中联信通CDMA路由器技术规范.doc

中联信通CDMA路由器技术规范说明 中联信通CDMA路由器产品采用32位ARM嵌入式CPU设计，完整的TCP/IP网络协议及强大的网络管理功能，无线模块采用工业级ANYDATA模块，详细技术规范说明如下： 一、硬件规范： 1、CPU功能强：采用ARM 32位嵌入式CPU，具有处理能力强，功耗低等优点。 2、内存大：FLASH：8M Bits SDRAM：64M Bits，大容量内存是软件运行快速可靠的保证，也满足了系统功能的需求。 3、LAN以太接口：采用工业级PHY，保证以太接口的稳定性和可靠性。 4、CDMA无线模块，采用ANYDATA工业级模块，质量稳定可靠，在恶劣环境下均能可靠工作。 5、硬件WATCHDOG：看门狗的主要作用是在系统出现异常的情况下能确保无线产品重新启动，自动重连。 其中：大容量内存、工业级PHY以太接口、硬件看门狗和工业级无线CDMA模块是中联信通科技产品的特长。 二、功能规范 属性 中联信通CDMA路由器 其他一些产品 完整TCP/IP 完整 部分 具备路由功能 完全路由功能。 部分路由功能。 NAT表项 250个，可支持多台设备 仅支持少量设备 PPP IP协商 可从客户端协商，方便管理 少数支持 PPP IP固定 中心强制分配，安全管理，金融必需 不支持 PPP层压缩 MPPC 不支持 CONSOLE命令行 有，兼容CISCO，方便直观，金融常用 少数支持 WEB管理设置 有，方便直观 少数支持 TELNET服务端 有，可本地及远程管理，金融常用 少数支持 TELNET客户端 有，可深入内网管理，金融常用 不支持 TRACEROUTE 有，金融常用 不支持 FTP 有，金融常用 不支持 访问列表 有，金融常用，防火墙功能 少数支持 可扩展SNMP 有，方便网管 不支持 DHCP服务端 支持 少数支持 自动重拨功能 在无线网络异常情况能自动重拨号 支持不理想 RADIUS身份认证 特有UIM卡、用户、密码、IP四捆定 不支持 短信告警 在链路故障时候可短信告警通知 少数支持 DDNS功能 支持 少数支持 升级方式 WEB方式、FTP方式和串口三种 WEB或串口，不具有FTP 管理功能 支持注册及心跳，方便中心监控功能 少数支持 其他功能 包括路由表人工配置、流量监视 少数支持 从功能上比较其中蓝色部分为中联信通CDMA路由器的优势功能，说明如下： 1、网络协议全，路由协议多，功能强。 2、具备金融行业需要的TELNET客户端、TRACEROUTE、SNMP等网管协议，在集中网络管理方面有较大优势。以上功能均具有的目前只有中联信通一家。 3、具有PPP链路层IP地址客户端协议功能，客户端根据需要可主动向中心申请固定IP地址，主要为方便管理的需要。 4、具有PPP链路层IP地址中心端强制固定功能，一方面配合中心接入路由器的精确路由表设定避免了无线广播带来的延迟和带宽浪费；另一方面主要是为安全管理的需要，由中心强制分配每个终端的IP。配合中心的防火墙，可实现IP权限及应用分级的安全措施。目前该功能为国内厂商独家拥有。特别满足金融行业的需要。 5、具有PPP链路层压缩协议MPPC功能支持。该功能是直接在链路层上实现数据压缩，对金融应用而言，一方面通过压缩屏蔽了明文，更重要的大大提高了无线链路的效率。对一般金融应用，可提高50%左右的带宽，在无线链路吞吐性能方面有较强优势。目前该功能为国内厂商独家拥有。 6、可通过FTP协议实现升级和管理功能，符合金融行业的习惯。 7、CDMA路由器支持RADIUS认证，和中联信通公司提供的中心产品CDMA专网认证服务器配合，能实现UIM卡、用户、密码和IP地址的四绑定功能，目前是国内惟一能提供中心端和CDMA路由器整体安全解决的厂商。 三、中联信通CDMA方案整体安全说明 中联信通提供的CDMA整体解决方案主要重点在于二层链路协议的身份识别的VPDN方式，通过专业开发的CDMA专网认证服务器，惟一锁定每个无线终端的UIM卡内部网号IMSI来实现身份鉴别，从而在PPP链路层实现合法用户的顺利接入，同时拒绝非法用户的接入并形成黑名单。VDPN采用认证服务器的理念来自于中国联通无线运营商的AAA服务器，成熟稳定，安全级别高，可靠性高，目前该技术只被首信等少数公司所掌握。与通常在三层IP协议上采用的IPSEC的VPN方式详细比较如下： 1、二层VPDN主要原理是链路协议上的强制身份识别，比三层VPN方式更底层，避免了三层协议可能带来的报文攻击。 2、二层VPDN方式主要利用了UIM卡的惟一号IMSI来做安全身份识别，其安全等级完全是按照电信运营商来实现，比软件证书等方式更有公信力。而IPSEC方式的密钥一般设置在产品里，其安全标准