RG-WALL V系列安全网关产品介绍(V1.0)

1580925984542密级：公开文档归属：产品管理部使用对象：全员RG-WALLV系列安全网关产品介绍V1.0福建星网锐捷网络有限公司版权所有侵权必究文档维护人：孙含元Tel：010-51710202Email：[e-mail]1580925984542修订记录修订日期修订版本修订章节修订描述作者2009-5-20V1.0全部文档创建孙含元1580925984542前言本文档介绍了RG-WALLV系列安全网关的产品图片、产品概述、产品特性、技术参数、典型应用、订购信息等内容，用于市场宣传产品。使用注意事项：本文档可直接用于市场推广部印刷产品彩页。如果您在阅读中产生疑问，请与文档维护人联系。1580925984542目录1产品图片...........................................................................................................................................................12产品概述...........................................................................................................................................................23产品特性...........................................................................................................................................................34技术参数...........................................................................................................................................................55典型应用..........................................................................................................................................................116订购信息.........................................................................................................................................................15158092598454211产品图片图1-1：RG-WALLV1600E图1-2：RG-WALLV1600S图1-3：RG-WALLV160E图1-4：RG-WALLV160S158092598454222产品概述RG-WALLV系列安全网关是集成了VPN、防火墙、入侵防御和流量控制技术的软硬件一体化专用安全设备，该系列产品以“高安全”、“强适应”、“高可靠”、“易兼容”和“易管理”为核心设计理念，将高度安全机制、智能联动应用系统、高稳定可靠和灵活方便的管理有机地融合为一体，有效地实现了“主/被动安全防御”的完美结合。RG-WALLV系列安全网关经过简单配置即可方便地在企业总部和分支机构、移动用户以及合作伙伴之间建立安全的数据传输通道，对传输的数据进行有效的安全保护，是大量分子机构拨入、大量移动用户接入、内网安全保障和专线备份等应用环境下的理想选择。RG-WALLV系列安全网关产品广泛应用于政府、金融、教育、医疗、军队、企业等行业的网络环境。配合锐捷网络的交换机、路由器、存储、无线和软件等产品，可以为用户提供完整的端到端全网解决方案。RG-WALLV安全网关产品规格如下：RG-WALLV1600E：VPN安全网关，固化6个GE口+2个SFP口；提供3个模块化插槽，支持8GE/8SFP/4GE/4SFP扩展，可扩展至32个千兆口，配置冗余电源，标准2U设备RG-WALLV1600S：VPN安全网关，固化4个GE口+1个FE口；提供1个模块化插槽，支持4GE/4SFP/2GE/2SFP扩展，可扩展至8个千兆口，标准1U设备RG-WALLV160E：VPN安全网关，固化4个GE口+1个FE口；提供1个模块化插槽，支持4GE/4SFP/2GE/2SFP扩展，可扩展至8个千兆口，标准1U设备RG-WALLV160S：VPN安全网关，固化2个百兆路由口+3个百兆交换口158092598454233产品特性高安全VPN通过全面集合系列技术：认证技术、隧道技术、加密技术、消息完整性技术等，从多方面保障安全性，丝毫不逊于专线完善的IPsec-PKI认证保障接入者可信赖严格的身份认证、权限管理、细粒度控制、传输加密、终端安全检查等机制保障移动用户SSL安全接入内置防火墙/IDS等功能保证传输内容安全强适应集成了新一代的网络加速引擎RNSPEED，在广域网中对VPN做到最佳优化，从而大幅提高VPN传输速度，整体通信性能显著提高5倍以上，并大幅减少带宽的使用允许各个VPN子网之间的IP地址冲突，减轻部署负担通过证书压缩机制、IPsec分片技术以及独有的专利技术TTG隧道保障技术和MTU探测修改技术，来保障链路通信的强适应性支持全网DHCP组网或者双边NAT的网络模式支持灵活多样的终端接入方式，实现随时随地办公支持带宽叠加、隧道压缩和带宽管理技术，保障高性能的网络通信高可靠支持Active-Active、Active-Standby的HA方式，并支持桥模式和路由模式支持静态路由、策略路由和RIP/OSPF等动态路由部署具备隧道状态自动维护机制：实时探测、断线重连独创的双系统备份，如果升级失败，系统会自动恢复进入最近一次正常的系统或备份系统易兼容可以与RG-SAM3.0/2.0系统智能联动，实现身份系统的统一管理RG-WALLV安全网关能够和Cisco、Juniper的防火墙/VPN产品实现IPsecVPN互通RG-WALLV安全网关可以MicroSoftWindowsAD域系统联动，解决帐号统一管理的问题易管理用户分组，实现用户的管理与授权可实现用户身份和PC硬件信息的对应，实现人机捆绑15809259845424可以为远程用户分配内部IP地址，真正实现远程局域网可以为远程移动用户分配内部服务器地址，真正实现移动办公通过证书管理器为用户生成证书、私钥，可采用邮件通知用户自己到证书管理器上下载软件安装包和配置文件，用户只需在本地安装就可实现快速部署RG-VMS可以实现配置集中管理和批量下发、动态IP地址节点配置管理和维护RG-VMS还可以支持支持对IPsec/IKE隧道监视、支持对协商过程的监视、提供关键参数的查询158092598454254技术参数规格项目项目描述RG-WALLV1600ERG-WALLV1600SRG-WALLV160ERG-WALLV160S物理特性物理尺寸物理尺寸标准2U标准1U标准1U金属壳，SOHO级电源特性电源特性双电源单电源单电源单电源AC电压输入AC电压输入220V,47-63Hz220V,47-63Hz220V,50-60Hz220V,50-60HzDC电压输入DC电压输入N/AN/AN/A5V/DC3A工作温度工作温度0～40°C0～40°C0～40°C0～40°C存储温度存储温度﹣20～75°C﹣20～75°C﹣20～75°C﹣20～75°C工作湿度工作湿度10%～90%RH10%～90%RH10%～90%RH10%～90%RH接口形态接口形态网络接口固化6个GE口+2个SFP口；提供3个模块化插槽，支持8GE/8SFP/4GE/4SFP扩展，可扩展至32个千兆口固化4个GE口+1个FE口；提供1个模块化插槽，支持4GE/4SFP/2GE/2SFP扩展，可扩展至8个千兆口固化4个GE口+1个FE口；提供1个模块化插槽，支持4GE/4SFP/2GE/2SFP扩展，可扩展至8个千兆口固化2个百兆路由口+3个百兆交换口管理口1个RJ45口+1个串口1个RJ45口+1个串口1个RJ45口+1个串口USB口2个2个2个N/A性能指标最大并发隧道数最大并发隧道数≥10000≥4000≥2000≥50并发连接数最大并发连接数250万200万200万10万支持标准VPNIPsec标准RFC2402/1826/2406/1827+3456支持支持支持支持标准NAT-T穿越支持支持支持支持15809259845426标准探测支持支持支持支持特殊探测支持支持支持支持ESP/AH/IKE标准协议支持支持支持支持隧道模式/传输模式支持支持支持支持支持隧道通信状态察看支持支持支持支持IKE协议支持主模式、快速模式支持支持支持支持证书认证、预共享密钥认证支持支持支持支持DHGROUP(1/2/5)支持支持支持支持隧道协商状态察看支持支持支持支持L2TPVPNL2TP服务器支持支持支持支持L2TP客户端支持支持支持支持SSLVPNSSLVPN支持支持支持——加密算法支持对称加密算法DES/3DES/AES/DES/3DES/MD5/SHA1支持支持支持支持国家密码管理机构批准的高强度加密卡支持支持支持——CAVIUM高速PCI加速卡支持支持支持——非对称加密算法RSA1024支持支持支持支持摘要算法SHA-1、MD5支持支持支持支持防火墙功能15809259845427包过滤包过滤支持支持支持支持状态检测状态检测支持支持支持支持基于时间访问控制基于时间访问控制支持支持支持支持隧道内部访问控制隧道内部访问控制支持支持支持支持IP/MAC地址绑定IP/MAC地址绑定支持支持支持支持NATNAT支持支持支持支持MAP/反向NATMAP/反向NAT支持支持支持支持本机安全防护本机安全防护支持支持支持支持互操作性集中管理对设备集中管理支持支持支持支持客户端支持IPsec移动客户端支持支持支持支持RG-SAM系统对接RG-SAM3.0/2.0对接支持支持支持支持WindowsAD域联动WindowsAD域联动支持支持支持支持其他厂家产品支持与CISCO、Checkpoint、Netscreen的VPN产品对接支持支持支持支持网络接入方式以太网10M/100M/1000M自适应支持支持支持——小区宽带NAT接入支持支持支持支持ADSL拨号ADSL拨号支持支持支持支持DHCPDHCP服务器支持支持支持支持DHCP客户端支持支持支持支持多链路捆绑单机多链路支持支持支持——工作模式15809259845428路由模式路由模式支持支持支持支持透明模式网桥工作模式（可建立VPN隧道）支持支持支持支持混合模式路由+网桥工作模式支持支持支持——冗余备份功能HAActive-Active支持支持支持支持Active-Standby支持支持支持支持单机多线路模式单机多线路模式支持支持支持——双机双线路模式双机双线路模式支持支持支持支持双机多线路模式双机多线路模式支持支持支持——链路优化TCP加速支持TCP加速技术支持支持支持支持MTU调整MTU调整支持支持支持支持MSS修改MSS修改支持支持支持支持IPsec碎包机制IPsec碎包机制支持支持支持支持TTG隧道保障技术TTG隧道保障技术支持支持支持支持网络功能静态路由静态路由支持支持支持支持动态路由RIP/OSPF支持支持支持支持策略路由策略路由支持支持支持支持VRRP热备VRRP热备支持支持支持支持DNS支持DNS支