产品描述：
山石网科 ABG（Application Balance Gateway）应用负载网关主要是针对在多链路接入的负载均衡和网络流量管控等业务场景推出的高性价比产品，可广泛 部署于运营商、广电和高校的高速互联网出口，帮助用户获得最优链路访问及确保带宽资源高效利用。该产品支持大容量电信级 NAT，具有应用识别、多维流量管 控、智能负载均衡等功能，全面优化网络访问及流量资源分配，保障关键应用，提升用户体验。该产品在保持高性能的同时具有超小体积和低能耗的特点，能帮助 用户有效降低运营成本。ABG1000、ABG2000 和 ABG4000 分别可以覆盖出口链路带宽 5Gbps、10Gbps 和 20Gbps 的用户网络。
产品亮点
智能高效的动态负载均衡
宽带运营商、高校、大型企业会有多链路互联网出口，宽带运营商和大型企业 的多个出口都是租用的电信运营商的链路。高校则除了租用电信运营商的链路 外，还有 CERNET链路。由于跨不同运营商链路访问时，存在很多问题，如延 时大、丢包率高而导致客户体验不好。通过智能链路负载均衡技术优化网络访 问，可改善用户体验，提高网络带宽资源利用率，节约链路带宽成本。 ABG应用负载网关支持专业的链路负载均衡技术，采用自适应创新链路选择控 制算法，可实时主动探测链路的联通状况、延迟情况及抖动，形成智能闭环， 以便实时最优选路解决链路利用率不均衡、单点故障、跨ISP访问效果差、链路 资源浪费等问题，保障业务的稳定性。 ABG应用负载网关可支持ECMP、ISP 路由、动态链路切换、应用引流、智能DNS和DNS域名引流等多种负载均衡模 式，保证最优链路访问。
灵活多维的流量管控策略
ABG应用负载网关独创的具有专利技术的增强的智能流量管理（iQoS），可以 通过细粒度流量划分和两层八级QoS管道嵌套技术实现基于应用和用户的增强 的智能流量管理；配置与呈现相统一，可达到即时的可视化配置调整，实时查 看流量控制的效果；凭借基于优先级的分类，优先处理高优先级别的应用，实 现灵活的带宽管理，对消耗大量带宽资源的应用，如P2P下载等进行限制或引 流，保障用户网络中关键业务的畅通；剩余带宽分配机制，充分利用剩余带宽，可以更充分的利用现有网络带宽，有效保护客户投资回报。
精细化应用管控
BG应用负载网关采用先进的深度应用识别技术，可根据协议特征、行为特征 及关联分析等，准确识别数千种网络应用，其中包括百余种移动应用以及加密 的P2P、HTTPS应用，并可为用户提供精细而灵活的应用安全管控功能。 ABG的智能带宽管理(iQos)可基于深度应用识别和用户识别，结合业务应用优 先级，可根据策略对流量进行两层八级的细粒度划分控制，并提供弹性QoS 功 能；与会话限制、策略路由、链路负载均衡、服务器负载均衡等功能配合使用， 可以为用户提供基于应用的流量管控解决方案，如针对P2P和迅雷等应用流量 实现牵引，提升用户体验。
强大的网络适应性
ABG应用负载网关完全支持下一代互联网部署技术（包括双栈、隧道、 DNS64/NAT64等多种过渡技术），同时具备成熟的NAT444功能支持外网地址 固定端口块向内网地址的静态映射，能够基于Session生成日志，并可基于用户 生成日志，方便溯源。同时增强的NAT功能（Full-cone NAT和端口复用等） 能够充分适应目前运营商网络的特点，降低用户网络建设成本。 ABG应用负载网关提供完全兼容标准的IPSec VPN功能，集成第三代SSL VPN， 为用户提供高性能、高容量的全面VPN 解决方案。同时，其独特的即插即用 VPN，大大简化了配置和维护难度，为用户提供方便快捷的远程安全接入服务。
功能规格
应用识别和管控 l
全新一代基于应用特征、行为和关联信息的应用识别 l
支持应用类别、风险等级等多维度的应用定义 l
支持 SSL PROXY，对加密协议深度识别和管控 l
多达几千种的应用特征库 l
应用特征库支持网络实时更新 l
应用引流
链路负载均衡 l
Outbound 相关功能：PBR 支持 ECMP、时间以及权重、支持内置
ISP 路由，可针对目的地址或 子网实时探测链路质量状况 l
Inbound 相关功能：支持 SmartDNS（支持 DNS A 记录解析）、支持动态探测 l 可根据带宽占用及链路质量情况自动进行链路切换 l
支持通过 ARP、PING、DNS 等方法来检测链路状态
带宽管理 l
根据安全域、接口、地址、用户/用户组、服务 /服务组、应用/应用组、TOS、VLAN 等信息划分管道 l
支持两层八级管道嵌套 l
对多层级管道进行最大带宽限制、最小带宽保证、每 IP 或每用户的最大带宽限制和最小带宽保证 l
基于时间和优先级的差分服务，支持带宽均分策略 l
对剩余带宽根据优先级进行弹性分配
服务器负载均衡 l
支持服务器健康检查和服务器会话保护、支持 会话保持 l
支持加权哈希、加权轮询、加权最小会话数等算法 l
支持服务器会话状态的监控
网络访问控制 l
电信级大容量 NAT l
基于深度应用识别的访问控制 l
基于应用/角色的安全策略 l
丰富的路由特性 l
ALG 应用层网关 l
AD 防护
用户认证 l
支持本地用户认证 l
Web 认证 l
支持 MS AD 用户组同步 l
支持 Web 认证后的 SSO
VPN l
支持 IPSec VPN 及创新的PnPVPN l
支持 SSL VPN 及 TLSv1.2( 可选 USB-key) l
支持 IKEv2 协议 l
支持 OCSP 和 SCEP 协议 l
支持 Android、IOS 等移动设备的安全接入
IPv6 l
访问控制 l
IPsec VPN l
ND 攻击防护 l
隧道、DNS64/NAT64 等多种过渡技术 l
IPv6 路由（静态路由、RIPng、OSPFv3、BGP4+）
高可用性 (HA) l
主 / 主模式（A/A）和主 / 备模式（A/P） l
支持双主控 l
支持配置、会话同步
监控统计 l
支持 NAT 日志、会话日志、威胁日志等 l
支持实时流量统计和分析功能 l
支持安全事件统计功能
