HCICG标准型暂定设备.doc

 标准型企业网关暂定设备 — H3C ICG 1000H3C ICG 1000 产品概述ICG 1000 是 H3C 专门面向小型企业推出的高性价比网关，它主要定位于以太网/光纤/ADSL 接入的小型企业机构、小型分支机构等网络环境，特别适合需要稳定使用高速 Internet的网吧、企业、学校和经济型酒店等ICG 1000 信息通信网关（正面）ICG 1000 采用专业的 64 位网络处理器，主频高达 500MHz，具有高性能的数据转发能力，同时支持非常丰富的软件特性，如防火墙、防攻击、流量限速、端口镜像、负载均衡、策略路由、源地址路由等功能它是 H3C ICG 系列信息通信网关中的高性价比产品，主要包含一下特色功能：安全防护：ICG 1000 具备策略防火墙、状态检测防火墙、 DDoS 攻击防护、Ping of Death攻击防护、SYN Flood 攻击防护以及端口扫描防护等功能ICG 1000 内建智能安全自检功能，方便的提示客户是否开启了相应的功能，设备是否存在安全隐患，也方便快速定位网络故障节点同时 ICG 1000 还具备 IPMAC 地址绑定，DHCP snooping 等特色功能，可以有效的防治 ARP 攻击和欺骗，使企业免受 ARP 病毒之扰。

老板控制：老板控制功能是 ICG 1000 为企业设计的点睛之笔，可以有效的控制内部员工对外部网络的访问，可以根据时间、URL、应用（MSN 、 ）等多个层面全方位的管理员工上网的权限既方便又实用，大大提升了企业的管理效率智能双 WAN: ICG 1000 拥有双 WAN 结构，除了支持最基本的双链路备份功能之外，ICG 1000 产品还特别设计了负载均衡功能可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的H3C 结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能限制 P2P: BT，迅雷等 P2P 软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ICG 1000 通过基于 IP 或基于 NAT 表项的网络流量限速机制可以有效地控制单台 PC 的上/下行流量和建立的 NAT 表项的个数，限制了 P2P 软件对网络带宽的过度占用ICG 1000 信息通信网关硬件规格项目 ICG1000处理器 MIPS 64 位 网络处理器 500MHz转发性能 60kpps内存 64M（DDR II）Flash 4Mconsole 1固定通信接口 2 个 10/100M 以太网路由接口3 个 10/100M 以太网交换接口最大功耗 15W电源（AC） 输入额定范围：100～240V 50/60Hz外形尺寸（W×D ×H） 330×230×44mm重量 2kg环境温度 0～40 ℃存储温度 -10℃～70 ℃工作湿度 10%～90%无凝结存储湿度 5%～90%无凝结散热方式 自然散热认证 CEICG 1000 信息通信网关软件规格属性 说明工作模式 主备模式智能负载均衡手动负载均衡源地址路由网络协议 PPPoE DHCP 客户端DHCP 服务器静态路由NAPTNTPDDNS(www.3322.org、花生壳)VPN 透传 (PPTP、L2TP 、IPSEC)访问控制 IPMAC 地址绑定 256 条ACL 访问控制策略 (基于时间段/协议/端口) 100 条URL 过滤 100 条MAC 地址过滤 256 条/MSN 访问控制端口镜像网络安全 ARP 防攻击状态数据包检查防止 WAN 口的 Ping防止短包防止碎片包防止 TearDrop防止 Ping of Death防止 Land 攻击防止 TCP 空连接攻击防止 Syn FloodTCP/UDP/端口过滤QoS 流量统计(基于 IP/端口的流量统计)网络流量限速(基于 IP，上下行流量分别限速) 256 条NAT 表项限制 256 条配置管理 基于 Web 的用户管理接口 (远程管理/本地管理)命令行 CLI通过 http 升级系统软件系统服务 ALG端口触发 虚拟服务器 20 条静态 NAT(一对一 NAT) 10 条DMZ 主机故障诊断 Ping TracertICG 1000 信息通信网关典型组网应用－宽带安全接入解决方案图 1-2 宽带安全解决方案ICG 1000 可以为小型企业或小型分支，提供一揽子的宽带安全接入。

双 WAN 口的设计，保障了企业的数据业务安全稳定，更加高效的创造商机。