H3CICG5000T信息通信网关.PDFVIP

产品彩页 H3C ICG 5000T 信息通信网关 产品概述 ICG 5000T 信息通信网关是H3C 公司基于新的技术和创新成果基础上推出的新一代信息通信网关设备，能够在企业网络应用不断 丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络 建设的初期投资与长期运维成本。 ICG 5000T 网关采用了业界领先的高性能多核CPU，并结合H3C 公司先进的软硬件设计技术，为其作为网关设备提供了超强的并 发业务处理能力，另外通过内置的硬件加密引擎大幅提高产品的数据加密性能。该网关采用了H3C 公司ComwareV7 软件操作系 统，提供丰富的安全与QoS 方面的功能特性，全面支持IPv6 的部署和应用，同时大大地增强部署MPLS VPN 业务的能力，它不 仅支持IRF 等虚拟化技术，还支持OAA （Open Application Architecture ）开放应用体系架构，基于OAA 架构的OAP 平台可 以集成客户或第三方的应用，也是H3C 公司云网络方案在广域网分支落地的一个重要实现方式。 5000T 网关适用于运营商的DCN 自营网络，以及政府和企业的出口、汇聚或分支的网络环境，它不仅也可以作为政府或企业的分 支接入或汇聚设备，还可以作为企业网VPN、NAT、IPSec 等业务网关使用，与H3C 的其他网络设备一起为政务、电力、金融、 税务、公安、铁路、教育等行业用户和大中型企业用户提供全方位的网络解决方案 H3C ICG 5000T 网关 产品特点 先进的技术支撑 采用H3C 成熟的Comware 网络操作系统，提供更智能的业务调度管理机制，支持业务模块化的松耦合，并能实现进程和补丁 的动态加载 卓越的高性能多核CPU 处理器，极大提升多业务并发处理能力 支持OAA 开放式应用架构，支持云业务平台CVK、VMWARE、广域网优化（WAN）、Lync 协同办公、客户第三方的业务等开放式 应用 自主创新的智能链路引擎CUBE 技术，不仅提升了SIC 卡的总线带宽，还可以自动灵活分配接口资源 强大的安全功能 业务安全 报文过滤功能，支持状态过滤、MAC 地址过滤、IP 和端口号过滤、时间段过滤等 支持业务流量实时分析等 1 产品彩页 网络安全 多样化的VPN 技术，包括IPsec、L2TP、GRE、MPLS VPN，以及多种VPN 技术的叠加使用 支持路由协议的安全防护，支持OSPF/RIP/IS-IS/BGP 动态路由协议认证、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec 加密、 支持丰富的路由策略控制功能 终端接入安全 一体化的终端接入绑定认证，包括EAD 安全检查认证、802.1x 认证、终端MAC 地址认证、基于WEB 的Portal 认证、 终端接入静态绑定、MAC 自动学习绑定 ARP 攻击防范，支持源MAC 地址固定、ARP 报文攻击防范、地址冲突检测和保护、ARP 端口限速、ARP Detection 、 ARP 源MAC 地址一致性检查、ARP 源抑制、ARP 主动确认机制等 设备管理安全 支持基于角色权限管理，能够基于角色进行资源分配、用户与角色的对应、权限二维分配方式 支持控制平面流量限制，支持基于协议类型、不同队列、已知协议报文、指定协议报文等进行流量控制和过滤 远程安全管理，支持SNMPv3 、支持SSH 、HTTPS 远程管理等 管理行为控制审计，支持AAA 服务器集中验证、执行命令行授权、操作记录实时上报等 精细化业务控制 通过精细化识别和控制，实现对应用层业务的限速、带宽保障、过滤等功能，并通过精细化统计指导网络优化 业务智能选路通过非对称链路负载分担、流量智能负载分担和多拓扑动态路由等技