硬件規(guī)格主要性能參數(shù)
網(wǎng)絡(luò)接口機(jī)身尺寸機(jī)身重量工作溫度SSLVPN并發(fā)用戶數(shù)
1WAN+4LAN(10M/100M)255mm*180mm*35mm1.5KG0-40攝氏度不支持
并發(fā)會(huì)話連接數(shù)防火墻吞吐率VPN加密吞吐率內(nèi)網(wǎng)用戶數(shù)IPSEC并發(fā)隧道數(shù)
15000個(gè)65Mbps12Mbps35臺(tái)10個(gè)
功能特點(diǎn)
支持雙服務(wù)器模式、雙協(xié)議、雙端口VPN連接
支持透明模式、路由模式、網(wǎng)關(guān)模式、網(wǎng)橋模式接入
支持windows網(wǎng)上鄰居功能
支持星狀、網(wǎng)狀、環(huán)狀網(wǎng)絡(luò)結(jié)構(gòu)
支持詳細(xì)的WEB記錄與歷史回訪功能
可以實(shí)時(shí)查看通過(guò)設(shè)備上網(wǎng)的帶寬分布情況,包括每個(gè)IP的下載帶寬、上傳帶寬以及所占比例,同時(shí)用圖形的方式直觀顯示
可以允許某些IP地址或MAC地址在特定的時(shí)間內(nèi),只訪問(wèn)部分網(wǎng)站,這個(gè)功能被稱為網(wǎng)站白名單 。此外還有端口白名單,地址白名單功能
內(nèi)置虛擬服務(wù)(端口映射)、DMZ主機(jī)、UPNP功能
可以設(shè)置單IP或IP地址段的下行帶寬和上行帶寬,同時(shí)可以限制TCP和UDP的連接數(shù)
支持ARP防護(hù)功能,支持ARP主動(dòng)防護(hù),其他防火墻功能
典型案例中小企業(yè)互聯(lián)解決方案·方案概述
隨著企業(yè)規(guī)模的發(fā)展,信息化時(shí)代的到來(lái),越來(lái)越多的企業(yè)都在逐步依靠計(jì)算機(jī)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)來(lái)開(kāi)展業(yè)務(wù) 并采用internet來(lái)開(kāi)展更多的商務(wù)活動(dòng),由于種種原因,稍具規(guī)模的企業(yè)都不只是一個(gè)辦公場(chǎng)所,而是有總部 、分公司、辦事處、工廠、倉(cāng)庫(kù)等多個(gè)業(yè)務(wù)點(diǎn),既然越來(lái)越多的應(yīng)用了計(jì)算機(jī)和各類軟件系統(tǒng)來(lái)處理企業(yè)業(yè)務(wù), 企業(yè)的應(yīng)用系統(tǒng)(如ERP、財(cái)務(wù)、文件傳輸、內(nèi)部實(shí)時(shí)郵件等)如何擴(kuò)展到遠(yuǎn)程分支機(jī)構(gòu)中去?成了眾多企業(yè)的 一個(gè)難題!
總部與分公司、工廠與寫(xiě)字樓、生產(chǎn)車間與倉(cāng)庫(kù)、生產(chǎn)廠與銷售部、 分廠與總廠之間距離雖說(shuō)不是很遠(yuǎn),有時(shí)也只有幾十公里,甚至幾百米,可是用局域網(wǎng)拉網(wǎng)線聯(lián)網(wǎng)的方法已經(jīng)是不可能 了;同時(shí)用傳統(tǒng)方式的DDN、幀中繼構(gòu)建企業(yè)遠(yuǎn)程專網(wǎng)需要昂貴的成本,讓不少企業(yè)望“網(wǎng)”興嘆!而現(xiàn)在,啟博MR VPN系列 產(chǎn)品輕松幫你構(gòu)建遠(yuǎn)程網(wǎng)絡(luò)系統(tǒng),加速信息流、資金流、物流的循環(huán),降低經(jīng)營(yíng)成本,開(kāi)拓全新市場(chǎng)機(jī)?,F(xiàn)以某公司的應(yīng)用為例 說(shuō)明使用啟博VPN搭建企業(yè)遠(yuǎn)程專網(wǎng)。
·用戶需求
客戶有兩個(gè)工廠、一個(gè)銷售部分別位于三個(gè)不同的地方,中間相距有幾公里遠(yuǎn),客戶有一套ERP系統(tǒng),現(xiàn)只能在工廠甲處用,將來(lái)希望兩個(gè)工廠可以共用這套系統(tǒng),來(lái)提高管理的水平和效益, 并且銷售部做為公司在市場(chǎng)方面的前沿陣地,可以隨時(shí)查看公司的生產(chǎn)及庫(kù)存情況,以便安排客戶的訂單和通知發(fā)貨,來(lái)提高公司信譽(yù)和公司產(chǎn)品在市場(chǎng)的占有率。后,公司的高層在出差時(shí)也希望可以查看公司的情況!
·公司網(wǎng)絡(luò)狀況拓?fù)鋱D·實(shí)施方案
因?yàn)閮蓚€(gè)工廠要用同一個(gè)ERP軟件,有時(shí)可能還有一些共享文檔需要通過(guò)VPN傳輸,所以在每個(gè)工廠裝一個(gè)啟博MR1300設(shè)備,這樣兩個(gè)局域網(wǎng)之間就可以互連互通了,就完全像在同一個(gè)局域網(wǎng)內(nèi)一樣了;銷售部可以根據(jù)業(yè)務(wù)的需要選擇安裝MR VPN客戶端軟件還是移動(dòng)客戶端,移動(dòng)用戶安裝MR VPN移動(dòng)客戶端軟件就可以了。
·方案特點(diǎn)
一、的VPN系統(tǒng)
(1)所有經(jīng)由啟博VPN隧道進(jìn)行傳遞的數(shù)據(jù)都是經(jīng)過(guò)了AES/3DES加密算法的128-168位的加密,可以有效的防止數(shù)據(jù)的被或篡改。
(2)嚴(yán)格的密鑰認(rèn)證,只有知道密鑰的用戶才可能接入,防止非法用戶闖入,密鑰由公司網(wǎng)管統(tǒng)一保管,可隨時(shí)變更。
(3)iNAS數(shù)字證書(shū)技術(shù),支持PKI認(rèn)證體系,綁定VPN用戶的計(jì)算機(jī)硬件信息(硬盤(pán)、CPU、網(wǎng)卡等),只有用戶名、密鑰、用戶數(shù)字證書(shū)通過(guò)認(rèn)證才能接通,即便用戶名和密碼被人竊取,VPN網(wǎng)絡(luò)依舊牢不可破。
(4)強(qiáng)大的內(nèi)網(wǎng)管理功能,分支機(jī)構(gòu)通過(guò)VPN連到總部局域網(wǎng)后,只能訪問(wèn)總部管理員為其分配的內(nèi)網(wǎng)資源,不同的分支機(jī)構(gòu)可設(shè)定不同的訪問(wèn)權(quán)限,避免有人利用內(nèi)網(wǎng)進(jìn)行惡意攻擊,有效保障網(wǎng)絡(luò)的。
二、速度快
啟博VPN采用內(nèi)核驅(qū)動(dòng)技術(shù)及數(shù)據(jù)流實(shí)時(shí)壓縮算法(LZO),可以使帶寬利用率高達(dá)90%以上,特別適合于數(shù)據(jù)庫(kù)、文件傳輸?shù)葢?yīng)用。文件在傳輸過(guò)程中,壓縮比可達(dá)180%。
三、穩(wěn)定VPN系統(tǒng)
啟博VPN支持全動(dòng)態(tài)IP地址組網(wǎng),同時(shí)支持各種接入方式,如 ADSL/PSTN/IP/GPRS/WLAN 等,因此用戶接入的合法性、IP尋址的時(shí)效性就顯的特別重要,為此我司專門開(kāi)發(fā)了目錄服務(wù)用于ADSL等動(dòng)態(tài)IP上網(wǎng)的客戶進(jìn)行IP地址更新,可以保證用戶接入的合法性、VPN尋址的穩(wěn)定性,真正實(shí)現(xiàn)專有(private)的內(nèi)部網(wǎng)絡(luò)。
·實(shí)施效果