ICEFLOW ENTERPRISE ROUTER R5000H

冰峰网络| 2005-06-14

ICEFLOW ENTERPRISE ROUTER R5000H是冰峰网络针对现代企事业用户的实际需求，精心研制的新一代基于IPSEC的第三层VPN路由器（产品照片如下）。和R5000L相比，R5000H具有更强性能，主要用于VPN网络的中心节点，与R5000L及R1700H联合在全动态IP的广域网络上（INTERNET/城域网）使用，同时支持ADSL、CABLE MODEM、固定IP等接入方式，可搭建统一的IP VPN网络，并能在今后经济有效地扩展新业务，如语音、视频监控等，同时集成防火墙、传输和加密等功能，能满足绝大部分企业用户中心节点VPN网络需求。

ICEFLOW R5000H具有极高的网络处理性能，提供丰富的备份方案及QoS特性，适用于数据、视频、语音等多种接入服务的解决方案，硬件采用全模块化结构，以其出众的可靠性、稳定性、安全性以及强大的功能，灵活的部署方式使之成为一种出色的企业级VPN解决方案，获得了用户的广泛好评，其比R5000L具有更强大的功能，在企业ERP、OA系统、分布式财务管理系统、视频会议、远程教育、视频监控等方面得到了广泛的应用，尤其用于VPN网络中心节点。

ICEFLOW 5000H是ICEFLOW 5000系列路由器的新成员，采用了更高性能的处理器和更加成熟的软件开发技术，较之原有的5000L路由器，其吞吐量更高，提供了很高的通讯性能。随着吞吐量的提高，用户采用5000H路由器部署网络将获得更高的应用性能，包括语音/数据集成性能，虚拟专用网VPN性能，支持语音和视频应用的更高带宽。5000H路由器将带你进入更加广阔、精彩的网络服务世界。高转发性能的设计使用户在部署ICEFLOW 5000H后能够解决整个网络中最为薄弱的接入层的老问题——设备性能与网络发展和应用变化的速度脱节。用户可以在未来网络的发展过程中根据自己的业务拓展情况和节点的的变化轻松的实现对网络性能和增值业务应用的拓展，避免像以往一次网络改造需要巨大的资金投入的情况，造成比较大的浪费。

主要特点：

◇ 支持双机备份

◇ 性价比高

◇ 高性能，安全可靠

◇ 灵活的终端接入

◇ 完善的QoS机制

安全：

◇ 基于国际标准IPSEC协议构建，最大程度保证公网传输中数据安全问题

◇ 支持3DES、AES、TWOFISH、SERPENT、BLOWFISH、CAST高强度加密算法

◇ 使用MD5、SHA1、SHA2算法保证数据的完整性

◇ 动态密钥交换机制，可根据安全性要求调整密钥生存周期，从而维护密钥的安全性

◇ 全面日志分析管理，并有IDS预警功能

◇ 使用冰峰专用ISK更可以将VPN Client用户和特定主机绑定，即使VPN Client用户名密码泄漏也绝无安全隐患。

稳定：

◇ 通过ICEFLOW的可靠协议进行IP地址交换，避免了使用动态DNS方式中可靠性无法保证的问题

◇ 自动拨号，断线自动恢复

◇ 线路恢复正常后，和其它节点VPN可在10秒内实现网络互通

◇ 工业标准设计，支持30000小时连续无故障运行

◇ 支持单机双线路分流备份及双机分流备份，全面保障VPN网络的正常运行

灵活：

◇ 支持全部通过动态公网IP地址建立VPN

◇ 支持城域网虚拟IP和公网IP之间建立VPN

◇ 支持跨局域网WINDOWS域登陆

◇ 支持“网上邻居”访问

◇ 按需组网，VPN网络拓扑上，同时支持无中心节点的网状结构和有中心节点的星型结构及混合复杂网络

◇ 支持在中心节点具有固定公网IP时，在5000H上内置“指纹认证”目录服务模块(此为冰峰特有专利技术)

◇ 集成了CBQ/HTB(QoS)优先级控制系统，可按客户需要对VPN及上网流量进行查看及比率调控

◇ 流量管理系统还可对局域网内指定IP、指定协议进行访问流量控制

◇ 支持组播通讯(MULTICAST)

◇ 内置接入服务器，支持通过PPTP/SSL二次拨号接入VPN从而实现移动办公

◇ PPTP/SSL Client用户控制及访问记录管理

◇ 提供客户端密码生成工具及移动用户每次拨入使用不同口令，移动用户拨入更加安全

◇ 使用冰峰专用客户端更可以将VPN Client用户和特定主机绑定，即使VPN Client用户名密码泄漏也绝无安全隐患

◇ 支持CONSOLE/SSH/WEB远程登陆管理方式

◇ 可通过监控中心即时监测各个节点使用状态

◇ 支持DDN、ADSL、CABLE等方式接入INTERNET

◇ 智能化自我监控自我恢复系统

◇ 支持在一个局域网中划分多个VLAN或者2个VPN网段

◇ 内置DNS，DHCP，WINS服务

◇ 产品内建UPDATE功能，一般新发布的功能均可以免费得到

◇ 传输路由一体化，DDN、FR等主线路出现故障时，能自动切换到备份线路传送数据

防火墙：

◇ 支持NAT穿越

◇ 内建基本动态包过滤防火墙，同时拥有内容过滤、URL地址名称过滤等功能

◇ 自动防止DOS，PING包攻击，保障网络畅通

◇ 支持静态/动态NAT（网络地址映射），实现内外网隔绝

◇ 支持PAT（端口转发），实现内部网站发布到INTERNET

◇ 访问策略控制，保障路由器的安全性

◇ 可按照IP，MAC和端口控制局域网用户上网

◇ 支持静态路由

◇ 强大管理功能可以根据时间对防火墙规则进行定义

性能及规格：

性能参数
并发会话连接数	20万个
每秒新会话数	1万个
明文吞吐量	83Mbps
3DES（192位）吞吐量	38Mbps
PPTP/SSL（128位）吞吐量	47Mbps
VPN通道数	1000个
VPN Client用户数	150个
IPSEC VPN速度测试
带宽	512K ADSL
文件大小	20M
时间	355s
平均速度	460Kbps
接口规格
RJ45	3个
DB9	2个
工作环境
工作温度	0－40℃
工作湿度	10-85%（相对湿度，非凝结）
电气指标
AC输入电压	220V
外形与重量指标
外形	1U标准设备
重量	2.6KG