桑榮 CDMA VPN 路由器是我公司面向金融交易、小型辦公等系統對移動(dòng)數據業(yè)務(wù)需求開(kāi)發(fā)的路由器產(chǎn)品。路由器基于CDMA無(wú)線(xiàn)公共網(wǎng)，在成熟的CDMA網(wǎng)絡(luò )上構建無(wú)線(xiàn)數據網(wǎng)絡(luò )。路由器采用高性能的ARM9嵌入式CPU，報文處理能力強，WEB界面配置維護簡(jiǎn)單，支持RS-232、以太網(wǎng)口、USB接口、語(yǔ)音接口，具有網(wǎng)絡(luò )互連、數據和多協(xié)議處理、網(wǎng)絡(luò )管理、語(yǔ)音通信、路由、動(dòng)態(tài)VPN等豐富的功能，性?xún)r(jià)比高。產(chǎn)品適用于產(chǎn)品本身不帶TCP/IP協(xié)議棧，但具有RS-232、以太網(wǎng)、USB接口的設備，在金融交易、監控管理等方案中作為分支路由器得到廣泛的應用。

產(chǎn)品硬件原理框圖：

產(chǎn)品優(yōu)勢：
1、接入靈活：提供1或者4個(gè)10/100M以太網(wǎng)口，具有14KBps~64KBps的以太網(wǎng)線(xiàn)速轉發(fā)能力，配合提供PPPoE等接入協(xié)議，滿(mǎn)足不同用戶(hù)的組網(wǎng)需求。


2、支持多協(xié)議：支持豐富的路由協(xié)議（如RIP1,RIP2,OSPF等）以及L2TP,IPSEC,GRE等隧道協(xié)議
3、高安全性：豐富的網(wǎng)絡(luò )安全特性防火墻、包過(guò)濾、地址轉換、AAA、IPSec等完全保證用戶(hù)的網(wǎng)絡(luò )安全
CDMA路由器所采用的安全技術(shù)包括：
a、雙路備份：GPRS和CDMA雙模塊組合，在網(wǎng)絡(luò )發(fā)生突發(fā)性事件時(shí)，能夠在兩個(gè)網(wǎng)絡(luò )之間快速切換并備份數據，特別適合金融等行業(yè)。
b、AAA認證：AAA提供了對用戶(hù)的驗證、授權及計費功能
c、包過(guò)濾技術(shù)：IP報文的IP包頭及所承載的上層協(xié)議(如TCP)每個(gè)域包含了路由器進(jìn)行處理的信息，包過(guò)濾通常用到IP報文的以下屬性：IP的源、目的地址及協(xié)議域；TCP或UDP的源、目的端口；ICMP碼、ICMP的類(lèi)型域；可以由這些域的各式各樣的組合形成不同的規則。比如，要禁止從主機1.1.1.1到主機2.2.2.2的FTP鏈接，包過(guò)濾可以創(chuàng )建這樣的規則用于丟棄相應的報文
IP目的地址＝2.2.2.2
IP源地址＝1.1.1.1
IP的協(xié)議棧＝6(TCP)
目的端口＝21(FTP)
d、 VPN技術(shù)
e、 地址轉換：地址轉換用來(lái)蘇實(shí)現私有網(wǎng)絡(luò )地址和公有網(wǎng)絡(luò )地址之間的轉換，地址轉換的有點(diǎn)在于屏蔽了內部網(wǎng)絡(luò )的實(shí)際地址，外部網(wǎng)絡(luò )基本上不可能穿過(guò)地址代理來(lái)直接訪(fǎng)問(wèn)內部網(wǎng)絡(luò )。
桑榮CDMA Router實(shí)現的地址轉換能夠將網(wǎng)內用戶(hù)發(fā)出的報文的源地址全部映射成一個(gè)接口的地址，使局域網(wǎng)內用戶(hù)同過(guò)一臺路由器即可輕松上網(wǎng)。

4、操作維護簡(jiǎn)單： 采用業(yè)內通用的中英文WEB配置界面，簡(jiǎn)單易懂，用戶(hù)無(wú)需培訓即可全面配置產(chǎn)品。
5、豐富的接口類(lèi)型： 產(chǎn)品具有多種互連能力，使用戶(hù)能夠采用接入技術(shù)。除RJ45接口外，還具有USB、語(yǔ)音接口、等全系列接口，能夠滿(mǎn)足用戶(hù)的多種互連要求。

構建VPN安全網(wǎng)絡(luò )：

虛擬私有網(wǎng)(Virtual Private Network)簡(jiǎn)稱(chēng)VPN，是近年來(lái)隨著(zhù)Internet發(fā)展起來(lái)的一種新技術(shù)，實(shí)現在公用網(wǎng)絡(luò )上構建私人專(zhuān)用網(wǎng)絡(luò )?！疤摂M”主要指這種網(wǎng)絡(luò )是一種邏輯上的網(wǎng)絡(luò )。
VPN業(yè)務(wù)特點(diǎn):
1、VPN有別于傳統網(wǎng)絡(luò )，它并不實(shí)際存在，而是利用現有公共網(wǎng)絡(luò )，通過(guò)資源配置而成的虛擬網(wǎng)絡(luò )，是一種邏輯上的網(wǎng)絡(luò )。
2、VPN只為特定的企業(yè)或用戶(hù)群體所專(zhuān)用。從VPN 用戶(hù)角度看來(lái)，使用VPN 與傳統專(zhuān)網(wǎng)沒(méi)有區別。VPN 作為私有專(zhuān)網(wǎng)，一方面與底層承載網(wǎng)絡(luò )之間保持資源獨立性，即在一般情況下，VPN 資源不會(huì )被承載網(wǎng)絡(luò )中的其它VPN 或非該VPN 用戶(hù)的網(wǎng)絡(luò )成員所使用；另一方面，VPN 提供足夠安全性，確保VPN 內部信息不受外部的侵擾。
3、VPN不是一種簡(jiǎn)單的高層業(yè)務(wù)。該業(yè)務(wù)建立專(zhuān)網(wǎng)用戶(hù)之間的網(wǎng)絡(luò )互聯(lián)，包括建立VPN 內部的網(wǎng)絡(luò )拓撲、路由計算、成員的加入與退出等，因此VPN 技術(shù)就比各種普通的點(diǎn)對點(diǎn)的應用機制要復雜得多。
VPN業(yè)務(wù)優(yōu)勢:
1、在遠端用戶(hù)、駐外機構、合作伙伴、供應商與公司總部之間建立可靠的安全連接，保證數據傳輸的安全性。這一優(yōu)勢對于實(shí)現電子商務(wù)或金融網(wǎng)絡(luò )與通訊網(wǎng)絡(luò )的融合將有特別重要的意義。
2、利用公共網(wǎng)絡(luò )進(jìn)行信息通訊，一方面使企業(yè)以明顯更低的成本連接遠地辦事機構、出差人員和業(yè)務(wù)伙伴，另一方面極大的提高了網(wǎng)絡(luò )的資源利用率。
3、只需要通過(guò)軟件配置就可以增加、刪除VPN 用戶(hù)，無(wú)需改動(dòng)硬件設施。這使得VPN 的應用具有很大靈活性。
4、支持駐外VPN 用戶(hù)在任何時(shí)間、任何地點(diǎn)的移動(dòng)接入，這將滿(mǎn)足不斷增長(cháng)的移動(dòng)業(yè)務(wù)需求。
典型VPN構建企業(yè)內部網(wǎng)示意圖:


技術(shù)參數：
項目 CDMA Router

硬件屬性 ARM9

接口屬性 (1+4)RJ45,USB,RS-232

軟件功能(功能屬性)APN、VPDN、NAT、FTP、TELNET、SNMP、PPTP、L2TP、IPSEC

供電(電壓、電流、功率) 5~35V

環(huán)境參數 -30°C~+60°C

外形尺寸 196*120*30mm