【正文】 2192m振動(dòng) rms 5500Hz撞擊2G 11 毫秒半正弦撞擊脈沖認(rèn)證標(biāo)準(zhǔn)3C認(rèn)證CE認(rèn)證（Class A）CB 差異性認(rèn)證FCC Part 15認(rèn)證（Class A）. VPN系統(tǒng)SecPath系列產(chǎn)品是華為3Com公司為中小、大型企業(yè)以及運(yùn)營(yíng)商用戶設(shè)計(jì)的專業(yè)網(wǎng)絡(luò)安全產(chǎn)品，通過(guò)將強(qiáng)大安全抵御功能、專業(yè)VPN服務(wù)和智能網(wǎng)絡(luò)特性無(wú)縫集成在一個(gè)硬件平臺(tái)上，不但能為用戶提供廣泛和深入的安全防護(hù)和安全連接功能，同時(shí)可以降低與安全相關(guān)的總體擁有成本以及部署的復(fù)雜程度，是網(wǎng)絡(luò)安全解決方案的理想選擇。SecPath系列產(chǎn)品作為華為3Com公司SPN（安全滲透網(wǎng)絡(luò)）解決方案的重要組成部分，已經(jīng)成為華為3Com公司IToIP核心理念中的IP自適應(yīng)安全網(wǎng)絡(luò)的堅(jiān)實(shí)基礎(chǔ)。SecPath F1000S防火墻充分考慮網(wǎng)絡(luò)應(yīng)用對(duì)高可靠性的要求，采用互為冗余備份的雙電源（1＋1備份）模塊，支持交、直流輸入電源模塊；業(yè)務(wù)接口卡支持熱插拔，充分滿足網(wǎng)絡(luò)維護(hù)、升級(jí)、優(yōu)化的需求；支持雙機(jī)狀態(tài)熱備，支持Active/Active和Active/Passive兩種工作模式。提供機(jī)箱內(nèi)部環(huán)境溫度檢測(cè)功能，并支持網(wǎng)管。產(chǎn)品特點(diǎn)市場(chǎng)領(lǐng)先的安全防護(hù)功能l 增強(qiáng)型狀態(tài)安全過(guò)濾：支持基礎(chǔ)、擴(kuò)展和基于接口的狀態(tài)檢測(cè)包過(guò)濾技術(shù)，支持按照時(shí)間段進(jìn)行過(guò)濾；支持華為3Com特有ASPF應(yīng)用層報(bào)文過(guò)濾（Application Specific Packet Filter）協(xié)議，支持對(duì)每一個(gè)連接狀態(tài)信息的維護(hù)監(jiān)測(cè)并動(dòng)態(tài)地過(guò)濾數(shù)據(jù)包，支持對(duì)FTP、HTTP、SMTP、RTSP、（， RTP/RTCP等）應(yīng)用層協(xié)議的狀態(tài)監(jiān)控，支持TCP/UDP應(yīng)用的狀態(tài)監(jiān)控。l 抗攻擊防范能力：包括多種DoS/DDoS攻擊防范、ARP欺騙攻擊的防范、提供ARP主動(dòng)反向查詢、TCP報(bào)文標(biāo)志位不合法攻擊防范、超大ICMP報(bào)文攻擊防范、地址/端口掃描的防范、ICMP重定向或不可達(dá)報(bào)文控制功能、Tracert報(bào)文控制功能、帶路由記錄選項(xiàng)IP報(bào)文控制功能；靜態(tài)和動(dòng)態(tài)黑名單功能；MAC和IP綁定功能；支持智能防范蠕蟲(chóng)病毒技術(shù)。l 應(yīng)用層內(nèi)容過(guò)濾：可以有效的識(shí)別網(wǎng)絡(luò)中的BT、Edonkey、Emule等各種P2P模式的應(yīng)用，并且對(duì)這些應(yīng)用采取限流的控制措施，有效保護(hù)網(wǎng)絡(luò)帶寬；支持郵件過(guò)濾，提供SMTP郵件地址、標(biāo)題和內(nèi)容過(guò)濾；支持網(wǎng)頁(yè)過(guò)濾，提供HTTP URL和內(nèi)容過(guò)濾；支持應(yīng)用層過(guò)濾，提供Java/ActiveX Blocking和SQL注入攻擊防范。l 多種安全認(rèn)證服務(wù)：支持RADIUS和HWTACACS協(xié)議及域認(rèn)證；支持基于PKI /CA體系的數(shù)字證書(shū)（）認(rèn)證功能；在PPP線路上支持CHAP和PAP驗(yàn)證協(xié)議；支持用戶身份管理，不同身份的用戶擁有不同的命令執(zhí)行權(quán)限；支持用戶視圖分級(jí)，不同級(jí)別的用戶賦予不同的管理配置權(quán)限。l 集中管理與審計(jì)：提供各種日志功能、流量統(tǒng)計(jì)和分析功能、各種事件監(jiān)控和統(tǒng)計(jì)功能、郵件告警功能。l 全面NAT應(yīng)用支持：提供多對(duì)一、多對(duì)多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、Easy IP和DNS映射等NAT應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越NAT，提供DNS、FTP、ILS、MSN、NBT、PPTP、SIP等NAT ALG功能。專業(yè) 靈活的VPN服務(wù)l 支持L2TP VPN、GRE VPN、IPSec VPN、動(dòng)態(tài)VPN等多種VPN業(yè)務(wù)模式。l 利用動(dòng)態(tài)VPN（DVPN）技術(shù)，簡(jiǎn)化VPN配置，實(shí)現(xiàn)按需動(dòng)態(tài)構(gòu)建VPN網(wǎng)絡(luò)。智能網(wǎng)絡(luò)集成及QoS保證l 支持路由、透明及混合運(yùn)行模式l 支持靜態(tài)路由協(xié)議l 支持RIP v1/OSPF、BGP動(dòng)態(tài)路由協(xié)議l 支持路由策略及策略路由l VLANl 支持PPPoE Client/Serverl DHCP Client/Server/Relayl 支持流分類、流量監(jiān)管、流量整形及接口限速l 支持擁塞管理（FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ）l 支持擁塞避免（WRED）電信級(jí)設(shè)備高可靠性l 支持雙機(jī)狀態(tài)熱備功能，支持Active/Active和Active/Passive兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份l 36年的平均無(wú)故障時(shí)間(MTBF)l 遠(yuǎn)端鏈路狀態(tài)監(jiān)測(cè)（L3 monitor）l 設(shè)備關(guān)鍵部件均采用冗余設(shè)計(jì)l 支持機(jī)箱內(nèi)部環(huán)境溫度自動(dòng)檢測(cè)，并可通過(guò)網(wǎng)管自動(dòng)采集告警信息l 雙電源冗余備份智能 圖形化的管理l 通過(guò)Web方式進(jìn)行遠(yuǎn)程配置管理。l 通過(guò)Quidview 網(wǎng)管軟件實(shí)現(xiàn)與網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。l 通過(guò)Quidview BIMS系統(tǒng)對(duì)數(shù)量眾多、位置分散的設(shè)備提供智能和高效管理。通過(guò)Quidview VPN Manager系統(tǒng)對(duì)VPN進(jìn)行動(dòng)態(tài)和圖形化的業(yè)務(wù)管理和狀態(tài)監(jiān)控。. 核心交換機(jī)H3C S5600系列全千兆智能彈性交換機(jī)是華為3COM公司為設(shè)計(jì)和構(gòu)建高彈性和高智能網(wǎng)絡(luò)需求而推出的新一代以太網(wǎng)交換機(jī)產(chǎn)品。系統(tǒng)采用華為3COM公司創(chuàng)新的IRF（Intelligent Resilient Framework，智能彈性架構(gòu))技術(shù)，支持高達(dá)96G的堆疊帶寬和高密度千兆端口，支持萬(wàn)兆上行。特別適合作為需要高帶寬、高性能和高擴(kuò)展性的中小企業(yè)網(wǎng)核心、大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚層以及數(shù)據(jù)中心的服務(wù)器接入設(shè)備。H3C S5600系列提供：產(chǎn)品系列齊全，每款都支持1端口、2端口萬(wàn)兆接口或8端口SFP千兆光口，最大的堆疊帶寬達(dá)到96G支持創(chuàng)新的IRF（Intelligent Resilient Framework）智能彈性架構(gòu)技術(shù)，能夠?qū)崿F(xiàn)用戶網(wǎng)絡(luò)的高度彈性智能擴(kuò)展可通過(guò)雙絞線向遠(yuǎn)端下掛PD設(shè)備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供電源，實(shí)現(xiàn)POE功能支持EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系更加多樣化的管理和豐富的特性產(chǎn)品特點(diǎn)l 大容量全線速的多層交換S5600系列交換機(jī)具有192G/240G的交換容量和66M/102Mpps的二/三層包轉(zhuǎn)發(fā)能力，支持所有端口線速轉(zhuǎn)發(fā)。設(shè)備最大提供24/48端口10/100/1000M電接口、32個(gè)SFP千兆光接口或2個(gè)10G接口，充分滿足客戶對(duì)高密度GE和萬(wàn)兆上行設(shè)備的需求。設(shè)備具備強(qiáng)大的IRF堆疊擴(kuò)展能力，極大的節(jié)省了用戶對(duì)設(shè)備的投資。l完備的安全控制策略S5600系列交換機(jī)支持EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過(guò)對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲(chóng)等新興安全威脅的整體防御能力。在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，還可以通過(guò)靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問(wèn)網(wǎng)絡(luò)。支持DUD（Disconnect Unauthorised Device）認(rèn)證，通過(guò)MAC地址學(xué)習(xí)數(shù)目限制和MAC地址與端口綁定實(shí)現(xiàn)。支持用戶分級(jí)管理和口令保護(hù)，支持MAC地址學(xué)習(xí)數(shù)目限制、MAC地址與端口綁定、端口隔離、MAC地址黑洞；支持防止DoS攻擊功能。支持QoS Profile功能。，可以動(dòng)態(tài)的為通過(guò)認(rèn)證的用戶提供預(yù)先配置的一套QoS功能。，交換機(jī)根據(jù)AAA服務(wù)器上配置的用戶名和Profile的對(duì)應(yīng)關(guān)系，將相應(yīng)的Profile動(dòng)態(tài)下發(fā)到用戶登錄的端口上，為該用戶提供量身定做的服務(wù)質(zhì)量保證。支持SSH特性。用戶通過(guò)一個(gè)不能保證安全的網(wǎng)絡(luò)環(huán)境遠(yuǎn)程登錄到以太網(wǎng)交換機(jī)時(shí)，可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能，以保護(hù)以太網(wǎng)交換機(jī)不受諸如IP地址欺詐、明文密碼截取等等攻擊。l多樣的管理方式H3C S5600系列交換機(jī)支持CLI（命令行）、Telnet、Console口配置，支持華為3COM的Quidview174。網(wǎng)管系統(tǒng)，支持WEB網(wǎng)管，使設(shè)備管理更加方便。通過(guò)各種開(kāi)放的標(biāo)準(zhǔn)MIB和擴(kuò)展MIB的支持可以提供完善的基于SNMP的第三方管理能力。. 接入交換機(jī)H3C S3600系列交換機(jī)是華為3COM公司基于IToIP理念設(shè)計(jì)和開(kāi)發(fā)的智能彈性以太網(wǎng)交換機(jī)。系統(tǒng)采用創(chuàng)新的IRF技術(shù)，在安全可靠、多業(yè)務(wù)融合、易管理和維護(hù)等方面為用戶提供全新的技術(shù)特性和解決方案，是理想的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚、接入交換機(jī)以及中小企業(yè)、分支機(jī)構(gòu)的核心交換機(jī)。S360028TPSI：24個(gè)10/100BaseT以太網(wǎng)端口，2個(gè)1000BaseX SFP千兆以太網(wǎng)端口，2個(gè)10/100/1000BaseT以太網(wǎng)端口；產(chǎn)品特點(diǎn)l 完備的安全策略當(dāng)前的園區(qū)網(wǎng)面臨著越來(lái)越多的安全威脅和挑戰(zhàn)，如何實(shí)現(xiàn)安全的接入控制，防止病從口入？如何對(duì)攻擊源進(jìn)行定位和反查？如何監(jiān)控網(wǎng)絡(luò)中的各種流量并進(jìn)行分析控制？H3C S3600系列交換機(jī)在安全策略方面為用戶提供全新的技術(shù)特性和解決方案。，對(duì)用戶終端的安全狀態(tài)無(wú)能為力，病毒可以通過(guò)合法用戶的感染終端進(jìn)入網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)。H3C S3600系列交換機(jī)支持EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問(wèn)權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個(gè)聯(lián)動(dòng)的安全體系，通過(guò)對(duì)網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對(duì)病毒、蠕蟲(chóng)等新興安全威脅的整體防御能力。傳統(tǒng)交換機(jī)對(duì)端口的鏡像功能都是基于本地實(shí)現(xiàn)，鏡像數(shù)據(jù)流無(wú)法穿越網(wǎng)絡(luò)在核心實(shí)現(xiàn)統(tǒng)一采集集、監(jiān)控和分析；H3C S3600支持跨交換機(jī)的遠(yuǎn)程端口鏡像功能（RSPAN），可以將接入端口的流量鏡像到核心交換機(jī)（例如S9500/7500）上，在核心上啟動(dòng)網(wǎng)流分析（Netstream）功能，配合XLOG系統(tǒng)對(duì)監(jiān)控端口的業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。傳統(tǒng)行業(yè)和園區(qū)網(wǎng)采用DHCP技術(shù)后極大簡(jiǎn)化了網(wǎng)絡(luò)地址的分配和管理。但同時(shí)，在一個(gè)不安全的園區(qū)網(wǎng)中（如校園網(wǎng)），存在惡意地址欺騙、擅自修改IP地址、私設(shè)DHCP Server等安全事件和隱患。H3C S3600系列交換機(jī)提供DHCP Snooping(偵聽(tīng))功能，通過(guò)建立和維護(hù)DHCP Snooping綁定表實(shí)現(xiàn)偵聽(tīng)接入用戶的MAC地址、IP地址、租用期、VLANID 接口等信息，解決了 DHCP用戶的IP和端口跟蹤定位問(wèn)題。同時(shí)對(duì)不符合綁定表項(xiàng)的非法報(bào)文（ARP欺騙報(bào)文、擅自修改IP地址的報(bào)文）直接丟棄，保證DHCP環(huán)境的真實(shí)性和一致性。同時(shí)利用DHCP Snooping的信任端口特性可以保證DHCP Server的合法性。l 多業(yè)務(wù)融合能力按業(yè)務(wù)類型大致分成數(shù)據(jù)、語(yǔ)音、視頻、多媒體等，不同的業(yè)務(wù)對(duì)基礎(chǔ)網(wǎng)絡(luò)的要求,比如帶寬、優(yōu)先級(jí)、延時(shí)、端到端的QOS保證等，如果這些都需要手工進(jìn)行設(shè)置和調(diào)整,那么網(wǎng)絡(luò)的適應(yīng)能力無(wú)從談起，因此IToIP的基礎(chǔ)網(wǎng)絡(luò)應(yīng)該是對(duì)業(yè)務(wù)變化自動(dòng)感知和自動(dòng)適應(yīng)的系統(tǒng)，對(duì)業(yè)務(wù)需要的網(wǎng)絡(luò)參數(shù)能夠自動(dòng)生成、自動(dòng)下發(fā)、自動(dòng)調(diào)整和自動(dòng)優(yōu)化。例如對(duì)于語(yǔ)音業(yè)務(wù)來(lái)說(shuō)，大量的IP PHONE的部署需要配置和遠(yuǎn)程供電，H3C S3600系列交換機(jī)通過(guò)支持Voice VLAN技術(shù)和智能POE技術(shù)很好的解決了該類設(shè)備的智能檢測(cè)、供電和優(yōu)先級(jí)的調(diào)整問(wèn)題。Voice VLAN技術(shù)是指交換機(jī)通過(guò)識(shí)別端口的語(yǔ)音流，將對(duì)應(yīng)的接入端口加入Voice VLAN（專用語(yǔ)音VLAN）中，為語(yǔ)音流量提供專門通道，并自動(dòng)下發(fā)優(yōu)先級(jí)規(guī)則保證語(yǔ)音流的優(yōu)先傳輸來(lái)保證通話質(zhì)量。同時(shí)通過(guò)設(shè)置Voice VLAN安全特性，只允許語(yǔ)音流量通過(guò)，可以有效防止突發(fā)數(shù)據(jù)流量對(duì)Voice VLAN內(nèi)的語(yǔ)音流量的沖擊。PoE（Power over Ethernet）技術(shù)是指通過(guò)以太網(wǎng)對(duì)所連接的設(shè)備（如IP Phone, Wireless AP等）進(jìn)行遠(yuǎn)程供電，從而使得不必在使用現(xiàn)場(chǎng)為設(shè)備部署單獨(dú)的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。，通過(guò)以太網(wǎng)電口對(duì)外供電，采用數(shù)據(jù)線提供48V直流電源。當(dāng)PD設(shè)備插到端口上后，交換機(jī)將自動(dòng)對(duì)PD設(shè)備進(jìn)行檢測(cè)，進(jìn)行功率分類，并根據(jù)當(dāng)前剩余電源、端口供電優(yōu)先級(jí)的配置、端口最小功率配置等參數(shù)，決定是否對(duì)此設(shè)備供電以及分配功率。通過(guò)PoE技術(shù)和Voice VLAN技術(shù)的結(jié)合可以提供完整的語(yǔ)音設(shè)備管理方案。 l 簡(jiǎn)單易用的管理維護(hù)H3C S3600系列交換機(jī)支持VCT（Virtual Cable Test）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。支持DLDP（Device Link Detection Protocol，設(shè)備連接檢測(cè)協(xié)議），可以監(jiān)控光纖的鏈路狀態(tài)。如果發(fā)現(xiàn)單向鏈路存在，DLDP 協(xié)議會(huì)根據(jù)用戶配置，自動(dòng)關(guān)閉或通知用戶手工關(guān)閉相關(guān)端口，以防止網(wǎng)絡(luò)問(wèn)題的發(fā)生。支持SNMP V1/V2/V3，可支持Open View等通用網(wǎng)管平臺(tái)，以及Quidview174。網(wǎng)管系統(tǒng)。支持CLI命令行，Web網(wǎng)管，Telnet，HGMP集群管理，使設(shè)備管理更方便。通過(guò)各種開(kāi)放的標(biāo)準(zhǔn)MIB和擴(kuò)展MIB的支持可以提供完善的基于SNMP的第三方管理能力。49