【正文】 安全日志及統(tǒng)計(jì) 用戶行為流日志 NAT轉(zhuǎn)換日志 攻擊實(shí)時(shí)日志 黑名單日志 地址綁定日志 流量告警日志 流量統(tǒng)計(jì)和分析功能 全局 /基于安全域連接數(shù)率監(jiān)控 全局 /基于安全域協(xié)議報(bào)文比例監(jiān)控 安全事件統(tǒng)計(jì)功能 EMAIL郵件實(shí)時(shí)告警功能 EMAIL郵件定時(shí)告警功能 NAT 支持多個(gè)內(nèi)部地址映射到同一個(gè)公網(wǎng)地址 支持多個(gè)內(nèi)部地址映射到多個(gè)公網(wǎng)地址 支持內(nèi)部地址到公網(wǎng)地址一一映射 支持源地址和目的地址同時(shí)轉(zhuǎn)換 支持外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部服務(wù)器 支持內(nèi)部地址直映射到接口公網(wǎng) IP地址 支持 DNS映射功能 可配置支持地址轉(zhuǎn)換的有效時(shí)間 支持多種 NAT ALG，包括 DNS、 FTP、 、 ILS、 MSN、NBT、 PPTP、 SIP等 VPN L2TP VPN 支持根據(jù) VPN用戶完整用戶名、用戶域名向指定 LNS發(fā)起連接 支持為 VPN用戶分配地址 支持進(jìn)行 LCP重協(xié)商和二次 CHAP驗(yàn)證 GRE VPN IPSec/IKE 支持 AH、 ESP協(xié)議 支持手工或通過 IKE自動(dòng)建立安全聯(lián)盟 ESP支持 DES、 3DES、 AES多種加密算法 支持 MD5 及 SHA1 驗(yàn)證算法 支持 IKE主模式及野蠻 模式 支持 NAT穿越 支持 DPD檢測 DVPN 支持 UDP封裝 支持動(dòng)態(tài) IP地址構(gòu)建 VPN 支持加密保護(hù)（注冊(cè)控制報(bào)文，會(huì)話控制報(bào)文，策略報(bào)文） 支持多個(gè) DVPN域 支持分支自動(dòng)建立 VPN隧道 支持 Server對(duì)分支隧道的策略控制 Server對(duì) Client的 AAA身份認(rèn)證 Client對(duì) Server的身份驗(yàn)證 網(wǎng)絡(luò)互連 局域網(wǎng)協(xié)議 Ether_II Ether_SNAP VLAN 鏈路層協(xié)議 PPPoE 網(wǎng)絡(luò)協(xié)議 IP服務(wù) ARP 域名解析 IP UNNUMBERED DHCP中繼 DHCP服務(wù)器 DHCP客戶端 IP路由 靜態(tài)路由 RIP v1/2 OSPF BGP 路由策略 策略路由 高可靠性 雙機(jī)狀態(tài)熱備 ,Active/Active和 Active/Passive兩種工作模式 ,支持負(fù)載分擔(dān)和業(yè)務(wù)備份 遠(yuǎn)端鏈路狀態(tài)監(jiān)測（ L3 monitor） 關(guān)鍵部件冗余設(shè)計(jì) 接口模塊熱插拔 機(jī)箱溫度自動(dòng)檢測 服務(wù)質(zhì)量保證（ QoS） 流量監(jiān)管 CAR 擁塞管理 FIFO、 PQ、 CQ、 WFQ、 CBWFQ、 RTPQ 擁塞避免 WRED 流量整形 GTS 接口速率 限制 LR 配置管理 命令行接口 通過 Console口進(jìn)行本地配置 通過 Tel或 SSH進(jìn)行本地或遠(yuǎn)程配置 配置命令分級(jí)保護(hù)，確保未授權(quán)用戶無法侵入設(shè)備 提供全中文的提示和幫助信息 詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障 提供網(wǎng)絡(luò)測試工具，如 Tracert、 Ping、 HWPing命令等，迅速診斷網(wǎng)絡(luò)是否正常 用 Tel命令直接登錄并管理其它設(shè)備 FTP Server/Client，可以使用 FTP下載、上載配置文件和應(yīng)用程序 支持 TFTP上傳下載文件 支持日志功能 文件系統(tǒng)管理 Userinterface配置，提供對(duì)登錄用戶多種方式的認(rèn)證和授權(quán)功能。 MSR 50 系列產(chǎn)品提供專門的安全數(shù)據(jù)連接設(shè)計(jì)技術(shù)，采用內(nèi)置硬件加密功能的 CPU 和主板上內(nèi)置的硬件加密引擎（ NDE），通過硬件的方式大大提高數(shù)據(jù)加密性能，保證轉(zhuǎn)發(fā)和加密同步高性能，同時(shí)節(jié)省接口插槽。 MSR50 系列路由器還支持高密度模擬語音模塊： FIC24FXS 和 DFIC24FXS:24FXO，并通過支持 FXS 和 FXO 接口的 1:1 綁定功能及 DFIC24FXS:24FXO 單板的斷電逃生功能，大大提高了路由器產(chǎn)品的語音部署的靈活性和組網(wǎng)能力。該平臺(tái)提供了一套完整、標(biāo)準(zhǔn)的對(duì)外接口（ API 接口）。MSR提供了豐富的 IPv4 向 IPv6過渡方案，包括雙棧技術(shù)、隧道技術(shù)、地址轉(zhuǎn)換技術(shù)（ NATPT）和 MPLS 6PE 技術(shù)。 安全靈活的 VPE 功能 VPE（ VPN PE）是一種特殊的 PE，它和 CE 之間的連接方式不是傳統(tǒng)的 DDN/E1/ POS/ETH/PVC 等專線技術(shù)，而是 IPSec/L2TP/GRE/UDP VPN 等隧道技術(shù)。不僅能使用 ICMP 協(xié)議來測試數(shù)據(jù)包在本端和指定的目的端之間的往返時(shí)間，從而判斷目的主機(jī)是否可達(dá)，還可以探測 DLSw、DHCP、 FTP、 HTTP、 SNMP 服務(wù)器是否打開，以及測試各種服務(wù)的響應(yīng)時(shí)間等，提供對(duì)網(wǎng)絡(luò)應(yīng)用的質(zhì)量檢測。 提供 POE 遠(yuǎn)程供電特性 MSR 50 系列支持 PoE（ Power Over Ether）功能，即可通過雙絞線向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供電源，實(shí)現(xiàn)對(duì)下掛 PD設(shè)備遠(yuǎn)端供電，使設(shè)備安裝簡單而且節(jié)省空間。 嚴(yán)格的國際認(rèn)證 MSR 系列在外觀結(jié)構(gòu)設(shè)計(jì)上融入流行時(shí)尚的元素，并符合有關(guān) EMC、安規(guī)和環(huán)保等方面的國際標(biāo)準(zhǔn)，如 CE（歐盟）、 UL（北美）、 FCC（北美）安全準(zhǔn)入 標(biāo)準(zhǔn)，更突出了產(chǎn)品內(nèi)在和外在的價(jià)值。 內(nèi)網(wǎng)核心交換機(jī)配臵 為提高整體網(wǎng)絡(luò)性能我們考慮升級(jí)更換核心交換機(jī)，配臵 一到 兩臺(tái)核心交換機(jī)，采用熱備協(xié)議配臵成雙機(jī)模式，各接入交換機(jī)采用雙鏈路分別接入核心交換，構(gòu)建整個(gè)內(nèi)網(wǎng)的冗余網(wǎng)絡(luò)架構(gòu)。 接入交換機(jī)配臵 此次 網(wǎng)絡(luò) 改造，原有接入交換機(jī)用做外網(wǎng)使用，內(nèi)網(wǎng)重新配臵 5臺(tái) 48 口接入交換機(jī)，分別用于各樓層信息點(diǎn)接入，接入交換機(jī)提供 24個(gè) 10/100M 接口和兩個(gè)千兆電口，采用兩條千兆雙絞線分別接入兩臺(tái)核心交換機(jī)。而接入路由器和營銷網(wǎng)絡(luò)以及信息中心 同樣采用獨(dú)立的一臺(tái)防火墻進(jìn)行連接，實(shí)現(xiàn)對(duì)各 管理所和收費(fèi)站 營銷或生產(chǎn)網(wǎng)絡(luò)接入的不同進(jìn)行訪問控制。 MSR 50 系列產(chǎn)品提供專門的安全數(shù)據(jù)連接設(shè)計(jì)技術(shù)，采用內(nèi)置硬件加密功能的 CPU 和主板上內(nèi)置的硬件加密引擎（ NDE），通過硬件的方式大大提高數(shù)據(jù)加密性能，保證轉(zhuǎn)發(fā)和加密同步高性能，同時(shí)節(jié)省接口插槽。 MSR50 系列路由器還支持高密度模擬語音模塊： FIC24FXS 和 DFIC24FXS:24FXO，并通過支持 FXS 和 FXO 接口的 1:1 綁定功能及 DFIC24FXS:24FXO 單板的斷電逃生功能，大大提高了路由器產(chǎn)品的語音部署的靈活性和組網(wǎng)能力。該平臺(tái)提供了一套完整、標(biāo)準(zhǔn)的對(duì)外接口（ API 接口）。MSR提供了豐富的 IPv4 向 IPv6過渡方案，包括雙棧技術(shù)、隧道技術(shù)、地址轉(zhuǎn)換技術(shù)（ NATPT）和 MPLS 6PE 技術(shù)。 安全靈活的 VPE 功能 VPE（ VPN PE）是一種特殊的 PE，它和 CE 之間的連接方式不是傳統(tǒng)的 DDN/E1/ POS/ETH/PVC 等專線技術(shù)，而是 IPSec/L2TP/GRE/UDP VPN 等隧道技術(shù)。不僅能使用 ICMP 協(xié)議來測試數(shù)據(jù)包在本端和指定的目的端之間的往返時(shí)間，從而判斷目的主機(jī)是否可達(dá)，還可以探測 DLSw、DHCP、 FTP、 HTTP、 SNMP 服務(wù)器是否打開，以及測試各種服務(wù)的響應(yīng)時(shí)間等，提供對(duì)網(wǎng)絡(luò)應(yīng)用的質(zhì)量檢測。 提供 POE 遠(yuǎn)程供電特性 MSR 50 系列支持 PoE（ Power Over Ether）功能，即可通過雙絞線向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供電源，實(shí)現(xiàn)對(duì)下掛 PD設(shè)備遠(yuǎn)端供電，使設(shè)備安裝簡單而且節(jié)省空間。 嚴(yán)格的國際認(rèn)證 MSR 系列在外觀結(jié)構(gòu)設(shè)計(jì)上融入流行時(shí)尚的元素，并符合有關(guān) EMC、安規(guī)和環(huán)保等方面的國際標(biāo)準(zhǔn)，如 CE（歐盟）、 UL（北美）、 FCC（北美）安全準(zhǔn)入標(biāo)準(zhǔn)，更突出了產(chǎn)品內(nèi)在和外在的價(jià)值。其具體配臵如下： 序號(hào) 產(chǎn)品型號(hào) 產(chǎn)品描述 數(shù)量 1 MSR 2011 H3C MSR 2011 路由器主機(jī) (AC), 1 百兆接口 , 4 百兆交換接口 , 1 個(gè)高速同步串口 , 1 DSIC 插槽 48 2 CABV35DTE(DB28) 同異步串口 (SA) DTE 電纜 (DB28) 48 接入交換機(jī)配臵 考慮將營銷網(wǎng)絡(luò)應(yīng)用獨(dú)立出來推薦為各 管理所和收費(fèi)站 配臵一臺(tái)專用營銷交換機(jī)，將營銷用計(jì)算機(jī)單獨(dú)出