1 产品彩页 H3C ICG3000 信息通信网关 产品概述 ICG 3000 系列可以为 200500 个信息点以内的中小型企业或行业机构提供完善的本地信息通信业务系统，企业可以将原有的通信或网络设备接入 ICG 3000，在本地便可完成企业内部的信息与通信业务，接入运营商或行业总部更可以实现跨广域或跨机构的业务互通，保护了企业原有投资。 ICG 3000 系列集数据、安全、语音功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。 ICG 3000 系列还可以网络流量分析系统，为客户提供 L4-L7 的精细化网络安全与流量管理方案。 H3C ICG 3000 信息通信网关 H3C ICG3000E 信息通信网关 H3C ICG3000S 信息通信网关 产品特点 先进的技术支撑 采用 H3C 成熟的 Comware 网络操作系统，提供更智能的业务调度管理机制，支持业务模块化的松耦合，并能实现进程和补丁的动态加载 卓越的高性能多核 CPU 处理器，极大提升多业务并发处理能力 自主创新的智能链路引擎 CUBE 技术，不仅提升了 SIC 卡的总线带宽，还可以自动灵活分配接口资源 强大的安全功能 业务安全 报文过滤功能，支持状态过滤、MAC 地址过滤、IP 和端口号过滤、时间段过滤等 产 品 彩 页 2 支持业务流量实时分析等 网络安全 多样化的 VPN 技术，包括 IPsec、L2TP、GRE、MPLS VPN，以及多种 VPN 技术的叠加使用 支持路由器协议的安全防护，支持 OSPF/RIP/IS-IS/BGP 动态路由协议认证、支持 OSPFv3/RIPng/IS-ISv6/BGP 的 IPSec加密、 支持丰富的路由策略控制功能 终端接入安全 一体化的终端接入绑定认证，包括 EAD 安全检查认证、802.1x 认证、终端 MAC 地址认证、 基于 WEB 的 Portal 认证、终端接入静态绑定、MAC 自动学习绑定 ARP 攻击防范，支持源 MAC 地址固定、ARP 报文攻击防范、地址冲突检测和保护、ARP 端口限速、ARP Detection、ARP源 MAC 地址一致性检查、ARP 源抑制、ARP 主动确认机制等 设备管理安全 支持基于角色权限管理，能够基于角色进行资源分配、用户与角色的对应、权限二维分配方式 支持控制平面流量限制，支持基于协议类型、不同队列、已知协议报文、指定协议报文等进行流量控制和过滤 远程安全管理，支持 SNMPv3、支持 SSH、HTTPS 远程管理等 管理行为控制审计，支持 AAA 服务器集中验证、执行命令行授权、操作记录实时上报等 精细化业务控制 通过精细化识别和精细化控制，实现对应用层业务的限速、带宽保障、过滤等功能，并通过精细化统计指导网络优化 业务智能选路通过非对称链路负载分担、流量智能负载分担和多拓扑动态路由等技术，实现不同场景下充分利用网络链路，支持基于带宽比例的负载分担、基于用户和用户组的负载分担和基于业务和应用的负载分担 支持基于多种方式下网络带宽的弹性共享，包括基于业务的弹性共享、基于用户和用户组的弹性共享、基于链路的弹性带宽共享和基于用户的带宽限制 智能化网管 完善的网络管理方式，支持命令行、SNMP 等方式 支持零配置部署，可实现零配置方式下的批量设备开局，通过无线短信实现设备的零开局，并且在误配置时可自动实现设备配置的回退 Comware 内置的 EAA 功能，对系统软硬件部件的内部事件、状态进行监控，出现问题时收集现场信息并尝试自动修复,并能将现场信息发送到指定的 Email 邮箱 支持 U 盘系统自动启动、U 盘配置自动导入和 USB Console 接口 高可靠性 独立硬件处理模块监控系统，可编程器件支持在线升级和自动加载，增强产品的可靠性 链路毫秒级快速故障侦测技术（BFD），可实现同静态路由、RIP/OSPF/BGP/ISIS 动态路由、VRRP 和接口备份的联动 网络业务质量智能检测技术（NQA），可实现同静态路由、VRRP 和接口备份的联动 产 品 彩 页 3 支持多设备的冗余备份和负载分担（VRRP/VRRPE） 支持快速重路由、GR/NSR 等可靠性技术 产品规格 ICG3000 硬件规格 属性 ICG3000 ICG3000E ICG3000S 转发性能 600Kpps 600Kpps 300Kpps USB2.0 1，支持 3G Modem 扩展 1，支持 3G Modem 扩展 1，支持 3G Modem 扩展 CON/AUX 1 1 1 CON(Mini-USB Type AB) - - - 固定 GE 口 10 17 - 固定 FE - - 26 模块插槽 3 个 SIC 2 个 ESM 2 个 VPM 4 个 SIC 2 个 ESM 2 个 VPM 2 个 SIC 1 个 XMIM 1 个 ESM 1 个 VPM 最大功耗 36W 47W 54W 电源 AC: 100V a.c.240V a.c.；50Hz/60Hz AC: 100V a.c.240V a.c.； 50Hz/60Hz AC: 100V a.c.240V a.c.； 50Hz/60Hz 机架高度（U 高） 1 个机架高度（1RU） 1 个机架高度（1RU） 1 个机架高度（1RU） 外形尺寸（WD H，mm） 36030044.2 36030044.2 36030044.2 环境温度 045 045 045 环境相对湿度 595%（不结露） 595%（不结露） 595%（不结露） EMC FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 安全 UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 产 品 彩 页 4 ICG3000 软件规格 属性 ICG3000 二层协议 支持 Ethernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，VOICE VLAN，Guest VLAN），802.3x， 802.1p，802.1Q，802.1x，STP(802.1D) ，RSTP(802.1w)，MSTP(802.1s)，PPP、PPPoE Client、 PPPoE Server、HDLC、DDR、Modem、ISDN 等 IP 服务 支持单播转发/组播转发，TCP，UDP，IP Option，IP Unnumber，策略路由，Netstream，sFlow 等 IP 应用 支持 Ping、Trace、ICMP，DHCP Server 、DHCP Relay、DHCP Client，DHCP Snooping，DNS client， DNS Proxy，DDNS，IP Accounting，UDP Helper，NTP 、SNTP 等 IPv4 路由 静态路由 动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 ECMP（等价多路径） 组播路由协议：IGMPV1/V2/V3，PIM-DM，PIM-SM，MBGP，MSDP IPv6 支持 Ipv6 ND，Ipv6 PMTU，Ipv6 FIB，Ipv6 ACL，NAT-PT，Ipv6 隧道，6PE、DS-LITE； IPv6 隧道技术：手工隧道，自动隧道，GRE 隧道，6to4，ISATAP 静态路由 动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4+ IPv6 组播协议：MLD V1/V2，PIM-DM，PIM-SM QoS 支持 LR、Port-Based Mirroring 、Port Trust Mode，Port Priority 等 支持 CAR（Committed Access Rate） 支持 FIFO、WFQ、CBQ 等 支持 GTS（Generic Traffic Shaping） 支持流量分类 语音 支持 FXS/FXO/E&M/E1/T1，支持 R2，DSS1，Q.sig，Digital E&M 等 支持 G.711、G.723、G.726、G.729AB、AMR-NB、GSM-FR、iLBC、RT-Audio 等 支持丰富的语音业务、语音备份，DTMF 传输支持 RFC2833, 智能拨号路由器，FXS 和 FXO 的 1:1 绑定，断电逃生，SIP Sever 本地存活，IVR 等 3G 支持 TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+等 安全特性 PPPoE Client&Server，PORTAL，802.1x Local 认证，RBAC、Radius，Tacacs ASPF，ACL，FILTER、连接数限制 IKE，IPSec L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，URPF，GRE 支持 ARP 防攻击 支持 EAD 端点准入防御功能 MPLS 协议：LDP、Static LSP L3VPN：跨域 MPLS VPN（Option1/2/3）、嵌套 MPLS VPN、分层 PE（HoPE）、CE 双归属、M