1.1 产品的接入功能和特点

1.1.1 领先的快速转发

　　支持快速转发功能，在处理64字节小包时，吞吐量高达210K PPS，NAT环境下都可实现单向100M线速转发。HiPER 4500的转发能力首屈一指，目前还没有发现相同平台硬件的设备有如此转发能力。

　　线速转发的高吞吐量可满足大型企业网吧等机构的绝大部分应用，也可为运营商的以太网接入提供高负载的支持，高转发低时延为增加用户数量提供了强有力的保障。

　　在启用NAT的情况下，传统路由器的转发效率比单纯路由转发效率下降非常快，例如Cisco系列25/26或者第二代路由器18/28/38，在启用NAT以后，转发能力下降到路由转发的25％以上。而HiPER4500的设计使得NAT转发和单纯路由转发效率差别控制在5%以内。


1.1.2　高稳定性

　　HiPER 4500的硬件和软件都具备高稳定性。选择芯片时很注重兼容性和散热性，CPU采用Intel 的NP处理器，它散热小、长时间使用温度也不会很高。而且，我们的软件设计充分利用Intel芯片的休眠功能：当系统空闲时，ReOS可以使CPU处于休眠状态，发热量降到最低；一旦有应用则立即唤醒。

　　ReOS网络操作系统已经经过多年、多种商业场合的考验，如小区接入、网吧、学校等不停机运行的考验，实践证明，整个系统是具备高稳定性的。


1.1.3　多样化的宽带接入方式

　　支持DSL、FTTX+LAN、Cable Modem等多种宽带接入方式，特别适合直接连接光纤线路。多WAN口产品可实现这几种方式的自由组合。

　　通过PPPoE拨号上网方式下，支持按需拨号、自动拨号和手动拨号三种PPPoE连接方式；支持LQM链路质量监控功能；而且，还允许管理员控制拨号连接的开始时间和结束时间，从而防止忘记断线而浪费上网时间。

　　通过Cable Modem动态接入方式下，支持MAC地址修改与克隆功能。


1.1.4　多线路负载均衡和线路备份

　　除HiPER 4510NB之外，HiPER 4500系列的其余三种型号的产品均支持负载均衡和线路备份功能。其中，HiPER 4520NB和HiPER 4520VF均提供2个WAN口，可同时接入2条上网线路；HiPER 4540NB则提供4个WAN口，可同时接入4条上网线路。

　　我们为HiPER设计了高效、灵活的线路自动检测机制，可实时地监控线路状态，实现线路故障自动屏蔽/恢复，故障时流量自动重分配，从而保证线路故障时网络不中断。并且，系统提供了ICMP检测、ARP检测、DNS检测等多种线路检测方式，完全可以适应各种网络环境的需要。

　　负载均衡方式下，系统能实现多线路带宽合并，可根据源/目的IP地址指定优先线路，还可依据出口带宽分配流量，使线路利用率达最高。


1.1.5　智能NAT

　　能实现PAT、NAT及路由的多种组合，完全满足各种复杂的网络地址规划。具备NAT Re-routing功能，支持反向NAT，可设置多个局域网内部服务器及DMZ主机，从而向外提供WWW、Telnet、FTP、Mail等服务。

　　提供NAT ALG功能，支持多种应用协议，如ICMP、FTP、GRE、PPTP以及ESP等。


1.1.6　完善的DHCP功能

　　提供完善强大的DHCP功能，所有端口都可支持DHCP服务器、DHCP 客户端或DHCP 中继。DHCP 服务器支持DHCP手工地址绑定、允许设置多个不同地址段的地址池，并提供灵活、充分的地址分配策略，可作为分配依据的参数包括：远程标识、DHCP中继标识、DHCP中继地址、客户端标识以及MAC地址等。DHCP服务器与DHCP中继结合起来使用，完全能够满足用户的各种需要。


1.1.7　易用的端口镜像功能

　　提供端口镜像功能，可将LAN的其他端口的流量自动复制到镜像端口，实时提供各端口的传输状况的详细资料，以便网络人员进行流量监控、性能分析和故障诊断。由于HiPER的端口镜像功能完全由硬件提供，因此不会影响HiPER的性能、速度以及各个应用功能。

　　并且，HiPER的端口镜像功能的配置非常简单，只需一条命令（CLI中）或一个操作（WEB UI中）即可启用该功能。如果选择HiPER作为宽带接入设备，用户将不再需要通过额外购买并使用HUB或带端口镜像功能的网管交换机就可进行实时监控，这样，不仅使用方便，同时也为用户节约了资金。


1.1.8　全面的VPN功能

　　HiPER 4520VF提供了全面、灵活的VPN功能，支持IPSec、L2TP以及PPTP三种VPN协议，它们可结合使用。 HiPER 4520VF支持500个IPSec隧道和128个L2TP/PPTP隧道。

　　●支持动态地址构建VPN隧道，实现一方或双方动态VPN接入。
　　●提供VPN Passing-Through功能，HiPER作为NAT设备允许L2TP/PPTP/IPSec ESP透明通过。
　　●支持VPN客户端和服务器工作模式，HiPER可以同时工作在两种模式下。
　　●可实现网关到网关的VPN和远程拨号的VPN。
　　●可实现VPN星型连接，使得VPN流量从一个隧道经HiPER连接到另一个隧道。
　　●其IPSec VPN具有以下重要特点：
　　1.支持自动IKE或手工密钥交换；
　　2.支持ESP和AH协议；
　　3.支持3DES、DES和AES加密算法；
　　4.支持SHA-1和MD5认证算法；
　　5.支持IKE主模式和野蛮模式；
　　6.具备抗重播的特性；
　　7.支持IPSec NAT穿透。

相关报道：
SP计算机产品与流通 2005年12月19日 47期（第八卷）