USG2200BSR多业务安全网关 - 华为产品
正在建设中!

提示

您还没有登录,是否需要进入登录页面?

提示

您没有下载该文档的权限,抱歉!

申请权限 返回

免费注册下载营销资料

  • *
  • *
  • *
  • *
  • *
  • 我愿意华为公司代表与我联系
  • 我愿意通过电子邮件,接收来自华为的产品和资讯信息

如果您已有华为账号,请登陆下载

USG2200BSR多业务安全网关

华为USG2200BSR安全路由网关集成丰富的防火墙、VPN和应用优化功能,有效保护企业网络免受外界攻击,精细化控制企业带宽,保障关键业务顺畅运行。同时该产品采用模块化设计,支持按需灵活扩展,能充分满足企业未来发展需求,是小企业、企业分支机构的理想之选。


随着企业信息化程度不断提高,在企业多元化应用发展过程中,路由器、交换机、防火墙等逐渐变得缺一不可,而根据企业传统业务系统部署,这些设备只能“叠加”起来,形成“糖葫芦”式的庞杂系统。但是,“叠加”的设备给企业带来了高昂的维护成本、设备兼容性、设备速率瓶颈等一系列问题,严重影响了网络设备的性能。尤其对于中小企业来说,他们与大型企业同样面临着安全威胁,但却没有足够的人力、物力来建设同样的组织和架构,IT设备的管理维护成为一大难题。


华为USG2200BSR安全路由网关是为满足小企业,企业分公司,远程办公站点集接入、交换、安全于一体需求的综合业务网关。USG2200BSR系列将强大的IP路由,灵活的网络连接以及安全性融合在模块化的单一设备中,能快速可扩展地支撑企业业务应用。凭借其集成式,模块化和可扩展的系统结构为企业提供随需而变的业务灵活性和投资保护。



产品型号

USG2205BSR

USG2220BSR

标配接口 2GE Combo 2GE Combo
扩展槽 4MIC+1FIC 4MIC+2FIC
适用规模 200-400人 400-600人

USG2200BSR支持多种接口卡,包括FE/GE/E1/CE1/ADSL/串口卡等,按使用槽位的不同,分为MIC、DMIC(双MIC高)、FIC、DFIC卡(双FIC高)。




板卡型号

接口类型 描述

1端口百兆以太网接口卡


MIC 1端口百兆接口卡。工作在10M/100M速度下,能实现自适应。

5端口百兆以太网接口卡


MIC 5端口百兆接口卡。工作在10M/100M速度下,能实现自适应。

8FE+2GE以太网接口卡


DMIC 8端口百兆、2端口千兆混合接口卡。

ADSL接口卡


MIC 1端口ADSL OVER POTS接口模块。提供RJ11电话线接入,上行1.0Mbit/s,下行24Mbit/s

同异步串口接口卡


MIC 1端口/2端口同异步串口接口卡。可作为 DCE 或者 DTE,支持多种物理层协议:V.24/V.35/X.21等协议,最大速率为 2.048Mbit/s。 异步串口支持 RS232 协议,最大速率为 115.2kbit/s。

通道化/非通道化E1接口模块


MIC 提供E1接入。通道化E1可将通道任意分组实现多次捆绑 。最大速率为 2.048Mbit/s。

3G WAN接口卡


MIC 支持WCDMA/CDMA2000/TD-SCDMA等3种制式的3G接入。

1端口G.SHDSL接口模块


MIC G.SHDSL是高比特率数据用户线(Single-Pair High-Speed Digital Subscriber Line)的简称,利用现有电话线,可以提供对称的最高能达到5.7Mbps的速率。

1GE接口卡


FIC 1端口千兆WAN接口卡。

4GE接口卡


FIC 4端口千兆WAN接口卡

16GE+4SFP交换模块


DFIC 16个千兆交换接口、4个光接口扩展槽混合接口板。

18FE+2SFP交换模块


DFIC 18个百兆兆交换接口、2个光接口扩展槽混合接口板。

2FE2FEC


FIC 2个百兆电口、2个百兆电/光口互斥接口混合WAN接口模块。

多核硬件,性能优异

USG2200BSR采用多核硬件和多线程并行处理技术保证了数据业务的高速处理能力,提高了客户体验度,结合华为稳定的VSP软件平台,超长的无故障使用时间,保证客户业务的稳定可靠,为企业提供永续的业务运行。



网络灵活接入,满足企业多种接入需求

为满足客户业务发展需求,USG2200BSR系列模块化架构可随网络需求增长而提高容量;


模块化接口可提供更高的带宽、多种连接选项以及网络弹性。


1)全无线组网

USG2200BSR通过WIFI下行、3G上行,快速部署网络,实现业务即时上线。USG2200BSR的WIFI机型提供WPA-PSK,WPA2-PSK,WEP,AES和TKIP加密方式的WLAN接入,支持802.11a/b/g/n多种模式,兼容客户原有设备,避免投资浪费;支持内置插卡和USB接口两种方式扩展3G,3G制式全支持(WCDMA/CDMA2000/TD-SCDMA)。


2)多种上行接口扩展

USG2200BSR接口类型丰富支持FE/GE、E1/CE1、串口、ADSL2+、G.SHDSL等,保护用户投资,上行接入速率丰富,从64Kbps到1Gbps,客户可以根据业务需求灵活选择


多服务集成,降低企业TCO

USG2200BSR集路由、交换、无线(Wi-Fi、3G)、安全功能于一体;


1)IPv4/IPv6全支持

USG2200BSR系列提供丰富路由特性,不仅支持IPv4路由(静态路由、RIP、OSPF与BGP动态路由),还支持完整的IPv6路由协议(支持RIPng、OSPFv3、BGP4+、IS-IS V6等路由协议;支持IPv6 over IPv4隧道、双栈、NAT64等过渡技术),IPv4/IPv6全兼容,从而使组网应用更加灵活;


2)高容量交换接口扩展

USG2200BSR可以通过接口卡扩展,最高支持26GE+16FE个接口,满足中小型企业终端、服务器的接入的需求,无需单独采购交换机,节约用户投资;


3)支持全制式WiFi接入

USG2200BSR通过扩展WIFI接口卡,提供WPA-PSK,WPA2-PSK,WEP,AES和TKIP加密方式的WLAN接入,支持802.11a/b/g/n多种模式;通过提供双天线增益,自动速率调整,无线信道选择,可调发射功率,加密,广播抑制与SSID隐藏等特性提供安全可靠的WLAN AP功能;


USG2200BSR系列通过有效融合多种业务,简化了维护工作,节能减排,进而提高了运营效率,降低了运维成本;



安全增值,全面防护

1)完善的网络防御能力

USG2200BSR集成的状态检测防火墙功能在抵御各种网络攻击和DDoS攻击的同时,提供完备的网络地址转换功能,并能对应用层攻击进行实时检测与防护;集成的IPSec VPN功能在高性能硬件加解密芯片保障下加密性能在业界同类产品中处于领先位置,且支持DES,3DES,AES与RSA等多种加密算法,能够提供高强度加密传输的自由安全连接;


2)应用优化,提升网络效率

USG2200BSR支持100多种IM/P2P应用协议识别,基于时间、应用、用户、带宽、连接数的多方位调控手段,让IM/P2P随您掌控,可有效保障关键业务带宽,提升带宽利用率,提升员工工作效率。


型号 USG2200BSR
USG2205BSR USG2220BSR
I/0及扩展
标配接口 2GE Combo  
扩展槽位 4MIC+1FIC 4MIC+2FIC
接口模块类型 MIC:
1FE、5FSW、1E1、1CE1、1WiFi、1SA、2SA、1ADSL2+、4G.SHDSL.bis、2G.SHDSL.bis、1G.SHDSL.bis、3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA、DMIC-8FE2GE
FIC:
2E1、2CE1、4E1、4CE1、8E1、8CE1、2F2C、1GE、4GE
DFIC:
18FSW-2S、16GSW-4S
USB扩展:WCDMA 3G、CDMA2000 3G、TD-SCDMA 3G
路由
IPV4 IPv4:静态路由、RIP、OSPF、BGP、IS-IS
IPV6 IPv6:RIPng、OSPFv3、BGP4+、IPv6 IS-IS、IPv6RD、ACL6
组播 IGMP V1/2/3、PIM-DM、PIM-SM、MSDP
功能
VPN类型 IPSEC/L2TP/MPLS
基础安全防护 状态防火墙、NAT、身份认证、访问控制和Anti-DDoS
应用程度管控 IM/P2P控制
物理特性
尺寸 (W*D*H) 442*414*86.1mm
标配重量 6.5Kg
满配重量 ≤13.5kg
电源AC 100~240V
电源DC -48~-60V
功耗 210W
长期工作温度 0~45°C
非工作温度 -40~70°C
长期工作湿度 10~90%
非工作湿度 5%~95%

1.中小企业一体化组网

客户挑战:中小企业、分支机构在部署网络时,需要路由器、交换机、无线AP等多种设备,增加采购成本;企业需要维护多个设备,需求配备专门店人员来管理,增加企业人员成本和维护成本。


方案优势:USG2200BSR集多种功能与一体:支持完整的路由功能,通过接口扩展最高支持40多个下行接口,可满足一般企业终端接入的需求;通过扩展无线模块,可以当作无线AP,支持802.11a/b/g/n等制式,兼容中小企业各种无线设备的接入。


2. 中小企业互联网安全接入

客户挑战:随着互联网的飞速发展,各企业均通过互联网来开发业务、加强联系、搜索信息,不同企业由于链路部署和网络规模不同,对接入方式的诉求也不尽相同,单一接入方式的设备很难再适应企业的发展诉求;互联网上的各种应用不断侵蚀企业带宽,企业日益增加带宽却还不能满足应用需求,带宽管控亟待解决。


方案优势:BSR提供Serial、G.SHDSL、ADSL、E1、3G、Wifi等多种上下行链路接口,满足各种接入需求;同时支持双上行链路,有效保障链路可靠性;BSR基于用户、应用、时间等多维度的应用控制,可以有效控制带宽滥用,保证关键业务的带宽,节约企业带宽投资。


3.企业VPN组网

客户挑战:当今,随着网络业务的迅速发展,企业必须扩展其内网应用服务资源和数据资源的访问领域,以满足越来越多的远程接入需求,比如分支机构接入、合作伙伴接入、客户接入、远程办公接入等。接入的网络环境也越来越复杂,接入的场景更是千变万化。如何在保证内网安全的前提下,确保处于各种复杂的网络环境以及接入场景的合法用户,能够安全接入内网,对现代企业网络提出了新的挑战。


方案优势:BSR系列安全路由网关提供了多种安全接入功能,满足企业分支之间、企业分支与总部之间、合作伙伴访问企业内部信息的需求。总部和分支架构建立隧道,包括GRE VPN、IPSEC VPN、L2TP VPN安全隧道,实现数据的安全访问与传输。


4.IPV6组网应用

客户挑战:随着IPv4地址的耗尽,IPv6应用的逐渐普及,在教育、政府等行业,IPv6环境下的组网越来越多,如何保证原有IPv4的应用与IPv6应用的互联互通、协调运行、资源共享,是IPv6环境下新的挑战。


方案优势:华为BSR系列支持完整的IPv6路由协议,支持RIPng、OSPFv3、BGP4+、IS-IS V6等路由协议;支持IPv6 over IPv4隧道、双栈、NAT64等多种过渡技术,可无缝联接IPv4与IPv6网络,实现应用互访、资源共享。


编码 项目描述
1.1 主机
USG2205BSR-AC USG2205BSR交流主机(2GE Combo,4MIC+1FIC,1AC电源)
USG2220BSR-AC USG2220BSR交流主机(2GE Combo,4MIC+2FIC,1AC电源)
USG2220BSR-DC USG2220BSR直流主机(2GE Combo,4MIC+2FIC,1DC电源)
1.2 接口扩展模块
MIC-1E1 1端口非通道化E1接口板(DB15)
MIC-1CE1 1端口通道化E1接口板(DB15)
MIC-3G-WCDMA 3G-WCDMA业务板
MIC-3G-CDMA2000 3G-CDMA2000业务板
MIC-3G-TDSCDMA 3G-TD-SCDMA业务板
MIC-1G.shdsl 1路G.shdsl接口板
MIC-2G.shdsl 2路G.shdsl接口板
MIC-4G.shdsl 4路G.shdsl接口板
MIC-1FE 1端口百兆以太网电接口板(RJ45)
MIC-5FE 5端口百兆以太网交换电接口板(RJ45)
MIC-1SA 1路同异步串口接口板
MIC-2SA 2路同异步串口接口板
MIC-ADSL2+-MUL ADSL2+多PVC功能接口板
MIC-ADSL2+-SIN ADSL2+MIC接口板
MIC-WIFI WLAN业务板
DMIC-8FE2GE 8FE(RJ45)+2GE(RJ45)混合接口板
FIC-2E1 2端口非通道化E1接口板
FIC-2CE1 2端口通道化E1接口板
FIC-4E1 4端口非通道化E1接口板-DB44-75欧
FIC-4CE1 4端口通道化E1接口板-DB44-75欧
FIC-8E1 8端口非通道化E1接口板-DB44-75欧
FIC-8CE1 8端口通道化E1接口板-DB44-75欧
FIC-2FE2FEC 2FE(RJ45)+2FE(RJ45&SFP)混合接口板
FIC-1GE-RJ45 1端口千兆以太网电接口板(RJ45)
FIC-4GE-RJ45 4GE(RJ45)电接口板
DFIC-16GE4SFP 16GE(RJ45)+4GE(SFP)混合接口板
DFIC-18FE2SFP 18FE(RJ45)+2GE(SFP)混合接口板
USB-3G-WCDMA 功能模块-USG-USGM1WCDMA-USB 3G WCDMA卡
USB-3G-CDMA2000 功能模块-USG-USGM1CD2K-USB 3G CDMA2000
USB-3G-TDSCDMA 功能模块-USG-USGM1TD-USB 3G TDSCDMA

专题报道


相关产品

相关案例

文档中心 新闻中心 案例库 视频专区 电子期刊