【導(dǎo)讀】河北省人民醫(yī)院網(wǎng)絡(luò)建設(shè)項(xiàng)目。河北龍信科技有限公司。河北·龍信科技有限公司電話：85852620傳真：87815821-1-

　　

【正文】 色通道功能：可保障合法、頻率正常的關(guān)鍵信令處理 端口信任模式：檢測非法 DHCP Server、非法 Radius Server 等， 只在信任端口才能接 入這些設(shè)備。 先進(jìn)的 LPM 技術(shù)：可防止 “沖擊波 ”病毒、 “zero day”病毒、 “SQL slammer warm”病毒等。 支持 URPF（單播反向路徑檢查），可有效防止 IP 地址仿冒和攻擊。 以上技術(shù)可有效防止各種 DOS 攻擊（如 ARP 攻擊， Synflood 攻擊， Smurf攻擊， ICMP 攻擊）支持 ARP 監(jiān)聽，防蠕蟲、沖擊波，檢測各種掃描行為并告警屏蔽 應(yīng)用層業(yè)務(wù)管理功能 支持 SecAPP 特性 高可靠性和冗余均衡特性 支持 MVTE，實(shí)現(xiàn)基于 VLAN 的流量均衡 支持 HSRP， VRRP，支持 LACP 負(fù)載均衡 。 支持 Firmwareamp。Config 雙容錯(cuò)備份 性能調(diào)度機(jī)制 FlexResource 支持主機(jī)活動(dòng)狀態(tài)感知和資源智能配置技術(shù) 支持主機(jī)移動(dòng)感知和資源智能配置技術(shù) 可動(dòng)態(tài)回收和再分配芯片資源 采用路由匯聚技術(shù)優(yōu)化芯片表項(xiàng)資源 河北省人民醫(yī)院網(wǎng)絡(luò)建設(shè)項(xiàng)目建議書 河北龍信科技有限公司 電話： 85852620 傳真： 87815821 22 采取 LPM 技術(shù)優(yōu)化芯片表項(xiàng)資源 安全可控組播技術(shù) DCSCM 支持組播信源控制，防止非法組播源 支持組播用戶可控 支持策略組播 安全可控組播和 Radius 聯(lián)動(dòng) 支持 端口功能 支持 MAC+端口捆綁、 IP+MAC＋端口綁定、 IP+端口綁定， 支持 MAC 過濾，支持 IP+MAC（無 端口）捆綁 支持端口限速（帶寬管理） 支持廣播風(fēng)暴控制， 支持端口鏡像（ CPU 端口鏡像、進(jìn)或者出單向 /雙向，一對(duì)一，多對(duì)一，跨板） 支持流控： HOL 防頭包阻塞，半雙工背壓，全雙工 支持端口聚合 （ LACP），最大可支持 32 組 trunk,每 trunk可到 8 個(gè)端口，每組雙向帶寬可到 8G2，支持負(fù)載均衡。 支持端到端 GEC/FEC,每組最多 8 端口 DHCP 支持 Client、 Relay 內(nèi)置 DHCP Server，無需外掛，并可以監(jiān)測非法 DHCP Server 并告警 用戶接入 支持 IEEE AAA 認(rèn)證 支持 RADIUS，支持 RADIUS 擴(kuò)展 網(wǎng)絡(luò)配置和管理基本功能 支持 CLI、支持 Console（ RS232） ,支持 Tel， 支持 SNMPv1/v2/v3, 支持 MIB 接口，支持 Trap 支持 RMON 1， 2， 3， 9 四組 支持 Security IP 安全網(wǎng)管功能 網(wǎng)管 SysLog 支持，可記錄事件到 NVRAM、 FLASH、 RAM、 Tel、 SSH Console、Syslog 服務(wù)器等。 配置管理安全 支持 Security IP 功能：防止在非 制定區(qū)域非法登陸配置 支持安全 SNMPv3 支持 SSHv2 支持 TACACS+ 支持 命令行權(quán)限分級(jí)，獨(dú)立認(rèn)證，不同級(jí)別所能運(yùn)行的命令行權(quán)限 NMS 功能 可以通過 ACL 功能控制用戶對(duì)交換機(jī)的訪問權(quán)限，包括 tel、 web、SNMP 的權(quán)限，可以有效的做到完全控制，實(shí)現(xiàn) NMS 功能。 SFlow 功能 支持網(wǎng)絡(luò)流量分析，支持 RFC3176，可以實(shí)現(xiàn)基于協(xié)議或地址的流量監(jiān)控和統(tǒng)計(jì) 異常監(jiān)測和故障檢查功能 任務(wù)異常、內(nèi)存異常、 CPU 利用率、堆棧異常、 交換芯片異常、板卡溫度異常等監(jiān)測，并告警 線路 VCT 檢測功能（檢測 5 類線故障） 配置管理便捷化 獨(dú)到的 Profile 情景模式，可非常方便地在多種用戶配置間切換 “一行式 ”設(shè)計(jì)：可極大簡化復(fù)雜功能的配置 cisco 風(fēng)格命令行 集中網(wǎng)管軟件 采取神州數(shù)碼網(wǎng)絡(luò) LinkManager 軟件 統(tǒng)一管理 河北省人民醫(yī)院網(wǎng)絡(luò)建設(shè)項(xiàng)目建議書 河北龍信科技有限公司 電話： 85852620 傳真： 87815821 23 接入交換機(jī) －神州數(shù)碼 DCS3950 系列 1） 產(chǎn)品概述 DCS3950 系列智能安全接入交換機(jī)，包括 DCS395026C、 DCS395028CT、DCS395052CT 等 ,在安全、運(yùn)營等方面上極具特色，適用于教育、政府、大中型企業(yè)網(wǎng)絡(luò)的接入設(shè)備。 DCS3950 系列支持堆疊 ,并采取固化上聯(lián)端口的形式，端口類型組合豐富，為用戶組網(wǎng)提供了很大的便利性。作為新一代的交換機(jī)， DCS3950 系列交換機(jī)具有強(qiáng)大的安全特性。強(qiáng)大的 ACL、防攻擊能力可有效抵抗病毒和 DOS、 DDOS攻擊，保護(hù)自身和匯聚、核心設(shè)備。完全的硬件轉(zhuǎn)發(fā)、以 及基于 ASIC 的 ACL機(jī)制可以在病毒泛濫時(shí)使正常數(shù)據(jù)不受任何影響。 2） 主要特征 ? 更完美的端口組合 DCS395026C 固化了 2 個(gè) Combo 千兆上聯(lián)口，或光或電，用戶可隨心選擇；DCS395028CT 和 DCS395052CT 在固化 2 個(gè)千兆 Combo 的基礎(chǔ)上 ,更提供 2個(gè)固化千兆電口，一共提供 4 個(gè)千兆端口，不僅能為工作組內(nèi)服務(wù)器提供千兆銅纜的直接接入，還同時(shí)為級(jí)聯(lián)、堆疊、上行提供了豐富的端口選擇。 ? 強(qiáng)大的 ACL 功能 作為新款的 L2 交換機(jī)， DCS3950 系列交換機(jī)提供了完整的 ACL 策略，可根據(jù)源 /目的 IP 地址、源 /目的 MAC 地址、 IP 協(xié)議類型、 TCP/UDP 端口號(hào)、 IP Precendence、時(shí)間范圍、 ToS 對(duì)數(shù)據(jù)進(jìn)行分類，并進(jìn)行不同的轉(zhuǎn)發(fā)策略。通過ACL 策略的實(shí)施，用戶可以在接入層交換機(jī)過濾掉 “沖擊波 ”、 “震蕩波 ”、 “紅色代碼 ”等病毒包，防止擴(kuò)散和沖擊核心設(shè)備。 河北省人民醫(yī)院網(wǎng)絡(luò)建設(shè)項(xiàng)目建議書 河北龍信科技有限公司 電話： 85852620 傳真： 87815821 24 ? 卓越的安全特性 全面的受控組播方案 DCSCM，可以對(duì)源和目的進(jìn)行安全控制，完整實(shí)現(xiàn)了在接入層網(wǎng)絡(luò)中基于 IGMP 源端口和目的端口的檢查技術(shù)，可完全限制合法組播在網(wǎng)絡(luò)中的穩(wěn)定傳輸，有效控制組播建立的整個(gè)過程，保障了正常合法的組播應(yīng)用的 穩(wěn)定運(yùn)行；監(jiān)控 pingSweep 等攻擊行為，安全防掃描，并采取防攻擊措施，全面保護(hù)交換機(jī)和服務(wù)器等網(wǎng)絡(luò)設(shè)施的安全。 ? 豐富的網(wǎng)絡(luò)協(xié)議支持 DCS3950 系列交換機(jī)支持 ，支持 、 、 、 GVRP、 DHCP 等標(biāo)準(zhǔn)。支持 SNTP 等時(shí)鐘協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)同步。 ? 豐富的 QoS 策略 DCS3950 系列交換機(jī)可根據(jù)端口、 、 ToS、 DSCP、 TCP/UDP 端口進(jìn)行流量分類，并分配不同的服務(wù)級(jí)別，支持 WRR/SP 等調(diào)度方式，為 語音 /數(shù)據(jù) /視頻在同一網(wǎng)絡(luò)中傳輸提供所要求的不同服務(wù)質(zhì)量。 ? 安全的管理界面 DCS3950 系列交換機(jī)支持 SNMP，支持帶內(nèi)和帶外管理，支持 CLI 和 WEB界面，支持 RMON，支持 Security IP 功能，可以防止非法用戶登陸和修改交換機(jī)的配置。支持 SSH 協(xié)議，可以最大限度地保證交換機(jī)的配置管理的安全性?？刹捎蒙裰輸?shù)碼集中網(wǎng)管系統(tǒng) LinkManager 統(tǒng)一管理，方便簡捷。 ? 完整的認(rèn)證計(jì)費(fèi)解決方案 DCS3950 系列交換機(jī)支持完整的神州數(shù)碼增強(qiáng)型 認(rèn)證計(jì)費(fèi)解決方案，支持按交換機(jī)端口和 MAC 地址方式的認(rèn)證。實(shí)施該套方案后，用戶在不通過認(rèn)證的情況下將無法使用網(wǎng)絡(luò)，可以有效避免用戶私自更改 IP 對(duì)網(wǎng)絡(luò)的沖擊。配合神州數(shù)碼的安全接入控制與計(jì)費(fèi)系統(tǒng) DCBI3000 和 客戶端，可以實(shí) 河北省人民醫(yī)院網(wǎng)絡(luò)建設(shè)項(xiàng)目建議書 河北龍信科技有限公司 電話： 85852620 傳真： 87815821 25 現(xiàn)按時(shí)長 /流量計(jì)費(fèi)，可以實(shí)現(xiàn)用戶帳號(hào)、密碼、 IP、 MAC、 VLAN、端口、交換機(jī)的嚴(yán)格綁定，還可以防止代理軟件，防止 PC 克隆，對(duì)合法客戶發(fā)送通知 /廣告，進(jìn)行上網(wǎng)時(shí)段控制，基于用戶動(dòng)態(tài)實(shí)現(xiàn) VLAN 授權(quán)和帶寬授權(quán)，可基于組策略實(shí)現(xiàn)動(dòng)態(tài) IP 地址分配而不必使用 DHCP 服務(wù)器等。 DCS3950 系列交換機(jī)是實(shí)現(xiàn)網(wǎng)絡(luò)運(yùn)營的非常 理想的接入交換機(jī)。 3) 技術(shù)指標(biāo) 項(xiàng)目 屬性 DCS395026C DCS395052CT 接口形式 固定端口 24個(gè) 10/100M端口 + 2個(gè)千兆光/電 /堆疊復(fù)用口?？伸`活用作千兆上聯(lián)、級(jí)聯(lián)和堆疊 48 個(gè) 10/100M 端口 +2 個(gè)千兆光 /電 /堆疊復(fù)用口 +2個(gè)千兆電 /堆疊復(fù)用口?？伸`活用作千兆上聯(lián)、級(jí)聯(lián)和堆疊 性能指標(biāo) 交換能力 32Gbps 48Gbps 包轉(zhuǎn)發(fā)速率 ，全線速 ，全線速 最大千兆端口數(shù)量 2 4 MAC 表項(xiàng) 16K 16K VLAN 表項(xiàng) 4K 4K 物理規(guī)格 物理尺寸 440mm * * 43 mm 440mm * 229mm * 44mm 相對(duì)濕度 5% ~ 95% 無凝結(jié) 運(yùn)行溫度 0℃ ~ 50℃ 電源 交流： 100~240 V AC， 50/60 Hz (內(nèi)置通用電源 ) 功耗 最大 30W MTBF 80,000 小時(shí) 主要特征 堆疊 支持 生成樹 支持 組播協(xié)議 IGMP Snoopingamp。Query QoS 每端口 4 個(gè)隊(duì)列，支持 ， ToS，應(yīng)用端口號(hào)， DifferServ，支持WRR/SP 等調(diào)度方式 ACL 支持標(biāo)準(zhǔn) ACL 和擴(kuò)展 ACL，支持 IP ACL、 MAC ACL、 IPMAC ACL，支持基于源 /目的 IP 地址、源 /目的 MAC 地址、 IP 協(xié)議類型、 TCP/UDP端口號(hào)、 IP Precendence、時(shí)間范圍、 ToS 對(duì)數(shù)據(jù)進(jìn)行過濾。 增強(qiáng)安全特性 監(jiān)控 pingSweep 等攻擊行為，并采取防攻擊措施，防非法組播源，受控組播。 帶寬管理 62Kbps MAC 操作 支持端口 /MAC 自動(dòng)捆綁，支持 MAC 過濾 VLAN 類型 基于端口 / 協(xié)議，支持 GVRP，支持 PVLAN 流控 支持 HOL 防頭包阻塞，半雙工背壓，全雙工 DHCP 支持 Client/Server 河北省人民醫(yī)院網(wǎng)絡(luò)建設(shè)項(xiàng)目建議書 河北龍信科技有限公司 電話： 85852620 傳真： 87815821 26 端口聚合 支持 ，最大可支持 6 組 trunk,每 trunk 可到 8 個(gè)端口，支持基于目的 MAC 的負(fù)載均衡 支持基于端口和 MAC 地址，支持神州數(shù)碼 整體解決方案，可以實(shí)現(xiàn)按時(shí)長 /流量計(jì)費(fèi)，可以實(shí)現(xiàn)用戶帳號(hào)、密碼、 IP、 MAC、 VLAN、端口、交換機(jī)的嚴(yán)格綁定，可以防止代理軟件，防止 PC 克隆，對(duì)客戶發(fā)送通知 /廣告 ，上網(wǎng)時(shí)段控制，基于用戶動(dòng)態(tài)實(shí)現(xiàn) VLAN 授權(quán)和帶寬授權(quán)，可基于組策略實(shí)現(xiàn)動(dòng)態(tài) IP 地址分配而不必使用 DHCP 服務(wù)器等。 認(rèn)證 支持 RADIUS 端口鏡象 支持 廣播風(fēng)暴控制 支持，可設(shè)定允許廣播通過速率 支持的網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE IEEE IEEE IEEE IEEE IEEE IEEE 等 網(wǎng)絡(luò)管理 管理界面 CLI、 WEB Console RJ45 Tel 支持 Server/Client SNMP v v v3 系統(tǒng)日志 支持 配置管理分級(jí) 支持 SSH 支持 RMON 1， 2， 3， 9 四組 MIB 接口 提供 集中網(wǎng)管軟件 神州數(shù)碼 LinkManager 網(wǎng)管軟件 Security IP 安全網(wǎng)管功能 支持 其他 SNTP 支持 BOOTP 支持 FTP/TFTP 支持 河北省人民醫(yī)院網(wǎng)絡(luò)建設(shè)項(xiàng)目建議書 河北龍信科技有限公司 電話： 85852620 傳真： 87815821 27 三層 智能安全千兆路由交換機(jī) － DCRS5