SecBlade VPN模块

产品特点

l           支持丰富的VPN业务特性：

u          支持L2TP VPN、GRE VPN、IPSec VPN、华为动态VPN等多种VPN业务模式；支持华为专利动态VPN（DVPN）技术，实现穿越NAT网关，动态IP地址构建VPN，自动建立隧道技术，多个VPN域等功能特性；支持IPSec硬件加速；

u          支持通过QuidView VPN Manager组件进行统一网管和统一的VPN隧道监控；

l           具有强大的NAT功能特性：

u          支持局域网内用户使用地址池中的IP地址访问外部网络；支持将访问控制列表与地址池的关联；支持将访问控制列表与接口的关联；支持外部网络主机访问内部的服务器；可配置支持地址转换的有效时间；支持多种ALG；

l           全面细粒度的QoS保证：

u          支持流分类、流量监管、流量整形及接口限速；支持拥塞管理（FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ）；支持拥塞避免（WRED）

l           提供企业网络的安全保障和防护功能

u          防火墙安全过滤能力：支持包过滤技术，还可以按照时间段进行过滤；支持H3C专有ASPF应用层报文过滤（Application Specific Packet Filter）协议；

u          组合多种安全认证能力：提供基于PKI /X.509的证书认证功能；支持与RSA SecurID动态口令认证结合；在PPP线路上支持CHAP和PAP验证协议；支持用户身份管理，不同身份的用户拥有不同的命令执行权限；支持用户视图分级，不同级别的用户赋予不同的管理配置权限；支持与Radius服务器配合，实施对接入用户的验证、授权和计费；OSPF、RIP2具有MD5认证功能，确保所交换路由信息的可靠性。

l           高可靠性：

u          支持VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）实现设备备份。