桑榮CDMA VPN 路由器

桑榮 CDMA VPN 路由器是我公司面向金融交易、小型辦公等系統(tǒng)對移動數(shù)據(jù)業(yè)務(wù)需求開發(fā)的路由器產(chǎn)品。路由器基于CDMA無線公共網(wǎng)，在成熟的CDMA網(wǎng)絡(luò)上構(gòu)建無線數(shù)據(jù)網(wǎng)絡(luò)。路由器采用高性能的ARM9嵌入式CPU，報文處理能力強，WEB界面配置維護(hù)簡單，支持RS-232、以太網(wǎng)口、USB接口、語音接口，具有網(wǎng)絡(luò)互連、數(shù)據(jù)和多協(xié)議處理、網(wǎng)絡(luò)管理、語音通信、路由、動態(tài)VPN等豐富的功能，性價比高。產(chǎn)品適用于產(chǎn)品本身不帶TCP/IP協(xié)議棧，但具有RS-232、以太網(wǎng)、USB接口的設(shè)備，在金融交易、監(jiān)控管理等方案中作為分支路由器得到廣泛的應(yīng)用。

產(chǎn)品硬件原理框圖：

產(chǎn)品優(yōu)勢：
1、接入靈活：提供1或者4個10/100M以太網(wǎng)口，具有14KBps~64KBps的以太網(wǎng)線速轉(zhuǎn)發(fā)能力，配合提供PPPoE等接入?yún)f(xié)議，滿足不同用戶的組網(wǎng)需求。


2、支持多協(xié)議：支持豐富的路由協(xié)議（如RIP1,RIP2,OSPF等）以及L2TP,IPSEC,GRE等隧道協(xié)議
3、高安全性：豐富的網(wǎng)絡(luò)安全特性防火墻、包過濾、地址轉(zhuǎn)換、AAA、IPSec等完全保證用戶的網(wǎng)絡(luò)安全
CDMA路由器所采用的安全技術(shù)包括：
a、雙路備份：GPRS和CDMA雙模塊組合，在網(wǎng)絡(luò)發(fā)生突發(fā)性事件時，能夠在兩個網(wǎng)絡(luò)之間快速切換并備份數(shù)據(jù)，特別適合金融等行業(yè)。
b、AAA認(rèn)證：AAA提供了對用戶的驗證、授權(quán)及計費功能
c、包過濾技術(shù)：IP報文的IP包頭及所承載的上層協(xié)議(如TCP)每個域包含了路由器進(jìn)行處理的信息，包過濾通常用到IP報文的以下屬性：IP的源、目的地址及協(xié)議域；TCP或UDP的源、目的端口；ICMP碼、ICMP的類型域；可以由這些域的各式各樣的組合形成不同的規(guī)則。比如，要禁止從主機(jī)1.1.1.1到主機(jī)2.2.2.2的FTP鏈接，包過濾可以創(chuàng)建這樣的規(guī)則用于丟棄相應(yīng)的報文
IP目的地址＝2.2.2.2
IP源地址＝1.1.1.1
IP的協(xié)議棧＝6(TCP)
目的端口＝21(FTP)
d、 VPN技術(shù)
e、 地址轉(zhuǎn)換：地址轉(zhuǎn)換用來蘇實現(xiàn)私有網(wǎng)絡(luò)地址和公有網(wǎng)絡(luò)地址之間的轉(zhuǎn)換，地址轉(zhuǎn)換的有點在于屏蔽了內(nèi)部網(wǎng)絡(luò)的實際地址，外部網(wǎng)絡(luò)基本上不可能穿過地址代理來直接訪問內(nèi)部網(wǎng)絡(luò)。
桑榮CDMA Router實現(xiàn)的地址轉(zhuǎn)換能夠?qū)⒕W(wǎng)內(nèi)用戶發(fā)出的報文的源地址全部映射成一個接口的地址，使局域網(wǎng)內(nèi)用戶同過一臺路由器即可輕松上網(wǎng)。

4、操作維護(hù)簡單： 采用業(yè)內(nèi)通用的中英文WEB配置界面，簡單易懂，用戶無需培訓(xùn)即可全面配置產(chǎn)品。
5、豐富的接口類型： 產(chǎn)品具有多種互連能力，使用戶能夠采用接入技術(shù)。除RJ45接口外，還具有USB、語音接口、等全系列接口，能夠滿足用戶的多種互連要求。

構(gòu)建VPN安全網(wǎng)絡(luò)：

虛擬私有網(wǎng)(Virtual Private Network)簡稱VPN，是近年來隨著Internet發(fā)展起來的一種新技術(shù)，實現(xiàn)在公用網(wǎng)絡(luò)上構(gòu)建私人專用網(wǎng)絡(luò)。“虛擬”主要指這種網(wǎng)絡(luò)是一種邏輯上的網(wǎng)絡(luò)。
VPN業(yè)務(wù)特點:
1、VPN有別于傳統(tǒng)網(wǎng)絡(luò)，它并不實際存在，而是利用現(xiàn)有公共網(wǎng)絡(luò)，通過資源配置而成的虛擬網(wǎng)絡(luò)，是一種邏輯上的網(wǎng)絡(luò)。
2、VPN只為特定的企業(yè)或用戶群體所專用。從VPN 用戶角度看來，使用VPN 與傳統(tǒng)專網(wǎng)沒有區(qū)別。VPN 作為私有專網(wǎng)，一方面與底層承載網(wǎng)絡(luò)之間保持資源獨立性，即在一般情況下，VPN 資源不會被承載網(wǎng)絡(luò)中的其它VPN 或非該VPN 用戶的網(wǎng)絡(luò)成員所使用；另一方面，VPN 提供足夠安全性，確保VPN 內(nèi)部信息不受外部的侵?jǐn)_。
3、VPN不是一種簡單的高層業(yè)務(wù)。該業(yè)務(wù)建立專網(wǎng)用戶之間的網(wǎng)絡(luò)互聯(lián)，包括建立VPN 內(nèi)部的網(wǎng)絡(luò)拓?fù)?、路由計算、成員的加入與退出等，因此VPN 技術(shù)就比各種普通的點對點的應(yīng)用機(jī)制要復(fù)雜得多。
VPN業(yè)務(wù)優(yōu)勢:
1、在遠(yuǎn)端用戶、駐外機(jī)構(gòu)、合作伙伴、供應(yīng)商與公司總部之間建立可靠的安全連接，保證數(shù)據(jù)傳輸?shù)陌踩?。這一優(yōu)勢對于實現(xiàn)電子商務(wù)或金融網(wǎng)絡(luò)與通訊網(wǎng)絡(luò)的融合將有特別重要的意義。
2、利用公共網(wǎng)絡(luò)進(jìn)行信息通訊，一方面使企業(yè)以明顯更低的成本連接遠(yuǎn)地辦事機(jī)構(gòu)、出差人員和業(yè)務(wù)伙伴，另一方面極大的提高了網(wǎng)絡(luò)的資源利用率。
3、只需要通過軟件配置就可以增加、刪除VPN 用戶，無需改動硬件設(shè)施。這使得VPN 的應(yīng)用具有很大靈活性。
4、支持駐外VPN 用戶在任何時間、任何地點的移動接入，這將滿足不斷增長的移動業(yè)務(wù)需求。
典型VPN構(gòu)建企業(yè)內(nèi)部網(wǎng)示意圖:


技術(shù)參數(shù)：
項目 CDMA Router

硬件屬性 ARM9

接口屬性 (1+4)RJ45,USB,RS-232

軟件功能(功能屬性)APN、VPDN、NAT、FTP、TELNET、SNMP、PPTP、L2TP、IPSEC

供電(電壓、電流、功率) 5~35V

環(huán)境參數(shù) -30°C~+60°C

外形尺寸 196*120*30mm