Sinfor DLAN VPN运营平台是专门提供给运营商开展VPN业务的电信级运营产品。运营商可以通过此平台给企业提供VPN租用服务。产品分为运营商侧平台和企业侧客户端软件两大块。在运营商侧，产品包括VPN目录服务器、运营平台管理器和网络监视平台。在企业侧，是集成的VPN（虚拟专用网）和防火墙平台，包括VPN网关（MDLAN）模块、移动用户（PDLAN）模块和防火墙模块。

　　运营商可以很方便的在运营商侧平台上对企业侧客户端进行开户、销户、试用、计费、认证、寻址、监控等操作。

　　运营商侧软件只负责VPN的寻址、认证和管理功能，实际的VPN数据不经过运营商侧转发，而是在企业侧客户端之间直接传输，可以极大的帮助运营商节省运营成本。每台VPN目录服务器可以支持4000个企业侧客户端的正常运行，运营商可以通过增加VPN目录服务器的数量无限制的平滑扩容。

　　企业侧的网关（MDLAN）可以满足从最基本的两个异地网络互连、到多达1000个异地网关和远程移动用户同时接入。各个网关（MDLAN）节点已包括防火墙模块。

产品特性

• 大容量的VPN目录服务器，单台支持4000个企业侧客户端的正常运行（运营商侧）
• 目录服务器相互备份，一台停机，客户端可以自动转向备份的VPN目录服务器，不影响客户端的正常运行（运营商侧）
• 可以通过增加VPN目录服务器的数量无限制的平滑扩容（运营商侧）
• 可以通过网络监视平台监视企业侧客户端的在线情况（运营商侧）
• 可以提供开户、销户、试用、计费等运营管理功能（运营商侧）
• 运营商提供的VPN租用服务适用于不同规模的企业网络构建VPN平台，单个网关最大支持1024个VPN隧道
• 按需组网，支持星型网络、网状网络和混合复杂网络
• 支持网到网的Intranet VPN和单机接入的Remote Access VPN
• 集成状态检测防火墙、NAT和虚拟服务
• 提供VPN和防火墙的5级QOS流量规则
• 移动用户和网关网络之间直接通过“网上邻居”互访
• 改进的IPSEC协议（SinforSL协议），集成高速数据流压缩、速度更快
• 支持动态IP、私有IP，支持穿透NAT设备

安全性

• AES加密，支持SJW29国密办指定加密卡（可选）
• 全面支持当前和发展中的安全标准，包括RADIUS、HARDCA（发明专利，与硬件绑定的数字证书）等
• 支持TCP/UDP/ICMP的所有包过滤功能
• 支持静态和动态NAT，内网用户IP和MAC地址绑定
• 用户级管理，设定不同的内网访问权限
• 提供入侵检测告警

网络及平台支持

• 支持全动态IP寻址（通过VPN目录服务器）
• 支持ADSL/XDSL/MODEM/ISDN/CABLE MODEM/DDN/GRPS/CDMA /LAN等各种上网方式
• 支持Windows XP/Windows 2000/Windows 2003/Windows 98 SE，运行于操作系统底层、以服务方式启动，隔离操作系统安全漏洞
• 具备路由功能，可部署在防火墙或其他网关设备以内。支持VLAN

方便管理

• 分级管理员权限，专用控制台、中英文界面
• 配置信息可备份、恢复。
• 覆盖所有模块的日志信息，包括系统信息、告警日志、错误日志、调试日志
• 可使用独立的日志服务器，日志可备份

扩展能力

• 模块化设计和部署，可分步升级、不中断网络
• 平滑扩容，新增网关或移动站点，不影响现有网络
• 按需选择硬件平台，扩展性能和容量
• 与接入方式无关的系统设计，支持后续的各种Internet上网方式