接入網關
接入網關
AG(接入網關access gateway)位於軟交換架構當中的邊緣接入層,提供模擬用戶線介面,用於直接將普通電話用戶接入到軟交換網中。
AG放置於小區或企業數據網接入側,AG或IAD通MGCP/H.248協議與軟交換進行交互,實現軟交換對用戶的呼叫控制,同時AG實現語音的編解碼(將模擬話音打成IP包)、媒體流的打包壓縮、靜音檢測、基本的放音收號等媒體網關功能,實現POTS用戶與其它用戶間的媒體流互通。當一個區域集中用戶比較多,又有雙絞線資源時,AG的應用具有極高的性價比。
採用AG作為接入方式。適用於容量較大的,用戶較為集中的場合,如密集的小區和企業的話音接入。AG 作為局端設備管理維護方便,但AG下行只有雙絞線介面,對於只有五類線路資源的場合或運營商,應用受限,需要在機房設置配線架,與多個LanSwitch等設備配合完成一根五類線方式的用戶接入。
網關在應用網路的七層協議:
OSI是一個開放性的通行系統互連參考模型,他是一個定義的非常好的協議規範。OSI模型有7層結構,每層都可以有幾個子層。
下面我簡單的介紹一下這7層及其功能。
OSI的7層從上到下分別是
7 應用層
6 表示層
5 會話層
4 傳輸層
3 網路層
2 數據鏈路層
1 物理層
其中高層,即7、6、5、4層定義了應用程序的功能,下面3層,即3、2、1層主要面向通過網路的端到端的數據流。
目前的安全網關在應用層和網路層上面都有防火牆的身影,在第三層上面還能看到VPN作用。防毒牆這種安全網關作用在第二層。根據七層的級別限制,高等級協議能夠掌管低等級協議的原則,安全網關的發展正在走向高等級協議的路線。
網關與路由器的區別:
網關是訪問路由器的IP,其他的電腦必須和網關一個IP段才能訪問路由器,比如說路由器的IP是192.168.0.1(這個就是網關)也是進路由器必須的地址,其他的主機也必須是192.168.0.X(2—254之間任意一個數字)這樣才能訪問路由器也就是說這樣才能上網,電腦上的網關地址就要填寫192.168.0.1
在三層IP網路中,接入網關泛指網路邊緣連接用戶主機的各種IP網關設備。典型的接入網關包括:無線接入網關(WiFi路由器)、家庭(接入)網關、各種撥號(協議)接入網關、專線接入網關、VPN接入網關、企業接入網關等。
IP網路中的接入網關以IP包轉發為基本功能,部分接入網關依據對應功能和場景不同兼具用戶或客戶端認證功能。
產品通過自身具有的防火牆、防病毒、入侵檢測、用戶接入主動認證等功能,為企業提供全方位的區域網接入安全管理方案。通過自身具有的DHCP伺服器、ARP防火牆、DDNS等功能為企業提供全方位的區域網管理方案。
產品中帶有的SSLVPN、IPSEC、PPTP、L2TP等VPN功能,能夠讓用戶通過一鍵式操作,方便快捷的建立價格低廉的廣域網上專用網路,為企業提供廣域網安全業務傳輸通道,便利的實現了企業總部與移動工作人員、分公司、合作夥伴、產品供應商、客戶間的連接,提高與分公司、客戶、供應商和合作夥伴開展業務的能力。
動態智能帶寬管理功能,只需一次性設置,自動壓抑佔用帶寬用戶,輕鬆解決BT、P2P及視頻影片下載等佔用帶寬問題。