【正文】 TSE 的核心架構由以下部件有機融合而成：定制的 ASIC、FPGA(現(xiàn)場可編程門陣列)、20G高帶寬背板以及高性。事實上，TippingPoint IPS 所具備的超高性能與精確阻斷能力，已經徹底重新定義了網絡安全的內涵，并且從根本上改變了保護網絡的方式，幫助客戶實現(xiàn)持續(xù)降低 IT 成本、持續(xù)提高 IT 生產率的目標！? 無與倫比的高性能TippingPoint IPS 具備絕對領先的能與交換機媲美的性能指標：最高可達5G 吞吐量的線速檢測、轉發(fā)；低時延（最大時延 215 微秒） ；精確檢測攻擊并實時阻斷；支持 200 萬個并發(fā)連接；支持每秒 25 萬個新建立連接。? 主動式的入侵防御TippingPoint IPS 可以被“inline”地部署到網絡當中去，對所有流經的流量進行深度分析與檢測，從而具備了實時阻斷攻擊的能力，同時對正常流量不產生任何影響。其 IPS 產品（及其配套的管理和保障產品） ，憑借強大的攻擊檢測與實時防御能力、出色的性能、電信級的高可靠性和易部署、易管理等特性，成為唯一的 NSS（全球最權威的安全產品評測機構）評測金獎獲得者，并率先獲得 CC（Common Criteria）認證。嚴格的國際認證H3C MSR 系列路由器設備秉承 H3C 公司先進的靜音、低功耗的綠色環(huán)保設計理念，符合有關 EMC、安規(guī)和環(huán)保等方面的標準，如 CE、FCC 等安全準入標準。H3C MSR 系列路由器的 3G 無線通信接口在設備上實際上封裝為一個標準的 IP 接口，即屏蔽了其物理接口的差異性，與其它的以太口、串口、E1 接口等物理接口沒有差別，也就是說 MSR 系列路由器上的 3G 無線通信接口會支持完整的基于 IP 層以上的所有業(yè)務和功能特性，如接口備份、流量統(tǒng)計、網絡防攻擊等等，這能夠極大發(fā)揮無線 3G 接口應用的潛力和價值。支持 WLAN 無線接入功能H3C MSR 系列路由器支持 WLAN 無線接入功能，支持 信，并且支持的功能特性豐富，足以滿足用戶對于 WLAN 無線接入的需要，大大地提高了該產品的綜合接入能力。MSR 50 系列以太網口上的 PoE 特性，能夠充分滿足未來新興技術發(fā)展的需求，為無線技術、語音技術的發(fā)展提供了支持。提供 POE 遠程供電特性MSR 50 系列支持 PoE（ Power Over Ether）功能，即可通過雙絞線向遠端下掛 PD 設備（如 IP Phone、WLAN AP、Security、Bluetooth AP 等）提供電源，實現(xiàn)對下掛 PD 設備遠端供電，使設備安裝簡單而且節(jié)省空間。NetStream 的統(tǒng)計信息定期發(fā)送給 NSC（NetStream Collector，網絡流數(shù)據(jù)收集器） ，由 NSC 進一步處理后，交給 NDA（NetStream Data Analyzer，網絡流數(shù)據(jù)分析器）進行可視化的流量分析、計費、網絡規(guī)劃等多種應用。不僅能使用ICMP 協(xié)議來測試數(shù)據(jù)包在本端和指定的目的端之間的往返時間，從而判斷目的主機是否可達，還可以探測 DLSw、DHCP、FTP、HTTP、SNMP 服務器是醫(yī)院綜合樓弱電及系統(tǒng)集成工程項目計算機網絡系統(tǒng)設計方案第 31 頁否打開，以及測試各種服務的響應時間等，提供對網絡應用的質量檢測。 簡單便捷的網絡分析工具NQA（網絡質量分析）是測量網絡上運行的各種協(xié)議性能的一種工具。 安全靈活的 VPE 功能VPE（VPN PE）是一種特殊的 PE，它和 CE 之間的連接方式不是傳統(tǒng)的DDN/E1/ POS/ETH/PVC 等專線技術，而是 IPSec/L2TP/GRE/UDP VPN 等隧道技術。在資源緊張的情況下，MPLS TE 能夠搶占低優(yōu)先級 LSP 隧道帶寬資源，滿足大帶寬 LSP 或重要用戶的需求。MSR 提供了豐富的 IPv4 向 IPv6 過渡方案，包括雙棧技術、隧道技術、地址轉換技術（NATPT）和 MPLS 6PE 技術。成熟商用的操作系統(tǒng)MSR 50 系列采用了華三公司成熟商用的多業(yè)務、可擴展、組件化的先進操作系統(tǒng)平臺，全面支持 IPv6，并支持完善的 MPLS VPN 功能滿足各種組網需求。 集成統(tǒng)一通信MSR 50 系列路由器通過基于 OAA 架構的開放通信引擎模塊（OCE）提供呼叫處理、IPPBX 、IP 電話會議和即時通訊等功能,為用戶提供基于 MSR 路由器完美的統(tǒng)一通訊解決方案。MSR50 系列路由器還支持高密度模擬語音模塊：FIC24FXS 和 DFIC24FXS:24FXO，并通過支持 FXS 和 FXO 接口的 1:1 綁定功能及 DFIC24FXS:24FXO 單板的斷電逃生功能，大大提高了路由器產品的語音部署的靈活性和組網能力。 集成語音業(yè)務MSR 50 系列路由器采用了全新的硬件語音設計方案，提供了FXS/FXO/VE1/VT1 等各種語音接口類型，支持 SIP 等主流的語音通訊協(xié)議，實現(xiàn)了緊急呼叫/掉電求救/撥號策略/傳真/EPHONE 等各種語音業(yè)務。MSR 50 系列產品提供專門的安全數(shù)據(jù)連接設計技術，采用內置硬件加密功能的 CPU 和主板上內置的硬件加密引擎（NDE ） ，通過硬件的方式大大提高數(shù)據(jù)加密性能，保證轉發(fā)和加密同步高性能，同時節(jié)省接口插槽。廠商與合作伙伴均可以在此平臺上直接開發(fā)各類高級功能（例如應用層攻擊抵御、網絡病毒防護、多媒體集合通信、Web 優(yōu)化與加速等） ，用戶只需安裝開發(fā)出的軟件，便可以將上述業(yè)務與 MSR 50 無縫融合，為日漸細分的個性化需求提供完整的解決方案。MSR 系列路由器 NBus 體系結構開放式的增值業(yè)務平臺MSR 50 基于 OAA（Open Application Architecture）理念設計，創(chuàng)新性的推出了對外開放的業(yè)務平臺。醫(yī)院綜合樓弱電及系統(tǒng)集成工程項目計算機網絡系統(tǒng)設計方案第 28 頁H3C MSR50 高性能引擎主控模塊先進的硬件體系架構MSR 50 系列路由器在硬件設計方面充分地考慮到集成綜合業(yè)務的需要，采用了先進的 NBus 多總線設計方案，語音、數(shù)據(jù)、交換、安全四大業(yè)務分別經由不同的總線，由專門的協(xié)處理引擎并行完成處理，消除總線和 CPU 性能瓶頸，大大提高了該系列路由器集成的多業(yè)務部署和實施能力。MSR50 采用 OAA（Open Application Architecture）開放應用體系架構，產品提供了一個公開軟硬件接口及標準規(guī)范的開放平臺，任何廠商與合作伙伴均可以基于此平臺開發(fā)更為深層智能的網絡應用功能，以形成業(yè)務定制、優(yōu)勢互補、深度集成、合作共贏。MSR 50 系列路由器還通過集成以太網交換模塊提供二層數(shù)據(jù)交換功能，實現(xiàn)了真正的路由交換一體化解決方案。MSR 在突破性提高數(shù)據(jù)處理能力與插槽擴展性的同時，還能完全兼容原AR 系列的硬件模塊與軟件功能，為客戶提供了最為經濟的網絡升級方案。MSR 集數(shù)據(jù)安全、語音通信、視頻交互、業(yè)務定制等功能于一體，能夠在企業(yè)網絡應用不斷豐富的形勢下將多元業(yè)務方便的部署于同一節(jié)點，不僅能夠最大程度的避免網絡中多設備繁雜異構問題，而且極大降低了企業(yè)網絡建設的初期投資與長期運維成本。MSR 先進的軟件結構與硬件平臺，能夠在最小的投資范圍內為企業(yè)邊緣網絡提供一體化解決方案，更能充分滿足未來業(yè)務擴展的多元化應用需求，符合企業(yè) IT 建設的現(xiàn)狀與趨勢。? 支持千兆級入侵防御模塊，支持千兆負載均衡業(yè)務模塊，支持SSL VPN業(yè)務板模塊，投標文件中應提供產品彩頁。? 支持中文圖形化網管，網管提供用戶和設備一體化管理功能，可以直接提供Radius Server? 支持基于第二層、第三層和第四層的ACL，平均每板提供ACl條目數(shù)不小于4000條；支持VLAN ACL和IPv6 ACL；支持出方向 ACL，以便于靈活實現(xiàn)數(shù)據(jù)包過濾；支持IEEE LAN用戶認證, VLAN分配；支持Portal認證并提供中文版操作手冊；支持 IP/Port/MAC的綁定功能? 支持防火墻模塊，吞吐量≥6G，并發(fā)連接數(shù)≥200萬，每秒新增連接6萬。? 內置 DHCP Server,可對用戶分配 IP地址。? 硬件支持分布式IPv6線速處理，并提供中文版IPv6路由協(xié)議和隧道協(xié)議的操作手冊和命令行手冊，其中路由協(xié)議必須支持RIPng、OSPF VIPv6 ISIS和IPv6 BGP,隧道協(xié)議必須支持IPv6手動隧道、6to4 隧道和ISATAP隧道；支持MLD Snooping和IPv6 PIM 。? IPv4路由表容量 ≥120K，IPv6路由表容量≥120K，MAC地址表≥120K，必須支持DHCP Server 。? 通過IPv6 Ready第二階段金牌認證，并提供查詢網址和測試機構正式證明函掃描件。? 支持IPv6 的ASIC 代理技術，使不支持 IPv6的板卡借助這項技術能夠支持IPv6 報文的硬件轉發(fā)。? 支持帶萬兆接口的管理引擎模塊。? 機箱插槽式交換機，分布式體系結構，模塊化設計，核心交換機配置的所有業(yè)務板均須支持分布式MPLS? Crossbar非阻塞交換陣列，最大交換容量≥1150Gbps? 交換機IPV4包轉發(fā)速率≥780Mpps，背板帶寬≥? 整機總插槽≥12，配置冗余引擎后，業(yè)務接口的插槽≥10。支持 CLI 命令行，Web 網管，TELNET，HGMPv2 集群管理，使設備管理更方便，并且支持 等加密方式，使得管理更加安全。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進行監(jiān)控，將端口上的數(shù)據(jù)包復制到監(jiān)控端口，以進行網絡檢測和故障排除。提供靈活的對列調度算法，可以同時基于端口和隊列進行設置，支持 SP、WRR、SP+WRR 三種模式。支持 Secure Shell V2（SSH V2）特性可以提供安全的信息保障和強大的認證功能，以保護以太網交換機不受諸如 IP 地址欺詐、明文密碼截取等等攻擊。支持集中式 MAC 地址認證，可以基于端口和 MAC 地址對用戶的網絡訪問權限進行控制的認證方法，它不需要用戶安裝任何客戶端軟件，而且可以同時運行 認證和基于 MAC 地址認證。H3C S5120EI 系列交換機支持對試圖接入網絡的用戶進行 認證。因此，IRF 技術能夠輕易的將設備的交換能力、用戶端口的密度擴大數(shù)倍，從而大幅度提高了設備的性能。? 高性能 對于高端交換機來說，性能和端口密度的提升會受到硬件結構的限制。? 高可靠 IRF 的高可靠性體現(xiàn)在鏈路，設備和協(xié)議三個方面。? 彈性擴展 可以按照用戶需求實現(xiàn)彈性擴展，保證用戶投資。IRF 可以為用戶帶來以下好處：? 簡化管理 IRF 架構形成之后，可以連接到任何一臺設備的任何一個端口就以登錄統(tǒng)一的邏輯設備，通過對單臺設備的配置達到管理整個智能彈性系統(tǒng)以及系統(tǒng)內所有成員設備的效果，而不用物理連接到每臺成員設備上分別對它們進行配置和管理。同時支持 IPv6 的 ACL 和網管，實現(xiàn) IPv4 到 IPv6的平滑升級。S5120EI 系列交換機支持兩個擴展槽位，每個槽位支持單端口或雙端口的 10GE 擴展模塊，在實現(xiàn)千兆匯聚或接入時保留進一步支持 10GE 的擴展能力，盡力保護用戶投資。? 支持千兆級入侵防御模塊，支持千兆負載均衡業(yè)務模塊，支持SSL VPN業(yè)務板模塊，投標文件中應提供產品彩頁。? 支持中文圖形化網管，網管提供用戶和設備一體化管理功能，可以直接提供Radius Server? 支持基于第二層、第三層和第四層的ACL，平均每板提供ACl條目數(shù)不小于4000條；支持VLAN ACL和IPv6 ACL；支持出方向 ACL，以便于靈活實現(xiàn)數(shù)據(jù)包過濾；支持IEEE LAN用戶認證, VLAN分配；支持Portal認證并提供中文版操作手冊；支持 IP/Port/MAC的綁定功能? 支持防火墻模塊，吞吐量≥6G，并發(fā)連接數(shù)≥200萬，每秒新增連接6萬。? 內置 DHCP Server,可對用戶分配 IP地址。? 硬件支持分布式IPv6線速處理，并提供中文版IPv6路由協(xié)議和隧道協(xié)議的操作手冊和命令行手冊，其中路由協(xié)議必須支持RIPng、OSPF VIPv6 ISIS和IPv6 BGP,隧道協(xié)議必須支持IPv6手動隧道、6to4 隧道和ISATAP隧道；支持MLD Snooping和IPv6 PIM 。? IPv4路由表容量 ≥120K，IPv6路由表容量≥120K，MAC地址表≥120K，必須支持DHCP Server 。? 通過IPv6 Ready第二階段金牌認證，并提供查詢網址和測試機構正式證明函掃描件。? 支持IPv6 的ASIC 代理技術，使不支持 IPv6的板卡借助這項技術能夠支持IPv6 報文的硬件轉發(fā)。? 支持帶萬兆接口的管理引擎模塊。? 機箱插槽式交換機，分布式體系結構，模塊化設計，核心交換機配置的所有業(yè)務板均須支持分布式MPLS? Crossbar非阻塞交換陣列，最大交換容量≥1150Gbps? 交換機IPV4包轉發(fā)速率≥780Mpps，背板帶寬≥? 整機總插槽≥12，配置冗余引擎后，業(yè)務接口的插槽≥10。通過熱補丁技術，降低了設備需要重啟的次數(shù)，為客戶提供更長的網絡正常工作時間。支持熱補丁技術H3C S7500E 能夠在不重啟設備的前提下，通過熱補丁技術，在線修改軟件醫(yī)院綜合樓弱電及系統(tǒng)集成工程項目計算機網絡系統(tǒng)設計方案第 21 頁BUG，增加新的業(yè)務特性。多業(yè)務高可靠性運行H3C S7