H3C ICG信息通信网关速查手册
3、网吧ICG网关功能介绍(产品功能)
攻击防范－ICG 上如何实现防ARP攻击
ICG中的IPMAC绑定功能可以保证表项中的ARP表项不会被篡改 ，仅允许IP/MAC绑定的客户端访问外网 可以保证设备
的ARP表项不会溢出。
攻击防范－ICG 如何实现防ARP欺骗
ICG 特有 Top10 功能
流量统计很多路由器都有。ICG 网吧路由器可以根据端口和IP
地址进行流量统计，其特有Top10特性，可以根据任意一项
数据进行排列显示，实时掌握网络动态。
定位方式—维护
ICG 的维护功能提供“定位信息导出”和“设备自检”功能
定位信息导出：提供设备运行所有信息，便于问题定位 设 备 自 检：提供网络管理员当前设备的运行情况
上行速率限制（KB/s）
下行速率限制 （KB/s）
100KB/s
200 KB/s
100KB/s
200KB/s
100KB/s
200KB/s
200KB/s
400KB/s
200KB/s
400KB/s
NAT表项 限制数 300-500 300-500 300-500 300-500 300-500
对于低于100PC或大于200PC的网吧，则可适当提高和降低IP限速值， 具体可以参考上表比例调整
ICG
游戏对抗区
电影服务器 游戏服务器
计费服务器 监控服务器
VIP视频区 普通上网区 无线体验区
网吧PC数、线路带宽、网吧业务类型等都是确定设备型号的主要因素
ICG设备能力参考
设备能力
网吧PC数
包转发率64byte 转发性能64byte
H3C ICG2000_CT-CMW520-E1710 版本说明书
H3C ICG2000_CT-CMW520- E1710版本说明书杭州华三通信技术有限公司H3C ICG2000_CT-CMW520-E1710版本说明书关键词：版本信息存在问题与规避措施摘要：对相应产品版本相关信息进行了详细说明，包括版本信息、存在问题与规避措施、配套资料、版本升级操作指导。
缩略语：缩略语英文全名中文解释LAN Local Area Network 局域网MAC Media Access Control媒质访问控制IGMP Internet Group ManagementProtocol互联网组播管理协议VLAN Virtual Local Area Network虚拟局域网STP Spanning Tree Protocol 生成树协议RMON RemoteMonitor(SNMP)远程监视器GMRP GARP Multicast RegistrationProtocolGARP多播注册协议 ACL Access Control List 访问控制列表DHCP Dynamic Host ConfigurationProtocol动态主机配置协议 OSPF Open Shortest Path First 开放式最短路径优先 RIP Routing Information Protocol 路由信息协议ARP Address Resolution Protocol 地址解析协议AAA Authentication AuthorizationAccounting认证－授权－计费 RSTP Rapid Spanning Tree Protocol快速生成树协议 PIM Protocol Independent Multicast协议无关组播协议 LPM Longest Prefix Match 最长匹配QoS Quality of Service 服务质量UTP Unshielded Twisted Paired 非屏蔽双绞线缩略语英文全名中文解释SFP Small Form-Factor Pluggable小型可插拔ConverterGBIC GigabitInterface千兆接口转换器目录1 版本信息 (6)1.1版本号 (6)1.2历史版本信息 (6)1.3版本配套表 (6)2 版本使用限制及注意事项 (7)2.1使用限制 (7)2.2注意事项 (7)3 版本特性说明 (7)3.1版本硬件特性 (7)3.2版本软件特性 (9)4 版本变更说明 (11)4.1特性变更说明 (11)4.2命令行变更说明 (13)4.3 MIB变更说明 (18)4.4操作方式变更说明 (18)5 存在问题与规避措施 (18)6 解决问题列表 (19)6.1 CMW520-E1710版本解决问题列表 (19)6.2 CMW520-R1618P07版本解决问题列表 (19)6.3 CMW520-R1618P01版本解决问题列表 (20)7 配套资料 (21)7.1配套资料清单 (21)8 版本升级操作指导 (21)表格目录表1历史版本信息表 (6)表2 ICG2000_CT-CMW520-E1710版本配套表 (6)表3 ICG 2000_CT系列产品硬件特性 (7)表4 ICG2000_CT系列产品可选的业务单板类型 (8)表5 ICG2000_CT系列产品软件特性 (9)表6 配套手册清单 (21)1 版本信息1.1 版本号版本号：Comware software, Version 5.20, ESS 1710注：该版本号可在命令行任何视图下用display version命令查看，见注①1.2 历史版本信息表1历史版本信息表版本号基础版本号发布日期备注CMW520-E1710 CMW520-R1618P072008-08-15 新增特性版本CMW520-R1618P07 CMW520-R1618P012008-06-19 无CMW520-R1618P01 CMW520-R1618 2008-05-08 无CMW520-R1618 无2008-05-04 ICG2000_CT首次发布1.3 版本配套表表2 ICG2000_CT-CMW520-E1710版本配套表产品系列 ICG2000_CT中国电信商务领航定制终端 Navigator 2-1型号ICG 2000_CTBOOTROM 版本号ICG 2000_CT：203及以上版本(该版本号可在命令行任何视图下用display version命令查看，见注②)目标文件名称ICG 2000_CT：ICG2000_CT-CMW520-E1710.BIN QUIDVIEW版本号Quidview DM 3.10-R3124 + P02（部分适配）iMC版本号iMC ACLM 3.20-E2501iMC iCC 3.20-E2501iMC PLAT 3.20-E2501（部分适配）TTYD版本 4.27示例：查看 ICG2000_CT的软件版本和Bootrom版本号方式如下：<Navigator>display versionH3C Comware Platform SoftwareComware Software, Version 5.20, ESS 1710 ------- 注①Copyright (c) 2004-2008 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C ICG2000 uptime is 0 week, 0 day, 22 hours, 54 minutesLast reboot 2007/01/01 00:00:07System returned to ROM By <Reboot> Command.CPU type: FREESCALE MPC8323E 333MHz256M bytes DDR SDRAM Memory16M bytes Flash MemoryPcb Version: 3.0Logic Version: 1.0Basic BootROM Version: 1.15Extended BootROM Version: 1.17 ------ 注②[SLOT 0]AUX (Hardware)3.0, (Driver)1.0, (Cpld)1.0[SLOT 0]ETH0/0 (Hardware)3.0, (Driver)1.0, (Cpld)1.0[SLOT 0]ETH0/1 (Hardware)3.0, (Driver)1.0, (Cpld)1.0[SLOT 0]ETH0/2 (Hardware)3.0, (Driver)1.0, (Cpld)1.0[SLOT 0]ETH0/3 (Hardware)3.0, (Driver)1.0, (Cpld)1.0[SLOT 0]ETH0/4 (Hardware)3.0, (Driver)1.0, (Cpld)1.02 版本使用限制及注意事项2.1 使用限制无。
H3C ICG 1000信息通信网关 客户使用手册(V1.04)-整本手册
建立有线连接.................................................................................................. 7 开启电源.......................................................................................................... 8 配置准备.......................................................................................................... 8 进入配置页面.................................................................................................. 9
请勿自行拆卸设备， 设备发生故障时请联 系指定的维修点。
第1页
H3C ICG 1000 信息通信网关 客户使用手册
如果长时间使用设备，外壳会有一定程度的发热。请不必担心，这 属于正常现象，设备依旧能正常工作。
2 主要产品功能
ICG 1000 信息通信网关（以下简称本产品或 ICG 1000）是中国电信专门为您 定制的一款产品，已经为您做了全面的预配置工作，您不再需要进行任何配置， 正确连接后即可使用。 本产品为您提供了灵活的功能选项，您可以根据自己的需求进行功能选择，您 可以使用的功能包括： – 高速宽带上网功能，支持现行各种接入认证方式。通过此功能您可以快速
H3C ICG 2000 02-接口管理配置指导
通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权
利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况 下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信 息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何 明示或暗示的担保。
3. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：
该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。 提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。 为确保设备配置成功或者正常工作而需要特别关注的操作或信息。 对操作内容的描述进行必要的补充和说明。 配置、操作、或使用设备的技巧、小窍门。
内容介绍
帮助您详细了解设备硬件规格和安装方法，指导 您对设备进行安装 帮助您详细了解单板的硬件规格 帮助您掌握设备软件功能的配置方法及配置步骤 详细介绍设备的命令，相当于命令字典，方便您 查阅各个命令的功能 帮助您掌握通过Web界面配置设备的方法及配置 步骤
帮助您了解产品版本的相关信息（包括：版本配 套说明、兼容性说明、特性变更说明、技术支持 信息）及软件升级方法
资料意见反馈
如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：
E-mail：info@ 感谢您的反馈，让我们做得更好！
目录
1 以太网接口配置 ································································································································· 1-1 1.1 以太网接口和子接口通用配置 ···········································································································1-1 1.1.1 Combo接口配置······················································································································1-1 1.1.2 以太网接口和子接口基本配置·································································································1-2 1.1.3 关闭以太网接口或子接口········································································································1-3 1.1.4 配置以太网接口的流量控制功能 ·····························································································1-4 1.1.5 配置以太网接口物理连接状态抑制功能 ··················································································1-4 1.1.6 配置以太网接口环回测试功能·································································································1-5 1.1.7 以太网接口二三层模式切换 ····································································································1-6 1.2 二层以太网接口配置··························································································································1-6 1.2.1 二层以太网接口配置任务简介·································································································1-6 1.2.2 配置端口组······························································································································1-7 1.2.3 配置以太网接口和子接口的风暴抑制比 ··················································································1-7 1.2.4 配置以太网接口统计信息的时间间隔······················································································1-8 1.2.5 配置允许长帧通过以太网接口·································································································1-8 1.2.6 配置以太网接口进行环回监测·································································································1-9 1.2.7 配置以太网接口的MDI模式···································································································1-10 1.2.8 检测以太网接口的连接电缆 ··································································································1-11 1.3 三层以太网接口和子接口配置 ·········································································································1-12 1.3.1 三层以太网接口和子接口配置任务简介 ················································································1-12 1.3.2 配置以太网接口或子接口的MTU ··························································································1-12 1.3.3 配置以太网接口为混杂模式 ··································································································1-13 1.3.4 配置以太网接口/子接口的MAC地址······················································································1-13 1.3.5 配置以太网接口令牌功能······································································································1-13 1.4 以太网接口显示和维护 ····················································································································1-14
H3C ICG 系列信息通信网关 用户手册
目录第1章简介.............................................................................................................................1-11.1 本书简介.............................................................................................................................1-11.2 相关手册.............................................................................................................................1-11.3 分册简介.............................................................................................................................1-1第2章业务特性明晰..............................................................................................................2-12.1 概述....................................................................................................................................2-12.2 基础版特性功能索引..........................................................................................................2-12.3 标准版特性功能索引..........................................................................................................2-22.4 特性功能明晰.....................................................................................................................2-32.4.1 接入分册..................................................................................................................2-32.4.2 IP业务分册...............................................................................................................2-62.4.3 IP路由分册...............................................................................................................2-82.4.4 IP组播分册...............................................................................................................2-92.4.5 MPLS&VPN分册....................................................................................................2-112.4.6 QoS分册................................................................................................................2-122.4.7 安全分册................................................................................................................2-132.4.8 系统分册................................................................................................................2-152.4.9 IPX分册.................................................................................................................2-172.4.10 语音分册..............................................................................................................2-182.4.11 无线分册..............................................................................................................2-19第3章登录ICG系列信息通信网关..........................................................................................3-13.1 登录ICG系列信息通信网关方法简介..................................................................................3-13.1.1 通过Console口进行本地登录...................................................................................3-13.1.2 通过以太网端口利用Telnet进行远程登录................................................................3-23.2 用户界面简介.....................................................................................................................3-43.2.1 ICG系列信息通信网关支持的用户界面....................................................................3-43.2.2 信息通信网关用户界面编号.....................................................................................3-4第4章信息通信网关的软件注册............................................................................................4-1第5章信息通信网关的软件维护............................................................................................5-15.1 简介....................................................................................................................................5-15.1.1 信息通信网关管理的文件.........................................................................................5-15.1.2 信息通信网关的软件维护的几种方法.......................................................................5-35.2 BootROM菜单....................................................................................................................5-45.2.1 BootROM主菜单......................................................................................................5-45.2.2 BootROM子菜单......................................................................................................5-6 5.3 通过串口升级BootROM.....................................................................................................5-95.3.1 串口参数的修改.......................................................................................................5-95.3.2 升级BootROM.......................................................................................................5-11 5.4 通过串口升级应用程序.....................................................................................................5-12 5.5 通过以太网口升级应用程序..............................................................................................5-135.5.1 以太网口参数配置..................................................................................................5-135.5.2 通过以太网口升级应用程序...................................................................................5-14 5.6 命令行模式维护应用程序及配置......................................................................................5-175.6.1 通过TFTP服务器对信息通信网关的维护...............................................................5-175.6.2 通过FTP服务器对信息通信网关的维护.................................................................5-18 5.7 应用程序以及配置文件的维护..........................................................................................5-21 5.8 口令丢失的处理................................................................................................................5-245.8.1 用户口令丢失.........................................................................................................5-245.8.2 BootROM口令丢失................................................................................................5-255.8.3 Super Password口令丢失.....................................................................................5-25 5.9 BootROM的备份和恢复...................................................................................................5-26第1章简介1.1 本书简介您可以通过以下条目了解到本书所涉及的主要内容。
华三集团网络产品手册无线版说明书
新华三集团杭州总部杭州市滨江区长河路466号邮编:Copyright © 2020新华三集团 保留一切权利CN-201030-20200508-BR-SD-V1.0免责声明：虽然新华三集团试图在本资料中提供准确的信息，但不保证本资料的内容不含有技术性误差或印刷性错误，为此新华三集团对本资料中信息的准确性不承担任何责任。
新华三集团保留在没有任何通知或提示的情况下对本资料的内容进行修改的权利。
新华三网络产品手册无线物联网H3C iBox580 G2物联网业务一体机H3C IG530物联网业务网关/业务板H3C IG4100-L室内型LoRa网关H3C IG4300-L-R室外型LoRa网关H3C IG4500-L基站型LoRa网关H3C IG4510-L基站型LoRa网关H3C IG4520-L基站型LoRa网关H3C IN4500-L物联网终端设备H3C T320系列室内型物联网网关/接入单元H3C T320系列工业级物联网接入单元H3C T300系列室内型物联网接入单元H3C T300系列室外型物联网接入单元 H3C WA5320X-L室外全融合物联网关0205081013151720222730333501WLANH3C WX5500H系列新一代企业级核心多业务无线控制器H3C WX3500H系列新一代企业级核心多业务无线控制器H3C WX2500H系列新一代企业级核心多业务无线控制器H3C WX2508H-PWR-LTE新一代企业级多业务无线控制器H3C WX1804H-PWR 新一代企业级多业务无线控制器H3C 新一代全系列无线控制业务插卡H3C WBC560多业务无线控制器H3C WBC580新一代多业务无线控制器H3C WA6600系列802.11ax无线接入设备6172 8393104114125137148H3CWA6500、6300系列802.11ax无线接入H3C WA5500系列802.11ac无线接入设备H3C WA5300系列802.11ac无线接入设备H3C UAP系列802.11ac无线接入设备H3C终结者系列无线接入设备H3C WA6600X系列室外802.11ax无线接入设备 H3C WA5600X系列室外802.11ac无线接入设备17 H3C WA5300X系列室外802.11ac无线接入设备17221423227429236837938460移动通信核心网系列H3C EPC3108演进型分组核心网H3C vEPC3200虚拟化演进型分组核心网基站系列H3C BBU3100分布式基带单元H3C BBU3120分布式基带单元H3C RRU3184分布式基带单元边缘分流网关H3C vMEGW3200移动边缘分流网关终端系列H3C CPE3200-18室外型用户终端设备4345 485053 55 5742智联接 绘未来G2物联网业务一体机是新华三技术有限公司（H3C）自主研发的集成物联网设备管理及业务应用的融合式设备。
新华三H3C ICG 5000 系列信息通信网关 产品手册
1H3C ICG 5000系列信息通信网关产品概述ICG 5000系列信息通信网关是H3C 公司基于新的技术和创新成果基础上推出的新一代信息通信网关设备，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。
ICG 5000系列网关采用了业界领先的高性能多核CPU ，并结合H3C 公司先进的软硬件设计技术，为其作为网关设备提供了超强的并发业务处理能力，另外通过内置的硬件加密引擎大幅提高产品的数据加密性能。
该网关采用了H3C 公司ComwareV7软件操作系统，提供丰富的安全与QoS 方面的功能特性，全面支持IPv6的部署和应用，同时大大地增强部署MPLS VPN 业务的能力，它不仅支持IRF 等虚拟化技术，还支持OAA （Open Application Architecture ）开放应用体系架构，基于OAA 架构的OAP 平台可以集成客户或第三方的应用，也是H3C 公司云网络方案在广域网分支落地的一个重要实现方式。
ICG 5000系列网关适用于运营商的DCN 自营网络，以及政府和企业的出口、汇聚或分支的网络环境，它不仅也可以作为政府或企业的分支接入或汇聚设备，还可以作为企业网VPN 、NAT 、IPSec 等业务网关使用，与H3C 的其他网络设备一起为政务、电力、金融、税务、公安、铁路、教育等行业用户和大中型企业用户提供全方位的网络解决方案 ICG 5000系列网关包括两款产品：ICG 5000T ，ICG 5000G ；H3C ICG 5000TH3C ICG 5000G产品特点先进的技术支撑采用H3C 成熟的Comware 网络操作系统，提供更智能的业务调度管理机制，支持业务模块化的松耦合，并能实现进程和补丁的动态加载卓越的高性能多核CPU 处理器，极大提升多业务并发处理能力支持OAA 开放式应用架构，支持云业务平台CVK 、VMWARE 、广域网优化（WAN ）、Lync 协同办公、客户第三方的业务等开放式应用自主创新的智能链路引擎CUBE 技术，不仅提升了SIC 卡的总线带宽，还可以自动灵活分配接口资源产品彩页2强大的安全功能业务安全报文过滤功能，支持状态过滤、MAC 地址过滤、IP 和端口号过滤、时间段过滤等支持业务流量实时分析等网络安全多样化的VPN 技术，包括IPsec 、L2TP 、GRE 、MPLS VPN ，以及多种VPN 技术的叠加使用支持路由协议的安全防护，支持OSPF/RIP/IS-IS/BGP 动态路由协议认证、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec 加密、 支持丰富的路由策略控制功能终端接入安全一体化的终端接入绑定认证，包括EAD 安全检查认证、802.1x 认证、终端MAC 地址认证、 基于WEB 的Portal 认证、终端接入静态绑定、MAC 自动学习绑定ARP 攻击防范，支持源MAC 地址固定、ARP 报文攻击防范、地址冲突检测和保护、ARP 端口限速、ARP Detection 、ARP 源MAC 地址一致性检查、ARP 源抑制、ARP 主动确认机制等设备管理安全支持基于角色权限管理，能够基于角色进行资源分配、用户与角色的对应、权限二维分配方式支持控制平面流量限制，支持基于协议类型、不同队列、已知协议报文、指定协议报文等进行流量控制和过滤远程安全管理，支持SNMPv3、支持SSH 、HTTPS 远程管理等管理行为控制审计，支持AAA 服务器集中验证、执行命令行授权、操作记录实时上报等精细化业务控制通过精细化识别和控制，实现对应用层业务的限速、带宽保障、过滤等功能，并通过精细化统计指导网络优化业务智能选路通过非对称链路负载分担、流量智能负载分担和多拓扑动态路由等技术，实现不同场景下网络链路的充分利用，支持基于带宽比例的负载分担、基于用户或用户组的负载分担和基于业务和应用的负载分担支持基于多种方式下网络带宽的弹性共享，包括基于业务的弹性共享、基于用户或用户组的弹性共享、基于链路的弹性共享和基于用户的带宽限制智能化网管完善的网络管理方式，支持命令行、SNMP 等方式支持零配置部署，可实现零配置方式下的批量设备开局，通过无线短信实现设备的零开局，并且在误配置时可自动实现设备配置的回退Comware 内置的EAA 功能，对系统软硬件部件的内部事件、状态进行监控，出现问题时收集现场信息并尝试自动修复,并能将现场信息发送到指定的Email 邮箱支持U 盘系统自动启动、U 盘配置自动导入和USB Console 接口产品彩页高可靠性独立硬件处理模块监控系统，可编程器件支持在线升级和自动加载，增强产品的可靠性链路毫秒级快速故障侦测技术（BFD），可实现同静态路由、RIP/OSPF/BGP/ISIS动态路由、VRRP和接口备份的联动网络业务质量智能检测技术（NQA），可实现同静态路由、VRRP和接口备份的联动支持多设备的冗余备份和负载分担（VRRP/VRRPE）支持快速重路由、GR/NSR等可靠性技术支持链路聚合技术绿色环保完全满足RoHS标准先进的风道隔离设计，电源与系统风道隔离设计，独特的双L形风道设计，电源风道与系统风道两个L型风道提高了空间利用率风扇级冗余备份设计，多级风扇调速方案，系统会根据产品内部温度确定系统需要的风扇转速，最大可能的降低了风扇噪音与能耗智能节电管理，灵活定义HMIM/主控板/转发板节电策略，最大限度地降低设备能耗产品规格ICG 5000系列网关硬件规格3产品彩页ICG 5000系列网关软件规格4产品彩页5产品彩页典型组网运营商DCN网络应用ICG 5000系列网关适合于作为运营商DCN网络地/县市一级的接入设备，该设备通过超强的业务处理能力和在软硬件方面的高可靠性为网络业务的接入和运行提供了有力的保证。
H3C ICG 3000信息通信网关彩页
H3C ICG 3000信息通信网关企业和行业机构对信息化要求日益强烈，但这类机构普遍缺少专业精细化的信息系统一体化方案。
采购支出与维护成本高，信息系统彼此割裂，缺乏持续保障的升级与维护，严重影响了企业生产与办公效率。
华三通信技术有限公司（“以下简称H3C”）研制开发的业内首款信息通信网关（Information Communication Gateway，ICG）是专门为企业、行业推出的综合信息通信服务产品。
信息通信网关产品简介H3C ICG（Information Communication Gateway）是H3C公司研制开发的信息通信网关产品，定位于助力运营商为行业用户、商业用户提供高水准的基础宽带服务，目前有ICG800/800g、ICG1000、ICG1200、ICG2000、ICG3000、ICG5000等多款设备。
作为业界首款信息通信网关产品，H3C ICG主要有以下一些产品特色：高度集成：H3C ICG设备将路由器、交换机、防火墙、VPN网关、IAD、无线AP等设备集成为一台设备，提供丰富的WAN、LAN、语音、专线、无线等的物理接口，从而达到商务领航/宽带商务可运营、可管理的目的。
一站购齐: 行业/商业用户可从运营商一站购齐设备（H3C提供丰富的行业经验基础上研发的设备）、线路（运营商提供专业的线路）、应用水准（运营商与H3C合作提供能发挥设备及线路80%水平的施工和应用，目前业界平均水平仅能发挥20%水平）、施工维护（用户免管理维护）、培训服务（Boss Control让老板掌握业务大权）。
集中管理: H3C ICG 产品适合运营商集中部署与维护，支持SNMP和SOAP(TR069)两种远程管理规范，同时预留BOSS接口，能实现无缝对接。
ICG 产品也支持图形化界面的Web管理，方便企业管理人员简便维护与配置。
套餐定制：ICG优越的性能和业务特性可以助力运营商为中小企业和行业机构定制丰富的套餐服务，例如：安全套餐、宽带安全接入套餐、虚拟网租赁套餐、IAD接入套餐和VIP大客户流量服务套餐等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
H中小型企业和行业机构对信息化要求日益强烈，但这类机构普遍缺少专业精细化的信息系统一体化方案。
采购支出与维护成本高，信息系统彼此割裂，缺乏持续保障的升级与维护，严重影响了中小型机构生产与办公效率。
华三通信技术有限公司（“以下简称H3C”）研制开发的业内首款信息通信网关（Information Communication Gateway，ICG）是专门为中小企业、行业区县机构和大型企业分支推出的综合信息通信服务产品。
信息通信网关产品简介H3C ICG（Information Communication Gateway）定位于运营商为行业用户、商业用户提供高水准的基础信息服务，目前有ICG1000、ICG 1800、ICG2000B、ICG2000、ICG 2000C、ICG3000、ICG5000等多款设备。
作为业界首个完善的信息通信网关产品系列，H3C ICG主要有以下产品特色：高度集成：ICG在硬件层面将路由器、交换机、防火墙、VPN网关、IAD、无线AP、应用加速器等设备集成为一台设备，提供丰富的WAN、LAN、语音、专线、无线、EPON等物理接口，从而达到便捷运营、统一维护的目的。
集中管理: ICG 产品适合运营商集中部署与维护，支持SNMP和TR069两种远程管理规范，可以采用H3C的智能网管中心iMC进行统一管理，也可以无缝集成到运营商现有的网管平台中。
ICG 产品也支持图形化界面的Web管理，方便企业管理人员简便维护与配置。
一站购齐: ICG内置软件业务丰富，政商企用户可以从运营商快捷购齐“线路+设备+业务+维护”的一站式服务。
ICG除了支持基础的路由、交换、NAT、DHCP、防火墙、访问策略控制、包过滤等功能外，更为大客户专门定制了防攻击、防病毒、应用限制、流量控制等高级业务，比现有的ADSL Modem或路由器、交换机设备更能满足客户多元化需求。
增值业务：通过扩展业务模块，ICG还能实现更多的应用层业务，为客户提供更精细的信息化服务。
这些可选的业务包括办公统一通信服务、病毒查杀与病毒库升级服务、应用优化与带宽加速服务、网络流量分析与业务监控服务等。
通过这些更加智能与贴近客户应用系统的服务，运营商更可以实现线路与设备的增值，促进通信业务转型。
灵活运营：ICG产品系列全，功能丰富，允许运营商采用多种模式进行运营。
●服务式运营：运营商可以将ICG直接捆绑到宽带线路费用中，作为放置在用户侧的服务控制网关，向用户提供各类信息服务，以填充线路的运营价值。
●租赁式运营：ICG可以作为宽带线路的附属产品，与宽带线路1+1租赁。
这可以大幅降低客户直接购买网络设备的投资压力，提高运营商宽带业务的竞争力。
●虚拟式运营：每台ICG设备可以虚拟成多个单独的网关独立工作，为多个企业同时提供上网服务；ICG 的无线业务还支持划分多个SSID，可将一台ICG虚拟成多个WLAN接入点使用。
这种虚拟运营的方式可以大大降低聚集型客户的运营成本。
●转售式运营：对于高端客户和IT能力较强的客户，运营商可以直接转售ICG设备，为客户提供One Box的解决方案，增强运营商在高端市场、行业市场中的竞争力。
图1-1 H3C为运营商定制企业网关全家福H3C ICG 1000 H3C ICG 1000产品概述ICG 1000是H3C专门面向小型企业推出的一款高性价比网关，它主要定位于以太网/光纤/ADSL接入的政府分支机构、小型企业机构、网吧等网络环境，特别适合需要稳定使用高速Internet的网吧、企业、学校和经济型酒店等。
图1-2ICG 1000信息通信网关（正面）ICG 1000采用专业的64位网络处理器，主频高达500MHz，具有高性能的数据转发能力，同时支持非常丰富的软件特性，如IPSec VPN，多局域网，IP<->MAC地址绑定，ARP防攻击，流量限速，双WAN负载均衡，策略路由，源地址路由等功能。
它是H3C ICG系列信息通信网关中的高性价比产品，主要包含一下特色功能：安全防护：ICG 1000具备策略防火墙、状态检测防火墙、DDoS攻击防护、Ping of Death 攻击防护、SYN Flood攻击防护以及端口扫描防护等功能。
ICG 1000内建智能安全自检功能，方便的提示客户是否开启了相应的功能，设备是否存在安全隐患，也方便快速定位网络故障节点。
同时ICG 1000还具备IP<-->MAC地址绑定，DHCP snooping等特色功能，可以有效的防治ARP 攻击和欺骗，使企业免受ARP病毒之扰。
IPSec VPN：ICG1000支持标准的IPSec VPN，用户可以通过简单的WEB配置实现点对点之间的安全的VPN连接，最高支持168位的3DES加密；同时H3C结合国内用户的组网特点在ICG1000上同时支持通过域名方式配置IPSec VPN连接和NAT-T的NAT穿越功能，最多可同时支持50条IPSec连接。
多局域网功能(VLAN)：ICG1000支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和ARP病毒的影响，针对每个局域网可以配置单独的DHCP Server和防火墙规则，ICG 1000最多可同时支持16个内部局域网。
业务控制：业务控制功能是ICG 1000为企业设计的点睛之笔，可以有效的控制内部员工对外部网络的访问，可以根据时间、URL、应用（MSN、QQ、炒股软件如同花顺、大智慧）等多个层面全方位的管理员工上网的权限。
既方便又实用，大大提升了企业的管理效率。
智能双WAN: ICG 1000拥有双WAN结构，除了支持最基本的双链路备份功能之外，ICG 1000产品还特别设计了负载均衡功能可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。
H3C结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求。
智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能。
限制P2P: BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ICG 1000通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用。
ICG 1000信息通信网关硬件规格ICG 1000信息通信网关软件规格ICG 1000信息通信网关典型组网应用－宽带安全接入解决方案宽带安全解决方案ICG 1000可以为100人以内的中小型网吧或企业，提供一揽子的宽带安全接入。
双WAN 口的设计，保障了网络的数据业务安全稳定，更加高效的创造商机。
ICG 1000信息通信网关订购信息型号描述H3C ICG1000 H3C ICG1000信息通信网关H3C ICG 1800 H3C ICG 1800产品概述H3C ICG 1800信息通信网关（以下简称ICG 1800）是H3C推出的一款高性能千兆下行网吧专用路由器，主要定位于大中型网吧、SMB（Small and Medium Business，中小企业）、政府/企业机构等网络环境。
图1-3ICG 1800信息通信网关（正面）ICG 1800采用专业的64位双核网络处理器，具有高性能的数据转发能力，同时支持非常丰富的软件特性，如防火墙、防攻击、流量限速、端口镜像、负载均衡、策略路由、源地址路由等功能。
它是H3C ICG系列信息通信网关中的高性价比产品，主要包含一下特色功能：高处理性能：ICG 1800采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，同时配合DDRII高速RAM进行高速转发（ICG 1800可以达到双WAN 口200M的线速转发）。
安全防护：ICG 1800具备策略防火墙、状态检测防火墙、DDoS攻击防护、Ping of Death 攻击防护、SYN Flood攻击防护以及端口扫描防护等功能。
ICG 1800内建智能安全自检功能，方便的提示客户是否开启了相应的功能，设备是否存在安全隐患，也方便快速定位网络故障节点。
同时ICG 1800还具备IP<-->MAC地址绑定，DHCP snooping等特色功能，可以有效的防治ARP 攻击和欺骗，使网吧网络免受ARP病毒之扰。
多局域网功能(VLAN)：ICG1000支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和ARP病毒的影响，针对每个局域网可以配置单独的DHCP Server和防火墙规则，ICG 1800最多可同时支持16个内部局域网。
智能双WAN: ICG 1800拥有双WAN结构，除了支持最基本的双链路备份功能之外，ICG 1800产品还特别设计了负载均衡功能可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。
H3C结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求。
智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能。
限制P2P: BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ICG 1800通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用。
ICG 1800信息通信网关硬件规格ICG 1800信息通信网关软件规格配置管理基于Web的用户管理接口(远程管理/本地管理) 命令行CLI通过http 升级系统软件SNMPV1/V2/V3系统服务ALG端口触发虚拟服务器静态NAT(一对一NAT) DMZ 主机故障诊断Ping TracertICG 1800信息通信网关典型组网应用－网吧安全接入解决方案图1-4网吧安全接入解决方案ICG 1800可以为350 PC以内的大中型网吧，提供一揽子的安全接入。
双WAN口的设计，保障了网吧的业务安全稳定运行，更加高效的创造商机。
ICG 1800信息通信网关订购信息型号描述H3C ICG1800 H3C ICG1800信息通信网关H3C ICG 2000B(Navigator 1-2) H3C ICG 2000B产品概述ICG 2000B网关是H3C专门面向中小型企业推出的接入型网络产品。
它采用先进的软件结构与硬件平台，能够在最小的投资范围内为企业网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。