构建更加灵活的企业网络

随着国内3G大幕的逐步拉开,各大运营商在提供更多基于3G多媒体业务的同时,也给客户带来更高带宽的无线接入体验。未来基于3G网络的无线连接将逐步成为企业用户广域网接入的主流选择之一。为更好满足用户在移动办公方面的业务需求,国内领先的网络设备供应商迈普公司不久前推出了新一代多业务路由器及信息通信网关――MP1800,它全面融合了路由技术、交换技术、安全技术、统一通信、存储、视频、3G、WLAN、流量控制及上网行为监管等应用功能,可以帮助用户实现多种应用模式的融合。

强大的网络融合能力

迈普公司产品线总监马林表示,本次的MP1800提供了丰富的融合无线特性。系统整合的WLAN功能支持802.11b/g标准,支持多SSID隔离,并提供相关的接入认证和链路加密功能,同时系统还能够支持Open System和Share Key两种链路层认证方式。广域网连接方面,MP1800支持无线3G接入,包括TS-SCDMA、CDMA2000、WCDMA三种制式,能够满足用户对于无线上行主链路和备份链路的应用需求,同时还具备了向Wimax无线接入扩展的能力。

MP1800针对企业用户的ICT应用趋势,提供了极其丰富的软件功能和扩展能力,是电信运营商全业务时代用户侧的全能通信处理平台。MP1800能够为用户提供广域网、局域网一体化的安全防护和控制,提供防火墙、DDOS攻击防护、内容过滤、ARP攻击防护等全方位的安全机制,确保设备在恶劣的网络环境下安全免维护运行;支持基于DPI技术的应用识别和流量分析控制,可以实现对网络流量的全面透析和监管,进而实现方便易用的上网行为管理。

据了解,MP1800能够有效支持SLA、OAM、UDLD等丰富的Metro E特性,全面适应基于电信级以太网技术的城域网接入需要,并创造性的提出“EB接口”技术为运营商在以太城域网下升级接入带宽和提高链路可靠性提供了便捷方式;通过智能弹性带宽和弹性连接数技术,无论网络流量是否高峰还是低峰,总能井井有条并行不悖,给网络使用者极佳的用户体验。迈普公司多年来在路由交换一体机的研发积累了丰富的经验,MP1800在业界首次实现了路由器QOS和交换机OQS在一体机上的完全融合,为用户提供了强大的LAN到WAN的QOS处理能力,为多业务的接入提供了可靠保证。

为了解决很多企业面临的网络管理难题,MP1800设备支持丰富的管理和监控功能,支持shell、SNMP、web及TR069管理模式,各个管理模式都能够对设备进行本地维护、远程维护、集中维护等多种维护手段,并提供分级管理机制,提供完备的告警、测试、诊断、跟踪、日志等功能,能够实现可定位、可追溯的行为审计,强化了对内部网络的行为监管。

融合特性完美体现

在金融、电信等应用领域,其业务发展已呈现出高度电子化和网络化网络化的趋势。以金融电子化为例,ATM业务近年来在我国得到迅速的发展,需求的增加必然会带来大量的ATM接入路由器的市场需求,同时,随着无线接入技术3G的成熟应用,对接入路由器具备3G功能也提出了新的需求。

在实际应用中,MP1800主要有以下特性:

1.融合安全特性。产品为中小企业提供“一点式”数据、安全融合的解决方案,将安全功能轻松内嵌于整个网络之中。系统提供了包括防火墙、HTTPS、PKI、AAA、SSH、攻击防护、内容过滤、应用识别和流量分析控制、上网行为管理、安全接入控制等多种功能模块,能够支持IPSec VPN、MPLS VPN、L2TP、GRE等多种隧道技术。

2.融合交换特性。系统支持丰富的交换模块功能,包括VLAN、MSTP、802.1X、802.1P、IGMP SNOOPING、端口镜像、端口隔离、风暴抑制等,满足了中小企业对于数据交换“一站式”组网的需求。同时,系统交换口可根据需要灵活切换为广域以太口,广域以太口也能支持丰富的电信级以太网特性。

3.融合窄带特性。系统支持以太电缆、光纤两种方式的双线接入,支持扩展XDSL、XPON等宽带接入。产品通过模块扩展,也保持了V24/V35、E1/CE1、ISDN等窄带接入能力,满足用户对于窄带备份链路的应用需求,适应运营商接入线路的过渡,也能给用户提供经济型的接入搭配选择。

4.融合语音特性。产品支持语音接口和VOIP功能,提供H.323、SIP客户端功能。NAT支持SIP、H.323 ALG功能,并能进一步扩展为IP PBX ,满足运营商在宽带接入的同时开展固定话音业务,拓展运营商全业务空间。

5.融合多业务特性。系统路由、交换、无线模块具有全方位的QOS以及HQF特性,确保多业务的可靠控制。系统支持运营商IPTV和视频监控业务的开展,将为运营商拓展中小企业ICT市场提供无尽的想象空间。

6.丰富多样的管理维护功能。系统支持命令行、SNMP模式、TR069、WEB四种管理模式,各个模式都能够对设备进行本地维护、远程维护、集中维护等多种维护手段并提供分级管理机制。系统能够根据运营商需要、提供基于SNMP或者TR069的网管平台对接支持,WEB管理支持HTTPS加密模式,并能提供不同用户的分级管理权限控制。系统具有完备的告警、测试、诊断、跟踪、日志等功能,能够实现可定位、可追溯的内网行为审计,强化了对内部网络的行为监管。

广泛的应用模式

经过多年对企业数据通信市场的探索,迈普MP1800平台已经融入了许多人性化的特性,如统一的可视化管理、网络资源访问控制以及网络应用管理等等,在市场上就得到了许多用户的认可。马林认为,MP1800 3G路由器平台的推出将极大的满足银行、运营商、中小企业分支接入及用户移动办公上行等宽带接入需求,配合自带的安全、语音、QoS及专业VPN等多业务特性,MP1800无疑是国内目前最专业的企业级3G接入网关产品。

1.中小企业独立组网

当MP1800系列路由器作为一个独立的小企业综合接入设备时,系统可采用3G通信接口作为广域网链路的主通信接口,或作为有线链路的备份接口,方便企业的组网应用,适合于有线通信链路资源不足的中小企业用户。

此时,用户可通过MP1800路由器实现企业内部联网,既可以采用以太网有线连接方式,也可以采用WLAN无线连接方式。网络上行接入方面,系统可以采用独立的3G无线通信方式,也可以采用3G无线接口作为有线连接的备份及负载分担方式进行通信。

2.总部/分支型企业组网应用

对于总部/分支型企业的综合办公业务组网的应用,3G接入模块也可以被部署在企业的分支路由器上,3G通信接口作为主链路或作为有线链路的备份接口。此时,基于MP1800路由器的3G解决方案能够提供丰富的业务和功能,将可以满足用户更加多样化的应用需求。比如说,企业可以利用系统实现总部和分支之间的互连,而分支节点的设备可以采用3G无线或与有线通信结合的方式。此时,企业总部的网络运维中心同样可采用网管系统实现路由器设备及接口卡的集中管理。

3.ATM机的无人值守应用

金融ATM机一般部署在金融网点,并且有很多部署在商场、办公大楼等公共场所,通常情况下有线通信链路很难获取,此时,采用3G无线通信接入模式将是理想的选择。在这类应用中,无人值守的ATM机采用MP1800路由器作为接入设备,该设备会被内置到ATM机中,通过3G无线连到银行网络中心。考虑到应用的安全性,MP1800路由器与中心的网络设备间将可以实现加密模式,以解决安全隐患。