中国电信天翼领航定制网关应用场景说明

1、定制网关应用场景介绍一、B1型网关产品应用场景描述B1型网关包括B1-2型几种面向10台PC以内规模企业应用的网关， 典型 应用场景如下：（一）基本组网应用场景场景描述：位于某写字楼里的小型公司新开业，企业有 5-10台电脑，多台 笔记本，主要使用电脑和网络开展业务。公司里5-10台电脑想通过一条宽带线路同时上网，公司不想额外投入成本购置宽带路由器并进行相关配置和维护，希望电信能够提供更经济、更简单高效的组网方案。此外在公司里员工在会议室想 用笔记本电脑无线上网，但公司IT人员说目前不支持无线接入。定制网关专门针对小型企业和临街店铺的中高端客户推出的集宽带上网、话音、定制网关服务为一体的综合解

2、决方案，可以帮您实现：f 公司有多台PC可通过一条宽带线路同时上网，用户无需额外购置其他网 络设备支持无线组网，可在会议室无线上网，省却布线负担，简化办公场地的组 网结构（二）无线宽带上网应用场景场景描述：位于某写字楼里的小型公司，企业有5-10台电脑，多台笔记本， 主要使用电脑和网络开展业务。在没有安装有线宽带的情况下，需要采用EVDO 无线上网的方式。定制网关支持EVDO上行接入，可以帮您实现：f多种上网方式，满足不同人群需求在有线宽带不好铺设的地方，提供无线上网方式，解决上网问题LANWAN（三）客户服务应用场景场景描述：位于某写字楼里的小型公司，企业有5-10台电脑，多台笔记本， 主要

3、使用电脑和网络开展业务。 公司有多台PC同时上网，但不想再额外购置宽 带路由器等其他网络设备，因为以前买过，质量不稳定，售后服务又差。另外由 于公司规模不大，总共也就10个人，没有专门的IT人员，但对网络环境要求很 高，需要提供及时的设备维护服务。定制网关是中国电信为中小企业客户定制的， 能够为客户提供宽带接入、运维服务、信息应用于一体的综合信息化解决方案，可以帮您实现：终端无需购买：租赁使用，设备发生故障可及时更换f 零配置快速开通：终端安装使用简便，即插即用，无需配置屮 远程监控职守：电信远程实时监控定制网关的运行， 发现问题进行远程故 障诊断，及时向客户报告，协助解决问题，定期向客户提供

4、设备运行管理 报告等，减少客户的网络管理和维护成本f现场故障处理：必要时维护人员到现场处理故障服务， 提供紧急备机更换服务f打包优惠：以定制网关为载体，提供多种服务的打包套餐，给用户带来实 惠和方便B2型网关产品应用场景描述B2型网关包括B2-1、B2-2型几种面向50台PC以内规模企业应用的网关,典型应用场景如下：（一）基本组网应用场景场景描述：位于某写字楼里的公司新开业，企业有20-50台电脑，多台笔记 本，主要使用电脑和网络开展业务。公司多台 PC均连在一个局域网上，造成一 定的安全隐患。此外公司上网还是 ADSL上行，上网PC 一多，速度就会很慢。定制网关支持高速光纤接入，可以帮您实现

5、:f光纤上行：上网更快更稳定f 无线接入：简化办公场地的组网结构，省却布线负担f 局域网组网：按照不同的部门分设不同的局域网， 实现各部门之间安全隔离石N上讦.更快更稳宦产品部销售部财务部会议室（二）增值业务应用场景场景描述：位于某写字楼里的公司，企业有20-50台电脑，多台笔记本，主 要使用电脑和网络开展业务。场景一：公司员工在出差时也能够安全接入本公司内网， 处理公司事务不耽 误工作。场景二：公司PC经常中毒或者木马，希望能够提供防火墙、防病毒、防黑 客攻击等功能，加强公司网络安全。场景三：有些公司员工上班 QQ聊天影响了工作。场景四：有些公司员工使用 BT下载，影响了公司上网速度定制网关

6、提供多种增值应用满足多层次企业需求，可以帮您实现:f 远程办公：出差时可安全接入本公司内网，不耽误工作f 安全防护：提供防火墙、防病毒、防黑客攻击等功能，加强公司网络安全f 流量控制：对公司的网络流量进行控制，限制BT下载，看视频电影，保证公司网络的正常稳定运行产品部销售部财务部会议室（三）客户服务应用场景场景描述：位于某写字楼里的公司，企业有20-50台电脑，多台笔记本，主 要使用电脑和网络开展业务。场景一：公司网络又断了，哪里出了问题一一电脑坏了？路由器坏了？还是 上网线路断了？能不能提高网络故障处理的响应速度？场景二：目前的网络使用情况怎么样？是否超负荷，是否有冗余？定制网关是中国电信为

7、中小企业客户定制的， 能够为客户提供宽带接入、运 维服务、信息应用于一体的综合信息化解决方案，可以帮您实现:f专人上门安装、终身提供保修服务，无任何后顾之忧f使用定制网关的机柜，集成多个设备于一体，减少组网成本，节省空间f 7 X24小时候专家值守、主动发现上网线路故障，快速响应、主动联系客户，并帮助解决故障f每月提供网络运行月报，网络健康状况一目了然，电信人员定期上门巡检,享受尊贵客户待遇 为客户提供自服务界面，进行设备自助管理远程监控职守现场故障处理巡检服务定期运行报告（四）VPN互联应用场景场景描述：一个中型企业有三个分支机构，各分支机构和总部以及各分支机构之间联系紧密，每个分支机构和总

8、部均有若干电脑和笔记本。场景一：每天分支机构都要传输经营数据到总部， 这些数据没有加密就在互联网上传送，被黑客窃取怎么办？如果竞争对手拿到这些数据可就糟了？场景二：分支机构无法访问总部某台机器的网络资源。定制网关支持多种VPN功能，可以帮您实现:VoIP、桌f 在互联网上构筑虚拟网，实现内部文件共享、流媒体和组播、面视频会议等;f保证内部数据传输的安全性;f 充分利用In ternet网络，无需租用专线，节约租用专线的费用;f能够实现异地的企业局域网的透明互联;f 方便简单，只需要在定制网关上进行相应的VPN配置即可实现，无需在总部定鬧烫購literiiet:电信网络上进行任何配置虚定臟端 管

9、理系统.定制终端（五）VPN远程访问应用场景场景描述：某中型企业，员工经常出差开展业务：场景一：出差在外的员工由于工作需要，需要经常访问公司内网，进行企业邮件收发、文件共享等；场景二：企业对内部数据的安全型要求比较高， 经理总是担心出差员工通过 互联网访问公司内部数据会带来很大的安全隐患定制网关支持VPN远程接入功能，可以帮您实现：f 企业员工通过拨号等方式建立起与企业总部局域网的 VPN连接，实现远 程访问、移动办公，典型的应用包括企业 Web门户访问、企业邮件、文 件共享等；f 能实现移动办公人员随时随地接入企业内部；保证企业数据在In ternet上传递的安全性；f方便简单灵活，只需要在

10、定制网关上进行相应的VPN拨入配置即可，用户可以根据自己的需要随时更新 VPN的拨入密码，无需在电信网络上进 行任何配置。（六）链路备份应用场景场景描述：位于某写字楼里的公司，企业有10-30台电脑，多台笔记本，主 要使用电脑和网络开展业务。有时有线宽带会出现故障，导致无法上网，希望可 采用EVDO无线上网的方式作为备份。另外有线上网负载大的时候，希望可用 无线上网的方式分担流量。定制网关支持EVDO接入备份和负载均衡功能，可以帮您实现：保证用户上网速度f 保障用户网络不断线，提供电信级服务保障WANBSC/PCF三、各型号企业网关简介（1）网关型号：2-1 （瑞斯康达MSG 2200）功能特

11、点：产品型号MSG2200处理器5010 SCP 500MHz内存（缺省/最大）256M（DDR，可配置到 512MCF card256M CF卡，读写速度快USB1 (USB2.0)CON1 （可兼做AUX，通过独立的CON口控制终端固定以太口2个百兆WANR固定交换口（二层）8个百兆以太网接口WLAN支 持802.11b/gIP转发（64字节）双向 =118Kpps大字节（从512开始）实测双向=170Mbps优化后更强；1024及以后可达线速；IPSEC（ 64 字节）吞吐量双向=10Mbps三防四限ARP防攻击，状态协议检测可防恶意的TCP攻击；无防DOS攻击，无p2p应用控制内容过滤

12、支持基于URL关键字过滤，支持针对 ActiveX、Java、Cookies、Javascript 、CGI、ASP等类型的脚本程序进行过滤；支持基于文件类型的过滤；可用性强，配置简单，同时对系统性能影响很小。IPSEC VPN2-1规范全面支持QOS支持基于业务流的CAR支持WAh口入方向限速的功能；支持对IEEE802.1p和三层DSCP(RFC3260标识；支持不同VPN隧道和非VPN流量的优先级处理；支持基于IP地址、IP地址段、特定用户的带宽管理，平均限 速(per host )管理；队列管理支持 PQ( high|medium|normal|low )4种队列，个性 定义不同队列，

13、和业务流处理选择；可根据物理端口、 IP五元组、和应用协议进行业务流的识别， 并对不同业务流进行 QoS适配，即针对不同应用进行优先处理 和带宽保证。Nat有NAT NAT ALG功能，满足 2-1要求； 支持 10W个 NAT session ；TR069完全按照中国电信最新规范开发SNMP支持(2)网关型号：2-1 (普天CP GW 2100 )功能特点：项目支持情况物理接口网络侧接口以太网接口2 个 100M WANEVDC接 口支持EVDC接口，可通过 USB接口外接 EVDC上网卡EPON接 口支持EPOr接 口用户侧接口以太网接口支持8个LAN 口WLAN接 口4个USB 接口支持

14、1个USB接 口基本功能工作模式NAT支持NAT模式路由支持路由模式桥接(透明模式)支持桥接模式WANR功能多子接口支持8个子接口PPPoE接 入WAh口及各子接口应支持 PPPoE接入方式DHCP接入WAh口及各子接口应支持 DHCP接入方式静态IP接入WAh口及各子接口应支持静态 IP接入方式DHCP支持 DHCP server支持MAC地址自动学习，支持IP地址与MAC地址静态绑定支持针对每个VLAN进行DHCF配置设定支持DHCP Relay功能NAT支持 NAT NAPT支持静态一对一地址映射支持端口映射(虚拟服务器)功能支持UDP穿越NAT支持STUN( RFC3489的四种方式支

15、持NAT-T,符合RFC3947RFC3948协议规范，提供网关IPSEC穿越的功能支持GRE隧道协议VLAN支持将物理端口划分到不同的VLA N中支持将各SSID划分到不同的VLAN中支持VLAN IP地址设置LAN侧端口支持VLAN Trunk功能静态路由支持静态路由策略路由支持基于原IP地址和目的IP地址的策略路由无线功能WLAN基本功能工作模式支持802.11b/g 及Mixed工作模式SSID数量支持4个SSID工作信道支持13个工作信道，支持自动信道选择和手工配置两种方式WLAN接入安全认证方式支持Open System和Share Key两种链路层认证方式支持 WPA-PSK W

16、PA2-PSK 默认启用 WPA-PSK加密方式支持AES TKIP加密支持64-bit、128-bit WEP加密，默认启用加密；密钥可以采用HEX或ASCII字符输入VPN功 能L2TP VPNL2TP server支持L2TP server功能L2TP Client(LAC支持L2TP Client 功能IPSec VPN支持模式支持传输模式 AH(Authentication header)、隧道模式AH支持传输模式 ESP(Encapsulating secutiy payload)、隧道模式ESP组网形式支持 Remote Access 形式支持Site to Site形式认证方式

17、支持预共享密钥支持X.509数字证书认证其他VPN功能支持断线侦测(DPD协议支持基于固定IP地址、动态IP地址建立IPSec隧道，支持 通过域名建立IPSec隧道支持IPSec报文透明穿越NAT网关SSL VPN支持模式支持代理模式用户认证方式支持用户本地认证和 RADIUS认证支持应用支持代理模式下的 Web服务Qos功能速率限制接口支持针对物理接口进行限速VLAN支持针对VLAN进行限速IP支持针对原IP地址进行限速支持基于某一段IP地址中的每IP进行限速限速方式支持上下行分别限速，限速粒度至少为64Kbps动态带宽调整支持根据链路的忙闲情况进行带宽动态调整session 限制Sessi

18、on总数限制支持对同一时间接入公网用户Session总数进行限制基于接口限制支持基于LAN侧物理接口的Session数限制基于VLAN限制支持基于VLAN的Session数限制基于IP的session 限制支持基于源IP的TCP UDP连接数限制基于每IP的session 限制支持基于某一 IP地址段中每IP的TCP UDP连接数限制流量识别与调度业务区分支持对流量进行802.1P标记和DSCP标记关键业务保证支持根据IP地址设置流量优先级，保障关键业务的带宽要求安全防护功能基本防火墙端口控制支持对常用端口的开启、关闭访问控制访问控制策略支持基于源/目的MACfe址、IP五元组、时间段等参数实现 相应的访问控制内容过滤URL URL关键字基于URL和 URL关键字进行过滤支持黑白名单，可实现导入导岀文件类型支持基于文件类型的过滤ARP攻击防护IP地址和MAC地址绑定支持MAC地址学习、静态绑定支持DHC盼配时自动进行IP和MAC!址绑定ARP请求风暴控 制支持ARP广播风暴的抑制，可设置广播报文限制的阈值（3）网关型号：2-1 （贝尔EG766HW ）功能特点：功能点WAN接入认证方式PPPoEDHCP静态双WAN链路间的主备双WAN链路的负载均衡基本功能NTP （网