【正文】 性能指標(biāo) 網(wǎng)絡(luò)管理和服務(wù)提供簡潔的分配式CMTS*Cisco CLI *形狀：1U高的“壓縮式”盒狀*SNMP v1HE *高：、*ACE MIBS *寬：19英寸、*LDAP v3 *長：、*COPS 客戶*全配置重量：、*RADIUS互用性 *V xWorks 實(shí)時(shí)操作系統(tǒng)*供應(yīng)、統(tǒng)計(jì)和收費(fèi)應(yīng)用的開發(fā)式接口 *電源：90260V；4763Hz*HTTP/Java/XML 的集成*工作溫度：5~50度*DHCP 繼電器*不能工作的溫度：25~0度，50~70度*多水平的帳號(hào)/密碼鑒定*工作溫度：10%90%，無凝結(jié)*安全的遠(yuǎn)程登錄*不能工作的溫度：5%以下，90%以上，無*多團(tuán)體排列 它在分區(qū)前端與一個(gè)BSR1000連接，并跨越BSR6400和分配的BSR1000平臺(tái)提供用戶管理。運(yùn)營商可以將BSR1000作為一個(gè)自設(shè)置CMTS路由器或第2層CMTS使用?？晒?jié)省空間的BSR1000的體積非常小巧，是小型分區(qū)分配中心理想的選擇。調(diào)制解調(diào)器管理功能集包括呼人過程監(jiān)視hard and busy out、分組、一個(gè)用戶定義的警告域值以及統(tǒng)計(jì)功能。例如，作為一個(gè)ISDN連接解決方案，配有集成數(shù)字調(diào)制解調(diào)器的Cisco 3600ISDN PRI連接服務(wù)器非常適合那些機(jī)架空間有限的機(jī)構(gòu)。預(yù)置的包過濾規(guī)則集是對(duì)常見的防火墻應(yīng)用進(jìn)行總結(jié)歸納出的防火墻規(guī)則模板，每個(gè)預(yù)置的包過濾規(guī)則集都對(duì)應(yīng)了一種比較典型的網(wǎng)絡(luò)布置情況。網(wǎng)絡(luò)應(yīng)用中的機(jī)密性、真實(shí)性、完整性、不可否認(rèn)性和存取控制等安全需 求只有PKI技術(shù)才能滿足。FireGate將數(shù)據(jù)元緩存在內(nèi)存中，同時(shí)也緩存DNS查詢的結(jié)果。10. 檢測(cè)基于Telnet的攻擊FireGate入侵檢測(cè)系統(tǒng)能針對(duì)基于Telnet的包括Attempted SU from wrong group、set ld_preload、set ld_library_path、Login Incorrect等多種嘗試和攻擊。和其它一樣， FireGate入侵檢測(cè)系統(tǒng)一旦發(fā)現(xiàn)有DoS攻擊，立即在線報(bào)警，記錄日志。1：沒有安裝FireGate2：安裝FireGateFireGate防火墻使用了兩種方式來反Syn Flood攻擊，一種方法就是通過設(shè)置單位時(shí)間內(nèi)的SYN包數(shù)量來控制，另外一種方法修改了TCP/IP堆棧的算法，使得新Syn包始終可以獲得連接位。分布式模型設(shè)計(jì)使得在某一主機(jī)上運(yùn)行的管理模塊可以管理多臺(tái)監(jiān)控主機(jī)的運(yùn)行。雙機(jī)熱備份通過雙機(jī)熱備份，本系統(tǒng)提供可靠的容錯(cuò)/熱待機(jī)功能。支持二級(jí)/平行網(wǎng)守，支持直連方式和媒體/信令路由方式。卻常常忽視運(yùn)營管理平臺(tái)的建設(shè)，很多地方建成的網(wǎng)絡(luò)是毫無管理功能的網(wǎng)絡(luò)，只能對(duì)用戶實(shí)行無限制的簡單包月制，導(dǎo)致有限的數(shù)據(jù)資源被無限制的任意使用。配置一臺(tái)HP服務(wù)器為VoIP呼叫計(jì)費(fèi)服務(wù)器。上海遠(yuǎn)灼經(jīng)貿(mào)有限公司在充分考慮了上海百聯(lián)集團(tuán)現(xiàn)階段需求和現(xiàn)有的網(wǎng)點(diǎn)資源后，堅(jiān)持以滿足企業(yè)通訊需求和經(jīng)營需求為目的，基于切實(shí)可行的系統(tǒng)造價(jià)，以先進(jìn)的技術(shù)，豐富的組網(wǎng)手段，提出了百聯(lián)綜合服務(wù)應(yīng)用網(wǎng)解決方案。另外，從一個(gè)企業(yè)應(yīng)用網(wǎng)的角度來看，它應(yīng)該具有以下幾個(gè)特性：足夠的帶寬和良好的升級(jí)能力；具有承載多種服務(wù)類型的能力；具有良好的投資漸進(jìn)策略，在網(wǎng)絡(luò)的有效服務(wù)生存周期內(nèi)，具有較高的投資回報(bào)能力；具有高可靠性。（CMC）統(tǒng)一接入中國電信，各超市終端實(shí)現(xiàn)VoIP公話經(jīng)營。l 大容量媒體流幀級(jí)轉(zhuǎn)發(fā)l 網(wǎng)絡(luò)和語音QoS保障網(wǎng)絡(luò)管理全網(wǎng)設(shè)備輪詢監(jiān)視，及時(shí)通知被管設(shè)備語音端口和網(wǎng)絡(luò)端口的狀態(tài)出現(xiàn)宕機(jī)及其它故障時(shí)向控制臺(tái)報(bào)警支持防火墻/私網(wǎng)內(nèi)設(shè)備網(wǎng)管圖形化配置和控制終端設(shè)備設(shè)備軟件及其配置文件的圖形化升級(jí)和群升系統(tǒng)自含會(huì)話呼叫的統(tǒng)計(jì)和日志系統(tǒng)使用日志四、系統(tǒng)性能最大呼叫承載能力≤5000路最大可管理終端設(shè)備容量≤5000最大并發(fā)呼叫數(shù) 5000路 附件二 Smartbilling計(jì)費(fèi)系統(tǒng)附件三 CNG300/800語音網(wǎng)關(guān)指標(biāo)名稱/型號(hào)CNG300CNG800/8CNG800/16語音接口數(shù)目24路48路816路VOIP通道數(shù)24路48路816路音頻接口2FXS/FXO，4FXS/FXO，2FXS+2FXO，1FXS+1FXO，8FXS，8FXO，4FXS+4FXO16FXS，16FXO，8FXS+8FXO以太網(wǎng)接口（RJ45）2個(gè)10/100M BaseT 串行設(shè)置接口（RJ45）一個(gè)RS232接口VOIP協(xié)議標(biāo)準(zhǔn)H323/V4（RAS、)、RTP/RTCP； 多種工作模式FireGate防火墻可以工作在網(wǎng)橋和路由兩種模式下，這樣可以方便用戶使用。B： 路由模式：防火墻本身構(gòu)成3個(gè)網(wǎng)絡(luò)間的路由器，3個(gè)界面分別具有不同的IP地址。(入侵檢測(cè)系統(tǒng))一般黑客如果要對(duì)一個(gè)網(wǎng)站發(fā)動(dòng)攻擊，首先都要掃描目標(biāo)服務(wù)器的端口，確定服務(wù)器上開啟的服務(wù)，然后做出相應(yīng)的入侵方式。FireGate入侵檢測(cè)系統(tǒng)能夠檢測(cè)包括TFN、Trin00、shaft synflood等多種DDoS工具的攻擊。FireGate入侵檢測(cè)系統(tǒng)能對(duì)利用這種方式進(jìn)行的網(wǎng)絡(luò)拓?fù)涮綔y(cè)所產(chǎn)生的PINGICMP Destination Unreachable、PINGICMP Time Exceeded等ICMP包進(jìn)行檢測(cè)。FireGate防火墻提供的URL級(jí)的屏蔽功能，可以使管理員屏蔽某些URL，如色情、反動(dòng)的主頁等。比如說，靜態(tài)密碼是用戶和機(jī)器之間共知的一種信息，而其他人不知道，這樣用戶若知道這個(gè)口令，就說明用戶是機(jī)器所認(rèn)為的那個(gè)人，那么就很容易的控制防火墻。FireGate典型應(yīng)用于IDC、金融、證券需要重點(diǎn)保護(hù)的計(jì)算機(jī)網(wǎng)絡(luò)，大、中、小型企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)以及ICP、ISP的托管主機(jī)群。 ISO Cisco 3600是Cisco 整套端到端連接解決方案中的一部分。異步用戶如果在其工作站上獲得支持，使用兩個(gè)通過兩條電話線連接的調(diào)制器，他們也能夠受益于該功能。當(dāng)數(shù)據(jù)集中到運(yùn)營商級(jí)的BSR6400的時(shí)候，系統(tǒng)實(shí)行可測(cè)量的SLA來進(jìn)行隔離、監(jiān)控和地址管理。另處，當(dāng)處于路由方式的操作下，BSR1000支持代理地址解決協(xié)議（ARP）來映象Cable Modem的地址。它使現(xiàn)有的OSS與計(jì)費(fèi)系統(tǒng)通過開放式接口集成，包括CORBA和LDAP。ACE則支持所有標(biāo)準(zhǔn)的MIB，并為提供MIB來監(jiān)測(cè)和控制BSR1000增值特色功能系統(tǒng)支持文件傳送（FTP）可進(jìn)行大量數(shù)據(jù)的傳輸，能與現(xiàn)有的網(wǎng)絡(luò)管理設(shè)備相兼容。通過將多個(gè)BSR1000中的數(shù)據(jù)流集中到分區(qū)端的一個(gè)BSR6400里，運(yùn)營商能夠提供低成本有效的電纜接入同時(shí)保證按內(nèi)容分類的路由處理。你知道你正在和一個(gè)可以依賴的供應(yīng)商合作。Cisco ISO軟件支持的安全功能包括訪問清單、侵入事件記錄、遠(yuǎn)程訪問撥入用戶服務(wù)（RADIUS）、Kerberos V以及具有驗(yàn)證、授權(quán)和記帳（AAA）的TACACS。Cisco IOS軟件支持在幀中繼、專線以及撥號(hào)網(wǎng)絡(luò)上的數(shù)據(jù)壓縮。而FireGate防火墻采用基于Windows GUI的用戶界面進(jìn)行遠(yuǎn)程集中式管理，配置管理界面直觀，易于操作。這樣可以方便管理員管理審計(jì)內(nèi)容。通過通信行為跟蹤，防火墻能夠檢測(cè)到對(duì)網(wǎng)絡(luò)的多種掃描，檢測(cè)到對(duì)網(wǎng)絡(luò)的攻擊行為，并能夠?qū)粜袨檫M(jìn)行響應(yīng)，包括自動(dòng)防范及用戶自定義安全響應(yīng)策略等。5. 檢測(cè)多種針對(duì)FTP服務(wù)的攻擊FireGate入侵檢測(cè)系統(tǒng)能夠檢測(cè)針對(duì)不同F(xiàn)TP server，包括AIX FTPD、WuFTP、ProFTPD、ServU FTPD、NCFTPD、MsFTPD發(fā)起的FTPsiteexec、 FTPuserroot、Buffer Overflow等多種嘗試和攻擊行為。1. 檢測(cè)多種DoS攻擊DoS(拒絕服務(wù)攻擊) 包括很多不同的方式。FireGate防火墻優(yōu)化了算法，使最大并發(fā)連接數(shù)可以達(dá)到200,000個(gè)以上，而一般的防火墻的最大并發(fā)連接只可以達(dá)到幾萬個(gè)左右。因此從我國實(shí)際的應(yīng)用背景出發(fā)，不僅要求防火墻產(chǎn)品實(shí)現(xiàn)傳統(tǒng)防火墻的技術(shù)，同時(shí)還要求對(duì)網(wǎng)絡(luò)信息的安全進(jìn)行分析和控制。FireGate防火墻是SHARKS中的主要安全產(chǎn)品之一。用戶端一次性安裝VoIP電話計(jì)費(fèi)客戶端軟件即可，軟件操作簡單方便。不管是網(wǎng)絡(luò)管理人員還是系統(tǒng)運(yùn)行維護(hù)人員都急需一個(gè)起步級(jí)的平臺(tái)來在實(shí)驗(yàn)中培訓(xùn)和學(xué)習(xí)。 百聯(lián)下一代網(wǎng)絡(luò)（NGN）綜合服務(wù)應(yīng)用解決方案項(xiàng)目建議書上