|
 |
|
 |
 首页 >> 解决方案 >> 技术解决方案 |
|
|
| SinforDLANVPN电信运营平台解决方案 [技术解决方案] |
| 深信服 |
| 2005-5-8 17:50:00 文/ |
|
Sinfor DLAN VPN运营平台是专门提供给运营商开展VPN业务的电信级运营产品。运营商可以通过此平台给企业提供VPN租用服务。产品分为运营商侧平台和企业侧客户端软件两大块。在运营商侧，产品包括VPN目录服务器、运营平台管理器和网络监视平台。在企业侧，是集成的VPN（虚拟专用网）和防火墙平台，包括VPN网关（MDLAN）模块、移动用户（PDLAN）模块和防火墙模块。
运营商可以很方便的在运营商侧平台上对企业侧客户端进行开户、销户、试用、计费、认证、寻址、监控等操作。
运营商侧软件只负责VPN的寻址、认证和管理功能，实际的VPN数据不经过运营商侧转发，而是在企业侧客户端之间直接传输，可以极大的帮助运营商节省运营成本。每台VPN目录服务器可以支持4000个企业侧客户端的正常运行，运营商可以通过增加VPN目录服务器的数量无限制的平滑扩容。
企业侧的网关（MDLAN）可以满足从最基本的两个异地网络互连、到多达1000个异地网关和远程移动用户同时接入。各个网关（MDLAN）节点已包括防火墙模块。
产品特性
大容量的VPN目录服务器，单台支持4000个企业侧客户端的正常运行（运营商侧）
目录服务器相互备份，一台停机，客户端可以自动转向备份的VPN目录服务器，不影响客户端的正常运行（运营商侧）
可以通过增加VPN目录服务器的数量无限制的平滑扩容（运营商侧）
可以通过网络监视平台监视企业侧客户端的在线情况（运营商侧）
可以提供开户、销户、试用、计费等运营管理功能（运营商侧）
运营商提供的VPN租用服务适用于不同规模的企业网络构建VPN平台，单个网关最大支持1024个VPN隧道
按需组网，支持星型网络、网状网络和混合复杂网络
支持网到网的Intranet VPN和单机接入的Remote Access VPN
集成状态检测防火墙、NAT和虚拟服务
提供VPN和防火墙的5级QOS流量规则
移动用户和网关网络之间直接通过“网上邻居”互访
改进的IPSEC协议（SinforSL协议），集成高速数据流压缩、速度更快
支持动态IP、私有IP，支持穿透NAT设备
安全性
AES加密，支持SJW29国密办指定加密卡（可选）
全面支持当前和发展中的安全标准，包括RADIUS、HARDCA（发明专利，与硬件绑定的数字证书）等
支持TCP/UDP/ICMP的所有包过滤功能
支持静态和动态NAT，内网用户IP和MAC地址绑定
用户级管理，设定不同的内网访问权限
提供入侵检测告警
网络及平台支持
支持全动态IP寻址（通过VPN目录服务器）
支持ADSL/XDSL/MODEM/ISDN/CABLE MODEM/DDN/GRPS/CDMA /LAN等各种上网方式
支持Windows XP/Windows 2000/Windows 2003/Windows 98 SE，运行于操作系统底层、以服务方式启动，隔离操作系统安全漏洞
具备路由功能，可部署在防火墙或其他网关设备以内。支持VLAN
方便管理
分级管理员权限，专用控制台、中英文界面
配置信息可备份、恢复。
覆盖所有模块的日志信息，包括系统信息、告警日志、错误日志、调试日志
可使用独立的日志服务器，日志可备份
扩展能力
模块化设计和部署，可分步升级、不中断网络
平滑扩容，新增网关或移动站点，不影响现有网络
按需选择硬件平台，扩展性能和容量
与接入方式无关的系统设计，支持后续的各种Internet上网方式
·IT产品报价大全 |
|
|
|
|
|
|
 相关文章 |
|
|
|
|
 |
|
 |
|
|
