【正文】 作為供電。支持 NTP、 、TACACS+、 RMON、多日志主機(jī)、基于端口的流量統(tǒng)計(jì)，支持 NQA 網(wǎng)絡(luò)質(zhì)量分析，有利于進(jìn)一步作好網(wǎng)絡(luò)規(guī)劃和改造。從而大大降低了維護(hù)成本。 S5300 支持基于端口的源 MAC 地址學(xué)習(xí)限制功能，有效防止用戶源 MAC 欺騙沖擊設(shè)備 MAC 表項(xiàng)，導(dǎo)致正常用戶無法學(xué)到 MAC 表而泛洪的問題等。同時(shí)，支持 IP Source Check 特性，防止包括 MAC 欺騙、 IP 欺騙、 MAC/IP 欺騙在內(nèi)的非法地址仿冒 帶來的 DOS 攻擊。利用 DHCP Snooping 的信任端口特性還可以保證 DHCP Server 的合法性。 網(wǎng)絡(luò)實(shí)施方案 第 36 頁 S5300 支持通過建立和維護(hù) DHCP Snooping 綁定表，偵聽接入用戶的 MAC/IP 地址、租用期、 VLANID、接口等信息， 解決 DHCP 用戶的 IP 和端口跟蹤定位問題。網(wǎng)絡(luò)的防攻擊主要是指 STP 的 bpdu/root 攻擊。支持 DoS（ Denial of Service）類防攻擊、網(wǎng)絡(luò)的防攻擊、用戶的防攻擊等功能。 5300 支持基于流的雙速三色限速功能，每端口支持 8 個(gè)優(yōu)先級隊(duì)列，支持 WRR、 DRR、 SP、WRR＋ SP、 DRR+SP 多種隊(duì)列調(diào)度算法，有效地保證了話音、視頻和數(shù)據(jù)等網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量。以太網(wǎng) OAM 能夠有效提高以太網(wǎng)的網(wǎng)絡(luò)管理能 力和維護(hù)能力，保障網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。 S5300 支持 BFD 鏈路快速檢測功能，能為 OSPF、 ISIS、 VRRP、PIM等協(xié)議提供毫秒級檢測機(jī)制，提高了網(wǎng)絡(luò)可靠性。構(gòu) 建故障時(shí)的冗余路由拓樸結(jié)構(gòu)，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡(luò)穩(wěn)定。用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。 SEP 協(xié)議簡單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶進(jìn)行網(wǎng)絡(luò)的管理和規(guī)劃。保證業(yè)務(wù)的不中斷。 S5300 支持智能以太保護(hù) SEP（ Smart Ether Protection），SEP 是一種專用于以太網(wǎng)鏈路層的環(huán)網(wǎng)協(xié)議。從而實(shí)現(xiàn)了跨設(shè)備的鏈路聚合和鏈路負(fù)載分擔(dān)功能。在使用 ETrunk 之后，CE 設(shè)備可以通過 ETrunk 雙歸接入到兩臺 PE 設(shè)備上。此外，針對 Smartlink 和 RRPP 均提供多實(shí)例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān)，進(jìn)一步提高了鏈路帶寬利用率。 S5300 支持 MCE 功能，實(shí)現(xiàn)了不同 VPN 用戶在同一臺設(shè)備的隔離，有效解決用戶數(shù)據(jù)安全問題，同時(shí)降低用戶投資成本。 S5300 支持 IGMP Snooping/ IGMP v3 snooping/Filter/Fast Leave/Proxy 等協(xié)議。 產(chǎn)品特點(diǎn) 強(qiáng)大的多業(yè)務(wù)支持能力 S5300 支持增強(qiáng)型靈活 QinQ 功能，確保靈活的外層 VLAN 標(biāo)簽功能的同時(shí)不占用 ACL 資源。（ Versatile Routing Platform）軟件，具備 大容量、高密度千兆端口，可提供萬兆上行，充分滿足客戶對高密度千兆和萬兆上行設(shè)備的需求。 S5300 系列全千兆交換機(jī)（以下簡稱 S5300），是華為公司為滿足大帶寬接入和以太網(wǎng)多業(yè)務(wù)匯聚而推出的新一代全千兆 網(wǎng)絡(luò)實(shí)施方案 第 33 頁 高性能以太網(wǎng)交換機(jī)，可為客戶提供強(qiáng)大的以太網(wǎng)功能服務(wù)。 Quidway174。 S9300 全系列 產(chǎn)品整機(jī)高度歸一化設(shè)計(jì)，電源、風(fēng)扇、環(huán)境監(jiān)控板等全部通用，減少備件種類，節(jié)省用戶投資。 支持端口休眠，無流量不耗電。 獨(dú)立風(fēng)扇分區(qū)控制，進(jìn)一步降低功耗和噪聲污染。 獨(dú)特的“旋轉(zhuǎn)”風(fēng)道設(shè)計(jì)，提高整 機(jī)散熱效率，降低功耗 3%，同時(shí)整機(jī)出線能力提高 6 倍。 提供 2 級 CPU 保護(hù)機(jī)制，支持 1K CPU 硬件保護(hù)隊(duì)列，可實(shí)現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。 支持路由協(xié)議加密、 MAC 地址過濾、動態(tài) ARP 檢測、 ACL 等等一系列安全特性，可以為服務(wù)提供商以及網(wǎng)絡(luò)的最終用戶提供數(shù)據(jù)保 網(wǎng)絡(luò)實(shí)施方案 第 32 頁 護(hù)。 支 持 完 善 的 AAA （ Authentication ， Authorization and Accounting）機(jī)制，根據(jù)策略對接入用戶進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)。應(yīng)用層包過濾技術(shù)（ Application Specific Packet Filter）對應(yīng)用層報(bào)文內(nèi)容進(jìn)行復(fù)雜規(guī)則檢測，支持 SIP、 、 MSN、 SMTP、 RTSP、 FTP、 HTTP 多種應(yīng)用層協(xié)議。 周密的安全設(shè)計(jì) 內(nèi)嵌集中式防火墻板卡，支持虛擬防火墻與 NAT 多實(shí)例，滿足多VPN 客戶共用防火墻組網(wǎng)環(huán)境。 支持 Netstream V5/V8/V9 多種報(bào)文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采集器系統(tǒng)壓力，支持實(shí)時(shí)流量采集、動態(tài)報(bào)表生成、屬性分析、流量異常告警等功能。 S9300 負(fù)載均衡器支持動態(tài)“鎖流”技術(shù)，滿足電子商務(wù)網(wǎng)站在線購物負(fù)載均衡需求。 門戶網(wǎng)站服務(wù)器經(jīng)常會遇到在同一時(shí)間大量針對同樣網(wǎng)頁、服務(wù) 網(wǎng)絡(luò)實(shí)施方案 第 31 頁 的請求，服務(wù)器針對請求會頻繁建立、拆除 TCP 連接，耗費(fèi)大量 CPU資源，影響服務(wù)器響應(yīng)速度。 智能流量負(fù)載均衡 S9300 負(fù)載均衡器能夠保證服務(wù)可靠性，提高服務(wù)響應(yīng)速度，方便業(yè)務(wù)靈活擴(kuò)展。 高性能 IPv6 業(yè)務(wù)能力 S9300軟硬件平臺均支持 IPv6，取得工信部 IPv6入網(wǎng)認(rèn)證和 IPv6 Ready 第二階段金色認(rèn)證。 針對大型分布式計(jì)算數(shù)據(jù)中心業(yè)務(wù)模型，專門設(shè)計(jì)大緩存線卡，支持單端口 200ms 數(shù)據(jù)流量緩存，解決分布式計(jì)算網(wǎng)絡(luò)瞬間流量過大丟包問題。 虛擬化數(shù)據(jù)中心交換平臺 S9300 CSS 集群虛擬化技術(shù)，滿足數(shù)據(jù)中心對核心、匯聚設(shè)備大容量 、高可靠、海量吞吐的要求。 支持主流的時(shí)鐘方案，包括以太網(wǎng)同步時(shí)鐘，以及 IEEE1588 時(shí)鐘同步。 具備線速的跨 VLAN 組播復(fù)制能力，實(shí)現(xiàn)端口滿負(fù)荷復(fù)制，滿足多終端 視頻監(jiān)控和視頻會議接入需求；完善的二、三層組播協(xié)議，可作為組播復(fù)制點(diǎn)和控制點(diǎn)，提供高性能的 IP 組播視頻和音頻應(yīng)用。 全業(yè)務(wù)以太交換平臺 支持分布式 L2/L3 MPLS VPN 功能，支持 MPLS、 VPLS、 HVPLS、VLL，滿足企業(yè) VPN 等用戶的接入需求。 S9300 提供層次化 QOS（ HQOS）調(diào)度機(jī)制，通過在不同業(yè)務(wù)等級上分別設(shè)置單獨(dú)調(diào)度器，進(jìn)一步精細(xì)化流量 QOS 特征，保障相應(yīng)業(yè)務(wù)的服務(wù)質(zhì)量。 支持 ISSU 升級失敗時(shí)自動回退（ AutoRollback）版本，線卡采用新舊版本進(jìn)程備份技術(shù)減少 ISSU 中斷應(yīng)用的影響 。真正使企業(yè)網(wǎng)絡(luò)具備“全天候”提供業(yè)務(wù)能力，實(shí)現(xiàn)設(shè)備軟件升級流量“零”割接，應(yīng)用不中斷。 CSS 集群可以簡化核心層的網(wǎng)絡(luò)管理，整個(gè)集群系統(tǒng)共用同一個(gè)虛擬 IP，減少設(shè)備網(wǎng)元，簡化網(wǎng)絡(luò)拓?fù)涔芾?，提高運(yùn)營效率，降低維護(hù)成本。 S9300 CSS 集群創(chuàng)新性采用交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架 構(gòu)難題。 CSS 集群技術(shù)可以有效提高單臺設(shè)備的帶寬，滿足高密萬兆園區(qū)核心與大容量數(shù)據(jù)中心對核心交換設(shè)備的帶寬吞吐要求。 支持 IEEE 鏈路匯聚、 IEEE 余協(xié)議（ VRRP），同時(shí)支持豐富的毫秒級 倒換技術(shù)如 RRPP、 Smart Link、IP FRR、 TE FRR、 VPN FRR 等，實(shí)現(xiàn)運(yùn)營級級高可靠性。支持 ISSU 業(yè)務(wù)無縫升級，減少關(guān)鍵業(yè)務(wù)和服務(wù)中斷。 獨(dú)立的故障檢測定位硬件 ，提供 高精度硬件級以太 OAM 功 網(wǎng)絡(luò)實(shí)施方案 第 28 頁 能，實(shí)現(xiàn)快速故障檢測與定位，與其他倒換技術(shù)聯(lián)動可有效保證毫秒級網(wǎng)絡(luò)保護(hù)。 運(yùn)營級高可靠性設(shè)計(jì)，保障企業(yè)應(yīng)用永續(xù)運(yùn)行 9300 具備超越 5 個(gè) 9 的運(yùn)營級高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件采用冗余設(shè)計(jì)，所有模塊均支持熱插拔。 業(yè)界 首創(chuàng)的環(huán)境監(jiān)控板，采用華為自主知識產(chǎn)權(quán)的高集成度中控芯片，實(shí)現(xiàn)硬件級的按流量動態(tài)調(diào)整功率、風(fēng)扇分區(qū)控制、風(fēng)扇智能調(diào)速、端口休眠技術(shù)等多項(xiàng)節(jié)能技術(shù)，在提升系統(tǒng)性能的同時(shí)大大降低整機(jī)功耗。 超高萬兆端口密度，單臺設(shè)備支持 576 個(gè)萬兆端口，助力企業(yè)園區(qū)和數(shù)據(jù)中心迎來全萬兆核心時(shí)代。 創(chuàng)新的交換速率自適應(yīng)技術(shù)，支持單端口速率 40G、 100G 平滑升級，同時(shí)完美兼容現(xiàn)網(wǎng)板卡，保護(hù)初始投資。整個(gè)系列秉承模塊通用化、部件歸一化的設(shè)計(jì)理念，最小化備件成本，在保證設(shè)備擴(kuò)展性的同時(shí)最大限度地保護(hù)用戶投資。 Quidway174。 Quidway174。 S9300 系列是華為公司面向以業(yè)務(wù)為核心的網(wǎng)絡(luò)架構(gòu)而推出的新一代高端智能 T 比特核心路由交換機(jī)。 Quidway174。 綠色環(huán)保 USG5300 系列統(tǒng)一安全網(wǎng)關(guān)在開發(fā)之初就將“高性能，低功耗”作為重要的硬性規(guī)格，對多個(gè)部件做了功耗方面的優(yōu)化設(shè)計(jì)，功耗僅為同類產(chǎn)品的 1/4，為用戶大幅度節(jié)省產(chǎn)品的后期維護(hù)成本。靈活的安全策略，適用于更多的應(yīng)用場景。 URL 過濾 URL過濾功能采用先進(jìn)的匹配引擎，極大的縮短了 URL匹配時(shí)間 ，使得 URL 過濾功能更加的高效。通過賽門鐵克公司全球分布的病毒監(jiān)控網(wǎng)點(diǎn) 網(wǎng)絡(luò)實(shí)施方案 第 25 頁 和專業(yè)的病毒分析團(tuán)隊(duì)， USG5300 系列統(tǒng)一安全網(wǎng)關(guān)能夠在最短時(shí)間內(nèi)獲取最新的病毒特征及最新的反病毒引擎。 AntiVirus防病毒 AntiVirus 防病毒功能采用了賽 門鐵克公司先進(jìn)的病毒檢測引擎，對于隱藏在網(wǎng)絡(luò)流量中的病毒，具有高效、精準(zhǔn)的查殺能力。配合以先進(jìn)的軟、硬件平臺及豐富的簽名庫，USG5300 系列統(tǒng)一安全網(wǎng)關(guān)能夠快速、精確識別出混雜在正常流量中的應(yīng)用層攻擊。 精確的 P2P 流量控制 有帶寬殺手之稱的 P2P 流量成為各個(gè)機(jī)構(gòu)目前最大的困擾，導(dǎo)致機(jī)構(gòu)內(nèi)的業(yè)務(wù)應(yīng)用無法正常進(jìn)行，由于 P2P 協(xié)議具有的靈活特性，使得對其控制成為一個(gè)難題， USG5300 系列統(tǒng)一安全網(wǎng)關(guān)基于華為賽門鐵克公司強(qiáng)大的網(wǎng)絡(luò)協(xié)議分析能力，可以實(shí)現(xiàn)對多達(dá) 50 余種 P2P 流 網(wǎng)絡(luò)實(shí)施方案 第 24 頁 量的精確識別，同時(shí)，可支持特征庫升級，不斷識別新的協(xié)議種類，對各類 P2P 協(xié)議實(shí)現(xiàn) K 級流量控制，并且可以分單個(gè)、一組或者全局用戶進(jìn)行控制，有效的保障用戶的網(wǎng)絡(luò)帶寬資源，幫助用戶合理規(guī)劃網(wǎng)絡(luò)流量，提升用戶網(wǎng)絡(luò)應(yīng)用價(jià)值。 注： VPN 功能為可選模塊，客戶可通過購買 License 獲得 VPN功能?？蓾M足多種高速轉(zhuǎn)發(fā)的網(wǎng)絡(luò)應(yīng)用的要求，充分滿足用戶網(wǎng)絡(luò)對帶寬高速增長的需要。 10 年成功的商業(yè)應(yīng)用，成熟的 VRP 軟件平臺為USG5300 系列統(tǒng)一安全網(wǎng)關(guān)提供健壯的操作系統(tǒng)，是用戶最可信賴的安全操作系統(tǒng)。 領(lǐng)先的架構(gòu)平臺 USG5300 系列統(tǒng)一安全網(wǎng)關(guān)采用