【文章內容簡介】 隧道，6to4，ISATAPIpv6路由：Ipv6靜態(tài)路由（包括組播靜態(tài)路由）動態(tài)路由協(xié)議：RIPng，OSPFv3，ISIsv6，BGP4+ 組播路由協(xié)議：MLD V1/V2，IGMPv3，PIMDM，PIMSM，PIMSSM 網絡安全性端口安全PORTAL，AAA Local認證，Radius，Tacacs防火墻ASPF，ACL，FILTER數據安全IKE，IPSec其它安全技術L2TP，NAT/NAPT，PKI，RSA，SSH ，SSL（SSL VPN），URPF，GRE、ADVPN支持DAR業(yè)務識別的報文過濾和限制支持DDOS防攻擊支持ARP防攻擊支持EAD端點準入防御功能功能（包括穿越廣域網的模式）可靠性備份功能支持接口備份方式支持VRRP、VRRPv3支持基于帶寬的負載分擔與備份支持基于用戶（IP地址）的負載分擔與備份NQA聯(lián)動機制NQA支持同靜態(tài)路由、策略路由、動態(tài)路由、VRRP和接口備份的聯(lián)動功能，實現端到端鏈路的檢測與備份功能BFD聯(lián)動機制支持BFD快速鏈路檢測，并能夠同RIP、OSPF、BGP、MPLS、VRRP實現聯(lián)動，以實現路由和鏈路的快速切換QOS二層QoSSPLRPortBased MirroringPriority MappingPort Trust Mode，Port PriorityFlow Control amp。 Backpressure流量監(jiān)管支持CAR（Committed Access Rate）支持LR（Line Rate）擁塞管理FIFO、PQ、CQ、WFQ、CBQ、RTPQ擁塞避免WRED/RED流量整形支持GTS（Generic Traffic Shaping）其他QOS技術基于IP的限速，嵌套QoS，VLAN QoS支持的流量分類支持ACL流量分類支持IP Precedence流量分類支持DSCP流量分類支持MAC地址分類支持ATM CLP比特分類支持基于DAR分類WLAN支持的標準，，WPA，WPA 2， WMM QoS支持WMM隊列管理支持優(yōu)先級映射安全支持開放系統(tǒng)認證和共享密鑰認證支持WEP、TKIP和CCMP加密支持WPA和RSN安全協(xié)議支持端口認證：PSK、 PSK和MAC特性功能多SSID、SSID隱藏 節(jié)能模式 自動速率調整 SSID和VLAN的綁定支持國家碼選擇支持設置射頻類型支持更改射頻信道號支持信道自動選擇功能3G無線支持的3G制式WCDMA、EVDO、TDSCDMA支持的接口形態(tài)USB接口的3GModem 內置3G插卡（WCDMA、EVDO）支持的功能和特性遵從對應的3GModem的功能和特性支持3G通信的多因子綁定認證功能服務、管理與維護網絡管理SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB網管，TR069H3C公司的BiMS遠程管理方案，支持零配置部署（U盤開局和短信開局）本地管理命令行管理，文件系統(tǒng)管理， Dual Image網絡質量保證（NQA）支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協(xié)議測試支持語音jitter測試支持網絡的時延、抖動、丟包率等測試用戶接入管理支持console口登錄，支持telnet（VTY）登錄，支持SSH登錄，支持FTP登錄防火墻運行模式路由模式透明模式混合模式網絡安全性AAA服務Portal認證RADIUS認證HWTACACS認證PKI /CA（X，509格式）認證域認證CHAP驗證PAP驗證防火墻安全區(qū)域劃分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片報文、ARP欺騙、ARP主動反向查詢、TCP報文標志位不合法超大ICMP報文、地址掃描、端口掃描、SYN Flood、UPD Flood、ICMP Flood等多種惡意攻擊基礎和擴展的訪問控制列表基于時間段的訪問控制列表動態(tài)包過濾ASPF應用層報文過濾靜態(tài)和動態(tài)黑名單功能MAC和IP綁定功能基于MAC的訪問控制列表 VLAN 透傳病毒防護基于病毒特征進行檢測支持病毒庫手動和自動升級報文流處理模式支持HTTP、FTP、SMTP、POP3協(xié)議支持的病毒類型：Backdoor、EmailWorm、IMWorm、P2PWorm、Trojan、AdWare、Virus等支持病毒日志和報表入侵防御支持對黑客攻擊、蠕蟲/病毒、木馬、惡意代碼、間諜軟件/廣告軟件、DoS/DDoS常等攻擊的防御支持緩沖區(qū)溢出、SQL注入、IDS/IPS逃逸等攻擊的防御支持對BT等P2P/IM識別和控制支持攻擊特征庫的分類（根據攻擊類型、目標機系統(tǒng)進行分類）、分級（分高、中、低、提示四級）支持攻擊特征庫的手動和自動升級（TFTP和HTTP）URL過濾客戶自定義URL過濾規(guī)則庫支持Java Blocking、ActiveX Blocking過濾安全日志及統(tǒng)計系統(tǒng)操作日志防火墻日志攻擊防護日志黑名單日志NAT日志NAT支持多個內部地址映射到同一個公網地址支持多個內部地址映射到多個公網地址支持內部地址到公網地址一一映射支持源地址和目的地址同時轉換支持外部網絡主機訪問內部服務器支持內部地址直映射到接口公網IP地址支持DNS映射功能可配置支持地址轉換的有效時間支持多種NAT ALG，包括DNS、FTP、ILS、MSN、NBT、PPTP、SIP等VPNL2TP VPN支持根據VPN用戶完整用戶名、用戶域名向指定LNS發(fā)起連接支持為VPN用戶分配地址支持進行LCP重協(xié)商和二次CHAP驗證GRE VPNIPSec/IKE支持AH、ESP協(xié)議支持手工或通過IKE自動建立安全聯(lián)盟ESP支持DES、3DES、AES多種加密算法支持MD5及SHA1驗證算法支持IKE主模式及野蠻模式支持NAT穿越支持DPD檢測SSL VPN支持 Web Proxy服務支持Telnet、Windows、VNC遠程桌面共享支持Outlook、Notes支持固定服務端口的TCP應用程序支持路由模式的IP互連支持客戶端隧道分離支持對可訪問網段的限制支持對TCP、UDP和ICMP報文的過濾支持使用私有協(xié)議對客戶端虛網卡IP地址的分配支持SSL VPN客戶端之間的通訊客戶端支持WINS服務和DNS服務支持本地認證、RADIUS認證、LDAP認證、AD認證、PKI證書認證和雙因子認證支持對操作系統(tǒng)、瀏覽器、用戶證書、指定文件和指定進程的檢查支持清除緩存的網頁、Cookie、客戶端程序和客戶端配置網絡互連局域網協(xié)議Ethernet_IIEthernet_SNAP VLAN鏈路層協(xié)議PPPoE Client網絡協(xié)議IP服務IPv4ARP域名解析IP UNNUMBEREDDHCP中繼DHCP服務器DHCP客戶端IP路由靜態(tài)路由RIP v1/2OSPFBGP策略路由高可靠性VRRPNQAQoS流量監(jiān)管CAR配置管理命令行接口通過Console口進行本地配置通過Telnet或SSH進行本地或遠程配置配置命令分級保護，確保未授權用戶無法侵入設備詳盡的調試信息，幫助診斷網絡故障用Telnet命令直接登錄并管理其它設備FTP Server/Client，TFTP Client支持日志功能Userinterface配置，提供對登錄用戶多種方式的認證和授權功能。支持標準網管 SNMPv3，并且兼容SNMP v2c、SNMP v1支持NTP時間同步支持Web方式進行遠程配置管理支持SNMP、TR069網管協(xié)議支持H3C SecCenter安全管理中心進行設備管理 程控電話交換機系統(tǒng) 系統(tǒng)概述現代通信走過了數字化、綜合化、光纖化的道路后，正向智能化、寬帶化、個人化的方向發(fā)展。為了適應當今通信領域高速發(fā)展的需要，程控交換機系統(tǒng)是最新多媒體的通信平臺，其獨特的水晶體結構技術可使系統(tǒng)內部集成所有的現代電信業(yè)務，并能提供無阻塞的交換能力，其通用性和開放性既能作為各類信息的傳輸和交換平臺，又能以信息交換服務器的方式融入廣域網中。 系統(tǒng)總體設計交換機的最小單元為基本系統(tǒng)單元，其中包含基本框架，中央處理器（含320M閃存卡，系統(tǒng)基本軟件），系統(tǒng)時鐘，TDM交換網絡（2048時隙），DC電源模塊，I/O接口板，以及一個含18個通用槽位的外圍接口機框。當系統(tǒng)容量超過單機柜的最大容量時，系統(tǒng)需要配置一個獨立的交換網絡機框。交換網絡最多可提供42048個時分數字交換時隙，同時交換網絡機框還提供系統(tǒng)時鐘，內部接口模塊。系統(tǒng)采用模塊化設計，根據容量的要求系統(tǒng)可以平滑地擴展。 功能介紹選用的程控電話交換機必須具備先進的技術、豐富的功能、強大的組網能力、極高的可靠性與靈活性。需具有以下功能：等級服務系統(tǒng)根據用戶分機不同的使用范圍、用途、可設置多個等級呼叫權限。（國際長途、國內長途、信息臺、市話、間接局等）靈活編號用戶可根據分機所在部門等實際情況進行靈活合理的編排，以滿足各種用戶對分機編號的要求。話務總機功能216。 本系統(tǒng)可與PC聯(lián)機設置、下載系統(tǒng)參數。216。 來話轉接：總機應接外線呼叫，讓外線用戶聽音樂，總機再撥分機號碼，對方提機后，分機與外線通話。216。 代撥：話務總機可為無長途直撥權限的內線分機代撥長途。分機功能216。 分機呼叫總機，撥“9”，總機響鈴。216。 分機可以任意選擇外線出局。216。 分機可設置離位轉移、免打擾、呼叫保護、電話會議、代接來話、遇忙轉移、熱線服務、內線轉接。216。 內置語音信箱，可查分機彈性號、分機原始號、分機等級、惡意電話號碼、呼入電話號碼、系統(tǒng)時間、分機最后一次話費、分機總話費、分機押金。216。 分機自檢功能。主要特點216。 與電腦聯(lián)機實現完整的電話管理體系，也可以脫離電腦單獨工作。系統(tǒng)在中文版Windows環(huán)境下運行。216。 來電顯示（選配功能）：所有分機均能實現來電顯示。216。 留言信箱（選配）：重要分機可設置主人留言和客人留言。當有電話呼入而主人不在時，可由主人留言代答，還可以讓客人留言。216。 免撥0出局：用戶可以直接打外線電話，分機內部通話不計費。216。 靈活配置：可任意配置用戶、中繼、音令板的數量，以滿足不同類型用戶的需求。216。 分組功能：可對分機和中繼進行分組管理，實現組內代答、跨組禁止、本組禁止功能。216。 群呼功能：當中繼呼入時，可以設定一組分機輪流振鈴。216。 內外線區(qū)別振鈴：用戶可根據振鈴聲來判斷主叫是內線還是外線。216。 話單查詢：系統(tǒng)可根據用戶需要查詢或結算某一時間段內全部用戶、單個用戶、單個分機的話費總額，并可打印出明細或累計帳單。216。 含UPS的開關電源：用戶只需配置電瓶，即無停電之憂。216。 出局限時：能對分機進行各種出局限時，杜絕電話聊天。216。 K20抗雷電：所有分機及中繼端口均配備K20抗雷擊接口，有效增強抗雷擊及過壓防護的性能。 主要設備技術參數程控電話交換機216。 外線容量：。216。 分機總容量：。216。 分機等級限撥31級。216。 撥號模式音頻/脈沖。216。 其他特性火警報警（賓館一鍵逃生功能）、智能內外線、黑名單攔截、語音導航、總機語音、支持彩鈴、語音留言信箱功能；支持環(huán)路、Eamp。M、R2()、PRI、V5信令等協(xié)議的數字中繼；支持光接口、E1接口方式的遠端模塊延伸。216。 電源DC 24V，AC 220V，蓄電池浮充。216。 電源功率≤100W。216。 工作溫度045℃。216。 工作濕度2080%。216。 存儲溫度2080℃。216。 存儲濕度1095%。 無線網絡覆蓋 系統(tǒng)概述隨著通信事業(yè)的高速發(fā)展，無線數據通信已逐漸成為一種重要的通信方式。無線數據通信不僅可以作為有線數據通信的補充及延伸，而且還可以與有線網絡環(huán)境互為備份。在某種特殊環(huán)境下，無線通信是主要的甚至唯一的可行的通信方式。從通信方式上考慮，多元化通信方式是現代化網絡通信的重要特征。 系統(tǒng)總體設計無線網絡作為一項基礎設施，其架構及技術是否合理將關系到投資者投資風險。采用不合理架構或不合理技術搭建的網絡不具備良好的擴展性和技術前瞻性，將無法滿足未來網絡業(yè)務和規(guī)模擴展的需求，在未來網絡規(guī)模和業(yè)務擴展時將使投資者面臨重復投資的危險。為避免以上問題的發(fā)生，充分保護網絡建設者的投資，本次網絡設計我司推薦采用高性能WIFI無線交換技術理念為基礎的WLAN解決方案。 功能介紹 216。 通過無線網絡的部署滿足旅游景區(qū)internet網絡數據交換需求。216。 采取通行的網絡協(xié)議標準：；室內覆蓋范圍大于50m。216。 全面的無線網絡支撐系統(tǒng)（包括無線網管、無線安全、無線QOS等），以避免無線設備及軟件之間的不兼容性或網絡管理的混亂而導致的問題。216。 保證網絡訪問的安全性，支持用戶多種接入方式認證機制,包括：基于PPPoE、Portal、MAC等認證，支持外置的Portal服務器和外置的AAA服務器系統(tǒng)。216。 具有安全、認證和管理功能。 主要設備技術參數無線AP216。 216。 支持48V DC216。 1個console口216。 內置硬件智能天線系統(tǒng)（，最高增益可達7dBi）216。 工作頻段：；；；；無線AP管理機216。 安全規(guī)范：UL 609501；CAN/CSA No 609501；IEC 609501 ；EN 609501/A11 ；AS/NZS 60950 ；EN 608251；EN 608252 ；EN6060112；FDA 21 CFR Subchapter J 無線對講 系統(tǒng)概述在各種噪聲、