产品特性

      采用先进的设计思想

      独特的防火墙策略体系

      更加安全和易于扩展的系统结构

      多级过滤的立体访问控制

      超强的防御功能

      严格的安全区域保护

      强大的地址转换能力

      深层的内容安全控制功能

      丰富的AAA 功能

      卓越的网络及应用环境适应能力

      灵活的工作模式

      丰富的接入方式

      适应复杂的核心网络

      智能的负载均衡和高可用性

      分层式管理结构

      面向资源的管理机制

      支持远程集中管理

      管理安全、方便灵活

      支持SSH 安全管理

      完全支持SNMP

      多层次带宽管理能力

      源、目的地址路由功能

      优秀的性价比

      强大的VPN 功能

      支持动态IP 地址

路由功能

  策略路由

　能维护多个路由表；

　每个路由表有自己的静态和默认路由 ；

　路由表的选择使用以下几个标准：

　- 源/目标地址

　- 协议、端口

　- 接口

负载均衡（Load Balancing）

  支持多网关的负载均衡

路由协议

　　RIP v1 and v2

　　OSPF

　　BGP

桥模式

　　支持MAC层以太网数据的桥接，能通过桥模式防火墙过滤数据

　　生成树协议（STP）

　　多个桥模式接口

　　基于多接口的桥连接

　　通过协议选择转发还是丢弃数据

　　实时监控MAC地址表

带宽管理

　　能限制一个IP或MAC地址的带宽，或是一段子网。队列能执行以下的情况：

　　源/目标地址

　　协议、端口

　　网段

防火墙

　过滤策略

　　过滤规则通过设置路由器状态和操作行为决定数据到达目的地是通过还是丢弃。

　　源地址

　　目标地址

　　源端口

　　目标端口

　　源MAC地址

　　Peer-2-peer过滤

Peer to peer 过滤可以让管理员限制对网络内P2P程序的使用，如像Kazaa， emule， DC和别的一些    P2P协议。

Network Address Translation （NAT）

　　NAT是将一个网络中的IP地址翻译成另一个不同网络能识别的IP地址。

　  记录Logging

通过logging可以记录任何经过防火墙的数据。

HotSpot Gateway热点认证网关

　　通过web的方式认证上网，不需要安装客户端，并能记录用户上网信息。

　　用户可通过时间、发送或接收数据计费

　　带宽控制Bandwidth shaping

　　连接时间、下载/上传等限制

　　DHCP服务功能

　　Radius 计费

　　实时用户状态信息

VPN服务器/客户端

　　PPTP （Point to Point Tunnel Protocol） 支持基于IP的隧道加密。支持包括 PPTP client 和server.

   支持PPPoe Server/Client

EoIP（Ethernet over IP）隧道

　　Ethernet over IP （EoIP） 隧道是MikroTik RouterOS 协议是在两个路由器之间建立一个以太网隧道的IP连接，即EOIP是基于三层的以太网传输。

Wireless AP/路由

硬件规格

操作系统&处理器
操作系统	Linux Kernel

接口
1000MB-TX	2个
100MB-TX	1个

系统特性
机箱类型	1U 机架
最大PPPOE并发	500用户
前置液晶面板	支持系统负载、流量显示
管理模式	WEB、TELNET、SSH、专用管理工具