【正文】 支持特性 S512024PEI S512048PEI S512028CEI S512052CEI S512028CPWREI S512052CPWREI 端口聚合 支持 LACP 端口特性 支持 流 量控制（全雙工） 支持基于端口速率百分比的風(fēng)暴抑制 支持基于 PPS 的風(fēng)暴抑制 IRF2 (S5120CEI 系 列 支持 ) 支持 IRF2 智能彈性架構(gòu) 支持分布式設(shè)備管理，分布式鏈路聚合 支持通過標(biāo)準(zhǔn)以太網(wǎng)接口進(jìn)行堆疊 支持本地堆疊和遠(yuǎn)程堆疊 VLAN 支持基于端口的 VLAN（ 4K） 支持基于 MAC 的 VLAN 基于協(xié)議的 VLAN 支持 QinQ，靈活 QinQ 支持 VLAN Mapping 支持 Voice VLAN 支持 GVRP ACL 支持 L2（ Layer 2） ~L4（ Layer 4）包過濾功能，提供基于源 MAC地址、目的 MAC地址、源 IP 地址、目的 IP地址、 TCP/UDP 端口、協(xié)議類型、 VLAN的流分類 支持時(shí)間段（ Time Range） ACL 支持基于端口、 VLAN 下發(fā) ACL 支持特性 S512024PEI S512048PEI S512028CEI S512052CEI S512028CPWREI S512052CPWREI QoS 支持對端口接收報(bào)文的速率和發(fā)送報(bào)文的速率進(jìn)行限制 支持報(bào)文重定向 支持 CAR（ Committed Access Rate）功能 每個(gè)端口支持 8個(gè)輸出隊(duì)列 支持端口隊(duì)列調(diào)度（ SP、 WRR、 SP+WRR） 支持報(bào)文的 DSCP 優(yōu)先級重新標(biāo)記 DHCP 支持 DHCP Client 支持 DHCP Snooping 支持 DHCP Snooping option82 IP 路由 支持 IPv4 和 IPv6 的三層路由功能 組播 支持 IGMP Snooping /MLD Snooping 支持組播 VLAN 二 層 環(huán) 網(wǎng)協(xié)議 支持 STP/RSTP/MSTP 支持 RRPP 鏡像 支持最大 4 組 N:1 的端口鏡像 支持遠(yuǎn)程端口鏡像 RSPAN 支持流鏡像 支持特性 S512024PEI S512048PEI S512028CEI S512052CEI S512028CPWREI S512052CPWREI 安全特性 支持用戶分級管理和口令保護(hù) 支持 /集中式 MAC地址認(rèn)證 支持 Guest VLAN 支持 RADIUS認(rèn)證 支持 SSH 支持端口隔離 支持端口安全 支持 EAD 支持特性 S512024PEI S512048PEI S512028CEI S512052CEI S512028CPWREI S512052CPWREI 管 理 與 維護(hù) 支持 XModem/FTP/TFTP 加載升級 支持命令行接口（ CLI）， Tel， Console 口進(jìn)行配置 支持 SNMPv1/v2/v3， WEB 網(wǎng)管 支持 RMON 告警、事件、歷史記錄 支持 iMC 智能管理中心 支持系統(tǒng)日志，分級告警，調(diào)試信息輸出 支持 sFlow 支持 HGMPv2 支持 NTP 支持 Ping、 Tracert 支持 VCT 電纜檢測功能 支持 DLDP 單向鏈路檢測協(xié)議 支持 Loopbackdetection 端口環(huán)回檢測 交流輸入電壓 額定電壓范圍： 100V～ 240V AC， 50/60Hz 最大電壓范圍： 90V～ 264V AC， 47/63Hz 直流輸入電壓 額定電壓范圍： ～ DC(RPS 專用 ) 額定電壓范圍： 52V～ 55V DC(RPS 專用 ) 支持特性 S512024PEI S512048PEI S512028CEI S512052CEI S512028CPWREI S512052CPWREI 功率（滿負(fù)荷） 62W 110W 103W 145W 455W，其中系統(tǒng)功耗 85W，POE 對外供電功率 370W 不接 RPS 時(shí)，滿負(fù)荷功耗為 500W，其中系統(tǒng)功耗130W， POE 對外供電功率370W； 連接 RPS 時(shí)，滿負(fù)荷功能為 870W，其中系統(tǒng)功耗130W， POE 對外供電功率740W 工 作 環(huán) 境溫度 0℃～ 45℃ 工 作 環(huán) 境相 對 濕 度（非凝露） 10%～ 90% 防火墻（ SecPath F1000AEI） SecPath 系列產(chǎn)品是 H3C 公司為企業(yè)和運(yùn)營商用戶設(shè)計(jì)的專業(yè)網(wǎng)絡(luò)安全產(chǎn)品，通過將強(qiáng)大安全抵御功能、專業(yè) VPN 服務(wù)和智能網(wǎng)絡(luò)特性無縫集成在一個(gè)硬件平臺上，不但能為用戶提供廣泛和深入的安全防護(hù)和安全連接功能，同時(shí)可以降低與安全相關(guān)的總體擁有成本以及部署的復(fù)雜程度，是網(wǎng)絡(luò)安全解決方案的理想選擇。 SecPath F1000AEI 電信級防火墻 產(chǎn)品規(guī)格 系統(tǒng)規(guī)格 項(xiàng)目 防火墻描述 固定接口 1 個(gè)配置口（ CON） 12 個(gè)千兆光電 Combo 1 個(gè) USB 口 插槽 2 個(gè)插槽，可選的接口模塊有 : 2GE 電口 4GE 光口 2*10GE DDR2 SDRAM 配置 標(biāo)配 2G 外型尺寸 （ H179。 D） 179。 435mm 重量 kg 電源輸入 AC 100240V ； 50/60Hz DC 48V－ 60V 額定功率 150 W 環(huán)境溫度 0～ 40℃ 環(huán)境濕度 10～ 90% （非凝露） 功能特性規(guī)格 屬性 說明 運(yùn)行模式 路由模式 透明模式 混合模式 網(wǎng)絡(luò)安全性 AAA 服務(wù) RADIUS 認(rèn)證 HWTACACS 認(rèn)證 PKI/CA（ ）認(rèn)證 域認(rèn)證 CHAP 驗(yàn)證 PAP 驗(yàn)證 防火墻 包過濾 基礎(chǔ)和擴(kuò)展的訪問控制列表 基于接口的訪問控制列表 基于時(shí)間段的訪問控制列表 基于面向?qū)ο蟮脑L問控制列表 動(dòng)態(tài)包過濾 ASPF 應(yīng)用層報(bào)文過濾 應(yīng)用層協(xié)議： IM（ 、 MSN） FTP、HTTP、 SMTP、 RTSP、 （ ， ，RTP/RTCP） 傳輸層協(xié)議： TCP、 UDP 抗攻擊特性 Land、 Smurf、 Fraggle、 WinNuke、 Ping of Death、 Tear Drop、 IP Spoofing、CC、 SYN Flood、 ICMP Flood、 UDP Flood、DNS Query Flood ARP 欺騙攻擊防范 ARP 主動(dòng)反向查詢 TCP 報(bào)文標(biāo)志位不合法攻擊防范 超大 ICMP 報(bào)文攻擊防范 地址 /端口掃描的防范 DoS/DDoS 攻擊防范 TCP Proxy 功能 ICMP 重定向或不可達(dá)報(bào)文控制功能 Tracert 報(bào)文控制功能 郵件 /網(wǎng)頁 /應(yīng)用層過濾 郵件過濾 SMTP 郵件地址過濾 郵件標(biāo)題過濾 郵件內(nèi)容過濾 郵件附件過濾 網(wǎng)頁過濾 HTTP URL 過濾 HTTP 內(nèi)容過濾 應(yīng)用層過濾 Java Blocking ActiveX Blocking SQL 注入攻擊防范 安全日志及統(tǒng)計(jì) 用戶行為流日志 NAT 轉(zhuǎn)換日志 攻擊實(shí)時(shí)日 志 黑名單日志 地址綁定日志 流量告警日志 流量統(tǒng)計(jì)和分析功能 全局 /基于安全域連接數(shù)率監(jiān)控 全局 /基于安全域協(xié)議報(bào)文比例監(jiān)控 安全事件統(tǒng)計(jì)功能 EMAIL 郵件實(shí)時(shí)告警功能 EMAIL 郵件定期信息發(fā)布功能 NAT 支持多個(gè)內(nèi)部地址映射到同一個(gè)公網(wǎng)地址 支持多個(gè)內(nèi)部地址映射到多個(gè)公網(wǎng)地址 支持內(nèi)部地址到公網(wǎng)地址一一映射 支持源地址和目的地址同時(shí)轉(zhuǎn)換 支持外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部服務(wù)器 支持內(nèi)部地址直映射到接口公網(wǎng) IP地址 支持 DNS 映射功能 可配置支持地址轉(zhuǎn)換的有效時(shí)間 支持多種 NAT ALG，包括 DNS、 FTP、 ILS、 MSN、 NBT、 PPTP、 SIP等 IPSec/IKE 支持 AH、 ESP 協(xié)議 支持手工或通過 IKE 自動(dòng)建立安全聯(lián)盟 ESP 支持 DES、 3DES、 AES多種加密算法 支持 MD5 及 SHA1 驗(yàn)證算法 支持 IKE 主模式及野蠻模式 支持 NAT 穿越 支持 DPD 檢測 網(wǎng)絡(luò)互連 局域網(wǎng)協(xié)議 Ether_II Ether_SNAP VLAN 網(wǎng)絡(luò)協(xié)議 IP 服務(wù) ARP 域名解析 IP UNNUMBERED DHCP 中繼 DHCP 服務(wù)器 DHCP 客戶端 IP 路由 靜態(tài)路由 RIP v1/2 OSPF BGP 路由策略 策略路由 IPv6 IPv6 安全 IPv6 包過濾 RADIUS IPv6 基礎(chǔ)特性 支持 Ipv6 地址管理 支持 ICMPv6協(xié)議 支持 ND 協(xié)議 支持 PMTU IPv6 應(yīng)用 DHCPv6 Client DHCPv6 Relay NTP6 Ping6 DNS6 Tracert6 TELNET6 IPv6 路由 RIPng OSPFv3 MPBGP Ipv6 Unicast MPBGP Ipv6 Multicast Ipv6 靜態(tài)路由 IPV6 策略路由 IPv6 組播 MLDv MLDv2 PIM SM/DM SSM Ipv6 MC over Ipv4 Tunnels 組播靜態(tài)路由 BSR 過渡技術(shù) NATPT Ipv6 over Ipv4 GRE 隧道 手工隧道 6to4 隧道 Ipv4 兼容 Ipv6自動(dòng)隧道 ISATAP 隧道 負(fù)載均衡 調(diào)度算法：輪轉(zhuǎn)、加權(quán)輪轉(zhuǎn)、最小連接、加權(quán)最小連接、隨機(jī)、加權(quán)隨機(jī)、源地址散列、源地址端口散列、目的地址散列 健康性檢測算法： ICMP、 TCP、 HTTP、 FTP 持續(xù)性算法：基于源 IP、基于目的 IP 高可靠性 雙機(jī)狀態(tài)熱備 ,Active/Active 和 Active/Passive兩種工作模式 ,支持負(fù)載分擔(dān)和業(yè)務(wù)備份 關(guān)鍵部件冗余設(shè)計(jì) 接口模塊熱插拔 支持 VRRP 機(jī)箱溫度自動(dòng)檢測 服務(wù)質(zhì)量保證（ QoS） 流量監(jiān)管 CAR 配置管理 命令行接口 通過 Console 口進(jìn)行本地配置 通過 Tel或 SSH進(jìn)行本地或遠(yuǎn)程配置 配置命令分級保護(hù)，確保未授權(quán)用戶無法侵入設(shè)備 詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障 提供網(wǎng)絡(luò)測試工具，如 Tracert、 Ping命令等，迅速診斷網(wǎng)絡(luò)是否正常 用 Tel 命令直接登錄 并管理其它設(shè)備 FTP Server/Client，可以使用 FTP下載、上載配置文件和應(yīng)用程序 支持 TFTP 上傳下載文件 支持日志功能 文件系統(tǒng)管理 Userinterface配置，提供對登錄用戶多種方式的認(rèn)證和授權(quán)功能。運(yùn)用先進(jìn)的技術(shù)手段，在一定區(qū)域范圍內(nèi)警戒可能發(fā)生的侵入行為，對發(fā)生的報(bào)警及時(shí)捕獲和記錄相關(guān)影像，對重要區(qū)域提供有效的保護(hù)等，是安全防范系統(tǒng)追求的目標(biāo)，防范勝于救災(zāi)，責(zé)任重于泰山，對安防系統(tǒng)的要求更是嚴(yán)格。 二、需求分析 本系統(tǒng)采用數(shù)字監(jiān)控系統(tǒng)，包括前端攝像機(jī)、 TCP/IP傳輸網(wǎng)路、交換機(jī) 、 系統(tǒng)軟件、顯示控制設(shè)備及儲存設(shè)備等。整個(gè)系統(tǒng)設(shè)計(jì)以電視監(jiān)控與防盜報(bào)警相結(jié)合；以技防為主，人防為輔，人防與技防相結(jié)合為指導(dǎo)思想，結(jié)合業(yè)主對安全防范工作的要求，著眼工程的整體效果，整個(gè)工程的設(shè)計(jì)與實(shí)施應(yīng)遵循以下原則： 布局合理原則 系統(tǒng)力求做到：布局合理、技術(shù)先進(jìn)、可靠性高、經(jīng)濟(jì)實(shí)用、操作維修簡便。 技術(shù)先進(jìn)穩(wěn)定原則 系統(tǒng)設(shè)計(jì)應(yīng)具有相當(dāng)程度的科技含量，做到數(shù)字化、網(wǎng)絡(luò)化和智能化。又要注意系統(tǒng)結(jié)構(gòu)、設(shè)備軟件的相對成熟，最大限度地發(fā)揮投資效益。系統(tǒng)的操作簡便、靈活。保證以后的擴(kuò)容工程可順利擴(kuò)充成一個(gè)區(qū)域網(wǎng)，并接受中央監(jiān)控室的總控制。 標(biāo)準(zhǔn)、開放的原則 系統(tǒng)所選用的技術(shù)設(shè)備應(yīng)具有協(xié)同運(yùn)行的能