广域网设备介绍

    本案所使用的广域网连接设有两个：一个是PHOTON（飞通）PTD230M-51 10/100M自适应带宽可控网管光纤收发器；一个是NetScreen－5GT VPN防火墙。下面分别介绍。

    （1）PHOTON（飞通）PTD230M-51光纤收发器（图2）

    PTD230M-51系列的突出特点是带宽（Rate Limit）控制功能，收发器的带宽可以在0Kbps到100Mbps之间任意设置，便于网络运营商给不同的用户分配不同的带宽。支持数据帧长达1916字节，可以兼容目前所有协议。10/100M自适应，支持带内网管和RFD（Remote Fault Detect）功能，可以将10/100Base-TX的双绞线电信号和100Base-FX的光信号进行相互转换。PTD230M-5x系列的典型应用是以太网的长距离互连，收发器可以通过网管设置为自适应和强制为10/100M、全/半双工，可以适合不同的应用场合。PTD230M-51是双波长的单纤双向插卡式收发器系列采用非常先进的光电器件，使用单根光纤就可以完成双向通信，大大提高了光纤网络的利用率，节省了光纤资源，传输距离从20~60公里。PTD230M-51工作时，局端卡插在PTD305十六槽机架，远端卡插在PTD307远端机架（机盒）。平均无故障工作时间（MTBF）在5万小时以上，符合电信级运营标准。

    本案例的光纤专线是接入中国电信的城域网，由局端分配2M的带宽。所以PTD230M-51的带宽（Rate Limit）控制功能正适应了局方的需要。

图2（点击看大图）

    （2）NetScreen－5GT VPN防火墙（图3） 报价：3000-8500元

    点击查看产品信息：http://product.it168.com/detail/doc/72984/price.shtml

    在本项目中，采用了JUNIPER 的NetScreen － 5GT IPSEC VPN防火墙作为网关设备，也就是代替了传统路由器的位置。这台防火墙在一个小盒内集成了路由器、VPN、防火墙等诸多功能。
NetScreen － 5GT是一种功能丰富的企业级网络安全解决方案，装配intel IXP425 400MHZ网络处理器，128 MB内存及32 MB快闪内存，带一个 Untrust （非信任）10/100 以太网端口、四个 Trust10/100 以太网端口、一个控制台端口以及一个调制解调器端口。采用与 NetScreen 高端中央站点产品相同的防火墙、VPN 和 DoS 防御技术。NetScreen-5GT具有75Mbps防火墙处理能力和20Mbps的VPN处理能力，具有最多10条VPN隧道数，2000会话数，可满足小型规模的分公司/分支机构用户与远端中央站点安全通信的的需求。NetScreen －5GT 可以支持拨号式备份或者双以太网端口，在网络进行最关键任务的情况下提供冗余的互联网连接确保运作不受影响。NetScreen －5GT 更可支持内置的病毒扫描功能——状态和深层检测防火墙、IPSec VPN、拒绝服务防护、防病毒和Web过滤等，该功能提供了应用级防护，可帮助减少病毒对网络的威胁。最多VPN隧道数10条。路由协议支持RIPv1/v2、 OSPF、 BGP。

图3（点击看大图）