MPSec-VPN3000系列VPN网关产品彩页

第3页共14页版权所有2014迈普通信技术股份有限公司，保留所有权利。第1页共14页版权所有2014迈普通信技术股份有限公司，保留所有权利。MPSecVPN3000系列VPN网关产品彩页作者：郭志群密级：公开发布日期：修订记录序号修订人修订日期修订内容目录TOC\o"2-2"\h\z\t"标题1,1"1 产品概述 12 产品特征 33 产品规格 54 订购信息 8产品概述图1MPSecVPN3030E正面图图2MPSecVPN3030S正面图图3MPSecVPN3030S(V2)正面图图4MPSecVPN3010S正面图图5MPSecVPN3005S正面图图6MPSecVPN3005S(V2)正面图MPSecVPN3000系列网关是集成了IPsecVPN、SSLVPN、L2TPVPN、GREVPN、防火墙、入侵防御和流量控制技术的软硬件一体化安全网关设备，该系列产品具备“高安全”、“强适应”、“高可靠”的突出特点，将高度安全机制、智能联动应用系统、高稳定可靠和灵活方便的管理有机地融合为一体。MPSecVPN3000系列网关涵盖了高中低各个档次，适应于总部、大型分支机构、小型分支机构等不同用户规模接入的需求。该系列产品经过简单配置即可方便地在企业总部和分支机构、移动用户以及合作伙伴之间建立安全的数据传输通道，对传输的数据进行有效的安全保护，可以广泛应用于政府单位、保险公司、农信机构、中小企业互联等各种网络环境，可部署在Internet出口或旁挂在核心设备之上。产品特征全方位的传输保护允许Windows客户端接入内部网络，也可以作为L2TP客户端接入其他L2TP服务器支持标准的SSL协议标准集成强大的访问控制，可以在防火墙模块上添加相应的访问规则来允许或禁止网络之间的互访VPN功能通过内置的防火墙模块可以方便的进行联动，从而灵活的适应各种网络的需求方便灵活的SSLVPN技术无需安装客户端，使用简单使用IPTunnel技术支持所有应用和网络访问详尽的细粒度访问控制，可以分组和基于不同角色进行管理高效的LZO高效流压缩算法，对所有VPN数据先压缩再传输，提高访问速度根据客户的需求自主定制用户登陆界面全面可靠的身份认证支持USB证书方式认证，支持设置多次密码试错自锁功能。支持短信猫认证，通过短信校验实现多重安全保证支持外部有效认证，可以与LDAP认证服务器或RADIUS认证服务器联动支持与用户独有某些硬件特征信息绑定系统支持用户客户端的主机健康状态进行检查高性能的通信保障支持带宽叠加，成倍增加上网带宽采用隧道压缩技术，提高吞吐率高品质的带宽管理，保障关键通信采用网间加速技术，提高业务效率强大的网络部署能力支持全网动态组网，自动进行动态域名注册，自动获得对方设备的当前IP地址支持支持隧道接力交换技术实现双边NAT穿越允许子网冲突，减轻部署负担多种路由模式、透明模式、混合模式和单臂模式等工作模式，满足不同拓扑要求全面支持标准化，保护用户投资支持标准IPSec协议和IKE协议，与主流厂商互联互通支持标准PKI协议，VPN节点实现基于证书的双向身份认证产品规格规格项目项目描述MPSecVPN3030EMPSecVPN3030SMPSecVPN3010SMPSecVPN3005S物理特性规格标准2U标准1U1U金属桌面型尺寸(mm)426×442×89426×270×44.4190×130×42300×165×38颜色黑色黑色白色黑色内存DDRII677Mhz/2GDDRII677Mhz/1G64M(板载）48M(板载）外存256MCF卡256MCF卡16M(板载）16M(板载）电源功率冗余400W180W5V/2A12V/700mA以太网口4GE+4SFP4GE+1FE2FE5FE(其中3个为交换口）USB口1个2个\\串口1个RJ45和DB91个RJ和DB91个DB91个DB9支持标准VPNIPSec标准RFC相关标准支持支持支持支持标准NAT-T穿越支持支持支持支持标准探测技术支持支持支持支持ESP/AH/IKE标准协议支持支持支持支持隧道模式/传输模式支持支持支持支持、隧道通信状态察看支持支持支持支持IKE协议支持RFC相关标准支持支持支持支持主模式、快速模式支持支持支持支持证书认证、预共享密钥认证支持支持支持支持DHGROUP(1/2/5)支持支持支持支持隧道协商状态察看支持支持支持支持L2TPVPN支持L2TP服务器支持支持支持支持L2TP客户端支持支持支持支持加密算法支持对称加密算法DES/3DES/AES/DES+MD5/3DES+MD5/AES+MD5/DES+SHA-1/3DES+SHA-1/AES+SHA-1支持支持支持支持国家密码管理机构批准的高强度加密卡支持支持————CAVIUM高速PCI加速卡支持支持支持——非对称加密算法RSA1024支持支持支持支持摘要算法SHA-1、MD5支持支持支持支持防火墙功能包过滤包过滤支持支持支持支持状态连接状态连接支持支持支持支持基于时间访问控制基于时间访问控制支持支持支持支持隧道内部访问控制隧道内部访问控制支持支持支持支持IP/MAC地址绑定IP/MAC地址绑定支持支持支持支持NATNAT支持支持支持支持MAP/反向NATMAP/反向NAT支持支持支持支持本机安全防护本机安全防护支持支持支持支持IPS（内置）抵抗多种DoS,DDos攻击、TCP/UDP/ICMP的Flood攻击支持支持支持支持互操作性WinwosAD域WinwosAD域联动支持支持支持其他厂家产品与CISCO、Checkpoint、Netscreen的VPN产品对接支持支持支持支持网络接入方式以太网支持10M/100M以太网接入支持支持支持支持支持1000M以太网接入支持支持支持——小区宽带NAT接入支持支持支持支持ADSL拨号ADSL拨号支持支持支持支持DHCPDHCP服务器支持支持支持支持DHCP客户端支持支持支持支持多链路捆绑单机多链路支持支持支持——工作模式路由模式路由模式支持支持支持支持透明模式网桥工作模式（可建立VPN隧道）支持支持支持支持混合模式路由＋网桥工作模式支持支持支持——冗余备份功能主从备份模式主从备份模式支持支持支持支持单机多线路模式单机多线路模式支持支持支持——双机双线路模式双机双线路模式支持支持支持支持双机多线路模式双机多线路模式支持支持支持——链路优化TCP加速支持TCP加速技术支持支持支持支持MTU调整MTU调整支持支持支持支持MSS修改MSS修改支持支持支持支持IPSec碎包机制（私有）IPSec碎包机制（私有）支持支持支持支持TTG隧道保障技术（私有）TTG隧道保障技术（私有）支持支持支持支持网络功能静态路由静态路由支持支持支持支持动态路由协议RIPv2/OSPF支持支持支持支持策略路由策略路由支持支持支持支持VRRP热备VRRP热备支持支持支持支持DNS支持DNS支持支持支持支持支持DDNS动态域名解析支持支持支持支持远程拨号接入远程拨号接入支持支持支持支持PKIX.509证书支持X.509证书支持支持支持支持支持SCEP协议SCEP协议支持支持支持支持LDAP协议LDAP协议支持支持支持支持中文证书中文证书支持支持支持证书过滤根据证书主题进行过滤检查支持支持支持支持CRLCRL列表功能支持支持支持支持对移动用户支持移动用户身份认证基于用户名＋口令认证支持支持支持支持基于数字证书认证支持支持支持支持基于USBKEY认证支持支持支持支持USBKEY+口令双因子认证支持支持支持支持RADIUS协议认证支持支持支持支持动态令牌卡认证支持支持支持支持硬件捆绑支持支持支持支持组网方式静态地址组网静态地址组网支持支持支持支持静态＋动态地址组网静态＋动态地址组网支持支持支持支持全动态地址组网全动态地址组网支持支持支持支持双向NAT组网双向NAT组网支持支持支持支持隧道接力隧道接力支持支持支持支持典型应用场景分支机构接入此应用场景一般出现在企事业单位总部与分支机构、行业上级机构与下级机构之间在Internet网络间通过虚拟专用网VPN实现互联。中心端VPN网关一般旁挂在核心交换机上，或者部署在目标服务器与核心交换机之间；接入端设备一般部署在互联网出口。产品使用的功能一般包括：IPSecVPN，为总部与分支机构提供加密隧道GREVPN，解决路由等多播报文的传输问题反向路由注入，实现全网动态路由MPSecVPN3000产品在此场景的主要亮点是：完全基于国际标准实现，互联互通性好，支持主动和野蛮模式具备强大的网络适应能力，支持子网冲突、IPSec分片、隧道接力等技术移动用户接入此应用场景一般出现在企事业单位总部与分支机构、行业上级机构与下级机构之间在Internet网络间通过虚拟专用网VPN实现互联。中心端VPN网关一般旁挂在核心交换机上，或者部署在目标服务器与核心交换机之间；接入端设备一般部署在互联网出口。产品使用的功能一般包括：SSLVPN，为移动用户提供基于浏览器的VPN访问IPSecVPN，为移动用户提供基于客户端连接的VPN访问访问控制，为VPN流量提供精细化的访问控制MPSecVPN3000产品在此场景的主要亮点是：同时支持IPSec和SSLVPN，且均支持国家密码管理局SM1算法，SM1性能卓越，高于业界平均水平不仅对WindowsXP、Windows7（32/位64位）提供全面支持，同时对安卓、iPhone等智能手机系统提供支持订购信息整机型号MPSecVPN3000VPN网关主机MPSecVPN3030E-AC高端VPN网关，用于总部或省级核心，配置4个GE口+4个SFP口；配置冗余交流电源，标准2U设备；支持SSL/IPSec/GRE/L2TPVPN功能，含10个IPSecVPN和10个SSLVPN用户授权VPN网关模块VPN3030E-SM1基于国家密码管理据SM1算法的IPSecVPN加密卡，适用于MPSecVPN3030EVPN网关模块VPN3030E-HAC硬件加速卡，用于提高IPSecVPN的加密性能VPN网关主机MPSecVPN3030S-AC中端VPN网关，用于省级或地市级汇聚，配置4个GE口+1个FE口；配置单交流电源，标准1U设备；支持SSL/IPSec/GRE/L2TPVPN功能，含10个IPSecVPN和10个SSLVPN用户授权VPN网关主机MPSecVPN3030S-AC（V2）中端VPN网关，用于省级或地市级汇聚，配置4个GE口+1个FE口；配置冗余交流电源，标准1U设备；支持SSL/IPSec/GRE/L2TPVPN功能，含10个IPSecVPN和10个SSLVPN用户授权VPN网关模块VPN3030S-SM1基于国家密码管理据SM1算法的IPSecVPN加密卡，适用于MPSecVPN3030SVPN网关主机MPSecVPN3010S-AC低端VPN网关，用于中小型分支机构，配置2个FE口；配置单交流电源，1U设备；支持IPSec/GRE/L2TPVPN功能，含10个IPSecVPN用户授权VPN网关主机MPSecVPN3005S-AC低端VPN网关，用于小型分支结构，配置5个FE口，其中3个交换口；配置单交流电源，1U设备；支持IPSec/GREVPN功能，含10个IPSecVPN用户授权VPN网关主机MPSecVPN3005S-AC（V2）中国人民保险公司定制VPN网关，不能销售在其它行业系统。用于小型分支结构，配置5个FE口，其中3个交换口；配置单交流电源，1U设备；支持IPSec/GREVPN功能。VPN网关主机MPSecVPN3000CMSVPN3000证书管理系统，软件，用于对VPN设备进行CA证书管理；适用于MPSecVPN3030E/VPN3030S/3010S/3005SVPN网关主机MPSecVPN3000VMSVPN3000设备集中管理系统，软件，用于对VPN设备进行全面监管，设备license免费提供；适用于MPSecVPN3030E/VPN3030S/3010S/3005SVPN网关模块VPN3000-UK-1VPN用户USBKey，用于存储数字证书文件，适用于MPSecVPN3030E/VPN3030S/3010S/3005SVPN网关模块VPN3000-SM1-UK基于SM1算法的USBKey，用于对移动用户终端进行SM1加密和存储数字证书文件，实现基于SM1算法的VPN连