冰川 Glacier 宽带接入运营平台是一款软硬件分离、易部署、高扩展的宽带接入运营平台。硬件接入控制器采用冰川自主研发的 GlacierOS 操作系统 , 可以部署在接入层、汇聚层或核心层的
出口，适用于城域网，大型小区的宽带运营，负责用户的认证，授权和计费，数据采集、实时控制和执行各种网络和计费策略，并将数据传送到 GlacierSAM 计费软件，共同组成 Glacier 宽带接入运营平台。
产品特点网络篇
支持桥接方式和路由方式，地址转换（NAT）策略，可设置透明，部分透明，和NAT模式，并且接口可以互换使用，任意口均可以根据网络情况进行设置为内网口，外网口或者DMZ口；
路由和NAT模式下，单一接口可以绑多多个IP地址(*多支持一个接口上绑多32个IP地址)
支持内外网端口映射策略地址映射策略；
DHCP策略，可设置多段DHCP网段、租用时间、支持32个DHCP地址池，以及可以实时查询DHCP分配的地址状态，支持根据VLAN分配DHCP池；
支持策略路由，支持多出口 , 内置国内教育网，网通，电信等路由表 , 并可手工修改 , 多出口线路自动检测 , 切换功能 ( 在有多条出口线路的情况下，当其中一条中断，系统可以自动切换到另外一条上面 , 不影响网络使用 ) ；
灵活的 VLAN 支持 , 提供方便的 802.1Q VLAN 协议的接入、 VLAN 路由的支持 ；
具备 HTTP 代理服务器功能，支持 WEB 加速功能 ；
基于 WEB 的网络应用统计功能，基于 WEB 的网络故障检测功能 ；
内置 Bt,e-mule,edk, 迅雷 ,MaxIE,QQ,poco 等几十种 p2p 软件的限制功能；管理及监控
权限设置，管理界面的每一处对任意管理员均可设置权限；
支持系统租用模式，可以分组租用给其他下属用户使用，让其自行管理自己的用户。
支持telnet,ssh,控制口管理功能，可二次telnet内网设备 ；
支持远程管理(基于WEB管理方式)，无需安装任何软件即可管理设备；
设备升级功能 ,配置文件可以在多台设置之间导入导出；
实时查看 cpu ，内存 , 网络利用率；
图表显示网络利用状态 ；
查看设备网络连接数，带宽利用，包转发速度等 ；
内置网络数据包监控功能 , 在病毒爆发或者黑客攻击时方便查找攻击源 ；
安全防范
采用自主版权的专用安全操作系统 ；
设定管理 IP, 限制能进入管理界面的机器 IP ；
内置防 DOS 攻击模块，对ping of death,udp flood,tcp syn flood等多种DOS攻击防范效果明显；
MAC 地址过滤 ( 白名单 , 黑名单功能 )
基于内核的高级防火墙规则控制 , 支持包过滤和状态检测防火墙，支持时间规则策略
全面限制主机 ( 网段 ) 所允许建立的*大连接数和单位时间的发包频率，避免恶意攻击或者网络病毒占用设备资源
网站查封 , dns 解析过滤
客户端和 web 认证均经过高强度加密，防止用户账号被盗用 ；
接入控制硬件中内置用户账号和秘密的缓存表 , 即便计费服务器发生故障 , 一样可以进行认证 ( 此时不计费 ), 保证用户上网不中断 ；
用户访问的内容进行智能日志记录，日志格式符合公安部标准 ；认证
支持认证方式包括：Glacier客户端，Web，802.1x等认证方式；
两种认证模式：账号密码认证和免账号认证（专线方式和直通方式）；
可实现基于用户名和密码的身份认证，可以透过三层网络绑定用户的IP、MAC、VLAN等重要网元信息；
数据库支持100000个用户账号，单台支持*高8000个同时在线用户；
支持认证重定向功能，在认证前访问网页可以强制用户重定向到任意网址 ( 自定义页面、自服系统、任意网站均可 )
GlacierSAM可以作为Radius Server，为其它接入设备提供认证；
多种方式组合防止客户机使用共享上网 ( 代理 ) 功能 ；
支持内网免费 IP 和外网免费 IP 之功能 , 支持外网白名单 ( 仅允许访问某些 IP 段 ) 和黑名单功能 ；
客户端认证支持认证后的广告发送以及实时的消息广播和针对用户的消息发送 , 可以在服务端设定客户端要求强制升级
检测到客户使用代理服务器后， 可由管理员设定是否查封用户帐号 , 查封多长时间 ；
支持二层 MAC ＋ IP 认证功能，即无须用户名和密码，只要 IP 和 MAC 地址被授权，则允许上网；授权
可授予控制用户上下行带宽，精度为1kBit/S；
可授予用户不同的目标地址的访问权限和带宽，精度为1kBit/S；
基于用户所在的计费组，可授予该组用户的控制策略：包括可以上网的时段，可以访问目标地址分组，可以登录的源地址，可以使用的TCP/UDP 端口，是否允许使用代理；
基于用户所在计费组，可设定该组用户的防沉迷上网：包括设定该用户每天/每月可以使用上网时间、上网流量等。对于特殊用户，可以防止其沉迷于网络；计费
