企业网关产品介绍

www.raisecom.com / 4
产品介绍
www.raisecom.com / 5

DDNS:（Dynamic Domain Name Server）是动态域名服务
1、目前ISP大多提供动态IP（如拨号上网），我们若想在网际网络上以自己的网域公布，DDNS提供了解决方案，它可以自 动更新用户每次变化的浮动IP，然后将其与网域相对应，这样其他上网用户就可以透过网域来交流了 2、DDNS可以让我们在自己的或家里架设WEB\MAIL\FTP等服务器，而不用花钱去付虚拟主机租金。 3、主机是自己的，空间可根据自己的需求来扩充，维护也比较方便。有了网域与空间架设网站，FTP 服务器、EMAIL服务 器都不成问题。 4、如果您有对VPN的需求，有了DDNS就可以用普通上网方式方便地建立Tunnel。透过网域的方式连结，实现远端管理、 远端存取、远端打印等功能。
www.raisecom.com / 18
USB HUB-内部结构
www.raisecom.com / 19
USB电磁兼容设计
USB2.0 接口在高速差动信号传输下，由于接地层与电源层的信号摇摆，使 得放射噪声增加。因此为避免串扰，保证信号数据的完整性，除去会混入高速传 送信号中的共模噪声是电磁兼容设计的必要对策。在数据电源线和地线上分别串 联一颗阻抗为120 欧姆、额定电流为2A 的磁珠，在差分线对上串联一颗共模阻 抗为90 欧姆的共模扼流器(Common Mode Choke Coil) 。共模抗流器由两根导 线同方向绕在磁芯材料上，当共模方式电流通过会因磁通量叠加而产生高阻抗， 对于差模方式的电流因磁通量互相抵消而产生较小阻抗。以SDCW2012-2-900 为例，在100MHz 的差模阻抗仅为4.6 欧姆，从其衰减特性也能看出共模扼流器 对差分信号不会造成影响，主要是针对共模电流做选择性的衰减。
USB 过流保护触发波形
CH1: EN; CH4: FLAG
CPU收到FLAG的报警信号4ms后，拉高过流保护芯片的EN管脚， 关断过流芯片内部MOS管，保护设备电源和USB设备。
www.raisecom.com / 22
RGMII接口组合应用
CN5010的网络接口形式可以灵活组合成不同形式：
三个 RGMII 接口

VPN:虚拟专用网络(Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。
在网络中，服务质量(QoS)是指所能提供的带宽级别。将QoS融入一个VPN，使得管理员可以在网络中完全控制数据流。信 息包分类和带宽管理是两种可以实现控制的方法： 信息包分类 信息包分类按重要性将数据分组。数据越重要，它的级别越高，当然，它的操作也会优先于同网络中相对次 要的数据。 带宽管理 通过带宽管理，一个VPN管理员可以监控网络中所有输入输出的数据流，可以允许不同的数据包类获得不同的带 宽。 通信量管理 通信量管理方法的形成是一个服务提供商在Internet通信拥塞中发现的。大量的输入输出数据流排队通过，这 使得带宽没有得到合理使用。 公平带宽 公平带宽允许网络中所有用户机会均等地利用带宽访问Internet。通过公平带宽，当应用程序需要用更大的数据 流，例如MP3时，它将减少所用带宽以便给其他人访问的机会。 传输保证 传输保证为网络中特殊的服务预留出一部分带宽，例如视频会议，IP电话和现金交易。它判断哪个服务有更高的 优先权并分配相应带宽。网络管理员必须管理虚拟个人网络以及使一个组织正常运作所需的资源。因为远程办公还 有待发展，VPN管理员在维护带宽上还有许多问题。然而，新技术对QoS的补充将会帮助网络管理员解决这个问题。
提供双向、实时数据传输的USB 接口，以其即插即用、可热插拔、 价格低廉等优点，目前已成为计算机和信息电子产品连接外围设备的首
wk.baidu.com
选接口。时下流行的USB2.0 传输速率达到480Mbps，与12Mbps 的全速
USB1.1 和1.5Mbps 低速USB1.0 完全兼容。这使得消费量类产品如数字 图像器、扫描仪、视频会议摄像机等，可以和计算机建立一个高速、高 性能的数据传输。另外值得一提的是USB2.0 的加强版USB OTG，它可 以实现没有主机时设备与设备之间的数据传输，例如，数码相机可以直 接与打印机连接并打印照片，PDA可以与其它品牌的PDA 做数据传输或 档案交换等功能。
RGMII2 UART1 EJTAG I2C
GMII和RGMII1-2信号复用 2GE\1光1电子卡：软件将其配置成2*RGMII模式， EPON子卡：软件将其配置成GMII模式
DDR2
Console EJTAG
温度监控 掉电时间保持
CN50xx
Localbus
GPIO PCM SPI
SMI
RGMII0
www.raisecom.com / 20
USB 受电电源设计
采用USB接口专用的电源控制芯片LM3526MX-L，此类芯片最为关键的两 个特性是： 1、过热保护 2、过流保护 他们的核心作用，就是为了避免因USB接口设备故障或者负载太重导致不 安全因素。
www.raisecom.com / 21
www.raisecom.com / 10
定制网关体系参考模型
上联端口形态要求
支持100 Base-T，可选1000 Base-T
可选100/1000Mbps光模式 支持EVDO 接口 可选EPON 接
用户端口形态要求
支持4～8 个100 Base-T 支持WLAN 接口，符合IEEE 802.11b/ 802.11g 协议
www.raisecom.com / 6
定制网关体系参考模型
商务领航定制网关体系基于网关设备、网关管理系统、其它业务平 台以及BOSS 系统，向企业客户提供综合服务解决方案，总体参考模型 如下图所示：
www.raisecom.com / 7
定制网关体系参考模型
基于TR069 协议：实现网关激活、TR069 管理密码设置、电信管理帐 号的密码设置、模版化业务（宽带拨号或专线接入、WLAN、专用业务 通道配置、VLAN、DHCP、虚拟服务器、防火墙功能控制等）远程开通 与变更、业务配置变更、日志文件上传、升级文件下发、软件远程升级、 配置文件管理、部分告警和事件接收、设备信息和状态查看、业务状态 察看等功能。 基于SNMP 协议：实现网关激活、设备和接口信息查看、部分业务信 息的配置和查看（在TR069 不完善情况下，作为辅助）、TRAP 告警、 流量统计数据。 基于Syslog 协议：实现远程实时上报重要系统日志和安全日志事件， 作为TRAP 告警的补充。 基于远程Web 界面：应该支持所有设备和业务管理功能，但在日常管 理中，主要作为其它远程管理协议的补充，实现复杂故障排除、复杂业 务配置（VPN、防火墙ACL 等）。
一个 GMII 和一个 RGMII/MII 接口 两个 MII 接口 一个 MII 接口和两个 RGMII 接口 在设计中，主板上使用一组RGMII，用于接交换芯片，实现本地LAN功能；
子卡根据业务不同，主要使用以下两种模式：
与PON子卡使用GMII接口 与其他GE/GF等子卡使用两路RGMII
USB
PCI CPLD
MDC/IO P10-RGMII HostMII P9
88E6097
P0-7
P8
USBhub UPD720 114GA
MINI-PCI
Wlan 模组
PWR CLK RST LED
LAN-8FE
USB1
USB2
2*2MIMO
www.raisecom.com / 17
USB HUB
www.raisecom.com / 13
硬件设计
www.raisecom.com /14
硬件设计
CN5010芯片架构设计 MSG2200设计架构 USB接口介绍 RGMII接口组合应用 RGMII接口 GMII接口 PCI总线 IXIA路由功能测试配置 WIFI
www.raisecom.com /15
最好，应用最广泛的一种。
按VPN的应用分类 1) Access VPN（远程接入VPN）：客户端到网关，使用公网作为 骨干网在设备之间传输VPN的数据流量
2) Intranet VPN（内联网VPN）：网关到网关，通过公司的网络架
构连接来自同公司的资源 3) Extranet VPN（外联网VPN）：与合作伙伴企业网构成xtranet,
企业网关产品介绍
中试部教材
www.raisecom.com / www.raisecom.com
企业网关
定制网关体系参考模型 硬件设计 组网模型 WiFi
www.raisecom.com / 2
定制网关体系参考模型
www.raisecom.com / 3
产品介绍
中国电信针对中小企业客户市场，实施“商务领航定制 网关”产品战略，并以该产品为切入点，实现语音、宽带、 视频、媒体、信息化和IT 服务外包等业务的综合提供，进一 步改善和提升管理服务水平。 鉴于中小企业规模及对网关功能需求的多样性，针对中 小企业客户群制定如下系列规格说明书： 《中国电信商务领航1－1 型定制网关规格说明书》 《中国电信商务领航1－2 型定制网关规格说明书》 《中国电信商务领航2－1 型定制网关规格说明书》 《中国电信商务领航2－2 型定制网关规格说明书》
www.raisecom.com / 8
定制网关体系参考模型
定制网关在网络中的位置
www.raisecom.com / 9
定制网关体系参考模型
定制网关是企业网络和电信网络的核心互联设备，是企业内部网络的互联 中心，定制网关自身可实现防火墙、无线AP、VPN 互联等业务功能。定制网关 管理系统是定制网关设备和相关业务的部署和控制平台，可以支持对定制网关 的远程管理、远程维护、业务加载、业务开通、统计分析、故障诊断、版本管 理和远程升级等功能。定制网关配合定制网关管理系统，可实现DDNS、病毒入 侵监测、应用控制等功能。定制网关除了支撑企业用户日常采用的主要业务外， 特别要为中国电信自营的视讯、全球眼和IPTV 等视频业务在企业用户的应用提 供通道保障。 在企业内部，PC、电话、IAD 等终端可以通过以太网、无线局域网、POTS 等多种接口与定制网关互联。定制网关可以通过多种接入技术（以太网、ADSL、 EVDO、WiFi 等）接入到电信骨干网络。
支持1～2 个USB 主端口，符合2.0标准
www.raisecom.com / 11
VPN 功能
VPN的隧道协议主要有三种，PPTP，L2TP和IPSec，其中PPTP和
L2TP协议工作在OSI模型的第二层，又称为二层隧道协议；IPSec是第 三层隧道协议，也是最常见的协议。L2TP和IPSec配合使用是目前性能
CN5010芯片架构
www.raisecom.com / 16
MSG2200硬件架构
WAN-PON WAN-GE WAN-GE WAN-GEF PAS6301 RTL8211 RTL8211 88E1111
UART2 GMII
DDR2 Bootrom NorFlash CFcard CPLD
RGMII1
将一个公司与另一个公司的资源进行连接
www.raisecom.com / 12
WLAN 无线性能
吞吐性能： 当AP覆盖的范围内仅有1个终端，且为室内AP和WLAN终端无阻挡的近距离 传播环境时，采用Chariot FileSendL脚本，测试时间为2分钟的情况下，系统吞 吐量应达到如下要求： （1） 在802.11b 模式下，网关终端的上行或下行单向吞吐量在不加密时，均应 不低于5Mbps。 （2） 在802.11g 模式下，网关终端设备的上行或下行单向吞吐量在不加密时， 均应不低于18Mbps。 （3） 在802.11n 模式下，网关终端设备的上行或下行单向吞吐量在不加密时， 均应不低于30Mbps。 覆盖性能： 采用全向天线，发射功率不大于100mw的条件下，视距场景覆盖距离大于 30米。 多用户容量： 在理想传播环境中（接收场强≥－60dBm，信噪比≥28dB)，在802.11g模式， 平均每用户单向吞吐量不低于200kbps前提下，设备最少可支持20个用户同时工 作。