Page 1
Hillstone SR-550
SR系 列安 全路由器是Hillstone针对
多用户数、多接入点、多种应用等市场
需求而设计的新一代高性能安全产品。
设备采 用高 达1.6 GHz 的6 4位多核 处理
器 ， 并 且 以 专 业 防 火 墙 操 作 系 统
StoneOS为核心，对多核 处理 器进行优
化，搭载海量高速DDR2内存，提供高达
2Gbps的数据吞吐率和最高每秒3万的新
建连接数，充分满足1500台主机同时上
网的峰值压力，高性能和专业防火墙功
能可有效抵御ARP和DDoS攻击。
Hillstone SR-550
Hillstone SR-550
高性能安全路由器
WAN口功能
支持流量负载均衡
支持静态路由、RIP动态路由以及策略路由
支持电信、网通、铁通和教育网路由的智能选择
支持自动线路备援，基于ICMP和HTTP GET两种方式进行网络可达性检测，当设备
判断出一条线路掉线时会立刻启用备份线路连接，同时支持计划任务，根据预约
时间自动断线和启用备用链路
WAN口多PPPOE链路支持
每WAN口支持多达8条ADSL 链路
LAN口功能
独创分区管理技术，设备每个LAN端口可划分到6-24个独立分区中，在设备配置
时可针对每个不同分区实施不同的安全规则和带宽管理策略，并可对不同区之间
的访问加以控制
内建DHCP服务器，每个LAN分区可获取不同的IP地址段
内建一个千兆DMZ接口，支持对外开放服务器功能和端口映射功能。若未启用，
此接口将作为LAN口使用
内建一个千兆镜像端口，WAN口流量全部镜像到此端口，用于安全审计和管理。
若未启用，此接口将作为LAN口使用
端口速率自适应(10/100/1000M)和端口MDI/MDI-X(正反线)自适应
专业防火墙功能
StoneOS系统将复杂的防火墙配置易用化，使用户能够轻松管理和维护设备，得
到专业级安全保护
强大的抗攻击能力。Hillstone SR系列安全路由器具备高性能的数据吞吐率和并发
连接数，可有效抵御SYN Flood、DDoS等攻击行为
设备基于最先进的SPI(状态包检测)技术，处理效率更高、更安全
内建ARP防御机制，在完成内网客户端和设备间IP/MAC地址的自动绑定后，即可
防止ARP病毒攻击
内建IPSec VPN
支持多个分支机构虚拟私网互联
支持3DES/AES/SHA-1/MD5
独创“协议优化”功能
StoneOS可对识别的100多种网络协议配置优先级，在网络繁忙时可优先处理重要
流量请求，对于延迟敏感的协议更为有效。除对标准协议的支持外还能识别 “跑跑
卡丁车” “联众世界”“劲舞团” “梦幻西游” 四款游戏的协议特征并优化
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
Page 2
Hillstone Networks Security Router
QoS带宽管理
基于协议的QoS：StoneOS可对识别的100多种网络协议进行
带宽管理， 比如为HTTP/POP/SMTP等协议 分配较大带宽保
障，而将BT/迅雷等协议的使用带宽进行限制
基于IP的QoS：可对指定IP地址段设定共享带宽，或为范围内
每一IP地址(基于上行/下行)设定最大可用带宽
基于会话数的管理：通过对IP的会话数进行限制，可有效抑
制多进程下载工具和病毒、攻击爆发所带来的高会话数威胁
独创弹性QoS技术，可充分利用网络带宽并保持不同带宽用
户之间的比例平衡
阻断P2P(BT、迅雷、eMule等)、IM(QQ、MSN等)软件
彻底解决ARP攻击
MAC+ IP+ 端口 360°全方位绑定
ARP欺骗探测和可疑主机分析报表
(该功能主要体现在日志报表功能中，根据ARP告警日志中出
现最多的IP 或 MAC，进行统计和报表)
主动发送正确的ARP信息和交换端口隔离功能
首创加密ARP协议，彻底解决ARP攻击
运行安全客户端的PC与Hillstone设备之间，通过基于身份认
证的私有ARP协议来保证PC获得网关认证过的MAC地址。该协议
基于PKI，其强大的反伪造和防重放机制使系统免受各种ARP变种
攻击。安全客户端可自动安装，而对于没有安装客户端的PC，管
理员可设置禁止其访问网络。
故障调试功能
基于ICMP和HTTP GET两种方式进行网络可达性检测
专业防火墙日志系统提供详细的系统、网络、安全日志
对指定IP的网络上下行流量、会话数、连接时间等进行监控
独创“安全助手”客户端
客户端程序安装到PC机后，可随时监控设备资源占用率及网
络运行状态，发现攻击行为或网络断线等情况立即告警
电信级高可靠性
采用基于MIPS体系架构的Cavium Networks多核网络处理器
采用业界领先的Marvell纯千兆交换芯片，稳定快速的处理数
据
主板采用高品质电子器件加SMT表面贴装工艺，保障硬件品质
屏蔽式电源和机箱减少电磁辐射和干扰
设备自我监测功能，实时监测设备温度和风扇转速，出现异
常时自动关机，保护系统不会因此过热而损坏。
易于使用
全中文的图形化Web管理页面
在配置向导的帮助只需五分钟即可接通网络
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
Page 3
性能参数
功 能
性能指标及最大容量
参考带机数
设备吞吐率
每秒新建连接数
最大并发连接数
IPSec VPN吞吐率(AES256+SHA-1)
网络功能
多链路备援
多链路按时间计划自动切换
多链路智能负载均衡
源地址/目的地址路由
电信/网通 / 铁通 / 教育网路由
RIP动态路由协议
最多可连接ADSL Modem数(PPPoE连接数)
DHCP Client / DHCP Server
IP/MAC / 端口地址绑定
主动ARP广播
QoS及带宽管理
可管理主机数
基于服务的保证带宽
基于每IP或IP段的最大带宽
基于IP的并发连接数
弹性QoS
P2P、IM应用管理
P2P 和IM流量分类
P2P 和IM服务阻断
P2P 流量控制
用户行为管理
Bit Torrent
eMule
eDonkey
Thunder(迅雷)
百度下吧
POCO
PPlive
酷狗
哇嘠画时代
Yahoo! Messenger
MSN
Windows Messenger
QQ
新浪UC
网易POPO
搜Q
SR-550
1500台
2000Mbps
30,000
256,000
500Mbps
●
●
●
●
●
●
24
●
●
●
台
1500
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
功 能
防火墙
NAT(网络地址转换)
PAT(端口地址转换)
先进的SPI(状态包检测)防火墙
H.323
SIP
FTP
TFTP
RSH
RTSP
SQL Net
HTTP
MS-RPC
SUN-RPC
强大的抗攻击能力
网络层攻击防护
DoS和DDoS防护
SYN flood攻击防护
畸形报文防护
IP 报文分片攻击防护
IP 异常选项检测
TCP 异常检测
IP地址欺骗防护
IP地址扫描攻击防护
端口扫描防护
静态和动态黑名单
会话限制(基于源/目的)
基于Profile的安全防护
局域网分区策略管理
管理
系统软件在线升级
“安全助手”告警客户端
系统配置文件备份/恢复
全中文WEB管理
硬件配置
处理器
DRAM内存
Flash闪存
广域网WAN连接端口 (10/ 100 /1000M)
DMZ端口/镜像端口 (10/100 /1000M)
局域网LAN连接端口 (10/100 /1000M)
外形尺寸(W×D×H)
电源
额定功率
工作环境温度
环境相对湿度
重量
SR-550
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
24
●
●
●
HTTP/HTTPS
多核64位
512MB 可升级
256MB
3
1/1
24
1U (442×240×44)
100-240V, 50/60Hz
75W
0-45℃
10-95%(不结露)
4kg
www.hillstonenet.com
Page 4
关于
Hillstone Networks
山石网科通信技术(北京)有限公司
www.hillstonenet.com
北京总部
地 址: 北京市海淀区上地七街1号
汇众大厦3层
邮 编: 100085
电 话: +86(10)8289 7229
传 真: +86(10)8289 9814
上海办事处
地 址: 上海陕西北路1388号
银座企业中心1721室
邮 编: 200060
电 话: +86(21)6149 8205
传 真: +86(21)6149 8001
成都办事处
地 址: 中国成都市总府路2号
时代广场A座26层2625
邮 编: 610016
电 话: +86(28)6606 7115
传 真: +86(28)6606 7199
广州办事处
地 址: 广州市天河区天河路208号
粤海天河城大厦13层1363室
邮 编: 510620
电 话: +86(20)2826 1950
传 真: +86(20)2826 1999
服务热线: 400-650-0259
Hillstone SR-550
高性能安全路由器
Hillstone Networks Inc. “山石网科通信技术(北京)有限公司” 创建于2006年，是网络安全领域的代表企业之一，公司总部位于中
国北京，并在美国硅谷设有研发中心。Hillstone积累了多年网络安全产品研发和市场运作经验，专注于信息安全，是专业的新一代安
全网络设备提供商。
目前，Hillstone拥有员工130余人，其中博士、硕士占30%以上。公司创始人均是国际安全业界的专家，包括Netscreen早期创始
团队成员。公司的核心团队由来自NetScreen、Cisco、Juniper、Fortinet和H3C等中外著名企业的精英组成，具备先进的技术经验和丰
富的企业管理经验。公司总注册资金475万美金，设有系统架构部，系统运营部，软件系统部，渠道销售部，售前售后技术部等部
门，并且已经通过投资、控股和合作等形式，在亚太区形成了良性发展的产业和营销体系。
自成立以来，Hillstone就以“贴近市场，贴近客户，快速把握并满足客户需求”为己任，用产品和方案来帮助客户获得网络安全，
从而实现自身的企业价值。Hillstone凭借其独特的服务精神和强大的技术实力，以国际一流的技术打造适合中国本土化应用需求的高
性能产品，并提供高性价比的新一代网络安全整体解决方案，服务于中国高速发展的网络市场。作为产业链中至关重要的一环，
Hillstone勇于创新，公司的SR系列安全路由器和SA系列安全网关产品，已经为网络安全领域树立了新的安全网络产品质量水平，在
国内各大中小型企业及各高校中拥有了广大的客户群体，并赢得了用户的高度肯定。
在网络时代的今天，Hillstone愿与所有客户、合作伙伴一起，在探索与实践中国网络安全稳健和谐发展的新长征中，携手共赢！
Hillstone SR系列产品保修说明
1、所有Hillstone SR系列产品提供一年软硬件保修
2、所有Hillstone SR系列产品必须在网上注册才能激活服务
3、通过License使用许可扩展
Copyright © 2008，Hillstone Networks, lnc. 版权所有，保留所有权利。
Hillstone Networks、Hillstone Networks标识、Hillstone、Hillstone标识、StoneOS、StoneManager、Hillstone SA-2001、Hillstone SA-2003、Hillstone SA-2005、Hillstone SA-2010、Hillstone
SA-5020、Hillstone SA-5040、Hillstone SA-5050、Hillstone SR-320、Hillstone SR-330、Hillstone SR-330A、Hillstone SR-530、Hillstone SR-550和Hillstone SR-560为Hillstone公司的注册
商标。所有其他商标和注册商标均为本公司的财产。本文所包含信息可能会有所修改，恕不另行通知。
Loading...