Page 1
Hillstone SR-520
高性能安全路由器
Hillstone SR-520
Hillstone SR-520
SR系列安全路由器是Hillstone针对多
用户数、多接入点、多种应用等市场需
求而设计的新一代高性能安全产品。设
备采用64位多核处理器，并且以专业安
全操作系统StoneOS为核心，对多核处理
器进行优化，提供高达1000Mbps的数据
吞吐率和最高每秒20,000的新建连接数
和256,000的最大并发会话数，充分满足
1000台主机同时上网的峰值压力，高性
能和 专业防火墙 功 能可有效抵 御ARP和
DDoS攻击。
WAN口功能
●
支持流量负载均衡
●
支持静态路由、RIP动态路由以及策略路由
●
支持电信、网通、铁通和教育网路由的智能选择
●
支持多链路相互备份
●
支持按预设时间自动断线、自动拨号连接、断线自动重拨
口多
WAN
●
每WAN口支持多达8条ADSL链路
口功能
LAN
●
虚拟交换机技术，设备每个LAN端口可划分到5个独立分区中，在设备配置时可针
对每个不同分区实施不同的安全规则和带宽管理策略，并可对不同分区之间的访问
加以控制
●
内建DHCP服务器，每个LAN分区可获取不同的IP地址段
●
内建一个千兆DMZ接口，支持对外开放服务器功能和端口映射功能。若未启用，此
接口将作为LAN口使用
●
内建一个千兆镜像端口，WAN口流量全部镜像到此端口，用于安全审计和管理。
若未启用，此接口将作为LAN口使用
●
端口速率自适应(10/ 100 / 1000M) 和端口MDI/MDI-X(正反线)自适应
PPPOE
链路支持
集成防火墙功能
●
StoneOS系统将复杂的防火墙配置易用化，使用户能够轻松管理和维护设备，得到
专业级安全保护
●
强大的抗攻击能力。Hillstone SR系列安全路由器具备高性能的数据吞吐率和并发连
接数，可有效抵御SYN Flood、DDoS等攻击行为
●
设备基于最先进的SPI(状态包检测)技术，处理效率更高、更安全
内建ARP防御机制，在完成内网客户端和设备间IP/MAC地址的自动绑定后，即可防
止ARP病毒攻击
集成
IPSec VPN
●
支持多个分支机构虚拟私网互联
●
支持3DES/AES / SHA-1 / MD5
●
支持PnPVPN(即插即用VPN)
Page 2
Hillstone Networks Security Router
网络游戏加速及对
●
SR系列产品可对跑跑卡丁车、联众世界、劲舞团、梦幻西游
P2P/IM
应用的带宽管理
等多种游戏进行协议优化，从而减少延迟，提升玩家的体验
效果
●
SR系列产品维护了一个游戏特征库，会及时更新和添加新网
络游戏和新版本的网络游戏的协议特征，长时间保持对网络
游戏的优化效果
●
提 供 P 2 P/IM 特 征 码 及 时 更 新， 可 以 及 时解 析 各 种 最 新 的
P2P/IM协议及其变种
QoS带宽管理
●
基于应用的带宽管理：StoneOS可对识别的100多种网络协议
进行带宽管理，比如为HTTP / POP / SMTP等协议分配较大带宽
保障，而将BT/迅雷等协议的使用带宽进行限制
●
基于PC或自定义PC组分配带宽：可对指定IP地址段设定共享
带宽，或为范围内每一IP地址 (基于上行 / 下行) 设定最大可用
带宽
●
基于会话数的管理：通过对IP的会话数进行限制，可有效抑制
多进程下载工具和病毒、攻击爆发所带来的高会话数威胁
●
智能分配空闲带宽，可充分利用网络带宽并保持不同带宽用
户之间的比例
●
P2P (BT、迅雷、eMule等)、IM (QQ、MSN等)软件限控及人性
化管理
故障调试功能
●
基于ICMP和HTTP GET两种方式进行网络可达性检测
●
专业防火墙日志系统提供详细的系统、网络、安全日志
●
对指定IP的网络上下行流量、会话数、连接时间等进行监控
电信级高可靠性
●
采用基于MIPS体系架构的专用多核网络处理器
采用业界领先的Marvell纯千兆交换芯片，稳定快速的处理数据
●
●
主板采用高品质电子器件加SMT表面贴装工艺，保障硬件品质
●
屏蔽式电源和机箱减少电磁辐射和干扰
●
设备自我监测功能，实时监测设备温度和风扇转速，出现异常
时自动关机，保护系统不会因过热而损坏
●
平均无故障时间：90000小时以上
易于使用
●
全中文的图形化Web管理界面
●
在配置向导的帮助下，只需五分钟即可接通网络
彻底解决ARP攻击
●
MAC+IP+端口360°全方位绑定
●
ARP欺骗探测和可疑主机分析报表 (该功能主要体现在日志报
表功能中，根据ARP告警日志中出现最多的IP或MAC，进行统
计和报表)
●
主动发送正确的ARP信息和交换端口隔离功能
●
首创加密ARP协议，彻底解决ARP攻击
●
DHCP报文监控
运行安全客户端的PC与Hillstone设备之间，通过基于身份认证
的私有ARP协议来保证PC获得网关认证过的MAC地址。该协议基于
PKI，其强大的反伪 造 和 防 重放机制使系 统 免 受 各种ARP变 种 攻
击。安全客户端可自动安装，而对于没有安装客户端的PC，管理
员可设置禁止其访问网络。
Page 3
性能参数
功 能
性能指标及最大容量
参考带机数
设备吞吐率
IPSec VPN吞吐率 (AES256+SHA-1)
每秒新建连接数
最大并发连接数
网络功能
多链路备援
多链路按时间计划自动切换
UPnP
PC即插即用上网
多链路智能负载均衡
源地址/目的地址路由
电信/网通/铁通/ 教育网路由智能优化
RIP v1、v2
最多可连接ADSL Modem数(PPPoE连接数)
DHCP Client/DHCP Server
策略路由(静态、动态)
QoS及带宽管理
可管理主机数
基于应用QoS带宽管理
基于服务的保证带宽
基于每IP或IP段的最大带宽
弹性QoS
P2P、IM应用管理
P2P和IM特征码更新
P2P和IM流量分类
P2P和IM服务阻断
P2P流量控制
Bit Torrent
eMule/eDonkey/BitTorrent
Thunder/百度下吧
POCO/PPlive
酷狗/哇嘠画时代
MSN/Windows Messenger
QQ/新浪UC/搜Q
网易POPO
防火墙
NAT/PAT
Web认证
Web页面内容过滤
URL黑白名单过滤
网页浏览记录
先进的SPI(状态包检测)防火墙
SR-520
1000台
1000Mbps
500M
20,000
256,000
●
●
●
●
●
●
●
●
24
●
●
台
1000
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
功 能
ALG应用层安全网关
H.323/SIP
PPTP/GRE
FTP/ TFTP / HTTP
RSH/RTSP/SQL Net
MS-RPC/SUN-RPC
IPSec VPN
DES, 3DES，AES，AES-192和AES-256
MD-5和SHA-1认证
PnPVPN(即插即用VPN)
攻击防护能力
链路层•ARP攻击防护
主动反向查询
免费ARP包广播/探测
DHCP监控
同一个MAC的IP数检查
ARP客户端认证
网络层攻击防护
TCP/ UDP /ICMP Flood攻击防护
SYN Flood攻击防护
DNS Flood攻击防护
IP 报文分片攻击防护
IP地址欺骗防护
IP地址扫描攻击防护
端口扫描防护
静态和动态黑名单
会话限制(基于源/目的/服务)
基于Profile的安全防护
局域网分区策略管理
管理
系统软件在线升级
HSM(集中安全管理平台)
系统配置文件备份/恢复
全中文WEB管理
硬件配置
处理器
DRAM内存
Flash闪存
广域网WAN连接端口(10/100/1000M)
DMZ端口/镜像端口(10/100/1000M)
局域网LAN连接端口(10/100/1000M)
外形尺寸(W×D×H,mm)
电源
额定功率
工作环境温度
环境相对湿度
重量
SR-520
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
5
●
●
●
HTTP/HTTPS
多核64位
512MB
256MB
3
1/1
5
1U (442×240×44)
100-240V, 50/60Hz
45W
0-45
Đ
10-95%(不结露)
3kg
www.hillstonenet.com
Page 4
Hillstone SR-520
高性能安全路由器
关于
Hillstone Networks
Hillstone山石网科创建于2006年，是网络安全领域的代表企业之一，公司总部位于中国北京，在上海、广州、成都、南京等地设有办
事处。Hillstone山石网科积累了多年网络安全产品研发和市场运作经验，专注于信息安全，是专业的新一代安全网络设备提供商。
目前，Hillstone山石网科拥有员工170余人，其中研发人员占60%，博士、硕士占30%以上。公司创始人均是国际网络安全业界的专
家，包括NetScreen早期创始团队成员。公司的核心团队由来自NetScreen、Cisco和Juniper等中外著名企业的精英组成，具备先进的技术经
验和丰富的企业管理经验。
自成立以来，Hillstone山石网科就以“贴近市场，贴近客户，快速把握并满足客户需求”为己任，用产品和方案来帮助客户获得网络安
全，从而实现自身的企业价值。Hillstone山石网科凭借其独特的服务精神和强大的技术实力，以国际一流的技术打造适合中国本土化应用
需求的高性能产品，并提供高性价比的新一代网络安全整体解决方案，服务于中国高速发展的网络市场。作为产业链中至关重要的一
环，Hillstone山石网科勇于创新，开发的多核安全网关和安全路由器等系列产品，已经在网络安全领域树立了新的安全网络产品质量标
准，在政府、运营商、银行、电力、石油、大中型企业及高校中拥有了广大的客户群体，并赢得了用户的高度肯定。
在网络时代的今天，Hillstone山石网科愿与所有客户、合作伙伴一起，在探索与实践中国网络安全稳健和谐发展的新长征中，携手共
赢！
Hillstone SR系列产品保修说明
1、所有Hillstone SR系列产品提供一年软硬件保修
2、所有Hillstone SR系列产品必须在网上注册才能激活服务
3、通过License使用许可扩展
www.hillstonenet.com
北京总部
海淀区上地七街1号
汇众大厦3层
邮 编: 100085
电 话: 010-8289 7229
传 真: 010-8289 9814
销售与服务热线: 400-650-0259
Copyright © 2009，Hillstone山石网科版权所有，保留所有权利。
Hillstone Networks、Hillstone Networks标识、Hillstone、Hillstone山石网科、Hillstone标识、StoneOS、StoneManager、Hillstone PnPVPN、多核Plus、Multi-Core Plus、Hillstone SA-2001A、
Hillstone SA-2001、Hillstone SA-2001B、Hillstone SA-2003、Hillstone SA-2005、Hillstone SA-2010、Hillstone SA-5020、Hillstone SA-5040、Hillstone SA-5050、Hillstone SA-5180、Hillstone
SR-320、Hillstone SR-330、Hillstone SR-530、Hillstone SR-550和Hillstone SR-560为Hillstone山石网科公司所属商标。所有其他商标和注册商标均为其各自公司的财产。
本文所包含信息可能会有所修改，恕不另行通知，如需最新信息请浏览Hillstone山石网科网站(www.hillstonenet.com)。
上海办事处
陕西北路1388号
银座企业中心1715室
邮 编: 200060
电 话: 021-6149 8205
传 真: 021-6149 8001
广州办事处
天河体育东路122号羊城国际
商贸中心东塔15层1510-1511
邮编: 510620
电话: 020-3825 4309
传真: 020-3825 4311
成都办事处
总府路2号时代广场A
座26层2625
邮 编: 610016
电 话: 028-6606 7115
传 真: 028-6606 7199
南京办事处
中山东路300号
长发中心A栋1602室
邮编: 210002
电话: 025-8682 9916
传真: 025-8682 9916-606
西安办事处
高新技术开发区科技路33号
高新国际商务中心7层704B
邮编: 710075
电话: 029-8833 7347
传真: 029-8833 7347
Loading...