【正文】 性能指標 網(wǎng)絡(luò)管理和服務(wù)提供簡潔的分配式CMTS*Cisco CLI *形狀：1U高的“壓縮式”盒狀*SNMP v1HE *高：、*ACE MIBS *寬：19英寸、*LDAP v3 *長：、*COPS 客戶*全配置重量：、*RADIUS互用性 *V xWorks 實時操作系統(tǒng)*供應(yīng)、統(tǒng)計和收費應(yīng)用的開發(fā)式接口 *電源：90260V；4763Hz*HTTP/Java/XML 的集成*工作溫度：5~50度*DHCP 繼電器*不能工作的溫度：25~0度，50~70度*多水平的帳號/密碼鑒定*工作溫度：10%90%，無凝結(jié)*安全的遠程登錄*不能工作的溫度：5%以下，90%以上，無*多團體排列 它在分區(qū)前端與一個BSR1000連接，并跨越BSR6400和分配的BSR1000平臺提供用戶管理。運營商可以將BSR1000作為一個自設(shè)置CMTS路由器或第2層CMTS使用。可節(jié)省空間的BSR1000的體積非常小巧，是小型分區(qū)分配中心理想的選擇。調(diào)制解調(diào)器管理功能集包括呼人過程監(jiān)視hard and busy out、分組、一個用戶定義的警告域值以及統(tǒng)計功能。例如，作為一個ISDN連接解決方案，配有集成數(shù)字調(diào)制解調(diào)器的Cisco 3600ISDN PRI連接服務(wù)器非常適合那些機架空間有限的機構(gòu)。預(yù)置的包過濾規(guī)則集是對常見的防火墻應(yīng)用進行總結(jié)歸納出的防火墻規(guī)則模板，每個預(yù)置的包過濾規(guī)則集都對應(yīng)了一種比較典型的網(wǎng)絡(luò)布置情況。網(wǎng)絡(luò)應(yīng)用中的機密性、真實性、完整性、不可否認性和存取控制等安全需 求只有PKI技術(shù)才能滿足。FireGate將數(shù)據(jù)元緩存在內(nèi)存中，同時也緩存DNS查詢的結(jié)果。10. 檢測基于Telnet的攻擊FireGate入侵檢測系統(tǒng)能針對基于Telnet的包括Attempted SU from wrong group、set ld_preload、set ld_library_path、Login Incorrect等多種嘗試和攻擊。和其它一樣， FireGate入侵檢測系統(tǒng)一旦發(fā)現(xiàn)有DoS攻擊，立即在線報警，記錄日志。1：沒有安裝FireGate2：安裝FireGateFireGate防火墻使用了兩種方式來反Syn Flood攻擊，一種方法就是通過設(shè)置單位時間內(nèi)的SYN包數(shù)量來控制，另外一種方法修改了TCP/IP堆棧的算法，使得新Syn包始終可以獲得連接位。分布式模型設(shè)計使得在某一主機上運行的管理模塊可以管理多臺監(jiān)控主機的運行。雙機熱備份通過雙機熱備份，本系統(tǒng)提供可靠的容錯/熱待機功能。支持二級/平行網(wǎng)守，支持直連方式和媒體/信令路由方式。卻常常忽視運營管理平臺的建設(shè)，很多地方建成的網(wǎng)絡(luò)是毫無管理功能的網(wǎng)絡(luò)，只能對用戶實行無限制的簡單包月制，導(dǎo)致有限的數(shù)據(jù)資源被無限制的任意使用。配置一臺HP服務(wù)器為VoIP呼叫計費服務(wù)器。上海遠灼經(jīng)貿(mào)有限公司在充分考慮了上海百聯(lián)集團現(xiàn)階段需求和現(xiàn)有的網(wǎng)點資源后，堅持以滿足企業(yè)通訊需求和經(jīng)營需求為目的，基于切實可行的系統(tǒng)造價，以先進的技術(shù)，豐富的組網(wǎng)手段，提出了百聯(lián)綜合服務(wù)應(yīng)用網(wǎng)解決方案。另外，從一個企業(yè)應(yīng)用網(wǎng)的角度來看，它應(yīng)該具有以下幾個特性：足夠的帶寬和良好的升級能力；具有承載多種服務(wù)類型的能力；具有良好的投資漸進策略，在網(wǎng)絡(luò)的有效服務(wù)生存周期內(nèi)，具有較高的投資回報能力；具有高可靠性。（CMC）統(tǒng)一接入中國電信，各超市終端實現(xiàn)VoIP公話經(jīng)營。l 大容量媒體流幀級轉(zhuǎn)發(fā)l 網(wǎng)絡(luò)和語音QoS保障網(wǎng)絡(luò)管理全網(wǎng)設(shè)備輪詢監(jiān)視，及時通知被管設(shè)備語音端口和網(wǎng)絡(luò)端口的狀態(tài)出現(xiàn)宕機及其它故障時向控制臺報警支持防火墻/私網(wǎng)內(nèi)設(shè)備網(wǎng)管圖形化配置和控制終端設(shè)備設(shè)備軟件及其配置文件的圖形化升級和群升系統(tǒng)自含會話呼叫的統(tǒng)計和日志系統(tǒng)使用日志四、系統(tǒng)性能最大呼叫承載能力≤5000路最大可管理終端設(shè)備容量≤5000最大并發(fā)呼叫數(shù) 5000路 附件二 Smartbilling計費系統(tǒng)附件三 CNG300/800語音網(wǎng)關(guān)指標名稱/型號CNG300CNG800/8CNG800/16語音接口數(shù)目24路48路816路VOIP通道數(shù)24路48路816路音頻接口2FXS/FXO，4FXS/FXO，2FXS+2FXO，1FXS+1FXO，8FXS，8FXO，4FXS+4FXO16FXS，16FXO，8FXS+8FXO以太網(wǎng)接口（RJ45）2個10/100M BaseT 串行設(shè)置接口（RJ45）一個RS232接口VOIP協(xié)議標準H323/V4（RAS、)、RTP/RTCP； 多種工作模式FireGate防火墻可以工作在網(wǎng)橋和路由兩種模式下，這樣可以方便用戶使用。B： 路由模式：防火墻本身構(gòu)成3個網(wǎng)絡(luò)間的路由器，3個界面分別具有不同的IP地址。(入侵檢測系統(tǒng))一般黑客如果要對一個網(wǎng)站發(fā)動攻擊，首先都要掃描目標服務(wù)器的端口，確定服務(wù)器上開啟的服務(wù)，然后做出相應(yīng)的入侵方式。FireGate入侵檢測系統(tǒng)能夠檢測包括TFN、Trin00、shaft synflood等多種DDoS工具的攻擊。FireGate入侵檢測系統(tǒng)能對利用這種方式進行的網(wǎng)絡(luò)拓撲探測所產(chǎn)生的PINGICMP Destination Unreachable、PINGICMP Time Exceeded等ICMP包進行檢測。FireGate防火墻提供的URL級的屏蔽功能，可以使管理員屏蔽某些URL，如色情、反動的主頁等。比如說，靜態(tài)密碼是用戶和機器之間共知的一種信息，而其他人不知道，這樣用戶若知道這個口令，就說明用戶是機器所認為的那個人，那么就很容易的控制防火墻。FireGate典型應(yīng)用于IDC、金融、證券需要重點保護的計算機網(wǎng)絡(luò)，大、中、小型企業(yè)的計算機網(wǎng)絡(luò)以及ICP、ISP的托管主機群。 ISO Cisco 3600是Cisco 整套端到端連接解決方案中的一部分。異步用戶如果在其工作站上獲得支持，使用兩個通過兩條電話線連接的調(diào)制器，他們也能夠受益于該功能。當數(shù)據(jù)集中到運營商級的BSR6400的時候，系統(tǒng)實行可測量的SLA來進行隔離、監(jiān)控和地址管理。另處，當處于路由方式的操作下，BSR1000支持代理地址解決協(xié)議（ARP）來映象Cable Modem的地址。它使現(xiàn)有的OSS與計費系統(tǒng)通過開放式接口集成，包括CORBA和LDAP。ACE則支持所有標準的MIB，并為提供MIB來監(jiān)測和控制BSR1000增值特色功能系統(tǒng)支持文件傳送（FTP）可進行大量數(shù)據(jù)的傳輸，能與現(xiàn)有的網(wǎng)絡(luò)管理設(shè)備相兼容。通過將多個BSR1000中的數(shù)據(jù)流集中到分區(qū)端的一個BSR6400里，運營商能夠提供低成本有效的電纜接入同時保證按內(nèi)容分類的路由處理。你知道你正在和一個可以依賴的供應(yīng)商合作。Cisco ISO軟件支持的安全功能包括訪問清單、侵入事件記錄、遠程訪問撥入用戶服務(wù)（RADIUS）、Kerberos V以及具有驗證、授權(quán)和記帳（AAA）的TACACS。Cisco IOS軟件支持在幀中繼、專線以及撥號網(wǎng)絡(luò)上的數(shù)據(jù)壓縮。而FireGate防火墻采用基于Windows GUI的用戶界面進行遠程集中式管理，配置管理界面直觀，易于操作。這樣可以方便管理員管理審計內(nèi)容。通過通信行為跟蹤，防火墻能夠檢測到對網(wǎng)絡(luò)的多種掃描，檢測到對網(wǎng)絡(luò)的攻擊行為，并能夠?qū)粜袨檫M行響應(yīng)，包括自動防范及用戶自定義安全響應(yīng)策略等。5. 檢測多種針對FTP服務(wù)的攻擊FireGate入侵檢測系統(tǒng)能夠檢測針對不同F(xiàn)TP server，包括AIX FTPD、WuFTP、ProFTPD、ServU FTPD、NCFTPD、MsFTPD發(fā)起的FTPsiteexec、 FTPuserroot、Buffer Overflow等多種嘗試和攻擊行為。1. 檢測多種DoS攻擊DoS(拒絕服務(wù)攻擊) 包括很多不同的方式。FireGate防火墻優(yōu)化了算法，使最大并發(fā)連接數(shù)可以達到200,000個以上，而一般的防火墻的最大并發(fā)連接只可以達到幾萬個左右。因此從我國實際的應(yīng)用背景出發(fā)，不僅要求防火墻產(chǎn)品實現(xiàn)傳統(tǒng)防火墻的技術(shù)，同時還要求對網(wǎng)絡(luò)信息的安全進行分析和控制。FireGate防火墻是SHARKS中的主要安全產(chǎn)品之一。用戶端一次性安裝VoIP電話計費客戶端軟件即可，軟件操作簡單方便。不管是網(wǎng)絡(luò)管理人員還是系統(tǒng)運行維護人員都急需一個起步級的平臺來在實驗中培訓(xùn)和學(xué)習(xí)。 百聯(lián)下一代網(wǎng)絡(luò)（NGN）綜合服務(wù)應(yīng)用解決方案項目建議書上