集成VPN和VoIP
—談港灣低端路由器NetHammer M582/M562
2004/04/13
越來越多的企業(yè)意識到他們對業(yè)務的要求日益增長。既要求企業(yè)內(nèi)部網(wǎng)絡的高速交換，又要求和遠端分支建立安全加密的VPN隧道，同時為了節(jié)省長途電話費用要在數(shù)據(jù)IP網(wǎng)上傳輸話音業(yè)務，為安全保密又要求辦公網(wǎng)和業(yè)務網(wǎng)相互邏輯隔離，為容災又要考慮鏈路保護和設備備份，甚至還會加上各種認證系統(tǒng)、記賬系統(tǒng)、防病毒系統(tǒng)等等。
要實現(xiàn)這樣一套完善的應用系統(tǒng)需要哪些東西呢？高性能的三層交換機來實現(xiàn)內(nèi)網(wǎng)的高速交換，專業(yè)的VPN網(wǎng)關來實現(xiàn)安全加密的VPN隧道，專業(yè)的IP
PBX來實現(xiàn)在數(shù)據(jù)IP網(wǎng)上傳輸話音，并且還要數(shù)據(jù)設備提供相應的QoS保障，還要支持MPLS VPN的路由器來實現(xiàn)網(wǎng)絡的邏輯隔離等等……要投資一套這樣的系統(tǒng)對于中小型企業(yè)來說確實是難以接受的。如何在一個設備上集成實現(xiàn)多種業(yè)務的應用呢？在為用戶節(jié)省大量的投資的同時，又要保證網(wǎng)絡本身的穩(wěn)定高效呢？
“交換路由一體化”的理念是現(xiàn)在低端路由器設備的一種發(fā)展趨勢，港灣的NetHammer M582/M562就是基于這種理念，在低端設備上實現(xiàn)真正的“交換路由一體化”。M582和M562在主控板上固化兩個GE口，并能支持一塊20口10/100M＋1口1000M的模塊，做到了和交換機一樣的處理能力和端口密度。
安全加密VPN是目前流行的技術趨勢，從傳統(tǒng)的VPN技術ATM、FrameRelay、X.25到目前的L2TP、GRE、IPsec、MPLS
VPN等技術，NetHammerM582/M562都全面支持。傳統(tǒng)的GRE隧道必須兩端IP地址固定方可建立，但是NetHammerM5系列路由器支持隧道一端的地址協(xié)商，中心路由器可通過共享的key值，智能判斷出分支路由器，完成GRE隧道的建立。這種擴展的GRE隧道技術配合IPSec加密技術以及港灣專門設計的VPN硬件加密卡，支持多塊同時工作，以達到高處理性能。為用戶提供靈活、高效、安全的VPN解決方案，為企業(yè)應用提供最佳的VPN網(wǎng)絡平臺。
NetHammerM582/M562還提供了豐富的語音特性，針對用戶的不同情況，可提供的語音模塊類型有：FXS、FXO、E&M、E1DV，使用E1DV模塊最多可以提供180路IP電話接入。語音模塊支持G.711、G.723、G.729等多種編碼算法，支持MGCP，支持H.323協(xié)議棧，提供強大的Gatekeeper和H.323
Proxy處理能力，可與其它廠家的各種H.323終端（IP電話、視頻電話等）兼容，有效保護了用戶的已有投資。
關注網(wǎng)絡多業(yè)務的同時，人們也開始對不同的業(yè)務指定不同的質(zhì)量保證，這就是我們常說的QoS。NetHammer M582/M562支持基于DiffServ模型的IP/MPLS
QoS策略，為網(wǎng)絡業(yè)務流量提供了精確的流分類粒度，支持CAR/GTS、RED/WRED/SARED、PQ/CQ/WFQ/CBWFQ等QoS策略，精確保證不同業(yè)務的帶寬和時延，極大地增強了對網(wǎng)絡流量擁塞的有效控制。NetHammer系列路由器的QoS業(yè)務特性有助于提升IP網(wǎng)絡的品質(zhì)，滿足用戶對高質(zhì)量業(yè)務的需求，實現(xiàn)數(shù)據(jù)、語音、視頻等業(yè)務在IP網(wǎng)絡上的融合與統(tǒng)一。
談互聯(lián)網(wǎng)你必須談互聯(lián)網(wǎng)的應用，沒有應用的平臺一切技術都是空談。港灣的NetHammerM582/M62就是秉承了這種設計思想，一切技術以應用為根本，以用戶需求為根本。
賽迪網(wǎng)
中國信息化(industry.ccidnet.com)
相關鏈接: