MiG1700产品说明

商务领航定制网关 ICG MiG1700规格说明

北京爱赛立技术有限公司

ICG MiG1700 信息安全网关

1. 产品概述

ICG MiG1700是专门针对中小企业用户精心打造的一款宽带接入型产品，精心设计和开发的软件硬件平台为中小企业提供一体化解决方案的同时，也为企业用户节约了投资维护成本。

ICG MiG1700提供光接入方式，为用户提供了一个高带宽的保证，集交换、安全、VPN、wifi（11b/g/n）等功能于一体，可以为企业用户提供多元化的解决方案，有效地把多种业务集中部署在同一接入设备上，减少建网的设备投资成本。1-2P的网络部署具有电信级别的管理维护功能，支持tr069、SNMP、syslog等协议，为设备良好的运行提供了有力的保证，维护人员也可通过远程的web进行基本的维护管理，极大地保证了设备的稳定性。

EPON技术由IEEE802.3EFM工作组进行标准化。2004年6月，IEEE802.3EFM工作组发布了EPON标准——IEEE802.3ah（2005年并入IEEE802.3EFM标准）在该标准中将以太网和PON技术结合，在无源光网络体系架构的基础上，定义了一种新的应用于EPON系统的物理层（主要是光接口）规范和扩展的以太网数据链路层协议，以实现在点到多点的PON中以太网帧的TDM接入。此外EPON还定义了一种运行、维护和管理（OAM）机制，以实现必要的运行管理和维护功能。

ICG MiG1700(前面板)

ICG MiG1700(后面板)

2. 功能简介

支持多种安全技术

随着信息网络的迅速发展，网络安全已经成为当今互联网面对的重要问题，ICG MiG1700网关在网络防御战略中起着重要作用。

ICG MiG1700网关提供了丰富的安全功能，包括防ARP攻击、防火墙、内容过滤、访问控制、IPSec VPN等安全技术；还提供上网认证，及对QQ/MSN通讯软件的上网行为控制，从而使企业员工为公司创造更大的效益。 支持快速数据交换

ICG MiG1700网关支持固定的4个以太网交换接口，具备丰富的二层交换特性， VLAN隔离等，极大地满足了企业对于数据交换一站式组网的需要，同时也满足用户对于安全接入和认证的功能需求。 支持无线接入功能

ICG MiG1700网关设备作为小企业和企业分支机构的边缘接入设备，支持WLAN无线接入功能，采用802.11b/g/n标准的通信，提供高达300Mpbs的传输速率，为客户提供更高的无线带宽。同时具有多种加密认证模式及二层隔离、隐藏ssid等功能，为客户提供安全的无线网络环境。 支持网络U盘及EVDO接入

ICG MiG1700网关提供一个USB2.0的接口，支持USB存储设备，为客户提供数据备份等功能；支持CDMA2000 EVDO无线通信，满足用户对于无线上行主链路和备份链路的应用需求，提供常在线、按需拨号及手动拨号等接入方式。 支持多种维护管理功能

ICG MiG1700网关支持多种多样的维护管理功能，该设备可以支持命令行、WEB、SNMP和TR069几种方式的配置和维护管理方式，这些方式提供了对设备进行本地维护、远程维护、集中维护等多种维护手段，并提供完备的告警、测试、诊断、跟踪、日志等功能，方便用户的日常维护管理及降低成本

3. 产品规格

硬件规格：

产品型号 处理器 内存 Flash USB CON 固定EPON口 1-2P RT3052 384MHz M(SDRAM) M 1(USB2.0) 1 1个1.25GbpsEPON口符合CTC规范 固定交换口（二层） WLAN 硬件加密 最大功耗 电源（AC） 外型尺寸（mm） 重量 环境温度 环境相对湿度 4个百兆以太网接口 支持 支持 20W 输入额定范围：100-240V 50/60Hz 250×180×44.2mm（（W×D×H）） 2Kg 0-40℃ 5-90%（不结霜） 软件规格：

功能点 WAN接口功能 多子接口（VLAN） 路由/桥接/混合 PPPoE接入 WAN接入认证方式 DHCP接入 静态IP接入 常在线接入 EVDO接入 按需接入 手动接入 VLAN （access模式） NTP(网络时间协议) DNS Client、Proxy DHCP Server DHCP Relay NAT（NAT、Viirtual Server） QOS识别 基本功能 QOS标记 QOS 静态路由 组播（IGMP Snooping） IPv6 基本功能 安全 本地管理及远程管理 WLAN模式 11b/g/n 无线功能 加密方式 认证方式 本地管理 WEP、WPA-PSK、WPA2-PSK MD5、AES 基于物理端口 基于IP地址及地址段 DSCP 流量 1-2P 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 本地Web管理 Web分权管理 恢复出厂配置 快速配置向导 提供良好的中文界面 远程Web管理 远程故障诊断功能 配置文件备份和出厂恢复 远程管理 SNMP网管 TRO69网管 日志管理 TELNET服务端 定制化 AP天线外置 金属外壳 支持 支持 支持 支持 支持 支持 支持 支持 支持 支持 4. 典型组网应用

1. 建立有线无线组网环境并实现访问控制和内容过滤等功能

作为网络接入设备，1-2P凭借着光纤接入的优势，提供高带宽的保证，自带4个交换口和支持11b/g/n协议的wifi功能，可以很方便的建立有线和无线组网环境。当多用户进行访问时可以通过访问控制和内容过滤功能方便地实现对具体部门和单个pc进行流量

2. 通过IPSec VPN功能实现远程接入

IPSec能够提供服务器和客户端的双向身份认证，并且为IP以及上层业务数据提供安全加密保护，IPSec VPN利用Internet构建三层隧道VPN的方式，可以允许用户以任意方式接入VPN，并且不受地理因素的，无论用户在外地或者海外，只需要从当地接入Internet即可。1-2P的IPSec VPN功能可以为用户提供远程接入访问的功能。

3. 支持电信BBMS管理平台

设备支持包括tr069、SNMP、syslog在内的各种管理协议，连接BBMS管理平台统一进行管理，为设备稳定良好的运行和集中管理提供保障。