《ICG信息通信网关.doc》由会员分享，可在线阅读，更多相关《ICG信息通信网关.doc（17页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、ICG信息通信网关一、引言中小型企业和行业机构对信息化要求日益强烈，但这类机构普遍缺少专业精细化的信息系统一体化方案。采购支出与维护成本高，信息系统彼此割裂，缺乏持续保障的升级与维护，严重影响了中小型机构生产与办公效率。中国电信推出的信息通信网关（Information Communication Gateway，ICG）是专门为中小企业、行业区县机构和大型企业分支推出的综合信息通信服务产品。二、产品介绍中国电信 ICG（Information Communication Gateway）定位于运营商为行业用户、商业用户提供高水准的基础信息服务，作为业界首个完善的信息通信网关产品系列，ICG主
2、要有以下产品特色：高度集成： ICG在硬件层面将路由器、交换机、防火墙、VPN网关、IAD、无线AP、应用加速器等设备集成为一台设备，提供丰富的WAN、LAN、语音、专线、无线、EPON等物理接口，从而达到便捷运营、统一维护的目的。一站购齐: ICG内置软件业务丰富，政商企用户可以从我们电信快捷购齐“线路+设备+业务+维护”的一站式服务。ICG除了支持基础的路由、交换、NAT、DHCP、防火墙、访问策略控制、包过滤等功能外，更为大客户专门定制了防攻击、防病毒、应用限制、流量控制等高级业务，比现有的ADSL Modem或路由器、交换机设备更能满足客户多元化需求。增值业务：通过扩展业务模块，ICG
3、还能实现更多的应用层业务，为客户提供更精细的信息化服务。这些可选的业务包括办公统一通信服务、病毒查杀与病毒库升级服务、应用优化与带宽加速服务、网络流量分析与业务监控服务等。通过这些更加智能与贴近客户应用系统的服务，运营商更可以实现线路与设备的增值，促进通信业务转型。 灵活运营：ICG产品系列全，功能丰富，允许运营商采用多种模式进行运营。三、产品特色功能（特定型号支持）ICG除本身具有强大的路由器功能外，还具有非常切合客户实际需求的特色功能，如图：下：ARP攻击防御ICT解决方案中提供的如下三个步骤解决ARP攻击问题：防常见DOS攻击黑客防火墙源地址与目的地址都设成你的地址，看你如何招架!Int
4、ernet伪造大量的SYN报文，我是收不到给我的ACK报文的，哈哈为了防止外网攻击，通常会使用路由器+防火墙的组网。现在在ICG上内置了防攻击的功能，可以省掉防火墙了。上下行速率控制30K40K80K80K聊天区电影区下载区游戏区Server FarmsInternet电信10M即可以对网段进行限速，也可以对单个IP进行限速。速率限制能给客户带来的好处：1、按客户需求划分带宽：2、防止带宽滥用造成掉线：智能QoS分类highmediumlow出队调度离开接口的报文需由此接口发送的报文nomorl队列紧急报文（ping报文）次要报文（浏览、QQ、MSN等）重要报文（网络游戏）说明：其他报文（下载
5、等）智能限速100k100kPC流量PC流量业务闲时业务忙时PC不受带宽限制，可抢占空闲带宽每台PC限定带宽保证重点业务，重点pc基本业务使用；根据报文特征码，动态限制BT、迅雷等P2P下载业务。流量监管当网络不稳定的时候，流量监管功能能方便的定位出各个PC的流量，找出异常的PC，方便故障检测和问题定位，提高网吧网络的可控制性。多种类型的访问控制（MAC过滤/访问控制/网页控制）黄色网站在这里禁止掉相应的网站地址在这里可以导入“黄色网站地址”可以轻松实现对网站访问的控制限制P2P软件ICG支持深度应用识别（DAR）功能，目前能够识别BT、eDonkey、 eMule等多种网络上常见的应用业务流
6、，而且识别能力还在持续不断的增强；四、ICG 信息通信网管 营销模式及目标客户服务及租赁模式：可以将CG直接捆绑到商务领航套餐中，作为放置在用户侧的服务控制网关，向用户提供各类信息服务，以填充线路的运营价值，利用差异化的服务来提升竞争力。也可以作为宽带线路的附属产品，与宽带线路1+1租赁。这可以大幅降低客户直接购买网络设备的投资压力，提高运营商宽带业务的竞争力。目标客户为还没有加入商务领航的中小企业，或者为已经加入商务领航的客户进行提速。出售模式对于高端客户和IT能力较强的客户，可以直接出售ICG设备，为客户提供One Box的解决方案，增强运营商在高端市场、行业市场中的竞争力。由于ICG在硬
7、件层面将路由器、交换机、防火墙、VPN网关、IAD、无线AP、应用加速器等设备集成为一台设备，提供丰富的WAN、LAN、语音、专线、无线、EPON等物理接口，因此应用非常广泛，可以说，只要是中小企业、机构、学校等的信息化，全都可以用上ICG产品。以下给出各行业的一些指导解决方案：中小企业信息化解决方案l 微型商户宽带一体化接入解决方案ICG 800g可以为20人以内的微型企业或小型分支，提供一揽子的宽带有线无线接入。将ADSL接入、安全防火墙、无线路由器、以太网交换机融合为一台设备，为企业提供统一的信息化服务。微型企业宽带一体化接入解决方案l 小型企业宽带一体化接入解决方案ICG 1000可以
8、为20-100人的小型企业或分支，提供一体化的宽带、安全接入，由运营商为接入单位提供集中的维护和信息化服务。WEB化网管，管理简单方便。小型企业宽带一体化接入解决方案l 中型企业宽带安全接入解决方案ICG 2000可以为100人左右的中型企业或分支，提供一体化的宽带、安全、WiFi、VPN、语音接入，由运营商为接入单位提供集中的维护和信息化服务。中型企业宽带一体化接入解决方案网吧信息化解决方案l 小型网吧解决方案ICG 1000可为100台PC以下的网吧提供安全可靠的宽带接入，解决局域网内的ARP攻击与欺骗，防止DOS攻击，解决网吧频繁掉线的问题。另外可以限制BT下载，保证游戏、聊天、上网等业
9、务的带宽。运营商可以统一管理各个网吧核心的ICG设备。小型网吧宽带接入解决方案l 中大型网吧解决方案ICG 1800可为100台到300台PC的网吧提供一体化的宽带接入，提供防掉线、防病毒的功能，管理及维护方便。中大型网吧宽带接入解决方案酒店信息化解决方案l 快捷酒店解决方案ICG1000可为仅提供客房服务的快捷酒店提供可监管、可控制、可维护的综合接入网络。按照每个客房一个VLAN的方式，保证客房上网的数据安全。快捷酒店宽带接入解决方案l 商务酒店解决方案ICG2000可为酒店提供有线和无线两种接入方式，酒店内网通过ICG办公，客房使用VLAN隔离，通过ICG访问互联网。在酒店大厅及会议室可提
10、供无线覆盖，方便快捷。商务酒店宽带接入解决方案l 星级酒店解决方案ICG3000或ICG5000综合组网为星级酒店提供功能众多的业务，VPN业务满足酒店写字楼的远程办公需求，带宽控制及限制BT下载功能保证正常上网业务畅通，视频点播为客人提供多元化服务，真正实现数字酒店。 星级酒店宽带接入解决方案连锁企业信息化解决方案l 连锁企业信息化解决方案ICG2000和ICG3000支持IPSec VPN，保证连锁企业间通信的数据安全，且不使用专线，大大节省企业开销。小型连锁企业宽带接入解决方案中型连锁企业宽带接入解决方案中小学信息化解决方案l 中小学信息化解决方案ICG2000或ICG3000提供防AR
11、P欺骗和攻击的功能外，还针对校园网络定制绿色上网功能，通过对URL的控制，防止访问非法网站。同时通过提供接入时间控制，方便的管理学生上网时间，保证学生休息。中小学信息化解决方案四、成功案例四川电信蓝海联盟，南京电信商务领航套餐，浙江电信千网万纤工程、广西公安三级网提速工程。五、报价参考服务运营及租用模式:产品型号产品描述数量成本单价按一年算，每月成本RT-ICG2000-AC-CTCH3C ICG 2000 信息通信网关(AC)-中国电信13,100258RT-ICG1800-ACH3C ICG 1800 信息通信网关(AC)-中国电信13,960330RT-ICG1000-AC-CTCH3C
12、 ICG 1000 信息通信网关(AC)-中国电信11,980165备注：该价格为捆绑商务领航推行套餐时，设备成本价，地市可根据实际情况，打包到宽带业务套餐当中，提高宽带业务竞争力，但同时，必须符合区公司相关规定。出售模式产品型号产品描述数量成本单价建议售价RT-ICG2000-AC-CTCH3C ICG 2000 信息通信网关(AC)-中国电信15,2146800RT-ICG1800-ACH3C ICG 1800 信息通信网关(AC)-中国电信15,9407500RT-ICG1000-AC-CTCH3C ICG 1000 信息通信网关(AC)-中国电信12,3103200RT-ICG3000-AC-CTCH3C ICG 1000 信息通信网关(AC)-中国电信1831611000H3C ICG 5000系列信息通信网关RT-MSCA-H3H3C MSR 50-60 多业务模块12,2733000RT-MPUF-ICG-H3H3C ICG 5000 主控模块116,50020000RT-ICG5000-AC-CTCH3C ICG 5000 信息通信网关(AC)-中国电信124,75030000备注：ICG还可扩展多种模块，这里不详细列出。