【正文】 環(huán)保等先進(jìn)技術(shù)，采用簡(jiǎn)單便利的安裝維護(hù)手段，幫助客戶減輕網(wǎng)絡(luò)規(guī)劃、建設(shè)和維護(hù)的壓力，助力用戶搭建面向未來(lái)的IT網(wǎng)絡(luò)。S5700EI支持線速的跨VLAN組播復(fù)制功能，支持捆綁端口的組播負(fù)載分擔(dān)，支持可控組播，充分滿足IPTV和其他組播業(yè)務(wù)的需求。在使用ETrunk之后，CE設(shè)備可以通過(guò)ETrunk雙歸接入到兩臺(tái)PE設(shè)備上，實(shí)現(xiàn)了跨設(shè)備的鏈路聚合，極大的提升了接入側(cè)設(shè)備的可靠性。用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。S57EI遵循IEEE ，可以用于檢測(cè)用戶側(cè)最后一公里以太網(wǎng)直連鏈路上的故障。支持DoS（Denial of Service）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。S5700EI支持通過(guò)建立和維護(hù)DHCP Snooping 綁定表，偵聽接入用戶的MAC/IP 地址、租用期、VLANID、接口等信息，解決 DHCP 用戶的IP 和端口跟蹤定位問題。同時(shí)，支持IP Source Check 特性，防止包括MAC 欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒帶來(lái)的DOS攻擊。S5700支持SNMP V1/V2/V3， CLI（命令行接口）、Web網(wǎng)管、TELNET、HGMP集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。MUX VLAN提供了一種在VLAN的端口間進(jìn)行二層流量隔離的機(jī)制。6） POE特性S5700EI PWR系列交換機(jī)支持完善的PoE解決方案，用戶可靈活配置PoE端口是否供電以及何時(shí)供電。7） 智能堆疊技術(shù)iStackS5700EI支持iStack智能堆疊功能，能夠?qū)⒍嗯_(tái)設(shè)備虛擬化為一臺(tái)邏輯設(shè)備來(lái)管理和使用。8） 豐富的IPv6特性S5700EI提供雙協(xié)議棧，可平滑升級(jí)。產(chǎn)品外觀S5700SLI包括如下款型：產(chǎn)品外觀描述S5700S28PLIACl 24個(gè)10/100/1000BaseT4個(gè)100/1000BaseX SFPl 交流供電， 支持RPS冗余電源l 包轉(zhuǎn)發(fā)率：42Mppsl 交換容量：208GbpsS5700S52PLIACl 48個(gè)10/100/1000BaseT4個(gè)100/1000BaseX SFPl 交流供電， 支持RPS冗余電源l 包轉(zhuǎn)發(fā)率：78Mppsl 交換容量：256Gbps產(chǎn)品特性1） 完備的高可靠保護(hù)機(jī)制S5700SLI不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持SmartLink和RRPP（Rapid Ring Protection Protocol，快速環(huán)網(wǎng)保護(hù)協(xié)議）等增強(qiáng)型以太技術(shù)，可以實(shí)現(xiàn)毫秒級(jí)鏈路保護(hù)倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量。S5700SLI遵循IEEE ，IEEE 。支持DoS（Denial of Service）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。S5700SLI支持通過(guò)建立和維護(hù)DHCP Snooping 綁定表，偵聽接入用戶的MAC/IP 地址、租用期、VLANID、接口等信息，解決 DHCP 用戶的IP 和端口跟蹤定位問題。同時(shí)，支持IP Source Check 特性，防止包括MAC 欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒帶來(lái)的DOS攻擊。S5700支持SNMP V1/V2/V3， CLI（命令行接口）、Web網(wǎng)管、TELNET、HGMP集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。MUX VLAN提供了一種在VLAN的端口間進(jìn)行二層流量隔離的機(jī)制。產(chǎn)品規(guī)格項(xiàng)目S5700SLIS5700S28PLIACS5700S52PLIAC固定端口24*10/100/1000BaseT，4*100/1000 BaseX48*10/100/1000BaseT，4*100/1000 BaseXMAC地址表支持8KMAC地址容量遵循IEEE 支持MAC地址自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC地址過(guò)濾LAN特性支持4K個(gè)VLAN支持Guest VLAN、Voice VLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1 VLAN Mapping功能可靠性支持RRPP環(huán)型拓?fù)浜蚏RPP多實(shí)例支持SmartLink樹型拓樸和SmartLink多實(shí)例，提供主備鏈路的毫秒級(jí)保護(hù)支持智能以太保護(hù)SEP協(xié)議支持STP(IEEE )，RSTP(IEEE )和MSTP(IEEE )協(xié)議支持BPDU保護(hù)、根保護(hù)和環(huán)回保護(hù)IP路由靜態(tài)路由IPv6特性支持ND（Neighbor Discovery）支持PMTU支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet支持基于源IPv6 地址、目的IPv6 地址、四層端口、協(xié)議類型等ACL支持MLD v1/v2 snooping（Multicast Listener Discovery snooping）組 播支持IGMP v1/v2/v3 Snooping和快速離開機(jī)制支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制支持捆綁端口的組播負(fù)載分擔(dān)支持可控組播基于端口的組播流量統(tǒng)計(jì)QoS/ACL支持對(duì)端口接收和發(fā)送報(bào)文的速率進(jìn)行限制支持報(bào)文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個(gè)隊(duì)列支持WRR、DRR、PQ、WRR＋PQ、DRR+PQ隊(duì)列調(diào)度算法支持L2（Layer 2）~L4（Layer 4）包過(guò)濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過(guò)濾功能支持基于隊(duì)列限速和端口Shaping功能安全特性用戶分級(jí)管理和口令保護(hù)支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、 Sticky MAC支持黑洞MAC地址支持MAC地址學(xué)習(xí)數(shù)目限制支持IEEE ，支持單端口最大用戶數(shù)限制支持AAA認(rèn)證，支持Radius、HWTACACS、NAC等多種方式支持SSH 支持HTTPS支持CPU保護(hù)功能支持 黑名單和白名單防雷業(yè)務(wù)端口防雷能力：6KV管理和維護(hù)支持MFF支持虛擬電纜檢測(cè)(Virtual Cable Test)支持端口鏡像和RSPAN(遠(yuǎn)程端口鏡像)支持Telnet遠(yuǎn)程配置、維護(hù)支持SNMPv1/v2/v3支持RMON支持eSight網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持自動(dòng)配置支持集群管理HGMP支持HTTPS支持系統(tǒng)日志、分級(jí)告警支持GVRP協(xié)議支持MUX VLAN功能支持EEE （Energy Efficient Ethernet）環(huán)境要求長(zhǎng)期工作溫度：0 OC～50 OC短期工作溫度： 5OC～55 OC相對(duì)濕度：10%～90%（無(wú)凝露）輸入電壓AC：額定電壓范圍：100240V AC ；50/60Hz最大電壓范圍：90264V AC； 50/60Hz外形尺寸mm（寬深高）442 x 220 x 442 x 310 x 功耗 25W 52W 防火墻Secoway USG系列統(tǒng)一安全網(wǎng)關(guān)USG系列產(chǎn)品是華為為解決政府、企業(yè)、數(shù)據(jù)中心等機(jī)構(gòu)的網(wǎng)絡(luò)安全問題，而自主研發(fā)的統(tǒng)一安全網(wǎng)關(guān)。USG的多核CPU中集成多個(gè)高主頻CPU Core，能同時(shí)支撐多個(gè)線程的運(yùn)行，這種多線程處理的特性，不僅通過(guò)多核之間通過(guò)高速通道進(jìn)行消息傳遞的技術(shù)大幅提升了CPU處理效率，也解決了單核或雙核處理器對(duì)實(shí)時(shí)任務(wù)處理的缺陷和不可靠性。USG系列產(chǎn)品提供了豐富的擴(kuò)展接口卡，支持各處WiFi、3G、ADSL、高密度的FE/GE光/電接口卡，USG5500系列支持線速的萬(wàn)兆接口卡。USG的操作系統(tǒng)是在華為商用多年的VRP系統(tǒng)之基礎(chǔ)上，面向安全業(yè)務(wù)開發(fā)了更加專業(yè)的安全操作系統(tǒng)（VSP），VSP對(duì)系統(tǒng)資源進(jìn)行了最大的優(yōu)化，使集成的包括路由器、防火墻、UTM、內(nèi)容安全、行為管理等多種功能都得到充分的發(fā)揮，為客戶提供最穩(wěn)定、最高效的安全業(yè)務(wù)處理平臺(tái)。在DPI技術(shù)上，USG系列產(chǎn)品能夠基于應(yīng)用做安全隔離、流量管理、業(yè)務(wù)監(jiān)控、上網(wǎng)行為管理等等諸多的安全業(yè)務(wù)。n 專業(yè)團(tuán)隊(duì)實(shí)時(shí)更新，實(shí)現(xiàn)零日攻擊防護(hù)：全球部署的蜜網(wǎng)系統(tǒng)和300+人的專業(yè)安全分析團(tuán)隊(duì)，持續(xù)追蹤最新、最熱門、最高危的系統(tǒng)漏洞和軟件漏洞，以最快速的應(yīng)對(duì)方案實(shí)現(xiàn)零日攻擊防護(hù)，為您提供更安全的辦公網(wǎng)絡(luò)；3） 上網(wǎng)管理，高效工作n 海量網(wǎng)站分類，營(yíng)造綠色上網(wǎng)環(huán)境：6500萬(wàn)海量網(wǎng)站，130+內(nèi)容分類，屏蔽掛馬釣魚等惡意網(wǎng)站，防范員工不當(dāng)操作危害內(nèi)網(wǎng)安全；隔離賭博色情等不良網(wǎng)站，營(yíng)造綠色上網(wǎng)環(huán)境，規(guī)范員工上網(wǎng)行為、減少企業(yè)法律風(fēng)險(xiǎn)；n 精細(xì)應(yīng)用管理，創(chuàng)建高效辦公網(wǎng)絡(luò)：1000+種應(yīng)用協(xié)議識(shí)別，基于時(shí)間、應(yīng)用、用戶、帶寬、連接數(shù)的多方位調(diào)控手段，讓P2P/IM/GAME/WEB網(wǎng)站隨您掌控，可有效保障關(guān)鍵業(yè)務(wù)帶寬，提升帶寬利用率，提升員工工作效率；n 豐富的報(bào)表：從用戶、應(yīng)用、流量、行為等多維度真實(shí)呈現(xiàn)用戶上網(wǎng)行為，讓您時(shí)刻掌握網(wǎng)絡(luò)利用情況；4） 靈活配置，快速部署n 以用戶為核心的安全策略：基于用戶的訪問控制、限流、網(wǎng)絡(luò)應(yīng)用控制和內(nèi)容安全、策略路由等技術(shù)，提供細(xì)粒度的控制權(quán)限，拋棄基于IP配置的復(fù)雜性，配置更加靈活、控制更加精準(zhǔn)；n 一體化策略設(shè)計(jì)：所有配置統(tǒng)一入口，在一個(gè)頁(yè)面配置完所有策略，減少對(duì)象之間的跳轉(zhuǎn)，簡(jiǎn)化配置步驟，避免漏配，提升上線速度；n 專業(yè)配置向?qū)В夯赪EB界面的專業(yè)配置向?qū)?，采用人機(jī)對(duì)話方式引導(dǎo)管理員進(jìn)行配置，全面提升管理員操作體驗(yàn)；應(yīng)用場(chǎng)景1） 網(wǎng)絡(luò)隔離及VPN互聯(lián)n 客戶挑戰(zhàn)：用戶網(wǎng)絡(luò)區(qū)域較多，存在邊界不清、訪問控制管理不嚴(yán)、互訪混亂的問題；移動(dòng)辦公人員和分支機(jī)構(gòu)同總部互聯(lián)時(shí)存在數(shù)據(jù)被攔截、篡改等風(fēng)險(xiǎn)。圖 4 應(yīng)用場(chǎng)景產(chǎn)品規(guī)格型號(hào)USG5120USG5150USG5160USG5530SUSG5530USG5550USG5560擴(kuò)展及I/O固定接口2GE（RJ45）+2GE（bo）4GE（bo）4GE（bo）4GE（RJ45）+4GE（bo）4GE（RJ45）+4GE（bo）+8GE（SFP）擴(kuò)展槽位4MIC+2FIC+2DFIC4MIC+2FIC+4DFIC4MIC+2FIC+4DFIC2FIC1DMIC+4FIC+2DFIC1DMIC+4FIC+1DFIC1DMIC+4FIC+1DFIC擴(kuò)展模塊類型MIC：1xFE（RJ45）、5xFE（RJ45）、1xE1xCE1xWiFi、1xSA、2xSA、1xADSL2+、3GWCDMA、3GCDMA2000、3GTDSCDMA、DMIC：8xFE（RJ45）+2xGE（RJ45）FIC：2xE2xCE4xE4xCE8xE8xCE2xFE（RJ45）+2xFE（bo）、1xGE（RJ45）、4xGE（RJ45）、4GE（RJ45）BYPASSDFIC： 18xFE（RJ45）+2GE（SFP）、16xGE（RJ45）+4GE（SFP）、ESPUSB 擴(kuò)展：3GWCDMA、3GCDMA2000、3GTDSCDMADMIC：210GE（SFP+）FIC：210GE（SFP+）、210GE（SFP+）+8GE（RJ45）、8GE（RJ45）、8GE（SFP）、 4GE（RJ45）BYPASS 、2 Line （LC/UPC）BYPASSDFIC： 18xFE（RJ45）+2GE（SFP）、16xGE（RJ45）+4GE（SFP）USB 擴(kuò)展：3GWCDMA、3GCDMA2000、3GTDSCDMA功能特性IPS入侵防御系統(tǒng)支持（系統(tǒng)漏洞，未授權(quán)下載，欺騙軟件，間諜/廣告類軟件，協(xié)議識(shí)別等）AV防病毒系統(tǒng)支持（文件識(shí)別及篩選，高效病毒掃描，可檢測(cè)700多萬(wàn)種病毒）AS反垃圾郵件系統(tǒng)支持（本地黑、白名單，遠(yuǎn)程實(shí)時(shí)黑名單、內(nèi)容過(guò)濾、關(guān)鍵字過(guò)濾、附件類型、大小、數(shù)量等）URL過(guò)濾系統(tǒng)支持6500萬(wàn)網(wǎng)站識(shí)別（黑白名單過(guò)濾，遠(yuǎn)程分類過(guò)濾，自定義分類過(guò)濾、搜索引擎關(guān)鍵字過(guò)濾，惡意URL庫(kù)與釣魚網(wǎng)站識(shí)別）應(yīng)用管理支持1000+協(xié)議識(shí)別與管理，涵蓋所有。圖 3 應(yīng)用場(chǎng)景2） 外部威脅防護(hù)n 客戶挑戰(zhàn)：Internet信息資源豐富，但也威脅不斷，DDos攻擊、惡意入侵、病毒滲透等多種安全問題頻發(fā)。產(chǎn)品特點(diǎn)1） 性能優(yōu)異，穩(wěn)定可靠n 性能優(yōu)異，實(shí)現(xiàn)海量業(yè)務(wù)處理：最高32G防火墻吞吐，15K并發(fā)VPN隧道，大容量NAT轉(zhuǎn)換能力，輕松實(shí)現(xiàn)海量業(yè)務(wù)處理；n 高密度接口，適應(yīng)不同應(yīng)用場(chǎng)景需求：最高可支持56千兆+14萬(wàn)兆的高密度接口（USG5560的規(guī)格），為提前跨入萬(wàn)兆時(shí)代的您提供不同組網(wǎng)情況下的安全防護(hù)，方便您細(xì)化安全區(qū)域；n 超長(zhǎng)無(wú)故障運(yùn)行時(shí)間，確?？蛻魳I(yè)務(wù)連續(xù)性：關(guān)鍵部件冗余配置，成熟的鏈路轉(zhuǎn)換機(jī)制，支持內(nèi)置Bypass插卡（USG5100/5500支持），為您提供超長(zhǎng)無(wú)故障硬件保障；商用10年+的超穩(wěn)定軟件平臺(tái)，全球在線設(shè)備超過(guò)10萬(wàn)臺(tái)，為您打造永續(xù)的辦公環(huán)境；2） 專業(yè)安全，信心保障n 業(yè)界領(lǐng)先反病毒引擎，提供99%高精準(zhǔn)檢出率：基于Symantec多年積累的反病毒技術(shù)，采用文件級(jí)內(nèi)容掃描的AV引擎，結(jié)合全球領(lǐng)先的仿真環(huán)境虛擬執(zhí)行技術(shù)，提供高達(dá)99%的精準(zhǔn)檢出率，多次榮膺國(guó)際評(píng)測(cè)組織好評(píng)；n 專業(yè)IPS引擎，讓【變形】無(wú)所遁形：傳統(tǒng)的基于攻擊代碼的防護(hù)方式，因?yàn)楣舴N類的頻繁變形，需要維護(hù)更新龐大簽名庫(kù)，使得IPS引擎不堪重負(fù)，檢測(cè)性能低下，誤報(bào)漏報(bào)率較高。3） 集成豐富的功能USG系列產(chǎn)品傳承了華為多年在通訊、網(wǎng)絡(luò)領(lǐng)域的研發(fā)、設(shè)計(jì)能力，滿足各種