H3CICG信息通信網(wǎng)關(guān)速查手冊(cè)

1、H中小型企業(yè)和行業(yè)機(jī)構(gòu)對(duì)信息化要求日益強(qiáng)烈，但這類機(jī)構(gòu)普遍缺少專業(yè)精細(xì)化的信息系統(tǒng)一體化方案。采購(gòu)支出與維護(hù)成本高，信息系統(tǒng)彼此割裂，缺乏持續(xù)保障的升級(jí)與維護(hù)，嚴(yán)重影 響了中小型機(jī)構(gòu)生產(chǎn)與辦公效率。華三通信技術(shù)有限公司(“以下簡(jiǎn)稱H3C”)研制開發(fā)的業(yè)內(nèi)首款信息通信網(wǎng)關(guān)(Information Communication Gateway ， ICG )是專門為中小企業(yè)、行業(yè) 區(qū)縣機(jī)構(gòu)和大型企業(yè)分支推出的綜合信息通信服務(wù)產(chǎn)品。信息通信網(wǎng)關(guān)產(chǎn)品簡(jiǎn)介H3C ICG ( Information Communication Gateway )定位于運(yùn)營(yíng)商為行業(yè)用戶、商業(yè)用戶提 供高水準(zhǔn)的基礎(chǔ)信息服務(wù)，目

2、前有 ICG1000、ICG 1800、ICG2000B、ICG2000、ICG 2000C、 ICG3000、ICG5000等多款設(shè)備。作為業(yè)界首個(gè)完善的信息通信網(wǎng)關(guān)產(chǎn)品系列，H3C ICG主要有以下產(chǎn)品特色：F廣1*2聯(lián)請(qǐng)咅接口專些拴人業(yè)缶加醴1配AD5L24LANFXS4=XO尺升毎帛口LffiBZOGE/FELWLANEliCE1JCPQSCFJ高度集成：ICG在硬件層面將路由器、交換機(jī)、防火墻、 VPN網(wǎng)關(guān)、IAD、無(wú)線AP、應(yīng)用 加速器等設(shè)備集成為一臺(tái)設(shè)備，提供豐富的 WAN 、 LAN 、語(yǔ)音、專線、無(wú)線、 EPON 等物理接 口，從而達(dá)到便捷運(yùn)營(yíng)、統(tǒng)一維護(hù)的目的。集中管理 :

3、ICG 產(chǎn)品適合運(yùn)營(yíng)商集中部署與維護(hù)， 支持 SNMP 和 TR069 兩種遠(yuǎn)程管理規(guī)范， 可以采用 H3C 的智能網(wǎng)管中心 iMC 進(jìn)行統(tǒng)一管理， 也可以無(wú)縫集成到運(yùn)營(yíng)商現(xiàn)有的網(wǎng)管平臺(tái)中。 ICG 產(chǎn)品也支持圖形化界面的 Web 管理，方便企業(yè)管理人員簡(jiǎn)便維護(hù)與配置。一站購(gòu)齊 : ICG 內(nèi)置軟件業(yè)務(wù)豐富，政商企用戶可以從運(yùn)營(yíng)商快捷購(gòu)齊“線路+設(shè)備+業(yè)務(wù) +維護(hù)”的一站式服務(wù)。 ICG 除了支持基礎(chǔ)的路由、交換、 NAT、 DHCP 、防火墻、訪問(wèn)策略控制、 包過(guò)濾等功能外，更為大客戶專門定制了防攻擊、防病毒、應(yīng)用限制、流量控制等高級(jí)業(yè)務(wù)，比 現(xiàn)有的 ADSL Modem 或路由器、交換機(jī)設(shè)

4、備更能滿足客戶多元化需求。增值業(yè)務(wù)： 通過(guò)擴(kuò)展業(yè)務(wù)模塊， ICG 還能實(shí)現(xiàn)更多的應(yīng)用層業(yè)務(wù)， 為客戶提供更精細(xì)的信息 化服務(wù)。 這些可選的業(yè)務(wù)包括辦公統(tǒng)一通信服務(wù)、 病毒查殺與病毒庫(kù)升級(jí)服務(wù)、 應(yīng)用優(yōu)化與帶寬 加速服務(wù)、 網(wǎng)絡(luò)流量分析與業(yè)務(wù)監(jiān)控服務(wù)等。 通過(guò)這些更加智能與貼近客戶應(yīng)用系統(tǒng)的服務(wù)， 運(yùn) 營(yíng)商更可以實(shí)現(xiàn)線路與設(shè)備的增值，促進(jìn)通信業(yè)務(wù)轉(zhuǎn)型。靈活運(yùn)營(yíng)： ICG 產(chǎn)品系列全，功能豐富，允許運(yùn)營(yíng)商采用多種模式進(jìn)行運(yùn)營(yíng)。服務(wù)式運(yùn)營(yíng)： 運(yùn)營(yíng)商可以將 ICG 直接捆綁到寬帶線路費(fèi)用中，作為放置在用戶側(cè)的服 務(wù)控制網(wǎng)關(guān)，向用戶提供各類信息服務(wù)，以填充線路的運(yùn)營(yíng)價(jià)值。租賃式運(yùn)營(yíng)： ICG 可以作為寬

5、帶線路的附屬產(chǎn)品，與寬帶線路 1+1 租賃。這可以大幅 降低客戶直接購(gòu)買網(wǎng)絡(luò)設(shè)備的投資壓力，提高運(yùn)營(yíng)商寬帶業(yè)務(wù)的競(jìng)爭(zhēng)力。虛擬式運(yùn)營(yíng)： 每臺(tái) ICG 設(shè)備可以虛擬成多個(gè)單獨(dú)的網(wǎng)關(guān)獨(dú)立工作，為多個(gè)企業(yè)同時(shí)提 供上網(wǎng)服務(wù)； ICG 的無(wú)線業(yè)務(wù)還支持劃分多個(gè) SSI D ，可將一臺(tái) ICG 虛擬成多個(gè) WLAN 接入點(diǎn)使用。這種虛擬運(yùn)營(yíng)的方式可以大大降低聚集型客戶的運(yùn)營(yíng)成本。轉(zhuǎn)售式運(yùn)營(yíng)： 對(duì)于高端客戶和 IT 能力較強(qiáng)的客戶，運(yùn)營(yíng)商可以直接轉(zhuǎn)售 ICG 設(shè)備，為 客戶提供 One Box 的解決方案，增強(qiáng)運(yùn)營(yíng)商在高端市場(chǎng)、行業(yè)市場(chǎng)中的競(jìng)爭(zhēng)力。(FlOOffl 戶 1WF200 用戶 200-300ff

6、l 戶30O-5(XJffl 戶ICG 5000圖1-1 H3C為運(yùn)營(yíng)商定制企業(yè)網(wǎng)關(guān)全家福H3C ICG 1000H3C ICG 1000 產(chǎn)品概述ICG 1000是H3C專門面向小型企業(yè)推出的一款高性價(jià)比網(wǎng)關(guān)，它主要定位于以太網(wǎng)/光纖/ADSL接入的政府分支機(jī)構(gòu)、小型企業(yè)機(jī)構(gòu)、網(wǎng)吧等網(wǎng)絡(luò)環(huán)境，特別適合需要穩(wěn)定使用高速In ternet的網(wǎng)吧、企業(yè)、學(xué)校和經(jīng)濟(jì)型酒店等。圖1-2 ICG 1000信息通信網(wǎng)關(guān)（正面）ICG 1000采用專業(yè)的64位網(wǎng)絡(luò)處理器，主頻高達(dá) 500MHz，具有高性能的數(shù)據(jù)轉(zhuǎn)發(fā)能力， 同時(shí)支持非常豐富的軟件特性，如IPSec VPN，多局域網(wǎng)，IPMAC地址綁定，ARP

7、防攻擊,流量限速，雙 WAN負(fù)載均衡，策略路由，源地址路由等功能。它是H3C ICG系列信息通信網(wǎng)關(guān)中的高性價(jià)比產(chǎn)品，主要包含一下特色功能：安全防護(hù)：ICG 1000具備策略防火墻、狀態(tài)檢測(cè)防火墻、DDoS攻擊防護(hù)、Ping of Death攻擊防護(hù)、SYN Flood攻擊防護(hù)以及端口掃描防護(hù)等功能。ICG 1000內(nèi)建智能安全自檢功能，方便的提示客戶是否開啟了相應(yīng)的功能，設(shè)備是否存在安全隱患，也方便快速定位網(wǎng)絡(luò)故障節(jié)點(diǎn)。同時(shí)ICG 1000還具備IPMAC地址綁定，DHCP snooping 等特色功能，可以有效的防治 ARP 攻擊和欺騙，使企業(yè)免受 ARP病毒之?dāng)_。IPSec VPN :

8、ICG1000支持標(biāo)準(zhǔn)的IPSec VPN，用戶可以通過(guò)簡(jiǎn)單的 WEB配置實(shí)現(xiàn)點(diǎn)對(duì) 點(diǎn)之間的安全的 VPN連接，最高支持168位的3DES加密；同時(shí)H3C結(jié)合國(guó)內(nèi)用戶的組網(wǎng)特 點(diǎn)在ICG1000上同時(shí)支持通過(guò)域名方式配置 IPSec VPN連接和NAT-T的NAT穿越功能，最多 可同時(shí)支持50條IPSec連接。多局域網(wǎng)功能(VLAN) : ICG1000支持多局域網(wǎng)功能，企業(yè)可以方便的劃分局域網(wǎng)為多個(gè)網(wǎng) 段，降低廣播域和ARP病毒的影響，針對(duì)每個(gè)局域網(wǎng)可以配置單獨(dú)的DHCP Server和防火墻規(guī)則，ICG 1000最多可同時(shí)支持16個(gè)內(nèi)部局域網(wǎng)。業(yè)務(wù)控制：業(yè)務(wù)控制功能是ICG 1000為企業(yè)

9、設(shè)計(jì)的點(diǎn)睛之筆，可以有效的控制內(nèi)部員工對(duì) 外部網(wǎng)絡(luò)的訪問(wèn)，可以根據(jù)時(shí)間、URL、應(yīng)用(MSN、QQ、炒股軟件如同花順、大智慧)等多個(gè)層面全方位的管理員工上網(wǎng)的權(quán)限。既方便又實(shí)用，大大提升了企業(yè)的管理效率。智能雙 WAN: ICG 1000擁有雙 WAN結(jié)構(gòu)，除了支持最基本的雙鏈路備份功能之外，ICG1000產(chǎn)品還特別設(shè)計(jì)了負(fù)載均衡功能可以讓企業(yè)網(wǎng)用戶根據(jù)線路實(shí)際帶寬分配網(wǎng)絡(luò)流量，達(dá)到 充分利用帶寬的目的。H3C結(jié)合國(guó)內(nèi)網(wǎng)絡(luò)用戶的使用習(xí)慣和特點(diǎn)，有針對(duì)性地推出了智能負(fù)載均衡和手動(dòng)負(fù)載均衡兩種均衡模式，滿足了雙線路接入用戶對(duì)帶寬的靈活應(yīng)用需求。智能負(fù)載均衡根據(jù)用戶實(shí)際帶寬比分配實(shí)際的網(wǎng)絡(luò)流量；手動(dòng)

10、負(fù)載均衡根據(jù)導(dǎo)入的路由表進(jìn)行轉(zhuǎn)發(fā)；支持策略路由表的導(dǎo)入/導(dǎo)出功能。限制P2P: BT，迅雷等P2P軟件對(duì)網(wǎng)絡(luò)帶寬的過(guò)度占用會(huì)影響到網(wǎng)內(nèi)其他用戶的正常業(yè)務(wù)，ICG 1000通過(guò)基于IP或基于NAT表項(xiàng)的網(wǎng)絡(luò)流量限速機(jī)制可以有效地控制單臺(tái)PC的上/下行流量和建立的NAT表項(xiàng)的個(gè)數(shù)，限制了 P2P軟件對(duì)網(wǎng)絡(luò)帶寬的過(guò)度占用。ICG 1000信息通信網(wǎng)關(guān)硬件規(guī)格項(xiàng)目ICG1000處理器MIPS 64位 網(wǎng)絡(luò)處理器 500MHz轉(zhuǎn)發(fā)性能38kpps內(nèi)存64M (DDR II )Flash8Mconsole1固定通信接口2個(gè)10/100M 以太網(wǎng)路由接口3個(gè)10/100M 以太網(wǎng)交換接口最大功耗15W電源（

11、AC）輸入額定范圍：100 240V 50/60HZ外形尺寸（WX DX H）330X230X 44mm重量2kg環(huán)境溫度0 40 C存儲(chǔ)溫度-10 C - 70 C工作濕度10% 90%無(wú) 凝結(jié)存儲(chǔ)濕度5%j 90%無(wú) 凝結(jié)散熱方式自然散熱認(rèn)證CEICG 1000信息通信網(wǎng)關(guān)軟件規(guī)格屬性說(shuō)明工作模式主備模式智能負(fù)載均衡手動(dòng)負(fù)載均衡（電信走電信，網(wǎng)通走網(wǎng)通） 源地址路由網(wǎng)絡(luò)協(xié)議PPPoEDHCP客戶端DHCP服務(wù)器靜態(tài)路由NAPTNTPDDNS( 、花生殼)VPN 透?jìng)?PPTP、L2TP)防火墻出站通信策略（源接口 /IP/MAC/用戶/目的IP/協(xié)議/端口 /時(shí)間段

12、） 入站通信策略（源接口 /IP/MAC/用戶/目的IP/協(xié)議/端口 /時(shí)間段）IPSec VPN支持AH、ESP協(xié)議支持手工或通過(guò)IKE自動(dòng)建立安全聯(lián)盟ESP支持DES、3DES、AES多種加密算法支持MD5及SHA-1驗(yàn)證算法支持IKE主模式及野蠻模式支持NAT穿越支持通過(guò)域名方式配置IPSec連接（DDNS）訪問(wèn)控制IPMAC地址綁定URL過(guò)濾MAC地址過(guò)濾QQ/MSN訪問(wèn)控制金融軟件控制大智慧/分析家/同花順/廣發(fā)至強(qiáng)/光大證券/國(guó)元證券網(wǎng)絡(luò)安全ARP防攻擊/免費(fèi)ARP狀態(tài)數(shù)據(jù)包檢查防止 WAN 口的Ping 防止TCP sync掃描 防止Stealth FIN掃描 防止Xmas Tr

13、ee掃描 防止Null掃描防止UDP掃描功能 防止Land攻擊功能 防止Smurf攻擊功能防止WinNuke攻擊功能 防止Ping of Death 攻擊 防止SYN Flood攻擊功能 防止UDP Flood攻擊功能 防止ICMP Flood攻擊功能 防止IP Spoofing功能 防止碎片包攻擊 防止TearDrop攻擊 防止Fraggle攻擊功能QoS流量統(tǒng)計(jì)（基于IP/端口的流量統(tǒng)計(jì)）網(wǎng)絡(luò)流量限速（基于IP，上下行流量分別限速）NAT表項(xiàng)限制應(yīng)用通道限制（綠色通道/限制通道）配置管理基于Web的用戶管理接口（遠(yuǎn)程管理/本地管理）命令行CLI通過(guò)http升級(jí)系統(tǒng)軟件SNMP V1/V2V

14、3TR069系統(tǒng)服務(wù)ALG端口觸發(fā)UPnP虛擬服務(wù)器靜態(tài) NAT（ 對(duì)一 NAT）DMZ主機(jī)故障診斷Ping / Tracert設(shè)備自檢故障信息一鍵導(dǎo)出認(rèn)證CE七亡1亡（3 1M0服務(wù)黑叱用戶PC用戶ICG 1000信息通信網(wǎng)關(guān)典型組網(wǎng)應(yīng)用一 寬帶安全接入解決方案互 KHffiA煎代上行主備和負(fù)裁I DHCP服努 N M/FAT宜全業(yè)務(wù)防火墻瀚攻擊伽漏蟲限制特定應(yīng)用MSM,QGJ局熾網(wǎng)安荃溺AF?P病雍1* QOSdPPK速川AT限制J IP SEC VPNCPEM*設(shè)窗安裝、維護(hù)和升級(jí)健康監(jiān)控和故障管理方案適合對(duì)余-100人內(nèi)的中小企業(yè)或網(wǎng)嘔寬帶安全解決方案ICG 1000可以為100人以內(nèi)

15、的中小型網(wǎng)吧或企業(yè)，提供一攬子的寬帶安全接入。雙WAN口的設(shè)計(jì)，保障了網(wǎng)絡(luò)的數(shù)據(jù)業(yè)務(wù)安全穩(wěn)定，更加高效的創(chuàng)造商機(jī)。ICG 1000信息通信網(wǎng)關(guān)訂購(gòu)信息型號(hào)描述H3C ICG1000H3C ICG1000 信息通信網(wǎng)關(guān)H3C ICG 1800H3C ICG 1800 產(chǎn)品概述H3C ICG 1800 信息通信網(wǎng)關(guān)（以下簡(jiǎn)稱 ICG 1800 ）是H3C推出的一款高性能千兆下行網(wǎng)吧專用路由器，主要定位于大中型網(wǎng)吧、SMB（ Small and Medium Bus in ess ，中小企業(yè)）、政府/企業(yè)機(jī)構(gòu)等網(wǎng)絡(luò)環(huán)境。圖1-3 ICG 1800信息通信網(wǎng)關(guān)（正面）ICG 1800采用專業(yè)的64位雙

16、核網(wǎng)絡(luò)處理器，具有高性能的數(shù)據(jù)轉(zhuǎn)發(fā)能力，同時(shí)支持非常 豐富的軟件特性，如防火墻、防攻擊、流量限速、端口鏡像、負(fù)載均衡、策略路由、源地址路由 等功能。它是H3C ICG系列信息通信網(wǎng)關(guān)中的高性價(jià)比產(chǎn)品，主要包含一下特色功能：高處理性能：ICG 1800采用64位雙核網(wǎng)絡(luò)處理器，主頻高達(dá)500MHz，處理能力相當(dāng)于1GHz的專業(yè)網(wǎng)絡(luò)處理器，同時(shí)配合DDRII高速RAM進(jìn)行高速轉(zhuǎn)發(fā)（ICG 1800可以達(dá)到雙 WAN 口 200M的線速轉(zhuǎn)發(fā)）。安全防護(hù)：ICG 1800具備策略防火墻、狀態(tài)檢測(cè)防火墻、DDoS攻擊防護(hù)、Ping of Death攻擊防護(hù)、SYN Flood攻擊防護(hù)以及端口掃描防護(hù)等功

17、能。ICG 1800內(nèi)建智能安全自檢功能，方便的提示客戶是否開啟了相應(yīng)的功能，設(shè)備是否存在安全隱患，也方便快速定位網(wǎng)絡(luò)故障節(jié)點(diǎn)。同時(shí)ICG 1800還具備IPMAC地址綁定，DHCP snooping 等特色功能，可以有效的防治 ARP 攻擊和欺騙，使網(wǎng)吧網(wǎng)絡(luò)免受ARP病毒之?dāng)_。多局域網(wǎng)功能（VLAN） : ICG1000支持多局域網(wǎng)功能，企業(yè)可以方便的劃分局域網(wǎng)為多個(gè)網(wǎng)段，降低廣播域和ARP病毒的影響，針對(duì)每個(gè)局域網(wǎng)可以配置單獨(dú)的DHCP Server和防火墻規(guī)則，ICG 1800最多可同時(shí)支持16個(gè)內(nèi)部局域網(wǎng)。智能雙 WAN: ICG 1800擁有雙 WAN結(jié)構(gòu)，除了支持最基本的雙鏈路備份

18、功能之外，ICG1800產(chǎn)品還特別設(shè)計(jì)了負(fù)載均衡功能可以讓企業(yè)網(wǎng)用戶根據(jù)線路實(shí)際帶寬分配網(wǎng)絡(luò)流量，達(dá)到 充分利用帶寬的目的。H3C結(jié)合國(guó)內(nèi)網(wǎng)絡(luò)用戶的使用習(xí)慣和特點(diǎn)，有針對(duì)性地推出了智能負(fù)載均衡和手動(dòng)負(fù)載均衡兩種均衡模式， 滿足了雙線路接入用戶對(duì)帶寬的靈活應(yīng)用需求。智能負(fù)載均衡根據(jù)用戶實(shí)際帶寬比分配實(shí)際的網(wǎng)絡(luò)流量；手動(dòng)負(fù)載均衡根據(jù)導(dǎo)入的路由表進(jìn)行轉(zhuǎn)發(fā)；支持策略路由表的導(dǎo)入/導(dǎo)出功能。限制P2P: BT,迅雷等P2P軟件對(duì)網(wǎng)絡(luò)帶寬的過(guò)度占用會(huì)影響到網(wǎng)內(nèi)其他用戶的正常業(yè)務(wù)，ICG 1800通過(guò)基于IP或基于NAT表項(xiàng)的網(wǎng)絡(luò)流量限速機(jī)制可以有效地控制單臺(tái)PC的上/下行流量和建立的NAT表項(xiàng)的個(gè)數(shù)，限制

19、了 P2P軟件對(duì)網(wǎng)絡(luò)帶寬的過(guò)度占用。ICG 1800信息通信網(wǎng)關(guān)硬件規(guī)格項(xiàng)目ICG1800處理器MIPS 64位雙核500MHz網(wǎng)絡(luò)處理器轉(zhuǎn)發(fā)性能85kpps內(nèi)存64M (DDR II )Flash8Mconsole1固定通信接口2個(gè)10/100M 以太網(wǎng)路由接口3個(gè)10/100M/1000M 以太網(wǎng)交換接口最大功耗20W電源(AC)輸入額定范圍：100 240V 50/60HZ外形尺寸(WX DX H)440(W) X 230(D) X 44(H) mm標(biāo)準(zhǔn)的19英寸機(jī)架安裝寬度，1U高重量3kg環(huán)境溫度0 40 C存儲(chǔ)溫度-10 C - 70 C工作濕度10% 90%無(wú) 凝結(jié)存儲(chǔ)濕度5%j

20、 90%無(wú) 凝結(jié)散熱方式自然散熱認(rèn)證CEICG 1800信息通信網(wǎng)關(guān)軟件規(guī)格屬性說(shuō)明工作模式主備模式 智能負(fù)載均衡 手動(dòng)負(fù)載均衡 源地址路由網(wǎng)絡(luò)協(xié)議PPPoEDHCP客戶端DHCP服務(wù)器靜態(tài)路由VLANNAPTNTPDDNS()VPN 透?jìng)?PPTP、L2TP)訪問(wèn)控制IPv-MAC 地址綁定ACL訪問(wèn)控制策略（基于時(shí)間段/協(xié)議/端口）URL過(guò)濾MAC地址過(guò)濾端口鏡像網(wǎng)絡(luò)安全ARP防攻擊狀態(tài)數(shù)據(jù)包檢查防止 WAN 口的Ping防止短包防止碎片包防止 TearDrop 防止 Ping of Death 防止Land攻擊防止TCP空連接攻擊防止 Syn Flood TCP/

21、UDP/端口過(guò)濾QoS流量統(tǒng)計(jì)（基于IP/端口的流量統(tǒng)計(jì)）網(wǎng)絡(luò)流量限速（基于IP，上下行流量分別限速）NAT表項(xiàng)限制應(yīng)用通道管理配置管理基于Web的用戶管理接口（遠(yuǎn)程管理/本地管理）命令行CLI通過(guò)http升級(jí)系統(tǒng)軟件SNMPV1/V2/V3系統(tǒng)服務(wù)ALG端口觸發(fā)虛擬服務(wù)器靜態(tài) NAT（ 對(duì)一 NAT）DMZ主機(jī)故障診斷PingTracertICG 1800信息通信網(wǎng)關(guān)典型組網(wǎng)應(yīng)用一 網(wǎng)吧安全接入解決方案圖1-4網(wǎng)吧安全接入解決方案ICG 1800可以為350 PC以內(nèi)的大中型網(wǎng)吧，提供一攬子的安全接入。雙WAN 口的設(shè)計(jì),保障了網(wǎng)吧的業(yè)務(wù)安全穩(wěn)定運(yùn)行，更加高效的創(chuàng)造商機(jī)。ICG 1800信息

22、通信網(wǎng)關(guān)訂購(gòu)信息型號(hào)描述H3C ICG1800H3C ICG1800信息通信網(wǎng)關(guān)H3C ICG 2000B(Navigator 1-2)H3C ICG 2000B產(chǎn)品概述ICG 2000B網(wǎng)關(guān)是H3C專門面向中小型企業(yè)推出的接入型網(wǎng)絡(luò)產(chǎn)品。它采用先進(jìn)的軟件結(jié)構(gòu)與硬件平臺(tái)，能夠在最小的投資范圍內(nèi)為企業(yè)網(wǎng)絡(luò)提供一體化解決方案，更能充分滿足未來(lái)業(yè)務(wù)擴(kuò)展的多元化應(yīng)用需求，符合企業(yè)IT建設(shè)的現(xiàn)狀與趨勢(shì)。ICG 2000B網(wǎng)關(guān)集數(shù)據(jù)安全、無(wú)線 WiFi等功能于一體，能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢(shì)下將多元業(yè)務(wù)方便的部署于同一節(jié)點(diǎn)，不僅能夠最大程度的避免網(wǎng)絡(luò)中多設(shè)備繁雜異構(gòu)問(wèn)題，而且極大降低了企業(yè)網(wǎng)絡(luò)建設(shè)的

23、初期投資與長(zhǎng)期運(yùn)維成本。ICG 2000B網(wǎng)關(guān)適合運(yùn)營(yíng)商集中部署與維護(hù)，支持 SNMP和TR069兩種遠(yuǎn)程管理規(guī)范。 產(chǎn)品接口豐富，能夠方便接入運(yùn)營(yíng)商城域以太網(wǎng)匯聚設(shè)備。ICG 2000B網(wǎng)關(guān)還支持圖形化界面的Web管理，方便企業(yè)管理人員簡(jiǎn)便維護(hù)與配置。ICG 2000B網(wǎng)關(guān)支持雙以太網(wǎng)接口備份接入。產(chǎn)品集成的以太網(wǎng)交換端口可以提供高速二層轉(zhuǎn)發(fā)功能，實(shí)現(xiàn)真正的路由交換一體化解決方案。ICG 2000B網(wǎng)關(guān)支持高速 WiFi功能，可以為企業(yè)提供無(wú)線局域網(wǎng)接入和無(wú)線用戶身份認(rèn)證服務(wù)。ICG 2000B網(wǎng)關(guān)還具有強(qiáng)大的防火墻與VPN功能，支持包過(guò)濾、訪問(wèn)控制、狀態(tài)防火墻、 URL過(guò)濾、IPSec V

24、PN等安全功能。VrI1 匚丄口 Ccl丄丄丄ICG 2000B信息通信網(wǎng)關(guān)集成安全業(yè)務(wù)Navigator1-2安全已經(jīng)成為網(wǎng)絡(luò)的基本功能，由于安全性功能內(nèi)嵌于整個(gè)網(wǎng)絡(luò)之中，因此網(wǎng)關(guān)在網(wǎng)絡(luò)防御戰(zhàn)略中起著重要作用。ICG 2000B網(wǎng)關(guān)提供專門的安全數(shù)據(jù)連接設(shè)計(jì)技術(shù)，同時(shí)還支持高性能的數(shù)據(jù)加密。ICG 2000B 網(wǎng)關(guān)提供了豐富的安全功能，包括防火墻、IPSec VPN、CA、Secure Shell（SSH ）協(xié)議2.0等等。集成數(shù)據(jù)交換ICG 2000B網(wǎng)關(guān)支持固定的4個(gè)以太網(wǎng)交換接口，具備豐富的二層交換特性，如支持STP、802.1X、VLAN隔離等，極大地滿足了企業(yè)對(duì)于數(shù)據(jù)交換一站式組網(wǎng)

25、的需要，同時(shí)也滿足用戶 對(duì)于安全接入和認(rèn)證的功能需求。集成WLAN無(wú)線接入ICG 2000B網(wǎng)關(guān)設(shè)備作為小企業(yè) （SMB ）和企業(yè)分支機(jī)構(gòu)的邊緣接入設(shè)備，還支持 WLAN無(wú)線接入功能，支持 802.11b/g標(biāo)準(zhǔn)的通信，并且支持的功能特性豐富，足以滿足用戶對(duì)于 WLAN無(wú)線接入的需要，大大地提高了該產(chǎn)品的綜合接入能力。豐富多樣的維護(hù)管理功能ICG 2000B網(wǎng)關(guān)支持多種多樣的維護(hù)管理功能，該設(shè)備可以支持命令行、WEB、SNMP和TR069幾種方式的配置和維護(hù)管理方式，這些方式提供了對(duì)設(shè)備進(jìn)行本地維護(hù)、遠(yuǎn)程維護(hù)、 集中維護(hù)等多種維護(hù)手段，并提供完備的告警、測(cè)試、診斷、跟蹤、日志等功能，方便用戶的

26、 日常維護(hù)管理及降低成本。嚴(yán)格的國(guó)際認(rèn)證ICG 2000B網(wǎng)關(guān)設(shè)備符合有關(guān) EMC、安規(guī)和環(huán)保等方面的國(guó)際標(biāo)準(zhǔn)，女口CE （歐盟）、UL（北美）、FCC （北美）安全準(zhǔn)入標(biāo)準(zhǔn)，更突出了產(chǎn)品內(nèi)在和外在的價(jià)值。ICG 2000B信息通信網(wǎng)關(guān)硬件規(guī)格項(xiàng)目ICG 2000B(Navigator1-2)處理器266MHzIP轉(zhuǎn)發(fā)性能60Kpps內(nèi)存256M ( DDRFlash32MUSB1CON/AUX1 （共用一個(gè)物理接口）固定通信接口2個(gè)百兆以太網(wǎng)口4個(gè)百兆以太交換口WLAt支持支持(802.1b/g )最大功耗15W電源額定范圍（外置）：100 240V 50/60HZ外形尺寸（W DX H23

27、0X160X44.2mm重量1.8kg環(huán)境溫度0 40 C環(huán)境相對(duì)濕度590% （不結(jié)露）EMCETSI EN 300 386 V1.3.1 (2001-09)EN 55022(1998)EN 55024(1998)FCC Part15ICES-003VCCI V-3AZ/NZS CISPR22安規(guī)UL 60950 3rd EditionCSA 22.2#950 3rd Edition 1995EN 60950: 2000 + ZB & ZC deviations for European Union LVD DirectiveIEC 60950:1999 + corr. Feb. 2000,

28、 modified + all National deviationsICG 2000B信息通信網(wǎng)關(guān)規(guī)格總表功能點(diǎn)ICG 2000B(Nav1-2)規(guī)范要求物理接口WAN則ADSL2接 口支持（10/100M以太口）必須支持一種形態(tài)和數(shù)旦里10/100M 以太口光纖接口不要求雙WAN上行支持不要求LAN側(cè)10/100M 以太口數(shù)4到8支持必須WLAN SSID數(shù)不少于4個(gè)支持必須USB 接口支持建議WAN接口功 能要求AD多PVC必須（ADSL上行）LAN多子接口（ VLAN支持必須（LAN上行）路由/橋接/混合支持必須WA禳入認(rèn) 證方式PPPoE支持必須DHCP支持必須靜態(tài)支持必須基本功能N

29、TP（網(wǎng)絡(luò)時(shí)間協(xié)議）支持必須VLAN劃分支持必須DNS支持必須DHCP Server支持必須DHCP Relay支持必須NAT支持必須QOS支持必須鏈路備份支持不要求負(fù)載均衡支持不要求靜態(tài)路由支持建議組播(IGMPProxy/Snooping )支持建議SIP ALG （實(shí)現(xiàn)SIP的私網(wǎng)穿 越）支持建議防火墻支持必須增強(qiáng)安全 功能應(yīng)用控制支持建議入侵監(jiān)測(cè)不要求防病毒不要求增值業(yè)務(wù)DDNS（動(dòng)態(tài)域名）支持必須功能IPSEC VPN支持必須強(qiáng)推門戶支持建議設(shè)備自動(dòng) 發(fā)現(xiàn)UPNP建議DHCP Opt 43/60支持（Opt43）必須設(shè)備供電國(guó)標(biāo)插頭支持必須內(nèi)置整流器支持（外置）建議定制要求外觀Log

30、o支持必須界面Logo支持必須預(yù)配置支持必須本地管理本地Web管理支持必須本W(wǎng)eb分權(quán)管理支持必須快速配置向?qū)еС纸ㄗh恢復(fù)岀廠 配置Reset鍵恢復(fù)支持必須支持1種方式，可選 支持2種方式通過(guò)U盤恢復(fù)遠(yuǎn)程管理遠(yuǎn)程 Web管理HTTPS支持必須SNMP網(wǎng)管支持必須TR069網(wǎng)管支持必須Syslog管理支持必須具備通過(guò)升級(jí)軟件實(shí)現(xiàn)管理 下掛設(shè)備（如交換機(jī)、IAD等）待規(guī)范發(fā)布后支持必須性能WAh口吞吐量40Mbps必須（LAN上行）WAh口吞吐量（開啟防火墻）35Mbps必須（LAN上行）MAC地址容量1024必須ADSL2+接入性能必須（ADSL上行）IPsec VPN隧道數(shù)量100必須WLAF

31、吞吐量802.11b/g （加密前）20Mbps必須WLAF吞吐量802.11b/g （加密后）18Mbps必須WLAN室內(nèi)覆蓋范圍60米必須WLAN接收靈敏度802.11g : -68dBm54Mbps必須可靠性（MTBF72.75 年必須其他抗電磁干擾支持（國(guó)標(biāo)標(biāo)準(zhǔn)）必須防雷擊支持必須散熱40BTU/hour必須運(yùn)行環(huán)境（溫度、濕度、大氣 壓）040C,590%不結(jié)露）,86kPa106kPa必須尺寸230X160M4.2mm建議指示燈支持建議ICG 2000B信息通信網(wǎng)關(guān)典型組網(wǎng)1）小企業(yè)獨(dú)立組網(wǎng)應(yīng)用ICG 2000B（Navigator1-2）網(wǎng)關(guān)是專門針對(duì)中小企業(yè)定制的綜合接入網(wǎng)關(guān)設(shè)

32、備，在企業(yè)內(nèi)部 提供數(shù)據(jù)連網(wǎng)功能，對(duì)外為企業(yè)內(nèi)部用戶提供訪問(wèn)互聯(lián)網(wǎng)的應(yīng)用，同時(shí)也可以通過(guò)設(shè)備提供的內(nèi)部服務(wù)器功能為企業(yè)對(duì)外提供WEB或FTP等服務(wù)。小企業(yè)獨(dú)立組網(wǎng)示意圖（1）ICG 2000B網(wǎng)關(guān)支持4個(gè)固定的交換口，可直接通過(guò)該以太網(wǎng)接口連接PC機(jī)或IP終端設(shè)備，也可通過(guò)下掛交換機(jī)連接更多的PC機(jī)，另外由于Navigator1-2設(shè)備支持WLAN， 因此可以方便地實(shí)現(xiàn)內(nèi)部的無(wú)線聯(lián)網(wǎng)功能，這些方式大大方便了組網(wǎng)的靈活性和便利 性。(2) 企業(yè)內(nèi)部的PC可以通過(guò)ICG 2000B網(wǎng)關(guān)設(shè)備實(shí)現(xiàn)訪問(wèn)互聯(lián)網(wǎng)，另外，通過(guò)內(nèi)部服務(wù)器 功能為企業(yè)提供 WEB服務(wù)器的應(yīng)用。(3) 對(duì)于大規(guī)模部署模式，可以利用

33、ICG 2000B網(wǎng)關(guān)的SNMP或TR069協(xié)議實(shí)現(xiàn)集中的配 置和維護(hù)管理，以提高效率和降低成本。2) 企業(yè)綜合業(yè)務(wù)組網(wǎng)應(yīng)用中小型企業(yè)可采用全系列信息通信網(wǎng)關(guān)進(jìn)行綜合辦公業(yè)務(wù)組網(wǎng)，該網(wǎng)關(guān)能夠提供包括數(shù)據(jù)、視頻、語(yǔ)音和傳真在內(nèi)的綜合通信業(yè)務(wù)。對(duì)于分支/總部類型的企業(yè)，分支機(jī)構(gòu)采用Navigator1-2設(shè)備作為邊緣接入設(shè)備，并與總部的ICG 3000或ICG 5000設(shè)備進(jìn)行互聯(lián)，便能實(shí)現(xiàn)分支與總部實(shí)時(shí)同步辦公，保證各個(gè)環(huán)節(jié)的生產(chǎn)效率。3Internet辰vi gator!-2企業(yè)幷芟1PBX應(yīng)用脈勢(shì)爲(wèi)CAMS眠勢(shì)禍網(wǎng)管中心/JCG3UDa企業(yè)中心/ JCG5000ICG2000金業(yè)芥芟2企業(yè)綜

34、合業(yè)務(wù)組網(wǎng)示意圖(1) 公司總部采用ICG 3000/5000網(wǎng)關(guān)，通過(guò)廣域網(wǎng)連接各個(gè)分支，構(gòu)成企業(yè)骨干網(wǎng)；分支機(jī)構(gòu)采用Navigator1-2設(shè)備或ICG 2000設(shè)備，通過(guò)以太網(wǎng)連接用戶，為家庭辦公和移動(dòng)辦公等用戶提供接入服務(wù)。(2) ICG系列網(wǎng)關(guān)為用戶提供 SIP語(yǔ)音通訊協(xié)議，并支持 FXS/FXO/E1等語(yǔ)音接口類型，這 樣便可實(shí)現(xiàn)緊急呼叫/掉電求救/撥號(hào)策略/傳真/E-PHONE等各種VoIP語(yǔ)音業(yè)務(wù)。(3) 對(duì)于分支的Navigator1-2或ICG 2000設(shè)備，不僅可以通過(guò)以太網(wǎng)交換接口連接有線的PC或IP終端，也可以通過(guò) WLAN實(shí)現(xiàn)無(wú)線接入功能，大大方便了組網(wǎng)。3) 企業(yè)

35、VPN組網(wǎng)應(yīng)用ICG 2000B網(wǎng)關(guān)設(shè)備支持VPN功能和業(yè)務(wù)，可以和企業(yè)總部或中心的ICG 3000/5000設(shè)備配合為企業(yè)通過(guò)公網(wǎng)建立VPN隧道，既保證了數(shù)據(jù)的安全，又節(jié)省了通信費(fèi)用和成本。公司總部企業(yè)組網(wǎng)組網(wǎng)示意圖ICG 3000或ICG 5000網(wǎng)關(guān)設(shè)備通過(guò)(1 )分支機(jī)構(gòu)部署的ICG 2000B網(wǎng)關(guān)同公司總部部署的公網(wǎng)建立VPN隧道，以保證數(shù)據(jù)安全的通信。(2)ICG 3000/5000網(wǎng)關(guān)設(shè)備還支持 SSL VPN技術(shù)，企業(yè)可以利用該設(shè)備提供對(duì)固定PC或移動(dòng)PC的SSL VPN接入功能，為移動(dòng)或在家辦公的員工提供方便和安全的訪問(wèn)公 司網(wǎng)絡(luò)的能力。ICG 2000B信息通信網(wǎng)關(guān)訂購(gòu)信息

36、型號(hào)描述ICG 2000B(Navigator1-2)ICG 2000B信息通信網(wǎng)關(guān)主機(jī)(AC)H3C ICG 2000(Navigator 2-1)H3C ICG 2000產(chǎn)品概述H3C ICG 2000網(wǎng)關(guān)是H3C專門面向中小型企業(yè)推出的接入型網(wǎng)絡(luò)產(chǎn)品。它采用先進(jìn)的軟件 結(jié)構(gòu)與硬件平臺(tái)，能夠在最小的投資范圍內(nèi)為企業(yè)網(wǎng)絡(luò)提供一體化解決方案，更能充分滿足未來(lái)業(yè)務(wù)擴(kuò)展的多元化應(yīng)用需求，符合企業(yè)IT建設(shè)的現(xiàn)狀與趨勢(shì)。ICG 2000網(wǎng)關(guān)集數(shù)據(jù)安全、語(yǔ)音通信、視頻交互、無(wú)線WiFi等功能于一體，能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢(shì)下將多元業(yè)務(wù)方便的部署于同一節(jié)點(diǎn)，不僅能夠最大程度的避免網(wǎng)絡(luò)中多設(shè)備繁雜異

37、構(gòu)問(wèn)題，而且極大降低了企業(yè)網(wǎng)絡(luò)建設(shè)的初期投資與長(zhǎng)期運(yùn)維成本。SNMP和TR069兩種遠(yuǎn)程管理規(guī)范。產(chǎn)品ICG 2000網(wǎng)關(guān)還支持圖形化界面的Web產(chǎn)品集成的以太網(wǎng)交換端口可以提供高速ICG 2000產(chǎn)品支持高速 WiFi功能，可以ICG 2000網(wǎng)關(guān)還具有強(qiáng)大的防火墻與ICG 2000產(chǎn)品適合運(yùn)營(yíng)商集中部署與維護(hù)，支持 接口豐富，能夠方便接入運(yùn)營(yíng)商城域以太網(wǎng)匯聚設(shè)備。 管理，方便企業(yè)管理人員簡(jiǎn)便維護(hù)與配置。ICG 2000產(chǎn)品支持FE上行單接入或雙備份接入。 二層轉(zhuǎn)發(fā)功能，實(shí)現(xiàn)真正的路由交換一體化解決方案。 為企業(yè)提供無(wú)線局域網(wǎng)接入和無(wú)線用戶身份認(rèn)證服務(wù)。VPN功能，支持防攻擊、包過(guò)濾、訪問(wèn)控

38、制、狀態(tài)防火墻、URL過(guò)濾、IPSec VPN、VPDN、GRE、MPLS、SSL VPN等安全功能。產(chǎn)品支持多種語(yǔ)音接口，可以實(shí)現(xiàn)模擬電話網(wǎng)關(guān)與VOIP功能。以上功能的集成，節(jié)省了對(duì)傳統(tǒng)多個(gè)專用設(shè)備的額外投資，減少了分支網(wǎng)絡(luò)中的故障節(jié)點(diǎn)， 更免去了長(zhǎng)期的維護(hù)費(fèi)用。ICG 2000信息通信網(wǎng)關(guān)集成安全業(yè)務(wù)安全已經(jīng)成為網(wǎng)絡(luò)的基本功能，由于安全性功能內(nèi)嵌于整個(gè)網(wǎng)絡(luò)之中，因此ICG在網(wǎng)絡(luò)防御戰(zhàn)略中起著重要作用。ICG 2000產(chǎn)品提供專門的安全數(shù)據(jù)連接設(shè)計(jì)技術(shù)，同時(shí)還支持高性能 的數(shù)據(jù)加密。ICG 2000產(chǎn)品提供了豐富的安全功能，包括防火墻、IPSec VPN、MPLS VPN、SSL VPN、C

39、A、Secure Shell（ SSH）協(xié)議2.0、入侵保護(hù)、攻擊防御等等。集成語(yǔ)音業(yè)務(wù)ICG 2000網(wǎng)關(guān)支持完整的 SIP協(xié)議和豐富的 VoIP語(yǔ)音功能，其中ICG 2000網(wǎng)關(guān)通過(guò)支持 FXS/FXO語(yǔ)音接口模塊來(lái) VoIP語(yǔ)音接入業(yè)務(wù)，另外，ICG 2000設(shè)備還提供支持基本呼叫功能的 SIP Server功能，因此能夠?yàn)榭蛻籼峁└咝詢r(jià)比的語(yǔ)音網(wǎng)關(guān)和語(yǔ)音服務(wù)器的VoIP方案，為用戶提供完整和良好的 VoIP語(yǔ)音服務(wù)業(yè)務(wù)。集成數(shù)據(jù)交換ICG 2000網(wǎng)關(guān)支持固定的4-8個(gè)以太網(wǎng)交換接口，具備豐富的二層交換特性，如支持STP、802.1X、VLAN隔離等，極大地滿足了企業(yè)對(duì)于數(shù)據(jù)交換一站式

40、組網(wǎng)的需要，同時(shí)也滿足用戶對(duì)于安全接入和認(rèn)證的功能需求。集成WLAN無(wú)線接入ICG 2000網(wǎng)關(guān)設(shè)備作為小企業(yè)（SMB ）和企業(yè)分支機(jī)構(gòu)的邊緣接入設(shè)備，還支持 WLAN無(wú) 線接入功能，目前主要是支持802.11b/g標(biāo)準(zhǔn)，并且支持的功能特性豐富，足以滿足用戶對(duì)于WLAN無(wú)線接入的需要，大大地提高了該系列產(chǎn)品的綜合接入能力。豐富多樣的維護(hù)管理功能ICG 2000網(wǎng)關(guān)支持多種多樣的維護(hù)管理功能，該系列設(shè)備可以支持命令行、WEB、SNMP和TR069幾種方式的配置和維護(hù)管理方式，這些方式提供了對(duì)設(shè)備進(jìn)行本地維護(hù)、遠(yuǎn)程維護(hù)、 集中維護(hù)等多種維護(hù)手段，并提供完備的告警、測(cè)試、診斷、跟蹤、日志等功能，方便

41、用戶的日 常維護(hù)管理及降低成本。嚴(yán)格的國(guó)際認(rèn)證ICG 2000網(wǎng)關(guān)設(shè)備在外觀結(jié)構(gòu)設(shè)計(jì)上融入流行時(shí)尚的元素，并符合有關(guān)EMC、安規(guī)和環(huán)保等方面的國(guó)際標(biāo)準(zhǔn)，如 CE （歐盟）、UL （北美）、FCC （北美）安全準(zhǔn)入標(biāo)準(zhǔn)，更突出了產(chǎn)品內(nèi) 在和外在的價(jià)值。ICG 2000信息通信網(wǎng)關(guān)硬件規(guī)格項(xiàng)目ICG2000(Navigator2-1)處理器333MHz轉(zhuǎn)發(fā)性能160kpps內(nèi)存256M ( DDR )Flash32MUSB1CON/AUX1 （一個(gè)物理接口工作于兩種模式）固定通信接口1個(gè)10/100M以太網(wǎng)路由接口1個(gè)10/100M以太網(wǎng)路由/交換接口3個(gè)10/100M以太網(wǎng)交換接口模塊插槽1個(gè)D

42、SIC插槽（兼容SIC模塊）硬件加密支持（CPU內(nèi)置硬件加密）WLAF支持802.1b/g最大功耗25W電源（AC）輸入額定范圍：100 240V 50/60HZ外形尺寸（W DX H）300X240X 44.2mm重量3kg環(huán)境溫度0 40 C環(huán)境相對(duì)濕度590% （不結(jié)露）EMCETSI EN 300 386 V1.3.1 (2001-09)EN 55022(1998)EN 55024(1998)FCC Part15ICES-003VCCI V-3AZ/NZS CISPR22安規(guī)UL 60950 3rd EditionCSA 22.2#950 3rd Edition 1995EN 6095

43、0: 2000 + ZB & ZC deviations for European Union LVD DirectiveIEC 60950:1999 + corr. Feb. 2000, modified + all National deviationsICG 2000信息通信網(wǎng)關(guān)軟件規(guī)格屬性說(shuō)明WANARPATMDCCETHIB （接口備份）IP AccountingISDNLAPBMAM（MA地址管理）NetStreamPBR&PBR6策略路由）PPP&MP&PPPOX 透明橋URPFLANLACPMSTPQoS&ACL鏡像RSTPTIMERANGEVLANIPV4DHCPDNS NQ

44、AICMPv4 NTP Telnet TFTP/FTP VRRP 靜態(tài)路由RIPOSPFBGPISIS 組播IPV6ICMPV6ACLDNS6Telnet6TraceRT6 NATPTIPv6隧道VRRPv3 靜態(tài)路由RIPngBGP+ISIS OSPFV3IPv6組播MPLSLDPMPLS TERSVP TEL2VPNLSPVVPNIPSec VPNL2TP VPNGRE VPNMPLS VPNDVPNWi-Fi(802.11b/g)WPSSSID接入認(rèn)證數(shù)據(jù)加密接入控制局域網(wǎng)接入控制路由接入控制防火墻基本防火墻功能 基于狀態(tài)的防火墻防攻擊NAT網(wǎng)絡(luò)攻擊防范應(yīng)用控制支持HTTP業(yè)務(wù)應(yīng)用識(shí)別

45、支持RTP業(yè)務(wù)應(yīng)用識(shí)別 支持用戶預(yù)定義業(yè)務(wù)應(yīng)用 支持業(yè)務(wù)應(yīng)用統(tǒng)計(jì)功能帶寬管理支持業(yè)務(wù)應(yīng)用分類管理支持業(yè)務(wù)帶寬控制支持隊(duì)列擁塞管理業(yè)務(wù)監(jiān)測(cè)(NQA)支持DHCP業(yè)務(wù)監(jiān)測(cè) 支持DLSw業(yè)務(wù)監(jiān)測(cè) 支持FTP業(yè)務(wù)監(jiān)測(cè) 支持HTTP業(yè)務(wù)監(jiān)測(cè) 支持ICMP業(yè)務(wù)監(jiān)測(cè) 支持語(yǔ)音業(yè)務(wù)監(jiān)測(cè) 支持SNMP1務(wù)監(jiān)測(cè) 支持TCP業(yè)務(wù)監(jiān)測(cè) 支持UDP業(yè)務(wù)監(jiān)測(cè)WE酮管支持設(shè)備信息概覽支持軟件版本升級(jí)支持配置保存、恢復(fù)初始配置支持本地用戶管理支持NTP/DHCP/NAT靜態(tài)路由配置支持 WLAN/LAN/WA接 口配置支持防攻擊，流量、業(yè)務(wù)訪問(wèn)控制設(shè)備管理支持Console管理 支持TR069管理 支持SNMF管理支持CLI

46、管理 支持Telnet管理支持SSH管理 支持FTP管理語(yǔ)音SIPSIP Server語(yǔ)音編解碼 支持靜音檢測(cè) 支持回波抵消 支持舒適噪聲安全日志數(shù)據(jù)流統(tǒng)計(jì)設(shè)備日志ICG 2000信息通信網(wǎng)關(guān)典型組網(wǎng)1) SOHO或小企業(yè)獨(dú)立組網(wǎng)應(yīng)用ICG 2000是專門針對(duì)中小企業(yè)定制的綜合接入網(wǎng)關(guān)設(shè)備，在企業(yè)內(nèi)部提供數(shù)據(jù)連網(wǎng)功能，對(duì)外為企業(yè)內(nèi)部用戶提供訪問(wèn)互聯(lián)網(wǎng)的應(yīng)用，同時(shí)也可以通過(guò)設(shè)備提供的內(nèi)部服務(wù)器功能為企業(yè)對(duì)外提供 WEB或FTP等服務(wù)。SOHO或小企業(yè)獨(dú)立組網(wǎng)示意圖PC機(jī)或IP終(1) ICG 2000網(wǎng)關(guān)支持4-8個(gè)固定的交換口，可直接通過(guò)該以太網(wǎng)接口連接端設(shè)備，也可通過(guò)下掛交換機(jī)連接更多的PC

47、機(jī)，另外由于ICG 2000設(shè)備支持 WLAN，因此可以方便地實(shí)現(xiàn)內(nèi)部的無(wú)線聯(lián)網(wǎng)功能，這些方式大大方便了組網(wǎng)的靈活性和便利 性。(2) 企業(yè)內(nèi)部的PC可以通過(guò)ICG 2000網(wǎng)關(guān)設(shè)備實(shí)現(xiàn)訪問(wèn)互聯(lián)網(wǎng)，另外，通過(guò)內(nèi)部服務(wù)器 功能為企業(yè)提供 WEB服務(wù)器的應(yīng)用。(3) 對(duì)于以運(yùn)營(yíng)商轉(zhuǎn)售模式的大規(guī)模部署方式，可以利用ICG 2000網(wǎng)關(guān)的SNMP或TR069 協(xié)議實(shí)現(xiàn)集中的配置和維護(hù)管理，以提高效率和降低成本。2) 企業(yè)綜合業(yè)務(wù)組網(wǎng)應(yīng)用中小型企業(yè)可采用 H3C全系列ICG網(wǎng)關(guān)進(jìn)行綜合辦公業(yè)務(wù)組網(wǎng)，該系列網(wǎng)關(guān)能夠提供包括數(shù)據(jù)、視頻、語(yǔ)音和傳真在內(nèi)的綜合通信業(yè)務(wù)。對(duì)于分支/總部類型的企業(yè)，分支機(jī)構(gòu)采用IC

48、G 2000作為邊緣接入設(shè)備，并與總部的ICG 3000或ICG 5000設(shè)備進(jìn)行互聯(lián)，便能實(shí)現(xiàn)分支與總部實(shí)時(shí)同步辦公，保證各個(gè)環(huán)節(jié)的生產(chǎn)效率。盤業(yè)ifi心CG200QS511C3300& ICO 5000Internet網(wǎng)管4心企業(yè)好俎企業(yè)分畫三企業(yè)綜合業(yè)務(wù)組網(wǎng)示意圖(1) 公司總部采用ICG 3000/5000網(wǎng)關(guān)，通過(guò)廣域網(wǎng)連接各個(gè)分支，構(gòu)成企業(yè)骨干網(wǎng)；分 支機(jī)構(gòu)采用ICG 2000設(shè)備，通過(guò)以太網(wǎng)連接用戶，為家庭辦公和移動(dòng)辦公等用戶提供 接入服務(wù)。(2) ICG系列網(wǎng)關(guān)為用戶提供 SIP語(yǔ)音通訊協(xié)議，并支持 FXS/FXO/E1等語(yǔ)音接口類型，這 樣便可實(shí)現(xiàn)緊急呼叫/掉電求救/撥號(hào)策略

49、/傳真/E-PHONE等各種VoIP語(yǔ)音業(yè)務(wù)。(3) 對(duì)于分支的ICG 2000設(shè)備，不僅可以通過(guò)以太網(wǎng)交換接口連接有線的PC或IP終端， 也可以通過(guò)WLAN實(shí)現(xiàn)無(wú)線接入功能，大大方便了組網(wǎng)。3) 企業(yè)VPN組網(wǎng)應(yīng)用ICG 2000網(wǎng)關(guān)設(shè)備支持完備的 VPN功能和業(yè)務(wù)，可提供IPSec VPN、SSL VPN、MPLS VPN、L2TP、GRE和DVPN ( H3C動(dòng)態(tài)VPN )等多種 VPN業(yè)務(wù)類型，并且可以和企業(yè)總部或中心的ICG 3000/5000系列設(shè)備配合為企業(yè)通過(guò)公網(wǎng)建立VPN隧道，既保證了數(shù)據(jù)的安全，又節(jié)省了通信費(fèi)用和成本。公司總部另京桃梅IP-TAC 7FNICG 2000網(wǎng)關(guān)

50、，分支機(jī)(1)公司總部部署ICG 3000或ICG 5000網(wǎng)關(guān)設(shè)備，分支機(jī)構(gòu)部署構(gòu)和總部之間通過(guò)公網(wǎng)建立 VPN隧道，以保證數(shù)據(jù)的安全。(2) ICG 2000/3000/5000 全系列網(wǎng)關(guān)設(shè)備均支持 SSL VPN技術(shù)，企業(yè)可以利用該設(shè)備提供 對(duì)固定PC或移動(dòng)PC的SSL VPN接入功能，為移動(dòng)或在家辦公的員工提供方便和安全 的訪問(wèn)公司網(wǎng)絡(luò)的能力。ICG 2000信息通信網(wǎng)關(guān)訂購(gòu)信息型號(hào)描述H3C ICG 2000H3C ICG 2000信息通信網(wǎng)關(guān)主機(jī)(AC)可選模塊RT-SIC-1FEF1端口百兆以太網(wǎng)光接口模塊RT-SIC-1GEC1端口千兆光電復(fù)用 Combo接口模塊RT-SIC

51、-1FEA1端口十/百兆以太網(wǎng)電接口模塊RT-SIC-4FSW4端口 10M/100M以太網(wǎng)二層交換模塊RT-DSIC-9FSW9端口 10M/100M以太網(wǎng)二層交換模塊RT-SIC-1ADSL1 端口 ADSL over POTS 接口模塊（ADSL2+RT-SIC-1E1-F-H31端口非通道化E1-F接口模塊RT-SIC-2E1-F-H32端口非通道化E1-F接口模塊RT-SIC-EPRI-H31端口 E1/CE1/PRI兼容接口卡RT-SIC-1SAE-H31端口增強(qiáng)型同/異步串口接口模塊RT-SIC-1FXS1端口 FXS語(yǔ)音模塊RT-SIC-2FXS2端口 FXS語(yǔ)音模塊RT-SI

52、C-1FXO1端口 FXO語(yǔ)音模塊RT-SIC-2FXO2端口 FXO語(yǔ)音模塊RT-SIC-2FXS:1FXO2端口 FXS與1端口 FXO模塊H3C ICG 2200H3C ICG 2200產(chǎn)品概述ICG 2200可以為200個(gè)信息點(diǎn)以內(nèi)的中小型企業(yè)或行業(yè)機(jī)構(gòu)提供完善的本地信息通信業(yè)務(wù) 系統(tǒng)，企業(yè)可以將原有的通信或網(wǎng)絡(luò)設(shè)備接入ICG 2200,在本地便可完成企業(yè)內(nèi)部的信息與通信業(yè)務(wù)，接入運(yùn)營(yíng)商或行業(yè)總部更可以實(shí)現(xiàn)跨廣域或跨機(jī)構(gòu)的業(yè)務(wù)互通，保護(hù)了企業(yè)原有投資。ICG 2200集數(shù)據(jù)、安全、語(yǔ)音功能于一體，能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢(shì)下將多元業(yè)務(wù)方便的部署于同一節(jié)點(diǎn)，不僅能夠最大程度的避免網(wǎng)絡(luò)中多設(shè)備繁雜異構(gòu)問(wèn)題，而且極大降低了企業(yè)網(wǎng)絡(luò)建設(shè)的初期投資與長(zhǎng)期運(yùn)維成本。ICG 2200的最大特點(diǎn)在于提供了一種最高性價(jià)比的融合應(yīng)用解決方案，該解決方案的核心 思想是：利用先進(jìn)的多核 CPU系統(tǒng)的一個(gè)內(nèi)核來(lái)獨(dú)立運(yùn)行用戶的應(yīng)用系統(tǒng)，從而實(shí)現(xiàn)融合應(yīng)用 的目的，ICG網(wǎng)絡(luò)通信軟件系統(tǒng)和用戶應(yīng)用軟件系統(tǒng)充分地實(shí)現(xiàn)了硬件資源的共享和進(jìn)行相互之 間的通信，這樣，在降低設(shè)備成本的同時(shí)又很好地保證了ICG