【正文】 其具體配臵如下： 序號 產(chǎn)品型號 產(chǎn)品描述 數(shù)量 1 MSR 2011 H3C MSR 2011 路由器主機 (AC), 1 百兆接口 , 4 百兆交換接口 , 1 個高速同步串口 , 1 DSIC 插槽 48 2 CABV35DTE(DB28) 同異步串口 (SA) DTE 電纜 (DB28) 48 接入交換機配臵 考慮將營銷網(wǎng)絡(luò)應(yīng)用獨立出來推薦為各 管理所和收費站 配臵一臺專用營銷交換機，將營銷用計算機單獨出來。 提供 POE 遠(yuǎn)程供電特性 MSR 50 系列支持 PoE（ Power Over Ether）功能，即可通過雙絞線向遠(yuǎn)端下掛 PD 設(shè)備（如 IP Phone、 WLAN AP、 Security、 Bluetooth AP 等）提供電源，實現(xiàn)對下掛 PD設(shè)備遠(yuǎn)端供電，使設(shè)備安裝簡單而且節(jié)省空間。 安全靈活的 VPE 功能 VPE（ VPN PE）是一種特殊的 PE，它和 CE 之間的連接方式不是傳統(tǒng)的 DDN/E1/ POS/ETH/PVC 等專線技術(shù)，而是 IPSec/L2TP/GRE/UDP VPN 等隧道技術(shù)。該平臺提供了一套完整、標(biāo)準(zhǔn)的對外接口（ API 接口）。 MSR 50 系列產(chǎn)品提供專門的安全數(shù)據(jù)連接設(shè)計技術(shù)，采用內(nèi)置硬件加密功能的 CPU 和主板上內(nèi)置的硬件加密引擎（ NDE），通過硬件的方式大大提高數(shù)據(jù)加密性能，保證轉(zhuǎn)發(fā)和加密同步高性能，同時節(jié)省接口插槽。 接入交換機配臵 此次 網(wǎng)絡(luò) 改造，原有接入交換機用做外網(wǎng)使用，內(nèi)網(wǎng)重新配臵 5臺 48 口接入交換機，分別用于各樓層信息點接入，接入交換機提供 24個 10/100M 接口和兩個千兆電口，采用兩條千兆雙絞線分別接入兩臺核心交換機。 嚴(yán)格的國際認(rèn)證 MSR 系列在外觀結(jié)構(gòu)設(shè)計上融入流行時尚的元素，并符合有關(guān) EMC、安規(guī)和環(huán)保等方面的國際標(biāo)準(zhǔn)，如 CE（歐盟）、 UL（北美）、 FCC（北美）安全準(zhǔn)入 標(biāo)準(zhǔn)，更突出了產(chǎn)品內(nèi)在和外在的價值。不僅能使用 ICMP 協(xié)議來測試數(shù)據(jù)包在本端和指定的目的端之間的往返時間，從而判斷目的主機是否可達(dá)，還可以探測 DLSw、DHCP、 FTP、 HTTP、 SNMP 服務(wù)器是否打開，以及測試各種服務(wù)的響應(yīng)時間等，提供對網(wǎng)絡(luò)應(yīng)用的質(zhì)量檢測。MSR提供了豐富的 IPv4 向 IPv6過渡方案，包括雙棧技術(shù)、隧道技術(shù)、地址轉(zhuǎn)換技術(shù)（ NATPT）和 MPLS 6PE 技術(shù)。 MSR50 系列路由器還支持高密度模擬語音模塊： FIC24FXS 和 DFIC24FXS:24FXO，并通過支持 FXS 和 FXO 接口的 1:1 綁定功能及 DFIC24FXS:24FXO 單板的斷電逃生功能，大大提高了路由器產(chǎn)品的語音部署的靈活性和組網(wǎng)能力。 對于 FIREWALL 防火墻 配臵如下： 屬性 說明 運行模式 路由模式 透明模式 混合模式 網(wǎng)絡(luò)安全性 AAA服務(wù) RADIUS認(rèn)證 HWTACACS認(rèn)證 PKI /CA（ 格式）認(rèn)證 域認(rèn)證 CHAP驗證 PAP驗證 防火墻 包過濾 基礎(chǔ)和擴展的訪問控制列表 基于接口的訪問控制列表 基于時間段的訪問控制列表 動態(tài)包過濾 ASPF應(yīng)用層報文過濾 應(yīng)用層協(xié)議： FTP、 HTTP、 SMTP、 RTSP、 （ ， ， RTP/RTCP） 傳輸層協(xié)議： TCP、 UDP 抗攻擊特性 Land、 Smurf、 Fraggle、 WinNuke、 Ping of Death、Tear Drop、 IP Spoofing、 SYN Flood、 ICMP Flood、 UDP Flood、 ARP欺騙攻擊防范 TCP報文標(biāo)志位不合法攻擊防范 超大 ICMP報文攻擊防范 地址 /端口掃描的防范 DoS/DDoS攻擊防范 TCP Proxy 功能 ICMP重定向或不可達(dá)報文控制功能 Tracert報文控制功能 帶路由記錄選項 IP報文控制功能 靜態(tài)和動態(tài)黑名單功能 MAC和 IP綁定功能 透明防火墻 基于 MAC的訪問控制列表 支持 VLAN 透傳 郵件 /網(wǎng)頁 /應(yīng)用層過濾 郵件過濾 SMTP郵件地址過濾 郵件標(biāo)題過濾 郵件內(nèi)容過濾 郵件附件過濾 網(wǎng)頁過濾 HTTP URL過濾 HTTP內(nèi)容過濾 支持與外部服務(wù)器 (第三方如 SurfControl)進(jìn)行集成聯(lián)動提供 URL網(wǎng)頁過濾的解決方案，有效控制和管理用戶的 web訪問行為 應(yīng)用層過濾 Java Blocking ActiveX Blocking SQL注入攻擊防范 安全日志及統(tǒng)計 用戶行為流日志 NAT轉(zhuǎn)換日志 攻擊實時日志 黑名單日志 地址綁定日志 流量告警日志 流量統(tǒng)計和分析功能 全局 /基于安全域連接數(shù)率監(jiān)控 全局 /基于安全域協(xié)議報文比例監(jiān)控 安全事件統(tǒng)計功能 EMAIL郵件實時告警功能 EMAIL郵件定時告警功能 NAT 支持多個內(nèi)部地址映射到同一個公網(wǎng)地址 支持多個內(nèi)部地址映射到多個公網(wǎng)地址 支持內(nèi)部地址到公網(wǎng)地址一一映射 支持源地址和目的地址同時轉(zhuǎn)換 支持外部網(wǎng)絡(luò)主機訪問內(nèi)部服務(wù)器 支持內(nèi)部地址直映射到接口公網(wǎng) IP地址 支持 DNS映射功能 可配置支持地址轉(zhuǎn)換的有效時間 支持多種 NAT ALG，包括 DNS、 FTP、 、 ILS、 MSN、NBT、 PPTP、 SIP等 VPN L2TP VPN 支持根據(jù) VPN用戶完整用戶名、用戶域名向指定 LNS發(fā)起連接 支持為 VPN用戶分配地址 支持進(jìn)行 LCP重協(xié)商和二次 CHAP驗證 GRE VPN IPSec/IKE 支持 AH、 ESP協(xié)議 支持手工或通過 IKE自動建立安全聯(lián)盟 ESP支持 DES、 3DES、 AES多種加密算法 支持 MD5 及 SHA1 驗證算法 支持 IKE主模式及野蠻 模式 支持 NAT穿越 支持 DPD檢測 DVPN 支持 UDP封裝 支持動態(tài) IP地址構(gòu)建 VPN 支持加密保護(hù)（注冊控制報文，會話控制報文，策略報文） 支持多個 DVPN域 支持分支自動建立 VPN隧道 支持 Server對分支隧道的策略控制 Server對 Client的 AAA身份認(rèn)證 Client對 Server的身份驗證 網(wǎng)絡(luò)互連 局域網(wǎng)協(xié)議 Ether_II Ether_SNAP VLAN 鏈路層協(xié)議 PPPoE 網(wǎng)絡(luò)協(xié)議 IP服務(wù) ARP 域名解析 IP UNNUMBERED DHCP中繼 DHCP服務(wù)器 DHCP客戶端 IP路由 靜態(tài)路由 RIP v1/2 OSPF BGP 路由策略 策略路由 高可靠性 雙機狀態(tài)熱備 ,Active/Active和 Active/Passive兩種工作模式 ,支持負(fù)載分擔(dān)和業(yè)務(wù)備份 遠(yuǎn)端鏈路狀態(tài)監(jiān)測（ L3 monitor） 關(guān)鍵部件冗余設(shè)計 接口模塊熱插拔 機箱溫度自動檢測 服務(wù)質(zhì)量保證（ QoS） 流量監(jiān)管 CAR 擁塞管理 FIFO、 PQ、 CQ、 WFQ、 CBWFQ、 RTPQ 擁塞避免 WRED 流量整形 GTS 接口速率 限制 LR 配置管理 命令行接口 通過 Console口進(jìn)行本地配置 通過 Tel或 SSH進(jìn)行本地或遠(yuǎn)程配置 配置命令分級保護(hù)，確保未授權(quán)用戶無法侵入設(shè)備 提供全中文的提示和幫助信息 詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障 提供網(wǎng)絡(luò)測試工具，如 Tracert、 Ping、 HWPing命令等，迅速診斷網(wǎng)絡(luò)是否正常 用 Tel命令直接登錄并管理其它設(shè)備 FTP Server/Client，可以使用 FTP下載、上載配置文件和應(yīng)用程序 支持 TFTP上傳下載文件 支持日志功能 文件系統(tǒng)管理 Userinterface配置，提供對登錄用戶多種方式的認(rèn)證和授權(quán)功能。 外網(wǎng)建設(shè) 外網(wǎng)網(wǎng)絡(luò)設(shè)備我們采用 INTERNET— ROUTERFIREWALL核心交換方式 。 升級信息中心網(wǎng)絡(luò)架構(gòu)，提高網(wǎng)絡(luò)性能、可靠性以及安全性 配臵 一 臺新的高性能核心交換機提高網(wǎng)絡(luò)核心處理速度；同時將 內(nèi)部網(wǎng)絡(luò) 升級為 千兆互連 ，采用 主干