防火墙常用配置策略（防火墙穿越服务器Leadmeet）
防火墙常用配置策略（防火墙穿越服务器Leadmeet）带宽控制：通过RAS消息提供带宽控制功能，包括带宽请求(BRQ)、请求接(ARJ)。也可以不进行任何接入控制，即允许所有端。换为网络地址，最终实现主叫终端对被叫终端的呼叫。接入控制：Gatekeeper可以控制端点是否能接入到H.323、SIP网络中。使用RAS消息完成接入控制有关的接入请求 (ARQ)、请求接受(ACF)和请求拒绝
基本功能
协议支持：支持H.323、SIP协议标准(二选一）。
地址解析：主叫方可以使用E.164号码、别名来呼叫被叫方，当主叫方使用
E．164号码或别名进行呼叫时，由Gatekeeper将被叫的E.164号码或别名转
换为网络地址，最终实现主叫终端对被叫终端的呼叫。
接入控制：Gatekeeper可以控制端点是否能接入到H.323、SIP网络中。使用
RAS消息完成接入控制有关的接入请求 (ARQ)、请求接受(ACF)和请求拒绝
(ARJ)。也可以不进行任何接入控制，即允许所有端。
带宽控制：通过RAS消息提供带宽控制功能，包括带宽请求(BRQ)、请求接
受(BCF)和请求拒绝(BRJ)。网络管理员可为H．323网络指定并发连接的最大
阀值，一旦达到并发连接阀值，将拒绝新的连接。这样可防止产生过多的碎
片，为数据传送保留一定的带宽值。同样，也可以不进行带宽控制，即允许
所有的带宽请求。
区域管理：通过网络连接的终端、网关和MCU，它们均可由同一台Gatekeeper
管理。一个区域内一个Gatekeeper能为它所在区域的所有终端、网关、MCU
提供地址解析、接入控制和带宽控制等功能。
呼叫路由：能在H.323端点之间对呼叫信令进行路由。端点发送呼叫信令消息
给Gatekeeper，Gatekeeper选择合适的路由将消息发送给目的端点。
Gatekeeper对呼叫的监控使它能在网络上控制呼叫。通过呼叫路由功能，
Gatekeeper为端点提供较好的网络性能，根据多种网络因素选择合适的路
由。
呼叫认证：当一个端点发送呼叫信令消息给Gatekeeper时，Gatekeeper根据
H．225协议标准决定接受还是拒绝该呼叫。
突出特点 安装简单
·语音、视频以及数据的一体化
网络安全解决方案
增强的安全性
·为语音和视频设备提供安全保
障
·当一个端点发送呼叫信令消息
给 Gatekeeper 时，Gatekeeper
根据 H．225 协议标准决定接受
还是拒绝该呼叫
·动态控制列表使设定更方便
丰富的音频视频处理能力
·自动为音视频提供最优路由
·支持音频视频的编码转换
·控制视音频的流量，避免流量的阻塞
技术参数
接口LAN1 接口（WAN 口）
·1×10/100/1000Mbps
·自动识别全双工/半双工
LAN2 接口
·1×10/100/1000Mbps
·自动识别全双工/半双工
管理
·HTTP HTTPS SSH Telnet SNMPv1
·支持 Syslog
·远程升级（FTP）配置备份/升级模块
·Ping Traceroute TCPdump
特性
·支持 4G/3G 移动终端
·支持 H.239 双流
·支持 H.225 和 H.245 路由模式
·支持 H.460.18 和 H.460.19NAT 穿越技术
·支持注册状态实时监控
·支持注册用户状态管理
视频和语音
·H.323 和 SIP MGCP 应用层网关能够使用一个公网 IP 满足内部
多个终端使用
·为优化视频和语音质量，选择最优路径
安全
·基于状态数据包检测防火墙技术
·动态打开、关闭视频以及语音终端需要用到的 UDP 端口
·NAT/PAT 服务隐藏局域网
系统管理
·通过 Web（B/S 架构）实现系统远程诊断管理和软件更新
接入支持
·支持 1000 路终端注册
·支持 10/20/40/60/80/100 路终端并发呼叫
物理特性MTBF（小时）大于 120 000 小时
电源模块
·100-240VAC，50/60Hz
功耗300W
物理尺寸
19 英寸标准机架式固化机箱
尺寸 428mm×455mm×45mm
