【IT168 资讯】在传统的网络建设中,路由器、交换机、防火墙、VOIP语音设备、杀毒软件缺一不可。不可否认这是一种多元化企业应用的必然的发展方向,但同样不可避免的会为我们的带来一些实际问题:高昂的维护成本、设备与设备之间的兼容性问题、设备之间速率的瓶颈等等。就以高昂的维护成本为例,一个企业级网管每天至少要维护4种网络设备,并保证所有平台都正常操作。任何一个企业都很难确保所有设备使用相同品牌,而由于很多设备中的关键技术均为个别设备厂商的专利技术,并非其他厂家可以任意兼容,不同品牌之间的网络设备必然存在着兼容性问题。由此可见,传统网络建设中存在着一定的弊病。
于是融合网络产品的出现使企业建成高效、稳定、安全、易管理的企业网络平台成为现实,真正承载起企业生产、经营、信息及语音通信等重要业务,成为连接企业各个机构的动脉,最大程度提高运营效率、降低成本,为企业在激烈的市场竞争中赢得先机。
SAMSUNG Ubigate iBG系列,主要是面向企业终端用户。这是一款完全以融合的理念来打造的产品,它的众多特性都符合融合产品的发展需求,比如模块化设计、热插拔、集成IPS/IDS、防病毒网关、VoIP、VPN等高级的安全功能都集成到一起,而最受瞩目的是它的每一块板卡都具备独立的内存和CPU,这使得我们不用以损失设备性能为代价来换取新增的功能。
继Samsung Ubigate iBG3026和Samsung Ubigate iBG2016之后,三星现在又推出一款融合网络产品Samsung Ubigate iBG2006 ,这款产品的面世标志着三星在融合网络产品领域有了自己的全系列产品线,可提供各种网络需求的解决方案;经过不同的组合方式,能够满足高中低不同企业的路由、交换、语音、安全方面的网络需求。
下面就iBG2006 和CISCO2811和2801产品的结构、功能、性能等方面作简单比较:
对比内容
|
Samsung Ubigate iBG2006
|
Cisco 2811
|
Cisco 2801
|
|
系统
|
DRAM(Default/Max)(MB)
|
512/1024
|
256/760
|
128/384
|
Flash(Default/Max)(MB)
|
256/512
|
64/128
|
64/128
|
|
独立内存,独立CPU
|
主板
广域网模块
二/三层交换模块
VPN模块
安全模块
模拟语音模块
内置语音处理模块
|
网络分析模块
语音留言模块
入侵检测模块
内容引擎模块
|
网络分析模块
语音留言模块
入侵检测模块
内容引擎模块
|
|
管理端口
|
Aux、Console、USB
|
Aux、Console、USB
|
Aux、Console、USB
|
|
路由口
|
4 FE UTP+1 SFP
|
2 FE UTP
|
2 FE UTP
|
|
模块化设计
|
支持
|
支持
|
支持
|
|
插槽
|
4 个迷你插槽
[广域网模块、语音模块等]
2个网络模块插槽
[二/三层交换模块、安全模块、广域网模块、语音模块等]
2 个内置插槽
[VPN模块、语音处理模块]
|
4个外置插槽
[4 HWIC、WIC、VIC、 VWIC]
2个内置插槽
1个网络插槽
|
4个插槽
[2 HWIC(WIC、VIC、 VWIC)+1WIC(VIC、VWIC)+1VIC(VWIC)]
2个内置插槽
|
|
热插拔
|
外置硬件都支持
|
无
|
无
|
|
规模(L×W×H)(英寸)
|
13.8×17.38×1.75
|
16.5×17.25×1.75
|
16.5×17.25×1.75
|
|
主要功能
|
路由、交换、安全、语音
|
路由、交换、安全、语音
|
||
路由
|
路由吞吐能力
|
150kpps
|
150kpps
|
100kpps
|
路由功能
|
静态路由、RIP、OSPF、
BGP;VRRP、PPPoE、NAT、IGRP、PIM-SM、PIM-SSM、策略路由/转发
|
静态路由、RIP、OSPF、IGRP、EIGRP、BGP、IGRP、VRRP、PPPoE、NAT、策略路由
|
静态路由、RIP、OSPF、EIGRP、BGP、IGRP、VRRP、PPPoE、NAT、策略路由
|
|
IPv6 路由
|
支持
|
支持
|
支持
|
|
WAN
|
ISDN BRI/PRI、FR、PPP、ADSL、HDLC、E1、HSSI、DDR
|
ISDN BRI/PRI、FR、PPP、ADSL、HDLC、E1、HSSI、ATM
|
||
交换
|
交换最大端口数
|
16FE
|
32FE
|
9FE
|
交换板卡速率
|
FE
|
FE
|
FE
|
|
安全
|
安全功能
|
防火墙、
流量/会话整形、WEB应用过滤、阻挡DOS/DDOS攻击、防IP欺骗、防碎片攻击、URL过滤、MAC地址过滤
|
防火墙、
IDS/IPS、阻挡DOS/DDOS
攻击、URL过滤、流量监控
|
防火墙、
IDS/IPS、阻挡DOS/DDOS
攻击、URL过滤、流量监控
|
VPN
|
VPN
|
GRE、L2TP、IPSec
|
GRE、L2TP、IPSec
|
GRE、L2TP、IPSec
|
验证算法
|
Preshared,RSA/DSA Signatures, Xauth,Diffie-Hellman
|
Rivest、Shamir、Aldeman (RSA) 算法特征和Diffie-Hellman
|
Rivest、Shamir、Aldeman (RSA) 算法特征和Diffie-Hellman
|
|
加密算法
|
DES-CBC、3DES-CBC、AES-CVC (128、192、256)
|
DES、3DES和AES (128、192和256)
|
DES、3DES和AES (128、192和256)
|
|
隧道数
|
2000
|
150
|
800
|
|
语音
|
FXS数量
|
16
|
8
|
8
|
DSP单板最大支持
|
256
|
64
|
64
|
|
呼叫控制管理
|
支持
|
支持
|
支持
|
|
VoIP
|
支持
|
支持
|
支持
|
|
协议
|
H.323、SIP
|
H.323、SIP
|
H.323、SIP
|
|
语音编码
|
G.711 G.723 G.726 G.729 G.729A/B
|
G.711 G.729 G.729A
|
G.711 G.729 G.729A
|
|
Call Manager
|
支持
|
软件支持
|
软件支持
|
不管哪一种融合路由器都必须符合在不影响路由器性能的情况下,部署以线速运行的多种集成服务特点。这就要求此类路由器要经过专门设计,并且在一个融合路由平台中同时运行多种具优秀性能的服务,如话音、安全、服务质量(QoS)和其他路由服务等。
功能模块化设计就是融合类产品的典型特征。但功能越复杂对设备性能的要求就越高,三星的这款产品,由于是完全基于融合产品的特征开发而来的,因此它对这方面的设计就显得非常的完美,无论从独立的处理能力和独立的存储能力还是支持板卡的热插拔方面,都体现着分散处理,统一管理的特点。
SAMSUNG Ubigate iBG2006在语音方面有其特点,能够具备完整的语音网关功能,并结合安全功能,能够很好的实现安全语音和安全数据传输并存,因为SAMSUNG Ubigate iBG2006 在处理上是以分散处理,统一管理的方式,因此不管增加多少功能,性能都变化不大,这充分克服了传统多业务路由器的"增加功能,性能直线下降"的弊病。
要为企业构建高效、稳定、安全、易管理的企业网络平台,为企业可持续发展服务,使用经济适合的融合网络产品很有必要,更多从产品的适合度与处理方式去选择将是理智之举。