|
厂商：Sinfor |
| 类别：网络产品/Sinfor IPSec VPN |
| 型号：Sinfor S5100系列 |
即插即用、免维护
- WEB中文界面，配置简单易用；
- 一体化嵌入式1U硬件平台、低功耗；
- 内置电源，系统运行稳定可靠；
高性价比
- 与同等价位的IPSec VPN产品相比、性能超群；
- 集成IPSec VPN、防火墙，支持DMZ；
- 国内最多的VPN专利技术，产品屡获大奖；
- 支持集中管理和维护、智能升级、实时监控；
|
SINFOR S5100 VPN网关是深信服科技IPSec VPN系列产品中面向小型企业、中小型企业分支机构推出的高性价比VPN网关。适用于小型网络数据中心或者中型企业分支网络的VPN部署。该产品集成IPSec VPN和状态检测防火墙功能，内置高性能RISC NP处理器，保证产品的高可靠性和突出的性能。
SINFOR S5100 VPN网关内置PPPOE拨号程序，支持xDSL、小区宽带等多种接入方式。带有3个10/100 Base-T网络接口（1*LAN,1*WAN,1*DMZ）。VPN加密速度（AES 128bit）可达10 M，防火墙吞吐量（双向256 bits）达50M，支持并发50条VPN隧道。IPSec VPN功能具有SINFOR 所有高端VPN产品的全部功能特性，集成多项VPN专利技术，支持动态IP、NAT穿透、QOS、VPN内访问权限划分等功能。
与此同时，我们将结合用户的实际需求，推出了该型号的系列产品，性能和功能模块不同，产品参数也会有所不同，供用户选用。
IPSec VPN性能参数
- IPSec VPN 加密速度（AES 128bits）：10 Mbps
- IPSec VPN隧道数 ：50 条
- 并发IPSec客户端数：50
- IPSec VPN 转发时延：0.3-0.5 ms
防火墙性能参数
- 防火墙吞吐量（双向 256 bits包）：50 Mbps
- 最大并发会话数目：20,000
- 最大防火墙规则数目：2048
- 最大URL匹配数目：1024
- 最大时间规则数目：128
- 最大QOS规则数目：128
网络接口
- 局域网接口：100BASE-T (RJ-45) * 2
- 广域网接口：100BASE-T (RJ-45) * 1
- 扩展接口：无
- 串口：RS232*1
电源
- 输入电压：180-240V
- 冗余电源：无
环境
- 工作环境温度：-10~ 50 ℃
- 环境相对湿度：5~90%，非冷凝
技术规范：
- 外型尺寸(cm)：43.9(W)×25(D)×4.45(H)
- 重量：1.1Kg
面板显示：
- LED网路指示灯*3
- LED告警指示灯*1
- LED运行指示灯*1
高安全性
SINFOR S5100系列产品提供了多种安全机制，有效保证了用户接入、数据传输和访问的安全性。
| 特性 |
优势 |
| 隧道加密 |
内置AES 128 bit加密算法，可通过软件或硬件卡的形式扩展其他加密算法，保证数据安全传输； |
| 数据完整性 |
使用MD5、SHA算法保证数据完整性； |
| 集成多种认证机制 |
支持常规的账号口令、Radius、LDAP等认证系统，并支持基于硬件的HARD CA身份认证鉴权系统（发明专利），实现VPN接入用户账号与接入计算机硬件信息进行捆绑认证； 支持基于硬件的USB key身份验证机制（发明专利），只有使用基于USB Key硬件的用户才允许接入，即插即用，安全方便； |
| 防火墙功能 |
支持包过滤、URL过滤、访问监控、上网控制、用户认证、流量控制、Qos、DHCP服务等；独有的防火墙规则虚拟在线测试技术可避免人为设置错误产生安全隐患； 防DOS攻击功能不仅能够防止来自外部的DOS攻击（如SYN Flood攻击），对于内部发起的DOS攻击也可进行有效防御； |
严格的访问权限控制
SINFOR S5100系列产品为VPN接入提供了细粒度的权限控制，指定的用户只允许访问指定的资源。同时，5级的QOS管理功能，为不同级别的应用系统提供相应的服务保障。
| 特性 |
优势 |
| VPN内的访问权限控制 |
按用户权限指定VPN访问权限，细致的访问权限划分有效控制接入用户所能够访问的各项应用。 |
| QOS管理 |
按服务类别分优先级，重要数据将得到优先传输； |
速度快、效率高
SINFOR S5100系列产品采用改进的IPSec协议提高传输效率，内置高效的LZO算法和专用的网络芯片处理器，为各项应用提供了更快的VPN体验。
| 特性 |
优势 |
| 改进传输协议 |
独创SINFOR SL 协议，多包封装，减少数据冗余； |
| 优异的传输性能 |
既可使用TCP协议封装，也可使用UDP协议传送，无论在何种网络环境下，SINFOR VPN都有优异的性能表现。 |
| 高效的LZO压缩算法 |
内置LZO高速压缩算法，提高VPN传输速度，网络带宽利用率达130%以上 |
| 专用的网络芯片处理器 |
采用专用网络芯片处理器，提高VPN处理速度 |
稳定可靠
SINFOR S5100系列产品互为备份的双寻址系统，保证了VPN的寻址可靠。内置隧道自愈功能，使得即使由于线路故障产生的VPN网络中断，也能够迅速恢复。
| 特性 |
优势 |
| 互为备份的双寻址系统 |
基于Web的动态寻址技术（发明专利）：支持动态IP，并采用主备份双寻址系统，保证VPN寻址可靠，企业可自建寻址服务器 |
| 隧道自愈功能 |
一旦线路恢复，隧道将自行愈合，无需人工干预； |
| 嵌入式平台 |
低功耗、环境适应性强，寿命长； |
| 平均无故障时间 |
30000小时 |
简化的可管理性
SINFOR S5100系列产品提供了人性化的管理界面、丰富的日志中心以及集中管理功能，用户仅仅通过简单的几步即可完成VPN部署和管理。
| 特性 |
优势 |
| Web管理界面 |
采用直观的Web管理界面、CLI 高级配置和远程管理，可采用配置向导进行快速配置； |
| SNMP |
支持SNMP V1和V2协议； |
| “零配置”的VPN客户端 |
基于USB Key的IPSec VPN硬件客户端，实现IPSec VPN客户端的“零配置”（发明专利）。采用USB Key的VPN客户端，随身携带、即插即用，减少管理和维护成本； |
| 分权限管理 |
分为查看和编辑两种管理员权限 |
| 备份功能 |
支持本地和远程备份及恢复，日志以文件方式备份 |
| 集中管理 |
可升级至SINFOR SC版本可实现统一的日志统计和报表功能； |
| 丰富的日志中心 |
提供系统信息，告警日志，错误日志，调试日志等多种日志，支持独立日志服务器，可升级至SINFOR SC版本可实现统一的日志统计和报表功能； |
可扩展性
SINFOR S5100系列产品提供了灵活的授权策略和扩展特性，并可通过升级获得新的功能特性。
| 特性 |
优势 |
| 修改序列号获得授权 |
支持通过序列号修改授权数，获得新的接入授权； |
| 通过升级OS获得新特性 |
支持本地和远程升级Sinfor OS，获得新特性 |
| 支持升级至SC集中管理平台 |
可升级至SINFOR SC版本实现集中管理和实时监控，并实现策略的自动下发、离线配置和智能升级； |
| 支持所有SINFOR 产品互连 |
所有SINFOR VPN产品都可互连互通，按需构建整体VPN网络； |
|
