MPSec-VPN3000系列VPN網(wǎng)關(guān)產(chǎn)品彩頁

第3頁共14頁版權(quán)所有2014邁普通信技術(shù)股份有限公司，保留所有權(quán)利。第1頁共14頁版權(quán)所有2014邁普通信技術(shù)股份有限公司，保留所有權(quán)利。MPSecVPN3000系列VPN網(wǎng)關(guān)產(chǎn)品彩頁作者：郭志群密級(jí)：公開發(fā)布日期：修訂記錄序號(hào)修訂人修訂日期修訂內(nèi)容目錄TOC\o"2-2"\h\z\t"標(biāo)題1,1"1 產(chǎn)品概述 12 產(chǎn)品特征 33 產(chǎn)品規(guī)格 54 訂購信息 8產(chǎn)品概述圖1MPSecVPN3030E正面圖圖2MPSecVPN3030S正面圖圖3MPSecVPN3030S(V2)正面圖圖4MPSecVPN3010S正面圖圖5MPSecVPN3005S正面圖圖6MPSecVPN3005S(V2)正面圖MPSecVPN3000系列網(wǎng)關(guān)是集成了IPsecVPN、SSLVPN、L2TPVPN、GREVPN、防火墻、入侵防御和流量控制技術(shù)的軟硬件一體化安全網(wǎng)關(guān)設(shè)備，該系列產(chǎn)品具備“高安全”、“強(qiáng)適應(yīng)”、“高可靠”的突出特點(diǎn)，將高度安全機(jī)制、智能聯(lián)動(dòng)應(yīng)用系統(tǒng)、高穩(wěn)定可靠和靈活方便的管理有機(jī)地融合為一體。MPSecVPN3000系列網(wǎng)關(guān)涵蓋了高中低各個(gè)檔次，適應(yīng)于總部、大型分支機(jī)構(gòu)、小型分支機(jī)構(gòu)等不同用戶規(guī)模接入的需求。該系列產(chǎn)品經(jīng)過簡單配置即可方便地在企業(yè)總部和分支機(jī)構(gòu)、移動(dòng)用戶以及合作伙伴之間建立安全的數(shù)據(jù)傳輸通道，對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行有效的安全保護(hù)，可以廣泛應(yīng)用于政府單位、保險(xiǎn)公司、農(nóng)信機(jī)構(gòu)、中小企業(yè)互聯(lián)等各種網(wǎng)絡(luò)環(huán)境，可部署在Internet出口或旁掛在核心設(shè)備之上。產(chǎn)品特征全方位的傳輸保護(hù)允許Windows客戶端接入內(nèi)部網(wǎng)絡(luò)，也可以作為L2TP客戶端接入其他L2TP服務(wù)器支持標(biāo)準(zhǔn)的SSL協(xié)議標(biāo)準(zhǔn)集成強(qiáng)大的訪問控制，可以在防火墻模塊上添加相應(yīng)的訪問規(guī)則來允許或禁止網(wǎng)絡(luò)之間的互訪VPN功能通過內(nèi)置的防火墻模塊可以方便的進(jìn)行聯(lián)動(dòng)，從而靈活的適應(yīng)各種網(wǎng)絡(luò)的需求方便靈活的SSLVPN技術(shù)無需安裝客戶端，使用簡單使用IPTunnel技術(shù)支持所有應(yīng)用和網(wǎng)絡(luò)訪問詳盡的細(xì)粒度訪問控制，可以分組和基于不同角色進(jìn)行管理高效的LZO高效流壓縮算法，對(duì)所有VPN數(shù)據(jù)先壓縮再傳輸，提高訪問速度根據(jù)客戶的需求自主定制用戶登陸界面全面可靠的身份認(rèn)證支持USB證書方式認(rèn)證，支持設(shè)置多次密碼試錯(cuò)自鎖功能。支持短信貓認(rèn)證，通過短信校驗(yàn)實(shí)現(xiàn)多重安全保證支持外部有效認(rèn)證，可以與LDAP認(rèn)證服務(wù)器或RADIUS認(rèn)證服務(wù)器聯(lián)動(dòng)支持與用戶獨(dú)有某些硬件特征信息綁定系統(tǒng)支持用戶客戶端的主機(jī)健康狀態(tài)進(jìn)行檢查高性能的通信保障支持帶寬疊加，成倍增加上網(wǎng)帶寬采用隧道壓縮技術(shù)，提高吞吐率高品質(zhì)的帶寬管理，保障關(guān)鍵通信采用網(wǎng)間加速技術(shù)，提高業(yè)務(wù)效率強(qiáng)大的網(wǎng)絡(luò)部署能力支持全網(wǎng)動(dòng)態(tài)組網(wǎng)，自動(dòng)進(jìn)行動(dòng)態(tài)域名注冊(cè)，自動(dòng)獲得對(duì)方設(shè)備的當(dāng)前IP地址支持支持隧道接力交換技術(shù)實(shí)現(xiàn)雙邊NAT穿越允許子網(wǎng)沖突，減輕部署負(fù)擔(dān)多種路由模式、透明模式、混合模式和單臂模式等工作模式，滿足不同拓?fù)湟笕嬷С謽?biāo)準(zhǔn)化，保護(hù)用戶投資支持標(biāo)準(zhǔn)IPSec協(xié)議和IKE協(xié)議，與主流廠商互聯(lián)互通支持標(biāo)準(zhǔn)PKI協(xié)議，VPN節(jié)點(diǎn)實(shí)現(xiàn)基于證書的雙向身份認(rèn)證產(chǎn)品規(guī)格規(guī)格項(xiàng)目項(xiàng)目描述MPSecVPN3030EMPSecVPN3030SMPSecVPN3010SMPSecVPN3005S物理特性規(guī)格標(biāo)準(zhǔn)2U標(biāo)準(zhǔn)1U1U金屬桌面型尺寸(mm)426×442×89426×270×44.4190×130×42300×165×38顏色黑色黑色白色黑色內(nèi)存DDRII677Mhz/2GDDRII677Mhz/1G64M(板載）48M(板載）外存256MCF卡256MCF卡16M(板載）16M(板載）電源功率冗余400W180W5V/2A12V/700mA以太網(wǎng)口4GE+4SFP4GE+1FE2FE5FE(其中3個(gè)為交換口）USB口1個(gè)2個(gè)\\串口1個(gè)RJ45和DB91個(gè)RJ和DB91個(gè)DB91個(gè)DB9支持標(biāo)準(zhǔn)VPNIPSec標(biāo)準(zhǔn)RFC相關(guān)標(biāo)準(zhǔn)支持支持支持支持標(biāo)準(zhǔn)NAT-T穿越支持支持支持支持標(biāo)準(zhǔn)探測技術(shù)支持支持支持支持ESP/AH/IKE標(biāo)準(zhǔn)協(xié)議支持支持支持支持隧道模式/傳輸模式支持支持支持支持、隧道通信狀態(tài)察看支持支持支持支持IKE協(xié)議支持RFC相關(guān)標(biāo)準(zhǔn)支持支持支持支持主模式、快速模式支持支持支持支持證書認(rèn)證、預(yù)共享密鑰認(rèn)證支持支持支持支持DHGROUP(1/2/5)支持支持支持支持隧道協(xié)商狀態(tài)察看支持支持支持支持L2TPVPN支持L2TP服務(wù)器支持支持支持支持L2TP客戶端支持支持支持支持加密算法支持對(duì)稱加密算法DES/3DES/AES/DES+MD5/3DES+MD5/AES+MD5/DES+SHA-1/3DES+SHA-1/AES+SHA-1支持支持支持支持國家密碼管理機(jī)構(gòu)批準(zhǔn)的高強(qiáng)度加密卡支持支持————CAVIUM高速PCI加速卡支持支持支持——非對(duì)稱加密算法RSA1024支持支持支持支持摘要算法SHA-1、MD5支持支持支持支持防火墻功能包過濾包過濾支持支持支持支持狀態(tài)連接狀態(tài)連接支持支持支持支持基于時(shí)間訪問控制基于時(shí)間訪問控制支持支持支持支持隧道內(nèi)部訪問控制隧道內(nèi)部訪問控制支持支持支持支持IP/MAC地址綁定IP/MAC地址綁定支持支持支持支持NATNAT支持支持支持支持MAP/反向NATMAP/反向NAT支持支持支持支持本機(jī)安全防護(hù)本機(jī)安全防護(hù)支持支持支持支持IPS（內(nèi)置）抵抗多種DoS,DDos攻擊、TCP/UDP/ICMP的Flood攻擊支持支持支持支持互操作性WinwosAD域WinwosAD域聯(lián)動(dòng)支持支持支持其他廠家產(chǎn)品與CISCO、Checkpoint、Netscreen的VPN產(chǎn)品對(duì)接支持支持支持支持網(wǎng)絡(luò)接入方式以太網(wǎng)支持10M/100M以太網(wǎng)接入支持支持支持支持支持1000M以太網(wǎng)接入支持支持支持——小區(qū)寬帶NAT接入支持支持支持支持ADSL撥號(hào)ADSL撥號(hào)支持支持支持支持DHCPDHCP服務(wù)器支持支持支持支持DHCP客戶端支持支持支持支持多鏈路捆綁單機(jī)多鏈路支持支持支持——工作模式路由模式路由模式支持支持支持支持透明模式網(wǎng)橋工作模式（可建立VPN隧道）支持支持支持支持混合模式路由＋網(wǎng)橋工作模式支持支持支持——冗余備份功能主從備份模式主從備份模式支持支持支持支持單機(jī)多線路模式單機(jī)多線路模式支持支持支持——雙機(jī)雙線路模式雙機(jī)雙線路模式支持支持支持支持雙機(jī)多線路模式雙機(jī)多線路模式支持支持支持——鏈路優(yōu)化TCP加速支持TCP加速技術(shù)支持支持支持支持MTU調(diào)整MTU調(diào)整支持支持支持支持MSS修改MSS修改支持支持支持支持IPSec碎包機(jī)制（私有）IPSec碎包機(jī)制（私有）支持支持支持支持TTG隧道保障技術(shù)（私有）TTG隧道保障技術(shù)（私有）支持支持支持支持網(wǎng)絡(luò)功能靜態(tài)路由靜態(tài)路由支持支持支持支持動(dòng)態(tài)路由協(xié)議RIPv2/OSPF支持支持支持支持策略路由策略路由支持支持支持支持VRRP熱備VRRP熱備支持支持支持支持DNS支持DNS支持支持支持支持支持DDNS動(dòng)態(tài)域名解析支持支持支持支持遠(yuǎn)程撥號(hào)接入遠(yuǎn)程撥號(hào)接入支持支持支持支持PKIX.509證書支持X.509證書支持支持支持支持支持SCEP協(xié)議SCEP協(xié)議支持支持支持支持LDAP協(xié)議LDAP協(xié)議支持支持支持支持中文證書中文證書支持支持支持證書過濾根據(jù)證書主題進(jìn)行過濾檢查支持支持支持支持CRLCRL列表功能支持支持支持支持對(duì)移動(dòng)用戶支持移動(dòng)用戶身份認(rèn)證基于用戶名＋口令認(rèn)證支持支持支持支持基于數(shù)字證書認(rèn)證支持支持支持支持基于USBKEY認(rèn)證支持支持支持支持USBKEY+口令雙因子認(rèn)證支持支持支持支持RADIUS協(xié)議認(rèn)證支持支持支持支持動(dòng)態(tài)令牌卡認(rèn)證支持支持支持支持硬件捆綁支持支持支持支持組網(wǎng)方式靜態(tài)地址組網(wǎng)靜態(tài)地址組網(wǎng)支持支持支持支持靜態(tài)＋動(dòng)態(tài)地址組網(wǎng)靜態(tài)＋動(dòng)態(tài)地址組網(wǎng)支持支持支持支持全動(dòng)態(tài)地址組網(wǎng)全動(dòng)態(tài)地址組網(wǎng)支持支持支持支持雙向NAT組網(wǎng)雙向NAT組網(wǎng)支持支持支持支持隧道接力隧道接力支持支持支持支持典型應(yīng)用場景分支機(jī)構(gòu)接入此應(yīng)用場景一般出現(xiàn)在企事業(yè)單位總部與分支機(jī)構(gòu)、行業(yè)上級(jí)機(jī)構(gòu)與下級(jí)機(jī)構(gòu)之間在Internet網(wǎng)絡(luò)間通過虛擬專用網(wǎng)VPN實(shí)現(xiàn)互聯(lián)。中心端VPN網(wǎng)關(guān)一般旁掛在核心交換機(jī)上，或者部署在目標(biāo)服務(wù)器與核心交換機(jī)之間；接入端設(shè)備一般部署在互聯(lián)網(wǎng)出口。產(chǎn)品使用的功能一般包括：IPSecVPN，為總部與分支機(jī)構(gòu)提供加密隧道GREVPN，解決路由等多播報(bào)文的傳輸問題反向路由注入，實(shí)現(xiàn)全網(wǎng)動(dòng)態(tài)路由MPSecVPN3000產(chǎn)品在此場景的主要亮點(diǎn)是：完全基于國際標(biāo)準(zhǔn)實(shí)現(xiàn)，互聯(lián)互通性好，支持主動(dòng)和野蠻模式具備強(qiáng)大的網(wǎng)絡(luò)適應(yīng)能力，支持子網(wǎng)沖突、IPSec分片、隧道接力等技術(shù)移動(dòng)用戶接入此應(yīng)用場景一般出現(xiàn)在企事業(yè)單位總部與分支機(jī)構(gòu)、行業(yè)上級(jí)機(jī)構(gòu)與下級(jí)機(jī)構(gòu)之間在Internet網(wǎng)絡(luò)間通過虛擬專用網(wǎng)VPN實(shí)現(xiàn)互聯(lián)。中心端VPN網(wǎng)關(guān)一般旁掛在核心交換機(jī)上，或者部署在目標(biāo)服務(wù)器與核心交換機(jī)之間；接入端設(shè)備一般部署在互聯(lián)網(wǎng)出口。產(chǎn)品使用的功能一般包括：SSLVPN，為移動(dòng)用戶提供基于瀏覽器的VPN訪問IPSecVPN，為移動(dòng)用戶提供基于客戶端連接的VPN訪問訪問控制，為VPN流量提供精細(xì)化的訪問控制MPSecVPN3000產(chǎn)品在此場景的主要亮點(diǎn)是：同時(shí)支持IPSec和SSLVPN，且均支持國家密碼管理局SM1算法，SM1性能卓越，高于業(yè)界平均水平不僅對(duì)WindowsXP、Windows7（32/位64位）提供全面支持，同時(shí)對(duì)安卓、iPhone等智能手機(jī)系統(tǒng)提供支持訂購信息整機(jī)型號(hào)MPSecVPN3000VPN網(wǎng)關(guān)主機(jī)MPSecVPN3030E-AC高端VPN網(wǎng)關(guān)，用于總部或省級(jí)核心，配置4個(gè)GE口+4個(gè)SFP口；配置冗余交流電源，標(biāo)準(zhǔn)2U設(shè)備；支持SSL/IPSec/GRE/L2TPVPN功能，含10個(gè)IPSecVPN和10個(gè)SSLVPN用戶授權(quán)VPN網(wǎng)關(guān)模塊VPN3030E-SM1基于國家密碼管理據(jù)SM1算法的IPSecVPN加密卡，適用于MPSecVPN3030EVPN網(wǎng)關(guān)模塊VPN3030E-HAC硬件加速卡，用于提高IPSecVPN的加密性能VPN網(wǎng)關(guān)主機(jī)MPSecVPN3030S-AC中端VPN網(wǎng)關(guān)，用于省級(jí)或地市級(jí)匯聚，配置4個(gè)GE口+1個(gè)FE口；配置單交流電源，標(biāo)準(zhǔn)1U設(shè)備；支持SSL/IPSec/GRE/L2TPVPN功能，含10個(gè)IPSecVPN和10個(gè)SSLVPN用戶授權(quán)VPN網(wǎng)關(guān)主機(jī)MPSecVPN3030S-AC（V2）中端VPN網(wǎng)關(guān)，用于省級(jí)或地市級(jí)匯聚，配置4個(gè)GE口+1個(gè)FE口；配置冗余交流電源，標(biāo)準(zhǔn)1U設(shè)備；支持SSL/IPSec/GRE/L2TPVPN功能，含10個(gè)IPSecVPN和10個(gè)SSLVPN用戶授權(quán)VPN網(wǎng)關(guān)模塊VPN3030S-SM1基于國家密碼管理據(jù)SM1算法的IPSecVPN加密卡，適用于MPSecVPN3030SVPN網(wǎng)關(guān)主機(jī)MPSecVPN3010S-AC低端VPN網(wǎng)關(guān)，用于中小型分支機(jī)構(gòu)，配置2個(gè)FE口；配置單交流電源，1U設(shè)備；支持IPSec/GRE/L2TPVPN功能，含10個(gè)IPSecVPN用戶授權(quán)VPN網(wǎng)關(guān)主機(jī)MPSecVPN3005S-AC低端VPN網(wǎng)關(guān)，用于小型分支結(jié)構(gòu)，配置5個(gè)FE口，其中3個(gè)交換口；配置單交流電源，1U設(shè)備；支持IPSec/GREVPN功能，含10個(gè)IPSecVPN用戶授權(quán)VPN網(wǎng)關(guān)主機(jī)MPSecVPN3005S-AC（V2）中國人民保險(xiǎn)公司定制VPN網(wǎng)關(guān)，不能銷售在其它行業(yè)系統(tǒng)。用于小型分支結(jié)構(gòu)，配置5個(gè)FE口，其中3個(gè)交換口；配置單交流電源，1U設(shè)備；支持IPSec/GREVPN功能。VPN網(wǎng)關(guān)主機(jī)MPSecVPN3000CMSVPN3000證書管理系統(tǒng)，軟件，用于對(duì)VPN設(shè)備進(jìn)行CA證書管理；適用于MPSecVPN3030E/VPN3030S/3010S/3005SVPN網(wǎng)關(guān)主機(jī)MPSecVPN3000VMSVPN3000設(shè)備集中管理系統(tǒng)，軟件，用于對(duì)VPN設(shè)備進(jìn)行全面監(jiān)管，設(shè)備license免費(fèi)提供；適用于MPSecVPN3030E/VPN3030S/3010S/3005SVPN網(wǎng)關(guān)模塊VPN3000-UK-1VPN用戶USBKey，用于存儲(chǔ)數(shù)字證書文件，適用于MPSecVPN3030E/VPN3030S/3010S/3005SVPN網(wǎng)關(guān)模塊VPN3000-SM1-UK基于SM1算法的USBKey，用于對(duì)移動(dòng)用戶終端進(jìn)行SM1加密和存儲(chǔ)數(shù)字證書文件，實(shí)現(xiàn)基于SM1算法的VPN連