【正文】 策略，通過撥號安全服務器實現(xiàn)TACACS+、RADIUS等身份認證協(xié)議。采用單獨的撥號網(wǎng)段，與網(wǎng)絡中心其它網(wǎng)段隔離。 合理劃分網(wǎng)段通過網(wǎng)段的合理劃分，實現(xiàn)了不同網(wǎng)段間的互訪隔離，使管理要求、安全要求不同的網(wǎng)段彼此分離，加強了安全控制。外部網(wǎng)段、NOC、NIC、開發(fā)網(wǎng)上的服務器群可以通過交換機的虛擬網(wǎng)Vlan實現(xiàn)進一步的隔離。 Proxy代理隔離在應用層次，通過代理技術(shù)實現(xiàn)用戶網(wǎng)絡系統(tǒng)內(nèi)部和Interne的互訪，內(nèi)部經(jīng)過授權(quán)的節(jié)點，通過Proxy服務器的代理，完成Internet的訪問。由于服務器支持Cache技術(shù)，可以降低國際出口的流量，提高信息瀏覽的速度。 緊急安全對策對可能的安全事件進行事前分析，有安全應急方案。 系統(tǒng)冗余配置系統(tǒng)進行冗余配置，設(shè)備和數(shù)據(jù)有備份和恢復措施。 點位分布表 設(shè)備選型 核心交換機H3C 7506E產(chǎn)品特點豐富的業(yè)務，適應融合業(yè)務網(wǎng)絡發(fā)展趨勢基于IRF2（第二代智能彈性架構(gòu)）技術(shù)的虛擬化架構(gòu)H3C S7500E(X)面向數(shù)據(jù)中心技術(shù)的演進，推出了IRF2為代表的軟件虛擬化技術(shù)，提供多臺主機的協(xié)同工作、統(tǒng)一管理和不間斷維護功能；IRF2不僅成為數(shù)據(jù)中心交換設(shè)備高性能、虛擬化的關(guān)鍵技術(shù)，而且對于傳統(tǒng)企業(yè)網(wǎng)應用，IRF2所提供的高可靠性和無縫升級、擴展能力，也成為H3C用戶增值服務的重要組成部分。全面的MPLS、VPLS業(yè)務能力H3C S7500E(X)所有產(chǎn)品均支持MultiVRF特性，可以作為MCE設(shè)備使用；支持三層的MPLS VPN和二層的MPLS VPN（Martini、Kompella）；支持MPLS OAM特性，方便用戶的管理和維護；與H3C MPLS VPN Manager配合，實現(xiàn)圖形化的MPLS部署與維護。 全面支持VPLS，VLL，支持1K VPLS實例，4K VLL，還支持分層VPLS以及QINQ+VPLS接入方式，提供端到端2層VPN接入方案，支持MPLS/VPLS全線速轉(zhuǎn)發(fā)，滿足VPLS規(guī)模部署要求。高性能IPv4/IPv6業(yè)務能力H3C S7500E(X)支持IPv4/IPv6雙協(xié)議棧,支持多種隧道技術(shù)，支持IPv4/IPv6的組播技術(shù)，為用戶提供完善的IPv4/IPv6解決方案；H3C S7500E(X)采用分布式體系架構(gòu)，實現(xiàn)IPv4/IPv6業(yè)務的線速無阻塞轉(zhuǎn)發(fā)；H3C S7500E(X)已經(jīng)通過了信息產(chǎn)業(yè)部的IPv6入網(wǎng)認證和IPv6 Ready第二階段認證，是成熟商用的IPv6產(chǎn)品。有線無線一體化，有源無源一體化H3C S7500E(X)集成的無線控制模塊提供豐富的業(yè)務能力，包括精細的用戶控制管理、完善的RF管理及安全機制、快速漫游、超強的QoS和對IPv6的支持等；無線控制模塊通過與安全策略服務器的聯(lián)動，實現(xiàn)對無線接入用戶的端點準入防御，提高了整網(wǎng)的安全性。H3C S7500E(X)是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡（EPON）設(shè)備，單臺最大可接入10240個FTTH用戶；H3C S7500E(X)是高可靠的EPON系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。EAD端點準入防護技術(shù)H3C S7500E(X)支持大容量的Portal認證功能，可以在數(shù)千用戶的局域網(wǎng)中做為EAD網(wǎng)關(guān)設(shè)備，為全網(wǎng)用戶提供EAD安全認證功能；可以在大中型的校園網(wǎng)中擔任匯聚/核心設(shè)備的同時，為學生宿舍區(qū)的認證計費提供Portal認證功能。n 全方位的安全保障，抵御多種網(wǎng)絡安全威脅三平面安全保障機制H3C S7500E(X)提供完善的安全防護機制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡的安全：在控制平面，內(nèi)置協(xié)議報文攻擊識別模塊，防止TCN、ARP等協(xié)議報文攻擊，OSPF/BGP/ISIS路由協(xié)議采用MD5驗證，防止非法路由更新報文導致的網(wǎng)絡癱瘓；在管理平面，SNMPv3網(wǎng)管協(xié)議，SSH V2，、AAA/Radius的用戶身份認證以及分級的用戶權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持IP、VLAN 、MAC和端口等多種組合精細綁定；支持uRPF單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡，采用最長匹配逐包轉(zhuǎn)發(fā)機制，有效抵御病毒的攻擊。H3C S7500E(X)還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安全融入到交換機之中。有線無線全面支持EADH3C S7500E(X)是EAD端點準入防御解決方案的重要組成部分，S7500E(X)可以動態(tài)的接收來自安全策略服務器的控制策略，根據(jù)終端的安全狀態(tài)給予下發(fā)相應的訪問權(quán)限。H3C S7500E(X)既支持有線終端用戶的EAD，也支持無線終端用戶的EAD，能夠做到終端安全防范無漏洞。增強的ACL特性H3C S7500E(X)系列產(chǎn)品支持強大的ACL能力：支持標準和擴展ACL；支持基于VLAN的ACL，方便用戶配置，節(jié)省ACL資源；支持出方向和入方向的ACL，滿足金融等行業(yè)訪問權(quán)限嚴格控制的需求。n 電信級的高可靠性，保障用戶業(yè)務長期穩(wěn)定運行電信級高可靠性設(shè)計H3C S7500E(X)采用無單點故障設(shè)計，所有關(guān)鍵部件，如主控板、交換網(wǎng)、電源和風扇等采用冗余設(shè)計；無源背板避免了機箱出現(xiàn)單點故障；所有單板和電源模塊支持熱插拔功能；H3C S7500E(X)系列可以在惡劣的環(huán)境下長時間穩(wěn)定運行，％的電信級可靠性。多業(yè)務高可靠性運行H3C S7500E(X)支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑，實現(xiàn)流量的負載均衡及冗余備份；支持RRPP快速環(huán)網(wǎng)保護協(xié)議；支持SmartLink協(xié)議，保證雙上行網(wǎng)絡拓撲的業(yè)務毫秒級快速切換。通過上述技術(shù)，H3C S7500E(X)可以在承載多業(yè)務的情況下不間斷運行，實現(xiàn)業(yè)務的永續(xù)?；贗RF2架構(gòu)的HAIRF2技術(shù)可以把多臺S7500E(X)虛擬成一個“聯(lián)合設(shè)備”，使用和配置都如同一臺機器，而且擴展端口數(shù)量和交換能力，同時也通過多臺設(shè)備之間的互相備份增強了設(shè)備的可靠性，提供毫秒級的鏈路收斂能力。簡化了管理過程，降低管理成本，并可根據(jù)實際需求平滑擴容網(wǎng)絡容量。支持基于硬件的豐富的OAM故障檢測機制，實現(xiàn)毫秒級鏈路故障檢測.技術(shù)參數(shù)屬 性S7506ES7506EV整機交換容量768Gbps768Gbps背板容量≥≥IPv4包轉(zhuǎn)發(fā)率492Mpps492Mpps槽位數(shù)量88（垂直插槽）業(yè)務槽位數(shù)量66交換網(wǎng)板槽位數(shù)量00冗余設(shè)計電源、主控冗余電源、主控冗余二層特性支持IEEE (CoS優(yōu)先級)支持IEEE （VLAN）支持IEEE （STP）/（RSTP）/（MSTP）支持IEEE （QinQ），靈活QinQ和Vlan mapping支持IEEE （全雙工流控）和背壓式流控（半雙工）支持IEEE （鏈路聚合）和跨板鏈路聚合支持IEEE （10BaseT）/（100BaseT）支持IEEE （1000BASEX）/（1000BaseT）支持IEEE （10Gbase）支持IEEE （PoE）支持IEEE （PoE+）支持RRPP（快速環(huán)網(wǎng)保護協(xié)議）支持跨板端口/流鏡像支持端口廣播/多播/未知單播風暴抑制支持Jumbo Frame支持基于端口、協(xié)議、子網(wǎng)和MAC的VLAN劃分支持SuperVLAN支持PVLAN支持Multicast VLAN+支持點到點 單VLAN交叉連接、雙VLAN交叉連接全部依靠VLANID進行轉(zhuǎn)發(fā)，不涉及MAC地址學習支持最大VLAN MAPING/靈活QinQ表項全面支持1:1, 2:1,1:2, 2:2 VLAN MAPPING能力支持GVRP支持LLDPIPv4路由特性支持ARP Proxy支持DHCP Relay支持DHCP Server支持靜態(tài)路由支持RIPv1/v2支持OSPFv2支持ISIS支持BGPv4支持OSPF/ISIS/BGP GR (Graceful Restart優(yōu)雅重啟)支持等價路由支持策略路由支持路由策略IPv6路由特性支持ICMPv6支持ICMPv6重定向支持DHCPv6支持ACLv6支持OSPFv3支持RIPng支持BGP4+支持ISISv6支持手工隧道支持ISATAP支持6to4隧道支持IPv6和IPv4雙棧組播支持IGMPv1/v2/v3 支持IGMPv1/v2/v3 Snooping支持IGMP Filter支持IGMP Fast leave支持PIMSM/PIMDM/PIMSSM支持MSDP支持AnyCastRP支持MLDv2/MLDv2 Snooping支持PIMSMvPIMDMvPIMSSMv6ACL/QoS每單板最大支持16K ACL支持標準和擴展ACL支持基于VLAN的ACL支持Ingress/Egress ACL支持Ingress/Egress CAR，粒度可達8Kbps支持兩級Meter能力支持VLAN聚合CAR，MAC聚合CAR功能支持流量整形（Traffic Shaping）支持層次化QoS（HQoS），支持三級隊列調(diào)度支持隊列調(diào)度機制，包括SP、WRR、SP+WRR、CBWFQ支持每端口8隊列支持擁塞避免機制，包括TailDrop、WRED支持N：2 MirroringMPLS/VPLS支持L3 MPLS VPN支持L2 VPN: VLL (Martini, Kompella)支持MCE支持MPLS OAM支持VPLS,VLL支持分層VPLS，以及QinQ+VPLS接入支持P/PE功能支持LDP協(xié)議安全機制支持EAD安全解決方案支持Portal認證支持MAC認證支持IEEE SERVER支持AAA/Radius支持HWTACACS,支持命令行認證支持ACL流過濾機制支持OSPF、RIPv2 及BGPv4 報文的明文及MD5密文認證支持命令行采用分級保護方式，防止未授權(quán)用戶的非法侵入，為不同級別的用戶有不同的配置權(quán)限支持受限的IP地址的Telnet的登錄和口令機制支持IP地址、VLAN ID、MAC地址和端口等多種組合綁定支持uRPF支持主備數(shù)據(jù)備份機制支持故障后報警和自恢復支持數(shù)據(jù)日志系統(tǒng)管理支持FTP、TFTP、Xmodem支持SNMP v1/v2/v3支持sFlow流量統(tǒng)計支持RMON支持NTP時鐘支持NetStream流量統(tǒng)計功能支持電源智能管理支持設(shè)備在線狀態(tài)監(jiān)測機制，實現(xiàn)對包括主控引擎，背板，芯片和存儲等關(guān)鍵元器件進行檢測可靠性支持主控板1+1冗余備份支持電源1+1冗余備份采用無源背板設(shè)計所有單板支持熱插拔支持CPU保護技術(shù)支持VRRP 支持Ethernet OAM（）支持MAC Tracert支持RRPP支持Graceful Restart for OSPF/BGP/ISIS支持DLDP支持VCT支持SmartLink支持熱補丁環(huán)境要求溫度范圍：0℃～45℃相對濕度：10%～95%（非凝結(jié)）安規(guī)和EMC認證通過了CE、FCC PART 1TUVGS、ULCUL、ICES003和VCCI的認證電源DC：–48V～–60VAC： 100V～240V外形尺寸（寬高深）(mm)436x 575 x 420436 x 930 x 420滿配重量(kg)≤77kg≤94kg 匯聚交換機H3C LS580032CH3功能特性靈活的端口擴展能力隨著用戶端帶寬不斷提高，服務器萬兆網(wǎng)卡的應用越來越廣泛，交換機需要提供更高的轉(zhuǎn)發(fā)性能和萬兆端口擴展能力。H3C S58系列機箱式交換機支持業(yè)內(nèi)最高的萬兆端口密度，單臺設(shè)備可以按需擴展至最多24個全線速轉(zhuǎn)發(fā)的萬兆端口。此外，該系列產(chǎn)品還可以提供靈活的千兆接入端口，可以提供16個千兆光接口或者電接口擴展模塊，單臺設(shè)備可以按需擴展至最多84個全線速轉(zhuǎn)發(fā)的千兆端口，滿足大型網(wǎng)絡匯聚或中小網(wǎng)絡核心對于光電混合配置的要求。智能彈性架構(gòu)H3C S5800/S5820X系列交換機支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，在擴展性、可靠性、整體架構(gòu)和可用性方面具有強大的優(yōu)勢，主要體現(xiàn)在四個方面：擴展性：IRF技術(shù)允許交換機利用互聯(lián)電纜實現(xiàn)多臺設(shè)備的擴展；具有即插即用、單一IP管理，同步升級的優(yōu)點，同時大大降低系統(tǒng)擴展的成本?？煽啃裕和ㄟ^專利的路由熱備份技術(shù)，在整個IRF組內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強了IRF組的可靠性和高性能，同時消除了單點故障，避免了業(yè)務中斷。分布性：通過分布式鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而提高整個網(wǎng)絡架構(gòu)的冗余性和鏈路資源的利用率?？捎眯裕和ㄟ^標準的萬兆以太網(wǎng)接口實現(xiàn)智能彈性架構(gòu)，可以根據(jù)需求分配業(yè)務帶寬和系統(tǒng)連接帶寬，合理分配本地流量與上行流量；不僅可以實現(xiàn)機架內(nèi)、跨機架，甚至跨區(qū)域的遠距離智能彈性架構(gòu)。強大的緩存能力針對于數(shù)據(jù)中心大流量數(shù)據(jù)無阻塞傳輸?shù)囊?，H3C S58系列可以提供強大的緩存能力，并且支持先進的緩存調(diào)度機制可以保證設(shè)備緩存能力有效利用的最大化。靈活的風道方向選擇為了更好的配合數(shù)據(jù)中心的風道設(shè)計，S5800/S5820X系列交換機部分款型為用戶提供了更靈活的風道方案，在實現(xiàn)前后風道的同時，用戶還可以通過選擇不同的風扇框來實現(xiàn)不同的風向（從前往后或者從后往前）。完善的安全控制策略H3C S58交換機支持集中式MAC地址認證、PORTAL認證、EAD快速部署，支持用戶帳號、IP、MAC、VLAN、端口等用戶標識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VLAN、QoS、ACL）的動態(tài)下發(fā)；配合H3C公司的iM