华为SVN5600_5800系列安全接入网关技术主打胶片.pptx

华为安全接入网关技术交流主打胶片—SVN5600/SVN5800系列

目录附录VPN基础知识介绍SVN系列硬件介绍SVN系列软件介绍123

SVN5000安全接入网关全家福SVN5630,300MSSL加密吞吐量,1500并发用户,1U,4GE+2ComboSVN5660,500MSSL加密吞吐量，3000并发用户,1U,8GE+4SFPSVN5830,700MSSL加密吞吐量,6000并发用户,1U,8GE+4SFPSVN5850,1GSSL加密吞吐量,1.2万并发用户,1U,8GE+4SFPSVN5880,5GSSL加密吞吐量,10万并发用户,3U,4*10GE+16GE+8SFPWSIC-8SFPWSIC-4GE-BYPASSWSIC-8GEWSIC-2SFP+8GESAS-300GB扩展模块USG5600/USG5800系列共计6款设备覆盖300M~5GSSL加密性能，最大10万并发SSL用户接口最少6GE，最大扩展支持64*GE+14*10GE分销行业SVN5860,3GSSL加密吞吐量,4万并发用户,3U,2*10GE+8GE+8SFP

SVN5660SVN5630SVN5630SVN5660CPU型号CaviumCN6130(4核)CaviumCN6645(10核)形态1U1U固定接口4GE+2Combo8GE+4SFP最大接口数量4*10G+20GE+2Combo24GE+4SFP+4*10G槽位数2个扩展接口板8GE电、8GE光、8GE电+2*10GE光、4GE电口Bypass卡硬盘单硬盘300G电源标配单电源（双电源选配，可热插拔）最大功耗170WSVN5000硬件主机介绍——分销5600系列

SVN5830/5850SVN5830/5860SVN5860SVN5880CPU型号CaviumCN6645(10核)CN688032*1.2GCN688032*1.2G形态1U3U3U固定接口8GE+4SFP16GE+8SFP+4*10GE16GE+8SFP+4*10GE最大接口数量24GE+4SFP+4*10G56GE+8SFP+14*10G32GE+8SFP+4*10G槽位数252扩展接口板8GE电、8GE光、8GE电+2*10GE光、4GE电口Bypass卡硬盘单硬盘300G选配2*300G（RAID1）电源标配单电源（双电源选配，可热插拔）标配双电源最大功耗170W350W700WSVN5860/5880SVN5000硬件主机介绍——非分销5800系列

目录SVN系列硬件介绍SVN系列软件介绍12附录VPN基础知识介绍3

资源管理网关安全终端安全认证授权Web代理文件共享端口转发网络扩展多媒体隧道云接入VPNDBRadiusSecurIDLDAPAD内置CA外置CA主认证方式短信认证图形码终端标识码辅助认证方式本地用户本地组外部组主机检查缓存清理转发策略黑白名单NAT攻击防范虚拟防火墙虚拟网关内网隔离系统页面定制时间计划用户锁定管理员分级管理密码策略虚拟网关策略用户、组策略防火墙虚拟网关角色绑定单点登录SVN功能框架

访问随心，卓越的接入能力：融合6种VPN技术，兼容7种主流操作系统业务随行，敏捷的访问体验：链路动态优选，流量带宽管理，VIP用户优先上线SVN：定义安全高效的远程接入方式安全随身，立体的防护管控：10种身份认证方式，6000+应用识别管控

访问随心，卓越的接入能力1－－－5种VPN技术－－－7种终端类型－－－4种访问功能

SSLVPNIPSecVPN强大VPN功能终端到网络场景web浏览器接入；客户端软件接入；用户认证，角色管理，终端安全检查；网络到网络场景网关与网关建隧道；两端网络直接连通；L2TPoverIPSec终端到网络场景客户端软件接入；用户认证；GREoverIPSec与IPSec结合，保护路由协议、语音、视频等组播报文；MPLSVPN在骨干网上转发VPN报文；

接入方式基于SSLVPN协议：web浏览器、SSL客户端软件；基于IPSecVPN协议：标准IPSec客户端软件；接入方式基于SSLVPN协议：web浏览器；基于IPSecVPN协议：终端操作系统自带的IPSec客户端软件；泛终端接入——7种主流OS

Web代理对内网Web资源的无客户端访问无客户端的SSLVPN访问，只通过标准浏览器，无需安装任何客户端软件或网页插件；SVN网关充当客户端和服务器之间的代理；URL改写并隐藏，使内网服务器地址对公网用户不可见；URL级访问控制，可控制用户对某一张具体页面的访问权限。webserv