【正文】 局可見，下層VLAN相互隔離。MUX VLAN通常用來防止連接到某些接口或接口組的網絡設備之間的相互通信，但卻允許與默認網關進行通信。例如在內部網，客戶端口可以同服務器端口通訊，但客戶端口之間不能通訊。產品規(guī)格項目S5700SLIS5700S28PLIACS5700S52PLIAC固定端口24*10/100/1000BaseT，4*100/1000 BaseX48*10/100/1000BaseT，4*100/1000 BaseXMAC地址表支持8KMAC地址容量遵循IEEE 支持MAC地址自動學習和老化支持靜態(tài)、動態(tài)、黑洞MAC表項支持源MAC地址過濾LAN特性支持4K個VLAN支持Guest VLAN、Voice VLAN支持基于MAC/協(xié)議/IP子網/策略/端口的VLAN支持1:1和N:1 VLAN Mapping功能可靠性支持RRPP環(huán)型拓撲和RRPP多實例支持SmartLink樹型拓樸和SmartLink多實例，提供主備鏈路的毫秒級保護支持智能以太保護SEP協(xié)議支持STP(IEEE )，RSTP(IEEE )和MSTP(IEEE )協(xié)議支持BPDU保護、根保護和環(huán)回保護IP路由靜態(tài)路由IPv6特性支持ND（Neighbor Discovery）支持PMTU支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet支持基于源IPv6 地址、目的IPv6 地址、四層端口、協(xié)議類型等ACL支持MLD v1/v2 snooping（Multicast Listener Discovery snooping）組 播支持IGMP v1/v2/v3 Snooping和快速離開機制支持VLAN內組播轉發(fā)和組播多VLAN復制支持捆綁端口的組播負載分擔支持可控組播基于端口的組播流量統(tǒng)計QoS/ACL支持對端口接收和發(fā)送報文的速率進行限制支持報文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個隊列支持WRR、DRR、PQ、WRR＋PQ、DRR+PQ隊列調度算法支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過濾功能支持基于隊列限速和端口Shaping功能安全特性用戶分級管理和口令保護支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、 Sticky MAC支持黑洞MAC地址支持MAC地址學習數(shù)目限制支持IEEE ，支持單端口最大用戶數(shù)限制支持AAA認證，支持Radius、HWTACACS、NAC等多種方式支持SSH 支持HTTPS支持CPU保護功能支持 黑名單和白名單防雷業(yè)務端口防雷能力：6KV管理和維護支持MFF支持虛擬電纜檢測(Virtual Cable Test)支持端口鏡像和RSPAN(遠程端口鏡像)支持Telnet遠程配置、維護支持SNMPv1/v2/v3支持RMON支持eSight網管系統(tǒng)、支持WEB網管特性支持自動配置支持集群管理HGMP支持HTTPS支持系統(tǒng)日志、分級告警支持GVRP協(xié)議支持MUX VLAN功能支持EEE （Energy Efficient Ethernet）環(huán)境要求長期工作溫度：0 OC～50 OC短期工作溫度： 5OC～55 OC相對濕度：10%～90%（無凝露）輸入電壓AC：額定電壓范圍：100240V AC ；50/60Hz最大電壓范圍：90264V AC； 50/60Hz外形尺寸mm（寬深高）442 x 220 x 442 x 310 x 功耗 25W 52W 防火墻Secoway USG系列統(tǒng)一安全網關USG系列產品是華為為解決政府、企業(yè)、數(shù)據中心等機構的網絡安全問題，而自主研發(fā)的統(tǒng)一安全網關。USG系列基于業(yè)界領先的軟、硬件體系架構，以用戶為核心的安全策略融合了IPS、AV、URL 過濾，應用程序控制，郵件過濾等行業(yè)領先的專業(yè)安全技術，可精細化管理1000余種網絡應用，支持IPv6協(xié)議，為用戶提供強大、可擴展、持續(xù)的安全能力。在政府、金融、電力、電信、石油、教育、工業(yè)制造等行業(yè)得到廣泛應用。產品系列圖 2 華為USG產品系列產品說明1） 全新的硬件架構USG系列產品采用了強大的專用多核CPU，專用的網絡處理器能為用戶的網絡業(yè)務進行高效處理，同時摒棄了與網絡無關的多余CPU的指令。USG的多核CPU中集成多個高主頻CPU Core，能同時支撐多個線程的運行，這種多線程處理的特性，不僅通過多核之間通過高速通道進行消息傳遞的技術大幅提升了CPU處理效率，也解決了單核或雙核處理器對實時任務處理的缺陷和不可靠性。USG的專用多核CPU能夠很好的適應所有復雜安全任務的處理要求，例如深度的應用協(xié)議解碼、文件識別、安全漏洞檢測等任務。USG系列產品采用了獨有的“AllFlow加速技術”，能夠基于全部流量進行加速轉發(fā)，不光包括了報文的快速轉發(fā)，對于攻擊防范和帶寬控制等安全業(yè)務同樣也能全流量加速。USG的AllFlow加速技術能大幅降低應用對CPU 等資源的占用，提高了整機處理性能。USG系列產品提供了豐富的擴展接口卡，支持各處WiFi、3G、ADSL、高密度的FE/GE光/電接口卡，USG5500系列支持線速的萬兆接口卡。2） 內置專業(yè)的引擎USG采用下一代高效安全引擎——SFE（Secure Forward Engine），通過用戶下發(fā)的安全策略，對報文進行安全檢測和過濾。SFE引擎的最大優(yōu)勢就是，將來無論開啟了多少個安全模塊，SFE只要對報文進行一次檢測，就能夠判斷出其是否合法。這種高效的威脅檢查將對網絡性能的影響降到最小，在用戶體驗安全防護的時候，還能帶來高速上網沖浪體驗。USG的操作系統(tǒng)是在華為商用多年的VRP系統(tǒng)之基礎上，面向安全業(yè)務開發(fā)了更加專業(yè)的安全操作系統(tǒng)（VSP），VSP對系統(tǒng)資源進行了最大的優(yōu)化，使集成的包括路由器、防火墻、UTM、內容安全、行為管理等多種功能都得到充分的發(fā)揮，為客戶提供最穩(wěn)定、最高效的安全業(yè)務處理平臺。在專業(yè)的安全防護方面，AV和IPS的核心技術是引擎，USG在Symantec專業(yè)的AV和IPS引擎的基礎上，通過與硬件體系和整體軟件架構的深度融合，確保專業(yè)引擎發(fā)揮出高精度檢測準確率的同時擁有非凡的性能。3） 集成豐富的功能USG系列產品傳承了華為多年在通訊、網絡領域的研發(fā)、設計能力，滿足各種嚴苛的國際認證規(guī)范，提供高可靠性保證，基于Symantec的先進的IPS、AV檢測技術和豐富的特征庫，檢測率高達99%以上，在零配置的前提下，實現(xiàn)強大的安全防護能力。 USG系列產品集成了華為強大的應用識別技術（DPI技術），該技術對1000+ 種應用的識別，是保障完全基于應用層進行安全控制的基礎技術，也是體現(xiàn)了華為強大安全能力的核心技術。在DPI技術上，USG系列產品能夠基于應用做安全隔離、流量管理、業(yè)務監(jiān)控、上網行為管理等等諸多的安全業(yè)務。USG系列產品的URL Filter功能是將預分類技術與自動分類技術進行了有效結合，實現(xiàn)了6500萬 的URL分類特征庫，支持熱點庫、惡意URL庫、釣魚網站識別，覆蓋全面并不斷更新增加新的URL數(shù)據，同時，USG支持中、英、法、俄、西、葡、阿7種語言查詢，數(shù)百種分類，識別率高達90%。產品特點1） 性能優(yōu)異，穩(wěn)定可靠n 性能優(yōu)異，實現(xiàn)海量業(yè)務處理：最高32G防火墻吞吐，15K并發(fā)VPN隧道，大容量NAT轉換能力，輕松實現(xiàn)海量業(yè)務處理；n 高密度接口，適應不同應用場景需求：最高可支持56千兆+14萬兆的高密度接口（USG5560的規(guī)格），為提前跨入萬兆時代的您提供不同組網情況下的安全防護，方便您細化安全區(qū)域；n 超長無故障運行時間，確?？蛻魳I(yè)務連續(xù)性：關鍵部件冗余配置，成熟的鏈路轉換機制，支持內置Bypass插卡（USG5100/5500支持），為您提供超長無故障硬件保障；商用10年+的超穩(wěn)定軟件平臺，全球在線設備超過10萬臺，為您打造永續(xù)的辦公環(huán)境；2） 專業(yè)安全，信心保障n 業(yè)界領先反病毒引擎，提供99%高精準檢出率：基于Symantec多年積累的反病毒技術，采用文件級內容掃描的AV引擎，結合全球領先的仿真環(huán)境虛擬執(zhí)行技術，提供高達99%的精準檢出率，多次榮膺國際評測組織好評；n 專業(yè)IPS引擎，讓【變形】無所遁形：傳統(tǒng)的基于攻擊代碼的防護方式，因為攻擊種類的頻繁變形，需要維護更新龐大簽名庫，使得IPS引擎不堪重負，檢測性能低下，誤報漏報率較高。USG采用Symantec領先的漏洞防護技術，針對漏洞（而非攻擊代碼）提供“虛擬補丁”， 讓各種攻擊變形無所遁形；n 完善的反垃圾郵件能力，保護企業(yè)郵件服務器安全；根據郵件正文、標題、關鍵字、附件屬性來控制員工的郵件行為，避免郵件泄密和不安全因素的引入。n 專業(yè)團隊實時更新，實現(xiàn)零日攻擊防護：全球部署的蜜網系統(tǒng)和300+人的專業(yè)安全分析團隊，持續(xù)追蹤最新、最熱門、最高危的系統(tǒng)漏洞和軟件漏洞，以最快速的應對方案實現(xiàn)零日攻擊防護，為您提供更安全的辦公網絡；3） 上網管理，高效工作n 海量網站分類，營造綠色上網環(huán)境：6500萬海量網站，130+內容分類，屏蔽掛馬釣魚等惡意網站，防范員工不當操作危害內網安全；隔離賭博色情等不良網站，營造綠色上網環(huán)境，規(guī)范員工上網行為、減少企業(yè)法律風險；n 精細應用管理，創(chuàng)建高效辦公網絡：1000+種應用協(xié)議識別，基于時間、應用、用戶、帶寬、連接數(shù)的多方位調控手段，讓P2P/IM/GAME/WEB網站隨您掌控，可有效保障關鍵業(yè)務帶寬，提升帶寬利用率，提升員工工作效率；n 豐富的報表：從用戶、應用、流量、行為等多維度真實呈現(xiàn)用戶上網行為，讓您時刻掌握網絡利用情況；4） 靈活配置，快速部署n 以用戶為核心的安全策略：基于用戶的訪問控制、限流、網絡應用控制和內容安全、策略路由等技術，提供細粒度的控制權限，拋棄基于IP配置的復雜性，配置更加靈活、控制更加精準；n 一體化策略設計：所有配置統(tǒng)一入口，在一個頁面配置完所有策略，減少對象之間的跳轉，簡化配置步驟，避免漏配，提升上線速度；n 專業(yè)配置向導：基于WEB界面的專業(yè)配置向導，采用人機對話方式引導管理員進行配置，全面提升管理員操作體驗；應用場景1） 網絡隔離及VPN互聯(lián)n 客戶挑戰(zhàn)：用戶網絡區(qū)域較多，存在邊界不清、訪問控制管理不嚴、互訪混亂的問題；移動辦公人員和分支機構同總部互聯(lián)時存在數(shù)據被攔截、篡改等風險。n 方案優(yōu)勢：提供高吞吐能力，邊界部署無瓶頸；按需劃分安全域，清晰規(guī)劃網絡邊界；提供靈活的包過濾策略，精確控制互訪關系；對VPN用戶數(shù)據包進行折包檢測，保障數(shù)據通信安全。圖 3 應用場景2） 外部威脅防護n 客戶挑戰(zhàn)：Internet信息資源豐富，但也威脅不斷，DDos攻擊、惡意入侵、病毒滲透等多種安全問題頻發(fā)。n 方案優(yōu)勢：高并發(fā)連接數(shù)和每秒新建能力，輕松應對數(shù)百萬包每秒的DDos攻擊；集成Symantec領先的IPS和AV技術，采用基于漏洞的、實時更新的特征庫，保證IPS近乎為零的漏報及誤報率，也使得AV保持高達99%的病毒檢測率，全面防御來自Internet的各種安全威脅，保證內網安全。圖 4 應用場景產品規(guī)格型號USG5120USG5150USG5160USG5530SUSG5530USG5550USG5560擴展及I/O固定接口2GE（RJ45）+2GE（bo）4GE（bo）4GE（bo）4GE（RJ45）+4GE（bo）4GE（RJ45）+4GE（bo）+8GE（SFP）擴展槽位4MIC+2FIC+2DFIC4MIC+2FIC+4DFIC4MIC+2FIC+4DFIC2FIC1DMIC+4FIC+2DFIC1DMIC+4FIC+1DFIC1DMIC+4FIC+1DFIC擴展模塊類型MIC：1xFE（RJ45）、5xFE（RJ45）、1xE1xCE1xWiFi、1xSA、2xSA、1xADSL2+、3GWCDMA、3GCDMA2000、3GTDSCDMA、DMIC：8xFE（RJ45）+2xGE（RJ45）FIC：2xE2xCE4xE4xCE8xE8xCE2xFE（RJ45）+2xFE（bo）、1xGE（RJ45）、4xGE（RJ45）、4GE（RJ45）BYPASSDFIC： 18xFE（RJ45）+2GE（SFP）、16xGE（RJ45）+4GE（SFP）、ESPUSB 擴展：3GWCDMA、3GCDMA2000、3GTDSCDMADMIC：210GE（SFP+）FIC：210GE（SFP+）、210GE（SFP+）+8GE（RJ45）、8GE（RJ45）、8GE（SFP）、 4GE（RJ45）BYPASS 、2 Line （LC/UPC）BYPASSDFIC： 18xFE（RJ45）+2GE（SFP）、16xGE（RJ45）+4GE（SFP）USB 擴展：3GWCDMA、3GCDMA2000、3GTDSCDMA功能特性IPS入侵防御系統(tǒng)支持（系統(tǒng)漏洞，未授權下載，欺騙軟件，間諜/廣告類軟件，協(xié)議識別等）AV防病毒系統(tǒng)支持（文件識別及篩選，高效病毒掃描，可檢測700多萬種病毒）AS反垃圾郵件系統(tǒng)支持（本地黑、白名單，遠程實時黑名單、內容過濾、關鍵字過濾、附件類型、大小、數(shù)量等）URL過濾系統(tǒng)支持6500萬網站識別（黑白名單過濾，遠程分類過濾，自定義分類過濾、搜索引擎關鍵字過濾，惡意URL庫與釣魚網站識別）應用管理支持1000+協(xié)議識別與管理，涵蓋所