H3CICG1800信息通信网关H3CICG1800信息通信网关中小型企业和行业机构对信息化要求日益强烈,但这类机构普遍缺少专业精细化的信息系统一体化方案。采购支出与维护成本高,信息系统彼此割裂,缺乏持续保障的升级与维护,严重影响了中小型机构生产与办公效率。华三通信技术有限公司(“以下简称H3C”)研制开发的业内首款信息通信网关(InformationCommunicationGateway,ICG)是专门为中小企业、行业区县机构和大型企业分支推出的综合信息通信服务产品。1信息通信网关产品简介H3CICG(InformationCommunicationGateway)是H3C公司研制开发的信息通信网关产品,定位于助力运营商为行业用户、商业用户提供高水准的基础宽带服务,目前有ICG1000、ICG1800、ICG2000B、ICG2000、ICG3000、ICG5000等多款设备。作为业界首款信息通信网关产品,H3CICG主要有以下一些产品特色:高度集成:H3CICG设备将路由器、交换机、防火墙、VPN网关、IAD、无线AP等设备集成为一台设备,提供丰富的WAN、LAN、语音、专线、无线等的物理接口,从而达到商务领航/宽带商务可运营、可管理的目的。杭州华三通信技术有限公司页,共6页H3CICG1800信息通信网关一站购齐:行业/商业用户可从运营商一站购齐设备(H3C提供丰富的行业经验基础上研发的设备)、线路(运营商提供专业的线路)、应用水准(运营商与H3C合作提供能发挥设备及线路80%水平的施工和应用,目前业界平均水平仅能发挥20%水平)、施工维护(用户免管理维护)、培训服务(BossControl让老板掌握业务大权)。集中管理:H3CICG产品适合运营商集中部署与维护,支持SNMP和SOAP(TR069)两种远程管理规范,同时预留BOSS接口,能实现无缝对接。ICG产品也支持图形化界面的Web管理,方便企业管理人员简便维护与配置。套餐定制:ICG优越的性能和业务特性可以助力运营商为中小企业和行业机构定制丰富的套餐服务,例如:安全套餐、宽带安全接入套餐、虚拟网租赁套餐、IAD接入套餐和VIP大客户流量服务套餐等。2产品概述H3CICG1800信息通信网关(以下简称ICG1800)是H3C推出的一款高性能千兆下行网吧专用路由器,主要定位于大中型网吧、SMB(SmallandMediumBusiness,中小企业)、政府/企业机构等网络环境。ICG1800信息通信网关(正面)ICG1800采用专业的64位双核网络处理器,具有高性能的数据转发能力,同时支持非常丰富的软件特性,如防火墙、防攻击、流量限速、端口镜像、负载均衡、策略路由、源地址路由等功能。3产品特点高处理性能:ICG1800采用64位双核网络处理器,主频高达500MHz,处理能力相当于1GHz的专业网络处理器,同时配合DDRII高速RAM进行高速转发(ICG1800可以达到双WAN口200M的线速转发)。安全防护:ICG1800具备策略防火墙、状态检测防火墙、DDoS攻击防护、PingofDeath攻击防护、SYNFlood攻击防护以及端口扫描防护等功能。ICG1800内建智能安全自检功能,杭州华三通信技术有限公司页,共6页H3CICG1800信息通信网关方便的提示客户是否开启了相应的功能,设备是否存在安全隐患,也方便快速定位网络故障节点。同时ICG1800还具备IP--MAC地址绑定,DHCPsnooping等特色功能,可以有效的防治ARP攻击和欺骗,使网吧网络免受ARP病毒之扰。多局域网功能(VLAN):ICG1800支持多局域网功能,企业可以方便的划分局域网为多个网段,降低广播域和ARP病毒的影响,针对每个局域网可以配置单独的DHCPServer和防火墙规则,ICG1800最多可同时支持16个内部局域网。智能双WAN:ICG1800拥有双WAN结构,除了支持最基本的双链路备份功能之外,ICG1800产品还特别设计了负载均衡功能可以让企业网用户根据线路实际带宽分配网络流量,达到充分利用带宽的目的。H3C结合国内网络用户的使用习惯和特点,有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式,满足了双线路接入用户对带宽的灵活应用需求。智能负载均衡根据用户实际带宽比分配实际的网络流量;手动负载均衡根据导入的路由表进行转发;支持策略路由表的导入/导出功能。限制P2P:BT,迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务,ICG1800通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数,限制了P2P软件对网络带宽的过度占用。4产品规格硬件规格项目ICG1800处理器MIPS64位双核500MHz网络处理器转发性能85kpps内存64M(DDRII)Flash8Mconsole1固定通信接口2个10/100M以太网路由接口3个10/100M/1000M以太网交换接口最大功耗20W电源(AC)输入额定范围:100~240V50/60Hz外形尺寸(W×D×H)440(W)×230(D)×44(H)mm标准的19英寸机架安装宽度,1U高杭州华三通信技术有限公司页,共6页H3CICG1800信息通信网关ICG1800项目重量3kg环境温度0~40℃存储温度-10℃~70℃工作湿度10%~90%无凝结存储湿度5%~90%无凝结散热方式自然散热认证CE软件规格属性说明工作模式主备模式智能负载均衡手动负载均衡(电信走电信,网通走网通)源地址路由网络协议PPPoEDHCP客户端DHCP服务器静态路由NAPTNTPDDNSVPN透传(PPTP、L2TP)防火墙出站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段)入站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段)IPSecVPN支持AH、ESP协议支持手工或通过IKE自动建立安全联盟ESP支持DES、3DES、AES多种加密算法支持MD5及SHA-1验证算法支持IKE主模式及野蛮模式支持NAT穿越支持通过域名方式配置IPSec连接(DDNS)杭州华三通信技术有限公司页,共6页H3CICG1800信息通信网关属性说明访问控制IP-MAC地址绑定URL过滤MAC地址过滤QQ/MSN访问控制金融软件控制大智慧/分析家/同花顺/广发至强/光大证券/国元证券网络安全ARP防攻击/免费ARP状态数据包检查防止WAN口的Ping防止TCPsync扫描防止StealthFIN扫描防止XmasTree扫描防止Null扫描防止UDP扫描功能防止Land攻击功能防止Smurf攻击功能防止WinNuke攻击功能防止PingofDeath攻击防止SYNFlood攻击功能防止UDPFlood攻击功能防止ICMPFlood攻击功能防止IPSpoofing功能防止碎片包攻击防止TearDrop攻击防止Fraggle攻击功能QoS流量统计(基于IP/端口的流量统计)网络流量限速(基于IP,上下行流量分别限速)NAT表项限制应用通道限制(绿色通道/限制通道)配置管理基于Web的用户管理接口(远程管理/本地管理)命令行CLI通过http升级系统软件SNMPV1/V2V3TR-069管理杭州华三通信技术有限公司页,共6页H3CICG1800信息通信网关属性说明系统服务ALG端口触发UPnP虚拟服务器静态NAT(一对一NAT)DMZ主机故障诊断Ping/Tracert设备自检故障信息一键导出认证CE5组网应用网吧安全解决方案ICG1800可以为350PC以内的大中型网吧,提供一揽子的安全接入。双WAN口的设计,保障了网吧的业务安全稳定运行,更加高效的创造商机。6选配信息型号描述H3CICG1800H3CICG1800信息通信网关杭州华三通信技术有限公司页,共6页