【文章內(nèi)容簡(jiǎn)介】 和有害的網(wǎng)頁(yè)和郵件。強(qiáng)大的安全性在網(wǎng)絡(luò)的核心和邊緣部署多層、基于網(wǎng)絡(luò)的安全策略，有效地防護(hù)企業(yè)免受新一代的攻擊。 ZXSEC US 是一款高性能的設(shè)備，緊密地捆綁了多種安全功能，可以抵擋混合式攻擊。它所整合的防病毒和反垃圾郵件的功能，可以掃描郵件、 HTTP 和 FTP 下載內(nèi)容，來(lái)發(fā)現(xiàn)其中惡意內(nèi)容；整合的動(dòng)態(tài) IPS 檢測(cè)和阻斷，可以阻擋針對(duì)漏洞的攻擊；整合的垃圾郵件過(guò)濾功能，可以過(guò)濾惡意文件；整合的 Web 內(nèi)容過(guò)濾功能，可以屏蔽騷擾、惡 意的網(wǎng)站；整合的狀 態(tài)檢測(cè)安全網(wǎng)關(guān)，作 為 抵擋網(wǎng)絡(luò)攻擊的第一道防線。設(shè)計(jì)的靈活性ZXSEC US 的系統(tǒng)架構(gòu)非常靈活，可以迅速地兼容 IM、P2P、VoIP，間諜軟件、網(wǎng)絡(luò)釣魚(yú)和域名欺騙等正在涌現(xiàn)的新技術(shù)和新攻擊。靈活的選項(xiàng)，例如 NAT、路由和透明模式等使得 ZXSEC US 可以靈活地部署于大多數(shù)網(wǎng)絡(luò)中。ZXSEC US 支持高可用性(HA)和支持動(dòng)態(tài)路由協(xié)議 RIP、OSPF 和 BGP這些核心網(wǎng)絡(luò)技術(shù)，可以部署于全網(wǎng)狀的網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)最大的網(wǎng)絡(luò)可用性。16 / 46ZXSEC US 支持安全區(qū)域和虛擬域，以單一、管理簡(jiǎn)單的平臺(tái)，來(lái)防護(hù)多個(gè)內(nèi)部網(wǎng)絡(luò)或外部用戶，有效地降低了成本。 核心層設(shè)計(jì)核心交換機(jī)是整個(gè)網(wǎng)絡(luò)的計(jì)算和內(nèi)部數(shù)據(jù)交換處理中心，在整個(gè)局域網(wǎng)內(nèi)是最為關(guān)鍵和重要的設(shè)備。核心交 換機(jī)推薦采用中興通訊的萬(wàn)兆核心路由交換機(jī) ZXR10 8905. ZXR10 8908 萬(wàn)兆 MPLS 路由交換機(jī)是中興 通訊推出的新一代的大容量、高性能核心路由交換機(jī)產(chǎn)品，具備 L2/L3/L4 線速交換能力，主要定位于運(yùn)營(yíng)商 IP 城域網(wǎng)、企業(yè)網(wǎng)、電 子政務(wù)網(wǎng)和大型企事 業(yè)網(wǎng)等網(wǎng)絡(luò)的核心/匯 聚層。ZXR10 8905 萬(wàn)兆 MPLS 路由交換機(jī)基于先進(jìn)的模塊化理念進(jìn)行設(shè)計(jì)，并采用了基于多處理器并行處理機(jī)制和 Crossbar 空分交換結(jié) 構(gòu)的體系結(jié)構(gòu)，關(guān) 鍵模塊均采用可以 1：1 進(jìn)行冗余備份。ZXR10 8905 具備 10GE、GE、FE、POS、PON 等各種豐富的接口模塊，并全面支持 IPvIPvMPLS、NAT、組播、QOS、帶寬控制等業(yè)務(wù)功能。ZXR10 8905 整個(gè)系統(tǒng)所具備的高可靠性、高擴(kuò)展性、 強(qiáng)大的 業(yè)務(wù)能力等特點(diǎn)，可以 滿足各種網(wǎng)絡(luò)核心/匯聚層的建設(shè)需求。產(chǎn)品的關(guān)鍵特性電信級(jí)可靠性系統(tǒng)的主控單元、電源等關(guān)鍵模塊均可以進(jìn)行 1:1+1 方式的備份；采用先進(jìn)的無(wú)中斷保護(hù)系統(tǒng)（Hitless Protection System HPS），保證系統(tǒng)的高可靠性；全面支持 VRRP/ZESR/STP/RSTP/MSTP/LACP 多種網(wǎng)絡(luò)可靠性保護(hù)技術(shù)；支持 BFD、IP/LDP FRR，實(shí)現(xiàn)網(wǎng)絡(luò)故障時(shí)的快速倒換；支持 OSPF、BGP 等協(xié)議的 Graceful Restart，支持 NSF，有利于網(wǎng)絡(luò)的穩(wěn)定性和可靠性；先進(jìn)的體系架構(gòu)，大容量，高性能采用了分布式、模塊化設(shè)計(jì)理念，并采用了基于多 處理器分布式處理機(jī)制和Crossbar 空分交 換結(jié)構(gòu)的體系結(jié)構(gòu)；強(qiáng)大的增值業(yè)務(wù)功能支持 UDLD（Unidirectional Links Detection），可以檢測(cè)鏈路的單通，與 Cisco 等主流廠家具有良好的互通性；支持 LLDP（Link Layer Discovery Protocol），使得網(wǎng)絡(luò)的故障查找變得更加容易；全面支持二、三層 MPLS VPN，二層 MPLS VPN 支持 Martini 協(xié)議（VPWS）和VPLS、三層 MPLS VPN 采用 RFC2547bis，具有良好的兼容性，可以與其他主流廠家的設(shè)備實(shí)現(xiàn) MPLS VPN 業(yè)務(wù) 的全面互通；支持 IGMP、IGMP Snooping、IGMP Filter、IGMP Fast Leave 等組播功能；支持PIMDM/SM、DVMRP、MSDP、MBGP 等組播路由 協(xié)議；支持跨 VLAN 的組播復(fù)制；支持可控組播，支持頻道訪問(wèn) 控制、 預(yù)覽次數(shù)和最大時(shí)長(zhǎng) 控制、呼叫 統(tǒng)計(jì)等功能，為IPTV 等業(yè)務(wù)提供有效的運(yùn)營(yíng)支撐；可實(shí)現(xiàn)基于端口、應(yīng)用和流的寬帶控制，控制粒度 為 64Kbps； 提供基于硬件的流量分類和記賬、組播以及速率限制和先進(jìn)的服務(wù)質(zhì)量保證17 / 46（QoS）機(jī)制，可 為用戶開(kāi)展增 值業(yè)務(wù)提供強(qiáng)大的支持； 支持層次化 QoS，可實(shí)現(xiàn)對(duì)業(yè)務(wù) 的精確控制，確保網(wǎng)絡(luò)中承載的多種業(yè)務(wù)可得到其預(yù)期的服務(wù)質(zhì)量；全面實(shí)現(xiàn)了各種 IPv6 協(xié)議技術(shù)， 實(shí)現(xiàn)了 IPv6 靜態(tài) 路由，支持BGP4/BGP4+、RIPng、OSPFvISISv6 等動(dòng)態(tài)路由 協(xié)議；支持 Ether OAM、MPLS OAM，使得網(wǎng)絡(luò)的可維護(hù)性和可管理性更好；支持 DPI，深度感知網(wǎng)絡(luò)應(yīng)用，充 實(shí)網(wǎng)絡(luò)的控制和管理手段，構(gòu)建可運(yùn) 營(yíng)、可管理的和諧網(wǎng)絡(luò)。強(qiáng)大的安全功能單板支持高達(dá) 265K 條安全和訪問(wèn)控制策略；支持 ACL 安全過(guò)濾機(jī)制，可基于MAC、VLAN、IP、端口號(hào)等信息進(jìn)行安全控制；支持基于時(shí)間的 ACL，支持事件聯(lián)動(dòng)ACL，可以根據(jù)端口、協(xié)議的狀態(tài)決定 ACL 規(guī)則的生效與否，使得 ACL 的部署更加靈活；支持 uRPF、防 DDOS 攻擊、 安全管理、 接入認(rèn)證及透?jìng)?；RIP/OSPF/ISIS/BGP/LDP 支持 MD5 認(rèn)證，可防止路由等信息的泄露；支持 VLAN ID 與 MAC 地址、端口號(hào)、IP 地址捆綁功能；支持 TACACS＋協(xié)議，可實(shí)現(xiàn)命令行級(jí)的認(rèn)證授權(quán)；具備完善的抗病毒機(jī)制，可以為網(wǎng)絡(luò)運(yùn)營(yíng)提供全面的安全保證。描 述項(xiàng) 目8905背板帶寬 （可擴(kuò)展至更高帶寬）交換容量 1200Gbps包轉(zhuǎn)發(fā)率 893Mpps基本性能 MAC 地址表深度 512K 個(gè) MAC 地址總槽位 7插槽數(shù)量業(yè)務(wù)板槽位 5支持 IEEE 、IEEE 、IEEE 、IEEE 、IEEE 等支持 IEEE STP（生成樹(shù)）協(xié)議，支持 MSTP/RSTP支持 ，VLAN 數(shù)目為 4K，支持 Selective QinQ二層協(xié)議支持支持 ZESR 智能以太環(huán)網(wǎng)技術(shù)；支持 ZESS 智能切 換技術(shù)實(shí)現(xiàn)主備鏈路的快速保護(hù)IPV4 路由協(xié)議支持 支持 RIP1/OSPF、BGP、ISIS等路由協(xié)議IPV6 路由協(xié)議支持 RIPng、BGP4+、OSPFvISISv618 / 466to4 隧道、6PEMPLS VPN：二層支持VPLS、VPWS（Martini 方式）、三層則采用 RFC2547bis 協(xié)議組播：支持 PIMDM/SM、DVMRP、MSDP、MBGP、IGMP、IGMP Snooping、IGMP Filter、IGMP Fast Leave 等 組播功能，支持可控組播，支持 AnyCastRP帶寬控制：可以實(shí)現(xiàn)基于端口、應(yīng)用和流的帶寬控制模式，控制粒度為 64Kbps認(rèn)證功能：支持 認(rèn)證，支持 RADIUS、TACACS+協(xié)議DHCP：支持 DHCP Relay、DHCP Server、DHCP Snooping 業(yè)務(wù)功能支持流量分析、防火墻功能、NAT、IPS/IDS、異常流量檢測(cè)、異常流量清洗、負(fù)載均衡、應(yīng)用加速等功能支持 HQoS基于第二層的優(yōu)先隊(duì)列基于第三層的源和目的流控制基于第四層的源和目的流控制QOS 特性基于第四層的應(yīng)用流控制支持 SNMP MIB， MIB II （RFC 1213）支持 RMON支持端口/流鏡像：鏡像實(shí)現(xiàn)包括控制模塊、特定端口以及特定插槽支持 Console/Tel/WEB 管理設(shè)備管理支持 SSH電源條件（交流） 100V~240V，50Hz ~60Hz電源 電源條件（直流） 57V~40VMTBF 202200 小時(shí)MTTR 30 分 鐘熱拔插 所有單板支持熱拔插主控冗余備份 主控 1+1：1 冗余備份可靠性電源冗余備份 電源冗余備份（交流 2+1；直流19 / 461+1）工作環(huán)境溫度 5℃~+45℃儲(chǔ)存環(huán)境溫度 40℃~+70℃工作環(huán)境相對(duì)濕度 10%~90%，非凝結(jié)環(huán)境要求抗震 抗 8 級(jí)地震 接入層設(shè)計(jì)ZXR10 5100 系列全千兆智能以太網(wǎng)交 換機(jī)是中興通訊為充分滿足安全 IP 交換、全千兆網(wǎng)絡(luò)和高 QOS 保證的需求而推出的全千兆智能型以太網(wǎng)交 換機(jī)。該系列交換機(jī)提供全千兆流量交換、VLAN 控制、 QOS 保證的機(jī)制，流量限制、 、抗病毒攻擊以及完備的業(yè)務(wù)控制和用戶管理能力。這些智能化的特點(diǎn)非常適合作為關(guān)注業(yè)務(wù)管理控制和網(wǎng)絡(luò)安全保障能力的全千兆辦公網(wǎng)、全千兆業(yè)務(wù)網(wǎng)和駐地網(wǎng)的全千兆匯聚/接入二層交換機(jī)。產(chǎn)品特點(diǎn)性價(jià)比高，結(jié)構(gòu)緊湊采用固定接口和模塊化接口結(jié)合的機(jī)器架構(gòu)， 1U 高度，結(jié)構(gòu)緊湊小巧，既可入19 英寸標(biāo)準(zhǔn)機(jī)架，也可以靠近客戶端桌面放置，安裝方便， 應(yīng)用靈活，性價(jià)比高。豐富接口類型，滿足不同組網(wǎng)方式的需求 48/24/16/8 個(gè)固定的百兆以太網(wǎng)電接口。2852S 還提供 2 個(gè)固定的千兆以太網(wǎng) SFP接口和 2 個(gè)固定的千兆以太網(wǎng)電接口。2826S /2818S 還提供 1 個(gè)擴(kuò)展插槽，可擴(kuò)展 1/2端口百兆以太網(wǎng)光接口模塊或者 2 端口千兆以太網(wǎng)光/ 電接口模塊，2809 還提供一個(gè)千兆以太網(wǎng)電接口；支持端口的捆綁，接入和組網(wǎng)方式非常靈活。良好的運(yùn)營(yíng)管理能力 支持端口入口和出口的端口限速，從 64Kbps 起連續(xù)可設(shè)；支持 4K 個(gè) IEEE VLAN，支持 1~4094 個(gè)基于端口的VLAN，VID，PVID；支持邊界私有 VLAN，擴(kuò)大 VLAN 可用數(shù)目，支持 QinQ；實(shí)現(xiàn) 4 級(jí) QOS 隊(duì)列，滿足用戶等級(jí)區(qū)分要求；支持 IP 電話；支持 ZGMP 集群管理，自動(dòng)發(fā)現(xiàn)和管理中興交換機(jī)群 組， 實(shí)現(xiàn)新成員設(shè)備的自動(dòng)偵測(cè)、自 動(dòng)配置；支持通過(guò)千兆以太網(wǎng)電接口的同系列交換機(jī)的堆疊；支持端口入口和出口鏡像。完善的安全特性20 / 46支持端口和 MAC 地址的捆綁，防止用 戶私接；支持動(dòng)態(tài)綁定，MAC 地址 過(guò)濾，風(fēng)暴抑制。統(tǒng)一的網(wǎng)管功能ZXR10 2800S 系列支持 RFC1213 SNMP（簡(jiǎn)單網(wǎng)絡(luò) 管理）協(xié)議， 帶內(nèi)網(wǎng)管的形式可采用基于 Tel 的配置管理（ CLI 命令行的形式）或基于 SNMP 的配置管理 （圖形界面的形式），實(shí)現(xiàn)基于 NetNumen N31 網(wǎng)管平臺(tái)的統(tǒng) 一網(wǎng)管。 認(rèn)證及計(jì)費(fèi)認(rèn)證方式如果網(wǎng)絡(luò)中用戶不需要經(jīng)過(guò)認(rèn)證和授權(quán)即可直接沒(méi)有任何阻礙地進(jìn)入網(wǎng)絡(luò)，必然帶來(lái)極大的安全隱患。因此網(wǎng) 絡(luò)的安全認(rèn)證需求，得到了許多企業(yè)的關(guān)注。那么，如何才能在以太網(wǎng)技術(shù)簡(jiǎn)單、廉價(jià)的組網(wǎng)特點(diǎn)的基礎(chǔ)上，提供用戶對(duì)網(wǎng)絡(luò)或設(shè)備訪問(wèn)合法性認(rèn)證的手段呢？目前，認(rèn)證計(jì)費(fèi)的方式包括三種：PPPOE、Web portal 以及 。從認(rèn)證計(jì)費(fèi)設(shè)備和系統(tǒng)的部署來(lái)講，分為 集中式和分布式兩種， PPPOE、Web portal 屬于集中式， 屬于分布式：工作原理：用戶在計(jì)算機(jī)上安裝 認(rèn)證客 戶端軟件，認(rèn)證報(bào)文通過(guò)接入的以太網(wǎng)交換機(jī)送到后臺(tái)的 Radius 系統(tǒng)，認(rèn)證通過(guò) 后，連接的以太網(wǎng)交換機(jī)端口打開(kāi)，用戶就可以正常上網(wǎng)。功能實(shí)現(xiàn)：只需在用戶的計(jì)算機(jī)上安裝相應(yīng)的客戶端軟件，通過(guò)支持 的交換機(jī)即可實(shí)現(xiàn)身份認(rèn)證。因此，相對(duì)于 PPPOE、Web portal 兩種集中式認(rèn)證 方式來(lái)說(shuō)， 工作原理簡(jiǎn)單，實(shí)現(xiàn)簡(jiǎn) 便、認(rèn)證效率高：易于實(shí)現(xiàn)：在普通接入交換機(jī)、DSLAM 設(shè)備上即可實(shí)現(xiàn)，投資成本低。簡(jiǎn)潔高效：純以太網(wǎng)技術(shù)，具備 IP 網(wǎng)絡(luò)的無(wú)連接特性，無(wú)需另外購(gòu)置昂貴的多業(yè)務(wù)網(wǎng)關(guān)設(shè)備，可消除網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)瓶頸和單點(diǎn)故障。安全可靠：用戶的認(rèn)證、授權(quán)是在二層網(wǎng)絡(luò)上實(shí)現(xiàn)，可通過(guò)賬戶、密 碼、MAC、端口以及五元組綁定技術(shù)保障網(wǎng)絡(luò)安全。國(guó)際標(biāo)準(zhǔn)：屬于 IEEE 標(biāo)準(zhǔn)協(xié)議，微 軟操作系統(tǒng)內(nèi)置支持。易于運(yùn)營(yíng)：控制流和業(yè)務(wù)流完全分離，易于多業(yè)務(wù)運(yùn)營(yíng)，可支持多種計(jì)費(fèi)策略，如：按流量計(jì)費(fèi)、按時(shí)長(zhǎng)計(jì)費(fèi)、按訪問(wèn)次數(shù)計(jì)費(fèi)等，便于網(wǎng)絡(luò)運(yùn)營(yíng)、管理。用 認(rèn)證方式：內(nèi)網(wǎng)權(quán)限的用戶所以，本次，金都酒店建設(shè)采通過(guò)安裝 的 PC 客戶端直接通過(guò)合法的賬戶密碼登陸內(nèi)網(wǎng)， 服務(wù)器端進(jìn)行相應(yīng)，確定其合法性。如果合法，則分配 IP 地址， 實(shí)現(xiàn)內(nèi)網(wǎng)范圍的瀏覽。外網(wǎng)權(quán)限的用戶出于安全性考慮，登陸時(shí)將同時(shí)開(kāi)啟兩個(gè)進(jìn)程：第一、通過(guò)安裝的 PC 客戶端直接通過(guò)合法的賬戶密碼登陸， 服務(wù)器端進(jìn)行合法性驗(yàn)證、防私接策略；第二、外網(wǎng)訪問(wèn)認(rèn)證進(jìn)程在后臺(tái)同時(shí)運(yùn)行，ZXISAM（AAA 認(rèn)證/ 授權(quán)/ 計(jì)費(fèi)系統(tǒng)）以及計(jì)費(fèi)網(wǎng)關(guān)完21 / 46成相應(yīng)認(rèn)證和計(jì)費(fèi)策略實(shí)施；因此在客戶看來(lái)一次認(rèn)證完成了所有權(quán)限的認(rèn)證，事實(shí)上出于安全可靠性考慮，外網(wǎng)權(quán)限是在后臺(tái)完成確認(rèn)和認(rèn)證。同時(shí)，為了實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)接入用戶的可控、可管理，尤其宿舍區(qū)域，還可結(jié)合PVLAN（PUPV）、單端口環(huán)回檢測(cè)、端口速率限制、集群管理等手段。同時(shí)，在接入層交換機(jī)上采取端口隔離，禁止宿舍區(qū)域用戶在二層網(wǎng)絡(luò)中直接互訪，從而隔離廣播域，防止 DHCP Server 私接以及病毒的泛濫。二、酒店門(mén)鎖管理系統(tǒng)DH8000 系列智能電子門(mén)鎖系統(tǒng)它集微電腦、電子、機(jī)械、磁 電和 IC 卡技術(shù)為一體，使卡與鎖之間實(shí)現(xiàn)完整的對(duì)話功能，開(kāi)創(chuàng)了酒店門(mén)鎖管理的新概念。酒店設(shè)備的智能化，對(duì)于提高酒店的管理水平，方便客人具有極其重要的意義，特別是近幾年來(lái)，隨著科技的發(fā)展，各種