【正文】 2192m振動 rms 5500Hz撞擊2G 11 毫秒半正弦撞擊脈沖認證標準3C認證CE認證（Class A）CB 差異性認證FCC Part 15認證（Class A）. VPN系統(tǒng)SecPath系列產(chǎn)品是華為3Com公司為中小、大型企業(yè)以及運營商用戶設計的專業(yè)網(wǎng)絡安全產(chǎn)品，通過將強大安全抵御功能、專業(yè)VPN服務和智能網(wǎng)絡特性無縫集成在一個硬件平臺上，不但能為用戶提供廣泛和深入的安全防護和安全連接功能，同時可以降低與安全相關的總體擁有成本以及部署的復雜程度，是網(wǎng)絡安全解決方案的理想選擇。SecPath系列產(chǎn)品作為華為3Com公司SPN（安全滲透網(wǎng)絡）解決方案的重要組成部分，已經(jīng)成為華為3Com公司IToIP核心理念中的IP自適應安全網(wǎng)絡的堅實基礎。SecPath F1000S防火墻充分考慮網(wǎng)絡應用對高可靠性的要求，采用互為冗余備份的雙電源（1＋1備份）模塊，支持交、直流輸入電源模塊；業(yè)務接口卡支持熱插拔，充分滿足網(wǎng)絡維護、升級、優(yōu)化的需求；支持雙機狀態(tài)熱備，支持Active/Active和Active/Passive兩種工作模式。提供機箱內部環(huán)境溫度檢測功能，并支持網(wǎng)管。產(chǎn)品特點市場領先的安全防護功能l 增強型狀態(tài)安全過濾：支持基礎、擴展和基于接口的狀態(tài)檢測包過濾技術，支持按照時間段進行過濾；支持華為3Com特有ASPF應用層報文過濾（Application Specific Packet Filter）協(xié)議，支持對每一個連接狀態(tài)信息的維護監(jiān)測并動態(tài)地過濾數(shù)據(jù)包，支持對FTP、HTTP、SMTP、RTSP、（， RTP/RTCP等）應用層協(xié)議的狀態(tài)監(jiān)控，支持TCP/UDP應用的狀態(tài)監(jiān)控。l 抗攻擊防范能力：包括多種DoS/DDoS攻擊防范、ARP欺騙攻擊的防范、提供ARP主動反向查詢、TCP報文標志位不合法攻擊防范、超大ICMP報文攻擊防范、地址/端口掃描的防范、ICMP重定向或不可達報文控制功能、Tracert報文控制功能、帶路由記錄選項IP報文控制功能；靜態(tài)和動態(tài)黑名單功能；MAC和IP綁定功能；支持智能防范蠕蟲病毒技術。l 應用層內容過濾：可以有效的識別網(wǎng)絡中的BT、Edonkey、Emule等各種P2P模式的應用，并且對這些應用采取限流的控制措施，有效保護網(wǎng)絡帶寬；支持郵件過濾，提供SMTP郵件地址、標題和內容過濾；支持網(wǎng)頁過濾，提供HTTP URL和內容過濾；支持應用層過濾，提供Java/ActiveX Blocking和SQL注入攻擊防范。l 多種安全認證服務：支持RADIUS和HWTACACS協(xié)議及域認證；支持基于PKI /CA體系的數(shù)字證書（）認證功能；在PPP線路上支持CHAP和PAP驗證協(xié)議；支持用戶身份管理，不同身份的用戶擁有不同的命令執(zhí)行權限；支持用戶視圖分級，不同級別的用戶賦予不同的管理配置權限。l 集中管理與審計：提供各種日志功能、流量統(tǒng)計和分析功能、各種事件監(jiān)控和統(tǒng)計功能、郵件告警功能。l 全面NAT應用支持：提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉換 、Easy IP和DNS映射等NAT應用方式；支持多種應用協(xié)議正確穿越NAT，提供DNS、FTP、ILS、MSN、NBT、PPTP、SIP等NAT ALG功能。專業(yè) 靈活的VPN服務l 支持L2TP VPN、GRE VPN、IPSec VPN、動態(tài)VPN等多種VPN業(yè)務模式。l 利用動態(tài)VPN（DVPN）技術，簡化VPN配置，實現(xiàn)按需動態(tài)構建VPN網(wǎng)絡。智能網(wǎng)絡集成及QoS保證l 支持路由、透明及混合運行模式l 支持靜態(tài)路由協(xié)議l 支持RIP v1/OSPF、BGP動態(tài)路由協(xié)議l 支持路由策略及策略路由l VLANl 支持PPPoE Client/Serverl DHCP Client/Server/Relayl 支持流分類、流量監(jiān)管、流量整形及接口限速l 支持擁塞管理（FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ）l 支持擁塞避免（WRED）電信級設備高可靠性l 支持雙機狀態(tài)熱備功能，支持Active/Active和Active/Passive兩種工作模式，實現(xiàn)負載分擔和業(yè)務備份l 36年的平均無故障時間(MTBF)l 遠端鏈路狀態(tài)監(jiān)測（L3 monitor）l 設備關鍵部件均采用冗余設計l 支持機箱內部環(huán)境溫度自動檢測，并可通過網(wǎng)管自動采集告警信息l 雙電源冗余備份智能 圖形化的管理l 通過Web方式進行遠程配置管理。l 通過Quidview 網(wǎng)管軟件實現(xiàn)與網(wǎng)絡設備的統(tǒng)一管理。l 通過Quidview BIMS系統(tǒng)對數(shù)量眾多、位置分散的設備提供智能和高效管理。通過Quidview VPN Manager系統(tǒng)對VPN進行動態(tài)和圖形化的業(yè)務管理和狀態(tài)監(jiān)控。. 核心交換機H3C S5600系列全千兆智能彈性交換機是華為3COM公司為設計和構建高彈性和高智能網(wǎng)絡需求而推出的新一代以太網(wǎng)交換機產(chǎn)品。系統(tǒng)采用華為3COM公司創(chuàng)新的IRF（Intelligent Resilient Framework，智能彈性架構)技術，支持高達96G的堆疊帶寬和高密度千兆端口，支持萬兆上行。特別適合作為需要高帶寬、高性能和高擴展性的中小企業(yè)網(wǎng)核心、大型企業(yè)網(wǎng)絡和園區(qū)網(wǎng)的匯聚層以及數(shù)據(jù)中心的服務器接入設備。H3C S5600系列提供：產(chǎn)品系列齊全，每款都支持1端口、2端口萬兆接口或8端口SFP千兆光口，最大的堆疊帶寬達到96G支持創(chuàng)新的IRF（Intelligent Resilient Framework）智能彈性架構技術，能夠實現(xiàn)用戶網(wǎng)絡的高度彈性智能擴展可通過雙絞線向遠端下掛PD設備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供電源，實現(xiàn)POE功能支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡接入控制、訪問權限控制等網(wǎng)絡安全措施整合為一個聯(lián)動的安全體系更加多樣化的管理和豐富的特性產(chǎn)品特點l 大容量全線速的多層交換S5600系列交換機具有192G/240G的交換容量和66M/102Mpps的二/三層包轉發(fā)能力，支持所有端口線速轉發(fā)。設備最大提供24/48端口10/100/1000M電接口、32個SFP千兆光接口或2個10G接口，充分滿足客戶對高密度GE和萬兆上行設備的需求。設備具備強大的IRF堆疊擴展能力，極大的節(jié)省了用戶對設備的投資。l完備的安全控制策略S5600系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡接入控制、訪問權限控制等網(wǎng)絡安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡接入終端的檢查、隔離、修復、管理和監(jiān)控，使整個網(wǎng)絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡對病毒、蠕蟲等新興安全威脅的整體防御能力。在用戶接入網(wǎng)絡時完成必要的身份認證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡。支持DUD（Disconnect Unauthorised Device）認證，通過MAC地址學習數(shù)目限制和MAC地址與端口綁定實現(xiàn)。支持用戶分級管理和口令保護，支持MAC地址學習數(shù)目限制、MAC地址與端口綁定、端口隔離、MAC地址黑洞；支持防止DoS攻擊功能。支持QoS Profile功能。，可以動態(tài)的為通過認證的用戶提供預先配置的一套QoS功能。，交換機根據(jù)AAA服務器上配置的用戶名和Profile的對應關系，將相應的Profile動態(tài)下發(fā)到用戶登錄的端口上，為該用戶提供量身定做的服務質量保證。支持SSH特性。用戶通過一個不能保證安全的網(wǎng)絡環(huán)境遠程登錄到以太網(wǎng)交換機時，可以提供安全的信息保障和強大的認證功能，以保護以太網(wǎng)交換機不受諸如IP地址欺詐、明文密碼截取等等攻擊。l多樣的管理方式H3C S5600系列交換機支持CLI（命令行）、Telnet、Console口配置，支持華為3COM的Quidview174。網(wǎng)管系統(tǒng)，支持WEB網(wǎng)管，使設備管理更加方便。通過各種開放的標準MIB和擴展MIB的支持可以提供完善的基于SNMP的第三方管理能力。. 接入交換機H3C S3600系列交換機是華為3COM公司基于IToIP理念設計和開發(fā)的智能彈性以太網(wǎng)交換機。系統(tǒng)采用創(chuàng)新的IRF技術，在安全可靠、多業(yè)務融合、易管理和維護等方面為用戶提供全新的技術特性和解決方案，是理想的辦公網(wǎng)、業(yè)務網(wǎng)和駐地網(wǎng)的匯聚、接入交換機以及中小企業(yè)、分支機構的核心交換機。S360028TPSI：24個10/100BaseT以太網(wǎng)端口，2個1000BaseX SFP千兆以太網(wǎng)端口，2個10/100/1000BaseT以太網(wǎng)端口；產(chǎn)品特點l 完備的安全策略當前的園區(qū)網(wǎng)面臨著越來越多的安全威脅和挑戰(zhàn)，如何實現(xiàn)安全的接入控制，防止病從口入？如何對攻擊源進行定位和反查？如何監(jiān)控網(wǎng)絡中的各種流量并進行分析控制？H3C S3600系列交換機在安全策略方面為用戶提供全新的技術特性和解決方案。，對用戶終端的安全狀態(tài)無能為力，病毒可以通過合法用戶的感染終端進入網(wǎng)絡系統(tǒng)和應用系統(tǒng)。H3C S3600系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡接入控制、訪問權限控制等網(wǎng)絡安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡接入終端的檢查、隔離、修復、管理和監(jiān)控，使整個網(wǎng)絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡對病毒、蠕蟲等新興安全威脅的整體防御能力。傳統(tǒng)交換機對端口的鏡像功能都是基于本地實現(xiàn)，鏡像數(shù)據(jù)流無法穿越網(wǎng)絡在核心實現(xiàn)統(tǒng)一采集集、監(jiān)控和分析；H3C S3600支持跨交換機的遠程端口鏡像功能（RSPAN），可以將接入端口的流量鏡像到核心交換機（例如S9500/7500）上，在核心上啟動網(wǎng)流分析（Netstream）功能，配合XLOG系統(tǒng)對監(jiān)控端口的業(yè)務和流量進行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。傳統(tǒng)行業(yè)和園區(qū)網(wǎng)采用DHCP技術后極大簡化了網(wǎng)絡地址的分配和管理。但同時，在一個不安全的園區(qū)網(wǎng)中（如校園網(wǎng)），存在惡意地址欺騙、擅自修改IP地址、私設DHCP Server等安全事件和隱患。H3C S3600系列交換機提供DHCP Snooping(偵聽)功能，通過建立和維護DHCP Snooping綁定表實現(xiàn)偵聽接入用戶的MAC地址、IP地址、租用期、VLANID 接口等信息，解決了 DHCP用戶的IP和端口跟蹤定位問題。同時對不符合綁定表項的非法報文（ARP欺騙報文、擅自修改IP地址的報文）直接丟棄，保證DHCP環(huán)境的真實性和一致性。同時利用DHCP Snooping的信任端口特性可以保證DHCP Server的合法性。l 多業(yè)務融合能力按業(yè)務類型大致分成數(shù)據(jù)、語音、視頻、多媒體等，不同的業(yè)務對基礎網(wǎng)絡的要求,比如帶寬、優(yōu)先級、延時、端到端的QOS保證等，如果這些都需要手工進行設置和調整,那么網(wǎng)絡的適應能力無從談起，因此IToIP的基礎網(wǎng)絡應該是對業(yè)務變化自動感知和自動適應的系統(tǒng)，對業(yè)務需要的網(wǎng)絡參數(shù)能夠自動生成、自動下發(fā)、自動調整和自動優(yōu)化。例如對于語音業(yè)務來說，大量的IP PHONE的部署需要配置和遠程供電，H3C S3600系列交換機通過支持Voice VLAN技術和智能POE技術很好的解決了該類設備的智能檢測、供電和優(yōu)先級的調整問題。Voice VLAN技術是指交換機通過識別端口的語音流，將對應的接入端口加入Voice VLAN（專用語音VLAN）中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質量。同時通過設置Voice VLAN安全特性，只允許語音流量通過，可以有效防止突發(fā)數(shù)據(jù)流量對Voice VLAN內的語音流量的沖擊。PoE（Power over Ethernet）技術是指通過以太網(wǎng)對所連接的設備（如IP Phone, Wireless AP等）進行遠程供電，從而使得不必在使用現(xiàn)場為設備部署單獨的電源系統(tǒng)，能夠極大地減少部署終端設備的布線和管理成本。，通過以太網(wǎng)電口對外供電，采用數(shù)據(jù)線提供48V直流電源。當PD設備插到端口上后，交換機將自動對PD設備進行檢測，進行功率分類，并根據(jù)當前剩余電源、端口供電優(yōu)先級的配置、端口最小功率配置等參數(shù)，決定是否對此設備供電以及分配功率。通過PoE技術和Voice VLAN技術的結合可以提供完整的語音設備管理方案。 l 簡單易用的管理維護H3C S3600系列交換機支持VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡故障點。支持DLDP（Device Link Detection Protocol，設備連接檢測協(xié)議），可以監(jiān)控光纖的鏈路狀態(tài)。如果發(fā)現(xiàn)單向鏈路存在，DLDP 協(xié)議會根據(jù)用戶配置，自動關閉或通知用戶手工關閉相關端口，以防止網(wǎng)絡問題的發(fā)生。支持SNMP V1/V2/V3，可支持Open View等通用網(wǎng)管平臺，以及Quidview174。網(wǎng)管系統(tǒng)。支持CLI命令行，Web網(wǎng)管，Telnet，HGMP集群管理，使設備管理更方便。通過各種開放的標準MIB和擴展MIB的支持可以提供完善的基于SNMP的第三方管理能力。49