《MPSecVPN3000系列VPN网关产品彩页（V10）.doc》由会员分享，可在线阅读，更多相关《MPSecVPN3000系列VPN网关产品彩页（V10）.doc（14页珍藏版）》请在三一办公上搜索。
1、MPSec VPN3000系列VPN网关产品彩页作 者：郭志群密 级：公开发布日期：2011/07/08修订记录序号修订人修订日期修订内容V1.0郭志群2011/07/08初稿完成目录1产品概述12产品特征33产品规格54订购信息8第 11 页 共 14 页版权所有2011 迈普通信技术股份有限公司，保留所有权利。1 产品概述 图1 MPSec VPN3030E正面图图2 MPSec VPN3030S正面图图3 MPSec VPN3030S(V2)正面图图4 MPSec VPN3010S正面图图5 MPSec VPN3005S正面图图6 MPSec VPN3005S(V2)正面图MPSec V
2、PN3000系列网关是集成了IPsec VPN、SSL VPN、L2TP VPN、GRE VPN、防火墙、入侵防御和流量控制技术的软硬件一体化安全网关设备，该系列产品具备“高安全”、“强适应”、“高可靠”的突出特点，将高度安全机制、智能联动应用系统、高稳定可靠和灵活方便的管理有机地融合为一体。MPSec VPN3000系列网关涵盖了高中低各个档次，适应于总部、大型分支机构、小型分支机构等不同用户规模接入的需求。该系列产品经过简单配置即可方便地在企业总部和分支机构、移动用户以及合作伙伴之间建立安全的数据传输通道，对传输的数据进行有效的安全保护，可以广泛应用于政府单位、保险公司、农信机构、中小企业
3、互联等各种网络环境，可部署在Internet出口或旁挂在核心设备之上。2 产品特征 全方位的传输保护l 允许Windows客户端接入内部网络，也可以作为L2TP客户端接入其他L2TP服务器l 支持标准的SSL协议标准l 集成强大的访问控制，可以在防火墙模块上添加相应的访问规则来允许或禁止网络之间的互访l VPN功能通过内置的防火墙模块可以方便的进行联动，从而灵活的适应各种网络的需求 方便灵活的SSL VPN技术l 无需安装客户端，使用简单l 使用IP Tunnel技术支持所有应用和网络访问l 详尽的细粒度访问控制，可以分组和基于不同角色进行管理l 高效的LZO高效流压缩算法，对所有VPN数据先
4、压缩再传输，提高访问速度l 根据客户的需求自主定制用户登陆界面 全面可靠的身份认证l 支持USB证书方式认证，支持设置多次密码试错自锁功能。l 支持短信猫认证，通过短信校验实现多重安全保证l 支持外部有效认证，可以与LDAP认证服务器或RADIUS认证服务器联动l 支持与用户独有某些硬件特征信息绑定l 系统支持用户客户端的主机健康状态进行检查 高性能的通信保障l 支持带宽叠加，成倍增加上网带宽l 采用隧道压缩技术，提高吞吐率l 高品质的带宽管理，保障关键通信l 采用网间加速技术，提高业务效率 强大的网络部署能力l 支持全网动态组网，自动进行动态域名注册，自动获得对方设备的当前IP地址l 支持支
5、持隧道接力交换技术实现双边NAT穿越l 允许子网冲突，减轻部署负担l 多种路由模式、透明模式、混合模式和单臂模式等工作模式，满足不同拓扑要求 全面支持标准化，保护用户投资l 支持标准IPSec协议和IKE协议，与主流厂商互联互通l 支持标准PKI协议，VPN节点实现基于证书的双向身份认证3 产品规格规格项目项目描述MPSec VPN3030E MPSec VPN3030S MPSec VPN3010S MPSec VPN3005S 物理特性规格标准2U标准1U1U金属桌面型尺寸(mm)4264428942627044.41901304230016538颜色黑色黑色白色黑色内存DDRII 677
6、Mhz/2GDDRII 677Mhz/1G64M(板载）48M(板载）外存256M CF卡256M CF卡16M(板载）16M(板载）电源功率冗余400W180W5V/2A12V/700mA以太网口4GE+4SFP 4GE+1FE2FE5FE(其中3个为交换口）USB口1个2个串口1个RJ45和DB91个RJ和DB91个DB91个DB9支持标准VPNIPSec标准RFC相关标准支持支持支持支持标准NAT-T穿越支持支持支持支持标准探测技术支持支持支持支持ESP/AH/IKE标准协议支持支持支持支持隧道模式/传输模式支持支持支持支持、隧道通信状态察看支持支持支持支持IKE协议支持RFC相关标准支
7、持支持支持支持主模式、快速模式支持支持支持支持证书认证、预共享密钥认证支持支持支持支持DH GROUP (1/2/5)支持支持支持支持隧道协商状态察看支持支持支持支持L2TP VPN支持L2TP服务器支持支持支持支持L2TP客户端支持支持支持支持加密算法支持对称加密算法DES/3DES/AES/DES+MD5/3DES+MD5/AES+MD5/DES+SHA-1/3DES+SHA-1/AES+SHA-1支持支持支持支持国家密码管理机构批准的高强度加密卡支持支持CAVIUM高速PCI加速卡支持支持支持非对称加密算法RSA1024支持支持支持支持摘要算法SHA-1、MD5支持支持支持支持防火墙功能
8、包过滤包过滤支持支持支持支持状态连接状态连接支持支持支持支持基于时间访问控制基于时间访问控制支持支持支持支持隧道内部访问控制隧道内部访问控制支持支持支持支持IP/MAC地址绑定IP/MAC地址绑定支持支持支持支持NATNAT支持支持支持支持MAP/反向NATMAP/反向NAT支持支持支持支持本机安全防护本机安全防护支持支持支持支持IPS（内置）抵抗多种DoS,DDos攻击、TCP/UDP/ICMP的Flood攻击支持支持支持支持互操作性Winwos AD域Winwos AD域联动支持支持支持其他厂家产品与CISCO、Checkpoint、Netscreen的VPN产品对接支持支持支持支持网络接
9、入方式以太网支持10M/100M以太网接入支持支持支持支持支持1000M以太网接入支持支持支持小区宽带NAT接入支持支持支持支持ADSL拨号ADSL拨号支持支持支持支持DHCPDHCP服务器支持支持支持支持DHCP客户端支持支持支持支持多链路捆绑单机多链路支持支持支持工作模式路由模式路由模式支持支持支持支持透明模式网桥工作模式（可建立VPN隧道）支持支持支持支持混合模式路由网桥工作模式支持支持支持冗余备份功能主从备份模式主从备份模式支持支持支持支持单机多线路模式单机多线路模式支持支持支持双机双线路模式双机双线路模式支持支持支持支持双机多线路模式双机多线路模式支持支持支持链路优化TCP加速支持T
10、CP加速技术支持支持支持支持MTU调整MTU调整支持支持支持支持MSS修改MSS修改支持支持支持支持IPSec碎包机制（私有）IPSec碎包机制（私有）支持支持支持支持TTG隧道保障技术（私有）TTG隧道保障技术（私有）支持支持支持支持网络功能静态路由静态路由支持支持支持支持动态路由协议RIPv2/OSPF支持支持支持支持策略路由策略路由支持支持支持支持VRRP热备VRRP热备支持支持支持支持DNS支持DNS支持支持支持支持支持DDNS动态域名解析支持支持支持支持远程拨号接入远程拨号接入支持支持支持支持PKIX.509证书支持X.509证书支持支持支持支持支持SCEP协议SCEP协议支持支持支
11、持支持LDAP协议LDAP协议支持支持支持支持中文证书中文证书支持支持支持证书过滤根据证书主题进行过滤检查支持支持支持支持CRLCRL列表功能支持支持支持支持对移动用户支持移动用户身份认证基于用户名口令认证支持支持支持支持基于数字证书认证支持支持支持支持基于USB KEY认证支持支持支持支持USB KEY + 口令双因子认证支持支持支持支持RADIUS协议认证支持支持支持支持动态令牌卡认证支持支持支持支持硬件捆绑支持支持支持支持组网方式静态地址组网静态地址组网支持支持支持支持静态动态地址组网静态动态地址组网支持支持支持支持全动态地址组网全动态地址组网支持支持支持支持双向NAT组网双向NAT组网
12、支持支持支持支持隧道接力隧道接力支持支持支持支持4 典型应用场景4.1 分支机构接入1. 此应用场景一般出现在企事业单位总部与分支机构、行业上级机构与下级机构之间在Internet网络间通过虚拟专用网VPN实现互联。2. 中心端VPN网关一般旁挂在核心交换机上，或者部署在目标服务器与核心交换机之间；接入端设备一般部署在互联网出口。3. 产品使用的功能一般包括：l IPSec VPN，为总部与分支机构提供加密隧道l GRE VPN，解决路由等多播报文的传输问题l 反向路由注入，实现全网动态路由4. MPSec VPN3000产品在此场景的主要亮点是：l 完全基于国际标准实现，互联互通性好，支持主
13、动和野蛮模式l 具备强大的网络适应能力，支持子网冲突、IPSec 分片、隧道接力等技术4.2 移动用户接入1. 此应用场景一般出现在企事业单位总部与分支机构、行业上级机构与下级机构之间在Internet网络间通过虚拟专用网VPN实现互联。2. 中心端VPN网关一般旁挂在核心交换机上，或者部署在目标服务器与核心交换机之间；接入端设备一般部署在互联网出口。3. 产品使用的功能一般包括：l SSL VPN，为移动用户提供基于浏览器的VPN访问l IPSec VPN，为移动用户提供基于客户端连接的VPN访问l 访问控制，为VPN流量提供精细化的访问控制4. MPSec VPN3000产品在此场景的主要
14、亮点是：l 同时支持IPSec和SSL VPN，且均支持国家密码管理局SM1算法，SM1性能卓越，高于业界平均水平l 不仅对Windows XP、 Windows 7（32/位64位）提供全面支持，同时对安卓、iPhone 等智能手机系统提供支持5 订购信息整机型号MPSec VPN3000VPN网关主机MPSec VPN3030E-AC高端VPN网关，用于总部或省级核心，配置4个GE口+4个SFP口；配置冗余交流电源，标准2U设备；支持SSL/IPSec/GRE/L2TP VPN功能，含10个IPSec VPN和10个SSL VPN用户授权VPN网关模块VPN3030E-SM1基于国家密码管
15、理据SM1算法的IPSec VPN加密卡，适用于MPSec VPN3030EVPN网关模块VPN3030E-HAC硬件加速卡，用于提高IPSec VPN的加密性能VPN网关主机MPSec VPN3030S-AC中端VPN网关，用于省级或地市级汇聚，配置4个GE口+1个FE口；配置单交流电源，标准1U设备；支持SSL/IPSec/GRE/L2TP VPN功能，含10个IPSec VPN和10个SSL VPN用户授权VPN网关主机MPSec VPN3030S-AC（V2）中端VPN网关，用于省级或地市级汇聚，配置4个GE口+1个FE口；配置冗余交流电源，标准1U设备；支持SSL/IPSec/GRE
16、/L2TP VPN功能，含10个IPSec VPN和10个SSL VPN用户授权VPN网关模块VPN3030S-SM1基于国家密码管理据SM1算法的IPSec VPN加密卡，适用于MPSec VPN3030SVPN网关主机MPSec VPN3010S-AC低端VPN网关，用于中小型分支机构，配置2个FE口；配置单交流电源，1U设备；支持IPSec/GRE/L2TP VPN功能，含10个IPSec VPN用户授权VPN网关主机MPSec VPN3005S-AC低端VPN网关，用于小型分支结构，配置5个FE口，其中3个交换口；配置单交流电源，1U设备；支持IPSec/GRE VPN功能，含10个I
17、PSec VPN用户授权VPN网关主机MPSec VPN3005S-AC（V2）中国人民保险公司定制VPN网关，不能销售在其它行业系统。用于小型分支结构，配置5个FE口，其中3个交换口；配置单交流电源，1U设备；支持IPSec/GRE VPN功能。VPN网关主机MPSec VPN3000 CMSVPN3000证书管理系统，软件，用于对VPN设备进行CA证书管理；适用于MPSec VPN3030E/VPN3030S/3010S/3005SVPN网关主机MPSec VPN3000 VMSVPN3000设备集中管理系统，软件，用于对VPN设备进行全面监管，设备license免费提供；适用于MPSec
18、 VPN3030E/VPN3030S/3010S/3005SVPN网关模块VPN3000-UK-1VPN用户USB Key，用于存储数字证书文件，适用于MPSec VPN3030E/VPN3030S/3010S/3005SVPN网关模块VPN3000-SM1-UK基于SM1算法的USB Key，用于对移动用户终端进行SM1加密和存储数字证书文件，实现基于SM1算法的VPN连接。VPN网关模块VPN3000-L-10VPN用户授权，支持10个IPSec/SSL VPN用户同时在线；适用于MPSec VPN3030E/VPN3030S/3010S/3005SVPN网关模块VPN3000-L-100VPN用户授权，支持100个IPSec/SSL VPN用户同时在线；适用于MPSec VPN3030E/VPN3030S/3010S/3005SVPN网关模块VPN3000-L-1000VPN用户授权，支持1000个IPSec/SSL VPN用户同时在线；适用于MPSec VPN3030E/VPN3030S/3010S/3005S
