MPS系列企业网关服务器产品白皮书Version6.0本白皮书适用类型:MPS-600E多功能版MPS-600LB网吧专用版MPS-800E中小企业级网关服务器MPS-800LB网吧专用版MPS-1000LB中型网吧专用版MPS-1800LB大型网吧专用版MPS-1600EX企业级网关服务器MPS-2000WX电信级防火墙广州市微子网络科技有限公司2006年12月MPS系列企业网关服务器-产品白皮书________________________________________________________________________________________________________________________________________第1页共20页目录一、前言........................................................................................................................21.1宽带契机..............................................................................................................21.2关于我们..............................................................................................................3二、MPS系列网关服务器功能说明...........................................................................42.1多个宽带接口,多种接入模式..........................................................................42.2多线路负载均衡..................................................................................................42.3多网段DHCP管理功能.....................................................................................52.4支持大量连接的互联网共享功能......................................................................52.5优越的网络吞吐性能..........................................................................................62.6强大的防火墙功能..............................................................................................62.7多种VPN协议支持............................................................................................72.7.1天匙VPN协议.............................................................................................72.7.2IPSEC............................................................................................................72.7.3PPTP和L2TP..............................................................................................82.8支持多线路的动态域名解决方案......................................................................82.9方便、统一的多语言管理界面..........................................................................92.10带宽管理功能....................................................................................................92.11内部网上网管理功能......................................................................................102.12策略路由功能..................................................................................................10三、MPS系列网关服务器产品特点.........................................................................123.1多线路备份机制................................................................................................123.2多线路的VPN解决方案..................................................................................133.2.1多线路VPN................................................................................................133.2.2真正意义的带宽叠加VPN系统...............................................................143.3完善的VPN接入管理机制........................................................................15四、MPS系列网关服务器产品规格说明.................................................................16五、MPS系列网关服务器典型应用.........................................................................195.1公司网络建设模式............................................................................................195.2分公司间联网模式............................................................................................205.3DDN线路备份方式..........................................................................................215.4远程办公模式(单机VPN模式)..................................................................225.5双路备份联网模式............................................................................................23MPS系列企业网关服务器-产品白皮书________________________________________________________________________________________________________________________________________第2页共20页一、前言1.1宽带契机随着网络技术的不断发展,现在已经是数字信息时代,利用互联网进行商业贸易、远程办公、国际交流、网络通讯、信息传递,已成为我们生活中不可缺少的一部分。运营商之间的宽带市场的竞争,推动了整个互联网基础网络的建设,主干带宽和接入带宽不断提高,接入成本不断降低。宽带运营上推出了各种各样的宽带接入的方式:ADSL接入、LAN接入、视讯宽带的CableModem接入以及基于小区的长城宽带的接入等等。用户只需付出很少的代价就可以借助宽带驰骋互联网信息高速公路。各种宽带的接入,不仅为互联网用户带来高速上网的好处,也为各大企业带来了进行商业,提高工作效率的途径,并且降低了互联网接入的成本。现在企业用户也可以以很低的价钱通过以上各种宽带的接入方式进入互联网了,但是一接入到互联网,各种问题就会接着出现。首先,企业内部的员工想通过该宽带接入访问互联网,而企业主管则不希望员工在上班的时候员工利用互联网进行和工作无关的访问。这就存在着共享互联网和员工访问管理问题;另外,有了宽带的接入,企业就想建立自己在互联网上的服务器,对外无论是客户还是互联网上的用户提供各种信息,但是由于一般只有一个IP地址,而且很多时候都是一个动态的IP地址,如何利用动态IP地址提供信息呢?这就存在一个服务器定位问题;再有,由于有服务器要连接着互联网,这就存在一个网络安全的问题,网络上的黑客只要对该服务器进行攻击,万一被黑客闯进这台服务器的话,整个企业内部网都向黑客打开,就有可能损失大量的商业秘密;最后,现在企业的各机构之间的互连,仍然没有得到很好的解决,还依赖于昂贵的DDN网络或者是低效的Modem/ISDN对拨的方式。企业可以利用VPN的技术为员工提供远程办公,可以和各个分公司、客户公司之间建立虚拟局域网,实现数据的安全传输。要实现以上这么多功能,一般要在服务器上安装各种各样的软件,购买各种昂贵的硬件去实现。这样在不但管理上麻烦,对于企业来MPS系列企业网关服务器-产品白皮书________________________________________________________________________________________________________________________________________第3页共20页说反而增加太多的维护成本。那么有没有好的解决办法呢?如何用最少的投入实现以前昂贵的VPN和IDC服务?如何摆脱网络烦琐的维护工作和高昂的维护费用?我们针对客户的这种需要,依靠我们多年来应用互联网的经验,特别设计了一系列的专用的硬件服务器,专门作为企业宽带上网的网关,可以满足企业以上的各种要求,实现对内部网络、外部网络的统一管理。这就是我们公司的产品MPS系列企业网关服务器。1.2关于我们微子网络是交通部广州市信息技术研究所下属的专注于网络、通信技术开发的高新技术企业,专门从事互联网通信、CTI技术研究、计算机