方案， WAN口可以在2～4之间任意设定，同时还能支持镜像端口和DMZ端口，支持一个console控制口和reset复位键。
R3105安全网关采用新型网络处理芯片设计，百兆线速包转发能力，建议带机量250台。安全网关在提供高性能转发的同时，整合了安全防护，流量管理，行为管理等智能化功能，而它所拥有的独特功能是为解决企业网存在的问题而量身定做。

基于组的服务控制------网络行为控制

Ø 灵活合理的带宽分配策略：跟据不同的用户群体，分配合理的带宽，分别从上行和下行，来保证用户的最小带宽，和限制用户的最大带宽。
Ø 多WAN口实现智能负载均衡：提供2/4个WAN口，可以接多个运营商线路，通过策略库来实现不同运营商数据报文的分流策略，而有别于传统的等价路由策略。
Ø 灵活的P2P管理策略：基于用户组的P2P软件应用管理，可以禁止某些用户的BT、电驴、迅雷下载，而允许一部分用户可以使用P2P软件。
Ø 个性化的IM工具控制：可以实现基于不同用户的QQ、MSN等IM（即时聊天）工具的控制，禁止某些用户群的IM即时聊天工具，而允许用户能够使用工作IM工具。

保障内网安全，不可侵犯-----攻击免疫功能

Ø 全方位的防arp欺骗功能：动态arp scan及自动绑定功能，能自动扫描全网络PC的IP/MAC地址，并进行绑定，周期性发送免费arp报文以纠正被欺骗PC的错误arp信息的功能。
Ø 强大的DDoS防御功能：集成防御TCP、UDP、ICMP等DDoS攻击的功能，保护网络主机不受攻击，提高内网安全性。
Ø 全面的VPN功能：R3105支持目前所有的VPN协议和加密算法，同时可以将L2TP、IPSEC、PPTP等单一或者组合使用，实现企业远程办公和企业虚拟专业网络办公的完整解决方案。
Ø DMZ区域系统：通过DZM端口连接的服务器群，可以构建网络的DMZ区，有效阻止外网攻击DMZ区服务器。

无须专业知识，也能轻松搞定------简易管理

Ø 简便升级策略库：对于防攻击/病毒策略库及智能路由策略库，只要通过web界面轻轻一点，安全网关会自动连接到官方策略库服务器，进行下载更新，省时省心。
Ø 网络状况实时查看：通过web界面即可获取PC带宽使用情况，arp信息，NAT条目数，以及警示log等，查看方便直观，一目了然。
Ø 厂商工程师技术支持：在任何时候，只要联系本公司技术支持，即可获取7ⅹ24小时远程服务，我们可以通过网络及电话的方式，来为您排忧解难。
主要特性
特性
R3105
WAN口数量
2～4
LAN口数量
1～3
RESET键
支持
建议带机量
250台及以下
处理器
高性能网络处理器
接入方式
ADSL 、光纤、以太网、 CABLE
负载均衡
基于源地址、目的地址、路由权重、流量
双线路接入
支持（“访问在网通的网站，数据就走网通的线路；访问在电信的网站，数据就走电信的线路”），线路备份自动切换
NAT
支持静态NAT、动态NAT、PAT
虚拟服务器
支持
DHCP
支持
DDNS/DNS
支持（花生壳）
端口镜像
支持
防火墙功能
支持防火墙功能，基于IP、端口，实现DdoS等多种病毒的拦截
封QQ、MSN、BT
基于用户组的控制，更灵活
防arp
支持静态arp\动态arp绑定、arp欺骗防御、支持MAC和IP地址绑定
防DDoS
支持TCP SYN Flooding、UDP Flooding、ICMP Flooding防御
上网限制
可以根据IP地址、MAC地址和时间控制用户的上网权限
VLAN
支持802.1Q vlan
QoS
GBSC智能弹性带宽控制
VPN
支持L2TP、PPTP、Ipsec等多种VPN协议
SNTP
支持
GUI/WEB管理
支持
NAT网管软件
支持
URL过滤
过滤指定的网页

2.3 R4205

产品概述
中兴R4205 安全网关，采用了IXP架构的专业网络处理器，是中兴通讯针对国内企业网络环境的需求，面向中型企业和网吧设计的新一代宽带接入产品。R4205 提供弹性的端口设计方案， WAN口可以在2～4之间任意设定，同时还能支持镜像端口和DMZ端口，支持一个console管理口和RESET复位键。
R4205 安全网关采用新型网络处理芯片设计，百兆线速包转发能力，建议带机量250～350台。安全网关在提供高性能转发的同时，整合了安全防护，流量管理，行为管理等智能化功能，而它所拥有的独特功能是为解决企业网存在的问题而量身定做。

基于组的服务控制------网络行为控制

Ø 灵活合理的带宽分配策略：跟据不同的用户群体，分配合理的带宽，分别从上行和下行，来保证用户的最小带宽，和限制用户的最大带宽。
Ø 多WAN口实现智能负载均衡：提供2/4个WAN口，可以接多个运营商线路，通过策略库来实现不同运营商数据报文的分流策略，而有别于传统的等价路由策略。
Ø 灵活的P2P管理策略：基于用户组的P2P软件应用管理，可以禁止某些用户的BT、电驴、迅雷下载，而允许一部分用户可以使用P2P软件。
Ø 个性化的IM工具控制：可以实现基于不同用户的QQ、MSN等IM（即时聊天）工具的控制，禁止某些用户群的IM即时聊天工具，而允许用户能够使用工作IM工具。

保障内网安全，不可侵犯-----攻击免疫功能

Ø 全方位的防arp欺骗功能：动态arp scan及自动绑定功能，能自动扫描全网络PC的IP/MAC地址，并进行绑定，周期性发送免费arp报文以纠正被欺骗PC的错误arp信息的功能。
Ø 强大的DDoS防御功能：集成防御TCP、UDP、ICMP等DDoS攻击的功能，保护网络主机不受攻击，提高内网安全性。
Ø 全面的VPN功能：R4205 支持目前所有的VPN协议和加密算法，同时可以将L2TP、IPSEC、PPTP等单一或者组合使用，实现企业远程办公和企业虚拟专业网络办公的完整解决方案。
Ø DMZ区域系统：通过DZM端口连接的服务器群，可以构建网络的DMZ区，有效阻止外网攻击DMZ区服务器。

无须专业知识，也能轻松搞定------简易管理

Ø 简便升级策略库：对于防攻击/病毒策略库及智能路由策略库，只要通过web界面轻轻一点，安全网关会自动连接到官方策略库服务器，进行下载更新，省时省心。
Ø 网络状况实时查看：通过web界面即可获取PC带宽使用情况，arp信息，NAT条目数，以及警示log等，查看方便直观，一目了然。
Ø 厂商工程师技术支持：在任何时候，只要联系本公司技术支持，即可获取7ⅹ24小时远程服务，我们可以通过网络及电话的方式，来为您排忧解难。

主要特性
特性
R4205
WAN口数量
2～4
LAN口数量
1～3
RESET键
支持
建议带机量
200-300台及以下
处理器
高性能网络处理器
接入方式
ADSL 、光纤、以太网、 CABLE
负载均衡
基于源地址、目的地址、路由权重、流量
双线路接入
支持（“访问在网通的网站，数据就走网通的线路；访问在电信的网站，数据就走电信的线路”），线路备份自动切换
NAT
支持静态NAT、动态NAT、PAT
虚拟服务器
支持
DHCP
支持
DDNS/DNS
支持（花生壳）
端口镜像
支持
防火墙功能
支持防火墙功能，基于IP、端口，实现DdoS等多种病毒的拦截
封QQ、MSN、BT
基于用户组的控制，更灵活
防arp
支持静态arp\动态arp绑定、arp欺骗防御、支持MAC和IP地址绑定
防DDoS
支持TCP SYN Flooding、UDP Flooding、ICMP Flooding防御
上网限制
可以根据IP地址、MAC地址和时间控制用户的上网权限
VLAN
支持802.1Q vlan
QoS
GBSC智能弹性带宽控制
VPN
支持L2TP、PPTP、Ipsec等多种VPN协议
SNTP
支持
GUI/WEB管理
支持
NAT网管软件
支持
URL过滤
过滤指定网站

2.4 R5206
产品概述
ZTE R5206是中兴通讯有限公司采用MIPS 64位多核高性能处理器，结合专用ASIC交换芯片，为大中型网吧和企事业单位设计研发的性价比极高的新一代智能型宽带路由器。它不仅拥有强大的数据处理能力、可灵活应用于各种主流宽带接入环境，满足多用户带宽共享；同时还可提供多种策略的弹性带宽分配方案，让用户带宽资源更加有效利用。此外，ZTE R5206专门优化的BDROS操作系统还提供上网行为管理、P2P应用控制、VPN组网、防火墙、ARP欺骗防护和抗恶意攻击等全方位的增值功能。
MIPS 64位多核宽带路由器，将为您提供一个高性能、高可靠性、高性价比的解决方案。

主要特性
Ø 极高的稳定性和可靠性
n 凭借16年的数通网络研发经验的积累，加上对宽带用户需求的潜心研究，中兴通讯公司提供的宽带产品解决方案在软、硬件设计、系统健壮性等各个方面都值得您信赖
n 中兴通讯通信产品采用“先进设计理念、高品质元器件”的理念铸造而成，为能够在“高温、通风不畅、接地不良”等的恶劣环境下长时间可靠运行奠定了基础

Ø 强大的处理能力
n ZTE R5206系列宽带路由器采用MIPS 64位多核高性能处理器，结合ASIC专用交换芯片打造而成，具有极高的吞吐性能和性价比。为多用户、大流量情况下的NAT、VPN、P2P识别和控制、防火墙等核心功能模块的稳定高速运行提供了强有力的保障

Ø 灵活的多WAN口接入
n 最大可用于2WAN口组网，支持以太网、FTTB光纤、ADSL、Cable等多种方式的接入
n 支持“带宽叠加”“智能选路”“主辅”等多种方案的多线路策略，可覆盖绝大多数的需求

Ø 人性化的弹性流控
n 在为多用户提供宽带NAT上网服务的同时，BDROS还提供灵活的弹性限速策略：在网络带宽空闲时，自动增加每用户的带宽分配；在带宽紧张时，又保证资源平均分配，避免带宽被过度抢占的情况
n 中兴通讯还提供了大流量主机抑制、流量突发因子、可选用户惩罚/抑制等辅助策略，为用户网络的管理提供了丰富且可行的手段

Ø 丰富的行为管理策略
n 基于应用层识别并控制QQ、MSN等常见IM软件，支持白名单技术，方便企业网络管理
n 基于应用层识别常见P2P应用程序，并实施阻断、限速等多种策略
n 基于策略库实现对常见炒股、娱乐、购物等网站进行屏蔽
n 相应策略数据库可免费在线更新，非常便捷

Ø 丰富的抗攻击策略
n BDROS具备丰富的抗攻击能力，可对ARP、IP、ICMP、TCP、UDP等各种类型的报文进行详细的统计和细致分析，发现攻击后自动阻断，并提供告警信息，使您的网络高枕无忧
n 对于ARP欺骗，中兴通讯提供了IP+MAC绑定、ARP-SCAN技术、免费ARP等多种手段，充分保障内网安全；若配合ZTE专用交换机产品，还可部署DHCP-Snooping技术，使ARP欺骗无处遁形，发现和预防率100%

Ø 完善的VPN功能
n ZTE路由器支持L2TP、PPTP、GRE、IPIP、IPSec等多种VPN协议和加密算法，为企业远程办公、移动办公和虚拟专网的建设提供了完整的解决方案
n CPU内置硬件加密处理单元，加密性能出众

Ø 友好的用户界面
n 提供简单易懂的web图形化界面，即便不是专业人士，也能轻松掌握
n 仅需五步，您就能把网络连通

硬件规格
产品型号
ZTE R5206
接口组合
端口数量
1个Console口
2个10/100/1000M TX WAN口
4个10/100/1000M TX LAN口
1个USB扩展口
MAC地址克隆
内外网均支持MAC地址克隆技术
端口镜像
支持一对一，多对一的端口镜像功能
接入方式
ADSL、光纤、以太网、CABLE
硬件配置
处理器
MIPS 64位多核处理器（单核）
FLASH
8M，可扩容到32M
DRAM
256M，可扩容到1G
建议带机量
400~600
物理特性
机箱尺寸
441.6mm×206.9mm×44.6mm
温/湿度
温度0℃～40℃，湿度10%～85%无冷凝
电源特性
电压170～264VAC，电流1A
最大功率
20W

功能特性
路由
&
备份
路由协议
支持直连路由、静态路由、默认路由等
策略路由
支持灵活的应用调度策略
多线路策略
支持带宽叠加、智能选路、主辅等多种模式
链路备份
支持，多线路时自动切换
链路侦测
支持基于ICMP、DNS等方式的keepalive机制
网络功能
地址转换
支持静态NAT、动态NAT、PAT
虚拟服务器
支持静态端口映射、特殊映射（SNAT+DNAT）、DMZ主机等
NAT连接数
支持整机/每用户连接总数分别限制
支持TCP/UDP连接分别限制
UPnP
支持UPnP通用即插即用功能
DNS
支持DNS Client/Proxy
支持基于花生壳的DDNS Client
DHCP
支持DHCP Server/Client/Relay
PPPoE
支持PPPoE Server，可对用户进行IP、MAC绑定、账号冻结、限速等
支持PPPoE Client
页面推送
支持电子白板功能，实现HTTP页面推送，内容可定制
NTP
支持SNTP网络时钟协议
支持基于周期、单次的时间段策略管理
QoS限速
弹性限速
自动判断网络带宽忙、闲，并自动按照不同的标准进行弹性限速
分组限速
对用户进行分组，并指定不同的限速策略
动态分配
无需人工计算限速阀值，软件自动学习，方便使用
多线路
各条线路分别进行限速
P2P限速
支持应用层识别P2P应用，并对此有针对性的限速，不影响普通业务
用户管理
可选的用户惩罚、抑制、突发流量等的控制策略
行为管理
即时通信
支持一键封QQ（白名单）、M