合肥监控安装企业免费服务电话
合肥监控安装产品中心

客户电话:400 8818 267
服务热线:0551-63622263
在线沟通:
点击这里给我发消息   点击这里给我发消息
点击这里给我发消息   点击这里给我发消息

您现在的位置:澳门银河官网 » 产品中心 » 黄山弱电工程
黄山弱电工程
黄山弱电工程

超众的业务处理并发能力

* 采用业界先进的网络通信处理器,结合H3C企业先进的软硬件技术,提供超众的VPN加密性能和极佳的网络体验

* SSL VPN加密性能:40Mbps(50用户)

* IPSec VPN加密性能:140Mbps

* 防火墙性能: 900Mbps

* NAT会话数:25万条

完备的VPN网络构建能力

* 支撑丰富和全面的VPN技术,包括SSL VPN、IPsec VPN、L2TP VPN、GRE VPN、ADVPN(Auto Discovery VPN)和GDVPN(Group Domain VPN)

* 支撑多种应用场景下的VPN组网:

* SSL VPN,支撑HTTP、TCP和IP代理等多种方式,客户端直接使用浏览器即可以安全地访问到企业内部网络资源

* IPSec over GRE,支撑分支与总部之间运行动态路由协议和动态学习网络拓扑,既解决了分支与总部之间大量静态路由配置的复杂性,同时也保证了分支与总部之间业务数据的安全性

* L2TP over IPSec,在客户端和网络设备之间建立安全的二层隧道,远程办公或者出差人员可方便安全地接入到企业内部网络

* GRE over IPSec,支撑分支网络使用动态地址或者私网地址与总部网关建立VPN隧道,在保证业务数据安全的同时,还可运行动态路由协议和自动学习网络拓扑

* IPSec隧道模式,支撑通过IPSec隧道直接运行动态路由协议和动态学习网络拓扑,提高了网络带宽的利用效率

* ADVPN,支撑分支与分支、分支与总部之间的互联的VPN组网,VPN隧道由中心设备统一管理,同时还增加了基于用户名和密码的认证机制,使设备的配置和维护更加灵活和简单

* GDVPN,实现了密钥和安全策略的集中管理,在安全得到保证的同时,提高了网络转发效率,增强了网络扩展性并简化了管理

精细化业务控制和策略路由

* 精细化的业务识别和控制

* 应用识别和控制,支撑多种应用的识别,支撑包括citrix、dhcp、dns、exchange、ftp、h323、sip和http等在内的近百种协议

* 网络流量监控 ,对网络转发流量进行统计和报表

* 通过精细化识别和精细化控制,实现对应用层业务的限速、带宽保障、过滤等功能,并通过精细化统计引导网络优化

* 业务智能选路通过非对称链路负载分担、流量智能负载分担等技术,可在不同场景下实现广域网带宽资源的充分利用,支撑基于带宽比例的负载分担、基于用户和用户组的负载分担和基于业务和应用的负载分担

* 支撑基于多种方式下网络带宽的弹性共享,包括基于业务的弹性共享、基于用户和用户组的弹性共享、基于链路的弹性带宽共享和基于用户的带宽限制,最大限度的利用带宽资源

完善的安全防御防火墙功能

* 多样化的防火墙功能:支撑包过滤防火墙、状态防火墙等

* 全方位的内置防攻击手段:支撑各种ARP防攻击,单包攻击、扫描攻击、泛洪攻击等防范手段,支撑流量统计辅助攻击防范

* 支撑URL过滤,支撑黑白名单功能

* 完备的用户行为跟踪记录

内嵌WiNet智能网管平台

* 支撑设备的网络托扑自动发现与呈现

* 实现本地用户接入的安全认证及网络访问权限控制

* 支撑设备及链路故障告警

* 全中文WEB操作配置界面,友好直观,操作简单方便

产品参数:

属性

MSV50

NAT会话数

25万

带机量

200~300人

SSL VPN加密性能

40Mbps

SSL VPN并发用户数

50用户

IPSec加密性能

140Mbps

IPSec VPN隧道数目

500

防火墙性能

900Mbps

USB2.0

1,支撑3G Modem扩展

CON/AUX

1

WAN以太口

1GE

LAN以太口

4GE(全部支撑转换为WAN口)

最大功耗

24W

电源

额定范围(外置):

100~240V 50/60Hz

外形尺寸(W×D×H,mm)

230×160×43.6mm

环境温度

0~45℃

环境相对湿度

5~95%(不结露)

属性

说明

网络互连

局域网协议

ARP

Ethernet,Ethernet II,VLAN(VLAN-BASED PORT VLAN,VOICE VLAN,Guest VLAN),802.3x, 802.1p,802.1Q,802.1x

STP(802.1D) ,RSTP(802.1w),MSTP(802.1s)

IGMP Snooping ,GVRP

PORT LOOPBACK,PORT MUTILCAST suppression,端口镜像

广域网协议

PPP、PPPoE Client、PPPoE Server

网络协议

IP服务

快速转发(单播/组播)

TCP,UDP,IP Option,IP unnumber

策略路由(单播/组播)

Netstream,sFlow

IP应用

Ping、Trace

DHCP Server / DHCP Relay/ DHCP Client,DHCP Snooping

DNS client/DNS Static,DNS Proxy,DDNS

IP Accounting,UDP Helper,NTP

Telnet,TFTP Client/FTP Client/FTP Server

WEB页面推送

DAR(Deeper Application Recognition,深度应用识别)

协议识别:

支撑自端口号类型的定义和对应业务的识别

支撑对协议类型名称重命名的自定义

支撑目前已知多种业务的识别

支撑HTTP协议特殊属性的识别(如HTTP报文中的URL地址、hostname主机名和MIME类型)

支撑RTP协议特殊属性的识别(对RTP报文的负载类型对数据流进行分类)

其他:

支撑上述业务识别的报文统计功能

IP路由

静态路由

动态路由协议:RIP/RIPng,OSPF,OSPFv3,BGP,IS-IS

组播路由协议:IGMP,PIM-DM,PIM-SM,MBGP,MSDP

路由策略

IPv6

Ipv6基本功能:Ipv6 ND,Ipv6 PMTU,Ipv6 FIB,Ipv6 ACL(通过Ipv6 Ready PhaseII的认证)

Ipv6过渡技术:NAT-PT,Ipv6隧道,6PE

Ipv6隧道:手工隧道,自动隧道,GRE隧道,6to4,ISATAP

Ipv6路由:

Ipv6静态路由(包括组播静态路由)

动态路由协议:RIPng,OSPFv3,IS-Isv6,BGP4+

组播路由协议:MLD V1/V2,IGMPv3,PIM-DM,PIM-SM,PIM-SSM

网络安全性

端口安全

PORTAL,802.1x

AAA

Local认证,Radius,Tacacs

防火墙

ASPF,ACL,FILTER

数据安全

IKE,IPSec

其它安全技术

L2TP,NAT/NAPT,PKI,RSA,SSH v1.5/2.0,SSL(SSL VPN),URPF,GRE、ADVPN

支撑DAR业务识别的报文过滤和限制

支撑DDOS防攻击

支撑ARP防攻击

支撑EAD端点准入防御功能功能(包括穿越广域网的模式)

可靠性

备份功能

支撑接口备份方式

支撑VRRP、VRRPv3

支撑基于带宽的负载分担与备份

支撑基于用户(IP地址)的负载分担与备份

NQA联动机制

NQA支撑同静态路由、策略路由、动态路由、VRRP和接口备份的联动功能,实现端到端链路的检测与备份功能

BFD联动机制

支撑BFD快速链路检测,并能够同RIP、OSPF、BGP、MPLS、VRRP实现联动,以实现路由和链路的快速切换

QOS

二层QoS

SP

LR

Port-Based Mirroring

Priority Mapping

Port Trust Mode,Port Priority

Flow Control & Backpressure

流量监管

支撑CAR(Committed Access Rate)

支撑LR(Line Rate)

拥塞管理

FIFO、PQ、CQ、WFQ、CBQ、RTPQ

拥塞避免

WRED/RED

流量整形

支撑GTS(Generic Traffic Shaping)

其他QOS技术

基于IP的限速,嵌套QoS,VLAN QoS

支撑的流量分类

支撑ACL流量分类

支撑IP Precedence流量分类

支撑DSCP流量分类

支撑MAC地址分类

支撑ATM CLP比特分类

支撑802.1P分类

支撑基于DAR分类

3G无线

支撑的3G制式

WCDMA、EVDO、TD-SCDMA

支撑的接口形态

USB接口的3G-Modem

支撑的功能和特性

遵从对应的3G-Modem的功能和特性

支撑3G通信的多因子绑定认证功能

服务、管理与维护

网络管理

SNMP V1/V2c/V3,MIB,SYSLOG,RMON,WEB网管,TR069

H3C企业的BiMS远程管理方案,支撑零配置部署(U盘开局和短信开局)

本地管理

命令行管理,文件系统管理, Dual Image

网络质量保证(NQA)

支撑DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等协议测试

支撑语音jitter测试

支撑网络的时延、抖动、丢包率等测试

用户接入管理

支撑console口登录,支撑telnet(VTY)登录,支撑SSH登录,支撑FTP登录


IPSec VPN基本组网方案

该组网方案采用单链路单设备方式,在总部局域网数据中心部署VPN管理App平台,实现对MSV50的VPN业务进行部署和监控,另外可通过BiMS对分支机构MSV50网关设备进行远程集中的自动配置管理。

该方案主要面向对网络链路要求不高的小型分支机构,可根据企业实际情况采用IPSec VPN、IPSec over GRE VPN、GRE over IPSec VPN、L2TP over IPSec VPN等方式实现接入。

企业关键词:弱电工程、安徽弱电工程、合肥弱电工程、宿州弱电工程、亳州弱电工程、阜阳弱电工程、蚌埠弱电工程、淮南弱电工程、滁州弱电工程、六安弱电工程、马鞍山弱电工程、芜湖弱电工程、铜陵弱电工程、宣城弱电工程、安庆弱电工程、黄山弱电工程

合肥监控企业 | 合肥监控安装 | 合肥监控企业 | 安徽监控安装 | 安徽监控企业
XML 地图 | Sitemap 地图