多功能网关产品介绍模版(PPT23张)
多功能安全网关T100
安氏领信多功能安全网关LTSG 5000-NG-T100
★产品概述
安氏领信多功能安全网关LTSG 5000-NG-T100是安氏领信公司面向中小型企业、分支机构、网吧设计的新一代集千兆智能交换机、千兆防火墙、无线AP、智能交换等于一体的多功能安全网关设备，采用高性能的安全平台，保障全部安全功能开启时不降低性能，产品具有极高的性价比。
在提供传统防火墙、VPN功能基础上，同时提供病毒防护、URL过滤、漏洞攻击防护、垃圾邮件防护、应用层流量控制和用户行为审计等安全功能，籍强劲的数据转发能力、强大的内网带机量、极为丰富的应用功能，可为用户打造高效而安全的现代化网络。
★千兆防火墙：4个10/100/1000Base-T接口、网络吞吐量180Mbps~2Gbps、并发连接处150万、每秒新建会话数1.2万、VPN支持IPSEC/SSLVPN/PPTP/L2TP
★千兆交换机：23个10/100/1000Base-T接口、背板宽带12.6Gbps、智能型千兆交换机、高性能较大端口密度、无阻塞的双向千兆转发
★免费赠送：无线AP、防毒墙、IPS、防垃圾邮件网关、ARP防火墙、宽带管理、网络准入认证、链路负载均衡
★。
eSpace统一通信解决方案网关产品介绍
5
大企业
U1980
(10,000 users)
U1981 (20,000 users)
U1980
10,000 E1:8X 4(Max 30) T1:4(DTU4) X 5
0 IAD IAD
960
256 X 8
U1981
20,000
4X 6
4(8Voice) X 5 12 X 5 32 X 5 2000 360 X 6
CPU
FLASH RAM
存储 面板接口 背板接口 宽带交换 窄带交换 槽位 尺寸(mm)
功能及规格 800MHz
128MB
512MB DDR3, 667MHz
16G SD卡 4*E1/T1, 1*RS232 2*TDM、1*FE、1*GE、UART 8FE+4GE交换 4K*4K时隙无阻塞交换 业务板槽位 280*144.45*20.32
2
3
复位按钮
4
5
调试串口
6
7
外接音源输入
IAD
USB接口 扳手 业务网口
CPU
FLASH
RAM
面板接口 背板接口 安全逻辑 宽带交换 窄带交换 槽位 尺寸(mm)
功能及规格
1.2GHz 256MB 2GB DDR3,800MHz 4*GE, 1*AUX, 1*USB2.0 14*TDM、8*FE、5*GE、UART、I2C 安全过滤、代理、限流、QoS 8FE+3GE交换、10GE两个交换平面 4K*4K时隙无阻塞交换 固定主控交换板槽位 280*144.45*20.32
MTUB板提供360路媒体处理、4个E1/T1接口、16GB存储 MTUB单板上有CPU小系统、DSP小系统、TSI、LSW、E1/T1接
多功能网关产品介绍PPT课件( 23张)
赢+
物理链路连接示意图
赢+ 网关一体机
应用方案
公司部门2
长途零话费 公电司话部会门议1 畅享 公司异地安全互联
人才瓶颈明显，信息化实 施成本较高
- 既懂技术又懂管理的复合人 才难以引进并留住，已成为中 小企业信息化发展的主要瓶颈 - 信息化项目实施，售后维护 等需要专人负责，带来了一定 的成本压力
赢+
赢+ 赢+ 第一代产品
传统网络结构图
赢+ 网关一体机
赢+ 网关一体机
产品设计功能
化 繁 为 简
赢+
赢+ 赢+
赢+
信息化社会&中小企业
我国中小企业数达
4200多万户，
占全国企业总数的
99.8%
其中，虽然有高达80%的中小企业
具有接入互联网的能力
但用于业务应用的只占44.2%
只有9%左右的中小企业实施了电
子商务
赢+
对信息化
观念 认知不深刻 行为 盲目跟风
购买软硬件
信息化就是上网、收发邮件？ 信息化与企业自身的发展关系？ 信息化与管理模式之间的关系？ 信息化的成本需要多少？
该设备有效帮助用户提高工作和管理效率,极大的降低单位组建和 管理网络的成本,快速提升企业形象和竞争力的新型产品。解决了单位 的网络构建成本高、时间长、人才缺、管理难等诸多问题。使用户无 须花费很多资金和人力，就可轻松享受全面的网络应用和IT服务功能。
《定制网关》PPT课件
定制网关服务框架
（网上营业厅）
（平台维护人员）
BBMS
中国电信宽带网络
服务器
（装维人员）
台式机
定制网关
笔记本
（客服人员）
平 台 维 护 人 员
现 场 装 维 人 员
客 服 人 员
（客户）
远程监控值守 定期运行报告
远程升级
零配置快速开通 现场故障处理 上门巡检服务
自助服务网站 快速故障响应 重要事件主动通知
已测试设备
思科 2-2
华三 2-2
B2系列服务目标客户群
面向带宽需求为15M以上的中等规 模的中小企业,有11～50台电脑。企业 内要求有线/无线同时上网，并要求网 速稳定，对网络安全有更高要求。如： 制造型企业 、酒店 、高端写字楼、 办公楼等企业。
制造厂
高端写字楼
B2系列服务卖点
B2系列定制网关服务基于商务领航2-1/2-2型定制网关，该系列网关专门针对中型企业的高速上 网的需求定制，可以为客户提供高速光纤接入、EVDO无线宽带接入（视网关设备支持情况）、 定制网关服务、信息应用、安全应用为一体的综合解决方案
QoS控制
能够根据物理端口、IP五元组和应用层协议进行业务流的识别，并对不同业务流 进行QoS适配
主要业务功能描述2/3
安全服务
服务内容
访问控制
安 全
内容过滤
服
防病毒
务
入侵检测
防内网ARP攻击
说明
提供根据IP五元组访问控制和应用层协议访问控制功能，支持多种访问控制功能 ，支持多种访问控制策略，如：可以禁止部分电脑在工作日的9：00－17：00访 问某些游戏娱乐网站，限制BT下载，禁止员工使用QQ/MSN/BT/eDonkey等软件
网络-H3C-Navigator-1-2产品彩页
H3C Navigator 1-2信息通信网关1 产品概述H3C Navigator 1-2网关是H3C专门面向中小型企业推出的接入型网络产品。
H3C Navigator 1-2网关采用先进的软件结构与硬件平台，能够在最小的投资范围内为企业网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。
H3C Navigator 1-2网关集数据、安全、交换、无线（WiFi/3G）等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便地部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。
H3C Navigator 1-2网关适合运营商集中部署与维护，支持SNMP和TR069两种远程管理规范。
产品接口丰富，能够方便接入运营商城域以太网汇聚设备。
H3C Navigator 1-2网关还支持图形化界面的Web管理，方便企业管理人员维护与配置。
H3C Navigator 1-2网关支持双以太网接口备份接入。
产品集成的以太网交换端口可以提供高速二层转发功能，实现真正的路由交换一体化解决方案。
H3C Navigator 1-2网关支持高速WiFi功能，可以为企业提供无线局域网接入和无线用户身份认证服务。
H3C Navigator 1-2网关支持CDMA2000 EVDO无线通信，满足用户对于无线上行主链路和备份链路的应用需求。
H3C Navigator 1-2网关还具有强大的防火墙与VPN功能，支持包过滤、访问控制、状态防火墙、URL 过滤、IPSec VPN等安全功能。
H3C Navigator 1-2信息通信网关2 产品特点集成安全业务安全已经成为网络的基本功能，由于安全性功能内嵌于整个网络之中，因此Navigator 1-2网关在网络防御战略中起着重要作用。
H3C Navigator 1-2网关提供专门的安全数据连接设计技术，同时还支持高性能的数据加密。
DCME-320 多核出口网关产品介绍
H3C ER6300
1. ER6300只支持两条外线接入，DCME-320支持4条外线接入。 2. ER6300不支持行为控制、上网行为审计、IPSec、SSL VPN。
锐捷NBR1500G、易网关EG1000S
1. DCME-320产品功能多于NBR2000G，如上网行为审计、SSL VPN。 2. DCME-320产品和EG1000S功能相似，市场价格远低于锐捷产品。
流量 整形
买台防 火墙
上网行 为管理
招个 CCIE
所有问题 迎刃而解
Core Core 多核出口网关 0 1
DCME-320
Core 网络 3安全
流量 控制
用户 审计
Core 基础 2 网络
设备 管理
VPN互联
全新架构 高速转发
DCME-320多核出口网关是采用MIPS
需求而推出的新一代高性能互联网出口网关。
特点1：多链接入 策略路由
访问联通网页 联通ADSL 50M 电信ADSL 10M 联通专线 4M
互联网
和电信客户沟通
访问 公司 网站
支持4条外线接入，增加带宽的同时降低“单线故障”风险，
不仅仅降低了用户宽带费用，实现了 “电信数据走电信链路，联通数据走联通链路”。
特点2：攻击防御 无懈可击
DCME-320多核出口网关具备强大的
定、ARP扫描技术、免费ARP、可信arp学习，
自动过滤并绑定可信的主机ARP信息等多种手段，可 自动完成内网客户端和设备间IP/MAC绑定,防止ARP 病毒攻击。
特点3：行为管理 流量控制
IM软件
QQ、飞信、阿狸旺旺 Talk等。
财务部
市场部
销售部
2、领航网盟-ppt ICG定制网关介绍(解决方案)
设备特点
目标客户 推荐带宽
物理端口： 4个千兆路由口(WAN和LAN口可按需分配） 接入能力： 多线路接入＋子接口＋VLAN 安全能力： 防ARP＋防火墙＋防黑客＋内网控制 路由能力: 静态动态路由＋策略路由＋源地址路由 带宽控制: 上下行限速＋弹性带宽＋小包优先 管理能力： 本地(WEB管理)+远程管理 300-1000个终端(PC/打印机等）的中大型网吧 20M-100M 光纤线路接入
H3C丰富的网吧经验证明，客户需求关注点与行业特质强关联，最优秀并不意味最合适
•北京某网吧经常掉线，客户流失，试用某高端路由器依然无效，换成网吧专用网关解决了问题。 •东莞某网吧，出口放置某高端防火墙，投资近2万元，而仅100多台机器上网就掉线，最后退货。
ICG网关的关键：量体裁衣
网络漫画：量体裁衣 完成任务需要选择最佳人选， 小个头也可以摧毁千军万马→
用户
网吧面临的问题-ARP病毒#2
IP/MAC地址绑定+免费ARP双重防护，杜绝ARP病毒引起的全网随机断线!
网吧面临的问题-P2P应用过度占用带宽#1
网吧面临的问题-P2P应用过度占用带宽#2
带宽管理-上下行速率控制（弹性带宽）
Server Farms
Department #1
200K
Department #2 Department #3
双核1G
ICG 1000 2Wan+3Lan
单核500M
电信对网吧行业的定制网关－H3C ICG 1000
设备特点
目标客户 推荐带宽
物理端口： 2WAN（FE）+ 3LAN（FE)
接入能力： 双线路接入＋VLAN
安全能力： 防ARP＋防火墙＋防黑客＋内网控制
WNG6000系列多业务企业网关产品介绍
WNG6000系列多业务企业网关产品介绍产品图片略产品概述WNG6000系列多业务企业网关是迈普公司面向中小企业用户推出的新一代出口网关产品，它集成了2/3层数据转发、防火墙、WLAN、3G、VPN、安全认证、智能流控、上网行为管理等丰富功能，可在充分节约用户投资的情况下为50--300台终端的中小型企业、酒店、商超等商业用户提供安全可靠的网络接入。
WNG6000系列可便捷地部署于企业网络出口，产品智能识别超过600种应用协议，轻松解决P2P占用带宽、病毒威胁、信息泄露、上网行为不可控等问题。
可与配套的WA2000系列wifi接入点实现企业无线网络覆盖，为企业用户的无线办公提供高速接入。
产品特征多功能合一节约投资多业务企业网关集成了出口网关、防火墙、VPN、安全认证、智能流控、无线控制器、上网行为管理等功能，满足中小企业用户网络的各种需求，大大降低网络投资和维护成本。
多W AN口扩展出口带宽提供1个固定WAN接口，另外3-4个WAN/LAN接口可复用，允许接入多条不同/相同运营商线路，实现带宽叠加、线路备份、线路分流、策略路由等，让网络更快更稳定。
另外多业务企业网关配备USB2.0接口，可以使用3G上网卡在有线无法使用时作应急，保证重要事务不因运营商线路故障而耽误。
无线智能负载均衡技术保障业务接入质量支持无线智能负载均衡技术，可保证终端自动连入负载较轻的wifi接入点上，有效减轻wifi接入点负担，从而保障无线接入业务的稳定性。
智能QOS弹性控制带宽只需设置好出口带宽，不用对终端进行任何限速设置，多业务企业网关即可根据QOS 智能运算进行速度调整，从而保证高优先级的网页、邮件等办公需求的带宽，提高办公效率。
支持600多种协议的智能控制识别当前热门应用程序，进行行为控制，速度限制、带宽保证、策略路由等，可轻松解决P2P程序占用带宽的问题，提高网络质量；封锁热门软件，避免员工上班时间聊天、炒股、娱乐影响工作效率；基于类别的网站访问控制，避免员工上班时间访问无关网站，提升工作效率；特征库自动在线更新，无须担心产品功能过时。
多功能安全网关
安全高效,源自方正管理 —NBAD Defender
卓越的安全机制 防火墙系统技术部份，NBAD defender具备封包 过滤及动态检测能力，而且可同时启动两种封包过 滤与分析的检测机制，并且也提供各种通讯协议的 高级封包过滤选项(包括ICMP Type、TCP Flags、 IP Option等)，以及完全支持)协议，动态产生FTP 联机的防火墙规则。通过完整的动态检测设计，使 得攻击者无法进行SYN/FIN/RST flooding攻击。 NBAD defender 的TCP Defender功能可有效阻 挡各类TCP攻击及操作系统特征扫描(Fingerprint， 包括SYN/FIN/XMAS/NULL等特征扫描、Land攻击、 SYN/FIN/ACK/RST Flooding攻击等)。
攻击的方向也可能是由内部对外部发 动攻击，例如:Code Red, Nimda等 Worm型态的自动攻击模式，当企业 内部因遭受感染后而自动的对外部发 动攻击时，NBAD defender也会有 效将其阻挡，以防止企业形象受损。
虚拟私有网络模块 NBAD defender VPN支持IPSec协议， 提供Transport及Tunnel Mode能力， 并支持IKE Pre-Shared Secret认证模式， 企业可安心地与远程的分公司或上下游 厂商网络连接。而通过DES、3DES、 CAST、BLOWFISH、AES等加密机制， 可确保数据传输的的机密性、正确性与 可用性。
VPN
验证方式MD5/SHA-1(Authentication MD5/SHA-1)
√
防护Relay攻击(Relay Attack)
√
VPN 模式 (IPSEC /PPTP)
√
系统日志 / 警报 160GB 硬盘系统记录空间 (Internal 160GB HD)
多功能安全网关
系统管理
监听模式 (Span Mode) 高可用性 (High Availability) 管理接口 (GUI) Console 界面 ,安全线连管理 (SSH)
支持By pass功能 (可选) NBAD defender 在透通模式下 支持By-Pass的功能，当系统或 硬件发生故障时，By-Pass接口 将立即发挥其功能以防止联机效 劳的中断。
实时封包解析模块(Packet Sniffer) NBAD defender 内建实时封保解析功能， 系统管理者可于Client端管理接口上实时 的解析流经任何一个界面封包，配合 Honey-Pot的功能可对入侵者的行为进行 高级的分析。
平安高效,源自方正管理 —NBAD Defender
网址/端口转换模块 NBAD defender 加强型NAT/PAT的网络 及Port地址转换功能，可依不同网络区段设 定所要转换的IP地址，有效的节省内部合法 IP地址的资源，并防止内部重要设备IP地址 的曝露。此外，NBAD defender 的 NAT/PAT Module可完全兼容于FTP协议,自 动处理FTP数据联机。
攻击的方向也可能是由内部对外部发 动攻击，例如:Code Red, Nimda等 Worm型态的自动攻击模式，当企业 内部因遭受感染后而自动的对外部发 动攻击时，NBAD defender也会有 效将其阻挡，以防止企业形象受损。
虚拟私有网络模块 NBAD defender VPN支持IPSec协议， 提供Transport及Tunnel Mode能力， 并支持IKE Pre-Shared Secret认证模式， 企业可安心地与远程的分公司或上下游 厂商网络连接。而通过DES、3DES、 CAST、BLOWFISH、AES等加密机制， 可确保数据传输的的机密性、正确性与 可用性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
赢+
易使用 易管理 易组合 高效率 低成本
简单 图形配置，智能化向导
整合 办公室IT一体化: 邮件, 语音, 无线, 安全, 网络交换和存储. 性价比高，效率高，稳定性高，便于维护
高效 对企业内的用户，进行统一的、可靠的管理 对IT系统进行统一的服务、维护、升级
经济 降低运转维护费用/通信费用/提高效率 通过智能化改善员工工作质量 更高水平的客户体验 增强沟通流程效率
产品解释
“网关一体机即多功能网关”是根据国家三网合一的战略目标，把 宽带网络、无线局域网络、电话网络、3G网络等网络通信技术整合， 并且将IT基础应用(邮件服务、语音通信、网络安全、数据存储备份管 理、异地互联登陆、内网交换、数字传真等)统一协作管理的综合网络 设备平台。即“组建网络，一机到位”的高端先进设备。
人才瓶颈明显，信息化实 施成本较高
- 既懂技术又懂管理的复合人 才难以引进并留住，已成为中 小企业信息化发展的主要瓶颈 - 信息化项目实施，售后维护 等需要专人负责，带来了一定 的成本压力
赢+
赢+ 赢+ 第一代产品
传统网络结构图
赢+ 网关一体机
赢+ 网关一体机
产品设计功能
化 繁 为 简
赢+
该设备有效帮助用户提高工作和管理效率,极大的降低单位组建和 管理网络的成本,快速提升企业形象和竞争力的新型产品。解决了单位 的网络构建成本高、时间长、人才缺、管理难等诸多问题。使用户无 须花费很多资金和人力，就可轻松享受全面的网络应用和IT服务功能。
赢+ 网关一体机
产品特点
• 快速修复
• 容错恢复
…… 购买的软硬件与企业实际需求 不相配，或是不能发挥应有的 功能，造成资源浪费
服务
缺乏完善的服 务体系
内因：技术人员匮乏，很难全面的 管理与维护
外因：硬软件供应商服务内容不完 善，没有形成完整的服务网络
赢+ 中小规模网络信息化存在的主要问题
信息化意思淡薄
- 认识表面化，将信息化简 单等同于建立网站，财务电 算化等 -认识简单化，为深入理解何 为信息化，通过信息化企业 要到达什么目的等 -普遍缺乏企业信息化长远规 划
IT投入 节省>60%
节能，环保 易于维护管理
赢+ 网关一体机
软件模块化设计 任意组合升级
Web界面 配置简单
赢+
创造的客户价值
简单 整合 量身 制定
•用户端负载降低，维护高效管理便捷 •将应用的开发与基础设施维护相对分离 •将信息资源与业务服务统一整合 •不需要为单次任务或罕见负载状况准备大量设备 •按需扩展资源，使应用具有高可用性 •快速部署应用，按使用付费，极大降低成本
公司部门3
安全访问共享数据 数据自动同步备份 远程维护管理方便
赢+ 网关一体机
方案对比
功能
方案A
邮件服务器 HP-Svr + Exchange
路由器 Cisco 2851
传真服务器 Multitech/
防火墙 /NAT
NAS存储设 备
LinkSys
超微6015CMTB
24+2 交换 TP-Link TL-
机
SL2226P
PBX/VoIP- Panansonic 8FXO TDA200
无线路由器 LinkSys WAP 54G
总部与分支 Cisco ISR
市场价格比较
价格
方案B
32,045 PC + 5年托管
21,420 H3C MSR 20-40 4,800 FaxFinder 1,500 D-Link DFL-210
√
430
√
17950 ￥81960
√ 高性价比
赢+
功能
多功能网关
路由器
√
以太网 交换机 (Switch)
√
防火墙/NAT/IPSec
√
SSL VPN (Site-To-
√
Site)
IP PBX/VoIP
√
Hale Waihona Puke PSTN/E1邮件服务器 (Email)
√
传真服务器 (Fax)
√
存储(NAS/RAID)
√
无线路由器
支持灾难恢复与数据备份
赢+
面板与接口介绍
1. 电源供给指示灯 2. 广域网端口连接指示状态 3. 数字语音电话服务指示状态 4. 无线服务指示状态 5. 电子邮件服务指示状态 6. 防火墙指示状态 7. 警告状态 8. 24百兆局域网端口连接状态 9. 25，26千兆端口连接状态 10. FTX服务指示灯 11. BTB多分支机构指示灯 12. 当前磁盘活动状态 13. 磁盘仓手柄 14. 磁盘仓按钮
支撑 能力 分散
资金缺乏且投入使用不合理
- 受企业规模所限，信息化资金 投入不足 -在有限资金投入情况下，对资金 的合理运用缺乏规划，存在重硬 轻软等现象
外部环境差，缺乏适合 中小网络信息化方案
- 中小企业管理上的不足限制 了信息化软件在企业中的应用 - 中国软件行业水平有待提升， 无法提供物美价廉的信息化产 品
1. 2x4厘米直径散热风扇 2. 8条PSTN接口卡(可选) 3. 无线适配器(可选) 4. 24个百兆以太网端口 5. 25，26千兆太网端口 6. 百兆广域网端口 7. 2 ×USB接口 8. 电源散热风扇 9. 电源接口
赢+
物理链路连接示意图
赢+ 网关一体机
应用方案
公司部门2
长途零话费 公电司话部会门议1 畅享 公司异地安全互联
赢+ 赢+
赢+
信息化社会&中小企业
我国中小企业数达
4200多万户，
占全国企业总数的
99.8%
其中，虽然有高达80%的中小企业
具有接入互联网的能力
但用于业务应用的只占44.2%
只有9%左右的中小企业实施了电
子商务
赢+
对信息化
观念 认知不深刻 行为 盲目跟风
购买软硬件
信息化就是上网、收发邮件？ 信息化与企业自身的发展关系？ 信息化与管理模式之间的关系？ 信息化的成本需要多少？
√
(Wireless-AP)
实时通讯(IM)
◎
网络行为管理
√
FTP服务器
√
单一设备
√
CISCO √ √ √ √
√
× × × √
× √ × ×
Nortel BSG8/12
√ √ √ √
Alcatel OXO √ √ √ √
安全UTM
√ √ √ √
√
√
×
√
√
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
√
×
×
×
×
×
×
赢+
15,800 Dell 服务器
2,650 3Com 2824
17,500 国威WS824 16T/128
NetGare 300 KWGR614
8000
￥8259 5
WINNIN RAS 2600
价格 6,000＋ 18,000
7400 4800 3800
多功能网关 √
√ √ √
7000
√
7780
√
8800