一、概述
随着信息化的深入，越来越多的企事业单位建立起网络，以提高办公效率，享受互联网带来的各种好处。宽带接入发展的趋势是价格越来越便宜，而带宽越来越高。另外一个方面，宽带的发展使得各种攻击、病毒、垃圾邮件等传播比窄带时代越来越快。据统计，在2004年，国内的电脑遭各种病毒和遭受攻击的比例高达70%，同时，垃圾邮件，木马，ARP攻击，冲击波，震荡波病毒等等充斥互联网，各个中小企业在享受宽带网络带来的便利的同时也遭受着这些磨难。因此，各个中小型网络需要接入的设备，路由器是当仁不让的，此外，还需要布置防火墙来防止攻击、控制内部的上网行为，如果内部机器数量众多，BT、电驴等P2P下载导致外部带宽的不足，那么需要增加带宽管理设备来控制带宽，担心蠕虫病毒的攻击，也需要加一个防病毒强，设置增加一个防止垃圾邮件的服务器。如果该网络做为一个VPN网络的一部分，还需要增加一个VPN设备。
天哪，需要这么多设备？别的不说，光每个月的电费都不少了，况且，由于中小型网络维护人员参差不齐，专业的网络管理员数量也不多，因此这么多串联在网络上，一旦某个设备出了故障，查找起来可是一件非常头痛的事情。那究竟有没有简单的办法呢？
HiPER 4500系列提供了集成的解决方案，正是为解决这些问题而设计。
二、HiPER 4500系列特点
艾泰选择了从网吧市场切入，进而拓展到教育、政府、连锁零售、中小企业等多个行业领域。由于产品简单易用且具有较高的性价比，艾泰的2000、3000系列路由器在网吧市场牢牢占据了领先的份额。
随着宽带网络的普及，安全的重要性日益凸现，防火墙、VPN、内网管理渐渐成为热点。艾泰也伺机推出了集路由器、防火墙、VPN、流量控制、内网管理等功能于一体的4500系列整合型宽带安全网关，从2000到3000再到4500，HiPER系列产品也随着客户需求变化逐步走高。并获得SMB用户的认可。
上海艾泰科技有限公司经过多年的研究和开发，在Intel的533M的NP（网络处理器）平台上，结合自主研发的ReOS网络操作系统，推出了包括HiPER 4510NB，HiPER 4520NB，HiPER 4540NB和HiPER 4520VF在内的HiPER 4500系列。它们将各种专业的功能集中到一个盒子里面，实现了中小型网络需要的大部分功能。
HiPER 4500系列产品的优势主要体现在以下几个方面：
集路由器、防火墙、IDS、智能NAT、流量控制、站点过滤、URL过滤、关键字过滤、高级DHCP等诸多功能为一体。除此之外，HiPER 4520VF还集成了VPN功能。
充分利用Intel 的NP技术，稳定可靠处理能力强。
提供WEB界面和CLI界面，可兼顾初学者和专业工程师的使用。
HiPER 4520NB、HiPER 4520VF和HiPER 4540NB提供多出口的选择，实现线路备份和负载均衡，也可以解决运营商之间互联互通带来的线路瓶颈。
准确的产品和市场定位为艾泰赢得了客户，但要想维系住客户，树立在中小规模网络市场的品牌，服务就变得更为重要。企业的业务发展越来越离不开网络，网络的专业性，互联网的迅速变化，不断出现新的问题，中小企业配备的网管人员力量较弱。这些问题光有好的产品是不够的，必须要能同时提供专业的服务。为了让用户更好地使用HiPER 4500，艾泰科技目前提供的服务有：
电话服务，设立呼叫中心，解决用户疑难。
远程登录诊断，如果用户感觉自己的网络有问题，可以要求艾泰的工程师登陆帮助诊断。由于艾泰的工程师确实帮助用户发现了许多用户未发现的问题，所以现在有许多用户会定期要求我们的工程师帮助诊断，将许多攻击和病毒危害扼杀在早期。
用户应用策略配置，用户购买了艾泰的安全网关后，如果自己还不是很熟悉，可以把管理需求告诉艾泰的工程师，由艾泰的工程师帮助配置管理策略。
软件升级，互联网的迅速发展和层出不穷的新问题，使软件升级变得非常的重要。比如冲击波、振荡波、各种ARP攻击、P2P下载等等，艾泰都能迅速推出新的软件版本，应多这些问题。
使用培训和工程师认证培训。艾泰计划在各主要城市开展用户使用培训，每一期满20人开班。每季度在上海安排为期一周的认证工程师培训。
电子商务网站在线支持。认证工程是可以通过电子商务网站获得在线技术支持。为了解答疑难，公司成立了一个在线的技术支持论坛，专门就客户遇到的网络技术问题展开交流。目前，这个论坛月点击量已经达到了30万人次。
在接下来的二期中，我们继续介绍艾泰科技的HiPER 4500系列的接入功能和内网管理功能。
第二期
1.1 产品的接入功能和特点1.1.1 领先的快速转发
支持快速转发功能，在处理64字节小包时，吞吐量高达210K PPS，NAT环境下都可实现单向100M线速转发。HiPER 4500的转发能力首屈一指，目前还没有发现相同平台硬件的设备有如此转发能力。
线速转发的高吞吐量可满足大型企业网吧等机构的绝大部分应用，也可为运营商的以太网接入提供高负载的支持，高转发低时延为增加用户数量提供了强有力的保障。
在启用NAT的情况下，传统路由器的转发效率比单纯路由转发效率下降非常快，例如Cisco系列25/26或者第二代路由器18/28/38，在启用NAT以后，转发能力下降到路由转发的25％以上。而HiPER4500的设计使得NAT转发和单纯路由转发效率差别控制在5%以内。
1.1.2 高稳定性
HiPER 4500的硬件和软件都具备高稳定性。选择芯片时很注重兼容性和散热性，CPU采用Intel 的NP处理器，它散热小、长时间使用温度也不会很高。而且，我们的软件设计充分利用Intel芯片的休眠功能：当系统空闲时，ReOS可以使CPU处于休眠状态，发热量降到最低；一旦有应用则立即唤醒。
ReOS网络操作系统已经经过多年、多种商业场合的考验，如小区接入、网吧、学校等不停机运行的考验，实践证明，整个系统是具备高稳定性的。
1.1.3 多样化的宽带接入方式
支持DSL、FTTX+LAN、Cable Modem等多种宽带接入方式，特别适合直接连接光纤线路。多WAN口产品可实现这几种方式的自由组合。
通过PPPoE拨号上网方式下，支持按需拨号、自动拨号和手动拨号三种PPPoE连接方式；支持LQM链路质量监控功能；而且，还允许管理员控制拨号连接的开始时间和结束时间，从而防止忘记断线而浪费上网时间。
通过Cable Modem动态接入方式下，支持MAC地址修改与克隆功能。
1.1.4 多线路负载均衡和线路备份
除HiPER 4510NB之外，HiPER 4500系列的其余三种型号的产品均支持负载均衡和线路备份功能。其中，HiPER 4520NB和HiPER 4520VF均提供2个WAN口，可同时接入2条上网线路；HiPER 4540NB则提供4个WAN口，可同时接入4条上网线路。
我们为HiPER设计了高效、灵活的线路自动检测机制，可实时地监控线路状态，实现线路故障自动屏蔽/恢复，故障时流量自动重分配，从而保证线路故障时网络不中断。并且，系统提供了ICMP检测、ARP检测、DNS检测等多种线路检测方式，完全可以适应各种网络环境的需要。
负载均衡方式下，系统能实现多线路带宽合并，可根据源/目的IP地址指定优先线路，还可依据出口带宽分配流量，使线路利用率达最高。
1.1.5 智能NAT
能实现PAT、NAT及路由的多种组合，完全满足各种复杂的网络地址规划。具备NAT Re-routing功能，支持反向NAT，可设置多个局域网内部服务器及DMZ主机，从而向外提供WWW、Telnet、FTP、Mail等服务。
提供NAT ALG功能，支持多种应用协议，如ICMP、FTP、GRE、PPTP以及ESP等。
1.1.6 完善的DHCP功能
提供完善强大的DHCP功能，所有端口都可支持DHCP服务器、DHCP 客户端或DHCP 中继。DHCP 服务器支持DHCP手工地址绑定、允许设置多个不同地址段的地址池，并提供灵活、充分的地址分配策略，可作为分配依据的参数包括：远程标识、DHCP中继标识、DHCP中继地址、客户端标识以及MAC地址等。DHCP服务器与DHCP中继结合起来使用，完全能够满足用户的各种需要。
1.1.7 易用的端口镜像功能
提供端口镜像功能，可将LAN的其他端口的流量自动复制到镜像端口，实时提供各端口的传输状况的详细资料，以便网络人员进行流量监控、性能分析和故障诊断。由于HiPER的端口镜像功能完全由硬件提供，因此不会影响HiPER的性能、速度以及各个应用功能。
并且，HiPER的端口镜像功能的配置非常简单，只需一条命令（CLI中）或一个操作（WEB UI中）即可启用该功能。如果选择HiPER作为宽带接入设备，用户将不再需要通过额外购买并使用HUB或带端口镜像功能的网管交换机就可进行实时监控，这样，不仅使用方便，同时也为用户节约了资金。
1.1.8 全面的VPN功能
HiPER 4520VF提供了全面、灵活的VPN功能，支持IPSec、L2TP以及PPTP三种VPN协议，它们可结合使用。 HiPER 4520VF支持500个IPSec隧道和128个L2TP/PPTP隧道。
支持动态地址构建VPN隧道，实现一方或双方动态VPN接入。
提供VPN Passing-Through功能，HiPER作为NAT设备允许L2TP/PPTP/IPSec ESP透明通过。
支持VPN客户端和服务器工作模式，HiPER可以同时工作在两种模式下。
可实现网关到网关的VPN和远程拨号的VPN。
可实现VPN星型连接，使得VPN流量从一个隧道经HiPER连接到另一个隧道。
其IPSec VPN具有以下重要特点：
1. 支持自动IKE或手工密钥交换；
2. 支持ESP和AH协议；
3. 支持3DES、DES和AES加密算法；
4. 支持SHA-1和MD5认证算法；
5. 支持IKE主模式和野蛮模式；
6. 具备抗重播的特性；
7. 支持IPSec NAT穿透。
第三期
1.2 产品的内部网络管理功能和特点
1.2.1 强大的防火墙功能
支持包过滤技术，可根据数据包中的源/目的IP地址、协议、端口、源/目的MAC地址等信息进行过滤，还可按时间段进行过滤，特别是支持多个站点过滤、关键字过滤和URL过滤。值得注意的是，HiPER还可以根据数据包的内容的值来过滤。
基于上述过滤技术实现的业务管理功能，允许设置多种类型的业务策略，不仅能实现为局域网内部不同的用户设置不同的Internet访问权限，也可以控制用户在不同时段的Internet访问权限，并且，还能够保护内部网络免遭外来攻击。
防火墙策略可以实施到任何一个端口上。可以防止入侵，防止DoS和DDoS攻击；可判别蠕虫病毒攻击，防止端口扫描、SYNC攻击、ICMP Flooding；防止ARP欺骗等。
1.2.2 灵活的用户管理功能
支持IP/MAC地址绑定，实现过滤非法IP地址或MAC地址、防止IP地址盗用，是避免IP地址假冒攻击的一种方式。同时，允许设置上网黑名单和白名单，可以大大提高过滤数据包的效率，从而有效地屏蔽非法用户发送来的数据包。
值得一提的是，系统最多允许设置的IP/MAC绑定用户的数量远远超过同类产品，并且，该功能的启用不会影响转发能力。
1.2.3 独特的流量管理功能
提供基于CBQ（Class Based Queue）算法的IP QoS功能，CBQ算法的特点是首先根据IP地址、协议、端口等信息对数据流进行分类，然后针对不同类别的数据流进行带宽控制。CBQ流量控制功能可实现为指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽，特别适合语音视频和数据混合的网络。
提供基于CBT（Credit Based Traffic）算法的流量控制功能，CBT流量控制功能可有效提高带宽利用率和限制P2P等海量下载软件的使用：对于正常上网的内网主机，HiPER将允许它偶然突破最大限速；相反，对于长期使用P2P等软件的内网主机，HiPER将会减小它的带宽，使其对其他主机的影响降到最低。
1.2.4 基于端口的VLAN功能
HiPER支持基于端口的虚拟局域网（VLAN）功能，VLAN的配置非常简单，通过将LAN口的各个端口设置不同的组号，相同组号的端口即构成一个VLAN。不同的VLAN之间实现物理隔离，一个VLAN内部的单播、广播和多播包都不会转发到其他VLAN中，从而有助于控制流量、简化网络管理、加强网络安全性。
例如，当公司使用同一条线路上网，但要求财务部门需要和其他各部门隔离时，就可以使用HiPER的VLAN功能。
1.2.5 丰富的管理功能
提供友好的全中文WEB界面，直观易用、功能丰富，快速向导可帮助用户在短时间内完成初始配置；同时还提供传统的CLI界面，功能更丰富，支持Console、Telnet等多种管理方式；并且，两种方式下均支持通过Internet进行简便、安全的远程管理。
提供标准的SNMP接口，可供远程SNMP服务器管理；并且，提供系统日志功能，可通过远程SYSLOG服务器记录。
1.2.6 实时的监控功能
支持上网监控功能，动态监控和管理局域网内的流量和用户，可查看单个用户和整个网络使用的带宽，便于网络管理员查找故障，特别是能够实时发现网络异常及异常主机，如感染病毒或发起攻击的主机。
中小型网络的特点：需要一体化设备，维护水平参差不齐，既需要功能多的设备，又要维护简单。
HiPER 4500针对中小型网络设计，特点：一体化，多功能，管理维护方便，提供学习的样本
分三部分讨论内网管理的优势和特点
