CTI论坛: APN GW 产品介绍

APN GW 产品介绍

2003/12/17

什么是VPN？
　　VPN技术是指采用隧道技术以及加密、身份认证等方法，在公众网络（一般是Internet）上构建专用网络的技术，数据通过安全的"加密管道"在公众网络中传播。

　　VPN技术实现了内部网信息在公众信息网中的传输,就如同在茫茫的广域网中为用户拉出一条专线。对于用户来讲，公众网络起到了“虚拟专用”的效果。通过VPN，网络对每个使用者也是专用的。

什么是APN？
　　APN 是按照标准的IPSec架构设计的VPN，支持动态IP地址，形成网状的VPN连接。
　　Anytime 无论何时，
　　Anywhere 无论何地，
　　Anyway 无论您是怎样的上网方式，
　　Advanced 都可以建立高效、安全、网状的.......
　　VPN 虚拟专用网络连接。这就是APN GW产品。

APN GW架构的主题
　　互联互通，资源共享；分布运算，集中管理。

APN GW产品的适用对象
可用于大型企业、集团公司内部互联；
为电信、ISP/IDC提供宽带增值应用服务；
为网吧提供管理、远程监控和防火墙统一管理；
为物流、ERP企业提供远程互联实时数据交换平台；
为证券行业、现有专线的行业、集团提供线路备份。

APN GW 产品介绍
特点

· 内嵌式Linux系统
· 支持ADSL ISDN DDN Dial-up方式，静态／动态IP接入。从拨号上网升级为ADSL上网只需用1分种。
· APN通过使用动态IP接入Internet的LAN之间进行互联。
· 高效网络结构，无中心点通讯瓶颈。
· 同样的通讯品质下，节省80%的通讯费用。
· 设备是一个高性能的防火墙。支持数据包过滤， NAT伪装上网。并可自行定义过滤规则，各点之间通过168位3DES加密传输。
· 支持DNS , DHCP, TELNET。
· 自行定义路由功能。
· 完整支持宽带接入。任何两结点之间通讯之间均实现直接带宽接入。通讯无需经过其它中心点。
· 断线自动连接。
· 支持局域网共享上网。
· APN GW设备简单易用，有TCP/IP基础的只要两分钟学会配置，全部配置只有三分钟全部完成。
· 全面支持H.323协议，建立VOIP易如反掌。

安全

· 支持Preshare Key和RSA 2048位加密技术，用于验证动态接入用户和通讯的密钥交换。
· 数据传输使用3DES 168位等多种加密算法。
· 基于源和目的的IP地址通过互联网建立IPSec加密隧道。
· MD5 数据摘要算法，保护数据传输的完整性。
· 可以自己生成密钥，安全全在自己掌握之中。

物理特性

· Concole接口：系统配置及系统监测，通过RS-232 (9600, 8N1)进行通讯
· 局域网接口：Ethernet Interface, 10/100BASE-T
· 广域网接口： Ethernet Interface (10/100BASE-T) / PPPoE通讯口接口 ( 用于接ADSL Cable Modem)
· 广域网接口： RS-232, 外置Dial-up Modem / ISDN T
· 输入电压： 100V~240V 适用与于世界各地
· 功率：最大约40W (GW1000,2000)
· 使用环境温度：0 ℃ ~ 45 ℃
· 使用环境湿度：5 ~ 95%
· FCC CE

遵循标准

· RFC2401 Security Architecture for the Internet Protocol
· RFC2411 IP Security Document Roadmap
· RFC2402 IP Authentication Header
· RFC2406 IP Encapsulating Security Payload (ESP)
· RFC2367 PF_KEY Key Management API, Version 2
· RFC2407 The Internet IP Security Domain of Interpretation for ISAKMP
· RFC2408 Internet Security Association and Key Management Protocol (ISAKMP)
· RFC2409 The Internet Key Exchange (IKE)
· RFC2412 The OAKLEY Key Determination Protocol
· RFC2528 Internet X.509 Public Key Infrastructure
· RFC2085 HMAC-MD5 IP Authentication with Replay Prevention
· RFC2104 HMAC: Keyed-Hashing for Message Authentication
· RFC2202 Test Cases for HMAC-MD5 and HMAC-SHA-1
· RFC2207 RSVP Extensions for IPSEC Data Flows
· RFC2403 The Use of HMAC-MD5-96 within ESP and AH
· RFC2404 The Use of HMAC-SHA-1-96 within ESP and AH
· RFC2405 The ESP DES-CBC Cipher Algorithm With Explicit IV
· RFC2410 The NULL Encryption Algorithm and Its Use With IPsec
· RFC2451 The ESP CBC-Mode Cipher Algorithms
· RFC2521 ICMP Security Failures Messages

英岚通信公司供稿 CTI论坛编辑