BRAS 寬帶接入網關
BRAS 5000系列
產品簡介：
　 針對寬帶網絡對用戶管理能力弱、業務控制能力差、網絡安全無法保障等問題、藍海卓越憑借多年來對數據通信網絡的深刻認知, 在進行了充分的市場調研的基礎上、準確把握了國內寬帶接入網絡市場的需求、推出了BRAS 5000系列寬帶接入服務器、完成對寬帶接入用戶的認證、計費、業務控制、安全和QoS保障等功能、可以滿足運營網、城域網、大中型小區寬帶接入的用戶管理、業務控制和高安全性要求、能夠適應多樣化、扁平化和客戶化的組網要求 .
藍海卓越BRAS-5000 寬帶接入服務器是一種專用的以太網寬帶接入的智能設備、基于NatShell自主開發的高性能網絡操作系統、可以部署在接入層、匯聚層或核心層的出口、支持分布式和堆疊部署、適用于運營商城域網、大中型小區的寬帶接入、為用戶提供PPPOE認證、WEB認證、授權、數據采集、實時控制和執行各種網絡和計費策略、并將采集到的數據傳送到計費后臺進行處理、配合藍海卓越認證計費系統、共同組成藍海卓越寬帶認證計費管理平臺 .

主要特點：
 高性能：采用多核處理器架構和NatShell全新的安全操作系統、在新建會話數方面、NatShell BRAS寬帶接入網關可以每秒處理超過30萬的TCP會話請求、此項指標超過同類產品5~10倍！
 多WAN口連接因特網：根據用戶使用情況、NatShell BRAS寬帶接入網關的WAN口數可以在1-3個之間自由定義、高端型號更是提供多達5個WAN口接入、即不會浪費、又有了更大的自主度 .
 智能多WAN負載均衡：支持自動多線路負載均衡、線路備份、根據帶寬自動計算每條線路流量、其中一條線路斷線后、自動在余下的線路中進行負載均衡、不僅在雙/多線捆綁方式下具有最優的線路利用效果、并且有效的解決了因為某一條線路中斷而影響整個網絡的情況 .
 WEB認證：通過內置的WEB認證模塊、可以使用戶通過Web網頁進行上網認證、配合藍海卓越計費管理系統可以實現記費及更多的用戶管理功能．
 PPPOE服務器功能：內部用戶、可通過PPPOE方式進行網絡聯接、便于管理、并徹底杜絕攻擊、泄露等問題 . 配合NatShell計費管理系統,可以實現對所有PPPOE用戶進行統一管理,統一計費,統一查詢,用戶可對自己的密碼,用戶名等進行修改,對帳戶進行查詢 . 管理人員通過遠程網絡、即可能所有用戶進行管理 . 數據集中管理、更方便安全、適用于小區接入、學校接入等環境 . 最高可支持2000以上的PPPOE用戶同時在線 .
 用戶管理：具有用戶管理功能、本機可對PPPOE、PPTP、WEB等用戶進行用戶管理、對PPPOE和PPTP可以實現、用戶帳號、密碼、帶寬、IP地址、到期時間等管理功能、配合藍海卓越計費管理系統、可以實現更強大的管理、計費、財務統計等功能 .
 便于部署：NatShell BRAS寬帶接入網關支持路由、透明、混合等部署方式、同時支持靜態路由、策略路由等、負載均衡等、滿足不同用戶網絡的需求 .
 VPN：NatShell BRAS寬帶接入網關的IPSecVPN嚴格遵循RFC國際標準、其支持的算法有DES、3DES、AES128、AES192、AES128、AES256等、同時提供SCB2的國密算法支持、可為用戶提供點對點、星型、網形等VPN部署方式 .
 PPTP VPN：NatShell的PPTP VPN功能支持大容量的VPN接入、數量超過千條、除標準VPN功能外、還支持對遠程接入用戶的身份認證、防止非法用戶接入 .
 帶寬管理: NatShell BRAS-5000寬帶接入網關提供專有、基于二層的流量控制、能提供比三層IP流控更精確的控制性能、可將流量控制精確到1Kbit、同時提供基于IP的三層流量控制策略、以適應不同環境的需求 . 可為每個用戶動態設定不同的帶寬、以滿足用戶精細管理的需求 .
 應用控制：可以通過NatShell BRAS寬帶接入網關內置的過濾功能、配合帶寬管理、可以對指定的文件名稱進行帶寬限制、如對占用帶寬過大的文件、如RAR、BT、MPG、AVI等文件限制一定的帶寬、以保證正常網絡應用的流暢 .
 透明代理：內置透明代理功能、通過設定、可以有效的控制不同的用戶訪問網絡的策略 .
 VLAN支持：支持802.1Q VLAN接口生成、支持VLAN終結、可與標準設備VLAN進行無縫連接 .
 通告功能：內置用戶通告功能、用戶到期通告功能、可根據需求向用戶發送不同的通告內容 .
 網絡監測：NatShell QoS解決方案提供各種報告和 . . . 方法、幫助用戶查看網絡狀況 . 用戶可以輕松查看接口帶寬使用情況以及帶寬使用情況的歷史記錄、為將來分析提供方便 .
 攻擊防護：完善的基于狀態檢測的防火墻、流量控制和數據包過濾功能、保證了網絡的安全、穩定和高速運行．可防御DoS/DDoS攻擊、ARP欺騙攻擊 . 每秒20萬以上的新建會話數處理能力可提供強大的瞬時處理能力、使得NatShell BRAS寬帶接入網關有超過普通防火墻5~10倍的抗攻擊能力 .
 DHCP服務器：所有連接到局域網上的計算機均能夠自動從路由器獲取TCP/IP配置信息、大大簡化用戶的管理及設置
 ARP刷新：用于向局域網內的計算機廣播正確的網關的IP和MAC地址、可以有效的杜絕ARP欺騙的問題 .
 靜態IP地址綁定：MAC地址和IP地址綁定功能、使用戶能夠對用戶局域網中的計算機實現最大的管理權限、方便用戶對各計算機進行權限設置、并可通過IP和MAC地址的綁定、有效的防止ARP欺騙對網絡造成的影響 .
 固件升級：用戶可以通過WEB界面來升級最新固件、以增強系統穩定性或者擴展系統功能 .
 端口映射：允許Internet用戶訪問用戶局域網中的WWW和FTP服務器以及其它特定的服務器 .
 連接數限制：可限制每臺機器最高能夠使用的網絡連接數、避免因連接數耗盡造成的網絡阻塞 .
 多種管理方式：使用Web管理界面進行配置、支持遠程管理、支持SSH管理、不僅可在局域網絡中進行管理、還可方便用戶在家或出差在外管理公司的網絡、一切盡在您掌握中 .
 系統日志：強大的系統日志功能、能夠隨時察看設備的歷史狀態、便于故障的查找的判斷、還可借助第三方軟件實現更詳細的日志記錄 .

BRAS-5000參數
基本配置 64位網絡安全處理器、主頻1.8G-3G、內存1-2G
支持的標準和協議 IEEE 802.3、IEEE 802.3u、TCP、UDP、ICMP、NAT、DHCP、 PPPoE、ARP 、H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等 ALG
內網端口 1-3個10/100/1000M 自適應RJ45端口（Auto MDI/MDIX）
轉發率 10Mbps：14880pps;
100Mbps：148800pps;
1000Mbps：1488000pps
網絡介質 10Base-T：3類或3類以上UTP ;
100Base-TX：5類UTP;
1000Base-T：CAT-5E UTP或6類UTP
并發數支持 30-200萬條
PPPOE帶機 300-2000并發支持
外網端口 1-3個10/100/1000M 自適應RJ45端口（Auto MDI/MDIX）
DMZ端口 可選擇使用1個DMZ端口
網絡介質 10Base-T：3類或3類以上UTP100Base-TX：超5類、6類UTP
LED指示 Link/Act（連接/工作）、100/1000Mbps（速度）、Power（電源）
外形尺寸 （長x寬x高）440mm x 340mm x 44mm
使用環境工作溫度 0ºC 到 40ºC;存儲溫度：-40ºC 到 70ºC
工作濕度 10% 到 90%不凝結;存儲濕度：5% 到 90% 不凝結
電源及功耗 輸入交流180－240V 功耗 約100W