Avaya新網(wǎng)關(guān)虎視眈眈奪市場
2003/11/10
Avaya公司計(jì)劃在近期推出幾款網(wǎng)關(guān)設(shè)備，以支持IP電話呼叫能安全地通過防火墻。其中，包括SG5/5X和MG200系列的firewall/VPN設(shè)備。這些新產(chǎn)品的一個(gè)重要特性就是對H.323 VoIP協(xié)議的支持，這樣可使VoIP安全、方便地部署在遠(yuǎn)程節(jié)點(diǎn)上，而且新的設(shè)備也可與現(xiàn)有的firewall/VPN設(shè)備協(xié)同工作，或用來建立某個(gè)安全基礎(chǔ)設(shè)施。同時(shí)，H.323代理功能可使Avaya的IP電信呼叫置于Internet上而不受某個(gè)公共防火墻的干擾。
現(xiàn)在，Avaya正將對H.323的支持?jǐn)U展到所有的SG5和SG5X電信安全機(jī)盒，以及MG200 firewall/VPN的網(wǎng)關(guān)分支機(jī)構(gòu)中。此外，他還計(jì)劃出產(chǎn)新的MG203和MG208 firewall/VPN網(wǎng)關(guān)設(shè)備，將H.323的安全性增加到其他的地區(qū)/中心節(jié)點(diǎn)中。今后所有新的或改進(jìn)的Avaya都將支持H.323應(yīng)用代理功能。
通常情況下，使用網(wǎng)絡(luò)地址解析（NAT）技術(shù)，H.323流量都不能順利地通過防火墻或路由器設(shè)備。NAT利用掩碼將用戶的IP地址隱藏到了路由器中，用戶不得不向公共防火墻開放端口，以允許VoIP流量（如IP電話呼叫、微軟的網(wǎng)絡(luò)會議等）進(jìn)入到企業(yè)內(nèi)部。而Avaya宣稱，這種新的H.323應(yīng)用代理能識別通過NAT設(shè)備的IP和H.323地址，自動打開和關(guān)閉防火墻端口（不需要管理），使IP呼叫流量能安全地通過，不會給網(wǎng)絡(luò)留下漏洞。
SG5和SG5X都是Avaya以前針對家庭辦公者的VSU系列firewall/VPN網(wǎng)關(guān)的新版本。所有的機(jī)盒都具備最高達(dá)2Mbps的Triple-DES（三重?cái)?shù)據(jù)加密算法標(biāo)準(zhǔn)）IPSec性能，一個(gè)機(jī)盒最多能容納五部機(jī)器，而且可以安全地附帶至某個(gè)基于Avaya的VPN上。SG5X包括一個(gè)八口的LAN交換機(jī)，SG5則擁有兩個(gè)Ethernet接口。
SG200網(wǎng)關(guān)是定位在小型分支機(jī)構(gòu)上的設(shè)備，具有50Mbps的靜態(tài)包檢測防火墻能力和10Mbps的 Triple-DES VPN加密功能。支持最多150個(gè)節(jié)點(diǎn)對節(jié)點(diǎn)的IPSec VPN通道和500個(gè)遠(yuǎn)程接入VPN的客戶。SG200系列的全部三個(gè)機(jī)盒都包括為增設(shè)新功能而設(shè)置的擴(kuò)展插槽，此外，Avaya的升級卡還可有效地提高對加密級別和通道的支持。Avaya以后還將推出一種使網(wǎng)關(guān)扮演無線LAN VPN終端設(shè)備的PC卡，可使辦公室中的Wi-Fi數(shù)據(jù)和語音通過一個(gè)內(nèi)部的IPSec鏈路安全地附帶至LAN上。
SG203和SG208屬于放置在公司中心機(jī)構(gòu)的firewall/VPN設(shè)備。SG203可以90Mbps的速率用于200，000個(gè)并發(fā)會話的包檢測，SG208的級別則是可以600Mbps的速率用于300，000個(gè)并發(fā)會話。這與Cisco、Nokia和Nortel等的中級到高端安全產(chǎn)品的性能相當(dāng)。SG203能支持300個(gè)節(jié)點(diǎn)對節(jié)點(diǎn)的VPN通道，配有10/100M bit的WAN和LAN接口；SG208則支持1000個(gè)VPN通道，配有Gigabit Ethernet接口。
新的設(shè)備會不會替代某些大型網(wǎng)絡(luò)現(xiàn)存的安全基礎(chǔ)設(shè)施還很難說，但有些已經(jīng)集成到部署了基于Avaya的IP電信的公司內(nèi)部。現(xiàn)在已有多個(gè)防火墻廠商宣布支持H.323，包括Cisco、Check Point和NetScreen Technologies等。
賽迪網(wǎng) 中國信息化(industry.ccidnet.com)
相關(guān)鏈接: