H3CICG2000信息通信网关产品介绍与配置.ppt

《H3CICG2000信息通信网关产品介绍与配置.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、H3CICG2000信息通信网关产品介绍与配置ICG2000是多功能合一的设备FE/ADSL无线用户服务器DMZ传统用户用户侧电信侧VPNL2APFWRouterH3CICG模拟电话IAD广域路由以太交换SIP语音防火墙防攻击/蠕虫限制特定应用WiFiIPSec/L2TP/MPLSVPN业务质量监测ICG2000将企业常用的6台设备功能，集成到一台设备之中。基本功能内部组网：ICG2000将路由器和交换机功能合一，用一台设备满足企业内部多台设备组网需求，更能够满足企业内部多个部门之间的VLAN隔离需求。地址转换：ICG2000支持IP地址转换功能，可以让你内部多台电脑共

2、享同一条宽带上网。DHCP动态获取IP地址：内部网络无需手工配置IP地址，使用DHCP功能，只要插上网线，电脑就可以自动获得IP地址。WLAN功能无线接入：ICG2000能够发射高性能无线信号，支持WLAN的设备均可以接入办公网络，如笔记本、PDA、WLAN手机、无线照相机、无线打印机等，解决室内布线问题。多SSID：ICG2000支持发射多个无线信号域，各个域之间相互隔离，保证了企业各个部门之间的隔离。也可以给企业外人员专设访客区域，保证访客上网同时还能与企业内网隔离。安全认证：每一个SSID都支持单独的加密与认证，保证了任何接入终端的合法性与安全性。天线延长：ICG

3、的WLAN天线支持天线延长线，可以使用延长线将天线延伸到会议室、大厅等区域，解决更多无线用户需求。安全功能防火墙：ICG支持智能防火墙功能，管理员可以设定多种策略的访问控制。比如基于内部IP源地址、访问目的地址、网站地址URL、时间段、应用端口等。控制企业内部员工的上网权限。防攻击、IDS防范：ICG支持防DDOS、防蠕虫、防常见攻击、防端口扫描功能。能够阻止企业网络遭受外界黑客的恶意攻击。防ARP病毒：ARP欺骗是局域网最常见病毒，ICG具有防止局域网内ARP病毒功能。ICG不开启防ARP欺骗功能时，内部PC被欺骗，不能正常访问网络。开启ICG防ARP欺骗功能，PC被

4、欺骗，5秒钟后便能够正常访问网络。控制功能带宽区分保障：ICG支持多种策略的服务质量保证功能，可以针对用户、用户组、IP地址、端口、流量类型进行带宽保证。例如：优先保证领导电脑的上网速度，为他分配专用带宽，保证关键人物的高质量办公。优先保证企业OA和EMAL业务带宽，让企业正常业务不受干扰。将网页浏览、娱乐、股票、下载等业务设为最低优先级，不干扰公司正常业务。简易管理界面化管理：ICG2000支持Web界面管理，对于用户常用的业务，管理员只需要使用鼠标点击的方式，就可以实现大部分业务。远程管理：管理员在公司外，可以登录到ICG2000，实现远程的控制与维护，管理网络更加

5、轻松。命令行管理：专业管理员还可以通过命令行方式管理与配置ICG2000，实现更加丰富和专业的网络业务。运营商管理：ICG由运营商统一管理，客户网络有故障时，只要通知运营商，运营商便可以远程进行故障定位和维护。高可靠电信级稳定性：ICG2000专为运营商定制，考虑了电信级99.999%的稳定性，年平均故障时间小于10分钟。ICG2000采用金属壳时尚设计，通过了国家环保、安规认证，可有效避雷、防辐射、防干扰，是绿色网络产品。专用的操作系统：ICG2000采用H3C专用的网络操作系统Comware，而并非常见的Linux、Windows等系统，稳定性和安全性好，不宜遭受病

6、毒和攻击。U盘快速备份和恢复：ICG2000支持USB接口，客户只需将设备配置和信息备份在U盘中，当出现误操作、配置异常、系统故障时，只要使用U盘快速恢复功能，便能将ICG恢复到正常状态。特色功能VPN：在公司外办公的领导或人员，通过VPN客户端接入ICG2000，成为虚拟的内网用户，可以访问企业内网资源。802.1X：局域网用户通过802.1X认证才能安全接入内网，否则无法访问内网资源。这能够保证企业网内用户的合法性。双WAN智能负载均衡或主备切换，对于业务持续性要求较高的企业，可以申请多条外线保证网络稳定：ICG2000支持智能负载均衡功能，可以根据多条外线的带宽大

7、小，智能的将流量按照带宽比例分担到不同的线路上。ICG2000也支持主备切换功能，当主用线路故障时，可以迅速切换到备用线路，不影响企业业务正常进行。具体配置设备初始状态：local-useradmin(用户名和密码)passwordcipher.]@USE=B,53Q=^Q`MAF4<1!!service-typetelnetlevel3wlanrrm(配置射频资源管理)11bmandatory-rate1211bsupported-rate5.51111gmandatory-rate125.51111gsupported-rate691