一.双WAN口
    有别于市场上常见的双WAN口产品，Vigor 2950的双WAN口是可选的双WAN口，LAN P1
口和WAN2共享端口，当WAN2未启用时，P1为LAN口；WAN2启用时，P1即为WAN2。这样的设
计减少了生产成本，提高了产品的性价比。
    Vigor的双WAN口可以实现多种应用：
    （1）负载平衡。两条线路同时上线，共同分摊用户的上网带宽。可以通过策略路
由的设置，使特定的用户使用特定的线路，实现“专线专用”
    （2）线路备援。一条主线路，一条备用线路。当主线路发生断线情况时，副线路
自动连接，使网络全天候连接
    （3）按需拨号。正常情况下只使用某一条线路，当网络带宽需求达到某一特定值时，
启用***条线路进行负载平衡。当网络带宽低于***值时，***条线路自动断开。

二、基于对象的防火墙
    传统的防火墙路由器一般都是基于IP来设置访问规则，这为网管们带来了很多麻烦，
例如，IP地址无法直观反映出哪个IP是哪个人，哪几个IP是哪几个部门。所以当规则设置
很多的时候，网管就不胜其烦。Vigor 2950全新的基于对象的防火墙是网管的福音。
    2950的防火墙有如下特点：
    （1）将枯燥的IP地址标记为对象。可以定义IP对象，例如192.168.1.10-20定义为
sale部门对象，192.168.1.30-50是管理部门对象。设置规则的时候，就只需要选择
sales/management就可以直观的完成设置
    （2）将目标服务标记为对象。可以定义web服务，dns服务为对象，设置的时候只
需点选即可
    （3）对象可以编组。可以将几个对象编为一组进行设置，例如销售部门和管理部
门同时限制ftp下载。也可以将服务对象进行编组，例如dns和web服务编为一组。
   （4）规则修改方便。我们经常会发现当设置了一堆规则时，网络规划进行了一些
改变，比如sales部门要增加几个人，这时候，传统的IP防火墙必须对每个规则逐个修改，
工作量很大。而使用2950，只需修改相应的对象，就可以完成修改了，工作量非常小
    把各种对象先定义好，然后进行适当的排列组合，就可以完成防火墙的设置，网络规
则的规划会变得非常简单，网管的工作将变得非常容易^_^

三、内容安全管理
    这个功能是居易科技新推出的一个特色功能！该功能将常用的MSN，QQ，Skype，
Emule，Edonkey，BT等常用的网络服务集中起来，作为内容安全管理的对象。网管
可以通过点选的方式进行设置，配合IP对象，可以轻松实现对IP对象的上网管理。例如，
可以控制不让某些用户使用msn，某些用户不能使用bt，某些用户不能用P2P下载等等。这样
以来，网络的管控就非常简单了，想让销售部门的人都不能浏览网页，只要配合对象设定，
轻松点选，就可以实现设置了。
    企业的网管这下完全可以应付老板丢过来的网络封禁难题了！

产品特性
1. 双WAN口基于策略的负载平衡
按需拨号（依据带宽需要拨号）
WAN链路备份

2. WAN口协议
静态IP
DHCP
PPPoE 
PPTP 
BPA 

3. 基于内容安全的防火墙，可以屏蔽IM/P2P应用
多NAT，DMZ主机，端口重定向/开放端口
基于策略的IP包过滤
DoS/DDoS保护 
IP地址防欺骗
E-Mail警报和Syslog记录
IP/MAC地址绑定 

4. 200条并发VPN通道
协议: PPTP, IPSec, L2TP, L2TP over IPSec 
加密: AES, MPPE以及硬件加速的DES/3DES 
认证: MD5, SHA-1 
IKE验证: 预设密钥和数字签名 (X.509) 
局域网到局域网，单机拨入VPN
DHCP over IPSec 
NAT穿透(NAT-T) 
IPSec断线检测(DPD) 
VPN穿透

5. 带宽管理，基于分类的带宽保障和流量控制
DiffServ分类
四级QoS优先级 (下行/上行) 
带宽预借
带宽/会话限制

6. 基于WEB界面的网络管理（HTTP/HTTPS）
快速开始向导
CLI (命令行界面) / Telnet
管理员接入控制
设定备份/恢复
内建诊断功能
通过TFTP/FTP的固件升级
Syslog记录日志
SNMP MIB-II 管理

7. URL内容过滤（黑名单，白名单关键字过滤）
Java Applet, COOKIEs, Active X, 压缩/可执行/多媒体文件阻挡
Web内容过滤(与SurfControl公司合作) 
计划任务控制

8. 网络功能DHCP客户端/代理/服务器
动态DNS
SNTP客户端
计划任务
RADIUS客户端
DNS 缓存/代理
UPnP 
基于端口的VLAN
可选WAN2 
路由协议: 静态路由，RIP V2