中国电信天翼领航定制网关应用场景说明.docx
- 文档编号:3034060
- 上传时间:2022-11-17
- 格式:DOCX
- 页数:25
- 大小:389.41KB
中国电信天翼领航定制网关应用场景说明.docx
《中国电信天翼领航定制网关应用场景说明.docx》由会员分享,可在线阅读,更多相关《中国电信天翼领航定制网关应用场景说明.docx(25页珍藏版)》请在冰豆网上搜索。
中国电信天翼领航定制网关应用场景说明
定制网关应用场景介绍
一、B1型网关产品应用场景描述
B1型网关包括B1-2型几种面向10台PC以内规模企业应用的网关,典型应用场景如下:
(一)基本组网应用场景
场景描述:
位于某写字楼里的小型公司新开业,企业有5-10台电脑,多台笔记本,主要使用电脑和网络开展业务。
公司里5-10台电脑想通过一条宽带线路同时上网,公司不想额外投入成本购置宽带路由器并进行相关配置和维护,希望电信能够提供更经济、更简单高效的组网方案。
此外在公司里员工在会议室想用笔记本电脑无线上网,但公司IT人员说目前不支持无线接入。
定制网关专门针对小型企业和临街店铺的中高端客户推出的集宽带上网、话音、定制网关服务为一体的综合解决方案,可以帮您实现:
公司有多台PC可通过一条宽带线路同时上网,用户无需额外购置其他网络设备
支持无线组网,可在会议室无线上网,省却布线负担,简化办公场地的组网结构
(二)无线宽带上网应用场景
场景描述:
位于某写字楼里的小型公司,企业有5-10台电脑,多台笔记本,主要使用电脑和网络开展业务。
在没有安装有线宽带的情况下,需要采用EVDO无线上网的方式。
定制网关支持EVDO上行接入,可以帮您实现:
多种上网方式,满足不同人群需求
在有线宽带不好铺设的地方,提供无线上网方式,解决上网问题
(三)客户服务应用场景
场景描述:
位于某写字楼里的小型公司,企业有5-10台电脑,多台笔记本,主要使用电脑和网络开展业务。
公司有多台PC同时上网,但不想再额外购置宽带路由器等其他网络设备,因为以前买过,质量不稳定,售后服务又差。
另外由于公司规模不大,总共也就10个人,没有专门的IT人员,但对网络环境要求很高,需要提供及时的设备维护服务。
定制网关是中国电信为中小企业客户定制的,能够为客户提供宽带接入、运维服务、信息应用于一体的综合信息化解决方案,可以帮您实现:
终端无需购买:
租赁使用,设备发生故障可及时更换
零配置快速开通:
终端安装使用简便,即插即用,无需配置
远程监控职守:
电信远程实时监控定制网关的运行,发现问题进行远程故障诊断,及时向客户报告,协助解决问题,定期向客户提供设备运行管理报告等,减少客户的网络管理和维护成本。
现场故障处理:
必要时维护人员到现场处理故障服务,提供紧急备机更换服务
打包优惠:
以定制网关为载体,提供多种服务的打包套餐,给用户带来实惠和方便
二、B2型网关产品应用场景描述
B2型网关包括B2-1、B2-2型几种面向50台PC以内规模企业应用的网关,典型应用场景如下:
(一)基本组网应用场景
场景描述:
位于某写字楼里的公司新开业,企业有20-50台电脑,多台笔记本,主要使用电脑和网络开展业务。
公司多台PC均连在一个局域网上,造成一定的安全隐患。
此外公司上网还是ADSL上行,上网PC一多,速度就会很慢。
定制网关支持高速光纤接入,可以帮您实现:
光纤上行:
上网更快更稳定
无线接入:
简化办公场地的组网结构,省却布线负担
局域网组网:
按照不同的部门分设不同的局域网,实现各部门之间安全隔离
(二)增值业务应用场景
场景描述:
位于某写字楼里的公司,企业有20-50台电脑,多台笔记本,主要使用电脑和网络开展业务。
场景一:
公司员工在出差时也能够安全接入本公司内网,处理公司事务不耽误工作。
场景二:
公司PC经常中毒或者木马,希望能够提供防火墙、防病毒、防黑客攻击等功能,加强公司网络安全。
场景三:
有些公司员工上班QQ聊天影响了工作。
场景四:
有些公司员工使用BT下载,影响了公司上网速度。
定制网关提供多种增值应用满足多层次企业需求,可以帮您实现:
远程办公:
出差时可安全接入本公司内网,不耽误工作
安全防护:
提供防火墙、防病毒、防黑客攻击等功能,加强公司网络安全
流量控制:
对公司的网络流量进行控制,限制BT下载,看视频电影,保证公司网络的正常稳定运行
(三)客户服务应用场景
场景描述:
位于某写字楼里的公司,企业有20-50台电脑,多台笔记本,主要使用电脑和网络开展业务。
场景一:
公司网络又断了,哪里出了问题――电脑坏了?
路由器坏了?
还是上网线路断了?
能不能提高网络故障处理的响应速度?
场景二:
目前的网络使用情况怎么样?
是否超负荷,是否有冗余?
定制网关是中国电信为中小企业客户定制的,能够为客户提供宽带接入、运维服务、信息应用于一体的综合信息化解决方案,可以帮您实现:
专人上门安装、终身提供保修服务,无任何后顾之忧
使用定制网关的机柜,集成多个设备于一体,减少组网成本,节省空间
7×24小时候专家值守、主动发现上网线路故障,快速响应、主动联系客户,并帮助解决故障
每月提供网络运行月报,网络健康状况一目了然,电信人员定期上门巡检,享受尊贵客户待遇
为客户提供自服务界面,进行设备自助管理
(四)VPN互联应用场景
场景描述:
一个中型企业有三个分支机构,各分支机构和总部以及各分支机构之间联系紧密,每个分支机构和总部均有若干电脑和笔记本。
场景一:
每天分支机构都要传输经营数据到总部,这些数据没有加密就在互联网上传送,被黑客窃取怎么办?
如果竞争对手拿到这些数据可就糟了?
场景二:
分支机构无法访问总部某台机器的网络资源。
定制网关支持多种VPN功能,可以帮您实现:
在互联网上构筑虚拟网,实现内部文件共享、流媒体和组播、VoIP、桌面视频会议等;
保证内部数据传输的安全性;
充分利用Internet网络,无需租用专线,节约租用专线的费用;
能够实现异地的企业局域网的透明互联;
方便简单,只需要在定制网关上进行相应的VPN配置即可实现,无需在电信网络上进行任何配置。
(五)VPN远程访问应用场景
场景描述:
某中型企业,员工经常出差开展业务:
场景一:
出差在外的员工由于工作需要,需要经常访问公司内网,进行企业邮件收发、文件共享等;
场景二:
企业对内部数据的安全型要求比较高,经理总是担心出差员工通过互联网访问公司内部数据会带来很大的安全隐患。
定制网关支持VPN远程接入功能,可以帮您实现:
企业员工通过拨号等方式建立起与企业总部局域网的VPN连接,实现远程访问、移动办公,典型的应用包括企业Web门户访问、企业邮件、文件共享等;
能实现移动办公人员随时随地接入企业内部;
保证企业数据在Internet上传递的安全性;
方便简单灵活,只需要在定制网关上进行相应的VPN拨入配置即可,用户可以根据自己的需要随时更新VPN的拨入密码,无需在电信网络上进行任何配置。
(六)链路备份应用场景
场景描述:
位于某写字楼里的公司,企业有10-30台电脑,多台笔记本,主要使用电脑和网络开展业务。
有时有线宽带会出现故障,导致无法上网,希望可采用EVDO无线上网的方式作为备份。
另外有线上网负载大的时候,希望可用无线上网的方式分担流量。
定制网关支持EVDO接入备份和负载均衡功能,可以帮您实现:
保证用户上网速度
保障用户网络不断线,提供电信级服务保障
三、各型号企业网关简介
(1)网关型号:
2-1(瑞斯康达MSG2200)
功能特点:
产品型号
MSG2200
处理器
5010SCP500MHz
内存(缺省/最大)
256M(DDR),可配置到512M
CFcard
256MCF卡,读写速度快
USB
1(USB2.0)
CON
1(可兼做AUX),通过独立的CON口控制终端
固定以太口
2个百兆WAN口
固定交换口(二层)
8个百兆以太网接口
WLAN支持
802.11b/g
IP转发(64字节)
双向>=118Kpps
大字节(从512开始)
实测双向>=170Mbps,优化后更强;
1024及以后可达线速;
IPSEC(64字节)
吞吐量双向>=10Mbps
三防四限
ARP防攻击,状态协议检测可防恶意的TCP攻击;
无防DOS攻击,无p2p应用控制
内容过滤
◆支持基于URL、关键字过滤,支持针对ActiveX、Java、Cookies、Javascript、CGI、ASP等类型的脚本程序进行过滤;
◆支持基于文件类型的过滤;
◆可用性强,配置简单,同时对系统性能影响很小。
IPSECVPN
2-1规范全面支持
QOS
◆支持基于业务流的CAR;
◆支持WAN口入方向限速的功能;
◆支持对IEEE802.1p和三层DSCP(RFC3260)标识;
◆支持不同VPN隧道和非VPN流量的优先级处理;
◆支持基于IP地址、IP地址段、特定用户的带宽管理,平均限速(perhost)管理;
◆队列管理支持PQ(high|medium|normal|low)4种队列,个性定义不同队列,和业务流处理选择;
◆可根据物理端口、IP五元组、和应用协议进行业务流的识别,并对不同业务流进行QoS适配,即针对不同应用进行优先处理和带宽保证。
Nat
有NAT、NATALG功能,满足2-1要求;
支持10W个NATsession;
TR069
完全按照中国电信最新规范开发
SNMP
支持
(2)网关型号:
2-1(普天CPGW2100)
功能特点:
项目
支持情况
物理接口
网络侧接口
以太网接口
2个100MWAN口
EVDO接口
支持EVDO接口,可通过USB接口外接EVDO上网卡
EPON接口
支持EPON接口
用户侧接口
以太网接口
支持8个LAN口
WLAN接口
4个
USB接口
支持1个USB接口
基本功能
工作模式
NAT
支持NAT模式
路由
支持路由模式
桥接(透明模式)
支持桥接模式
WAN口功能
多子接口
支持8个子接口
PPPoE接入
WAN口及各子接口应支持PPPoE接入方式
DHCP接入
WAN口及各子接口应支持DHCP接入方式
静态IP接入
WAN口及各子接口应支持静态IP接入方式
DHCP
支持DHCPserver
支持MAC地址自动学习,支持IP地址与MAC地址静态绑定
支持针对每个VLAN进行DHCP配置设定
支持DHCPRelay功能
NAT
支持NAT、NAPT
支持静态一对一地址映射
支持端口映射(虚拟服务器)功能
支持UDP穿越NAT,支持STUN(RFC3489)的四种方式
支持NAT-T,符合RFC3947、RFC3948协议规范,提供网关IPSEC穿越的功能
支持GRE隧道协议
VLAN
支持将物理端口划分到不同的VLAN中
支持将各SSID划分到不同的VLAN中
支持VLANIP地址设置
LAN侧端口支持VLANTrunk功能
静态路由
支持静态路由
策略路由
支持基于原IP地址和目的IP地址的策略路由
无线功能
WLAN基本功能
工作模式
支持802.11b/g及Mixed工作模式
SSID数量
支持4个SSID
工作信道
支持13个工作信道,支持自动信道选择和手工配置两种方式
WLAN接入安全
认证方式
支持OpenSystem和ShareKey两种链路层认证方式
支持WPA-PSK、WPA2-PSK,默认启用WPA-PSK
加密方式
支持AES、TKIP加密
支持64-bit、128-bitWEP加密,默认启用加密;密钥可以采用HEX或ASCII字符输入
VPN功能
L2TPVPN
L2TPserver
支持L2TPserver功能
L2T
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中国电信 领航 定制 网关 应用 场景 说明