【正文】 10GE SFP+接口模塊 支持特性 S512024PEI S512048PEI S512028CEI S512052CEI S512028CPWREI S512052CPWREI 端口聚合 支持 LACP 端口特性 支持 流 量控制（全雙工） 支持基于端口速率百分比的風(fēng)暴抑制 支持基于 PPS的風(fēng)暴抑制 IRF2 (S5120CEI 系列支持 ) 支持 IRF2智能彈性架構(gòu) 支持分布式設(shè)備管理，分布式鏈路聚合 支持通過標(biāo)準(zhǔn)以太網(wǎng)接口進(jìn)行堆疊 支持本地堆疊和遠(yuǎn)程堆疊 VLAN 支持基于端口的 VLAN（ 4K） 支持基于 MAC的 VLAN 基于協(xié)議的 VLAN 支持 QinQ，靈活 QinQ 支持 VLAN Mapping 支持 Voice VLAN 支持 GVRP ACL 支持 L2（ Layer 2） ~L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、 TCP/UDP端口、協(xié)議類型、 VLAN的流分類 支持時間段（ Time Range） ACL 支持基于端口、 VLAN下發(fā) ACL 支持特性 S512024PEI S512048PEI S512028CEI S512052CEI S512028CPWREI S512052CPWREI QoS 支持對端口接收報文的速率和發(fā)送報文的速率進(jìn)行限制 支持報文重定向 支持 CAR（ Committed Access Rate）功能 每個端口支持 8個輸出隊列 支持端口隊列調(diào)度（ SP、 WRR、 SP+WRR） 支持報文的 DSCP優(yōu)先級重新標(biāo)記 DHCP 支持 DHCP Client 支持 DHCP Snooping 支持 DHCP Snooping option82 IP 路由 支持 IPv4和 IPv6的三層路由功能 組播 支持 IGMP Snooping /MLD Snooping 支持組播 VLAN 二 層 環(huán) 網(wǎng)協(xié)議 支持 STP/RSTP/MSTP 支持 RRPP 鏡像 支持最大 4組 N:1 的端口鏡像 支持遠(yuǎn)程端口鏡像 RSPAN 支持流鏡像 支持特性 S512024PEI S512048PEI S512028CEI S512052CEI S512028CPWREI S512052CPWREI 安全特性 支持用戶分級管理和口令保護(hù) 支持 /集中式 MAC地址認(rèn)證 支持 Guest VLAN 支持 RADIUS認(rèn)證 支持 SSH 支持端口隔離 支持端口安全 支持 EAD 支持特性 S512024PEI S512048PEI S512028CEI S512052CEI S512028CPWREI S512052CPWREI 管 理 與 維護(hù) 支持 XModem/FTP/TFTP加載升級 支持命令行接口（ CLI）， Tel， Console口進(jìn)行配置 支持 SNMPv1/v2/v3， WEB 網(wǎng)管 支持 RMON告警、事件、歷史記錄 支持 iMC智能管理中心 支持系統(tǒng)日志，分級告警，調(diào)試信息輸出 支持 sFlow 支持 HGMPv2 支持 NTP 支持 Ping、 Tracert 支持 VCT電纜檢測功能 支持 DLDP單向鏈路檢測協(xié)議 支持 Loopbackdetection 端口環(huán)回檢測 交流輸入電壓 額定電壓范圍： 100V～ 240V AC， 50/60Hz 最大電壓范圍： 90V～ 264V AC， 47/63Hz 直流輸入電壓 額定電壓范圍： ～ DC(RPS 專用 ) 額定電壓范圍： 52V～ 55V DC(RPS專用 ) 支持特性 S512024PEI S512048PEI S512028CEI S512052CEI S512028CPWREI S512052CPWREI 功率（滿負(fù)荷） 62W 110W 103W 145W 455W，其中系統(tǒng)功耗 85W，POE對外供電功率 370W 不接 RPS 時，滿負(fù)荷功耗為 500W，其中系統(tǒng)功耗130W， POE對外供電功率370W； 連接 RPS 時，滿負(fù)荷功能為 870W，其中系統(tǒng)功耗130W， POE對外供電功率740W 工 作 環(huán) 境溫度 0℃～ 45℃ 工 作 環(huán) 境相 對 濕 度（非凝露） 10%～ 90% 防火墻（ SecPath F1000AEI） SecPath 系列產(chǎn)品是 H3C 公司為企業(yè)和運營商用戶設(shè)計的專業(yè)網(wǎng)絡(luò)安全產(chǎn)品，通過將強大安全抵御功能、專業(yè) VPN 服務(wù)和智能網(wǎng)絡(luò)特性無縫集成在一個硬件平臺上，不但能為用戶提供廣泛和深入的安全防護(hù)和安全連接功能，同時可以降低與安全相關(guān)的總體擁有成本以及部署的復(fù)雜程度，是網(wǎng)絡(luò)安全解決方案的理想選擇。 SecPath F1000AEI 電信級防火墻 產(chǎn)品規(guī)格 系統(tǒng)規(guī)格 項目 防火墻描述 固定接口 1 個配置口（ CON） 12 個千兆光電 Combo 1 個 USB口 插槽 2 個插槽，可選的接口模塊有 : 2GE 電口 4GE 光口 2*10GE DDR2 SDRAM 配置 標(biāo)配 2G 外型尺寸 （ H179。 D） 179。 435mm 重量 kg 電源輸入 AC 100240V ； 50/60Hz DC 48V－ 60V 額定功率 150 W 環(huán)境溫度 0～ 40℃ 環(huán)境濕度 10～ 90% （非凝露） 功能特性規(guī)格 屬性 說明 運行模式 路由模式 透明模式 混合模式 網(wǎng)絡(luò)安全性 AAA 服務(wù) RADIUS認(rèn)證 HWTACACS認(rèn)證 PKI/CA（ ）認(rèn)證 域認(rèn)證 CHAP 驗證 PAP 驗證 防火墻 包過濾 基礎(chǔ)和擴(kuò)展的訪問控制列表 基于接口的訪問控制列表 基于時間段的訪問控制列表 基于面向?qū)ο蟮脑L問控制列表 動態(tài)包過濾 ASPF 應(yīng)用層報文過濾 應(yīng)用層協(xié)議： IM（ 、 MSN） FTP、HTTP、 SMTP、 RTSP、 （ ， ，RTP/RTCP） 傳輸層協(xié)議： TCP、 UDP 抗攻擊特性 Land、 Smurf、 Fraggle、 WinNuke、 Ping of Death、 Tear Drop、 IP Spoofing、CC、 SYN Flood、 ICMP Flood、 UDP Flood、DNS Query Flood ARP 欺騙攻擊防范 ARP 主動反向查詢 TCP 報文標(biāo)志位不合法攻擊防范 超大 ICMP報文攻擊防范 地址 /端口掃描的防范 DoS/DDoS攻擊防范 TCP Proxy 功能 ICMP 重定向或不可達(dá)報文控制功能 Tracert報文控制功能 郵件 /網(wǎng)頁 /應(yīng)用層過濾 郵件過濾 SMTP 郵件地址過濾 郵件標(biāo)題過濾 郵件內(nèi)容過濾 郵件附件過濾 網(wǎng)頁過濾 HTTP URL 過濾 HTTP 內(nèi)容過濾 應(yīng)用層過濾 Java Blocking ActiveX Blocking SQL 注入攻擊防范 安全日志及統(tǒng)計 用戶行為流日志 NAT 轉(zhuǎn)換日志 攻擊實時日 志 黑名單日志 地址綁定日志 流量告警日志 流量統(tǒng)計和分析功能 全局 /基于安全域連接數(shù)率監(jiān)控 全局 /基于安全域協(xié)議報文比例監(jiān)控 安全事件統(tǒng)計功能 EMAIL郵件實時告警功能 EMAIL郵件定期信息發(fā)布功能 NAT 支持多個內(nèi)部地址映射到同一個公網(wǎng)地址 支持多個內(nèi)部地址映射到多個公網(wǎng)地址 支持內(nèi)部地址到公網(wǎng)地址一一映射 支持源地址和目的地址同時轉(zhuǎn)換 支持外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部服務(wù)器 支持內(nèi)部地址直映射到接口公網(wǎng) IP 地址 支持 DNS映射功能 可配置支持地址轉(zhuǎn)換的有效時間 支持多種 NAT ALG，包括 DNS、 FTP、 ILS、 MSN、 NBT、 PPTP、 SIP 等 IPSec/IKE 支持 AH、 ESP協(xié)議 支持手工或通過 IKE自動建立安全聯(lián)盟 ESP 支持 DES、 3DES、 AES多種加密算法 支持 MD5及 SHA1驗證算法 支持 IKE主模式及野蠻模式 支持 NAT穿越 支持 DPD檢測 網(wǎng)絡(luò)互連 局域網(wǎng)協(xié)議 Ether_II Ether_SNAP VLAN 網(wǎng)絡(luò)協(xié)議 IP 服務(wù) ARP 域名解析 IP UNNUMBERED DHCP 中繼 DHCP 服務(wù)器 DHCP 客戶端 IP 路由 靜態(tài)路由 RIP v1/2 OSPF BGP 路由策略 策略路由 IPv6 IPv6 安全 IPv6 包過濾 RADIUS IPv6 基礎(chǔ)特性 支持 Ipv6地址管理 支持 ICMPv6協(xié)議 支持 ND 協(xié)議 支持 PMTU IPv6 應(yīng)用 DHCPv6 Client DHCPv6 Relay NTP6 Ping6 DNS6 Tracert6 TELNET6 IPv6 路由 RIPng OSPFv3 MPBGP Ipv6 Unicast MPBGP Ipv6 Multicast Ipv6 靜態(tài)路由 IPV6 策略路由 IPv6 組播 MLDv MLDv2 PIM SM/DM SSM Ipv6 MC over Ipv4 Tunnels 組播靜態(tài)路由 BSR 過渡技術(shù) NATPT Ipv6 over Ipv4 GRE 隧道 手工隧道 6to4 隧道 Ipv4 兼容 Ipv6自動隧道 ISATAP隧道 負(fù)載均衡 調(diào)度算法：輪轉(zhuǎn)、加權(quán)輪轉(zhuǎn)、最小連接、加權(quán)最小連接、隨機(jī)、加權(quán)隨機(jī)、源地址散列、源地址端口散列、目的地址散列 健康性檢測算法： ICMP、 TCP、 HTTP、 FTP 持續(xù)性算法：基于源 IP、基于目的 IP 高可靠性 雙機(jī)狀態(tài)熱備 ,Active/Active和 Active/Passive兩種工作模式 ,支持負(fù)載分擔(dān)和業(yè)務(wù)備份 關(guān)鍵部件冗余設(shè)計 接口模塊熱插拔 支持 VRRP 機(jī)箱溫度自動檢測 服務(wù)質(zhì)量保證（ QoS） 流量監(jiān)管 CAR 配置管理 命令行接口 通過 Console口進(jìn)行本地配置 通過 Tel或 SSH 進(jìn)行本地或遠(yuǎn)程配置 配置命令分級保護(hù)，確保未授權(quán)用戶無法侵入設(shè)備 詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障 提供網(wǎng)絡(luò)測試工具，如 Tracert、 Ping命令等，迅速診斷網(wǎng)絡(luò)是否正常 用 Tel命令直接登錄 并管理其它設(shè)備 FTP Server/Client，可以使用 FTP 下載、上載配置文件和應(yīng)用程序 支持 TFTP上傳下載文件 支持日志功能 文件系統(tǒng)管理 Userinterface配置，提供對登錄用戶多種方式的認(rèn)證和授權(quán)功能。運用先進(jìn)的技術(shù)手段，在一定區(qū)域范圍內(nèi)警戒可能發(fā)生的侵入行為，對發(fā)生的報警及時捕獲和記錄相關(guān)影像，對重要區(qū)域提供有效的保護(hù)等，是安全防范系統(tǒng)追求的目標(biāo)，防范勝于救災(zāi)，責(zé)任重于泰山，對安防系統(tǒng)的要求更是嚴(yán)格。 二、需求分析 本系統(tǒng)采用數(shù)字監(jiān)控系統(tǒng)，包括前端攝像機(jī)、 TCP/IP傳輸網(wǎng)路、交換機(jī) 、 系統(tǒng)軟件、顯示控制設(shè)備及儲存設(shè)備等。整個系統(tǒng)設(shè)計以電視監(jiān)控與防盜報警相結(jié)合；以技防為主，人防為輔，人防與技防相結(jié)合為指導(dǎo)思想，結(jié)合業(yè)主對安全防范工作的要求，著眼工程的整體效果，整個工程的設(shè)計與實施應(yīng)遵循以下原則： 布局合理原則 系統(tǒng)力求做到：布局合理、技術(shù)先進(jìn)、可靠性高、經(jīng)濟(jì)實用、操作維修簡便。 技術(shù)先進(jìn)穩(wěn)定原則 系統(tǒng)設(shè)計應(yīng)具有相當(dāng)程度的科技含量，做到數(shù)字化、網(wǎng)絡(luò)化和智能化。又要注意系統(tǒng)結(jié)構(gòu)、設(shè)備軟件的相對成熟，最大限度地發(fā)揮投資效益。系統(tǒng)的操作簡便、靈活。保證以后的擴(kuò)容工程可順利擴(kuò)充成一個區(qū)域網(wǎng)，并接受中央監(jiān)控室的總控制。 標(biāo)準(zhǔn)、開放的原則 系統(tǒng)所選用的技術(shù)設(shè)備應(yīng)具有協(xié)同運行的能力。 可靠及可維護(hù)的原則