QVM450是侠诺针对需求多点安全联机的中大型企业而设计，新一代高阶多功能VPN宽带接入产品。采用高效IntelIXP533主频处理器，双向转发率200Mbps，可支持50,000个联机数，带机量可达500台电脑，联机稳定性及运转效能高。高规格64MB大容量内存，长时间高负载运作稳定可靠。内建2个广域网络WAN连接端口，支持双线路带宽汇聚、负载平衡、电信网通策略路由，可弹性配置运用，加速企业网络效能。可合并使用IPSec、PPTP、侠诺QVMSmartLink等多种VPN协定，并支持QnoKeyVPN用户端联机，方便企业灵活部署，各分支外点、移动用户可以不同方式接入中心端。IPSecVPN最大可支持200个隧道联机，IPSec/3DES运作效能可达90Mbps。SmartLink三参数快速完成VPN联机设置，并具备中央控管功能，可远端登入各外点进行部署管理，大幅节省维护成本。具备PPTP服务器功能，最多可提供60个PPTP远端用户进行VPN联机。双电源回路设计，优化耐候及抗电源不稳能力。19寸标准机柜尺寸，外型美观铁壳散热佳、经久耐用。功能介绍产品规格 高速运转效能内建IntelIXP425533MHzRISC高效能网络处理器，双向转发速率200Mbps，可支持50,000个联机数，带机量可达500台电脑，封包处理快速稳定。大容量64MB内存，长时间高负载运作稳定可靠。侠诺独有绿色通道加速技术，小包转发效能大幅增长。强调攻守兼备的加速技术，进行完整的包检视，针对正常的网络包再另开绿色通道快速通过，发挥全力加速的作用，在加速的同时也确保了内部网络安全。经测试，64bytes小包转发率具倍数成长，适合大量MSN、QQ、SKYPE、视频影片、在线游戏等小包应用的高速转发。虚拟绕径功能。针对只有单一运营商线路区域及只备有单条线路的小网吧或企业分支，通过虚拟绕径功能拨通联机到具有双运营商线路的协力厂商中心端路由器，藉由中心端路由器转发联通另一条运营商线路出去，轻松实现电信网通线路分流的目的，进而可收节省线路成本及互联加速的效益。侠诺软件历经上万家各行业使用长时间验证。针对严厉环境，仍然性能稳定，表现出众。多WAN联机端口支持带宽汇聚。2个广域网络端口，提供企业弹性配置运用，带宽成长空间大。可以多条ADSL取代光纤，汇聚线路增加带宽，取代带宽升级，可节省费用又能解决带宽不足的问题。支持ADSL固接/PPPoE计时制/CableModem/光纤接入/FTTX等各种协议。支持智能型，IP位址，策略路由三种带宽均衡模式，优化对外带宽使用。智能型负载平衡模式可依联机数为单位平均分配每个广域网络的带宽流量，保持不同WAN端带宽利用率相近。IP位址负载平衡模式适用多条单一运营商线路，依据内部网络IP分配不同WAN流量。策略路由模式则适用于双WAN联机端口为不同运营商线路，可解决跨网瓶颈问题。侠诺二代电信网通策略路由功能，内建网段、设置容易。可自动判别对外网络数据包，分流电信网通线路，确保联机反应快速。支持协定绑定。可依据IP或应用服务端口，设置由特定的WAN端口进行联机，确保重要人员或应用服务可以使用专用线路，得到足够带宽，不受其它联机干扰。自动线路备援。一条线路掉线，会自动改用另一个WAN端口的线路联机，确保联机稳定不掉线。多WANVPN支持多网VPN。让位于电信的外点通过电信线路建立VPN隧道，而位于网通的外点通过网通线路建立VPN隧道，解决跨网带宽受限，大幅增加VPN的稳定度及回应速度。支持VPN带宽管理。通过协定绑定，分流VPN联机与其它联机，保证VPN带宽。可将企业内部ERP、CRM、SCM系统等重要应用服务、以及视频会议或VoIP网络电话服务集成在特定线路VPN里，可因此获得带宽保证与稳定联机，排除因线路造成的联机不通或通话质量不佳的问题。可合并使用多种VPN协定，包括：IPSec、PPTP、及侠诺独创QVMSmartLink改良式IPSec，并支持QnoKeyIPSec用户端金钥接入，方便各分支外点以不同联机方式接入中心端。简易部署，用户可依需求弹性配置运用。IPSecVPN最大可同时处理200条IPSec联机，IPSec/3DES运作效能可达90Mbps。提供完整的IPSecVPN功能，支持DES/3DES/AES加密模式、MD5/SHA1认证、IKEPre-ShareKey（自动）或手动设置两种金钥交换模式。支持服务端与用户端IPSecVPN功能。提供网关对网关（GatewaytoGateway）及用户端对网关（ClienttoGateway）两种IPSecVPN联机模式。支持群组式动态IP用户端，与总部服务端进行VPN联机。支持NATT路由穿透转译功能。针对广大设于写字楼的用户，Qno侠诺IPSecVPN支持NATT路由穿透转译功能，可将IPSecESP格式包转译为一般路由器可解读的UDP格式包，不会因为写字楼数据中心低规格的路由器无法解译ESP格式包而发生VPN相连却不通的情形。产品通过全球知名VPN认证机构VPNC严格认证，可与国际知名品牌VPN设备产品相互搭配使用。PPTPVPN具备PPTP服务器功能，最多可提供60个PPTP远端用户端进行VPN联机。提供PPTP联机状态显示功能，方便管理。远端单机用户可使用Windows2000/XPPro内建的PPTP联机拨号软件，接入总部VPN服务器。QVMVPN具备中心端服务器功能，可接受外点用户端VPN联机。特有的SmartLinkVPN极简化的设置方式，只需要用户名、密码、服务器IP三个参数即能轻松完成配置，无需网管就能办到。让企业享有VPN的优点，而不必顾虑技术及管理上的困难。支持中央控管功能。总部VPN服务器管理画面上可看到所有分点联机情形，可远端登入各分点进行配置管控，让网管免于奔波轻松管理，省时省费用。支持VPNHub功能。各分支外点与总部中心点联通后，可以让分点间经由中央总部实现互联互通，不需建立独自的联机，简化管理，更能节省资源。支持VPN分点间互联的VoIP及相关服务器存取（如：ERP系统查询）应用。通过VPNHub功能，不同运营商电信网通线路还可经由总部中央点进行转换，可优化VPN跨网联机，大大增加VPN的稳定度及回应速度。支持VPN备援功能，一旦掉线可从另一个WAN联机端口自动建立VPN联机，确保VPN服务稳定不掉线。QnoKeyIPSec用户端金钥具备QnoKey接入功能，支持QnoKey用户端联机。内建加密芯片的USB硬件，具有电脑识别绑定及用户身份认证、使用完整IPSecVPN数据加密与认证，多重安全把关，保证不被冒用。采USB随插即用界面，搭配免费附送的用户端软件，插入QnoKey后，用户端只需输入密码即快速自动进行VPN联机交握。在安装好QnoKey用户端软件后，外点即无需进行任何配置，就算技术能力较不具备的一般用户也能快速上手，网管不需维护。支持群组管理功能，允许群组复制，在设置上收省时省力的功效。支持防盗措施。可设置QnoKey用户端有效时间，到期后则该把Key失效，保障安全性。支持遗失保护措施，可设置阻止遗失的QnoKey进行VPN联机、或是自动清除遗失QnoKey储存的参数，以有效控制损失。另外，QnoKey使用完后，即自动清除电脑上具安全疑虑的的暂存数据，这对移动用户使用非自有电脑而言是一个很实用的设计，让信息安全又多了一层保障。可取代企业单机VPN外点路由设备，将VPN建置成本大为降低。不需维护的特点，省去外点设备管理负担，也进而节省了管理人力成本。QoS带宽管理动态智能带宽管理功能，只需一次性设置，自动压抑占用带宽用户，轻松解决BT、P2P及视频影片下载等占用带宽问题。针对实际网络带宽使用情形来决定是否启用带宽管理，或是对大流量用户才进行限制其带宽，不仅可以减少处理器效能大量损耗，更可大幅提升带宽管理效能。可设置启用时间及流量门槛，于高峰时段及带宽占有达到设置台阶后，自动启动SmartQoS功能进行带宽管理。内建二次逞罚功能，可针对连续占用带宽用户，进行全面网络包检测，加以抑制。对于一般未大量占用带宽用户，则不进行检测。支持带宽管理时间排程，带宽管控更精准有弹性。可设置每日带宽管控规则，可依时段分别选择带宽管理模式或是不做管控。高度集成的时间排程管理，可让企业带宽资源得到更精准的管控以及更弹性的配置空间，有助带宽资源达到最大效用。支持IP群组管理。可设置用户群组，方便进行不同等级的带宽管理及存取规则，简化管理又可增进运作效能。以设置联机数、关键字、最大或最小带宽等方式，有效限制带宽占用，让内部网络其它用户可正常联机。保障重要人员或应用服务的带宽需求优先畅通。可依据IP或应用服务端口分配带宽或设置优先顺序，优先传送重要信息数据不致延迟，互联机联机使用更有效率。强效防火墙防火墙效能双向转发率可达200Mbps线速，性能优越。主动式封包检测功能，经由对网络层联机的动态检测，拒绝或阻挡非标准通信协议的联机要求。主动进行数据包双向过滤，有效防止冲击波、木马等病毒。针对目前常见的DOS攻击，具备短包、碎片包、ICMP、SynFlood、TCP/UDP过滤等功能。具备ARP攻击防御能力，支持智能型双向ARP绑定功能，集成式管理画面，将原本繁琐的双向ARP绑定设置流程大幅度简化，节省企业维护成本。于路由器端，可将内部网络所有运作中IP统一列表管理，自动进行ARP绑定。于用户端，可于内部网络用户开启流览器时优先显示用户端ARP单键绑定页面，提醒用户进行ARP绑定。QQ、MSN、SKYPE一指键简易管理功能，极简化配置省时省力。可另外设置五组不受此限的IP范围，让工作上需要使用到这些应用软件的用户不受影响。针对一键封QQ功能，进一步可设置不受限制的QQ号，绝对精准的提供需要使用QQ即时通的特定用户，免于受到管制。藉由设置网络存取规则及网络存取时间，管控企业员工个别上网行为。可依据IP位址及应用服务端口来管理内外所有的网络封包流量是否可以通过防火墙进行网络存取。可设置网络存取时间，管制员工上网时段。可设置网络存取时间，管制员工上网时段。虚拟区域网络VLAN网管可依局域网联机端口划分逻辑网段，最多可支持8个VLAN。各个虚拟区域网络广播包互不相通，限制病毒与无用信息流通，可提高网络效能、增加网络防护能力及安全性，网络结构更灵活、方便。VLANAll端口为VLAN的公共区域，可与所有的VLAN网络相通。公用应用服务器及网管端口设置为VLANAll，其它网络即可与其联机，存取公用资源。弹性内部IP管理内建DHCP服务器，可提供局域网内电脑自动取得IP，方便管理。支持公网IP透通模式，内部网络使用公网IP位址运作无障碍。公网IP可和内部网络使用DHCP服务器发放的动态IP透通共存，无需重新设置，不增加网管负担。DMZ/WAN连接端口可作切换使用，支持对外开放服务器。NAT模式运作时，若需要使用不支持虚拟IP位址的应用程序时，可将DMZ端口的合法固定IP直接对应内部虚拟IP使用。支持一对一NAT，可将固定IP直接对应到内部网络虚拟IP电脑，作应用服务器使用。虚拟服务器功能，只需要一个固定IP，即可依据应用服务端口，分别对应到各个内部网络虚拟IP的应用服务器。由于同时只开放单一应用服务，安全性较高。动态功能变量名称服务DDNS动态网址转换DDNS功能可解读网络用户要求并转换到对应的服务器，即使使用ADSL取得动态IP，也可让用户以记功能变量名称的方式来存取服务器，方便实现架设虚拟服务器、建立企业VPN网络及远端登入管理的目的。支持QnoDDNS、以及其它3322/DynDNS等动态功能变量名称服务。QnoDDNS为侠诺专为广大用户打造的DDNS加值服务系统，在台湾中华电信、大陆电信及网通线路均设有服务器，多台服务器互为备援，确保服务稳定运作。QnoDDNS免费提供给侠诺用户注册使用，不需负担额外花费，是用户对于DDNS服务系统的最佳选择。提供DDNS服务备援功能。同一WAN端口可设置多个DDNS服务，互为备援，确保服务不掉线。支持单一端口同步更新DDNS服务设置，简化管理、省时省力。便利系统管理支持硬件连接端口镜像MirrorPort，提供线速效能，可另接监控服务器，通过侠诺QnoSniff或其它常见信息过滤系统进行用户上网行为监控。网管可通过对日志管理和查找，即时监控系统状态及内外流量，快速发现问题，进而作对应的配置，确保内部网络运作无误。提供SNMP网管及系统日志SYSLOG功能，网管可经由配置，将系统信息记录动态存取到外部服务器，达到深度管理的要求。支持远端系统管理，可接受公网IP接入做管理配置。启动远端系统管理功能，网管可使用Web流览器输入用户名及密码后，远端登入系统作配置管理。通过设置电子邮件告警事件内容，在系统安全受到威胁时立即通报，让网管能够第一时间及时反应。支持在线软件更新，提供系统软件免费升级服务，升级时不需关机，只需要短时间即可更新软件，以提高网络的安全性。支持系统组态档备份与回复。用户可将策略配置存档备份，有需要时可将文件回复重起，避免重新设置发生错误，让网管方便管理，无后顾之忧。全中文的网页配置及管理画面，所有设置参数与组态清楚明确、简单易懂。没有太多网络知识的网管人员也可轻易进行配置。硬件设计优点优雅无风扇热传导散热设计，省去风扇耗电量，更能避免杂音干扰及较易故障问题，环保又节能。双电源回路设计。针对中国市场幅地广阔，气候及环境变异大的特性，特别以双电源回路设计，优化耐候及抗电源不稳能力。19寸标准机柜尺寸，方便企业用户安装于机架上，便于管理；外型美观铁壳散热佳、经久耐用。产品拓朴： 功能介绍产品规格 产品型号QVM450硬件规格CPU处理器IntelIXP425533MHzRISCFlash快闪16MB(128Mbit)DRAM内存64MB(512Mbit)网络界面广域网络WAN端口2非军事区DMZ端口1(WAN2/DMZ)局域网LAN端口8处理效能绿色通道加速Future联机数Sessions50,000防火墙效能双向转发200MbpsVPN效能3DES/90Mbps线路备援/负载平衡线路备援●线路联机俭测●联机数负载平衡●IP负载平衡●策略路由●虚拟绕径●广域网络端口连接型态DHCP自动取得IP位址●指定IP地址●ADSLPPPoE设定●PPTP设定●透通桥接模式●DHCP服务器自动配发IP数量ClassCIP MAC地址绑定●MAC位址控制●QoS带宽管理动态智能带宽管理●保证带宽●最大带宽●优先顺序●IP群组管理●联机数量控制●防火墙Firewall智能双向ARP绑定FutureSPI/DoS俭测●黑客攻击日志●网络存取管控规则●上网管控●Java/Cookies/ActiveX/HTTPProxy管制●一键封QQ、MSN、SKYPE●IP过滤●服务端口过滤●虚拟私有网络VPNVPN隧道数最多200认证功能MD5/SHA1加解密功能DES/3DES/AESIKEKeyManagement●VPN透通●VPN备援●VPNHub●群组式GroupVPN●NAT穿透(NATT)●QVM服务器(远端中央控管)●QVM用户端●QnoKeyIPSec用户端金钥●PPTPVPN服务器最多支持60个用户端网络位址转译NAT一对一NAT功能●PAT端口位址转换●虚拟服务器功能●UPnP通信协议●IP路由通信协议静态路由●动态路由RIPI/II●动态功能变量名称解析服务DDNSQnoDDNS.org.cn●3322/DynDNS●支持单一WAN端口同步更新设置●端口管理功能端口配置●端口状态即时显示●虚拟区域网络VLAN●硬件端口镜像●系统管理电子白板Future系统软件在线升级●网页管理功能●SNMP网络通信协议●系统组态参数文件备份/回复●系统自我检测功能●系统日志/在线即时监看系统防火墙日志●电邮告警功能●系统流量状态显示●SNMPTrap●典型带机量建议带机量300~500注一：VPN隧道数表示IPSecVPN、QVMSmartLinkVPN及QnoKey用户端总数，可与PPTPVPN用户端数连动，用户可依需求自行调整各数值注二：●表示有支持此项功能；Future表示已规划此项功能，近期完成注三：本公司保留产品规格内容的修改权利