网关的简单介绍

1、网关的简单介绍 下一页 什么是网关？有什么作用？ n 网关网关(Gateway)又称网间连接器、协议转换器。网关在传又称网间连接器、协议转换器。网关在传 输层上以实现网络互连，是最复杂的网络互连设备，仅用输层上以实现网络互连，是最复杂的网络互连设备，仅用 于两个高层协议不同的网络互连。网关既可以用于广域网于两个高层协议不同的网络互连。网关既可以用于广域网 互连，也可以用于局域网互连。互连，也可以用于局域网互连。 网关是一种充当转换重网关是一种充当转换重 任的计算机系统或设备。在使用不同的通信协议、数据格任的计算机系统或设备。在使用不同的通信协议、数据格 式或语言，甚至体系结构完全不同的两种系统

2、之间，网关式或语言，甚至体系结构完全不同的两种系统之间，网关 是一个翻译器。与网桥只是简单地传达信息不同，网关对是一个翻译器。与网桥只是简单地传达信息不同，网关对 收到的信息要重新打包，以适应目的系统的需求。同时，收到的信息要重新打包，以适应目的系统的需求。同时， 网关也可以提供过滤和安全功能。大多数网关运行在网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层层协议的顶层-应用层。应用层。 下一页上一页 网关的种类 n传输网关传输网关 n应用网关应用网关 n协议网关协议网关 n接入网关接入网关 n信令网关信令网关 n中继网关中继网关 上一页下一页 传输网关的作用原理与连接 n

3、 传输网关用于在传输网关用于在2个网络间建立传个网络间建立传 输连接。利用传输网关，不同网络输连接。利用传输网关，不同网络 上的主机间可以建立起跨越多个网上的主机间可以建立起跨越多个网 络的网关、级联的、点对点的传输络的网关、级联的、点对点的传输 连接。例如通常使用的路由器就是连接。例如通常使用的路由器就是 传输网关，传输网关，“网关网关”的作用体现在的作用体现在 连接两个不同的网段，或者是两个连接两个不同的网段，或者是两个 不同的路由协议之间的连接，如不同的路由协议之间的连接，如 RIP,EIGRP,OSPF,BGP等。等。 上一页下一页 应用网关作用原理 n应用网关在应用层上进行协议转换。

4、例应用网关在应用层上进行协议转换。例 如，一个主机执行的是如，一个主机执行的是ISO电子邮件标电子邮件标 准，另一个主机执行的是准，另一个主机执行的是Internet 电子电子 邮件标准，如果这两个主机需要交换电邮件标准，如果这两个主机需要交换电 子邮件，那么必须经过一个电子邮件网子邮件，那么必须经过一个电子邮件网 关进行协议转换，这个电子邮件网关是关进行协议转换，这个电子邮件网关是 一个应用网关。再例如，在和一个应用网关。再例如，在和 Novell NetWare 网络交互操作的上下文中，网络交互操作的上下文中， 网关在网关在 Windows 网络中使用的服务器网络中使用的服务器 信息块信息

5、块 (SMB) 协议以及协议以及 NetWare 网络网络 使用的使用的 NetWare 核心协议核心协议 (NCP) 之间之间 起着桥梁的作用。起着桥梁的作用。NCP是工作在是工作在OSI第第 七层的协议，用以控制客户站和服务器七层的协议，用以控制客户站和服务器 间的交互作用，主要完成不同方式下文间的交互作用，主要完成不同方式下文 件的打开、关闭、读取功能。件的打开、关闭、读取功能。 上一页下一页 协议网关 n 协议网关通常在使用不同协议的网协议网关通常在使用不同协议的网 络区域间做协议转换。这一转换过络区域间做协议转换。这一转换过 程可以发生在程可以发生在OSI参考模型的第参考模型的第2层

6、、层、 第第3层或层或2、3层之间。但是有两种层之间。但是有两种 协议网关不提供转换的功能：安全协议网关不提供转换的功能：安全 网关和管道。由于两个互连的网络网关和管道。由于两个互连的网络 区域的逻辑差异，区域的逻辑差异， 安全网关是两安全网关是两 个技术上相似的网络区域间的必要个技术上相似的网络区域间的必要 中介。如私有广域网和公有的因特中介。如私有广域网和公有的因特 网。网。 上一页下一页 网关是否还有更细分类 n现在的网关产品分类越来越细了，有信令网关，中继网关，还有接入网关现在的网关产品分类越来越细了，有信令网关，中继网关，还有接入网关: n信令网关信令网关SG，主要完成，主要完成7号

7、信令网与号信令网与IP网之间信令消息的中继，在网之间信令消息的中继，在3G初期，对于完成接入初期，对于完成接入 侧到核心网交换之间的消息的转接（侧到核心网交换之间的消息的转接（3G之间的之间的RANAP消息，消息，3G与与2G之间的之间的BSSAP消息），消息）， 另外还能完成另外还能完成2G的的MSC/GMSC与软交换机之间与软交换机之间ISUP消息的转接。消息的转接。 n中继网关又叫中继网关又叫IP网关，同时满足电信运营商和企业需求的网关，同时满足电信运营商和企业需求的VoIP设备。中继网关（设备。中继网关（IP网关）由网关）由 基于中继板和媒体网关板建构，单板最多可以提供基于中继板和媒体

8、网关板建构，单板最多可以提供128路媒体转换，两个以太网口，机框采路媒体转换，两个以太网口，机框采 用业界领先的用业界领先的CPCI标准，扩容方便具有高稳定性、高可靠性、高密度、容量大等特点标准，扩容方便具有高稳定性、高可靠性、高密度、容量大等特点. n接入网关是基于接入网关是基于IP的语音的语音/传真业务的媒体接入网关，提供高效、高质量的话音服务，为运传真业务的媒体接入网关，提供高效、高质量的话音服务，为运 营商、企业、小区、住宅用户等提供营商、企业、小区、住宅用户等提供VoIP解决方案。现在的网关产品分类越来越细了，有信解决方案。现在的网关产品分类越来越细了，有信 令网关，中继网关，还有接

9、入网关令网关，中继网关，还有接入网关: n信令网关信令网关SG，主要完成，主要完成7号信令网与号信令网与IP网之间信令消息的中继，在网之间信令消息的中继，在3G初期，对于完成接入初期，对于完成接入 侧到核心网交换之间的消息的转接（侧到核心网交换之间的消息的转接（3G之间的之间的RANAP消息，消息，3G与与2G之间的之间的BSSAP消息），消息）， 另外还能完成另外还能完成2G的的MSC/GMSC与软交换机之间与软交换机之间ISUP消息的转接。消息的转接。 n中继网关又叫中继网关又叫IP网关，同时满足电信运营商和企业需求的网关，同时满足电信运营商和企业需求的VoIP设备。中继网关（设备。中继网

10、关（IP网关）由网关）由 基于中继板和媒体网关板建构，单板最多可以提供基于中继板和媒体网关板建构，单板最多可以提供128路媒体转换，两个以太网口，机框采路媒体转换，两个以太网口，机框采 用业界领先的用业界领先的CPCI标准，扩容方便具有高稳定性、高可靠性、高密度、容量大等特点标准，扩容方便具有高稳定性、高可靠性、高密度、容量大等特点. n接入网关是基于接入网关是基于IP的语音的语音/传真业务的媒体接入网关，提供高效、高质量的话音服务，为运传真业务的媒体接入网关，提供高效、高质量的话音服务，为运 营商、企业、小区、住宅用户等提供营商、企业、小区、住宅用户等提供VoIP解决方案。解决方案。 上一页

11、下一页 OSI网关最主要的是两类 在OSI中，网关有两种：一种是面向连接的网关， 一种是无连接的网关。当两个子网之间有一定距离 时，往往将一个网关分成两半，中间用一条链路连 接起来，我们称之为半网关 上一页下一页 主流品牌 n启明星辰启明星辰 n安氏领信安氏领信 n华为华为 n迪普迪普 nJuniper n汉柏汉柏 nNewdon n稳捷稳捷 nCP Secure n宜捷宜捷 nSonicWALL nCheckPoint n华盾华盾 上一页下一页 如何选用网关 n 网关具有高可扩展性网关具有高可扩展性 n 2) 网关能够多协议支持，能够对网关能够多协议支持，能够对SMTP、HTTP、FTP和和

12、POP3通信通信 进行扫描，对网络和用户应有的保护功能。进行扫描，对网络和用户应有的保护功能。 n 3) 网关能透明的联机扫描，保存诸如源网关能透明的联机扫描，保存诸如源IP和和MAC地址等信息。透明地址等信息。透明 扫描选项在易于安装的同时，还可以让您对内部扫描选项在易于安装的同时，还可以让您对内部Web服务器进行保护。服务器进行保护。 n 4) 网关能够进行内容管理，防止用户接收或发送带有某种类型附件的网关能够进行内容管理，防止用户接收或发送带有某种类型附件的 邮件、容量过大的邮件或带有过多、过大附件的邮件。邮件、容量过大的邮件或带有过多、过大附件的邮件。 n 5) 检测垃圾邮件与反中继。

13、检测垃圾邮件与反中继。 n 6) 网关订货主要技术条件能满足不同通信协议的网络互连，使文件可网关订货主要技术条件能满足不同通信协议的网络互连，使文件可 以在这些网络之间传输，阻止黑客入侵、检查病毒、身份认证与权限以在这些网络之间传输，阻止黑客入侵、检查病毒、身份认证与权限 检查等很多安全功能，需要检查等很多安全功能，需要VPN完成或在同完成或在同VPN与相关产品协同完成。与相关产品协同完成。 n 7) 主机房的网关选择规格尺寸要能安装在主机柜中。主机房的网关选择规格尺寸要能安装在主机柜中。 上一页下一页 配件参数 n 网关主要规格及参数：网关主要规格及参数： n 安全网关主要接口类型：安全网关

14、主要接口类型： RJ45主要接口数目：主要接口数目： 3口。口。 n 主要参数：支持协议：主要参数：支持协议： TCP/IP协议，协议，ICMP协议协议,RIPv2协议，静态路协议，静态路 由协议，动态路由协议由协议，动态路由协议,PAP协议，协议，CHAP协议，协议，NAT协议，协议，PPPoE 协议，协议，250K个并发会话数，新建会话数个并发会话数，新建会话数7K/秒，防火墙性能秒，防火墙性能 120Mbps,40G硬盘硬盘,100条条VPN隧道数，隧道数，3DES加密性能加密性能30Mbps，病，病 毒邮件扫描毒邮件扫描25000封封/小时，垃圾邮件小时，垃圾邮件15000封封/小时，

15、小时，HTTP扫描扫描 1MB/S; 内置防火墙。内置防火墙。 上一页下一页 企业的网关 n 产品规格产品规格: 名称名称 描述描述 尺寸尺寸 长长x高高x 宽：宽：310 x65x230mm 硬盘硬盘 80G 电电 源源 交流电输入：交流电输入： 100240V， 5060Hz，36A输出功率：输出功率： 120W（最大值）（最大值） 网络接口网络接口 RJ45 连接器连接器(100M Ethernet) FXS/FXO 端口端口 4个端口（用户可以自由选择个端口（用户可以自由选择 FXS和和FXO端口）端口）FXS端口端口 - 使用使用 RJ-11电话线连接至集团电话的外电话线连接至集团电

16、话的外 线口线口FXO端口端口 - 使用使用RJ-11电话线电话线 连接至集团电话的内线口连接至集团电话的内线口 LED 状状 态显示态显示 LED双色灯双色灯(绿色绿色): 代表代表 FXS端口端口LED双色灯双色灯(红色红色): 代表代表 FXO端口端口 系统平台系统平台 Windows XP Embedded 应用程序应用程序 Skype3.6 网网 络连接络连接 专用宽带下载速度专用宽带下载速度 =2Mbps,上传速度上传速度=512Kbps 上一页下一页 家庭网关：（电信/联通） n 华为华为HG527-a基本参数：基本参数： n ADSL类型：家庭网关类型：家庭网关 n ADSL网

17、络协议：网络协议： ADSL Annex A ANSI T1.413 Issue 2, ITU-T G.992.1(G.DMT),G.992.3(ADSL2),G.992.5(ADSL2+),802.11b/802.1 1g n 接口类型接口类型 ：RJ11, RJ-45 n 接口速率接口速率 ：Wifi: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48, 54Mbps n 最高上行速率最高上行速率 ：1024Kbps 最高下行速率最高下行速率 ：24Mbps n 其他功能其他功能 ：WAN: 1个个ADSL/ADSL2+端口端口(RJ-11) ，LAN: 4个

18、自适个自适 应应10/100Base-T以太网端口以太网端口(RJ-45), 1个天线个天线, 用于进行用于进行802.11b/g无无 线连接线连接 上一页下一页 华为MT880D ADSL 猫 MODEM 家庭网关 无线路由 n 一款具有一个以太网接口、支持一款具有一个以太网接口、支持ADSL2+的终端。适用于家庭宽带上的终端。适用于家庭宽带上 网网. n 主要功能全新的主要功能全新的ID设计，更加小巧精致支持桥接功能，内置设计，更加小巧精致支持桥接功能，内置 PPPOE/PPPOA拨号功能彩色用户端口，支持拨号功能彩色用户端口，支持TR068标准支持标准支持 TR069产品规格技术标准：产品规格技术标准：Annex A ANSI T1.413 Issue 2、ITU-T G.992.1(G.DMT)、G.992.2(G.lite) n 数据传输速率：数据传输速率：G.992.5（ADSL2+）：下行最大）：下行最大2