Name: 迈普 MPSec VPN系列安全网关
Brand: 武汉比特瑞旺科技有限公司
Availability: InStock

MPSec VPN系列安全网关是迈普公司自主研发的从网点接入到中心汇聚应用于各个网络层次VPN安全网关，主要面向电信级VPN中心汇聚、行业用户和大中型企事业单位中心VPN汇聚、小型VPN汇聚、大型网点VPN接入、SOHO VPN接入应用等环境，包括MPSec VPN3020B、MPSec VPN3010E、MPSec VPN3005C共3款产品：
      MPSec VPN3020B具有4个多功能插槽（MIM），标配2个千兆光/电自选以太口，zui多支持6个以太接口，明文吞吐率达到500Mbps，密文吞吐量达到170Mbps，支持双电源冗余、业务板卡热插拔。
      MPSec VPN3010E标配4个百兆以太口，zui多支持4个以太接口，明文吞吐率达到100Mbps ，密文吞吐量达到50Mbps。
MPSec VPN3005C标配2个百兆以太口，zui多支持3个以太接口，明文吞吐能力达到20Mbps ，密文吞吐量达到10Mbps，并提供VoIP插槽可插入VoIP语音模块实现VoIP与VPN的融合。
      MPSec VPN系列安全网关采用IPSec VPN隧道技术，通过建立虚拟的专有安全通道，可以将总部和在家工作、出差在外以及分支机构员工和合作伙伴安全地连接到一起，也可以通过和MPSec VRC（VPN远程客户端）软件配合，系统解决用户移动办公的需要，为企业信息化平台和电子商务系统提供安全保障。并且MPSec VPN3020B安全网关支持双电源冗余、业务板卡热插拔以及*虚拟安全域功能，使它很适合于电信级VPN运营应用，为运营商企业用户提供安全可靠、易于管理、网络扩展性强、建设成本低的VPN服务。

MPSec VPN3020B安全网关外观图

MPSec VPN3010E安全网关外观图

MPSec VPN3005C安全网关外观图

关键特性
·支持基于预共享密钥和数字证书的强身份认证
·支持IPSec NAT穿越技术
·支持远程动态IP>地址接入和DDNS功能
·支持虚拟安全域技术
·支持隧道自动协商、DPD（Dead Peer Detection）和VPN隧道通知删除技术
·支持多种网络危机处理机制
·支持DHCP over IPSec功能，实现移动用户的内部IP自动配置
·实现VPN安全网络的“0配置"
·支持全面的路由协议和防火墙功能
·采用中文图形化网络管理系统，支持SNMP V3协议，可基于用户组管理
·提供丰富的软件协议和标准加密认证算法

产品特点
支持IPSec加密的软件加速引擎
采用高性能的通讯CPU，支持基于ASIC的硬件加密卡，通过迈普*的IPSec快速转发引擎技术，使得IPSec报文不用到系统IP层转发，提高了转发效率和处理能力，实现对IPSec的性能优化。
支持基于预共享密钥和数字证书的强身份认证
支持基于预共享密钥和数字证书的强身份认证，可以提供在线证书申请、证书撤销、CRL自动更新等各种PKI技术，并具有全面的第三方CA支持能力，可以和MPSec CMS、中国电信CA和Windows2000/2003 CA等多种CA认证中心结合。
支持IPSec VPN穿越NAT技术，突破IPSec原理协议上的冲突导致的应用限制
*的支持IPSec VPN穿越NAT规范，无需对中间的NAT设备进行特殊配置即可实现VPN隧道穿越NAT。迈普公司作为IPSec VPN穿越NAT技术国家标准的撰写者，致力于IPSec VPN穿越NAT标准的推广，目标是让企业现有的C/S、B/S结构的信息化系统无缝地扩展到范围。
支持远程动态IP地址接入和DDNS功能，实现双方均不是固定IP地址的隧道协商
可以接受IP地址不固定的对端VPN设备发起的隧道协商请求，同时支持DDNS（Dynamic Domain Name System）功能，能够很好解决隧道协商双方IP地址均不固定的问题，使得用户无须申请固定IP，可节约网络建设投资。
支持虚拟安全域技术，实现VPN网络之间的隔离以及VPN内网地址复用
支持虚拟安全域技术，可以根据用户身份对IPSec VPN隧道进行隔离，这就很好的解决了企业VPN网络隔离、企业VPN内网地址复用等问题。利用虚拟安全域技术可以使一台VPN设备同时提供给多个独立的企业（或部门）使用，并且无需修改各个企业（或部门）的内部地址规划。
支持隧道自动协商、DPD（Dead Peer Detection）和VPN隧道通知删除技术
在ADSL接入的环境下，支持自动拨号功能、自动建立隧道和VPN隧道通知删除，并基于标准DPD消息可以探测到由于网络故障等原因造成的IPSec VPN隧道断开，从而避免在出现意外情况时，两端VPN设备的状态不同步。
支持多种网络危机处理机制，实现链路备份、隧道备份和负载均衡
可以实现链路备份、隧道备份、负载均衡等功能，支持双机热备份协议VRRP（VBRP），提高了用户的网络稳定性。
支持DHCP over IPSec功能，实现移动用户的内部IP自动配置
支持DHCP over IPSec功能，为移动用户通过VPN接入内部网络时，自动分配一个内部的IP地址，将路由功能、安全功能以及DHCP功能等合为一台设备，为用户节约投资，zui为重要的是简化了移动用户的配置问题。
实现“0配置"安全网络
推出“0配置"的解决方案，在迈普公司的配置软件上直接绘制出VPN网络拓扑，根据提示，输入极少关键参数后，软件自动生成配置文件，并下载到相关设备中，即可完成繁琐的配置操作。
支持全面的路由协议和防火墙功能
支持全面的路由协议并集成了*的防火墙功能，可通过防火墙的访问控制列表对经过VPN的IPSec报文可以根据访问的源和目的地址、源和目的端口、IP协议号进行访问控制，更全面的保证了网络的安全性。此外MPSec VPN系列安全网关还支持AAA认证、L2TP、GRE等安全协议。
采用中文图形化网络管理系统，支持SNMP V3协议，可基于用户组管理
支持基于SNMP V3的集中网络管理方式，采用迈普中文图形化网络管理系统用户可轻松实现对MPSec VPN系列安全网关的网络配置以及VPN隧道的监控、统计、计费、维护等操作，并且还支持基于用户组管理，可以根据对端用户身份标识的不同，利用通配符将用户划分为几个组，在需要对用户身份进行区分和认证的情况下，原本需要几十甚*百条配置表示的安全策略，可以减小到一条或几条，同时还具有更灵活的密钥管理方式。基于组用户进行VPN隧道的管理，可以明显减小配置难度和提高系统安全性。
提供丰富的软件协议和标准加密认证算法
支持标准的IPSec安全协议，支持ESP、AH或者ESP+AH的载荷封装格式，支持传输模式和隧道模式，支持手工配置会话密钥和IKE自动密钥协商密钥，支持IKE主模式和积极模式协商。MPSec VPN系列安全网关可以提供*的标准的加密和认证算法，zui高可提供256位密钥长度的对称密钥和2048位长度的非对称密钥。

技术规范

项目	MPSec VPN3020B	MPSec VPN3010E	MPSec VPN3005C
产品配置
主控模块配置口	1	1	1
高速多功能模块插槽	4	――	1
语音模块插槽	――	――	1
电源模块插槽	2	――	――
风扇模块插槽	1	――	――
IPSec/SNA功能模块插座	1	1	1
主控模块标配接口	2GE	4FE	2FE
性能参数
主控模块类型	FM3A-MPU206-2GE	无	无
处理器	高速MIPS处理器	高速RISC处理器	高速PPC处理器
闪存	默认配置16Mbyte，可扩至80Mbyte	默认配置8Mbyte，可扩至72Mbyte	默认配置8Mbyte
内存	128Mbyte DDR266至1Gbyte DDR266	默认配置64Mbyte，可扩至128Mbyte	默认配置64Mbyte
吞吐率	500Mbps	100Mbps	20Mbps
加密速率	170Mbps	50Mbps	10Mbps
zui大隧道数	5000（128Mbyte内存） 100000（1Gbyte内存）	1000（64Mbyte内存） 5000（128Mbyte内存）	500
平均*时间	100000小时	100000小时	100000小时
总线带宽	3Gbps	1Gbps	――
zui大路由表容量	39400条（128Mbyte内存） 200000条（1Gbyte内存）	19000（64M内存） 39400（128Mbyte内存）	19000条
zui大访问列表数	500000条	10000条	10000条
64字节时延	35μs	45us	60μs
标准和协议
链路协议	PPP、SLIP、SDLC、FR、LLC2、ISDN、X.25、HDLC、LAPB、Ethernet_II、Ethernet_SNAP、802.1Q
网络协议	TCP/IP、ICMP、UDP、FTP、TFTP、SNMP、NET、RLOGIN、DHCP、HTTP、DNS、ARP、DLSw、DDR
路由协议	静态路由、R1、R2、OSPF、BGP、NDSP、IRMP、SNSP、IGMP、DVMRP、PIM-SM/DM
网络安全	IPSec、DDR、PPP加密、PPTP、L2TP、GRE、策略路由、AAA、IPSec、IKE、PKI、CA、MPLS L3VPN
QoS	FIFO、PQ、CQ、FQ、WFQ、CBWFQ、LLQ、RSVP、CAR、SPD、WRED、流量整形
物理指标
外形尺寸（H×W×D）	101.2mm×444mm× 360mm	44.5mm×340mm× 230mmm	44.5mm×340mm×230mm
重量	12.5KG（满插）	2.35 KG（满插）	3KG（满插）
电源要求
输入电压（AC）	电压：100～240V；电流：2.6A；频率：50～60Hz	电压：90～265V；电流：0.2A；频率：50～60Hz	电压：100～240V；电流：1A；频率：50～60Hz
输入电压（DC）	电压：－40～－57V；电流：4.6A	――	――
功耗	200W	20W	20W
环境参数
短期工作温度	0～40℃
*工作温度	15～30℃
短期工作相对湿度	10～90％，不结露
*工作相对湿度	40～65%，不结露

定购信息

产品型号	描述
MPSec VPN3020B
MPSec VPN3020B	建议配置：MPSec VPN3020B主机框（4个插槽），1块风扇模块（FM3020B-FAN），1块电源模块（AD250-1T004），1块主控FM3A-MPU206-2GE模块（主控模块上固化2个1000M以太电口和2个1000M SFP光模块的插槽，固化16Mbyte闪存，1个闪存插槽，2个内存插槽。CPU采用MIPS高速处理器）
主机框
FM3020B-MF	MPSec VPN3020B的主机框（4个模块插槽，1个主控板插槽，2个电源插槽，1个风扇插槽）
风扇
FM3020B-FAN	风扇
主控板
FM3A-MPU206-2GE	主控模块，主控模块固化16Mbyte闪存，1个闪存插槽，2个内存插槽。固化2个10/100/1000M以太电口和2个1000M SFP光模块的插槽，（注：用户可根据需要购买光模块，但同一路的光口和电口不能同时使用）
电源
AD250-1T004	交流电源模块，每个主机框可以插两个电源，互为备份。
DD250-5T0042	直流电源模块，每个主机框可以插两个电源，互为备份。
FLASH
FLASH8M-D168-64	8Mbyte Flash卡（容量为8Mbyte、封装为168线，数据宽度为64 bit）
FLASH16M-D168-64	16Mbyte Flash卡（容量为16Mbyte、封装为168线，数据宽度为64 bit）
内存
DDR333-128D	128Mbyte内存条，内存访问速度333 MHz
DDR266-256D	256Mbyte内存条，内存访问速度266 MHz
DDR266-512D	512Mbyte内存条，内存访问速度266 MHz
模块
光模块
SFP-S2-L03P3	155M单模光模块（传输距离20km，LC接口、PECL电平、波长1310nm），适用于RM3A-1ATM-OC3H，RM3A-1POS-OC3H，RM3A-1CPOS-OC3H，RM3A-2FEH模块
SFP-M2-L03P8	155M多模光模块（传输距离2km，LC接口、PECL电平、波长850nm），适用于RM3A-1ATM-OC3H，RM3A-1POS-OC3H，RM3A-1CPOS-OC3H，RM3A-2FEH模块
SFP-S2-L24P3	1.25G单模光模块（传输距离20km，LC接口、PECL电平、波长1310nm），适用于主控板
SFP-M1-L24P8	1.25G多模光模块（传输距离550m，LC接口、PECL电平、波长850nm），适用于主控板
功能模块
IPSec	IPSec功能模块
IPSec+SNA	IPSC＋SNA功能模块
MPSec VPN3010E
MPSec VPN3010E	固化4个10M/100M以太网接口，1个配置口，支持硬件加密。
功能模块
IPSec	IPSec功能模块
IPSec+SNA	IPSC＋SNA功能模块
MPSec VPN3005C
MPSec VPN3005C	VPN3005C-AC交流主机，固化8Mbyte的FLASH，64Mbyte的内存，CPU采用PPC高速处理器；固化1个CONSOLE口，2个10/100M以太口，1个高速多功能模块插槽和1个语音模块插槽。
高速多功能模块
RM2-1VOP	单口机模块
RM2-2VOP	双口机模块
RM2-1VOS	单口交换机模块
RM2-2VOS	双口交换机模块
RM2-1ETE	单口10M以太网外置模块
RM2-1SAE	单口高速同异步串口模块
RM2-1M336	单口33.6K频带MODEM模块
RM2-1M128	单口128K基带MODEM模块
RM2-1CE1	单口信道化E1模块
RM2-1E1	单口非信道化E1模块
RM2-1ST	单口ISDN S/T模块
RM2-1U	单口ISDN U模块
功能模块
IPSec	IPSec功能模块
IPSec+SNA	IPSec＋SNA功能模块

典型应用一：LAN到LAN的VPN

MPSec VPN系列安全网关可用于在非安全的网络中传递保密信息，我们可以在两个网络边界处各放置一台VPN设备，保护A、B之间的数据信息，它可以对需要被加密的数据流信息进行设定，只有符合隧道条件的数据才会被加密，并且可以在两台VPN设备之间建立多个虚拟隧道，对不同的数据流采用不同的安全策略。同时可以利用MPSec VPN系列安全网关具有的防火墙功能，对通过MPSec VPN系列安全网关的Internet访问进行保护和限制。