MPSec-VPN3000系列VPN網(wǎng)關(guān)產(chǎn)品彩頁

第3頁共14頁版權(quán)所有2014邁普通信技術(shù)股份有限公司，保留所有權(quán)利。第1頁共14頁版權(quán)所有2014邁普通信技術(shù)股份有限公司，保留所有權(quán)利。MPSecVPN3000系列VPN網(wǎng)關(guān)產(chǎn)品彩頁作者：郭志群密級：公開發(fā)布日期：修訂記錄序號修訂人修訂日期修訂內(nèi)容目錄TOC\o"2-2"\h\z\t"標(biāo)題1,1"1 產(chǎn)品概述 12 產(chǎn)品特征 33 產(chǎn)品規(guī)格 54 訂購信息 8產(chǎn)品概述圖1MPSecVPN3030E正面圖圖2MPSecVPN3030S正面圖圖3MPSecVPN3030S(V2)正面圖圖4MPSecVPN3010S正面圖圖5MPSecVPN3005S正面圖圖6MPSecVPN3005S(V2)正面圖MPSecVPN3000系列網(wǎng)關(guān)是集成了IPsecVPN、SSLVPN、L2TPVPN、GREVPN、防火墻、入侵防御和流量控制技術(shù)的軟硬件一體化安全網(wǎng)關(guān)設(shè)備，該系列產(chǎn)品具備“高安全”、“強適應(yīng)”、“高可靠”的突出特點，將高度安全機制、智能聯(lián)動應(yīng)用系統(tǒng)、高穩(wěn)定可靠和靈活方便的管理有機地融合為一體。MPSecVPN3000系列網(wǎng)關(guān)涵蓋了高中低各個檔次，適應(yīng)于總部、大型分支機構(gòu)、小型分支機構(gòu)等不同用戶規(guī)模接入的需求。該系列產(chǎn)品經(jīng)過簡單配置即可方便地在企業(yè)總部和分支機構(gòu)、移動用戶以及合作伙伴之間建立安全的數(shù)據(jù)傳輸通道，對傳輸?shù)臄?shù)據(jù)進(jìn)行有效的安全保護，可以廣泛應(yīng)用于政府單位、保險公司、農(nóng)信機構(gòu)、中小企業(yè)互聯(lián)等各種網(wǎng)絡(luò)環(huán)境，可部署在Internet出口或旁掛在核心設(shè)備之上。產(chǎn)品特征全方位的傳輸保護允許Windows客戶端接入內(nèi)部網(wǎng)絡(luò)，也可以作為L2TP客戶端接入其他L2TP服務(wù)器支持標(biāo)準(zhǔn)的SSL協(xié)議標(biāo)準(zhǔn)集成強大的訪問控制，可以在防火墻模塊上添加相應(yīng)的訪問規(guī)則來允許或禁止網(wǎng)絡(luò)之間的互訪VPN功能通過內(nèi)置的防火墻模塊可以方便的進(jìn)行聯(lián)動，從而靈活的適應(yīng)各種網(wǎng)絡(luò)的需求方便靈活的SSLVPN技術(shù)無需安裝客戶端，使用簡單使用IPTunnel技術(shù)支持所有應(yīng)用和網(wǎng)絡(luò)訪問詳盡的細(xì)粒度訪問控制，可以分組和基于不同角色進(jìn)行管理高效的LZO高效流壓縮算法，對所有VPN數(shù)據(jù)先壓縮再傳輸，提高訪問速度根據(jù)客戶的需求自主定制用戶登陸界面全面可靠的身份認(rèn)證支持USB證書方式認(rèn)證，支持設(shè)置多次密碼試錯自鎖功能。支持短信貓認(rèn)證，通過短信校驗實現(xiàn)多重安全保證支持外部有效認(rèn)證，可以與LDAP認(rèn)證服務(wù)器或RADIUS認(rèn)證服務(wù)器聯(lián)動支持與用戶獨有某些硬件特征信息綁定系統(tǒng)支持用戶客戶端的主機健康狀態(tài)進(jìn)行檢查高性能的通信保障支持帶寬疊加，成倍增加上網(wǎng)帶寬采用隧道壓縮技術(shù)，提高吞吐率高品質(zhì)的帶寬管理，保障關(guān)鍵通信采用網(wǎng)間加速技術(shù)，提高業(yè)務(wù)效率強大的網(wǎng)絡(luò)部署能力支持全網(wǎng)動態(tài)組網(wǎng)，自動進(jìn)行動態(tài)域名注冊，自動獲得對方設(shè)備的當(dāng)前IP地址支持支持隧道接力交換技術(shù)實現(xiàn)雙邊NAT穿越允許子網(wǎng)沖突，減輕部署負(fù)擔(dān)多種路由模式、透明模式、混合模式和單臂模式等工作模式，滿足不同拓?fù)湟笕嬷С謽?biāo)準(zhǔn)化，保護用戶投資支持標(biāo)準(zhǔn)IPSec協(xié)議和IKE協(xié)議，與主流廠商互聯(lián)互通支持標(biāo)準(zhǔn)PKI協(xié)議，VPN節(jié)點實現(xiàn)基于證書的雙向身份認(rèn)證產(chǎn)品規(guī)格規(guī)格項目項目描述MPSecVPN3030EMPSecVPN3030SMPSecVPN3010SMPSecVPN3005S物理特性規(guī)格標(biāo)準(zhǔn)2U標(biāo)準(zhǔn)1U1U金屬桌面型尺寸(mm)426×442×89426×270×44.4190×130×42300×165×38顏色黑色黑色白色黑色內(nèi)存DDRII677Mhz/2GDDRII677Mhz/1G64M(板載）48M(板載）外存256MCF卡256MCF卡16M(板載）16M(板載）電源功率冗余400W180W5V/2A12V/700mA以太網(wǎng)口4GE+4SFP4GE+1FE2FE5FE(其中3個為交換口）USB口1個2個\\串口1個RJ45和DB91個RJ和DB91個DB91個DB9支持標(biāo)準(zhǔn)VPNIPSec標(biāo)準(zhǔn)RFC相關(guān)標(biāo)準(zhǔn)支持支持支持支持標(biāo)準(zhǔn)NAT-T穿越支持支持支持支持標(biāo)準(zhǔn)探測技術(shù)支持支持支持支持ESP/AH/IKE標(biāo)準(zhǔn)協(xié)議支持支持支持支持隧道模式/傳輸模式支持支持支持支持、隧道通信狀態(tài)察看支持支持支持支持IKE協(xié)議支持RFC相關(guān)標(biāo)準(zhǔn)支持支持支持支持主模式、快速模式支持支持支持支持證書認(rèn)證、預(yù)共享密鑰認(rèn)證支持支持支持支持DHGROUP(1/2/5)支持支持支持支持隧道協(xié)商狀態(tài)察看支持支持支持支持L2TPVPN支持L2TP服務(wù)器支持支持支持支持L2TP客戶端支持支持支持支持加密算法支持對稱加密算法DES/3DES/AES/DES+MD5/3DES+MD5/AES+MD5/DES+SHA-1/3DES+SHA-1/AES+SHA-1支持支持支持支持國家密碼管理機構(gòu)批準(zhǔn)的高強度加密卡支持支持————CAVIUM高速PCI加速卡支持支持支持——非對稱加密算法RSA1024支持支持支持支持摘要算法SHA-1、MD5支持支持支持支持防火墻功能包過濾包過濾支持支持支持支持狀態(tài)連接狀態(tài)連接支持支持支持支持基于時間訪問控制基于時間訪問控制支持支持支持支持隧道內(nèi)部訪問控制隧道內(nèi)部訪問控制支持支持支持支持IP/MAC地址綁定IP/MAC地址綁定支持支持支持支持NATNAT支持支持支持支持MAP/反向NATMAP/反向NAT支持支持支持支持本機安全防護本機安全防護支持支持支持支持IPS（內(nèi)置）抵抗多種DoS,DDos攻擊、TCP/UDP/ICMP的Flood攻擊支持支持支持支持互操作性WinwosAD域WinwosAD域聯(lián)動支持支持支持其他廠家產(chǎn)品與CISCO、Checkpoint、Netscreen的VPN產(chǎn)品對接支持支持支持支持網(wǎng)絡(luò)接入方式以太網(wǎng)支持10M/100M以太網(wǎng)接入支持支持支持支持支持1000M以太網(wǎng)接入支持支持支持——小區(qū)寬帶NAT接入支持支持支持支持ADSL撥號ADSL撥號支持支持支持支持DHCPDHCP服務(wù)器支持支持支持支持DHCP客戶端支持支持支持支持多鏈路捆綁單機多鏈路支持支持支持——工作模式路由模式路由模式支持支持支持支持透明模式網(wǎng)橋工作模式（可建立VPN隧道）支持支持支持支持混合模式路由＋網(wǎng)橋工作模式支持支持支持——冗余備份功能主從備份模式主從備份模式支持支持支持支持單機多線路模式單機多線路模式支持支持支持——雙機雙線路模式雙機雙線路模式支持支持支持支持雙機多線路模式雙機多線路模式支持支持支持——鏈路優(yōu)化TCP加速支持TCP加速技術(shù)支持支持支持支持MTU調(diào)整MTU調(diào)整支持支持支持支持MSS修改MSS修改支持支持支持支持IPSec碎包機制（私有）IPSec碎包機制（私有）支持支持支持支持TTG隧道保障技術(shù)（私有）TTG隧道保障技術(shù)（私有）支持支持支持支持網(wǎng)絡(luò)功能靜態(tài)路由靜態(tài)路由支持支持支持支持動態(tài)路由協(xié)議RIPv2/OSPF支持支持支持支持策略路由策略路由支持支持支持支持VRRP熱備VRRP熱備支持支持支持支持DNS支持DNS支持支持支持支持支持DDNS動態(tài)域名解析支持支持支持支持遠(yuǎn)程撥號接入遠(yuǎn)程撥號接入支持支持支持支持PKIX.509證書支持X.509證書支持支持支持支持支持SCEP協(xié)議SCEP協(xié)議支持支持支持支持LDAP協(xié)議LDAP協(xié)議支持支持支持支持中文證書中文證書支持支持支持證書過濾根據(jù)證書主題進(jìn)行過濾檢查支持支持支持支持CRLCRL列表功能支持支持支持支持對移動用戶支持移動用戶身份認(rèn)證基于用戶名＋口令認(rèn)證支持支持支持支持基于數(shù)字證書認(rèn)證支持支持支持支持基于USBKEY認(rèn)證支持支持支持支持USBKEY+口令雙因子認(rèn)證支持支持支持支持RADIUS協(xié)議認(rèn)證支持支持支持支持動態(tài)令牌卡認(rèn)證支持支持支持支持硬件捆綁支持支持支持支持組網(wǎng)方式靜態(tài)地址組網(wǎng)靜態(tài)地址組網(wǎng)支持支持支持支持靜態(tài)＋動態(tài)地址組網(wǎng)靜態(tài)＋動態(tài)地址組網(wǎng)支持支持支持支持全動態(tài)地址組網(wǎng)全動態(tài)地址組網(wǎng)支持支持支持支持雙向NAT組網(wǎng)雙向NAT組網(wǎng)支持支持支持支持隧道接力隧道接力支持支持支持支持典型應(yīng)用場景分支機構(gòu)接入此應(yīng)用場景一般出現(xiàn)在企事業(yè)單位總部與分支機構(gòu)、行業(yè)上級機構(gòu)與下級機構(gòu)之間在Internet網(wǎng)絡(luò)間通過虛擬專用網(wǎng)VPN實現(xiàn)互聯(lián)。中心端VPN網(wǎng)關(guān)一般旁掛在核心交換機上，或者部署在目標(biāo)服務(wù)器與核心交換機之間；接入端設(shè)備一般部署在互聯(lián)網(wǎng)出口。產(chǎn)品使用的功能一般包括：IPSecVPN，為總部與分支機構(gòu)提供加密隧道GREVPN，解決路由等多播報文的傳輸問題反向路由注入，實現(xiàn)全網(wǎng)動態(tài)路由MPSecVPN3000產(chǎn)品在此場景的主要亮點是：完全基于國際標(biāo)準(zhǔn)實現(xiàn)，互聯(lián)互通性好，支持主動和野蠻模式具備強大的網(wǎng)絡(luò)適應(yīng)能力，支持子網(wǎng)沖突、IPSec分片、隧道接力等技術(shù)移動用戶接入此應(yīng)用場景一般出現(xiàn)在企事業(yè)單位總部與分支機構(gòu)、行業(yè)上級機構(gòu)與下級機構(gòu)之間在Internet網(wǎng)絡(luò)間通過虛擬專用網(wǎng)VPN實現(xiàn)互聯(lián)。中心端VPN網(wǎng)關(guān)一般旁掛在核心交換機上，或者部署在目標(biāo)服務(wù)器與核心交換機之間；接入端設(shè)備一般部署在互聯(lián)網(wǎng)出口。產(chǎn)品使用的功能一般包括：SSLVPN，為移動用戶提供基于瀏覽器的VPN訪問IPSecVPN，為移動用戶提供基于客戶端連接的VPN訪問訪問控制，為VPN流量提供精細(xì)化的訪問控制MPSecVPN3000產(chǎn)品在此場景的主要亮點是：同時支持IPSec和SSLVPN，且均支持國家密碼管理局SM1算法，SM1性能卓越，高于業(yè)界平均水平不僅對WindowsXP、Windows7（32/位64位）提供全面支持，同時對安卓、iPhone等智能手機系統(tǒng)提供支持訂購信息整機型號MPSecVPN3000VPN網(wǎng)關(guān)主機MPSecVPN3030E-AC高端VPN網(wǎng)關(guān)，用于總部或省級核心，配置4個GE口+4個SFP口；配置冗余交流電源，標(biāo)準(zhǔn)2U設(shè)備；支持SSL/IPSec/GRE/L2TPVPN功能，含10個IPSecVPN和10個SSLVPN用戶授權(quán)VPN網(wǎng)關(guān)模塊VPN3030E-SM1基于國家密碼管理據(jù)SM1算法的IPSecVPN加密卡，適用于MPSecVPN3030EVPN網(wǎng)關(guān)模塊VPN3030E-HAC硬件加速卡，用于提高IPSecVPN的加密性能VPN網(wǎng)關(guān)主機MPSecVPN3030S-AC中端VPN網(wǎng)關(guān)，用于省級或地市級匯聚，配置4個GE口+1個FE口；配置單交流電源，標(biāo)準(zhǔn)1U設(shè)備；支持SSL/IPSec/GRE/L2TPVPN功能，含10個IPSecVPN和10個SSLVPN用戶授權(quán)VPN網(wǎng)關(guān)主機MPSecVPN3030S-AC（V2）中端VPN網(wǎng)關(guān)，用于省級或地市級匯聚，配置4個GE口+1個FE口；配置冗余交流電源，標(biāo)準(zhǔn)1U設(shè)備；支持SSL/IPSec/GRE/L2TPVPN功能，含10個IPSecVPN和10個SSLVPN用戶授權(quán)VPN網(wǎng)關(guān)模塊VPN3030S-SM1基于國家密碼管理據(jù)SM1算法的IPSecVPN加密卡，適用于MPSecVPN3030SVPN網(wǎng)關(guān)主機MPSecVPN3010S-AC低端VPN網(wǎng)關(guān)，用于中小型分支機構(gòu)，配置2個FE口；配置單交流電源，1U設(shè)備；支持IPSec/GRE/L2TPVPN功能，含10個IPSecVPN用戶授權(quán)VPN網(wǎng)關(guān)主機MPSecVPN3005S-AC低端VPN網(wǎng)關(guān)，用于小型分支結(jié)構(gòu)，配置5個FE口，其中3個交換口；配置單交流電源，1U設(shè)備；支持IPSec/GREVPN功能，含10個IPSecVPN用戶授權(quán)VPN網(wǎng)關(guān)主機MPSecVPN3005S-AC（V2）中國人民保險公司定制VPN網(wǎng)關(guān)，不能銷售在其它行業(yè)系統(tǒng)。用于小型分支結(jié)構(gòu)，配置5個FE口，其中3個交換口；配置單交流電源，1U設(shè)備；支持IPSec/GREVPN功能。VPN網(wǎng)關(guān)主機MPSecVPN3000CMSVPN3000證書管理系統(tǒng)，軟件，用于對VPN設(shè)備進(jìn)行CA證書管理；適用于MPSecVPN3030E/VPN3030S/3010S/3005SVPN網(wǎng)關(guān)主機MPSecVPN3000VMSVPN3000設(shè)備集中管理系統(tǒng)，軟件，用于對VPN設(shè)備進(jìn)行全面監(jiān)管，設(shè)備license免費提供；適用于MPSecVPN3030E/VPN3030S/3010S/3005SVPN網(wǎng)關(guān)模塊VPN3000-UK-1VPN用戶USBKey，用于存儲數(shù)字證書文件，適用于MPSecVPN3030E/VPN3030S/3010S/3005SVPN網(wǎng)關(guān)模塊VPN3000-SM1-UK基于SM1算法的USBKey，用于對移動用戶終端進(jìn)行SM1加密和存儲數(shù)字證書文件，實現(xiàn)基于SM1算法的VPN連