《ycVPN解决方案nzm.docVIP

GW? 产品及应用 GW系列产品适用于任何有远程联网需要的单位或个人。 GW是基于Linux开发的内嵌式VPN网络通讯网关产品 无须静态IP地址，没有中心节点的限制，没有网络瓶颈； 基于Linux最新的2.4核心，完备的防火墙功能； 支持国家推荐的加密算法，可用于政府机关或国家相关部们； 基于IPSec国际标准； 组建网状的VPN网络连接； 内置NAT代理上网、防火墙、支持DHCP/DNS、端口转发； 基于Linux开发的内嵌式具有自主知识产权的VPN产品； 透明代理上网功能，共享上网功能； 强大的防火墙功能，可以与专业的防火墙媲美； 支持结点是动态、静态IP的企业虚拟专网功能； 组建广域网网状拓扑结构的高性能Intranet； 支持多种接入方式 ADSL/ISDN/Dial up/DDN 等，无须动态IP地址的虚拟专用网络通讯网关，采用独有技术，没有中心节点的限制，没有网络瓶颈； 支持国家推荐的加密算法，可用于政府机关或国家相关部们； 针对H.323协议优化，全部支持各种VOIP应用； 在网络拓扑上优于国内国际同类产品。 GW产品可应用于 为有分支机构的企业、公司提供远程数据共享、内部软件运行、VOIP和视频会议； 为ISP/IDC的宽带应用提供真正的增值服务； 为监控、视频会议提供稳定、低成本的网络通道； 为现有帧中继线路、DDN线路提供备份； 为连锁店、ERP、财务软件、物流的软件开发商和用户提供实时的远程数据交换平台； A的含义 Anywhere 可以用于任何ISP提供的接入 Anytime 只要有Internet的地方即可 Any way 多种接入方式支持/ADSL/Dialup/ISDN/宽带/DDN/动态获得IP Advanced 一种先进的连接方式 中的数据传输可自由选择AES/128位加密算法3DES/168位加密算法SERPENT/128位加密算法BLOWFISH/128位加密算法TWOFISH/128位加密算法保证数据完整可自由选择MD5-96、SHA1-96、SHA2-256、SHA2-512 身份认证支持RSA 2048、Pre-share Key 基于 GW的物流解决方案 适用客户 可用于任何物流行业。只要有Internet的地方，就可以结合物流软件实时运行物流系统。 网点分布：一般客户的公司结构都是分布全国各地，部分子公司还分布到县、镇，这就决定了许多地方上网方式的多样性； 网络结构：软件一般采用C/S结构或B/S结构。 要求：各单位之间可以任意相互通讯； 能实时运行ERP/财务软件等系统； 需要远程维护； 同时数据传输的安全需要保证；能实现视频会议，VOIP 。 如果采用传统解决方式：就需要各地租用DDN或帧中继专线； 投入设备路由器、DTU ；安装调试极为不便；需要专业维护人员 ；难以管理和无法集中控制。 这必然存在以下的几个问题：采用专线方式，费用将比较昂贵，初期投入对部分企业来说已经难以接受，但是每个月的线路租用费用累计起来十分昂贵。所以部分软件公司利用采用Email方式来实现数据传输，但这样造成的传输不及时，无法在程序里实现实时的回执；有的是采用托管一个服务器，同时采用B/S结构，这样数据交换缓慢，而且这在安全、维护方面存在隐患。  GW提供一种全新的解决方式：通过ADSL等方式组建专网 基于Linux开发的内嵌式通讯网关 网状连接，无中心节点 安装简单，几乎零维护 支持多种上网方式：ADSL, Modem, ISDN,长城宽带，任何可连接到Internet的方式。 现在的软件无需任何改动 参考某连锁经营店的数据交换模型 　 参考某行业实现的网络拓扑图： 同时可以实现VOIP和视频会议。还可以进行远程维护、管理。 支持移动用户：可以采用我们的client软件，通过笔记本电脑直接联入公司网络。我们可提供开放的接口，可以让其无缝的连接到其他VPN体系中。总部、分部都采用GW系列产品组建VPN网络。移动用户可以采用移动客户端通过PPTP协议接入到系统中。 其他VPN解决方案没有的特点 可扩展性：在安装了n个点之后，以后如果扩展，只需要在新加的点里设置即可。对前面的GW不需要做任何的设置（注意：如果采用其他产品，一般需要对其他点都有一一设置），直接可以使用； 可管理性：可选GW管理模块，定制GW节点之间的路由逻辑关系，例如可以设定A与B连接，与C又不可连接，而B与C又可以连接； 支持动态IP地址的网状的网络连接：基于GW架构建立的VPN网络，任意点之间是可以直接通讯，没有中心瓶颈的限制；这也是其他产品没有的特点； 能与现在有的任何网络无缝接入：