【正文】 系統(tǒng)擴展以及運維的成本。與傳統(tǒng)組網(wǎng)技術(shù)相比，在擴展性、可靠性、整體架構(gòu)等性能方面均具有強大的優(yōu)勢。 簡單的可管理特性 S5700支持GVRP實現(xiàn)動態(tài)分發(fā)、注冊和傳播VLAN屬性，從而達到減少網(wǎng)絡(luò)管理員的手工配置量及保證VLAN配置正確的目的。GVRP是一種VLAN的動態(tài)配置技術(shù)，在復(fù)雜的組網(wǎng)環(huán)境中應(yīng)用GVRP，能夠簡化VLAN配置管理，減少因為配置不一致而導(dǎo)致的網(wǎng)絡(luò)互通問題。 S5700支持MUX VLAN功能。MUX VLAN提供了一種在VLAN的端口間進行二層流量隔離的機制。采用兩層VLAN隔離技術(shù)，只有上層VLAN全局可見，下層VLAN相互隔離。MUX VLAN通常用于企業(yè)內(nèi)部網(wǎng)，客戶端口可以同服務(wù)器端口通訊，但客戶端口之間不能通訊。用來防止連接到某些接口或接口組的網(wǎng)絡(luò)設(shè)備之間的相互通信，但卻允許與默認網(wǎng)關(guān)進行通信。豐富的IPv6特性 S5700系列交換機提供雙協(xié)議棧，可平滑升級。硬件支持IPv4/IPv6雙棧和IPv6 over IPv4隧道（包括手工Tunnel，6to4 Tunnel，ISATAP Tunnel），三層線速轉(zhuǎn)發(fā)。既可以用于純IPv4或IPv6網(wǎng)絡(luò)，也可以用于IPv4到IPv6共存的網(wǎng)絡(luò)，組網(wǎng)方式靈活，充分滿足當前網(wǎng)絡(luò)從IPv4向IPv6過渡的需求。 光纖節(jié)點交換機參數(shù)：性能背板交換容量≥256Gbps；包轉(zhuǎn)發(fā)率≥96Mpps。電源支持內(nèi)置模塊化雙電源防雷防雷指標≥2KV轉(zhuǎn)發(fā)能力要求整機達全線速轉(zhuǎn)發(fā)能力接口模塊要求支持標準SFP, XFP模塊支持SFP+三層功能路由表≥4KARP表≥2K支持VLAN虛接口≥256靜態(tài)路由RIP、OSPF、ISIS、BGP、ECMP支持策略路由支持路由策略支持ECMP支持uRPFIPv6I支持IPv4/IPv6雙棧:支持ND, RIPng, 安全功能支持DHCP Snooping trust, 防止私設(shè)DHCP服務(wù)器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻擊、DDOS攻擊、中間人攻擊；支持BPDU guard， Root guard。支持MFF，用于減輕網(wǎng)關(guān)ARP處理負擔(dān)，降低網(wǎng)關(guān)受ARP攻擊的風(fēng)險，實現(xiàn)用戶間的二層隔離。. 可靠功能支持ETH OAM: , 訪問控制支持基于第二層、第三層和第四層的ACL支持雙向ACL支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的綁定功能QoS至少具備8個隊列；支持SP, DWRR，SP+DWRR調(diào)度方式；支持雙向端口限速，限速粒度64K；提供廣播風(fēng)暴抑制功能雙向流限速堆疊支持堆疊，主機堆疊數(shù)不小于8臺設(shè)備維護支持自動配置支持USB接入交換機參數(shù)：性能背板交換容量≥256Gbps；包轉(zhuǎn)發(fā)率≥72Mpps（48口）。 包轉(zhuǎn)發(fā)率≥36Mpps（24口）。電源支持內(nèi)置模塊化雙電源防雷防雷指標≥2KV轉(zhuǎn)發(fā)能力要求整機達全線速轉(zhuǎn)發(fā)能力三層功能路由表≥4KARP表≥2K支持VLAN虛接口≥256靜態(tài)路由RIP、ECMPIPv6I支持IPv4/IPv6雙棧:支持ND, RIPng, 安全功能支持DHCP Snooping trust, 防止私設(shè)DHCP服務(wù)器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻擊、DDOS攻擊、中間人攻擊；支持BPDU guard， Root guard。支持MFF，用于減輕網(wǎng)關(guān)ARP處理負擔(dān)，降低網(wǎng)關(guān)受ARP攻擊的風(fēng)險，實現(xiàn)用戶間的二層隔離。. 可靠功能支持ETH OAM: , 訪問控制支持基于第二層、第三層和第四層的ACL支持雙向ACL支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的綁定功能QoS至少具備8個隊列；支持SP, DWRR，SP+DWRR調(diào)度方式；支持雙向端口限速，限速粒度64K；提供廣播風(fēng)暴抑制功能雙向流限速堆疊支持堆疊，主機堆疊數(shù)不小于8臺設(shè)備維護支持自動配置支持USB防火墻：網(wǎng)絡(luò)安全狀況不斷的惡化，越來越多基于各項應(yīng)用和業(yè)務(wù)的深層次網(wǎng)絡(luò)安全問題困擾著用戶。惡意入侵、釣魚網(wǎng)站、木馬程序以及P2P泛濫等網(wǎng)絡(luò)安全問題，導(dǎo)致企業(yè)網(wǎng)絡(luò)效率低下，業(yè)務(wù)安全受到嚴重威脅。華為賽門鐵克科技有限公司長期致力于為用戶提供全面的網(wǎng)絡(luò)安全解決方案，擁有業(yè)界最強的網(wǎng)絡(luò)協(xié)議分析團隊以及最全的協(xié)議知識庫，針對各種網(wǎng)絡(luò)協(xié)議的安全威脅有著深入的分析和理解，可以為用戶提供應(yīng)對各種網(wǎng)絡(luò)安全威脅的技術(shù)支撐。USG5000系列統(tǒng)一安全網(wǎng)關(guān)是華為公司推出的新一代統(tǒng)一安全網(wǎng)關(guān)，能夠為用戶提供防火墻、VPN、IPS、反病毒、URL過濾等多項領(lǐng)先的安全功能，提供全方位的網(wǎng)絡(luò)系統(tǒng)安全防護，保障網(wǎng)絡(luò)系統(tǒng)高效運行。技術(shù)領(lǐng)先——真正安全●融合先進的IPS和反病毒技術(shù)；●包括21種解壓算法，50多種容器文件類型；●整合虛擬引擎、腳本解析引擎、PDF引擎等獨特引擎技術(shù)；●融合數(shù)十種反躲避檢測技術(shù)，配合持續(xù)更新的特征庫，鑄就99%以上的檢測率。部署簡單——真正易用●圖形化友好的設(shè)備管理、配置界面，大大縮減用戶的命令行學(xué)習(xí)時間；●IPS功能支持默認策略零配置，避免了設(shè)備部署時反復(fù)的調(diào)測工作。精準識別、實時控制——保障高效工作●超大型、持續(xù)更新URL分類庫，7種語言3支撐、4億域名監(jiān)控；●90%以上的精準識別，有效過濾惡意、無關(guān)網(wǎng)站；●可精準識別50多種P2P協(xié)議，及時更新P2P協(xié)議及其變種。強勁的DDoS攻擊防范——防護邊界、業(yè)務(wù)安全●支持對SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、ARP FLOOD、HTTP FLOOD 等多種DDoS攻擊的識別和防御；●每秒數(shù)百萬包以上的處理能力，同時提供蠕蟲病毒流量的識別和防范能力；●采用華為公司專有的ICA智能連接算法，保證正常業(yè)務(wù)不受影響。專業(yè)安全能力中心——持續(xù)增值客戶投資●業(yè)界一流的安全問題分析研究團隊；●檢測超過13000G的網(wǎng)絡(luò)流量，監(jiān)控4000萬網(wǎng)絡(luò)域名；●實時了解最新的安全威脅、攻擊等信息，7X24小時知識庫更新。型號USG5300系列擴展及I/0標配接口4xGE(Combo)擴展槽位最大10個擴展槽位接口模塊類型FE/GE/ADSL/運行環(huán)境工作環(huán)境溫度0℃～40℃環(huán)境濕度5%～95%不結(jié)露網(wǎng)管軟件：拓撲管理1.網(wǎng)絡(luò)設(shè)備自動發(fā)現(xiàn)，正確識別網(wǎng)絡(luò)中的設(shè)備及設(shè)備之間的拓撲連接，提供物理拓撲圖，識別過程可根據(jù)實際情況隨時啟動、停止2. 支持常見的可網(wǎng)管網(wǎng)絡(luò)設(shè)備，自動發(fā)現(xiàn)的設(shè)備類型應(yīng)包括：路由器、交換機和服務(wù)器，支持對非網(wǎng)管設(shè)備的發(fā)現(xiàn)如HUB、智能交換機等。3. 對于特殊設(shè)備應(yīng)支持telnet方式采集性能指標。4. 提供Telnet、Ping、TraceRoute等輔助工具。5. 系統(tǒng)提供計算設(shè)備端到端路徑功能，根據(jù)任意兩個IP地址，即可算出這兩臺設(shè)備之間的路由路徑。6. 系統(tǒng)支持自定義拓撲圖和業(yè)務(wù)視圖，將關(guān)注的IT資源或某些業(yè)務(wù)相關(guān)的IT資源放入單獨視圖中展示。7. 物理拓撲圖應(yīng)支持手工添加、刪除自定義鏈路和設(shè)備，拓撲圖應(yīng)支持縮放、鷹眼、自動布局等編輯功能。8. 系統(tǒng)能自動發(fā)現(xiàn)鏈路的容量上限，自動發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備的板卡、插槽和端口。9. 可以按照行政關(guān)系或地理位置進行分級定義，實現(xiàn)分級管理功能，拓撲圖能夠平級展開或者逐級深入，分層顯示拓撲圖。10. 物理拓撲圖中網(wǎng)絡(luò)設(shè)備、鏈路、設(shè)備端口支持與流量性能信息、故障告警關(guān)聯(lián)。11. 系統(tǒng)支持指定主機的快速物理拓撲定位，即此主機在哪臺交換機那個端口上，并在物理拓撲圖上定位相關(guān)網(wǎng)絡(luò)設(shè)備。12. 系統(tǒng)提供所有網(wǎng)絡(luò)設(shè)備的通用面板，同時支持自定義真實面板，并提供豐富的真實面板資源庫。自定義的真實面板應(yīng)可復(fù)用　1. 故障發(fā)生時，系統(tǒng)應(yīng)按照網(wǎng)管慣例，視告警嚴重級別的不同，采用顏色變化、聲音提示、Email、短信等方式給出告警。應(yīng)支持符合國際規(guī)范的告警提示，通過顏色和統(tǒng)計數(shù)據(jù)來直觀的展示某設(shè)備產(chǎn)生的最嚴重告警是什么級別，有多少個，是否還有其它低級別告警等信息。2. 系統(tǒng)應(yīng)具有自動學(xué)習(xí)能力，通過監(jiān)控結(jié)果的智能分析，為每一個IT 資源監(jiān)控項給出科學(xué)的有差異性的閾值設(shè)置指導(dǎo)，并可隨著時間段和業(yè)務(wù)量變化，動態(tài)調(diào)整。3. 對于未知或特殊設(shè)備，應(yīng)提供自定義OID方式監(jiān)控。4. 告警應(yīng)可以直接關(guān)聯(lián)到物理拓撲地圖顯示圖標上，顯示告警級別與數(shù)量，直觀展示整網(wǎng)告警和運行負荷情況。5. 主界面上應(yīng)直觀提供最新告警、端口流量、響應(yīng)時間、CPU、內(nèi)存、故障鏈路、故障設(shè)備等關(guān)鍵信息排名，提供定位到拓撲圖設(shè)備、告警詳情、性能統(tǒng)計、按屬性列排序等。6. 告警上報網(wǎng)管人員后，網(wǎng)管人員應(yīng)能批注和確認告警表示該告警已經(jīng)到達并且即將得到處理或處理完畢。告警批注信息應(yīng)被記錄，以供日后查詢在系統(tǒng)告警操作界面上。7. 系統(tǒng)應(yīng)根據(jù)檢測信息自動確認已恢復(fù)正常的告警信息，并提供高級管理員手工確認當前告警記錄功能。8. 系統(tǒng)支持對告警的各種查詢統(tǒng)計，可以針對不同的過濾條件進行組合查詢統(tǒng)計（比如：發(fā)生的時間段、告警級別、源類型，告警狀態(tài)等）。9. 支持即時統(tǒng)計，可在拓撲圖選擇節(jié)點（節(jié)點包括：主機、網(wǎng)路設(shè)備和區(qū)域節(jié)點），統(tǒng)計設(shè)備相關(guān)告警。10. 當發(fā)生某種類型告警時，系統(tǒng)應(yīng)自動執(zhí)行預(yù)先設(shè)置好的告警動作響應(yīng)。應(yīng)提供多種告警通知方式，如發(fā)送顏色變化、聲音、EMail、短信、執(zhí)行用戶自定義的腳本以采取有效的措施。11. 輪詢策略需要支持自定義輪詢周期12. 提供告警的智能合并功能，將相關(guān)告警和重復(fù)告警合并，以保證故障定位的準確和清晰。13. 提供安全設(shè)備、網(wǎng)絡(luò)設(shè)備等的syslog、Trap接收功能。