华为SVN5600-5800系列安全接入网关技术主打胶片.pptxVIP

华为安全接入网关技术交流主打胶片 —SVN5600/SVN5800系列目录1SVN 系列硬件介绍2SVN 系列软件介绍 3 附录 VPN基础知识介绍SVN5000安全接入网关全家福USG5600/USG5800系列共计6款设备覆盖300M~5G SSL加密性能，最大10万并发SSL用户接口最少6GE，最大扩展支持64*GE+14*10GESVN5880, 5G SSL加密吞吐量, 10万并发用户, 3U,4*10GE+16GE+8SFPSVN5860, 3G SSL加密吞吐量, 4万并发用户, 3U,2*10GE+8GE+8SFPSVN5850,1G SSL加密吞吐量, 1.2万并发用户, 1U,8GE+4SFP行业SVN5830,700M SSL加密吞吐量, 6000并发用户, 1U, 8GE+4SFP分销WSIC-8SFPWSIC-4GE-BYPASSSVN5660, 500M SSL加密吞吐量，3000并发用户, 1U,8GE+4SFPSAS-300GB扩展模块WSIC-8GESVN5630, 300M SSL加密吞吐量, 1500并发用户, 1U,4GE+2ComboWSIC-2SFP+8GESVN5000硬件主机介绍——分销5600系列SVN5630SVN5660CPU型号Cavium CN6130(4核)Cavium CN6645(10核)形态1U1U固定接口4GE+2Combo8GE+4SFP最大接口数量4*10G+20GE+2Combo24GE+4SFP+4*10G槽位数2个扩展接口板8GE电、8GE光、8GE电+2*10GE光、4GE电口Bypass卡硬盘单硬盘300G电源标配单电源（双电源选配，可热插拔）最大功耗170WSVN5630SVN5660SVN5000硬件主机介绍——非分销5800系列SVN5830/5860SVN5860SVN5880CPU型号Cavium CN6645(10核)CN6880 32*1.2GCN6880 32*1.2G形态1U3U3U固定接口8GE+4SFP16GE+8SFP+4*10GE16GE+8SFP+4*10GE最大接口数量24GE+4SFP+4*10G56GE+8SFP+14*10G32GE+8SFP+4*10G槽位数252扩展接口板8GE电、8GE光、8GE电+2*10GE光、4GE电口Bypass卡硬盘单硬盘300G选配2*300G（RAID1）电源标配单电源（双电源选配，可热插拔）标配双电源最大功耗170W350W700WSVN5830/5850SVN5860/5880目录1SVN 系列硬件介绍2SVN 系列软件介绍 3 附录 VPN基础知识介绍SVN功能框架角色绑定资源管理Web代理文件共享端口转发网络扩展云接入多媒体隧道RadiusVPNDBSecurID短信认证辅助认证方式认证授权本地用户AD内置CALDAP图形码本地组主认证方式单点登录外置CA终端标识码外部组终端安全主机检查缓存清理用户锁定时间计划网关安全转发策略黑白名单页面定制虚拟防火墙管理员分级管理虚拟网关策略NAT攻击防范密码策略虚拟网关防火墙内网隔离系统虚拟网关用户、组策略SVN：定义安全高效的远程接入方式访问随心，卓越的接入能力：融合6种VPN技术，兼容7种主流操作系统业务随行，敏捷的访问体验：链路动态优选，流量带宽管理，VIP用户优先上线安全随身，立体的防护管控：10种身份认证方式，6000+应用识别管控1访问随心，卓越的接入能力－－－5种VPN技术－－－7种终端类型－－－4种访问功能强大VPN功能L2TP over IPSecSSL VPN终端到网络场景客户端软件接入；用户认证；终端到网络场景web浏览器接入；客户端软件接入；用户认证，角色管理，终端安全检查；GRE over IPSec与IPSec结合，保护路由协议、语音、视频等组播报文；IPSec VPN网络到网络场景网关与网关建隧道；两端网络直接连通；MPLS VPN在骨干网上转发VPN报文；泛终端接入——7种主流OS接入方式基于SSL VPN协议：web浏览器、SSL客户端软件；基于IPSec VPN协议：标准 IPSec客户端软件；接入方式基于SSL VPN协议：web浏览器；基于IPSec VPN协议：终端操作系统自带的IPSec客户端软件；InternetWeb代理对内网Web资源的无客户端访问无客户端的SSL VPN访问，只通过标准浏览器，无需安装任何客户端软件或网页插件；SVN网关充当客户端和服务器之间的代理；URL改写并隐藏，使内网服务器地址对公网用户不可见；URL级访问控制，可控制用户对某一张具体页面的访问权限。web serverSVN网关web server内网web网页地址33:8080/news/b/hello