產品概述
DCSM-BR 寬帶接入服務器是一種是具備大容量、高性能的網關產品，負責用戶的認證、授權和計費，數據採集、實時控制和執行各種網絡策略和計費策略，使IP網成為一個可運營、可管理的網絡。其具備：
- 多種認證方式的支持，滿足用戶接入身份識別需要
- 強業務融合、業務智能處理與控制能力
- 豐富業務接口、多業務控制能力、強大的轉發性能和豐富的業務特性
- 能夠滿足用戶在IP骨幹網、IP城域網及各種大型IP網絡的核心層和匯聚層的組網需求
- 支持分佈式和集中式部署模式

產品特色

新架構、大容量、高性能
  DCSM-BR基於Linux平台操作系統與驅動層擴展的內核，完美支持多核CPU平台，给予最大160Gbps背板帶寬，多路10Gbps高性能接口，包轉發能力64位元組包3500萬pps以上，128位元組包全線速雙向轉發，给予業界領先的高性能業務處理模塊和業務接口，可以滿足多業務處理統一承載和互聯網數據、語音、視頻業務對帶寬的高要求；整機最大支持64K並發用戶，20000個以上用戶實時認證請求，能夠滿足網絡扁平化後的大型社區PPPoE、客戶端等應用環境下單用戶多並發終端的需求。

獨有的前後台松耦合機制，给予高健壯性的系統架構

DCSM-BR具備獨有的認證用戶本地緩存機制，可在Radius及本地認證環境下實現不依賴後台的AAA服務功能，大大提高系統整體的健壯性和高可用性，降低後台系統的健壯成本。

電信級高可靠性
  支持負載均衡，雙機熱備份，端口匯聚，物理旁路，Bypass，雙冗餘電源等多種高可用配置，滿足電信級的高可用性要求。

高兼容性

硬件網關認證設備，全面兼容主流廠商的交換機、路由器、無線設備

支持多種認證方式

支持802.1x、PPPoE、PPTP、IPoE、短訊認證、訪客二維碼認證、南宫28專用客戶端等
面向行業特點的計費能力
  面向運營商，支持針對個人用戶的按時長、按流量計費，期限資費策略，階梯式計費策略。支持多種預付費卡、充值卡等卡類業務；面向高教用戶，支持根據用戶所在區域實現不同的計費策略，訪問國內國外不同流量資費；對集團客戶的專線接入，支持基於流量計費，業務的實時計費、預付費。

全方位的用戶接入策略功能
  给予實時的基於用戶組的接入策略功能，包括接入時段、使用量、訪問地址及端口、認證方式、防代理私接策略等，為運營商给予全方位的用戶接入管理能力，配合資費政策實現滿足不同需求用戶的差異化寬帶業務運營方案。

  DCSM-BR支持豐富的內置Portal頁面推送策略，可基於位置（VLAN/IP）和終端類型推送指定的頁面，同時给予域名白名單功能，使之成為運營商優異的基於Portal門戶頁面的廣告運營、業務推廣等增值業務平台。

典型應用拓撲

產品規格

硬件規格

項目	DCSM-BR01（R3）	DCSM-BR02（R3）	DCSM-BR02S（R3）
尺寸(mm)	473×435×90		510*435*90
本地供電	研讨：～220VAC/4A；直流（可選）：Input：-38V～-58VDC -48V/10A；雙冗餘電源（可選）：Input：-38V～-58V
端口配置	4千兆SFP光口，4千兆電口	2萬兆SFP光口插槽，4千兆SFP口，4千兆電口	4萬兆SFP+光口插槽，4千兆SFP光口，4千兆電口
重量	15kg(-1%～+1%)
環境要求	環境溫度：5C40C 相對濕度：10％ 90％，不結露。 抗電磁干擾的能力：設備在受到0.01~1000MHz頻率範圍內電場強度為140dBuV/m的外界電磁干擾時應不出現故障和性能下降。 接地：設備的接地電阻小於5。
可靠性	滿足7*24小時不間斷工作。 年可用性指標>99.99% MTBF: >40000h

軟件規格

項目	特性	DCSM-BR
網絡	網絡協議和標準	IEEE 802.1d IEEE 802.3 IEEE 802.3u IEEE 802.3x IEEE 802.3z IEEE 802.1Q IEEE 802.1P IPV4 (RFC1492) TCP (RFC 793) UDP (RFC 768) ICMP (RFC 792) ARP (RFC 826)TELNET（RFC 854）RIP1 IGMPIEEE 802.3ad鏈路匯聚控制協議
	IP地址分配	DHCP(RFC 2131) DHCP Relay (RFC 1542) BOOTP (RFC 951)
	IPV4/V6雙棧	支持IPv6/v4雙棧的認證計費和帶寬控制
	路由	Static 支持備份 static route 透傳RIP V2 (RFC 1723) 透傳OSPF V2（RFC 2328）
	NAT	支持動態NAT（RFC 1631） 單個NAT地址支持58000個TCP/UDP連接
	NAT地址池	當啟用5個或5個以上外網地址轉換（NAT），總共可支持25萬個 TCP或UDP連接，最大支持128個外網地址轉換
	DHCP	支持64個DHCP地址池 DHCP RELAY（RFC 2131）支持最大64個DHCP-RELAY池 基於VLAN分配DHCP DHCP地址保留 DHCP地址池狀態監控
	VLAN	VLAN Trunk 802.1q VLAN終結
	VLAN透傳	支持
	QinQ	支持
	鏈路匯聚	WAN口與LAN口均支持
	Web重定向功能	用戶輸入任何網址，系統強制定向到登錄界面。若認證顺利获得後，可配置為定向到運營商的Portal。 用戶登錄成功後彈出狀態窗口，顯示用戶使用網絡的時長等信息. 多語言版本登錄界面 對於VLAN 和賬號密碼登錄有不同的登錄頁面 Web登錄頁面內置（支持導入更新）
高可用性	多出口策略	支持單機多進多出
	集群式負載均衡	多台設備組成集群實現負載均衡
	多網關負載均衡	支持
	1+1熱備份	支持
	物理旁路Bypass	內置式
	冗餘電源	支持研讨或直流冗餘電源
	自動故障重啟	支持
QoS	用戶個人帶寬	支持64/128WEP、動態WEP、TKIP、CCMP加密
	組帶寬	支持
	服務帶寬	支持基於给予服務的IP的上下行帶寬控制
管理	網管	SNMP V1/V2 MIB Telnet SSH WEB
	用戶管理	支持最大64000個內置賬號管理 可實時觀測在線人數、統計流量，可觀測單個用戶的流量和使用網絡情況. 可將在線用戶強制斷開網絡，具有日誌功能，可統計用戶IP地址、MAC地址等信息
	日誌管理	用戶URL訪問記錄 系統日誌記錄 用戶登錄記錄 操作記錄
安全	防代理	支持防止軟件代理、NAT路由器用戶私接 支持靈活的防代理策略配置
	防火牆	簡單包過濾防火牆 目標地址訪問過濾 URL過濾 支持MAC和IP地址的綁定 防止用戶私設IP地址 MAC地址黑白名單 IP地址白名單 支持對端口進行控制（TCP/UDP/ICMP等等）
	訪問控制列表（ACL）	基於IP和端口的訪問控制列表（TCP、UDP、ICMP）
認證	接入協議	Authenticationvia HTTP/HTML (RFC1866)
	支持認證服務器類型	本地用戶資料認證 Radius 認證（支持標準屬性以及其他擴展屬性或廠家私有屬性） 多級Radius LDAP 認證 Windows 域 POP3郵件認證 Boss系統、CA認證、校園一卡通以及其他行為管理認證
	認證方式	WEB Portal認證（內置Portal或外置Portal） 賬號密碼認證、一鍵認證、短訊認證、訪客二維碼認證 專用客戶端 PPPoE PPTP 802.1X
	認證中繼	支持Radius Proxy 支持POP3認證中繼 支持LDAP認證中繼
	認證協議	PAP/ CHAP /MS-CHAPv2 / EAP-MD5 /EAP-GTC /EAP-TLS
計費	內置組策略	實時生成話單 實時計費策略 優惠策略 基於源地址的計費策略
客戶端		n  可防用戶單IP方式代理； n  可實現認證後分配IP功能，可有效防止網內用戶私設DHCP服務器干擾合法用戶上網（需要網絡設備配合）； n  結合認證系統策略，可控制哪些用戶可顺利获得NAT設備（常見的寬帶路由器）登錄； n  可定時或實時發佈系統信息廣播、催費通知、顯示用戶時間流量等； n  儲值卡用戶可顯示剩餘餘額； n  支持限制登陸嘗試次數，並可設置隔離時間，用於防止輪詢方式破解密碼； n  可透過三層登錄； n  可透過三層綁定MAC； n  可綁定第三方安全或審計軟件； n  可實現指定DHCP服務器獲取IP，防止內網用戶私設誤設DHCP服務器的干擾； n  針對連接進行認證； n  協議本身有完備機制保證鏈路狀態的檢測； n  賬號密碼加密； n  可防盜IP、MAC訪問互聯網； n  支持Mac OS和Linux系統；

訂購信息