H3C MSV50 VPN網(wǎng)關(guān)產(chǎn)品H3C MSV50 VPN網(wǎng)關(guān) 從2003中國網(wǎng)絡(luò)寬帶化興起至今，中小型企事業(yè)單位的信息化已經(jīng)從基礎(chǔ)網(wǎng)絡(luò)建設(shè)走到了提高IT資源利用率上來，越來越多的中小企業(yè)已經(jīng)部署了諸如ERP，CRM等各種管理軟件進(jìn)行進(jìn)銷存、財(cái)務(wù)、訂單、客戶關(guān)系等管理，隨著越來越突出的移動(dòng)辦公需求，中小企業(yè)網(wǎng)絡(luò)必須能夠滿足員工遠(yuǎn)程靈活的通過互聯(lián)網(wǎng)安全接入企業(yè)內(nèi)部網(wǎng)絡(luò)進(jìn)行資源訪問和業(yè)務(wù)操作的需要，這就定義出了新時(shí)代的中小企業(yè)融合多業(yè)務(wù)SSL VPN網(wǎng)關(guān)產(chǎn)品，這類產(chǎn)品的主要需求如下：支持多種VPN業(yè)務(wù)模式，特別是要支持SLL VPN這種解決遠(yuǎn)程用戶訪問敏感公司數(shù)據(jù)操作部署最簡單也最安全的VPN技術(shù)；具備多協(xié)議和多業(yè)務(wù)支持能力，很多成長型中小企業(yè)逐漸具有了業(yè)務(wù)分支機(jī)構(gòu)，網(wǎng)間互聯(lián)不僅需要VPN技術(shù)，也帶來了路由協(xié)議的需求，此外諸如IP語音，IP視頻等協(xié)同工作軟件的部署，對(duì)中小企業(yè)互聯(lián)網(wǎng)網(wǎng)關(guān)進(jìn)一步提出了多業(yè)務(wù)協(xié)議的支持能力；此外對(duì)業(yè)務(wù)控制、帶寬資源調(diào)度、負(fù)載均衡以及網(wǎng)絡(luò)安全防御功能也進(jìn)一步提出整合交付的需求，即出口網(wǎng)關(guān)設(shè)備在有高帶寬、性能和可靠性的基礎(chǔ)之上，需要整合策略路由，智能帶寬資源調(diào)度和已經(jīng)非常成熟的ASPF狀態(tài)防火墻技術(shù)于一體，安全、高效、智能的服務(wù)于中小企業(yè)網(wǎng)絡(luò)應(yīng)用。面對(duì)上述中小型企事業(yè)單位信息化深入發(fā)展的新需求，H3C公司依靠十多年對(duì)網(wǎng)絡(luò)的深入理解以及扎實(shí)技術(shù)的積累，基于最新的軟硬件平臺(tái)技術(shù)推出了MSV系列融合多業(yè)務(wù) SSL VPN網(wǎng)關(guān)產(chǎn)品。該網(wǎng)關(guān)產(chǎn)品支持完備豐富的VPN技術(shù)及功能特性，支持IPSec、L2TP、GRE、SSL、ADVPN和GDVPN等VPN技術(shù)，為了方便和快速部署VPN業(yè)務(wù)，H3C公司還提供管理和部署IPsec的IVMS管理平臺(tái)，另外，對(duì)于IPsec VPN和SSL VPN業(yè)務(wù)，該產(chǎn)品還支持WEB方式的配置和管理，通過這些技術(shù)方法和工具，使其VPN業(yè)務(wù)部署和實(shí)施起來變得非常簡單和容易，同時(shí)也大大降低了維護(hù)管理的成本。MSV50 融合多業(yè)務(wù)SSL VPN網(wǎng)關(guān)產(chǎn)品適合與作為中小型企事業(yè)單位的出口VPN網(wǎng)關(guān)設(shè)備，也可以作為政府及企業(yè)分支經(jīng)營機(jī)構(gòu)的分支VPN網(wǎng)關(guān)設(shè)備，該網(wǎng)關(guān)可與H3C公司的匯聚網(wǎng)關(guān)設(shè)備、VPN客戶端軟件和IVMS管理平臺(tái)等產(chǎn)品一起為客戶提供一體化VPN綜合解決方案，充分地滿足未來業(yè)務(wù)擴(kuò)展和管理等多元化應(yīng)用需求，符合企業(yè)IT建設(shè)的現(xiàn)狀與趨勢。了解更多產(chǎn)品特點(diǎn)超眾的業(yè)務(wù)處理并發(fā)能力采用業(yè)界先進(jìn)的網(wǎng)絡(luò)通信處理器，結(jié)合H3C公司先進(jìn)的軟硬件技術(shù)，提供超眾的VPN加密性能和極佳的網(wǎng)絡(luò)體驗(yàn)SSL VPN加密性能：40Mbps（50用戶）IPSec VPN加密性能：140Mbps防火墻性能： 900MbpsNAT會(huì)話數(shù)：25萬條完備的VPN網(wǎng)絡(luò)構(gòu)建能力支持豐富和全面的VPN技術(shù)，包括SSL VPN、IPsec VPN、L2TPVPN、GRE VPN、ADVPN（Auto Discovery VPN）和GDVPN（Group Domain VPN）支持多種應(yīng)用場景下的VPN組網(wǎng)：SSL VPN，支持HTTP、TCP和IP代理等多種方式，客戶端直接使用瀏覽器即可以安全地訪問到企業(yè)內(nèi)部網(wǎng)絡(luò)資源IPSec over GRE，支持分支與總部之間運(yùn)行動(dòng)態(tài)路由協(xié)議和動(dòng)態(tài)學(xué)習(xí)網(wǎng)絡(luò)拓?fù)?，既解決了分支與總部之間大量靜態(tài)路由配置的復(fù)雜性，同時(shí)也保證了分支與總部之間業(yè)務(wù)數(shù)據(jù)的安全性L2TP over IPSec，在客戶端和網(wǎng)絡(luò)設(shè)備之間建立安全的二層隧道，遠(yuǎn)程辦公或者出差人員可方便安全地接入到企業(yè)內(nèi)部網(wǎng)絡(luò)GRE over IPSec，支持分支網(wǎng)絡(luò)使用動(dòng)態(tài)地址或者私網(wǎng)地址與總部網(wǎng)關(guān)建立VPN隧道，在保證業(yè)務(wù)數(shù)據(jù)安全的同時(shí)，還可運(yùn)行動(dòng)態(tài)路由協(xié)議和自動(dòng)學(xué)習(xí)網(wǎng)絡(luò)拓?fù)銲PSec隧道模式，支持通過IPSec隧道直接運(yùn)行動(dòng)態(tài)路由協(xié)議和動(dòng)態(tài)學(xué)習(xí)網(wǎng)絡(luò)拓?fù)?，提高了網(wǎng)絡(luò)帶寬的利用效率ADVPN，支持分支與分支、分支與總部之間的互聯(lián)的VPN組網(wǎng)，VPN隧道由中心設(shè)備統(tǒng)一管理，同時(shí)還增加了基于用戶名和密碼的認(rèn)證機(jī)制，使設(shè)備的配置和維護(hù)更加靈活和簡單GDVPN，實(shí)現(xiàn)了密鑰和安全策略的集中管理，在安全得到保證的同時(shí)，提高了網(wǎng)絡(luò)轉(zhuǎn)發(fā)效率，增強(qiáng)了網(wǎng)絡(luò)擴(kuò)展性并簡化了管理精細(xì)化業(yè)務(wù)控制和策略路由精細(xì)化的業(yè)務(wù)識(shí)別和控制應(yīng)用識(shí)別和控制，支持多種應(yīng)用的識(shí)別，支持包括citrix、dhcp、dns、exchange、ftp、h323、sip和http等在內(nèi)的近百種協(xié)議網(wǎng)絡(luò)流量監(jiān)控 ，對(duì)網(wǎng)絡(luò)轉(zhuǎn)發(fā)流量進(jìn)行統(tǒng)計(jì)和報(bào)表通過精細(xì)化識(shí)別和精細(xì)化控制，實(shí)現(xiàn)對(duì)應(yīng)用層業(yè)務(wù)的限速、帶寬保障、過濾等功能，并通過精細(xì)化統(tǒng)計(jì)指導(dǎo)網(wǎng)絡(luò)優(yōu)化業(yè)務(wù)智能選路通過非對(duì)稱鏈路負(fù)載分擔(dān)、流量智能負(fù)載分擔(dān)等技術(shù)，可在不同場景下實(shí)現(xiàn)廣域網(wǎng)帶寬資源的充分利用，支持基于帶寬比例的負(fù)載分擔(dān)、基于用戶和用戶組的負(fù)載分擔(dān)和基于業(yè)務(wù)和應(yīng)用的負(fù)載分擔(dān)支持基于多種方式下網(wǎng)絡(luò)帶寬的彈性共享，包括基于業(yè)務(wù)的彈性共享、基于用戶和用戶組的彈性共享、基于鏈路的彈性帶寬共享和基于用戶的帶寬限制，最大限度的利用帶寬資源完善的安全防御防火墻功能多樣化的防火墻功能：支持包過濾防火墻、狀態(tài)防火墻等全方位的內(nèi)置防攻擊手段：支持各種ARP防攻擊，單包攻擊、掃描攻擊、泛洪攻擊等防范手段，支持流量統(tǒng)計(jì)輔助攻擊防范支持URL過濾，支持黑白名單功能完備的用戶行為跟蹤記錄內(nèi)嵌WiNet智能網(wǎng)管平臺(tái)支持設(shè)備的網(wǎng)絡(luò)托撲自動(dòng)發(fā)現(xiàn)與呈現(xiàn)實(shí)現(xiàn)本地用戶接入的安全認(rèn)證及網(wǎng)絡(luò)訪問權(quán)限控制支持設(shè)備及鏈路故障告警全中文WEB操作配置界面，友好直觀，操作簡單方便產(chǎn)品規(guī)格屬性 MSV50NAT會(huì)話數(shù)25萬帶機(jī)量200~300人SSL VPN加密性能40MbpsSSL VPN并發(fā)用戶數(shù)50用戶IPSec加密性能140MbpsIPSec VPN隧道數(shù)目500防火墻性能900MbpsUSB2.01，支持3G Modem擴(kuò)展CON/AUX1WAN以太口1GELAN以太口4GE（全部支持轉(zhuǎn)換為WAN口）最大功耗24W電源額定范圍（外置）：100～240V 50/60Hz外形尺寸（W×D×H，mm）230×160×43.6mm環(huán)境溫度0～45℃環(huán)境相對(duì)濕度5～95%（不結(jié)露）屬性說明網(wǎng)絡(luò)互連局域網(wǎng)協(xié)議ARP Ethernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，VOICE VLAN，Guest VLAN），802.3x， 802.1p，802.1Q，802.1xSTP(802.1D) ，RSTP(802.1w)，MSTP(802.1s)IGMP Snooping ，GVRPPORT LOOPBACK，PORT MUTILCAST suppression，端口鏡像廣域網(wǎng)協(xié)議PPP、PPPoE Client、PPPoE Server網(wǎng)絡(luò)協(xié)議IP服務(wù)快速轉(zhuǎn)發(fā)（單播/組播）TCP，UDP，IP Option，IP unnumber策略路由（單播/組播）Netstream，sFlowIP應(yīng)用Ping、TraceDHCP Server / DHCP Relay/ DHCP Client，DHCP SnoopingDNS client/DNS Static，DNS Proxy，DDNSIP Accounting，UDP Helper，NTP Telnet，TFTP Client/FTP Client/FTP ServerWEB頁面推送DAR（Deeper Application Recognition，深度應(yīng)用識(shí)別）協(xié)議識(shí)別：支持自端口號(hào)類型的定義和對(duì)應(yīng)業(yè)務(wù)的識(shí)別支持對(duì)協(xié)議類型名稱重命名的自定義支持目前已知多種業(yè)務(wù)的識(shí)別支持HTTP協(xié)議特殊屬性的識(shí)別(如HTTP報(bào)文中的URL地址、hostname主機(jī)名和MIME類型)支持RTP協(xié)議特殊屬性的識(shí)別(對(duì)RTP報(bào)文的負(fù)載類型對(duì)數(shù)據(jù)流進(jìn)行分類)其他：支持上述業(yè)務(wù)識(shí)別的報(bào)文統(tǒng)計(jì)功能IP路由靜態(tài)路由動(dòng)態(tài)路由協(xié)議：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS組播路由協(xié)議：IGMP，PIM-DM，PIM-SM，MBGP，MSDP路由策略IPv6Ipv6基本功能：Ipv6 ND，Ipv6 PMTU，Ipv6 FIB，Ipv6 ACL（通過Ipv6 Ready PhaseII的認(rèn)證）Ipv6過渡技術(shù)：NAT-PT，Ipv6隧道，6PEIpv6隧道：手工隧道，自動(dòng)隧道，GRE隧道，6to4，ISATAPIpv6路由：Ipv6靜態(tài)路由（包括組播靜態(tài)路由）動(dòng)態(tài)路由協(xié)議：RIPng，OSPFv3，IS-Isv6，BGP4 組播路由協(xié)議：MLD V1/V2，IGMPv3，PIM-DM，PIM-SM，PIM-SSM 網(wǎng)絡(luò)安全性端口安全PORTAL，802.1xAAA Local認(rèn)證，Radius，Tacacs防火墻ASPF，ACL，F(xiàn)ILTER數(shù)據(jù)安全I(xiàn)KE，IPSec其它安全技術(shù)L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，SSL（SSL VPN），URPF，GRE、ADVPN支持DAR業(yè)務(wù)識(shí)別的報(bào)文過濾和限制支持DDOS防攻擊支持ARP防攻擊支持EAD端點(diǎn)準(zhǔn)入防御功能功能（包括穿越廣域網(wǎng)的模式）可靠性備份功能支持接口備份方式支持VRRP、VRRPv3支持基于帶寬的負(fù)載分擔(dān)與備份支持基于用戶（IP地址）的負(fù)載分擔(dān)與備份NQA聯(lián)動(dòng)機(jī)制NQA支持同靜態(tài)路由、策略路由、動(dòng)態(tài)路由、VRRP和接口備份的聯(lián)動(dòng)功能，實(shí)現(xiàn)端到端鏈路的檢測與備份功能BFD聯(lián)動(dòng)機(jī)制支持BFD快速鏈路檢測，并能夠同RIP、OSPF、BGP、MPLS、VRRP實(shí)現(xiàn)聯(lián)動(dòng)，以實(shí)現(xiàn)路由和鏈路的快速切換QOS二層QoSSPLRPort-Based MirroringPriority MappingPort Trust Mode，Port PriorityFlow Control Backpressure流量監(jiān)管支持CAR（Committed Access Rate）支持LR（Line Rate）擁塞管理FIFO、PQ、CQ、WFQ、CBQ、RTPQ擁塞避免WRED/RED流量整形支持GTS（Generic Traffic Shaping）其他QOS技術(shù)基于IP的限速，嵌套QoS，VLAN QoS支持的流量分類支持ACL流量分類支持IP Precedence流量分類支持DSCP流量分類支持MAC地址分類支持ATM CLP比特分類支持802.1P分類支持基于DAR分類3G無線支持的3G制式WCDMA、EVDO、TD-SCDMA支持的接口形態(tài)USB接口的3G-Modem 支持的功能和特性遵從對(duì)應(yīng)的3G-Modem的功能和特性支持3G通信的多因子綁定認(rèn)證功能服務(wù)、管理與維護(hù)網(wǎng)絡(luò)管理SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB網(wǎng)管，TR069H3C公司的BiMS遠(yuǎn)程管理方案，支持零配置部署（U盤開局和短信開局）本地管理命令行管理，文件系統(tǒng)管理， Dual Image網(wǎng)絡(luò)質(zhì)量保證（NQA）支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協(xié)議測試支持語音jitter測試支持網(wǎng)絡(luò)的時(shí)延、抖動(dòng)、丟包率等測試用戶接入管理支持console口登錄，支持telnet（VTY）登錄，支持SSH登錄，支持FTP登錄組網(wǎng)應(yīng)用IPSec VPN基本組網(wǎng)方案該組網(wǎng)方案采用單鏈路單設(shè)備方式，在總部局域網(wǎng)數(shù)據(jù)中心部署VPN管理軟件平臺(tái)，實(shí)現(xiàn)對(duì)MSV50的VPN業(yè)務(wù)進(jìn)行部署和監(jiān)控，另外可通過BiMS對(duì)分支機(jī)構(gòu)MSV50網(wǎng)關(guān)設(shè)備進(jìn)行遠(yuǎn)程集中的自動(dòng)配置管理。該方案主要面向?qū)W(wǎng)絡(luò)鏈路要求不高的小型分支機(jī)構(gòu)，可根據(jù)企業(yè)實(shí)際情況采用IPSecVPN、IPSec overGRE VPN、GRE overIPSec VPN、L2TP overIPSec VPN等方式實(shí)現(xiàn)接入。IPSec VPN備份組網(wǎng)方案該組網(wǎng)方案采用單鏈路雙設(shè)備方式，不僅對(duì)中心的VPN網(wǎng)關(guān)設(shè)備進(jìn)行了雙機(jī)備份，同時(shí)對(duì)分支機(jī)構(gòu)也采用了MSV50雙設(shè)備。該方案面向?qū)煽啃缘戎笜?biāo)提出了較高要求的用戶。根據(jù)實(shí)際情況，可采用L2TP、VRRP、OSPF方式實(shí)現(xiàn)備份方案。移動(dòng)用戶遠(yuǎn)程接入方式該方案通過安裝在用戶電腦上的客戶端軟件iNode，幫助在外辦公的用戶通過多種鏈路形式接入企業(yè)內(nèi)部VPN，方便的使用公司內(nèi)部資源，不受在外地點(diǎn)位置和上網(wǎng)類型的影響，通過Seckey進(jìn)行認(rèn)證，使用L2TP IPSEC完成用戶身份認(rèn)證和報(bào)文加密。SSL VPN組網(wǎng)方案移動(dòng)員工或家庭辦公員工可以采用SSL VPN方式接入到公司網(wǎng)絡(luò)，不僅保證了業(yè)務(wù)安全，同時(shí)也提供了使用的方便性，因?yàn)檫@種接入方式不需要安裝客戶端軟件。實(shí)際上MSV50網(wǎng)關(guān)的SSL VP技術(shù)除了支持WEB服務(wù)器訪問模式外，它還提供基于TCP Proxy和IP Proxy的代理模式，這種兩種模式可以使用戶采用SSL VPN技術(shù)訪問傳統(tǒng)的C/S模式的應(yīng)用，這大大提高了MSV50網(wǎng)關(guān)對(duì)于SSL VPN應(yīng)用的適應(yīng)性和靈活性。