【正文】 管理員可以根據(jù)告警信息直接了解到設(shè)備指標(biāo)的性能情況，幫助管理員隨時了解網(wǎng)絡(luò)的運行狀態(tài)，預(yù)測流量發(fā)展趨勢，合理優(yōu)化網(wǎng)絡(luò) 宏觀診斷網(wǎng)絡(luò)性能 ? 提供詳實的歷史統(tǒng)計和分析數(shù)據(jù)，從宏觀角度發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，為網(wǎng)絡(luò)擴容、及早發(fā)現(xiàn)網(wǎng)絡(luò)隱患提供保障 ? 完備的系統(tǒng)安全管理 嚴(yán)謹、靈活的操作員安全策略 ? 支持操作員鑒權(quán)功能，不同操作員可以設(shè)置不同的訪問權(quán)限，實現(xiàn)管理員、維護員和查看員擁有不同的訪問權(quán)限 ? 提供訪問控制模板設(shè)置功能，約束操作員可以登錄的終端機器的 IP地址范圍，避免惡意嘗試另人密碼進行登錄的行為存在 ? 提供密碼控制策略設(shè)置功能，約束操作員密碼組成要求，包 括密碼長度、密碼復(fù)雜性要求、密碼有效期等，以約束操作員定期修改密碼，并對密碼復(fù)雜性按要求設(shè)置 ? 支持管理員為操作員制定密碼控制策略，操作員僅能按照指定的策略定期修改密碼，以保證訪問系統(tǒng)的安全性 靈活的分組、分級權(quán)限管理 ? 支持管理員通過設(shè)備分組、用戶分組的設(shè)置，可以為操作員指定可以管理的指定設(shè)備分組和用戶分組，并指定其管理權(quán)限和角色，包括管理員、維護員和查看員，實現(xiàn)按角色、分權(quán)限、分資源（設(shè)備和用戶）的多層權(quán)限控制 ? 提供設(shè)置下級網(wǎng)絡(luò)管理權(quán) 限，可以通過限制登錄下級網(wǎng)絡(luò)管理系統(tǒng)的操作員和密碼，保證訪問下級網(wǎng)絡(luò)管理系統(tǒng)的安全性 操作員審計 ? 提供系統(tǒng)管理員在線審計功能，可以查看和管理所有聯(lián)機登錄的操作員信息，包括登錄的主機 IP地址、登錄時間等，同時，系統(tǒng)管理員可以將在線操作員強制注銷、禁用 /取消禁用當(dāng)前 IP地址等控制操作，對非法登錄用戶采取安全措施 ? 提供系統(tǒng)管理員事后審計功能，記錄操作員的所有操作，包括登錄、注銷的時間、登錄 IP地址以及登錄期間進行的任何可能修改系統(tǒng)數(shù)據(jù)的操作，提供豐富的查詢條件 ，管理員可以審計任何操作員的歷史操作記錄，界定網(wǎng)絡(luò)操作錯誤的責(zé)任范圍 主要設(shè)備的技術(shù)參數(shù) 1．核心交換機 LS360028PEI 主要參數(shù) 屬 性 S7506 結(jié)構(gòu) 機架式模塊化交換機 滿配時最大重量 ≤ 70kg 背板容量 ≥ 插槽數(shù)量 8 業(yè)務(wù)槽位 6 冗余設(shè)計 電源、主控冗余 VLAN數(shù)量 4K 二層功能 支持 IEEE （ STP） /（ RSTP） /（ MSTP） 支持 RRPP（快速環(huán)網(wǎng)保護協(xié)議） 支持 BPDU TUNNEL 支持 ，提供 4K VLAN和 VLAN Trunk 支持基于端口、協(xié)議、子網(wǎng)的 VLAN 支持 Voice VLAN 支持 PVLAN、 SuperVLAN 支持 GVRP/GMRP 支持 QinQ，靈活 QinQ 支持 支持 端口聚合 支持跨板端口匯聚和動態(tài)聚合 支持端口鎖定 支持端口鏡像 支持跨板端口鏡像 支持 RSPAN 支持端口自動協(xié)商 支持廣播風(fēng)暴抑制 支持 9K JUMBO 幀 端口聚合 支持，每組最大支持 8個 GE口或 8個 FE口捆綁，支持跨板端口 聚合 POE 支持 IEEE標(biāo)準(zhǔn) POE功能 網(wǎng)絡(luò)特性 支持 ARP，支持 Local ARP Proxy、支持 DHCP Relay、 支持 DHCP Server 路由表項 64K，可擴展 路由特性 支持 IP、 TCP、 UDP、 ICMP協(xié)議 支持 IPX協(xié)議 支持 OSPF 支持 RIP1/2 支持靜態(tài)路由 支持 ISIS 支持 BGP4 支持策略路由 支持等價路由 支持 VRRP 組播協(xié)議 支持 IGMP、 IGMP Proxy 支持 PIMSM、 PMDM等組播路由協(xié)議 支持 IGMP SNOOPING 支持組播 VLAN 支持組播權(quán)限控制 支持組播組快速離開 ACL/QOS 提供 L2/3/4 ACL流規(guī)則過濾 支持基于端口和 VLAN的 ACL 支持每端口 8個硬件隊列 支持 IEEE （ COS優(yōu)先級）和 DSCP 支持 Diffserv/QoS 支持流量監(jiān)管（ CAR），粒度為 64Kbps 支持流量整形（ Traffic Shapping） 支持端口雙向限速 支持優(yōu)先級 Mark/Remark 支持 PQ、 SP、 WRR、 SP＋ WRR隊列調(diào)度機制 NAT功能 通過配置多功能業(yè)務(wù)板支持 NAT、動態(tài) NAT功 能、動態(tài) NAPT、 ALG、多 ISP、 EasyIP、 NAT策略、 NAT日志、 NAT黑名單、內(nèi)部服務(wù)器等功能特性 網(wǎng)流分析 通過配置多功能業(yè)務(wù)板支持 NetStream網(wǎng)流分析功能，可以對網(wǎng)絡(luò)中的通信量和資源使用情況進行分類和統(tǒng)計，并生成報表，進行網(wǎng)絡(luò)透視，并提供標(biāo)準(zhǔn) V V V9格式統(tǒng)計輸出 安全特性 提供 L2/3/4 ACL流規(guī)則過濾； 用戶分級管理和口令保護； 提供多種用戶認證方式：本地 /Radius/+認證； 支持 OSPF、 RIP v BGP v4及 ISIS的報文明文及 MD5密文認證； 支持 SNMP v3的加密和認證； 支持 SSH ； 支持 MACPORT、 IPMAC綁定。 H3C iMC 是 H3C IToIP 解決方案的統(tǒng)一管理中心，基于 SOA 架構(gòu)，采用靈活的組件化設(shè)計，支持與 HP Openview、 SNMPc 等通用網(wǎng)管平臺的集 成，支持集成各多廠家設(shè)備管理系統(tǒng)，與 H3C 的數(shù)據(jù)通信設(shè)備產(chǎn)品一起為用戶提供全網(wǎng)解決方案，幫助客戶真正實現(xiàn)網(wǎng)絡(luò)的按需構(gòu)建。 在接入層 進行 ARP 防御攻擊設(shè)置。交換機的每個端口被劃分到不同的子網(wǎng)，屬于同一個交換機的端口如果被劃分到不同的子網(wǎng)，不被授權(quán)端口之間也不能直接發(fā)生通信。 前面兩種威脅的預(yù)防我們是通過冗余鏈路、關(guān)鍵點備份以及數(shù)據(jù)的災(zāi)難恢復(fù)等手段進行防范來設(shè)計的。這些威脅可能來源于各種各樣的因素：可能是有意的，也可能是無意的；有可能是來源于外部的，也有可能是酒店內(nèi)部人員造成的。 高爾夫 酒店 的網(wǎng)絡(luò)系統(tǒng)劃分如下網(wǎng)段進行管理： 網(wǎng)段： 1．酒店管理網(wǎng)段 2．辦公網(wǎng)段 3．客人上網(wǎng)網(wǎng)段 4．員工上網(wǎng)網(wǎng)段 5．一卡通系統(tǒng)網(wǎng)段 6．防火墻網(wǎng)段 網(wǎng)絡(luò)安全 及防 ARP 策略 網(wǎng)絡(luò)安全的管理是一個系統(tǒng)化的工程，網(wǎng)絡(luò)的安全涉及到系統(tǒng)中的各個層面，其中從橫向區(qū)分，可分為基于網(wǎng)絡(luò)層的安全、基于 IP 層的安全、基于 TCP 層（傳輸層）、基于 OS 層、基于 DB 層、基于 APP 層（到桌面級）等等。 3. 使用網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）技術(shù)，利用靜態(tài)方式映射公開 IP 地址和內(nèi)部服務(wù)器地址，為保護重要的計算機設(shè)備，將主（備份）服務(wù)器放在內(nèi)部網(wǎng)中，與外部的 WEB 服務(wù)器等通過 NAT 實現(xiàn)。酒店的網(wǎng)絡(luò)系統(tǒng)既作為 Intra 供內(nèi)部使用，同時又為廣大用戶提供 Web站點訪問服務(wù)，因此，我們對 IP 地址進行如下劃分： IP 地址分為兩類： 外部地址：從城市公眾信息網(wǎng)獲得合法的 IP地址塊。 ? 全面的認證服務(wù) 支持本地用戶、 RADIUS、 TACACS 等認證方式，支持基于 PKI/CA 體系的數(shù)字證書（ 格式）認證功能。 ? 增強型狀態(tài)安全過濾 支持基礎(chǔ)、擴展和基于接口的狀態(tài)檢測包過濾技術(shù)；支持 H3C 特有 ASPF應(yīng)用層報文過濾協(xié)議，支持對每一個連接狀態(tài)信息的維護監(jiān)測并動態(tài)地過濾數(shù)據(jù)包，支持對應(yīng)用層協(xié)議的狀態(tài)監(jiān)控。 產(chǎn)品詳細介紹 可擴展高性能防火墻 H3C SecPath 防火墻 /VPN是業(yè)界功能最全面、擴展性最好的防火墻 /VPN產(chǎn)品，集成防火墻、 VPN 和豐富的網(wǎng)絡(luò)特性，為用戶提供安全防護、安全遠程接入等功能。支持 安全機制、 EDCF QoS 機制、 切換機制，并提供了如虛擬 AP、 PPPoE 認證， MAC 認證等多類型認證方法共存、多樣化的計費策略、多層次的安全策略、全面的二層特性、豐富的管理維護手段等強大的可運營、可管理能力。支持 CLI 命令行， Web 網(wǎng)管， Tel， HGMP 集群管理，使設(shè)備管理更方便。 ? 簡單易用的管理維護 H3C S3100 系列交換機支持 VCT（ Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點。 支持 VRRP 虛擬路由冗余協(xié)議，與其他三層交換機構(gòu)建 VRRP 備份組。 PoE 技術(shù)符合 標(biāo)準(zhǔn)，通過以太網(wǎng)電口對外供電，采用數(shù)據(jù)線提供 48V 直流電源。 例如對于語音業(yè)務(wù)來說，大量的 IP PHONE 的部署需要配置和遠程供電， H3C S3600 系列 交換機通過支持 Voice VLAN 技術(shù)和智能 POE 技術(shù)很好的解決了該類設(shè)備的智能檢測、供電和優(yōu)先級的調(diào)整問題。同時利用DHCP Snooping 的信任端口特性可以保證 DHCP Server 的合法性。 傳統(tǒng)行業(yè)和園區(qū)網(wǎng)采用 DHCP 技術(shù)后極大簡化了網(wǎng)絡(luò)地址的分配和管理。 ? 完備的安全策略 當(dāng)前的園區(qū)網(wǎng)面臨著越來越多的安全威脅和挑戰(zhàn)，如何實現(xiàn)安全的接入控制，防止病從口入？如何對攻擊源進行定位和反查？如何監(jiān)控網(wǎng)絡(luò)中的各種流量并進行分析控制？ H3C S3600 系列交換機在安全策略方面為用戶提供全新的技術(shù)特性和解決方案。 SI版本支持高級 QoS、 ACL功能、基本三層路由 （ 靜態(tài) /RIP） 和 IRF基本功能 (單一 IP管理 )， EI 版本支持更加豐富和完備的企業(yè)特性 ， 包括基于硬件的 IP單播路由、組播路由和全部的IRF 特性。 在 接入 層，選用了 H3C S3600 交換機，該交換機具有 采用創(chuàng)新的 IRF 技術(shù)，在安全可靠、多業(yè)務(wù)融合、易管理和維護等特點。 ? 人性化的運營維護管理特性 LS 3600 系列交換機支持集群管理，可以對網(wǎng)元進行批量配置和批量升級，實現(xiàn) ACL/VLAN 的動態(tài)策略下發(fā)，同時 H3C 網(wǎng)絡(luò)管理平臺可以實現(xiàn)拓撲管理、可視化圖形界面、智能化性能監(jiān)控、告警管理等功能，這些有助于提高網(wǎng)絡(luò)管理人員的效率、縮短網(wǎng)絡(luò)故障及維護擴容的時間?；? “ ASIC+NP”的體系結(jié)構(gòu)，可以靈活的支持業(yè)務(wù)功能的不斷擴展，通過多功能網(wǎng)絡(luò)處理器模塊，可以進一步支持 NAT、 PBR 等多 種高級業(yè)務(wù)特性。支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防 DOS/DDOS攻擊、防掃描窺探攻擊、防畸形報文攻擊、防網(wǎng)絡(luò)協(xié)議報文攻擊等安全技術(shù)。 ? 強大的 L2/L3 轉(zhuǎn)發(fā)性能 LS 3600 系列交換機擁有交換容量分別為 96Gbps、 384Gbps、 768Gbps 的三種全兼容的高速引擎，分別提供 72Mpps、 198Mpps、 432Mpps 的數(shù)據(jù)轉(zhuǎn)發(fā)能力，最大可以提供 292 個 GE或 24 個 10GE，使大型企業(yè)網(wǎng)、校園網(wǎng)絡(luò)核心層、匯聚層網(wǎng)絡(luò)全面升級至萬兆平臺成為可能。 LS 3600 系列交換機作為 H3C 公司自適應(yīng)安全網(wǎng)絡(luò)的核心產(chǎn)品之一，可廣泛的適用于 IP城域網(wǎng)、大型企業(yè)園區(qū)網(wǎng)、中小型企業(yè)辦公網(wǎng)絡(luò)的核心層和匯聚層，同時其也可以作為以太無源光網(wǎng)絡(luò)（ EPON）的光線路終端（ OLT）設(shè)備，為用戶提供多種業(yè)務(wù)接入、交換、路由一體化的安全融合網(wǎng)絡(luò)解決方案。 LS360028PEI 支持豐富的業(yè)務(wù)插卡。通過集成內(nèi)置的無線管理控制器模塊，可以實現(xiàn)有線、無線一體化管理，同時可以充分利用核心交換機的高可靠性和高穩(wěn)定性。使用軟件實現(xiàn)只能從原理上解決 QoS 的要求，但在實際應(yīng)用中，由于對系統(tǒng)資源耗費嚴(yán)重，故往往根本不能實際應(yīng)用。在處理能力方面，不但需要提供二層的線速處理能力，還應(yīng)提供線速的三層處理能力，以達到端口密度要求的同時保證整機性能。同時我們還應(yīng)該關(guān)注端口密度，這意味在單位面積內(nèi)可提供更多的接入服務(wù)，對于用戶的投資保護具有非常重要的意思。通過先進的管理策略、管理工具提高網(wǎng)絡(luò)的運行性能、可靠性，簡化網(wǎng)