H3C SecBlade SSL VPN插卡产品介绍

1、H3C SecBlade SSL VPN插卡产品介绍引入H3C SecBlade SSL VPN模块应用于S7500E/S10500交换机 和SR6600/SR8800路由器上，提供方便、快捷的远程安全接入; 采用业界先进的远端安全状态检测技术，能限制不安全远程终 端的接入；通过细粒度VPN访问权限控制，保证用户对网络资 源的安全访问;同时与基础网络设备融合，具有即插即用、扩展 性强的特点，降低了用户管理难度，减少了维护成本。课程目标学习完本课程，您应该能够：SecBlade SSL VPN产品知识SecBlade SSL VPN主要特性SecBlade SSL VPN典型应用场景目录SecB

2、lade SSL VPN产品介绍SecBlade SSL VPN主要特性SecBlade SSL VPN应用场景安全业务处理性能高系统性能易于扩展远端安全状态检测直观易用管理界面高可靠性SecBlade SSL VPN产品特点4产品外观CF卡Console口USB口5接口1个Console接口1个CF卡接口，支持容量为256M、512M、1G的CF卡1个USB接口（预留）后插板10GE接口SecBlade SSL VPN系统规格6项目H3C SecBlade SSL VPN模块可应用于S7500E/S10500交换机SR6600路由器SR8800路由器尺寸（高宽 深）40.1399.2376.

3、8mm45.2399.2434.6mm40.1399.2379.0mm管理接口1个配置口（CON）环境温度045环境湿度1095% （非凝露）接入方式Web接入(HTTP代理)、TCP接入(端口转发)、IP接入(网络扩展)用户认证方式本地认证、Radius认证、LDAP认证、AD认证、CA认证、双因子认证自动缓存清除清除网页缓存、清除Cookie、清除下载程序、清除配置文件SecBlade SSL VPN 性能规格产品型号产品外观并发用户数并发连 接数连接建立速 度(个/S)吞吐量(Gbps)LSB1SSL1A0(适于S9500)100004000050002.0LSQ1SSLSC0(适于S7

4、500E)100004000050002.0IM-SSL（适于SR8800）100004000050002.0RT-SPE-SSL-200（适于SR6600）100004000050002.0SecBlade SSL VPN 的高性能源自于卓越的硬件平台：多达16个核的高性能CPU16个加密引擎，支持DES、3DES、AES、RC4和RSA等加密算法。提供专用的加密指令，可以使复杂的加密计算通过执行单步指令完成。万兆的背板接口，使得安全插卡可以与高端交换机进行线速的数据传输。7目录SecBlade SSL VPN产品介绍SecBlade SSL VPN主要特性SecBlade SSL VPN应

5、用场景全面接入方式IP接入9全面接入方式TCP接入10丰富灵活的安全策略操作系统浏览器防毒软件防火墙个人证书文件进程7种安全对象的详细检查11高细粒度的权限控制Web站点, URLTCP服务: IP/PortIP网段文件共享目录12支持多种认证方式支持四种认证 方式，以及 RSA SecureID支持双因子认证13便捷运维免安装、免维护的客户端根据授权 自动下载自动配置自动运行退出时自 动删除14定制Logo定制页面标题15个性化的用户界面目录SecBlade SSL VPN产品介绍SecBlade SSL VPN主要特性SecBlade SSL VPN应用场景某外运集团ISP2的接入网络IS

6、P1的接入网络Internet办公网络防火墙1防火墙2交换机1交换机2Secpath F100E SSL VPN网关1、SSL VPN网关以单 臂模式部署在系统中2、SSL VPN网关同时 连接两个网络出口。 起到链路冗余备份的 效果。17某烟草局典型组网18某气象局广域骨干网应用省级核心平台NE 16SecPath F1000-S内置SSL VPN插卡155M CPOS2M E1100M FE10M2M E1SecPath F100-E 内置SSL VPN插卡省局域网SDHSecPath F100-E 内置SSL VPN插卡AR28AR46地市州核心平台2M县级路由器 县级局域网县级接入AR46地市州核心平台AR28AR28AR28共21个地市州2M2M2MADSLADSLADSLADSLIPSec VPNIPSec VPN县级路由器 县级局域网县级接入县级路由器 县级局域网县级接入县级路由器 县级局域网县级接入IPSec VPNInternetSSL VPN加速卡的防火墙19某省邮政局VPN网络移动用户1移动用户2移动用户n直属单位地州节点1地州节点22省中心VPN网关设备 备份链路主链路应用平台L2TP+IPsec邮政内网专线IPsecADSLADSLADSLF1000-ESSL省邮政内部局域网二层交换机S3100F100