Saro5150REDGERouter 产品说明文档 产品简介 Saro5150REDGERouter是我公司面向金融交易、小型办公等系统对移动数据业务需求开发的路由器产品。路由器基于EDGE无线公共网，在成熟的EDGE网络上构建无线数据网络。路由器采用高性能的ARM9嵌入式CPU，报文处理能力强，WEB界面配置维护简单，支持RS-232、以太网口、USB接口、语音接口，具有网络互连、数据和多协议处理、网络管理、语音通信、路由、动态VPN等丰富的功能，性价比高。产品适用于产品本身不带TCP/IP协议栈，但具有RS-232、以太网、USB接口的设备，在金融交易、监控管理等方案中作为分支路由器得到广泛的应用。 产品硬件原理框图： 产品优势： 1、接入灵活：提供1或者4个10/100M以太网口，具有14KBps~64KBps的以太网线速转发能力，配合提供PPPoE等接入协议，满足不同用户的组网需求。2、支持多协议：支持丰富的路由协议（如RIP1,RIP2,OSPF等）以及L2TP,IPSEC,GRE等隧道协议3、高安全性：丰富的网络安全特性防火墙、包过滤、地址转换、AAA、IPSec等完全保证用户的网络安全EDGE路由器所采用的安全技术包括：a、AAA认证：AAA提供了对用户的验证、授权及计费功能b、包过滤技术：IP报文的IP包头及所承载的上层协议(如TCP)每个域包含了路由器进行处理的信息，包过滤通常用到IP报文的以下属性：IP的源、目的地址及协议域；TCP或UDP的源、目的端口；ICMP码、ICMP的类型域；可以由这些域的各式各样的组合形成不同的规则。比如，要禁止从主机1.1.1.1到主机2.2.2.2的FTP链接，包过滤可以创建这样的规则用于丢弃相应的报文 IP目的地址＝2.2.2.2 IP源地址＝1.1.1.1 IP的协议栈＝6(TCP) 目的端口＝21(FTP)c、VPN技术d、地址转换：地址转换用来苏实现私有网络地址和公有网络地址之间的转换，地址转换的有点在于屏蔽了内部网络的实际地址，外部网络基本上不可能穿过地址代理来直接访问内部网络。桑荣EDGERouter实现的地址转换能够将网内用户发出的报文的源地址全部映射成一个接口的地址，使局域网内用户同过一台路由器即可轻松上网。4、操作维护简单：采用业内通用的中英文WEB配置界面，简单易懂，用户无需培训即可全面配置产品。5、丰富的接口类型：产品具有多种互连能力，使用户能够采用接入技术。除RJ45接口外，还具有USB、语音接口、等全系列接口，能够满足用户的多种互连要求。 构建VPN安全网络：虚拟私有网(VirtualPrivateNetwork)简称VPN，是近年来随着Internet发展起来的一种新技术，实现在公用网络上构建私人专用网络。“虚拟”主要指这种网络是一种逻辑上的网络。VPN业务特点:1、VPN有别于传统网络，它并不实际存在，而是利用现有公共网络，通过资源配置而成的虚拟网络，是一种逻辑上的网络。2、VPN只为特定的企业或用户群体所专用。从VPN用户角度看来，使用VPN与传统专网没有区别。VPN作为私有专网，一方面与底层承载网络之间保持资源独立性，即在一般情况下，VPN资源不会被承载网络中的其它VPN或非该VPN用户的网络成员所使用；另一方面，VPN提供足够安全性，确保VPN内部信息不受外部的侵扰。3、VPN不是一种简单的高层业务。该业务建立专网用户之间的网络互联，包括建立VPN内部的网络拓扑、路由计算、成员的加入与退出等，因此VPN技术就比各种普通的点对点的应用机制要复杂得多。VPN业务优势:1、在远端用户、驻外机构、合作伙伴、供应商与公司总部之间建立可靠的安全连接，保证数据传输的安全性。这一优势对于实现电子商务或金融网络与通讯网络的融合将有特别重要的意义。2、利用公共网络进行信息通讯，一方面使企业以明显更低的成本连接远地办事机构、出差人员和业务伙伴，另一方面极大的提高了网络的资源利用率。3、只需要通过软件配置就可以增加、删除VPN用户，无需改动硬件设施。这使得VPN的应用具有很大灵活性。4、支持驻外VPN用户在任何时间、任何地点的移动接入，这将满足不断增长的移动业务需求。典型VPN构建企业内部网示意图:技术参数： 项目 EDGERouter 硬件属性 ARM9 接口属性 RJ45,USB,RS-232 软件功能(功能属性) APN、VPDN、NAT、FTP、TELNET、SNMP、PPTP、L2TP、IPSEC 供电(电压、电流、功率) 5~35V 环境参数 -30°C~+60°C 外形尺寸 150*96*25mm