Saro5150REDGERouter 產品說明文檔 產品簡介 Saro5150REDGERouter是我公司面向金融交易、小型辦公等系統對移動數據業務需求開發的路由器產品。路由器基于EDGE無線公共網，在成熟的EDGE網絡上構建無線數據網絡。路由器采用高性能的ARM9嵌入式CPU，報文處理能力強，WEB界面配置維護簡單，支持RS-232、以太網口、USB接口、語音接口，具有網絡互連、數據和多協議處理、網絡管理、語音通信、路由、動態VPN等豐富的功能，性價比高。產品適用于產品本身不帶TCP/IP協議棧，但具有RS-232、以太網、USB接口的設備，在金融交易、監控管理等方案中作為分支路由器得到廣泛的應用。 產品硬件原理框圖： 產品優勢： 1、接入靈活：提供1或者4個10/100M以太網口，具有14KBps~64KBps的以太網線速轉發能力，配合提供PPPoE等接入協議，滿足不同用戶的組網需求。2、支持多協議：支持豐富的路由協議（如RIP1,RIP2,OSPF等）以及L2TP,IPSEC,GRE等隧道協議3、高安全性：豐富的網絡安全特性防火墻、包過濾、地址轉換、AAA、IPSec等完全保證用戶的網絡安全EDGE路由器所采用的安全技術包括：a、AAA認證：AAA提供了對用戶的驗證、授權及計費功能b、包過濾技術：IP報文的IP包頭及所承載的上層協議(如TCP)每個域包含了路由器進行處理的信息，包過濾通常用到IP報文的以下屬性：IP的源、目的地址及協議域；TCP或UDP的源、目的端口；ICMP碼、ICMP的類型域；可以由這些域的各式各樣的組合形成不同的規則。比如，要禁止從主機1.1.1.1到主機2.2.2.2的FTP鏈接，包過濾可以創建這樣的規則用于丟棄相應的報文 IP目的地址＝2.2.2.2 IP源地址＝1.1.1.1 IP的協議棧＝6(TCP) 目的端口＝21(FTP)c、VPN技術d、地址轉換：地址轉換用來蘇實現私有網絡地址和公有網絡地址之間的轉換，地址轉換的有點在于屏蔽了內部網絡的實際地址，外部網絡基本上不可能穿過地址代理來直接訪問內部網絡。桑榮EDGERouter實現的地址轉換能夠將網內用戶發出的報文的源地址全部映射成一個接口的地址，使局域網內用戶同過一臺路由器即可輕松上網。4、操作維護簡單：采用業內通用的中英文WEB配置界面，簡單易懂，用戶無需培訓即可全面配置產品。5、豐富的接口類型：產品具有多種互連能力，使用戶能夠采用接入技術。除RJ45接口外，還具有USB、語音接口、等全系列接口，能夠滿足用戶的多種互連要求。 構建VPN安全網絡：虛擬私有網(VirtualPrivateNetwork)簡稱VPN，是近年來隨著Internet發展起來的一種新技術，實現在公用網絡上構建私人專用網絡。“虛擬”主要指這種網絡是一種邏輯上的網絡。VPN業務特點:1、VPN有別于傳統網絡，它并不實際存在，而是利用現有公共網絡，通過資源配置而成的虛擬網絡，是一種邏輯上的網絡。2、VPN只為特定的企業或用戶群體所專用。從VPN用戶角度看來，使用VPN與傳統專網沒有區別。VPN作為私有專網，一方面與底層承載網絡之間保持資源獨立性，即在一般情況下，VPN資源不會被承載網絡中的其它VPN或非該VPN用戶的網絡成員所使用；另一方面，VPN提供足夠安全性，確保VPN內部信息不受外部的侵擾。3、VPN不是一種簡單的高層業務。該業務建立專網用戶之間的網絡互聯，包括建立VPN內部的網絡拓撲、路由計算、成員的加入與退出等，因此VPN技術就比各種普通的點對點的應用機制要復雜得多。VPN業務優勢:1、在遠端用戶、駐外機構、合作伙伴、供應商與公司總部之間建立可靠的安全連接，保證數據傳輸的安全性。這一優勢對于實現電子商務或金融網絡與通訊網絡的融合將有特別重要的意義。2、利用公共網絡進行信息通訊，一方面使企業以明顯更低的成本連接遠地辦事機構、出差人員和業務伙伴，另一方面極大的提高了網絡的資源利用率。3、只需要通過軟件配置就可以增加、刪除VPN用戶，無需改動硬件設施。這使得VPN的應用具有很大靈活性。4、支持駐外VPN用戶在任何時間、任何地點的移動接入，這將滿足不斷增長的移動業務需求。典型VPN構建企業內部網示意圖:技術參數： 項目 EDGERouter 硬件屬性 ARM9 接口屬性 RJ45,USB,RS-232 軟件功能(功能屬性) APN、VPDN、NAT、FTP、TELNET、SNMP、PPTP、L2TP、IPSEC 供電(電壓、電流、功率) 5~35V 環境參數 -30°C~+60°C 外形尺寸 150*96*25mm