【文章內(nèi)容簡介】 GW5000：大型企業(yè)總部集中管理及中心節(jié)點接入，集成高性能防火墻 IPSEC 并發(fā)隧道： 2048 條 網(wǎng)絡(luò)并發(fā)連接數(shù)： 65K 標(biāo)配支持的移動客戶端數(shù)： 20 個 最大支持的 移動客戶端數(shù)： 256 個 支持 DMZ 支持 VDN 功能，對 VPN 集中管理 ，進(jìn)行網(wǎng)絡(luò)拓?fù)涠x 2． 產(chǎn)品性能 參數(shù) 列表 GW200 GW200(A) GW2020 GW2500 GW5000 接口 2 個 10/100M 接 口 ；1console 口； 2 個 10/100M接口； 1console口； 1 Modem接口 3個 10/100M接 口 ；1console 口；1 Modem 接口 3 個 10/100M接 口 ；1console 口； 功耗 最大 5W 最大 25W 最大 50W 最大 50W 輸入電壓 110240v 使用環(huán)境 溫度 0~45 ℃ 使用環(huán)境 濕度 5~95% 配置方式 WEB GUI/Tel/VT100 終端控制端口命令 WEB GUI 中文、英文 并發(fā)會話數(shù) 8,192 16,384 32,768 65,536 IPSEC隧道數(shù) 128 1024 1024 1024 移動客戶 端 No 標(biāo)配 5 個 標(biāo)配 10 個 標(biāo)配 10 個 支持 DMZ NO NO YES YES 硬件加密器 NO NO YES YES VDN服務(wù)管理 NO NO NO YES 3DES 加密速度 防火墻 地址過濾，包過濾、狀態(tài)檢測 IP地址和 MAC綁定 NO 支持 基于端口 服務(wù)和 IP過濾 支持 基于時間 的訪問控制 NO 支持 網(wǎng)絡(luò)地址 轉(zhuǎn)換 支持 NAT/PAT 擴(kuò)展接口 NO NO 支持?jǐn)U展存儲器作為日志存儲 日志 支持本地、遠(yuǎn)程日志、審計功能 攻擊防范 內(nèi)置常見攻擊之防范 DNS服務(wù) 內(nèi)置 DNS服務(wù) 系統(tǒng)資源 系統(tǒng)資源在線查看、動態(tài)刷新、提前預(yù)警 DHCP 內(nèi)置 DHCP服務(wù) 廣域接口 支持 xDSL/ Cable Modem/Dial up/ISDN/LAN 接入 Qos設(shè)置 NO 支持多級 QOS 防火墻策略 1024 條 支持 4096 條防火墻策略 時間策略 NO 支持 256 條時間策略 流量監(jiān)控 NO 支持 IP 瀏覽監(jiān)控 支持 IP 壓縮支持 支持，可手工選擇 雙機(jī)熱備 NO NO 支持 Dynamic MSS 支持 MSS 可調(diào)節(jié) NATT 支持內(nèi)網(wǎng)穿透，支持自定義內(nèi)網(wǎng)穿透 隧道循檢和自動恢復(fù) 可以自動檢測隧道和恢復(fù)隧道 IKE 支持 數(shù)據(jù)傳輸加密算法 支持多種加密算法可選 AES/12 3DES/16 SERPENT/12 BLOWFISH/12 TWOFISH/12硬件加密卡或第三方算法 數(shù)據(jù)完整加密算法 MD59 SHA19 SHA225 SHA2512 身份認(rèn)證 PSK/ RSA 手工秘鑰 路由協(xié)議 靜態(tài)路由、 RIP/OSPF 與其他 VPN 互通 能和 Cisco、 screen 等其他 VPN 產(chǎn)品互通 雙向 NATT建立VPN 支持 配置備份 支持配置備份和恢復(fù) 在線升級 支持遠(yuǎn)程在線升級 智能向?qū)? 可以智能判斷常見故障，指導(dǎo)用戶使用 帶寬管理 支持 流量監(jiān)控 NO NO 以圖形顯示當(dāng)前設(shè)備的 IP 包流量 URL 查看 NO NO 支持查看當(dāng)前上網(wǎng)的 URL 捕捉 URL 過濾 NO NO 支持自由屏蔽 URL 全動態(tài) IP 形成VPN 支持全部動態(tài) IP 形成網(wǎng)狀 VPN 自由擴(kuò)展 新裝節(jié)點可以自由擴(kuò)展，不用更改原來已經(jīng)安裝的節(jié)點 集中管理 由平臺集中統(tǒng)一管理 自由拓?fù)? 可以自由設(shè)計 VPN 網(wǎng)絡(luò)的形狀，可以形成星狀、網(wǎng)狀、樹狀或者混合形狀的網(wǎng)絡(luò)拓?fù)? 子網(wǎng)共享 可以自由和原來已經(jīng)建立了 DDN 線路和其他線路實現(xiàn)無縫聯(lián)合 3． APN 獨特的優(yōu)勢 ? 管理報警功能 ：中 心管理節(jié)點具備巡檢警告、定時檢查在線、 n 次包無應(yīng)答、重聯(lián)或 APN 離線等等檢測報警模塊功能，可以實現(xiàn)在第一時間發(fā)現(xiàn)問題和解決問題。 ? 自由擴(kuò)展 ：可以在任何時候延伸擴(kuò)展原來的 VPN 網(wǎng)絡(luò)而不需要對原來的節(jié)點做任何設(shè)置上的改動。隨時安裝， 5 分鐘內(nèi)完成配置，和任何原來節(jié)點馬上可以直接通訊，沒有通訊瓶頸。 ? 節(jié)點可定義 ：可以形成網(wǎng)狀、星狀、任意形狀的網(wǎng)絡(luò)拓?fù)?。而且隨時需要隨時做新的調(diào)整，自由定義節(jié)點，自由切換。 ? 隧道巡檢 ：定時自動檢查和自動愈合隧道，保證網(wǎng)絡(luò)一直穩(wěn)定通暢。 ? 統(tǒng)一管理 ：基于 APN GW 的交互式管理平 臺，很容易做到統(tǒng)一管理、統(tǒng)一維護(hù)。可以為每個虛擬域定義它內(nèi)部的邏輯關(guān)系。例如星狀、網(wǎng)狀、組合形狀等。 ? 智能向?qū)?：獨特的擬人化智能向?qū)В?以智能協(xié)助用戶完成設(shè)備的安裝、配置以及出現(xiàn)故障時候的原因的判斷 ? 雙向 NAT：支持兩邊都是內(nèi)網(wǎng)地址的情況構(gòu)建 VPN。 ? 網(wǎng)絡(luò)監(jiān)控 ：可在網(wǎng)關(guān)上監(jiān)控 IP 數(shù)據(jù)包、流量，內(nèi)部上網(wǎng)的情況，訪問的站點。 這個功能在局域網(wǎng)內(nèi)有異常情況：例如病毒攻擊的時候會非常方面的實現(xiàn)維護(hù)和判斷。 ? 動態(tài) IP形成網(wǎng)狀連接 ：可以全部采用動態(tài) IP地址，而且自由形成網(wǎng)狀連接或任意形狀的網(wǎng)絡(luò)拓?fù)洹? 4． VDN 體系結(jié)構(gòu)概述 2020年以前，奧聯(lián)就推出自主體系的全動態(tài) IP地址的 VPN解決方案－ VDN架構(gòu)體系。2020 年以后，其它 VPN 廠家才開始提出了為解決動態(tài) IP 地址的 DDNS，或是通過 WEB服務(wù)器中轉(zhuǎn)節(jié)點信息的方法。 那么， VDN 架構(gòu)體系是怎么實現(xiàn)全動態(tài) IP 地址的 VPN 解決方案呢？ 在 Inter 上，不論您在任何地方上網(wǎng)，當(dāng)您鍵入一個網(wǎng)址時，您的電腦總是準(zhǔn)確的定位到一個地方去。這是由于因特網(wǎng)上有許多 DNS 服務(wù)器在為許多域名作解析。 根據(jù)這個思路的啟發(fā)，我們設(shè)計了 VDN 服務(wù)。每個 APN 終端設(shè)備 在因特網(wǎng)上會屬 于一個虛擬的域，有自己獨特的虛擬域名和虛擬主機(jī)名。同時，在 Inter 上，我們自己開發(fā)出一種機(jī)制來解析這些域名，使得在同一個域之間的主機(jī)能夠相互按照事先預(yù)定的規(guī)則快速搜索到同域的其他機(jī)器。這種服務(wù)我們稱之為 VDN 服務(wù)。 APN 終端設(shè)備能夠獲得 VDN 服務(wù)而與同域的其他 APN 建立 VPN 通道。 通過 VDN 架構(gòu)的解決方案，我們可以實現(xiàn)： 1． 身份認(rèn)證 APN 終端設(shè)備必須得到由 VDN 服務(wù)模塊分發(fā)的一組包含虛擬域、虛擬主機(jī)和許可證的參數(shù)，才能合法的通過 VDN 服務(wù)器的認(rèn)證，才能在 VDN 服務(wù)器上被加入到特定的域中。一個域 就代表著一個 VPN 網(wǎng)絡(luò)，同一個域中有不同的虛擬主機(jī)名稱，代表著這個 VPN 網(wǎng)絡(luò)中的不同地方的節(jié)點。 APN 終端設(shè)備跟 VDN 服務(wù)器的通信是經(jīng)過 168 位高強(qiáng)度加密算法 3DES 算法加密的，確保兩者之間通信的安全。 2． 網(wǎng)絡(luò)拓樸定義 因為 APN 終端設(shè)備之間是否需要連通和互相之間的信息（比如：外網(wǎng)地址，需要通信的網(wǎng)段 IP 等）是由 VDN服務(wù)模塊來負(fù)責(zé)處理的。 VDN 服務(wù)模塊在 APN終端設(shè)備身份認(rèn)證通過后可以決定是否把同域的其他節(jié)點的在線信息發(fā)送給這個APN。 通過在 VDN 服務(wù)器上定義一個域中不同虛擬主機(jī)之間的連通關(guān)系，可以組建全網(wǎng)狀的、星狀的或者是混合型的樹狀結(jié)構(gòu)的 VPN 網(wǎng)絡(luò)結(jié)構(gòu)。這個網(wǎng)絡(luò)拓樸的初始定義或者以后的網(wǎng)絡(luò)拓樸的改變，都是在 VDN服務(wù)器上完成，而不需要改動 APN終端設(shè)備上的任何設(shè)置。 3． 快速布署大規(guī)模的 VPN 網(wǎng)絡(luò) 通過 VDN 服務(wù)模塊對 APN 設(shè)備的信息管理和交換技術(shù)， APN 終端設(shè)備只需要做簡單的網(wǎng)絡(luò)連接的設(shè)置，就可以完成一個設(shè)備的配置過程，甚至不需要去了解IPSec 協(xié)議。只要在實施 VPN 網(wǎng)絡(luò)之前規(guī)劃好各個節(jié)點所使用的內(nèi)部網(wǎng)段，每個節(jié)點就可以單獨配置，而不需要節(jié)點之間的配合和聯(lián)調(diào)，節(jié)點與節(jié)點之間的隧道建立都有 VDN 服務(wù)器去協(xié) 助完成。 在加上 APN 設(shè)備非常人性化的 GUI配置界面（包含了“傻瓜式”的向?qū)гO(shè)置方式），可以非?？焖俚膶嵤┮粋€大規(guī)模的 VPN 網(wǎng)絡(luò)，并且，不需要每地都有專業(yè)的網(wǎng)絡(luò)工程師。 4． 事件報警功能 APN 終端設(shè)備到 VDN服務(wù)器身份認(rèn)證通過后，兩者之間會時刻保持著聯(lián)系，交換互相之間的狀態(tài)。 在 VDN 服務(wù)器上可以定義各種事件，比如： APN 終端設(shè)備網(wǎng)絡(luò)掉線、 APN終端設(shè)備檢查到其他的節(jié)點的隧道不通、網(wǎng)絡(luò)是否穩(wěn)定等。當(dāng)發(fā)生這些事件時，管理 VDN 的管理終端（通過 連接）上會給出客戶警告音樂提示，同時 VDN 服務(wù)器可以給設(shè)定 的管理員的 Email 發(fā)送警告郵件。 5． 專線備份的環(huán)路故障報警 用戶可以將傳統(tǒng)的 ISDN 線路備份 DDN 線路的方式改為 VPN 網(wǎng)絡(luò)對原有專網(wǎng)備份，這時 VPN 網(wǎng)絡(luò)常見的應(yīng)用。 APN 終端設(shè)備具有環(huán)路檢測功能，不但可以檢查本身的 VPN隧道是否正常，還可以將原有 DDN線路的通斷情況向 VDN 服務(wù)器進(jìn)行報告，由 VDN 服務(wù)器向管理終端或者通過 Email 向管理人員發(fā)送警告信息。這是提供 DDN 線路運營商也不能提供的功能，也是 VDN 架構(gòu)所獨創(chuàng)的。 6． 集中管理功能 在 VDN 管理終端上通過 連接 VDN 服務(wù)器，可以分發(fā) APN 終端設(shè)備 所需要的 License；定義整個 VPN 網(wǎng)絡(luò)的拓樸結(jié)構(gòu)；定義監(jiān)控的事件；查看每一個APN 終端設(shè)備是否在線以及在線信息；查看設(shè)備登陸的歷史記錄等。 當(dāng) VDN 服務(wù)模塊支持集中管理模式時，可以通過在管理終端上打開或者關(guān)閉APN 終端設(shè)備的管理權(quán)限。這樣的模式，可以只開放簡單維護(hù)的權(quán)限設(shè)備當(dāng)?shù)氐墓芾韱T，而把更高的管理權(quán)限集中在中心點的授權(quán)人員。 VDN 服務(wù)器分為運營級的 VDN 服務(wù)平臺以及企業(yè)級的包含 VDN 模塊的 APN 設(shè)備兩種。 運營級 VDN 服務(wù)平臺： 可以生成多個不同的虛擬域，為多個 VPN 網(wǎng)絡(luò)的終端設(shè)備進(jìn)行服務(wù)。一般用 于電信運營商為用戶提供 VPN 互聯(lián)業(yè)務(wù)，或者是廠家為多個客戶提供服務(wù)。 一般情況下，這樣的 VDN 服務(wù)平臺都在有一個或者以上的異地備份的服務(wù)器，在主服務(wù)器的網(wǎng)絡(luò)連接線路或者服務(wù)器本身出現(xiàn)故障時，異地的備份服務(wù)器能繼續(xù)提供服務(wù)。 企業(yè)級包含 VDN模塊的 APN設(shè)備： 只可以生成一個虛擬域，一般用于企業(yè)自建 VDN服務(wù)的 VPN 網(wǎng)絡(luò)中。這樣，企業(yè)就不需要依賴第三方提供的 VDN 服務(wù)，所有的 APN終端設(shè)備都有本身的 VDN 模塊分發(fā)許可證和進(jìn)行管理。 在方案中，一般在中心點使用此種 APN 設(shè)備，既作為中心端的 VPN 接入設(shè)備，也同時作 為 VDN 服務(wù)器。 要是考慮更高的穩(wěn)定可靠性，也可以在異地布署包含 VDN 模塊的 APN 設(shè)備作為備份服務(wù)器。 5． VDN 解決了傳統(tǒng) VPN 的缺陷 傳統(tǒng)的 VPN 解決方案都會面臨下面的幾個問題： 1) 設(shè)備配置調(diào)試復(fù)雜，需要專業(yè)的網(wǎng)絡(luò)工程師完成； 2) 不能進(jìn)行集中管理，維護(hù)復(fù)雜； 3) 兩點互聯(lián)必須有一端是固定的公網(wǎng) IP 地址； 4) 只能組成有一個中心點的星型網(wǎng)絡(luò)，非中心點之間的數(shù)據(jù)交換需要通過中心點完成，對中心點的設(shè)備性能與接入帶寬要求很高； 5) 擴(kuò)展困難。每增加一個節(jié)點，需要考慮這個節(jié)點要跟哪里通信，要一條一條的配置隧道，并且需要對對 端的設(shè)備進(jìn)行配置； 6) 維護(hù)困難。對于規(guī)模較小的點，并沒有網(wǎng)絡(luò)維護(hù)工程師，當(dāng)出現(xiàn)問題時，必須派出專業(yè)的維護(hù)工程師進(jìn)行故障判斷與排除，此必然帶來高昂的后期維護(hù)費用。 第四章 APN GW 產(chǎn)品與其他產(chǎn)品的比較 1． 設(shè)計理念比較 目前市面的其他 VPN 產(chǎn)品，大多是采用傳統(tǒng)的設(shè)計思路，以 IPSEC 協(xié)議為核心的建立通訊網(wǎng)關(guān)。在易用性、穩(wěn)定性、國內(nèi)環(huán)境的適應(yīng)性上考慮不夠。 APN 產(chǎn)品是設(shè)計定位是作為智能 VPN 產(chǎn)品，充分考慮國內(nèi) VPN 市場的需求而定制。所以在管理設(shè)計、兼容性設(shè)計上做了很多針對 VPN 功能的設(shè)計，在下面的比較中會 逐步說明。 2． 成功案例 比較 APN 產(chǎn)品自從推出市場以來，作為專業(yè)的 VPN 產(chǎn)品，已經(jīng) 1． 和 5 個運營商建立了 VPN 增值業(yè)務(wù)的合作模式，開展了多個用戶； 2． 被多家超過 50 個節(jié)點的大型企業(yè)、集團(tuán) VPN 聯(lián)網(wǎng)使用； 3． 麥當(dāng)勞（中國有限公司）、康佳集團(tuán)、創(chuàng)維、格蘭士、 深圳聯(lián)通、北京京客隆 等多家知名企業(yè)作為主要業(yè)務(wù)的承載設(shè)備； 4． 被北京供電局、武漢衛(wèi)生防疫站、山西尖草坪工商局、河北泊頭法院、佳木斯電業(yè)局、山西公積金中心、山東東營公路局、重慶高速公路、寶雞電力、深圳鵬海運、銀海證券、深圳血站、北京市唐龍國際文化傳媒集團(tuán)等政府、媒 體行業(yè)用戶使用。 3． 結(jié)合需求比較 APN 的功能能夠非常好的結(jié)合客戶的要求，能夠?qū)崿F(xiàn) 1. 網(wǎng)絡(luò)結(jié)構(gòu)隨時調(diào)整； 2. 網(wǎng)