【文章內容簡介】 制 支持基于 bps 的風暴抑制 XXXX弱電 智能化系統工程 技術規(guī)格書 第 17 頁 /共 66 頁 二層環(huán)網協議 支持 STP/RSTP/MSTP 協議 支持 STP Root Guard 支持 BPDU Guard 支持 ERPS 以太環(huán)保護協議（ ） QoS/ACL 支持對端口接收報文的速率和發(fā)送報文的速率進行限制 支持 CAR功能 每個端口支持 8 個輸出隊列 支持靈活的隊列調度算法，可以同時基于端口和隊列進行設置，支持SP、 WDRR、 WRR、 WFQ、 SP+WDRR 等多種模式 支持報文的 和 DSCP 優(yōu)先級重新標記 支持 L2（ Layer 2） ~L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC地址、源 IP(IPv4/IPv6)地址、目的 IP(IPv4/IPv6)地址、端口、協議、 VLAN 的流分類 支持時間段（ Time Range） 支持 WRED 鏡像 支持流鏡像 支持 N:4端口鏡像 支持本地和遠程端口鏡像 XXXX弱電 智能化系統工程 技術規(guī)格書 第 18 頁 /共 66 頁 安全特性 支持用戶分級管理和口令保護 支持集中 MAC 認證 支持 支持 storm constrain 支持 AAA認證 支持 RADIUS 認證 支持 HWTACACS 支持 SSH 支持端口隔離 支持 IP+MAC+端口綁定 支持 IP Source Guard 支持 HTTPs 支持 SSL 支持 PKI(Public Key Infrastructure，公鑰基礎設施 ) 支持 CPU防護 加載與升級 支持 XModem 協議實現加載升級 支持 FTP（ File Transfer Protocol）加載升級 支持 TFTP（ Trivial File Transfer Protocol）加載升級 XXXX弱電 智能化系統工程 技術規(guī)格書 第 19 頁 /共 66 頁 管理和維護 支持命令行接口（ CLI）配置 支持 Tel 遠程配置 支持通過 Console 口配置 支持 schedule job 支持 ISSU 支持 及 支持 SNMP（ Simple Network Management Protocol） 支持 IMC網管系統 支持系統日志 支持分級告警 支持 NTP 支持電源的告警功能 支持風扇、溫度告警 支持調試信息輸出 支持 Ping、 Tracert 支持 Track 支持 Tel 遠程維護 支持 USB進行文件上傳和下載 路由器 網絡互連 局域網協議 ARP Ether， Ether II， VLAN（ VLANBASED PORT VLAN，VOICE VLAN， Guest VLAN）， ， ， ， STP() ， RSTP()， MSTP() IGMP Snooping ， GVRP XXXX弱電 智能化系統工程 技術規(guī)格書 第 20 頁 /共 66 頁 PORT LOOPBACK， PORT MUTILCAST suppression，端口鏡像 廣域網協議 PPP、 PPPoE Client、 PPPoE Server 網絡協議 IP 服務 快速轉發(fā)（單播 /組播） TCP， UDP， IP Option， IP unnumber 策略路由（單播 /組播） Netstream， sFlow IP 應用 Ping、 Trace DHCP Server / DHCP Relay/ DHCP Client ， DHCP Snooping DNS client/DNS Static， DNS Proxy， DDNS IP Accounting， UDP Helper， NTP Tel， TFTP Client/FTP Client/FTP Server WEB 頁面推送 DAR （ Deeper Application Recognition，深度應用識別） 協議識別： 支持自端口號類型的定義和對應業(yè)務的識別 支持對協議類型名稱重命名的自定義 支持目前已知多種業(yè)務的識別 支持 HTTP 協議特殊屬性的識別 (如 HTTP 報文中的URL 地址、 hostname 主機名和 MIME 類型 ) 支持 RTP 協議特殊屬性的識別 (對 RTP 報文的負載類型對數據流進行分類 ) 其他： 支持上述業(yè)務識別的報文統計功能 IP 路由 靜態(tài)路由 動態(tài)路由協議： RIP/RIPng， OSPF， OSPFv3， BGP， ISIS XXXX弱電 智能化系統工程 技術規(guī)格書 第 21 頁 /共 66 頁 組播路由協議： IGMP， PIMDM， PIMSM， MBGP，MSDP 路由策略 IPv6 Ipv6 基本功能： Ipv6 ND， Ipv6 PMTU， Ipv6 FIB， Ipv6 ACL（通過 Ipv6 Ready PhaseII 的認證） Ipv6 過渡技術： NATPT， Ipv6 隧道， 6PE Ipv6 隧道：手工隧道，自動隧道， GRE 隧道， 6to4，ISATAP Ipv6 路由： Ipv6 靜態(tài)路由（包括組播靜態(tài)路由） 動態(tài)路由協議： RIPng， OSPFv3， ISIsv6， BGP4+ 組播路由協議： MLD V1/V2， IGMPv3， PIMDM，PIMSM， PIMSSM 網絡安全性 端口安全 PORTAL， AAA Local 認證， Radius， Tacacs 防火墻 ASPF， ACL， FILTER 數據安全 IKE， IPSec 其它安全技術 L2TP， NAT/NAPT， PKI， RSA， SSH ， SSL（ SSL VPN）， URPF， GRE、 ADVPN 支持 DAR 業(yè)務識別的報文過濾和限制 支持 DDOS 防攻擊 支持 ARP 防攻擊 支持 EAD 端點準入防御功能功能（包括穿越廣域網的模式） XXXX弱電 智能化系統工程 技術規(guī)格書 第 22 頁 /共 66 頁 可靠性 備份功能 支持接口備份方式 支持 VRRP、 VRRPv3 支持基于帶寬的負載分擔與備份 支持基于用戶（ IP 地址）的負載分擔與備份 NQA 聯動機制 NQA 支持同靜態(tài)路由、策略路由、動態(tài)路由、 VRRP和接口備份的聯動功能，實現端到端鏈路的檢測與備份功能 BFD 聯動機制 支持 BFD 快速鏈路檢測，并能夠同 RIP、 OSPF、 BGP、MPLS、 VRRP 實現聯動，以實現路由和鏈路的快速切換 QOS 二層 QoS SP LR PortBased Mirroring Priority Mapping Port Trust Mode， Port Priority Flow Control amp。 Backpressure 流量監(jiān)管 支持 CAR（ Committed Access Rate） 支持 LR（ Line Rate） 擁塞管理 FIFO、 PQ、 CQ、 WFQ、 CBQ、 RTPQ 擁塞避免 WRED/RED 流量整形 支持 GTS（ Generic Traffic Shaping） 其他 QOS 技術 基于 IP 的限速，嵌套 QoS， VLAN QoS 支持的流量分類 支持 ACL 流量分類 支持 IP Precedence 流量分類 支持 DSCP 流量分類 支持 MAC 地址分類 XXXX弱電 智能化系統工程 技術規(guī)格書 第 23 頁 /共 66 頁 支持 ATM CLP 比特分類 支持 分類 支持基于 DAR 分類 WLAN 支持的標準 ， ， ， ， WPA， WPA 2， WMM QoS 支持 WMM 隊列管理 支持優(yōu)先級映射 安全 支持開放系統認證和共享密鑰認證 支持 WEP、 TKIP 和 CCMP 加密 支持 WPA 和 RSN 安全協議 支持端口認證： PSK、 、 PSK 和 MAC 特性功能 多 SSID、 SSID 隱藏 節(jié)能模式 自動速率調整 SSID 和 VLAN 的綁定 支持國家碼選擇 支持設置射頻類型 支持更改射頻信道號 支持信道自動選擇功能 3G 無線 支持的 3G 制式 WCDMA、 EVDO、 TDSCDMA 支持的接口形態(tài) USB 接口的 3GModem 內置 3G 插卡（ WCDMA、 EVDO） 支持的功能和特性 遵從對應的 3GModem 的功能和特性 支持 3G 通信的多因子綁定認證功能 XXXX弱電 智能化系統工程 技術規(guī)格書 第 24 頁 /共 66 頁 服務、管理與維護 網絡管理 SNMP V1/V2c/V3， MIB， SYSLOG， RMON， WEB 網管，TR069 H3C 公司的 BiMS 遠程管理方案，支持零配置部署（ U盤開局和短信開局） 本地管理 命令行管理，文件系統管理， Dual Image 網絡質量保證（ NQA） 支持 DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP 等協議測試 支持語音 jitter 測試 支持網絡的時延、抖動、丟包率等測試 用戶接入管理 支持 console 口登錄，支持 tel（ VTY）登錄，支持SSH 登錄，支持 FTP 登錄 防火墻 運行模式 路由模式 透明模式 混合模式 網絡安全性 AAA 服務 Portal 認證 RADIUS 認證 HWTACACS 認證 PKI /CA（ X， 509 格式）認證 域認證 CHAP 驗證 PAP 驗證 防火墻 安全區(qū)域劃分 可以防御 Land、 Smurf、 Fraggle、 Ping of Death、 Tear Drop、 IP Spoofing、 IP 分片報文、 ARP 欺騙、 ARP主動反向查詢、 TCP 報文標志位不合法超大 ICMPXXXX弱電 智能化系統工程 技術規(guī)格書 第 25 頁 /共 66 頁 報文、地址掃描、端口掃描、 SYN Flood、 UPD Flood、ICMP Flood 等多種惡意攻擊 基礎和擴展的訪問控制列表 基于時間段的訪問控制列表 動態(tài)包過濾 ASPF 應用層報文過濾 靜態(tài)和動態(tài)黑名單功能 MAC 和 IP 綁定功能 基于 MAC 的訪問控制列表 支持 VLAN 透傳 病毒防護 基于病毒特征進行檢測 支持病毒庫手動和自動升級 報文流處理模式 支持 HTTP、 FTP、 SMTP、 POP3 協議 支 持 的 病 毒 類 型 ： Backdoor 、 EmailWorm 、IMWorm、 P2PWorm、 Trojan、 AdWare、 Virus 等 支持病毒日志和報表 入侵防御 支持對黑客攻擊、蠕蟲 /病毒、木馬、惡意代碼、間諜軟件 /廣告軟件、 DoS/DDoS 常等攻擊的防御 支持緩沖區(qū)溢出、 SQL 注入、 IDS/IPS 逃逸等攻擊的防御 支持對 BT 等 P2P/IM 識別和控制 支持攻擊特征庫的分類（根據攻擊類型、目標機系統進行分類）、分級（分高、中、低、提示四級） 支持攻擊特征庫的手動和自動升級（ TFTP 和 HTTP） URL 過濾 客戶自定義 URL 過濾規(guī)則庫 支持 Java Blocking、 ActiveX Blocking 過濾 XXXX弱電 智能化系統工程 技術規(guī)格書 第 26 頁 /共 66 頁 安全日志及統計 系統操作日志 防火墻日志 攻擊防護日志 黑名單日志 NAT 日志 NAT 支持多個內部地址映射到同一個公網地址 支持多個內部地址映射到多個公網地址 支持內部地址到公網地址一一映射 支持源地址和目的地址同時轉換 支持外部網絡主機訪問內部服務器 支持內部地址直映射到接口公網 IP 地址 支持 DNS 映射功能 可配置支持地址轉換的有效時間 支持多種 NAT ALG，包括 DNS、 FTP、 、 ILS、MSN、 NBT、 PPTP、 SIP 等 VPN L2TP VPN 支持根據 VPN 用戶完整用戶名、用戶域名向指定LNS 發(fā)起連接 支持為 VPN 用戶分配地址 支持進