硬件規(guī)格主要性能參數

網絡接口機身尺寸機身重量工作溫度SSLVPN并發(fā)用戶數

1WAN+4LAN（10M/100M）255mm*180mm*35mm1.5KG0-40攝氏度不支持

并發(fā)會話連接數防火墻吞吐率VPN加密吞吐率內網用戶數IPSEC并發(fā)隧道數

15000個65Mbps12Mbps35臺10個

功能特點

支持雙服務器模式、雙協(xié)議、雙端口VPN連接

支持透明模式、路由模式、網關模式、網橋模式接入

支持windows網上鄰居功能

支持星狀、網狀、環(huán)狀網絡結構

支持詳細的WEB記錄與歷史回訪功能

可以實時查看通過設備上網的帶寬分布情況，包括每個IP的下載帶寬、上傳帶寬以及所占比例，同時用圖形的方式直觀顯示

可以允許某些IP地址或MAC地址在特定的時間內，只訪問部分網站，這個功能被稱為網站白名單 。此外還有端口白名單，地址白名單功能

內置虛擬服務（端口映射）、DMZ主機、UPNP功能

可以設置單IP或IP地址段的下行帶寬和上行帶寬，同時可以限制TCP和UDP的連接數

支持ARP防護功能，支持ARP主動防護，其他防火墻功能

典型案例中小企業(yè)互聯解決方案·方案概述

隨著企業(yè)規(guī)模的發(fā)展，信息化時代的到來，越來越多的企業(yè)都在逐步依靠計算機網絡、應用系統(tǒng)來開展業(yè)務 并采用internet來開展更多的商務活動，由于種種原因，稍具規(guī)模的企業(yè)都不只是一個辦公場所，而是有總部 、分公司、辦事處、工廠、倉庫等多個業(yè)務點，既然越來越多的應用了計算機和各類軟件系統(tǒng)來處理企業(yè)業(yè)務， 企業(yè)的應用系統(tǒng)（如ERP、財務、文件傳輸、內部實時郵件等）如何擴展到遠程分支機構中去？成了眾多企業(yè)的 一個難題！

總部與分公司、工廠與寫字樓、生產車間與倉庫、生產廠與銷售部、 分廠與總廠之間距離雖說不是很遠，有時也只有幾十公里，甚至幾百米，可是用局域網拉網線聯網的方法已經是不可能 了；同時用傳統(tǒng)方式的DDN、幀中繼構建企業(yè)遠程專網需要昂貴的成本，讓不少企業(yè)望“網”興嘆！而現在，啟博MR VPN系列 產品輕松幫你構建遠程網絡系統(tǒng)，加速信息流、資金流、物流的循環(huán)，降低經營成本，開拓全新市場機?，F以某公司的應用為例 說明使用啟博VPN搭建企業(yè)遠程專網。

·用戶需求

客戶有兩個工廠、一個銷售部分別位于三個不同的地方，中間相距有幾公里遠，客戶有一套ERP系統(tǒng)，現只能在工廠甲處用，將來希望兩個工廠可以共用這套系統(tǒng)，來提高管理的水平和效益， 并且銷售部做為公司在市場方面的前沿陣地，可以隨時查看公司的生產及庫存情況，以便安排客戶的訂單和通知發(fā)貨，來提高公司信譽和公司產品在市場的占有率。后，公司的高層在出差時也希望可以查看公司的情況！

·公司網絡狀況拓撲圖·實施方案

因為兩個工廠要用同一個ERP軟件，有時可能還有一些共享文檔需要通過VPN傳輸，所以在每個工廠裝一個啟博MR1300設備，這樣兩個局域網之間就可以互連互通了，就完全像在同一個局域網內一樣了；銷售部可以根據業(yè)務的需要選擇安裝MR VPN客戶端軟件還是移動客戶端，移動用戶安裝MR VPN移動客戶端軟件就可以了。

·方案特點

一、的VPN系統(tǒng)

（1）所有經由啟博VPN隧道進行傳遞的數據都是經過了AES/3DES加密算法的128-168位的加密，可以有效的防止數據的被或篡改。

（2）嚴格的密鑰認證，只有知道密鑰的用戶才可能接入，防止非法用戶闖入，密鑰由公司網管統(tǒng)一保管，可隨時變更。

（3）iNAS數字證書技術，支持PKI認證體系，綁定VPN用戶的計算機硬件信息(硬盤、CPU、網卡等)，只有用戶名、密鑰、用戶數字證書通過認證才能接通，即便用戶名和密碼被人竊取，VPN網絡依舊牢不可破。

（4）強大的內網管理功能，分支機構通過VPN連到總部局域網后，只能訪問總部管理員為其分配的內網資源，不同的分支機構可設定不同的訪問權限，避免有人利用內網進行惡意攻擊，有效保障網絡的。

二、速度快

啟博VPN采用內核驅動技術及數據流實時壓縮算法(LZO)，可以使帶寬利用率高達90%以上，特別適合于數據庫、文件傳輸等應用。文件在傳輸過程中，壓縮比可達180%。

三、穩(wěn)定VPN系統(tǒng)

啟博VPN支持全動態(tài)IP地址組網，同時支持各種接入方式，如 ADSL/PSTN/IP/GPRS/WLAN 等，因此用戶接入的合法性、IP尋址的時效性就顯的特別重要，為此我司專門開發(fā)了目錄服務用于ADSL等動態(tài)IP上網的客戶進行IP地址更新，可以保證用戶接入的合法性、VPN尋址的穩(wěn)定性，真正實現專有（private）的內部網絡。

·實施效果