【正文】 環(huán)保等先進技術(shù)，采用簡單便利的安裝維護手段，幫助客戶減輕網(wǎng)絡(luò)規(guī)劃、建設(shè)和維護的壓力，助力用戶搭建面向未來的IT網(wǎng)絡(luò)。S5700EI支持線速的跨VLAN組播復(fù)制功能，支持捆綁端口的組播負載分擔(dān)，支持可控組播，充分滿足IPTV和其他組播業(yè)務(wù)的需求。在使用ETrunk之后，CE設(shè)備可以通過ETrunk雙歸接入到兩臺PE設(shè)備上，實現(xiàn)了跨設(shè)備的鏈路聚合，極大的提升了接入側(cè)設(shè)備的可靠性。用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。S57EI遵循IEEE ，可以用于檢測用戶側(cè)最后一公里以太網(wǎng)直連鏈路上的故障。支持DoS（Denial of Service）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。S5700EI支持通過建立和維護DHCP Snooping 綁定表，偵聽接入用戶的MAC/IP 地址、租用期、VLANID、接口等信息，解決 DHCP 用戶的IP 和端口跟蹤定位問題。同時，支持IP Source Check 特性，防止包括MAC 欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒帶來的DOS攻擊。S5700支持SNMP V1/V2/V3， CLI（命令行接口）、Web網(wǎng)管、TELNET、HGMP集群管理等多樣化的管理和維護方式，設(shè)備管理更加靈活。MUX VLAN提供了一種在VLAN的端口間進行二層流量隔離的機制。6） POE特性S5700EI PWR系列交換機支持完善的PoE解決方案，用戶可靈活配置PoE端口是否供電以及何時供電。7） 智能堆疊技術(shù)iStackS5700EI支持iStack智能堆疊功能，能夠?qū)⒍嗯_設(shè)備虛擬化為一臺邏輯設(shè)備來管理和使用。8） 豐富的IPv6特性S5700EI提供雙協(xié)議棧，可平滑升級。產(chǎn)品外觀S5700SLI包括如下款型：產(chǎn)品外觀描述S5700S28PLIACl 24個10/100/1000BaseT4個100/1000BaseX SFPl 交流供電， 支持RPS冗余電源l 包轉(zhuǎn)發(fā)率：42Mppsl 交換容量：208GbpsS5700S52PLIACl 48個10/100/1000BaseT4個100/1000BaseX SFPl 交流供電， 支持RPS冗余電源l 包轉(zhuǎn)發(fā)率：78Mppsl 交換容量：256Gbps產(chǎn)品特性1） 完備的高可靠保護機制S5700SLI不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持SmartLink和RRPP（Rapid Ring Protection Protocol，快速環(huán)網(wǎng)保護協(xié)議）等增強型以太技術(shù)，可以實現(xiàn)毫秒級鏈路保護倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量。S5700SLI遵循IEEE ，IEEE 。支持DoS（Denial of Service）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。S5700SLI支持通過建立和維護DHCP Snooping 綁定表，偵聽接入用戶的MAC/IP 地址、租用期、VLANID、接口等信息，解決 DHCP 用戶的IP 和端口跟蹤定位問題。同時，支持IP Source Check 特性，防止包括MAC 欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒帶來的DOS攻擊。S5700支持SNMP V1/V2/V3， CLI（命令行接口）、Web網(wǎng)管、TELNET、HGMP集群管理等多樣化的管理和維護方式，設(shè)備管理更加靈活。MUX VLAN提供了一種在VLAN的端口間進行二層流量隔離的機制。產(chǎn)品規(guī)格項目S5700SLIS5700S28PLIACS5700S52PLIAC固定端口24*10/100/1000BaseT，4*100/1000 BaseX48*10/100/1000BaseT，4*100/1000 BaseXMAC地址表支持8KMAC地址容量遵循IEEE 支持MAC地址自動學(xué)習(xí)和老化支持靜態(tài)、動態(tài)、黑洞MAC表項支持源MAC地址過濾LAN特性支持4K個VLAN支持Guest VLAN、Voice VLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1 VLAN Mapping功能可靠性支持RRPP環(huán)型拓撲和RRPP多實例支持SmartLink樹型拓樸和SmartLink多實例，提供主備鏈路的毫秒級保護支持智能以太保護SEP協(xié)議支持STP(IEEE )，RSTP(IEEE )和MSTP(IEEE )協(xié)議支持BPDU保護、根保護和環(huán)回保護IP路由靜態(tài)路由IPv6特性支持ND（Neighbor Discovery）支持PMTU支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet支持基于源IPv6 地址、目的IPv6 地址、四層端口、協(xié)議類型等ACL支持MLD v1/v2 snooping（Multicast Listener Discovery snooping）組 播支持IGMP v1/v2/v3 Snooping和快速離開機制支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制支持捆綁端口的組播負載分擔(dān)支持可控組播基于端口的組播流量統(tǒng)計QoS/ACL支持對端口接收和發(fā)送報文的速率進行限制支持報文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個隊列支持WRR、DRR、PQ、WRR＋PQ、DRR+PQ隊列調(diào)度算法支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過濾功能支持基于隊列限速和端口Shaping功能安全特性用戶分級管理和口令保護支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、 Sticky MAC支持黑洞MAC地址支持MAC地址學(xué)習(xí)數(shù)目限制支持IEEE ，支持單端口最大用戶數(shù)限制支持AAA認證，支持Radius、HWTACACS、NAC等多種方式支持SSH 支持HTTPS支持CPU保護功能支持 黑名單和白名單防雷業(yè)務(wù)端口防雷能力：6KV管理和維護支持MFF支持虛擬電纜檢測(Virtual Cable Test)支持端口鏡像和RSPAN(遠程端口鏡像)支持Telnet遠程配置、維護支持SNMPv1/v2/v3支持RMON支持eSight網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持自動配置支持集群管理HGMP支持HTTPS支持系統(tǒng)日志、分級告警支持GVRP協(xié)議支持MUX VLAN功能支持EEE （Energy Efficient Ethernet）環(huán)境要求長期工作溫度：0 OC～50 OC短期工作溫度： 5OC～55 OC相對濕度：10%～90%（無凝露）輸入電壓AC：額定電壓范圍：100240V AC ；50/60Hz最大電壓范圍：90264V AC； 50/60Hz外形尺寸mm（寬深高）442 x 220 x 442 x 310 x 功耗 25W 52W 防火墻Secoway USG系列統(tǒng)一安全網(wǎng)關(guān)USG系列產(chǎn)品是華為為解決政府、企業(yè)、數(shù)據(jù)中心等機構(gòu)的網(wǎng)絡(luò)安全問題，而自主研發(fā)的統(tǒng)一安全網(wǎng)關(guān)。USG的多核CPU中集成多個高主頻CPU Core，能同時支撐多個線程的運行，這種多線程處理的特性，不僅通過多核之間通過高速通道進行消息傳遞的技術(shù)大幅提升了CPU處理效率，也解決了單核或雙核處理器對實時任務(wù)處理的缺陷和不可靠性。USG系列產(chǎn)品提供了豐富的擴展接口卡，支持各處WiFi、3G、ADSL、高密度的FE/GE光/電接口卡，USG5500系列支持線速的萬兆接口卡。USG的操作系統(tǒng)是在華為商用多年的VRP系統(tǒng)之基礎(chǔ)上，面向安全業(yè)務(wù)開發(fā)了更加專業(yè)的安全操作系統(tǒng)（VSP），VSP對系統(tǒng)資源進行了最大的優(yōu)化，使集成的包括路由器、防火墻、UTM、內(nèi)容安全、行為管理等多種功能都得到充分的發(fā)揮，為客戶提供最穩(wěn)定、最高效的安全業(yè)務(wù)處理平臺。在DPI技術(shù)上，USG系列產(chǎn)品能夠基于應(yīng)用做安全隔離、流量管理、業(yè)務(wù)監(jiān)控、上網(wǎng)行為管理等等諸多的安全業(yè)務(wù)。n 專業(yè)團隊實時更新，實現(xiàn)零日攻擊防護：全球部署的蜜網(wǎng)系統(tǒng)和300+人的專業(yè)安全分析團隊，持續(xù)追蹤最新、最熱門、最高危的系統(tǒng)漏洞和軟件漏洞，以最快速的應(yīng)對方案實現(xiàn)零日攻擊防護，為您提供更安全的辦公網(wǎng)絡(luò)；3） 上網(wǎng)管理，高效工作n 海量網(wǎng)站分類，營造綠色上網(wǎng)環(huán)境：6500萬海量網(wǎng)站，130+內(nèi)容分類，屏蔽掛馬釣魚等惡意網(wǎng)站，防范員工不當(dāng)操作危害內(nèi)網(wǎng)安全；隔離賭博色情等不良網(wǎng)站，營造綠色上網(wǎng)環(huán)境，規(guī)范員工上網(wǎng)行為、減少企業(yè)法律風(fēng)險；n 精細應(yīng)用管理，創(chuàng)建高效辦公網(wǎng)絡(luò)：1000+種應(yīng)用協(xié)議識別，基于時間、應(yīng)用、用戶、帶寬、連接數(shù)的多方位調(diào)控手段，讓P2P/IM/GAME/WEB網(wǎng)站隨您掌控，可有效保障關(guān)鍵業(yè)務(wù)帶寬，提升帶寬利用率，提升員工工作效率；n 豐富的報表：從用戶、應(yīng)用、流量、行為等多維度真實呈現(xiàn)用戶上網(wǎng)行為，讓您時刻掌握網(wǎng)絡(luò)利用情況；4） 靈活配置，快速部署n 以用戶為核心的安全策略：基于用戶的訪問控制、限流、網(wǎng)絡(luò)應(yīng)用控制和內(nèi)容安全、策略路由等技術(shù)，提供細粒度的控制權(quán)限，拋棄基于IP配置的復(fù)雜性，配置更加靈活、控制更加精準(zhǔn)；n 一體化策略設(shè)計：所有配置統(tǒng)一入口，在一個頁面配置完所有策略，減少對象之間的跳轉(zhuǎn)，簡化配置步驟，避免漏配，提升上線速度；n 專業(yè)配置向?qū)В夯赪EB界面的專業(yè)配置向?qū)?，采用人機對話方式引導(dǎo)管理員進行配置，全面提升管理員操作體驗；應(yīng)用場景1） 網(wǎng)絡(luò)隔離及VPN互聯(lián)n 客戶挑戰(zhàn)：用戶網(wǎng)絡(luò)區(qū)域較多，存在邊界不清、訪問控制管理不嚴(yán)、互訪混亂的問題；移動辦公人員和分支機構(gòu)同總部互聯(lián)時存在數(shù)據(jù)被攔截、篡改等風(fēng)險。圖 4 應(yīng)用場景產(chǎn)品規(guī)格型號USG5120USG5150USG5160USG5530SUSG5530USG5550USG5560擴展及I/O固定接口2GE（RJ45）+2GE（bo）4GE（bo）4GE（bo）4GE（RJ45）+4GE（bo）4GE（RJ45）+4GE（bo）+8GE（SFP）擴展槽位4MIC+2FIC+2DFIC4MIC+2FIC+4DFIC4MIC+2FIC+4DFIC2FIC1DMIC+4FIC+2DFIC1DMIC+4FIC+1DFIC1DMIC+4FIC+1DFIC擴展模塊類型MIC：1xFE（RJ45）、5xFE（RJ45）、1xE1xCE1xWiFi、1xSA、2xSA、1xADSL2+、3GWCDMA、3GCDMA2000、3GTDSCDMA、DMIC：8xFE（RJ45）+2xGE（RJ45）FIC：2xE2xCE4xE4xCE8xE8xCE2xFE（RJ45）+2xFE（bo）、1xGE（RJ45）、4xGE（RJ45）、4GE（RJ45）BYPASSDFIC： 18xFE（RJ45）+2GE（SFP）、16xGE（RJ45）+4GE（SFP）、ESPUSB 擴展：3GWCDMA、3GCDMA2000、3GTDSCDMADMIC：210GE（SFP+）FIC：210GE（SFP+）、210GE（SFP+）+8GE（RJ45）、8GE（RJ45）、8GE（SFP）、 4GE（RJ45）BYPASS 、2 Line （LC/UPC）BYPASSDFIC： 18xFE（RJ45）+2GE（SFP）、16xGE（RJ45）+4GE（SFP）USB 擴展：3GWCDMA、3GCDMA2000、3GTDSCDMA功能特性IPS入侵防御系統(tǒng)支持（系統(tǒng)漏洞，未授權(quán)下載，欺騙軟件，間諜/廣告類軟件，協(xié)議識別等）AV防病毒系統(tǒng)支持（文件識別及篩選，高效病毒掃描，可檢測700多萬種病毒）AS反垃圾郵件系統(tǒng)支持（本地黑、白名單，遠程實時黑名單、內(nèi)容過濾、關(guān)鍵字過濾、附件類型、大小、數(shù)量等）URL過濾系統(tǒng)支持6500萬網(wǎng)站識別（黑白名單過濾，遠程分類過濾，自定義分類過濾、搜索引擎關(guān)鍵字過濾，惡意URL庫與釣魚網(wǎng)站識別）應(yīng)用管理支持1000+協(xié)議識別與管理，涵蓋所有。圖 3 應(yīng)用場景2） 外部威脅防護n 客戶挑戰(zhàn)：Internet信息資源豐富，但也威脅不斷，DDos攻擊、惡意入侵、病毒滲透等多種安全問題頻發(fā)。產(chǎn)品特點1） 性能優(yōu)異，穩(wěn)定可靠n 性能優(yōu)異，實現(xiàn)海量業(yè)務(wù)處理：最高32G防火墻吞吐，15K并發(fā)VPN隧道，大容量NAT轉(zhuǎn)換能力，輕松實現(xiàn)海量業(yè)務(wù)處理；n 高密度接口，適應(yīng)不同應(yīng)用場景需求：最高可支持56千兆+14萬兆的高密度接口（USG5560的規(guī)格），為提前跨入萬兆時代的您提供不同組網(wǎng)情況下的安全防護，方便您細化安全區(qū)域；n 超長無故障運行時間，確保客戶業(yè)務(wù)連續(xù)性：關(guān)鍵部件冗余配置，成熟的鏈路轉(zhuǎn)換機制，支持內(nèi)置Bypass插卡（USG5100/5500支持），為您提供超長無故障硬件保障；商用10年+的超穩(wěn)定軟件平臺，全球在線設(shè)備超過10萬臺，為您打造永續(xù)的辦公環(huán)境；2） 專業(yè)安全，信心保障n 業(yè)界領(lǐng)先反病毒引擎，提供99%高精準(zhǔn)檢出率：基于Symantec多年積累的反病毒技術(shù)，采用文件級內(nèi)容掃描的AV引擎，結(jié)合全球領(lǐng)先的仿真環(huán)境虛擬執(zhí)行技術(shù)，提供高達99%的精準(zhǔn)檢出率，多次榮膺國際評測組織好評；n 專業(yè)IPS引擎，讓【變形】無所遁形：傳統(tǒng)的基于攻擊代碼的防護方式，因為攻擊種類的頻繁變形，需要維護更新龐大簽名庫，使得IPS引擎不堪重負，檢測性能低下，誤報漏報率較高。3） 集成豐富的功能USG系列產(chǎn)品傳承了華為多年在通訊、網(wǎng)絡(luò)領(lǐng)域的研發(fā)、設(shè)計能力，滿足各種