华为中小企业网络解决方案(4)

　　功能强大的协议软件系统：Quidway　3600　系列路由器软件采用华为拥有完全自主知识产权的网络操作系统VRP。VRP（Versatile　Routing　Platform　），即通用路由平台，是华为公司在网络领域多年成功探索和应用的基础上发展起来的，是华为公司具有完全自主知识产权的网络操作系统，可支持华为公司的多种网络设备。它以功能强大的IP转发引擎为核心，将实时操作系统技术、设备及网络管理技术和各种网络应用技术等通过先进的体系结构设计，完美的融合为一体。它支持丰富的协议和特性，具有很强的可伸缩性、可配置性，并且接口开放，是一个可不断丰富和持续发展的系统平台。

　　完善的安全保障体系：Quidway　3600系列路由器提供全面的安全解决方案，为用户提供强大的安全保障体系。这些安全设施包括：包过滤技术、地址转换、VPN技术、CallBack技术、AAA、日志管理、验证等。

　　包过滤技术在IP层实现，Quidway　3600系列路由器提供了基于接口的包过滤和基于时间段的包过滤，既可以在一个接口的进出双向对报文进行过滤。还可以利用Quidway　3600系列路由器提供的实时时钟功能对于过滤规则起作用的时间范围进行设定，在系统掉电重起后，仍能保证时间的正确。

　　地址转换用来实现私有网络地址与公有网络地址之间的转换。地址转换的优点在于屏蔽了内部网络的实际地址，外部网络基本不可能穿过地址转换层直接访问内部网络。Quidway　3600系列路由器实现的地址转换能够将网内用户发出的报文的源地址全部映射成一个接口的地址。地址转换与按需拨号相结合，使局域网内用户通过路由器轻松上网的同时保证内部网络的安全性。

　　VPN技术是采用隧道技术在公网上实现虚拟的私有网，这种技术的主要思想是要将一种类型网络的数据包通过另一种类型网络进行传输。在二层支持这种隧道技术的协议有PPTP，L2F和L2TP。L2TP结合了前两个协议的优点，为众多公司所接受是二层通道协议的事实标准。三层的隧道技术有IPSec和GRE。Quidway　3600系列路由器全面支持L2TP、IPSec和GRE。

　　CallBack技术即回呼技术，最初由Client端发起呼叫，呼叫建立后要求Server端向本端回呼，而Server端接受呼叫，并决定是否向Client端发起回呼。利用CallBack技术可增强安全性。