大型企业或大型网吧的宽带接入系统.docVIP

需求的提出 ???? 随着企业的网络规模越来越大，一条ADSL线路已经不能满足企业的高速上网的需求，在这样情况下，企业有两种选择：一是租用更高带宽的光纤上网方式，另外一种是租用第二条ADSL线路或更多ADSL线路。随着ADSL资费的下调，相比之下，与光纤上网的资费相比，租用多条ADSL线路具有资费便宜的优势。因此利用多WAN口路由器来实现ADSL线路的捆绑是一种不错的选择。除此之外，大型企业对网络安全要求较高，内部网络还有其他的关键应用，因此要求对内部网络提供防火墙保护；而且大型企业还有大量的分布在不同区域的分支机构，各分支机构与总部之间需要进行数据交换。 解决方案 ??? 针对以上的需求，广州市柏华数据网络有限公司推出新一代4WAN口VPN防火墙路由器PR1104，PR1104采用INTEL IXP533MHZ高性能处理器，配置128M的内存，以保证系统的高性能的吞吐量。PR1104高性能4WAN口VPN防火墙路由器有4个10/100M WAN口，11个10/100M LAN口和一个硬件DMZ口。4个WAN口可以用于连接光纤或4个ADSL线路，4个WAN口具有均衡负载，以保证高带宽的上网。同时，PR1104 是基于包状态检测的防火墙（SPI），提供高达128000 sessions，防火墙速度高200M，具有一个硬件DMZ口，可以用于安装企业的内部的邮件服务器，WEB服务等应用，可以防止入侵者和拒绝服务（denial-of- service）攻击。PR1104集成了一个全功能的的VPN解决方案，内建200条IPSEC和10条PPTP隧道，每条VPN隧道可以选定绑定在不同的WAN口上，支持Gateway –to-Gateway的VPN和远程接入的VPN应用。? IPSec VPN以168Bits IPSec VPN标准的高效能加密传输技术，提供安全的网络防护，可以让分公司与总部内部局域网透过Internet建立一个虚拟企业网路，取代传统的拨号或专线高成本互联方式。无论远端是PR200或是较小型的Office Gateway或是其他任何与IPSec相容的VPN设备，PR1104都可以让您的总公司与分公司的网络通过VPN来进行数据交换。所有的数据都经过加密并且验证过，PR1104支持IKE动态交换加解密的金钥匙（Key）。提供PPTP的隧道协议，可以让您有不同的VPN接入的选择，VPN的3DES的速率可达70M 。同时，PR1104还支持DDNS，与国内多个动态域名服务商捆绑，为无固定地址的企业提供VPN互联和架设网站。 ??? PR1104支持带宽QoS设置，可以保证关键的应用享有保证的带宽。特别是WAN的指定，能进一步指定某此应用从不同的WAN转发。 网络拓扑图：? ???? PR1104可以为总部的高性能的VPN防火墙，利用多条ADSL线上网，同时为企业提供带宽、捆绑、防火墙保护、VPN互联，与本公司的PR200分支机构VPN防火墙，实现总部与分支机构的VPN连接。同时，内置的PPTP可为移动用户提供VPN的连接。 ??? PR1104适用大型企业或大型网吧的宽带接入。