深信服AC1200-QS：全面解析性能与功能参数

深信服AC1200-QS是一款高性能的网络接入控制设备，集成了多种部署模式和丰富的功能特性，以满足企业级网络环境下的需求。以下是该设备的主要参数和功能概述： 1. 性能参数： - 吞吐量：深信服AC1200-QS具有高达95Mbps的吞吐能力，保证了高速的数据传输。 - 并发会话数：设备支持并发处理超过300,000个连接，适应大规模用户同时在线的需求。 - 并发用户数：最大并发用户数可达400人，确保网络资源的高效利用。 - 转发时延：具有低至0.1ms的转发延迟，提供流畅的网络体验。 2. 功能特性： - 部署模式： - 网关模式：支持NAT、路由转发和DHCP服务，提供全面的网络接入管理。 - 网桥模式：透明接入网络，无需改变现有网络架构。 - 旁路模式：支持非侵入式的审计，对网络流量进行实时监控。 - 多路桥接：设备需支持双进双出或多设备桥接，灵活构建网络拓扑。 - 双主模式：支持多台设备协同工作，增强系统的可用性和可靠性。 - 管理与监控： - 网关管理：提供SSL加密的Web界面和SSH命令行管理，支持分级授权，允许对不同用户组分配不同权限。 - 集中管理：支持多设备统一平台管理，通过硬件证书验证设备身份。 - 告警管理：设备能检测并报告攻击、泄密、危险行为等告警，以及邮件延迟审计。 - 排障工具：配备图形化工具帮助管理员快速定位和解决问题。 - 实时监控：设备提供详细资源使用情况、流量状态、安全状态和上网行为监控，便于实时了解网络状况。 - 用户管理： - 本地认证：支持WEB认证和静态密码认证，提高用户接入安全性。 - 第三方认证：集成LDAP、Radius、POP3、Proxy等多种认证方式，兼容性强。 - 双因素认证：强制实施USB-Key双因素身份验证，进一步保障用户身份。 - IP/MAC认证：支持基于IP和MAC地址的身份验证，加强网络访问控制。 - 新用户管理：针对新用户，设备可以根据其源IP网段制定个性化账户创建规则、分组规则和认证规则，以及IP/MAC绑定规则。 深信服AC1200-QS凭借其出色的性能和丰富的功能，适用于需要高并发、高效率、强安全性的企业网络环境，能够有效管理和监控网络流量，保障网络安全，提高运维效率。