A

1. 能將現有頻寬與新申請的對外線路做整合，提昇整體網路效能，並且節省高額的專線費用。
2. 能夠使企業裡的重要伺服器，如網站伺服器、郵件伺服器，能夠永不間斷的對外提供服務。
3. 保障網路服務品質，可使重要的資訊或應用服務優先暢通。
4. 具有DHCP 、NAT的功能，使得公司內部員工很輕易地可連至Internet，另外也可規範公司內部員工存取網路的權限，避免少數員工不當的使用網路資源。
5. 能讓分公司之間建立虛擬私有網路，提昇資料傳輸安全。另外，常在外頭的業務人員有時候需要f).存取公司內部資源時，也能方便地使用PPTP Tunnel連回公司內部網路並同時兼顧安全性。
6. PowerStation還具有許多其它的功能，必定能夠滿足企業網路應用日漸複雜的需求，可以參閱我們的產品說明或是洽詢業務人員，更深入了解PowerStation這項產品為我們帶來的好處。

A

PowerStation具備了頻寬管理功能、防火牆功能、虛擬私有網路，可滿足企業對於網路的不同應用。而一般市面上的產品，都是將這些功能分開並以不同的產品來銷售，造成網管人員在解決一些網路需求時，需要採購好幾台一起使用，增加了網路建置的複雜度。因此，使用我們的PowerStation等於是買了好幾項其它產品一樣。以企業角度上來看，不但較省錢，也減少管理多台機器的麻煩。PowerStation不但提供了Web的設定介面，也有中英文的切換，只要具備基本網路知識的網管人員，皆可輕鬆設定您的網路環境。

一般而言，採購類似PowerStation這樣子的產品，可能要把原來的Router等一些設備淘汰，才能使用新產品的功能，同時也可能造成網路架構變動，造成內部主機的網路設定需要重新設定過。但是若網管人員想保留原先的網路架構，只是想利用PowerStation所提供的頻寬管理功能、防火牆等功能，PowerStation裡的ARP Proxy功能可在不變動原先網路的架構下輕易的達到這個需求。

A

PowerStation支援各種型態網路連線，例如：T1、E1、ADSL、Cable Modem。除此之外，能夠將這些速度不一的連線合併使用，做多閘道備援與容錯。

A

可提供六個10/100 Mbps高速乙太網路介面或選購Gigabit介面平台，可搭配2個光纖網路介面，支援單模、多模或RJ45(Cat6)。這六個網路埠全賴網管人員怎麼設定，並不像其它有些產品會規定只能使用這個WAN埠。因此，我們具有高度的彈性，至多可以到五個WAN埠，剩下的做為連接區域網路。

PowerStation有一個Console埠，可用RS232連入PowerStation。另外還有一個HA埠，可用來做雙系統備援。

尺寸大小則是採用標準的19吋機架型1U/2U建構，430 mm(長) x 270 mm(寬) x 44 mm(高) / 88 (高)。

A

PowerStation本身支援HA架構，允許兩台機器以"主要/次要"模式串接起，達成PowerStation自身的容錯備援。在正常的運作狀態下，只有主要機器會回應所有的連線請求；一旦主要機器故障，次要機器立即取代主要機器，接手所有工作，達成系統備援並提高系統可用度。

A

透過PowerStation的防火牆功能，可防範多種網路攻擊行為，如IP Spoofing、Ping of Death、Port Scanning、SYN Flooding、Non-First Packet、Land、Smurf等，使駭客或意圖不軌人士無法入侵，徹底保障企業內部網路的安全。

A

這並不是像一般電腦，發出聲音表示電腦的硬體故障了，而是我們用來判斷這台PowerStation是否有硬體運作正常的依據。當客戶在開機一陣子後有聽到四個連續嗶聲，則表示機器硬體運作正常，無需擔心。若是沒聽到嗶聲的話，就表示硬體故障了，要請客戶將機器送回桓基檢測。

A

在PowerStation出廠後，每個網路埠擁有事先定義好的IP位址，Port 0至Port 2分別為192.168.16.1、10.0.0.1、172.168.0.1，子網路遮罩皆為255.255.255.0。因此假設我們要使用Port 2來設定PowerStation，則我們的電腦IP位址需要設成172.168.0.2 (其實到172.168.0.254都可以)，子網路遮罩為255.255.255.0，其它的可以不用設定(DNS與Gateway)。接著使用您的網際網瀏覽器，打入網址https:// 172.168.0.1:10000，注意！是https不是http，並使用10000埠。接著會出現安全性警訊的視窗，選擇"是"，即可進入PowerStation的設定介面。在使用者名稱與密碼的地方，輸入admin/1234(請注意大小寫有分別)就可以登入來操作PowerStation了。最後要注意的地方是需使用跳接網路線。

A

首先是修改Web介面的帳號與密碼。登入之後，可至【PowerStation管理員】修改admin的密碼，儘量使用無意義的字串，使得駭客無法猜到。若要想在加強安全性的話，可設IP位址存取控制，規定只有某個IP位址才能連線至PowerStation。

接著，使用SSH連線(利用putty工具)至PowerStation，用root/1234登入後，使用passwd指令，修改root的密碼。注意！這邊root的密碼萬一忘記的話，只能送回桓基重設系統才有救，因此務必要記得。一般來說，我們都只使用Web介面來設定PowerStation，因此所有有到PowerStation的連線皆拒絕，只允許PowerStation的Web連線。可至【安全政策】裡作相關設定，如下圖所示，其中localhost物件指的就是PowerStation本身，而eServer4指的就是PowerStation的Web服務10000埠。

A

將您的電腦Com 1使用RS232連接至PowerStation的Console埠，接著在你的主機設定終端機，設定好Com 1與Baud rate為9600後，便可像SSH連線方式一樣，輸入root/1234登入，輸入reset命令後重新開機，使PowerStation的所有設定回復預設值，您可以用admin/1234重新進入Web操作介面。

A

在PowerStation中只要將WAN對外線路、NAT、DHCP設定好，內部的主機只要將IP位址與DNS設為自動取得即可連線至Internet。在DHCP中有更多進階的設好，可透過MAC位址或是主機名稱來限制這些主機使用固定的IP。

A

這屬於對外流量的負載平衡，使用PowerStation中的【NAT與政策路由設定】很容易就能達到Rule-Based Routing Policy以及Auto Link Fail Over的功能。

A

在介紹DDNS前，要先了解DNS為何？DNS就是為了人類方便記億IP位址所發展出來的，因此我們只需記住Domain Name，如www.hgiga.com就可以了，然後透過DNS Server的查詢，它會告訴我www.hgiga.com的真實IP位址。而DDNS就是一種變更Domain Name與IP位址的對應技術，假設我們為我們的網站伺服器申請了兩個公用IP，我就可以利用DDNS的技術，將WWW對應至IP1或IP2，配合上我們PowerStation裡的Link Healthy Detection的技術與我們的演算法判斷，可做到Inbound Load Balancing與Fault Tolerance的功能。

A

我們先要有二條以上可對外的WAN Link，最好是不同的ISP業者，避免其中一條有問題，另一條還能備援。接著設定PowerStation的DMZ與DDNS功能，再配合我們Link Healthy Check程式，能夠自動偵測對外線路的情況，當發生線路故障時，自動去更換DNS Server上我們網站伺服器的IP位址，達到Fault Tolerance。

A

不需要，只與您的DNS Server有關。若將PowerStation本身作為DNS Server的話(內建Bind 9 DNS Server)，可在【參數設定】中有關DDNS的Server指派到PowerStation，很容易去變更DNS Record，達到Fault Tolerance與Inbound Load Balancing的功能。若是使用企業原先的DNS Server，也是很方便，只要在DNS Server端開放修改DNS Record的權限給我們的PowerStation即可。有兩者模式可使用。第一，將我們的PowerStation的IP位址加入Allow清單中；第二，使用金鑰模式，將DNS Server分配給我們的金鑰輸入至DDNS的設定中即可。

A

PowerStation提供了兩種線路偵測的模式。第一種是路徑測試法，我們有一個遠端假想測試點，會去看路徑上每站的反應時間作為判斷的機制，我們可設定最多偵測幾個Hops、每站最大逾時及偵測次數等。另外也提供ICMP與UDP為線路偵測的協定，以免別人的防火牆將我們的偵測封包丟棄。第二種是節點測試法，在輸入測試點清單後，會以ICMP或HTTP去測試節點是否連通。我們建議採用系統預設值即可，除非有特殊的需求。

A

在PowerStation中可啟動郵件通知的功能，讓系統管理者在遠端也能掌控線路的狀況，當然這是在有線路備援的情況下，否則PowerStation也無法連線至SMTP主機作發信通知的動作。至【參數設定】中的【郵件通知】設定相關參數就可以了。另外，我們也可以進入PowerStation的Web設定介面來查看，當設定NAT或DMZ的時候，發現線路物件變成這樣的圖示， ，或者是到【DDNS】中同樣也會發現那線路的欄位背景都變紅色了，這都表示線路出現問題了。

A

首先PowerStation會自動將線路備援，之後的連線會改走備援的線路，那麼之前正在進行中連線呢？則必須看你的Client與Server軟體怎麼處理，一般來說，像是Telnet或是SSH服務則會造成連線中止，只要重連就可以了。而HTTP為connectionless的連線，不會受到任何影響。

A

可以。PowerStation中內建有物件式的管理介面，您可以使用增加新物件的功能，建立您所要的群組物件，比方說RD部門，便可以將RD部門的IP位址納入管理，同樣地對其它部門也是建立類似的物件，將這些物件用在PowerStation的設定中，便可以制定出最符合您公司的網路政策。

A

PowerStation本身並不具備這樣子的功能，但是可支援桓基本身的產品PStop (網頁阻絕軟體)或是使用Squid所架設Proxy Server。在PowerStation的【參數設定】中的PStop欄位指向PStop Server或是Proxy Server所在的IP位址，便可以自動將HTTP的Traffic轉送給PStop，並交由它來做網頁過濾的工作。而Squid Proxy Server也具有阻擋網站功能，不過設定比較複雜，需要有經驗的網管人員來設定。另外，有更簡單的方法是至【安全政策】中將您所列的黑名單網站，利用nslookup等指令反查出IP位址，列入拒絕的規則中，公司員工也會無法連到這些站台，不過這只適用於您的黑名單網站數很少的時候。

A

PowerStation支援Transparent Mode的功能，我們可以將HTTP流量導到Proxy Server，而且使用者不需做額外的設定。這些設定可以在使用手冊上DMZ的部份找到更詳細的說明。

A

可以。您可進入Web設定介面來了解PowerStation所提供的目前連線狀態與系統流量分析。

A

可能您將【參數設定】中SNMP服務停用了，請將之啟動即可。

A

兩者皆可做為頻寬的管理，但是在【參數設定】中的Smart QoS要停用，才能使用NAT的頻寬限制。不過我們建議使用Smart QoS中的功能，因為我們可對來源位址、目的位址、服務種類、總頻寬、每一個IP位址的頻寬甚至是每一個連線的頻寬做速度限制，因此可滿足您頻寬管理的各種需求。

A

當初發展PowerStation的QoS功能，為了考慮到HTTP流量具有Burst的現象，也就是開啟網頁時一開始會有大量的圖檔與文字下載至電腦中，因此加入了這個功能選項，讓前面的40 Kbytes能夠不受Smart QoS的限制，先將網頁快速抓取完，以免使用者為了等待網頁開啟，浪費多餘的時間。

A

DAC (Data Access Control)可以做到身份等級的認證，以及根據該身份所設定的存取清單提供網路服務。可以讓網路管理作到以人為基本單位，根據不同的身份制定可使用的網路服務。另外，也提供群組功能，只要設定群組的屬性後，將成員加入群組即可，不必一一設定每位使用者。

使用者上網的時候，必需先輸入帳號與密碼才能連線。而認證的方式，也可以從原有的認證主機來認證，或者是在PowerStation本身建立使用者名單，由PowerStation本身來認證。

A

是的，只要將PowerStation上的PPTP服務開啟，並且設定帳號、密碼(也可以使用公司原有的認證伺服器)。而在員工這端，使用Windows的撥號設定即可連線過去。此時要確定員工本身必須能夠先上網，才能撥號成功。更詳細的操作方式，可參閱使用手冊。

A

IPSec VPN，用於分公司與分公司之間利用公眾網路建立虛擬私人網路，可避免重要資料被駭客用Sniffer程式所竊取。

Dial-UP VPN (PPTP)，適合常在公司外部的業務人員，又需使用公司內部網路的資源，如郵件伺服器、檔案伺服器等，便可使用PPTP建立從外部到內部的一個安全通道，讓使用者輕易的存取公司內部網路的資源。

A

GRE Tunnel是未加密的VPN Tunnel，同樣也可以建立虛擬私人網路，用在較不需要考慮安全性的應用上，也因為未加密，所以它的傳輸速度會比有加密的VPN Tunnel快得多，大多應用在視訊會議、VoIP上。

A

可以。對於PowerStation來說，這些VPN連線與一般的對外連線一樣，都是看成線路物件，只是名稱不同，都可以對他們做相同的操作，所以我們也可以將VPN Tunnel匯集起來使用，做負載平衡與線路容錯。

A

是的，由於PowerStation具有ARP Proxy的功能以及彈性的網路設定，可以與現有的VPN設備結合，協助線路負載平衡。