【文章內(nèi)容簡介】 FW1800SHV2防火墻接入模式： VPN透明模式Sitetosite IPSec VPN PPTP L2TP VPN路由/NAT模式Remote Access VPNL2/L3混合模式DES, 3DES 和 AES防火墻MD5 和 SHA1認證NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）手工密鑰, IKE, PKI ()PAT（端口地址轉(zhuǎn)換）IPSec NAT穿越MIP/VIP/DIP基于策略/路由的VPN網(wǎng)絡(luò)層攻擊防護集中星形VPN 拓撲DoS和DDoS防護SSL VPN接入SYN Flood攻擊防護安全畸形報文防護安全管理接入IP 報文分片攻擊防護讀寫和只讀的接入方式IP 異常選項檢測接入控制列表TCP 異常檢測接入方式控制IP地址欺騙防護SSHIP地址掃描攻擊防護SSL端口掃描防護集中式驗證應(yīng)用層安全控制Radius接入認證敏感文件類型過濾管理Java Applet阻斷RS232串口ActiveX阻斷TelnetURL過濾SSHURL關(guān)鍵字過濾HTTPURL排除列表HTTPSURL列表上載、下載SNMPP2P/IM用戶認證P2P 和IM流量分類本地用戶認證P2P 和IM服務(wù)阻斷RADIUSP2P 流量控制LDAP用戶行為管理MS Active DirectoryBit Torrent網(wǎng)頁認證eMuleALG應(yīng)用層安全網(wǎng)關(guān)eDonkeyThunder(迅雷)SIP百度下吧FTPPOCOTFTPPPliveRSH酷狗RTSP哇嘠畫時代SQL NetYahoo! MessengerHTTPMSNMSRPCWindows MessengerSUNRPC網(wǎng)絡(luò)新浪UC VLAN 中繼網(wǎng)易POPO 鏈路聚合搜QPPPoE 客戶端PKI支持DHCP 中繼、服務(wù)器和客戶端PKI認證請求(PKCS 7和PKCS 10)DNS 代理認證機構(gòu)支持Verisign, Entrust, MicrosoftDDNS高可用性(HA)NTP主/備模式(Active/Passive)靜態(tài)路由配置同步RIP v1/v2　BGP防火墻/VPN會話同步OSPF支持Full Mesh配置策略路由（基于源、目的、服務(wù)）HA通訊流量加密ECMP(多鏈路負載均衡)HA member認證日志和監(jiān)控流量管理支持多個Syslog(TCP/UDP)服務(wù)器流量策略Email保障帶寬SNMP 最大帶寬限制VPN 通道監(jiān)控優(yōu)先級　DiffServ 標(biāo)記　基于物理接口的速率限制　基于應(yīng)用的帶寬限制　基于IP的帶寬限制　DCR2611路由器屬性規(guī)格固定接口2個10/100M快速以太網(wǎng)端口1個Console端口1個AUX口 2個高速通用串口 模塊插槽1個插槽 處理器新一代 RISC處理器存儲器BootRom：512k FLASH：8M1G SDRAM：64M1G 外形尺寸445mm295mm44mm(長寬高) 溫/濕度工作：0℃～40℃；10%～85%無冷凝 存儲：20℃～65℃；5%～95%無冷凝 電源特性交流： 電壓170～264V, 頻率47～63Hz, 電流1A/230V 直流： 電壓36～72V, 最大功率40w 鏈路層協(xié)議FR、LAPB、PPP、PPPoE(Server/Client)、Multilink PPP、HDLC、SLIP、ISDN（PRI/BRI）、LLCSDLC、DLSWSSP、XoT、 網(wǎng)絡(luò)層協(xié)議和應(yīng)用ARP、代理ARP、DNS、DNS代理、NAT、ICMP、IGMP、DHCP (Server/Client/Relay)、IP Multicast 路由協(xié)議靜態(tài)路由、RIP、OSPF、BGPDDR、PBR、DVMRP、PIMDM/SM、兼容EIGRP IPv6支持ETH和PPP鏈路層，Telnet，ICMPv6，支持RIPng、OSPFv3等單播路由協(xié)議，6to4 Tunnels，configured Tunnels，ISATAP、NATPT MPLSMPLS三層VPN，MPLS 二層VPN，支持三種跨AS方式 (VRFVRF、 MPEBGP、 MPEBGP multihop) 網(wǎng)絡(luò)安全AAA Radius、TACACS+、防火墻、L2TP、PPTP、GRE、IPSec、IKE網(wǎng)絡(luò)可靠性端口備份、HSRP、VRRP、增強backup、鏈路自動偵測服務(wù)質(zhì)量FIFO、PQ、CQ、CBWFQ、WFQ、RED、WRED、DSCP、IP Precedence、RTS、RSVP、CAR 網(wǎng)絡(luò)管理SNMP V1/2/RMON、兼容CDP 語音應(yīng)用Gatekeeper （Server/Client）、IVR DCNIDS1800M2入侵檢測系統(tǒng)技術(shù)參數(shù)入侵檢測系統(tǒng)網(wǎng)絡(luò)入侵檢測系統(tǒng)工作環(huán)境交換機/集線器體系結(jié)構(gòu)控制臺、事件收集器、傳感器多層分布式結(jié)構(gòu)網(wǎng)絡(luò)接口3個百兆電口，其中2個監(jiān)控端口，1個管理端口（DCNIDS1800M2型號）2個百兆電口，2個千兆電口，其中3個為監(jiān)控端口，1個百兆管理端口（DCNIDS1800M3型號）漏洞庫數(shù)量2000以上檢測事件類型掃描、嗅探、欺騙、病毒、后門、惡意代碼、可疑行為、非授權(quán)訪問、拒絕服務(wù)、分布式拒絕服務(wù)、主機異常、協(xié)議連接、應(yīng)用服務(wù)、內(nèi)容監(jiān)控等檢測率100%高可靠性(HA) 支持每秒最大抓包數(shù)(64byte包長)350,000pps(DCNIDS1800M2型號)100,000pps(DCNIDS1800M3型號)每秒能監(jiān)控的新建TCP連接數(shù)10,000/s (DCNIDS1800M2型號)4,000/s (DCNIDS1800M3型號)每秒能監(jiān)控的新建HTTP連接數(shù)9,000/s (DCNIDS1800M2型號)2,500/s (DCNIDS1800M3型號)能監(jiān)控的最大TCP并發(fā)連接數(shù)500,000 (DCNIDS1800M2型號)150,000 (DCNIDS1800M3型號)能監(jiān)控的最大HTTP并發(fā)連接數(shù)250,000 (DCNIDS1800M2型號)80,000 (DCNIDS1800M3型號)物理規(guī)格機型1U可上架標(biāo)準(zhǔn)設(shè)備網(wǎng)絡(luò)接口3個百兆電口，其中2個監(jiān)控端口，1個管理端口（DCNIDS1800M2型號）2個百兆電口，2個千兆電口，其中3個監(jiān)控端口，1個百兆管理端口（DCNIDS1800M3型號）Console口RS232存儲方式Flash電子盤（32M）MTBF10萬小時輻射標(biāo)準(zhǔn)符合FCC Part15,Class A, EN55022（CISPR22，Class A） 電源120240V，50/60Hz，自適應(yīng)尺寸/重量高度：, 深度：30cm , 寬度：；重量：工作環(huán)境0℃50℃；高度3000米；相對濕度10%90%非冷凝DCRS5950項目DCRS595024接口形式24個千兆SFP接口(1000BASEX)，8口10/100/1000BaseT(Combo)背板帶寬260Gbps交換容量240GbpsL2/L3包轉(zhuǎn)發(fā)速率分別為155MppsIPv6包轉(zhuǎn)發(fā)速率130MppsVLAN表項4K物理尺寸（寬深高）436mm44mm420mm相對濕度5% 90% 無凝結(jié)運行溫度0℃ 50℃電源交流： 90 264VAC，4763Hz，直流4060V功耗80W二層協(xié)議規(guī)范(10BaseT)、(100BaseTX)、（1000BASEX）、（1000BaseT）、（10GBase）、(10GBASECX4)、(VLAN)、(STP)、(RSTP)、(MSTP)、(COS)、(Port Control)、（流控）、(LACP)、Port Mirror、IGMP Snooping、靈活QinQ、GVRP，VLAN， PVLAN，廣播風(fēng)暴控制，整機最多支持4096個VLAN三層協(xié)議規(guī)范(IPv4)Static RoutingRIPv1/VOSPFvBGP4等多種單播路由協(xié)議支持LPM Routing、支持Policybased Routing(PBR)VRRP、支持IGMP v1/2/DVMRP、PIMDM、PIMSM、PIMSSM等。ARP、ARP Proxy、動態(tài)ARP檢測三層協(xié)議規(guī)范(IPv6)ICMPvNDRIPng、OSPFvBGP4+等單播路由協(xié)議PIMSM/DM for IPv6， MLD for IPv6（v1），MLDv1/v2，MLD Snooping6to4 Tunnels、configured Tunnels 、ISATAP等QoS完全硬件實現(xiàn)，不影響性能每端口8個隊列。支持SP、WRR、SWRR、DWRR、SDWRR等隊列調(diào)度算法、ToS、端口、DiffServ進行流量分類還可以根據(jù)支持采用ACL進行流量分類，根據(jù)分類結(jié)果設(shè)置COS， TOS， DSCP，根據(jù)ACLX的80個字節(jié)高層內(nèi)容進行流量分類支持SP、WRR、SWRR等，為語音/數(shù)據(jù)/視頻在同一網(wǎng)絡(luò)中傳輸提供所要求的不同服務(wù)質(zhì)量支持Traffic Shapping（流量整形）支持優(yōu)先級Mark/RemarkACL完全硬件線速實現(xiàn)，不影響轉(zhuǎn)發(fā)性能支持標(biāo)準(zhǔn)和擴展ACL支持動態(tài)ACL、出端口ACLACLX支持基于時間自動改變安全策略ACL的深度內(nèi)容可被用于QoS分類的標(biāo)準(zhǔn)，深度可達80字節(jié)高可靠性和冗余均衡特性支持RSTP，MSTP支持VRRP，支持LACP負載均衡支持管理模塊、電源模塊安全可控組播技術(shù)DCSCM支持組播信源控制，防止非法組播源支持組播用戶可控支持策略組播FreeResourse支持增強ARP安全功能支持防ARP欺騙、防ARP掃描端口功能支持MAC+端口捆綁、IP+MAC＋端口綁定(v4/v6)、IP+端口綁定(v4/v6)，支持MAC過濾， 支持端口限速（帶寬管理），支持廣播風(fēng)暴控制支持端口鏡像（CPU端口鏡像、進或者出單向/雙向，一對一，多對一，跨板）支持流控：HOL防頭包阻塞，半雙工背壓，支持端口聚合 （LACP），每trunk可到8個端口，支持負載均衡DHCP支持IPv4/IPv6 DHCP Client、IPv4/IPv6 DHCP Relay、IPv4/IPv6 DHCP Snooping內(nèi)置IPv4/IPv6 DHCP Server，支持DHCP option82用戶接入支持IEEE AAA認證支持 IPv4/IPv6 over RADIUS 網(wǎng)絡(luò)配置和管理基本功能支持IPv4/IPv6的syslog支持IPv4/IPv6的HTTP和SSL的結(jié)合支持IPv4/IPv6的SNMP的用戶IP安全檢查支持MIB和TRAP支持IPv4/IPv6 FTP/TFTP支持IPv4/IPv6 NTP支持IPv4/IPv6的telnet用戶名和密碼的radius認證支持IPv4/IPv6的SSH支持用戶權(quán)限設(shè)置可以采用radius服務(wù)器的shell管理支持可根據(jù)需要定時重啟功能。支持CLI、支持Console（RS232），支持Telnet，支持SSH支持SNMPv1/v2c/v3支持MIB接口，支持Trap支持RMON 1，2，3，9四組支持Security IP安全網(wǎng)管功能：防止在非制定區(qū)域非法登陸配置，支持TACACS+網(wǎng)管SysLog支持SFlow功能支持網(wǎng)絡(luò)使用分析，支持RFC3176，可以實現(xiàn)基于協(xié)議或地址的流量監(jiān)控和統(tǒng)計異常監(jiān)測和故障檢查功能任務(wù)異常、內(nèi)存異常、CPU利用率、堆棧異常交換芯片異常、板卡溫度異常等監(jiān)測，并告警集中網(wǎng)管軟件采取神州數(shù)碼網(wǎng)絡(luò)LinkManager軟件 統(tǒng)一管理DCS360026C項目屬性DCS360026C接口形式固定端口24個10/100M端口+ 2個千兆/百兆Combo(SFP/GT)接口。可靈活用作千兆上聯(lián)、級聯(lián)性能指標(biāo)交換容量32Gbps包轉(zhuǎn)發(fā)速率，全線速最大千兆端口數(shù)量2MAC表項16KVLAN表項4K物理規(guī)格物理尺寸440mm * * 43 mm相對濕度5% ~ 95% 無凝結(jié)運行溫度0℃ ~ 50℃電源交流：100~240 V AC，50/60 Hz (內(nèi)置通用電源)功耗最大18WMTBF80,000小時項目屬性DCS360026C主要功能特征生成樹支持組播協(xié)議IGMP Snoopingamp。Query增強安全特性防DOS攻擊QoS千兆端口8/百兆端口4，ToS，DSCP，端口優(yōu)先級，支持豐富的隊列調(diào)度方式FreeResource支持帶寬管理帶寬最小為62Kbps，最大為1000M