华为中小企业网络解决方案

来源：作者：出处：巧巧读书 2007-12-16 进入讨论组

讨论组：http://group.qqread.com

　　Quidway系列路由产品及应用　
　　
　　Quidway(R)　R1602　路由器　
　　

　　Quidway(R)　R1602　路由器是华为公司面向家庭办公、小型办公室(SOHO)开发的新一代路由器产品。她接口丰富、灵活，报文处理能力强，配置维护简单，造型柔和，性价比高，在网络银行，集中监控，集中管理等网络方案中，作为分支路由器得到广泛的应用。
　　
　　产品特点
　　
　　接口丰富、灵活：具有一个RJ-45　Ethernet　接口，两个同/异步串口，一个备份口。用户可在PSTN/ISDN、Frame　Relay、X.25和DDN等多种广域网技术中，灵活选择组网方案。
　　
　　强大的报文处理能力：通过采用先进的CPU技术、高效的实时多任务操作系统以及独特的软件设计，使路由器报文处理能力非常强大。
　　
　　符合国际标准的网管系统：路由器的网络管理系统，符合国际SNMP标准，遵从于华为公司开发的统一的网络管理平台，便于集中网络管理。
　　
　　中英文双语配置界面：路由器提供的命令行用户接口，遵循业界流行的路由器配置方法，用户无需特殊培训便可全面配置此产品，中文提示和帮助信息将大大便利国内广大用户。
　　
　　丰富的网络安全特性，如防火墙、包过滤、地址转换、AAA和Radius等，用户可以选择不同的安全策略来组建企业网。
　　
　　采用备份中心技术，网络可靠性明显增加：可利用同步或异步接口的特性，实现拨号线对专线的备份，保证对高可靠性网络的需求。
　　
　　采用屏蔽电磁辐射的塑料机箱，不仅造型流畅，体积小巧，而且可有效切断各种电磁干扰，工作更加稳定可靠。
　　
　　产品应用（一）
　　
　　局域网互联：
　　
　　分公司与总公司之间的LAN通过Quidway(R)R1602以一条DDN专线互联。专线速率从64K-2Mbps，以一条拨号线作为备份，速率从9600-115.2Kbps。
　　　华为中小企业网络解决方案（图一）

　　局域网互联并访问Internet：
　　
　　企业通过一台Quidway(R)　R1602在接入Internet的同时，还可互联局域网。分公司租用一条DDN接入Internet，以另一条DDN互联总部。实现两个机构局域网的互联及同时访问Internet，可以使用私有IP地址。
　　　华为中小企业网络解决方案（图二）

　　2、Quidway(R)　R2606路由器
　　
　　Quidway(R)　R2606路由器提供了1个以太网口、1个多协议同异步串口、1个cE1/PRI接口和1个备份口。cE1/PRI接口可配置成支持　ISDN　PRI（30B+D）、分时隙　E1（cE1）或E1，可通过　ISDN、DDN、帧中继、X.25　等线路互连企业间局域网，作为中小型企业的中心路由器；也可作为ISP的　ISDN　接入服务器，可同时满足多达30路　BRI　用户接入需求。该路由器是一种功能强大的企业级中心路由器。　内置一个接口插槽，可以插入128位以上硬件序列码加密的加密板，升级为一台高性能边缘加密路由器。并支持将要推出的硬件压缩模块、硬件防火墙模块等内置模块。
　　
　　产品特性
　　
　　硬件:采用全面的升级设计，引入硬件平台设计概念。所有260X系列使用同一个硬件平台进行组装设计，内部硬件功能模件组装既引入最新模块化平台共享的设计理念，又降低了模块化硬件的成本。
　　
　　引入内部模块概念:260X路由器内置一个接口插槽，可以插入128位以上硬件序列码加密的加密板，升级为一台高性能边缘加密路由器。我们还将不断推出硬件压缩模块、硬件防火墙模块等内置模块，满足不断增长的用户需求。
　　
　　优化的硬件电路设计:采用大量大规模集成电路、ASIC、接口保护电路和表面贴装工艺，提高产品性能和工艺，适合批量生产。
　　
　　通过EMC测试:各种防电磁辐射电路设计和电源防磁屏蔽设计，通过国际TUV组织的CE测试认证，可以出口世界上欧盟组织的大多数国家。
　　
　　引入新一代操作系统平台:VRP（Versatile　Routing　Platform　通用路由平台系统）。真正将接口数据结构与操作系统软件分离，使得260X系列及华为今后发布的路由器，共享同一个系统软件平台，把路由器操作系统推向高性能、结构化、标准化，适用于互联网络多样性的实时操作平台，为路由器上提供多播、虚拟接口、VPN隧道、Qos、VOIP等多种应用奠定基础。并遵循业界流行的路由器配置方法，提供中英文双语配置界面，用户无需特殊培训便可全面配置产品。
　　
　　报文快速转发功能:华为独有的快速转发技术，同时配合可变长队列和优先级丢弃算法，丢包率及迟延大大降低。使得华为低端路由器能胜任VPN隧道报文、加密报文、广播/多播报文和语音小块突发报文等各种应用报文繁重的处理和转发任务。
　　
　　强大的数据加密功能:支持包括DES、3DES软件加密和大于128位的硬件加密卡的各种加密手段，通过灵活的配置可以得到多重加密效果，保证信息安全。
　　
　　产品应用
　　
　　企业安全组网示例：
　　　华为中小企业网络解决方案（图三）

　　
　　企业总部和各分支机构通过网络交换敏感信息，为了防止数据被恶意更改和企业服务器被恶意攻击，需要有安全保障；为了防止敏感数据的泄密，需要对数据进行加密；安全路由器可以提供保证，防火墙和IP　Sec可以实现功能。2606的cE1口分为30个64KDDN，通过DDN网同网点2601相连，2608/2609作为DDR拨号备份。
　　3、Quidway　3600系列路由器
　　
　　Quidway　3600系列路由器是企业级核心路由器，可做为大中型企业的中心路由器或大的分支机构的分支路由器。Quidway　3600系列路由器接口采用模块化设计，采用了高性能处理器和高速总线技术，软件使用华为公司拥有自主知识产权的VRP系统，支持快速路由、QOS等新特性。Quidway　3600系列路由器提供丰富的业务接口，包括对语音接口的支持，与Quidway　1600系列、Quidway　2500系列、Quidway　2600系列、Quidway　2630系列等低端路由器配合，可为企业网的应用提供完备的解决方案。
　　
　　Quidway　3600系列路由器包含两个型号：R3640和R3680。Quidway　R3640提供4个模块插槽，R3680提供8个模块插槽。
　　
　　Quidway　3600系列路由器所采用的模块化体系结构，可以根据用户组网需要选配接口模块，提供灵活多变的解决方案，并能适应逐渐成熟的新技术和新的业务与应用。Quidway　3600系列路由器和Quidway　2630系列路由器的接口模块完全兼容，能够最大限度的保护用户的投资。
　　
　　产品特点
　　
　　接口设计模块化：Quidway　3600系列路由器的接口采用模块化设计。Quidway　R3640有4个插槽，Quidway　R3680有8个插槽，两款路由器都支持9种接口模块。Quidway　3600系列路由器接口模块和插槽的位置无关，为用户提供可扩展和高度灵活的应用方案，可满足用户的不同应用环境，并可通过增加或替换接口模块适应扩容需求和用户业务的发展，保护用户的原有投资。
　　
　　丰富的接口类型：支持国内所有中低速业务接口，包括同步串口、异步串口、E1、CE1、ISDN　BRI、ISDN　PRI等，可以满足DDN、帧中继、X.25、PSTN、ISDN、异步专线等各种组网需求。
　　
　　功能强大的协议软件系统：Quidway　3600　系列路由器软件采用华为拥有完全自主知识产权的网络操作系统VRP。VRP（Versatile　Routing　Platform　），即通用路由平台，是华为公司在网络领域多年成功探索和应用的基础上发展起来的，是华为公司具有完全自主知识产权的网络操作系统，可支持华为公司的多种网络设备。它以功能强大的IP转发引擎为核心，将实时操作系统技术、设备及网络管理技术和各种网络应用技术等通过先进的体系结构设计，完美的融合为一体。它支持丰富的协议和特性，具有很强的可伸缩性、可配置性，并且接口开放，是一个可不断丰富和持续发展的系统平台。
　　
　　完善的安全保障体系：Quidway　3600系列路由器提供全面的安全解决方案，为用户提供强大的安全保障体系。这些安全设施包括：包过滤技术、地址转换、VPN技术、CallBack技术、AAA、日志管理、验证等。
　　
　　包过滤技术在IP层实现，Quidway　3600系列路由器提供了基于接口的包过滤和基于时间段的包过滤，既可以在一个接口的进出双向对报文进行过滤。还可以利用Quidway　3600系列路由器提供的实时时钟功能对于过滤规则起作用的时间范围进行设定，在系统掉电重起后，仍能保证时间的正确。
　　
　　地址转换用来实现私有网络地址与公有网络地址之间的转换。地址转换的优点在于屏蔽了内部网络的实际地址，外部网络基本不可能穿过地址转换层直接访问内部网络。Quidway　3600系列路由器实现的地址转换能够将网内用户发出的报文的源地址全部映射成一个接口的地址。地址转换与按需拨号相结合，使局域网内用户通过路由器轻松上网的同时保证内部网络的安全性。
　　VPN技术是采用隧道技术在公网上实现虚拟的私有网，这种技术的主要思想是要将一种类型网络的数据包通过另一种类型网络进行传输。在二层支持这种隧道技术的协议有PPTP，L2F和L2TP。L2TP结合了前两个协议的优点，为众多公司所接受是二层通道协议的事实标准。三层的隧道技术有IPSec和GRE。Quidway　3600系列路由器全面支持L2TP、IPSec和GRE。
　　
　　CallBack技术即回呼技术，最初由Client端发起呼叫，呼叫建立后要求Server端向本端回呼，而Server端接受呼叫，并决定是否向Client端发起回呼。利用CallBack技术可增强安全性。回呼处理中，Server端可以根据本端配置好的呼叫号码呼叫Client端，从而可避免因用户名、口令失