【正文】 此外，Quidview的集群管理限制的LanSwitch數(shù)量為2047 ，堆疊管理的層數(shù)為5層。通過面板圖標(biāo)直觀地反映設(shè)備的框、架、槽、卡、風(fēng)扇、CPU、端口等關(guān)鍵部件的運(yùn)行狀態(tài)；能夠查看、設(shè)置設(shè)備端口狀態(tài)；能夠查看路由、VLAN等配置信息；能夠查看端口流量、丟包率、錯(cuò)包率等關(guān)鍵統(tǒng)計(jì)數(shù)據(jù)；支持對(duì)華為3COM公司交換機(jī)集群、堆疊能力的管理；設(shè)備管理功能既可以單獨(dú)啟動(dòng)，也可以通過雙擊拓?fù)涔?jié)點(diǎn)直接啟動(dòng)；快捷易用的管理工具針對(duì)設(shè)備端口故障，Quidview網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測(cè)工具——路徑跟蹤和端口環(huán)回測(cè)試工具。主動(dòng)的網(wǎng)絡(luò)監(jiān)視Quidview網(wǎng)管系統(tǒng)提供了豐富的性能管理功能，幫助用戶主動(dòng)監(jiān)視網(wǎng)絡(luò)的狀況，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)潛在的隱患。Quidview網(wǎng)絡(luò)管理系統(tǒng)采用分布式、組件化、跨平臺(tái)的開放體系結(jié)構(gòu)，用戶通過選擇安裝不同的業(yè)務(wù)組件，可以實(shí)現(xiàn)設(shè)備管理、拓?fù)涔芾?、告警管理、性能管理、軟件升?jí)管理、配置文件管理、VPN監(jiān)視與部署等多種管理功能。 準(zhǔn)實(shí)時(shí)的流量監(jiān)控NTA報(bào)表支持對(duì)流量進(jìn)行及時(shí)的分析，當(dāng)NetStream日志或者DIG日志產(chǎn)生之后，在很短的時(shí)間內(nèi)即可得到分析結(jié)果，非常方便用戶使用報(bào)表進(jìn)行網(wǎng)絡(luò)異常問題的定位。 豐富的應(yīng)用識(shí)別基于三層協(xié)議號(hào)、端口號(hào)，可識(shí)別上千種已知應(yīng)用（比如：Notes應(yīng)用、FTP應(yīng)用、HTTP應(yīng)用等等），并提供應(yīng)用自定義功能，當(dāng)網(wǎng)內(nèi)出現(xiàn)新應(yīng)用的時(shí)候，很容易進(jìn)行新應(yīng)用的識(shí)別。 第三方服務(wù)器第三方服務(wù)器是指病毒服務(wù)器、補(bǔ)丁服務(wù)器等網(wǎng)絡(luò)安全產(chǎn)品。n 安全策略服務(wù)器EAD方案中的用戶管理與策略控制中心，實(shí)現(xiàn)用戶管理、安全策略管理、安全狀態(tài)評(píng)估、安全聯(lián)動(dòng)控制以及安全事件審計(jì)等功能，是EAD解決方案的核心部件。 實(shí)時(shí)的“危險(xiǎn)”用戶隔離系統(tǒng)補(bǔ)丁、病毒庫版本不及時(shí)更新的用戶終端，如果不符合管理員設(shè)定的企業(yè)安全策略，將被限制訪問權(quán)限，只能訪問病毒服務(wù)器、補(bǔ)丁服務(wù)器等用于系統(tǒng)修復(fù)的網(wǎng)絡(luò)資源。功能特點(diǎn)n在企業(yè)網(wǎng)中，用戶終端不及時(shí)升級(jí)系統(tǒng)補(bǔ)丁和病毒庫的現(xiàn)象普遍存在；私設(shè)代理服務(wù)器、私自訪問外部網(wǎng)絡(luò)、濫用企業(yè)禁用軟件等行為也比比皆是。一旦探測(cè)到軟件系統(tǒng)故障，該模塊會(huì)將IPS設(shè)置成一個(gè)簡(jiǎn)單的二層交換設(shè)備，網(wǎng)絡(luò)流量將在兩個(gè)接口之間直接貫通；軟件故障恢復(fù)后，所有流量貫通被自動(dòng)取消，恢復(fù)的IPS重新開始保護(hù)整個(gè)網(wǎng)絡(luò)。這樣的無縫部署主要體現(xiàn)在以下方面：嵌入式部署（inline）模型保證最簡(jiǎn)化的部署步驟，而不需要進(jìn)行交換機(jī)鏡像等復(fù)雜的配置，更不需要更改網(wǎng)絡(luò)拓?fù)?；檢測(cè)接口不需要IP地址，也不需要MAC地址，一旦接入網(wǎng)絡(luò)，立刻開始保護(hù)網(wǎng)絡(luò)；同時(shí)保證自身對(duì)攻擊源是隱身的，增強(qiáng)整網(wǎng)的安全性；高性能、低時(shí)延使得TippingPoint IPS無論被部署在網(wǎng)絡(luò)內(nèi)部還是邊緣，都可以提供線速的精確檢測(cè)和實(shí)時(shí)阻斷能力，對(duì)網(wǎng)絡(luò)業(yè)務(wù)的效率沒有任何的損傷。SANS Risk公告可以在u 數(shù)字疫苗（DV，Digital Vaccine）保障實(shí)時(shí)安全TippingPoint實(shí)時(shí)更新、發(fā)布的數(shù)字疫苗（DV，Digital Vaccine）是網(wǎng)絡(luò)免疫的保障與基礎(chǔ)。在具備高速檢測(cè)功能的同時(shí)，TSE還提供增值的流量分類、流量管理和流量整形功能。由于具有網(wǎng)絡(luò)架構(gòu)保護(hù)能力，TippingPoint的入侵防御系統(tǒng)保護(hù)VOIP系統(tǒng)、路由器、交換機(jī)、DNS和其他網(wǎng)絡(luò)基礎(chǔ)設(shè)施免遭惡意攻擊和防止流量出現(xiàn)異常。l 全面NAT應(yīng)用支持：提供多對(duì)一、多對(duì)多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、Easy IP和DNS映射等NAT應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越NAT，提供DNS、FTP、ILS、MSN、NBT、PPTP、SIP等NAT ALG功能。支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應(yīng)用層過濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；采用ASPF（Application Specific Packet Filter）應(yīng)用狀態(tài)檢測(cè)技術(shù)，可對(duì)連接狀態(tài)過程和異常命令進(jìn)行檢測(cè)；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持多種VPN業(yè)務(wù)，如L2TP VPN、GRE VPN 、IPSec VPN、動(dòng)態(tài)VPN等，可以構(gòu)建多種形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持豐富的QoS特性，提供流量監(jiān)管、流量整形及多種隊(duì)列調(diào)度策略。 終端準(zhǔn)入防御EAD解決方案在用戶接入網(wǎng)絡(luò)前，強(qiáng)制檢查用戶終端的安全狀態(tài)，并根據(jù)對(duì)用戶終端安全狀態(tài)的檢查結(jié)果，強(qiáng)制實(shí)施用戶接入控制策略，對(duì)不符合企業(yè)安全標(biāo)準(zhǔn)的用戶進(jìn)行“隔離”并強(qiáng)制用戶進(jìn)行病毒庫升級(jí)、系統(tǒng)補(bǔ)丁安裝等操作；在保證用戶終端具備自防御能力并安全接入的前提下，合理控制用戶的網(wǎng)絡(luò)行為，提升整網(wǎng)的安全防御能力。通過以上的分區(qū)設(shè)計(jì)和網(wǎng)絡(luò)現(xiàn)狀，H3C提出了以防火墻、應(yīng)用層防御系統(tǒng)、EAD端點(diǎn)準(zhǔn)入防御為支撐的深度安全解決方案：防火墻防火墻是最主流也是最重要的安全產(chǎn)品，是安全解決方案的核心。第五章 網(wǎng)絡(luò)安全設(shè)計(jì) 網(wǎng)絡(luò)安全概述隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，全球信息化已成為人類發(fā)展的大趨勢(shì)，給政府機(jī)構(gòu)、企事業(yè)單位帶來了革命性的改革。采用交、直流雙輸入電源模塊供電，也可以通過更換電源模塊來支持PoE功能，提供所有固定端口的PoE滿負(fù)載。u IRF智能彈性架構(gòu)技術(shù) S5600系列交換機(jī)采用創(chuàng)新的IRF智能彈性技術(shù)，與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴(kuò)展性、可靠性、整體架構(gòu)的性能方面具有強(qiáng)大的優(yōu)勢(shì)，主要體現(xiàn)在三個(gè)方面；擴(kuò)展性－IRF技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展，最大實(shí)現(xiàn)8臺(tái)設(shè)備的彈性擴(kuò)展；具有即插即用、單一IP管理，同步升級(jí)的優(yōu)點(diǎn)，同時(shí)大大降低系統(tǒng)擴(kuò)展的成本。為保障內(nèi)網(wǎng)數(shù)據(jù)中心的高安全需求，在數(shù)據(jù)中心匯聚交換機(jī)與內(nèi)網(wǎng)防火墻間部署1臺(tái)TippingPoint 6OOE IPS高性能入侵防御系統(tǒng)。支持ECMP（等價(jià)路由），通過配置多條等值路徑實(shí)現(xiàn)上行路由的冗余備份和負(fù)載分擔(dān)。H3C S3600系列交換機(jī)提供DHCP Snooping(偵聽)功能，通過建立和維護(hù)DHCP Snooping綁定表實(shí)現(xiàn)偵聽接入用戶的MAC地址、IP地址、租用期、VLANID 接口等信息，解決了 DHCP用戶的IP和端口跟蹤定位問題。另外每臺(tái)S3600還提供4個(gè)千兆SFP端口，可實(shí)現(xiàn)多千兆捆綁增加上行帶寬，還可以實(shí)現(xiàn)少量千兆到桌面的接入。 匯聚層電信級(jí)可靠性設(shè)計(jì)：H3C S7500系列交換機(jī)支持無源背板，支持雙路電源供電，支持引擎、電源、風(fēng)扇的冗余，支持單板熱插拔，并可以支持STP/RSTP/MSTP/VRRP等協(xié)議實(shí)現(xiàn)鏈路冗余。特色的網(wǎng)絡(luò)流量分析功能：H3C S7500系列交換機(jī)可以支持NetStream（網(wǎng)流分析）功能，通過NetStream與華為3COM XLOG網(wǎng)絡(luò)分析器相互配合，可幫助網(wǎng)絡(luò)管理員輕松的獲得詳細(xì)的網(wǎng)絡(luò)應(yīng)用信息，使網(wǎng)絡(luò)系統(tǒng)變得透明、可見。核心層大容量高性能特性：H3C S7500系列交換機(jī)采用先進(jìn)的全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過主引擎和分布式高速業(yè)務(wù)接口板上內(nèi)置的Crossbar交換網(wǎng)芯片實(shí)現(xiàn)板內(nèi)、板間二、三層流量的線速分布式轉(zhuǎn)發(fā)，通過分布式高速業(yè)務(wù)接口板上內(nèi)置的高性能CPU與位于主控引擎上的CPU協(xié)同工作，實(shí)現(xiàn)ACL、流分類、QOS、組播等業(yè)務(wù)的全分布式處理。并通過百兆連接增強(qiáng)型無線AP，提供樓層無線寬帶接入。（一） 內(nèi)部局域網(wǎng)：內(nèi)網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D如下：層次設(shè)計(jì)：內(nèi)部局域網(wǎng)采用標(biāo)準(zhǔn)的三層結(jié)構(gòu)設(shè)計(jì)。（六） 可管理性由于系統(tǒng)本身具有一定復(fù)雜性，隨著業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)管理的任務(wù)必定會(huì)日益繁重。要對(duì)網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備等各個(gè)方面進(jìn)行高可靠性的設(shè)計(jì)和建設(shè)。把以前的生產(chǎn)部的二級(jí)機(jī)房取消，所有光纜由中心機(jī)房直接敷設(shè)至接入層交換機(jī)。 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)要求本工程計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)采用內(nèi)部局域網(wǎng)（以下簡(jiǎn)稱內(nèi)網(wǎng)）和外部局域網(wǎng)（以下簡(jiǎn)稱外網(wǎng)）物理隔離方式。要求采用二級(jí)星型拓?fù)浣Y(jié)構(gòu)，在辦公樓5層控制機(jī)房?jī)?nèi)設(shè)置萬兆位核心層網(wǎng)絡(luò)交換機(jī)，在各個(gè)單位的網(wǎng)絡(luò)機(jī)柜設(shè)置10/100/1000M接入層交換機(jī)，構(gòu)成千兆到各單位，百兆到用戶端點(diǎn)。無線擴(kuò)容：將來也可以在各層走廊設(shè)無線AP。在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強(qiáng)的管理機(jī)制、控制手段和事故監(jiān)控與網(wǎng)絡(luò)安全保密等技術(shù)措施提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全可靠性。所以在網(wǎng)絡(luò)設(shè)計(jì)中，必須建立一套全面的網(wǎng)絡(luò)管理解決方案。核心層采用高端多業(yè)務(wù)路由交換機(jī)，通過雙萬兆鏈路連接各匯聚層交換機(jī)；匯聚層采用全千兆三層交換機(jī)，通過雙千兆鏈路連接各接入層交換機(jī)；接入層采用三層智能交換機(jī)，通過智能彈性堆疊，提供高密度百兆到桌面，雙千兆上行。Internet連接：外網(wǎng)Internet出口配置高性能專業(yè)防火墻，外網(wǎng)核心交換機(jī)通過雙千兆鏈路連接外網(wǎng)防火墻，外網(wǎng)防火墻再通過100/1000M鏈路連接至運(yùn)營(yíng)商提供的Internet接口，實(shí)現(xiàn)外網(wǎng)的Internet接入。H3C S7506R系列交換機(jī)提供業(yè)界領(lǐng)先的交換能力，768Gbps路由交換引擎提供432Mpps的數(shù)據(jù)轉(zhuǎn)發(fā)能力，最大可以實(shí)現(xiàn)288個(gè)GE的線速轉(zhuǎn)發(fā)或24個(gè)10GE，適應(yīng)網(wǎng)絡(luò)業(yè)務(wù)不斷發(fā)展的需求，持續(xù)保護(hù)用戶投資。例如查看Web、文件傳輸協(xié)議(FTP)、Telnet和其它著名的TCP/IP應(yīng)用所占通信資源的百分比，以及用戶利用網(wǎng)絡(luò)和應(yīng)用資源的詳細(xì)情況，進(jìn)而用于高效地規(guī)劃和分配資源，并保障網(wǎng)絡(luò)的安全運(yùn)營(yíng)。 匯聚層完善的網(wǎng)絡(luò)安全特性H3C S7500系列交換機(jī)遵從最小服務(wù)原則，所有可能遭受到攻擊的網(wǎng)絡(luò)服務(wù)在默認(rèn)情況下均關(guān)閉。H3C S3600系列交換機(jī)主要有以下三個(gè)型號(hào)：l S360028P：24個(gè)10/100BaseT以太網(wǎng)端口，4個(gè)1000BaseX SFP千兆以太網(wǎng)端口；l S360028TP：24個(gè)10/100BaseT以太網(wǎng)端口，2個(gè)1000BaseX SFP千兆以太網(wǎng)端口， 2個(gè)10/100/1000BaseT以太網(wǎng)端口；l S360052P：48個(gè)10/100BaseT以太網(wǎng)端口，4個(gè)1000BaseX SFP千兆以太網(wǎng)端口；S360028P/ ，二/。同時(shí)對(duì)不符合綁定表項(xiàng)的非法報(bào)文（ARP欺騙報(bào)文、擅自修改IP地址的報(bào)文）直接丟棄，保證DHCP環(huán)境的真實(shí)性和一致性。采用交流/直流雙輸入設(shè)計(jì)，設(shè)備既可以采用交流電源輸入，也可以直流電源輸入，二者之間熱備份。實(shí)現(xiàn)內(nèi)網(wǎng)和專網(wǎng)對(duì)數(shù)據(jù)中心的高效訪問，同時(shí)通過防火墻和入侵防御系統(tǒng)的雙重保護(hù)，有效防御來自內(nèi)部局域網(wǎng)和新化化肥廠專網(wǎng)的威脅?？煽啃裕ㄟ^專利的路由熱備份技術(shù)，在整個(gè)堆疊架構(gòu)內(nèi)實(shí)現(xiàn)控制平