RG-UAC6000系列應用管理網關，RG-UAC 6000-X300D

硬件規格

RG-UAC 6000-U3100

RG-UAC 6000-U3210

RG-UAC 6000-X300D

系統規格

內存

8GB

8GB

32GB

Flash

8GB eMMC

8GB CF卡

8GB CFAST卡

硬盤

標配1TB硬盤

標配2TB硬盤

標配2TB硬盤

網絡吞吐

1Gbps

5Gbps

40Gbps

帶寬

100Mbps

1Gbps

8Gbps

用戶規模

300

1600

160000

接口規格

固化業務接口

● 6個10/100/1000BASE-T接口

● 2個1GE SPF接口

● 2個10GE SPF+接口

● 6個10/100/1000BASE-T接口

● 2個10GE SFP+接口

2個100/1000BASE-T接口

固化管理接口

1個RJ45的Console接口

1個RJ45的Console接口

1個RJ45的Console接口

USB接口

2個USB2.0接口

2個USB2.0接口

2個USB2.0接口

模塊插槽

無

1個擴展模塊插槽

4個擴展模塊插槽

Bypass接口

1組Bypass接口

2組Bypass接口

6組Bypass接口

尺寸與重量

產品形態

1U

1U

2U

產品尺寸（寬×深×高）

430mm x 300mm x 44mm

440mm×360mm×44mm

435mm*500mm*88mm

產品重量

4.28Kg

6.51Kg

12Kg

運輸重量

單臺6.8Kg

單臺9.7Kg

單臺18Kg

電源與功耗

電源

內置單電源

內置單電源

內置雙電源

冗余電源

不支持

不支持

1+1冗余

額定輸入電壓

200V AC~240V AC，50Hz~60Hz

100V AC~240V AC，47Hz~63Hz

90V AC~264V AC，50Hz~60Hz

額定輸入電流

2A Max

3.5A Max

8A

整機最大功耗

小于60W

小于60W

350W

環境與可靠性

工作環境溫度

0°C~40°C

0°C~40°C

0°C~40°C

存儲環境溫度

-10°C~55°C

-10°C~55°C

-10°C~55°C

工作環境濕度

10%~95%（無凝露）

10%~95%（無凝露）

5%RH～90%RH（無凝露）

存儲環境濕度

5%~90%（無凝露）

5%~90%（無凝露）

5%RH～90%RH（無凝露）

工作海拔

＜2000m

＜2000m

＜5000m

首頁

RG-UAC 6000系列

設備狀態

設備狀態

支持查看設備系統版本、應用特征庫、URL庫、系統時間、當前管理員等。

流量監控

首頁支持查看實時網絡流量、前十名服務實時速率分布、前十名用戶實時速率排名、前十名站點排名、最近五次事件日志。

實時監控

設備資源

支持查看最近1小時CPU使用率、內存使用率、活躍會話數、在線用戶數、在線認證用戶的變化曲線圖。

支持查看最近1小時平均值、最大值、最小值。

支持查看磁盤可利用空間百分比的餅圖。

物理接口

支持查看物理接口的收發速率對比圖和統計圖表。

支持查看物理接口的接收、發送與總速率最近1小時變化趨勢圖。

支持查看物理接口的接收、發送與總速率最近1小時平均值、最大值、最小值與最新值。

服務監控

支持查看最近1小時前十名應用服務、服務組的曲線變化趨勢圖。

支持查看最近1小時前十名應用服務、服務組的平均值、最小值、最大值及最新值。

支持查看最近1小時所有活躍服務的總流量、平均速率及最最新值的圖表，趨勢圖與在線用戶使用列表。

支持查看最近1小時所有服務的總流量、平均速率及最最新值的圖表與趨勢圖。

用戶監控

支持查看最近前50名用戶實時總/收/發流量與活躍服務流量圖表和最近1小時總/收/發流量變化趨勢圖。

支持查看最近前50名用戶實時總/收/發新建會話速率圖表和最近1小時總/收/發新建會話速率變化趨勢圖。

支持查看最近前50名用戶實時總/收/發活躍會話數圖表和最近1小時總/收/發活躍會話數變化趨勢圖。

上網行為

支持按標簽查看實時最新的100條審計記錄，標簽包括：全部、訪問網站、搜索引擎、發帖-網評、網頁文件上傳、網頁登錄、郵件、IM、FTP、TELNET

支持配置刷新間隔為5、10、20、30、60秒。

在線用戶

支持查看在線用戶信息，包括用戶名、用戶組、IP/MAC地址、物理接口、上線時間、最新速率、活躍會話與認證類型。

支持基于用戶名、用戶組、IP、MAC地址與上線時間范圍搜索在線用戶信息。

支持分頁顯示在線用戶信息。

防共享上網

支持查看在線共享上網信息，包括用戶名、用戶組、IP/MAC地址、物理接口、上線時間、內部終端數。

支持基于用戶名、用戶組、IP、MAC地址與上線時間范圍搜索在線用戶信息。

支持分頁顯示在線用戶信息。

用戶限額列表

支持查看限額用戶信息，包括用戶名、原因、用戶限額策略、進入時間、剩余懲罰時間、懲罰時長。

支持手動添加、解除限額用戶。

應用限額用戶

支持查看應用限額用戶信息，包括用戶名、原因、用戶限額策略、進入時間、每天登錄次數。

支持手動解除限額用戶。

合規準入

支持查看合規準入用戶信息，包括用戶名、IP/MAC地址、規則名稱、準入結果、禁止上網、違規類型、客戶端版本。

系統配置

RG-UAC 6000系列

工作模式

支持路由、網橋、旁路三種工作模式。

系統維護

支持查看、升級系統軟件、應用特征庫、URL庫、安全客戶端、ISP自動地址表與授權文件。

支持應用特征庫、URL庫、ISP自動地址表與授權文件立即生效。

支持立即升級、自動升級、回滾應用特征庫、URL庫版本。

支持自定義自動升級服務器地址。

備份與恢復：

● 支持加密導入與導出整個系統的配置文件。

● 支持恢復整個設備的配置到出廠初始狀態。

支持通過Web管理頁面對設備進行重啟、關機。

系統管理員

支持新增、編輯、刪除管理員賬號。

提供內置管理員賬號：admin、guest、audit。

支持設置管理員角色權限。

網管策略

支持配置限制本設備的訪問策略，包括規則名稱、允許或拒絕網管設備的IP、服務、動作。

時間日期

支持查看/調整設備當前時間、日期和時區。

支持設置1個SNTP時間服務器，設備重啟后，若NTP功能處于開啟狀態，則自動連接服務器進行更新；支持立即更新和定時更新。

系統信息

支持編輯設備系統名稱。

可以查看產品型號與軟件序列號。

郵件配置

支持郵件告警，需要配置郵件發件人參數，包括使用語言、SMTP服務器、加密方法、端口號、發件人、發件人顯示名稱、認證選擇、用戶名、密碼與告警收件人列表。

支持加密郵件告警，以提高信息安全性。

第三方數據接口

提供第三方系統對接接口，比如任子行接口、思安網安接口、派博接口等。

系統對象

RG-UAC 6000系列

地址簿

支持增刪、編輯IP地址簿。

IP地址成員可以為單個IP、IP網段或IP子網的集合。

網絡服務

提供內置應用特征庫。

支持查看應用服務組分類與具體服務信息。

支持自定義普通服務，包括自定義協議類型、目的端口、源端口。

自定義特征識別：支持自定義七層協議報文的識別特征，包括協議類型、端口、報文內容等。

說明：本功能需要網管具有報文分析能力，能通過抓取TCP與UDP報文確定報文特征。

自定義論壇/網評特征：支持自定義論壇/網評特征，包括URL、HOST、編碼類型、主題關鍵字、內容關鍵字。

說明：本功能需要網管會使用常用的抓包軟件，并具有一定的HTTP POST報文分析能力。

支持L2TP、GRE與自定義協議剝離。

在透明、旁路模式工作模式下，支持VLAN與PPPoE協議自動剝離

支持自定義協議剝離，包括自定義協議頭特征、內層IP頭起始位置。

時間計劃

支持以周為單位定義時間計劃，并以矩形圖直觀展示。時間粒度為5分鐘，可以靈活定義各個時間段。

支持增刪與修改時間段。

URL庫

提供45種內置URL庫，可供上網策略URL過濾使用。

支持根據需求自定義URL庫，以供上網策略URL過濾使用。

關鍵字組

支持增刪與修改關鍵字組，以供搜索引擎與關鍵字過濾使用。

文件類型

支持增刪與修改文件類型，以供文件類型過濾與流量管理使用。

網絡配置

RG-UAC 6000系列

接口配置

支持查看物理接口的接口名稱、鏈接狀態（UP/Down/Unknow）、接口MAC地址、速率、工作模式。

支持修改接口速度。

支持修改接口工作模式。

支持修改接口MTU。

鏈路聚合

● 支持將屬性相同的物理接口配置成單個鏈路聚合。

● 支持配置主備、哈希、802.3ad均衡算法。

VLAN接口：支持配置VLAN接口為二層橋接模式，自動透傳VLAN報文，無需在橋上配置VLAN。

網口模式：

● 支持查看網口對應的接口名稱。

● 支持修改網口順序，修改后需要重啟設備。

配置IP地址

支持新增、編輯、刪除接口IP地址。

支持在同一接口上配置多個不同的IP地址。

靜態路由

支持新增、刪除、修改靜態路由。

下一跳網關支持配置為IP地址。

策略路由

在多出口線路的情況下，支持對各線路進行均衡選路。

支持多種均衡算法，包括：輪詢、上行流量、下行流量、總流量、最佳路徑等。

地址轉換

支持配置源地址轉換、一對一地址轉換、端口映射、服務器池。

DNS配置

支持配置DNS。

支持配置DDNS，服務商支持花生殼、DynDns、阿里云。

ARP表

支持查看ARP表項，包括IP地址、MAC地址、該地址使用的接口等信息。

支持刪除單條ARP表項。

支持清空全部ARP表項。

SNMP服務器

支持配置設備作為SNMP服務器，以及允許訪問SNMP服務器（本設備）的SNMP客戶端IP地址。

用戶認證

RG-UAC 6000系列

認證策略

支持密碼認證、短信認證、密碼+短信認證等認證方式。

支持本地服務器、Radius服務器、AD服務器、LDAP服務器與服務器等認證服務器。

支持RADIUS計費。

支持用戶自動加入組織結構，可選綁定方式。

支持自動生成用戶，新用戶可選擇以IP地址、MAC地址、主機名、VLAN、SSO作為用戶名。

支持增刪、修改、移動與插入認證策略。

提供缺省認證策略：新用戶以IP作為用戶名，加入根組織結構。

組織結構

支持以樹狀結構展示組織結構。

支持修改根組。

支持增刪、修改、移動與清除組織下的用戶或子用戶組。

支持以Excel文件格式導入、導出組織結構。

支持配置子組的公共賬號屬性與繼承屬性等參數。

支持配置用戶的用戶名、顯示名、父組、用戶類型、用戶賬號與密碼、綁定檢查、公共賬號、有效期、用戶狀態等參數。

支持基于用戶名、IP地址、MAC地址查詢用戶信息。

批量導入

批量導入組織結構：支持手動批量導入組織結構文件（csv文件格式，兼容Excel文件），包括歷史導出的或自定義的文件。

LDAP、AD用戶信息導入：

● 支持從LDAP、AD服務器導入和更新用戶信息。

● 支持從服務器定時同步用戶信息。

● 支持配置LDAP、AD服務器，包括服務器地址、服務器端口、導入入口、用戶查找、用戶名與密碼、用戶屬性、分頁搜索、搜索大小限制、導入組等。

掃描內網主機：

● 支持通過NetbIOS協議掃描內網的主機信息。

● 支持通過掃描結果建立組織結構。

Dkey管理：

● 支持免審計Key（DKey），當用戶電腦插上DKey后，其上網行為不會被設備監控記錄。

● 支持制作、刪除與編輯Dkey，參數包括Dkey密碼與綁定關系等。

認證選項

跨三層MAC識別：

● 設備主動通過SNMP協議去讀取三層交換機上的內網主機的MAC地址，實現在三層環境下綁定MAC或綁定IP+MAC進行上網認證。

● 支持配置SNMP參數，包括SNMP服務器列表、超時時間與訪問間隔等。

認證參數：支持配置用戶認證參數，包括認證方式、認證端口、認證超時、每天強制注銷用戶、認證頁面歡迎欄、公告信息、黑名單公告信息、認證通過跳轉等。

定制終端提示頁面：

● 支持自定義認證界面的風格與參數，滿足用戶多樣化的需求。

● 支持定制[WEB認證]、[認證成功]、[URL禁止訪問]、[短信申請]、[準入策略]、[公告頁面]、[短信認證]認證提示頁面內容。

● 支持圖片上傳與恢復初始頁面操作。

說明：定制頁面編輯需要管理員具有一定的php與html相關知識。

管理未認證權限：

● 用戶未認證之前，默認用戶可以訪問ping與DNS服務，管理員也可以修改配置拒絕訪問。

● 未認證權限可以放行特定服務或特定URL的訪問報文。

● 支持配置未認證權限策略參數，包括源/目的地址，服務或URL等。

● 支持增刪、修改、移動和插入未認證權限策略。

● 未認證權限策略從上而下順序匹配，支持匹配計數并進行可視化顯示。

短信認證

支持配置短信認證參數，包括短信內容模版、免認證設置、短信網關等。

支持基于MAC地址與瀏覽器cookie免認證。

支持對接第三方短信服務提供商。

SSO

支持多種單點登錄方式，包括：AD SSO、PPPOE SSO、WEB SSO、RADIUS SSO、第三方設備SSO(城市熱點SSO/H3C IMC)、HTTP單點登錄接口、PROXY SSO、SAM SSO等。

賬戶申請設置

基本設置：

● 支持臨時用戶自主申請臨時賬戶，主要提供給外來的臨時用戶使用。

● 支持設置臨時賬戶的審核類型、用戶組、使用期限。

● 支持自動審核與手動審核，前者通過頁面、短信、郵件自動告知用戶審核結果，后者發送郵件給管理員，管理員參與審核。

● 支持分部門管理員向總部批量申請臨時賬號。

未審核賬戶管理：

● 支持網絡管理員查看當前未審核的臨時賬戶，并進行手動審核。

● 支持審核賬戶有效期，并分配用戶組。

● 支持對批量臨時未審核的臨時賬戶完成批量核準。

已審核賬戶管理：

● 支持網絡管理員查看當前已審核的臨時賬戶。

● 支持清除與刪除已審核的臨時賬戶記錄。

● 支持查看、刪除與清除已審核的批量臨時賬戶記錄。

批量生成臨時認證賬號：支持自動批量生成臨時認證賬號、密碼、所屬用戶組，賬號信息將匯總為csv文件格式（Excel可讀）的附件，并發送到網絡管理者郵箱。

認證服務器

RG-UAC 6000系列

服務器

支持1.0、Protal2.0認證，供認證策略使用，用戶發起認證時設備將認證頁面重定向到指定認證頁面，認證通過才能訪問指定資源。

支持配置的參數包括類型、Radius IP地址、認證端口、Radius共享密鑰、URL等。

外部服務器

Radius服務器配置：

● 支持第三方Radius服務器認證，供認證策略使用，用戶發起認證，通過Radius服務器來判定認證用戶的合法性。

● 可配置參數包括：IP地址、認證端口、計費端口、間隔傳送時間與共享密碼等。

AD服務器配置：

● 支持第三方AD服務器認證，供認證策略使用，用戶發起認證，通過AD服務器來判定認證用戶的合法性。

● 可配置參數包括：IP地址、AD域名、查找用戶DN、查找用戶密碼等。

LDAP服務器配置：

● 支持第三方LDAP服務器認證，供認證策略使用，用戶發起認證，通過LDAP服務器來判定認證用戶的合法性。

● 可配置參數包括：IP地址、認證端口、DN、查找用戶DN等。

POP3服務器配置：

● 支持第三方POP3服務器認證，供認證策略使用，用戶發起認證，通過POP3服務器來判定認證用戶的合法性。

● 可配置參數包括：IP地址或域名。

微信小程序認證配置：

● 支持SMP服務器認證，可供認證策略使用，用戶發起認證，通過SMP服務器來判定認證用戶的合法性，或者通過同步SMP服務器的在線用戶來學習用戶信息。

● 可配置的參數包括：服務器IP地址、重定向主頁、設備IP地址、通訊密碼、第三方系統用戶名、第三方系統用戶密碼。

社交賬號認證

企業微信認證配置：

● 需要在用戶企業微信認證管理平臺創建認證應用，創建完成后，UAC上填寫相關參數。

● 支持企業微信認證，用戶開啟認證策略后，彈出提示頁面，用戶打開企業微信對應的應用按鈕，登錄成功后，UAC可以獲取到用戶企業微信名，并放通用戶。

釘釘認證配置：

● 釘釘管理平臺獲取相關釘釘參數。

● UAC上開啟認證策略，彈出認證界面，用戶跳轉到釘釘進行認證，認證完成后，UAC獲取到釘釘賬號并放通該用戶。

● UAC上支持獲取釘釘用戶組。

Gmail認證配置：可使用GMAIL郵箱賬號進行認證，認證完成后，UAC對用戶進行放通。

支持微信小程序認證

流量管理

RG-UAC 6000系列

線路帶寬配置

支持限制出口（WAN口）線路的總帶寬。

使用“基于策略的流控”時必須先配置相應的出口線路的帶寬。

基于策略的流控

支持配置策略流控，包括報文的源地址、目的地址、服務類型、時間段等參數。

支持保障通道、限制通道與阻斷流量。

支持對七層服務、URL與文件等進行流量流控。

每種帶寬支持上下行控制。

支持每條外鏈路單獨控制，同一線路的同級通道策略，按從前往后的順序匹配，支持匹配記數，可視化顯示。

支持策略流控的增刪、移動與編輯。

基于用戶的流控

支持基于用戶的流控，包括上下行帶寬限制、會話控制、分類服務限制以及分時段管理。

支持帶寬細分配，每個用戶支持三組細分帶寬控制。

每種帶寬支持上下行控制。

支持匹配記數，可視化顯示。

支持用戶流控的增刪、移動與編輯

行為管理

RG-UAC 6000系列

防火墻

安全策略：

● 支持安全策略增刪、插入、移動、編輯。

● 支持安全策略按列表的先后順序匹配，顯示各條策略的匹配記數。

● 支持配置參數包括:源地址、目的地址、服務、時間段、動作等。

● 系統最后隱含了一條允許所有報文通過的安全策略。

應用層網關：

● 支持對報文載荷的地址轉換。

● 支持的應用層服務包括FTP、PPTP、SIP、H323等。

ARP欺騙防護：

● 防止設備本身或指定IP不受ARP欺騙。

● 配置參數包括廣播間隔、廣播接口等。

加速老化：

● 支持對TCP會話超時時間、UDP會話超時時間、ICMP會話超時時間、other會話超時時間、TCP SYN超時時間等進行設置。

● 通過設置加速倍數、減少超時時間可以加速會話老化，以減少設備資源損耗。

上網權限策略

上網權限策略支持URL過濾、關鍵字過濾、文件傳輸過濾、郵件過濾。

上網權限策略支持配置適用用戶組（可以使用多個用戶或用戶組），可以分別設置管理員權限，低級權限管理員甚至不可查看。

上網權限策略從上而下匹配。

支持上網權限策略的增刪、修改、移動與插入。

終端提醒策略

支持定期向內網用戶彈出指定的頁面，適用于公眾場合，作為廣告營銷手段。

配置公告頁面彈出的參數包括間隔、頻率。

支持訪問某個目的URL時重定向指定頁面。

支持終端提醒策略的增刪、修改、移動與插入，也是從上而下匹配。

終端提醒策略可以配置適用用戶組（可以使用多個用戶或用戶組），可以分別設置管理員權限，低級權限管理員甚至不可查看。

用戶限額策略

支持將超量使用網絡資源（流量、帶寬、會話）或違反規則的用戶加入黑名單，以示懲罰。

支持設置的懲戒條件包括內部共享上網、每日總/收/發流量、每周總/收/發流量、每月總/收/發流量、每日/周/月上線時間、連續最大速率/最大會話數/新建會話數等。

懲罰手段包括強制下線、修改帶寬與會話數及其累犯的嚴厲處罰等。

支持黑名單策略的增刪、修改、移動與插入，默認從上至下匹配。

黑名單策略可以配置適用用戶組（可以使用多個用戶或用戶組），可以分別設置管理員權限，低級權限管理員甚至不可查看。

上網審計策略

缺省審計所有的行為，都產生日志。

為了設備性能，支持配置部分策略記錄日志，如可以對某些用戶只啟用URL記錄和FTP記錄等。

支持審計策略的增刪、修改、移動與插入，默認從上至下匹配。

審計策略可以配置適用用戶組（可以使用多個用戶或用戶組），可以分別設置管理員權限，低級權限管理員甚至不可查看。

移動終端管理

能夠幫助用戶實現無線智能終端的管理，識別無線智能終端的接入。

可以設置對移動終端的過濾、日志與信任白名單。

用戶限額策略

可對內置應用訪問進行限額，限額方式包括時長和流量。

可限制用戶每天登錄次數。

可限制單次在線時長。

合規準入

支持對操作系統、補丁、進程、文件、注冊表、計劃任務、殺毒軟件等進行檢測，滿足條件的才允許正常訪問網絡。

支持對用戶的外設進行管理，包括移動存儲設備、藍牙設備、打印機、攝像頭、網絡設備等。

白名單管理

IP白名單：

● 符合IP白名單規則的流量將不受限制。

● 符合IP白名單規則的用戶將不做任何審計。

● 可配置參數包括：源IP、目的IP與生效時間。

URL白名單：

● 符合URL白名單規則的流量將不受限制。

● 符合URL白名單規則的用戶將不做任何審計。

● 可配置參數包括：內網地址、URL列表與生效時間等。

解密配置

SSL解密規則：

● 對HTTPS網站代理規則進行設置。

● 下發HTTPS證書，可以彈出頁面，強制進行安裝。

● 配置SSL證書。

代理服務器：

● 支持UAC充當HTTP代理服務器，端口默認為3218，可以自定義修改。

● 可設置強制代理規則。

● 支持二級代理。

系統日志

RG-UAC 6000系列

命令日志

支持顯示管理員、管理員IP地址、命令內容、執行結果與配置時間。

支持基于管理員、IP地址、命令內容、執行結果與時間范圍等條件查詢命令日志。

支持分頁顯示命令日志，并可導出成XML或HTML格式文件。

事件日志

顯示事件等級、事件類型、事件內容，產生時間。

支持基于事件等級、事件類型、事件內容，產生時間等條件查詢日志。

支持分頁顯示事件日志，并可導出成XML或HTML格式文件。

防共享日志

顯示防共享用戶的用戶名、IP/MAC、進入原因、內容、加入時間。

支持基于用戶名、IP地址、時間范圍對防共享日志進行查詢。

SYSLOG

支持配置Syslog日志服務器

短信配置

支持告警日志短信實時通知。

支持配置手機號碼。

支持GSM短信貓、CDMA短信貓。

告警配置

支持告警內容：設備告警、違規網站、違規搜索、違規帖子、違規上傳、違規郵箱、違規郵件、違規IM與潛在危害。

支持告警方式：日志記錄、郵件告警、Syslog、短信告警及靈活的組合方式。

支持告警級別與違規內容等靈活定義。

故障排除

RG-UAC 6000系列

調試信息下載

網絡設備功能異常、異常重啟等會產生一系列日志，下載的調試信息文件有利于研發人員分析和解決問題。

調試信息文件格式加密處理，只供研發人員解密分析，無需研發人員現場處理，一般可遠程解決問題，降低研發成本。

智能診斷

支持對網絡故障進行智能診斷。

故障類型包括上網故障、認證故障、審計故障、過濾故障。

RG-UAC 6000系列

集中管理

支持配置集中管理功能開啟狀態、中心端地址、通訊端口、網點編號、數據加密密鑰的。

支持查詢加入集中網管后的虛擬IP及其與中心端連接狀態。

加入集中網管后，設備本身與集中網關處于同一虛擬的局域網之中，中心端可對設備進行全面的管控。

數據中心配置

支持內置報表與外置報表同時配置。

支持外置報表參數配置：網點名稱、外置報表IP地址、同步數據內容、同步數據方式、是否關閉內置報表。

內置報表中心

支持生成多種統計數據報表。

UAC只有配置了硬盤，內置報表才能生效。