敦崇科技多业务一体化网关SR5016在解决传统高性能网关转发功能的前提下，实现了诸多增值特性。微信、手机短信、免认证等多种认证手段，满足不改变无线现网，实现商业WIFI 营销的需求。SR5016在解决传统高性能网关转发功能的前提下，更加关注对出口流量的管理与控制，从而提升员工的办公效率和有限的出口带宽的利用率。
产品亮点
● 6个以太网口10/100/1000Base-T Ethernet ,auto MDI/MDIX；
● 双WAN上行接口；
● 支持DHCP、VPN、NTP、路由、VLAN等服务管理；
● 支持终端认证管理、限速管理、黑白名单管理；
● 支持防火墙、QOS、端口转发、虚拟服务器的功能；
● 支持Web管理与SSH等远程维护；
● 支持微信连wifi、手机短信认证、免认证等多种认证方式；
● 支持资源缓存功能：POTAL资源、APP、网络电影电视剧、游戏、音乐更新同步功能，用户上网“秒级体验”；
● 支持基于用户角色、终端、SSID、访问的域名及IP地址进行带宽限速；
产品特性
强大的安全功能
SR5016网关为用户提供了丰富的安全技术，具有防火墙、SYN-flood防御、WAN口IP动态伪装、用户接入主动认证等功能，为企业提供全方位的局域网接入安全管理方案；
双WAN
支持双WAN口上行，当其中某一个WAN口出现异常时，SR5016网关能及时地把网络流量转移到其它正常的WAN口上，保证在线路异常的情况下不影响网络使用，为网络稳定性提供强大保证；
多VPN协议，远程通信更安全
上行WAN口支持PPTP、L2TP协议，提供了多种安全接入功能，满足企业分支之间、企业分支与总部之间、以及合作伙伴访问企业内部信息的需求，实现数据的安全访问与传输。通过远程隧道接入方式，合作伙伴可灵活访问企业内部资源，实现企业内资源的共享和安全；
智能弹性流控
支持带宽流量控制，可基于用户、终端、SSID、访问的域名及IP地址分配固定带宽，将流量控制到精细化。通过应用带宽保障技术，使得网络总带宽不被占满，根据网络使用情况，灵活调整流控规则；
QOS
支持按TCP、UDP、ICMP等协议，按不同端口进行不同通信规则的定义，对每种规则设置不同的优先级，为即时通信业务设置高优先级保证时延，降低流媒体业务优先级保证系统带宽，从而实现QOS功能。在确保重要业务量不受延迟或丢弃的前提下，保证网络的高效运行。
| 属性 | SR5016 |
| 电源 | AC 220V |
| 尺寸 | 430mm×43.6mm×251mm |
| 接口 | 2*10/100/1000Mbps 上行口 |
| 4*10/100/1000Mbps下行口 | |
| 2*USB口 | |
| 1*Console口 | |
| 1*SATA | |
| 1*MSATA | |
| 工作温度 | -40℃- 55℃ |
| 工作湿度 | 5%-95%（非冷凝） |
| 外壳 | 铁壳 |
| 网络协议 | PPP |
| CHAP | |
| PAP | |
| PPPOE | |
| DHCP客户端 | |
| DHCP服务器 | |
| NTP | |
| DNS | |
| 防火墙 | 出战通信策略（源IP/目的IP/协议/端口） |
| 入站通信策略（源IP/目的IP/协议/端口） | |
| VLAN | 支持4096个VLAN |
| L2TP | L2TP Client |
| 系统服务 | 虚拟服务器 |
| DMZ | |
| VPN透传 | |
| 网络安全 | 防止SYN Flood攻击功能 |
| 开放系统 | |
| WPA-Personal/Enterprise | |
| WPA2-Personal/Enterprise | |
| 用户隔离 | |
| 支持静态黑白名单 | |
| 支持对SSID的隐藏 | |
| 支持基于MAC黑白名单 | |
| QOS | 支持基于域的用户流量控制（以VLAN、SSID、STA作为配置） |
| 支持用户级流量控制，根据Radius服务器的签约信息进行流控 | |
| 支持根据SSID映射用户QOS等级 | |
| 认证计费 | 支持免认证 |
| 支持一键认证 | |
| 支持短信认证 | |
| 支持微信认证 | |
| 支持portal+MAC认证 | |
| 网络诊断 | 支持Ping命令 |
| 支持Traceroute命令 | |
| 支持Nslookup命令 | |
| 配置管理 | 基于WEB的用户管理接口（远程管理/本地管理） |
| 命令行CLI | |
| 云平台管理 | |
| 支持实时显示系统负载、流量、连接信息 | |
| 支持显示系统进程CPU、内存使用率 | |
| 支持显示WAN口状态、活动连接数、DHCP分配信息 | |
| 支持显示内存可用数、空闲数 | |
| 支持显示设备名称、固件版本、内核版本等 |
SR5016在单WAN/多WAN模式时，用户上网设备通过网关获取IP地址上网，并可将进行无线和有线连接的终端都分配到一个子网。
SR5016切换至旁路模式，可在现有网络架构基础上，旁挂SR5016网关，从而使现有网络具有认证审计功能，无需改变现网结构，大大节约成本。
