【正文】 告警等多種告警源和告警類型，對上報(bào)告警進(jìn)行分析，關(guān)聯(lián)提取管理員關(guān)心的內(nèi)容及時(shí)告警 ? 支持對 CISCO、 3COM、 HUAWEI、 H3C 等多廠家告警的識(shí)別和解決，支持?jǐn)U展未知廠 家告警類型 ? 支持重復(fù)事件閾值告警、閃斷事件閾值告警、未知事件閾值告警、未管理設(shè)備告警閾值告警、自定義事件過濾規(guī)則、自定義告警規(guī)則等多種告警事件的提取和關(guān)聯(lián)分析后生成不同級別的告警（告警共分成緊急、重要、次要、警告、事件 5個(gè)級別；在瀏覽數(shù)據(jù)窗口，分別以紅色、橙色、黃色、藍(lán)色、灰色五種顏色進(jìn)行顯示），將管理員從繁多的告警事件中解脫出來，避免產(chǎn)生告警風(fēng)暴，讓管理員能專心關(guān)注告警的根源 ? 提供包括實(shí)時(shí)遠(yuǎn)程告警（手機(jī)短信、 Email 告警）、聲光告警板集中告警（按告警類型分類告警） 、實(shí)時(shí)告警通知與確認(rèn)、多種系統(tǒng)快照、拓?fù)鋵?shí)時(shí)展示告警等多種實(shí)時(shí)告警機(jī)制，為管理員從多角度實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)狀態(tài) ? 方便易用的性能管理 一目了然的網(wǎng)絡(luò)性能指標(biāo) ? 支持對 CPU利用率、內(nèi)存利用率、帶寬利用率、設(shè)備響應(yīng)性能、設(shè)備不可達(dá)等是網(wǎng)絡(luò)性能指標(biāo)的監(jiān)視，支持 TopN統(tǒng)計(jì)排序，使用戶能一目了然當(dāng)前網(wǎng)絡(luò)中的性能瓶頸問題 ? 提供各類常用性能指標(biāo)的缺省采集模板，同時(shí)支持性能指標(biāo)定義和擴(kuò)展，滿足管理員按需監(jiān)視的要求 ? 支持餅圖、折線圖、曲線圖等多種圖形方式，直觀地反 映性能指標(biāo)的變化趨勢；提供靈活的組合條件統(tǒng)計(jì)和查詢；性能報(bào)表支持導(dǎo)出 Html、Txt、 Excel、 Pdf格式文件： 實(shí)時(shí)性能告警 ? 支持實(shí)時(shí)性能監(jiān)視，當(dāng)鏈路或端口的流量超過閾值，系統(tǒng)將會(huì)發(fā)送性能告警，使網(wǎng)絡(luò)管理人員可以能夠及時(shí)了解網(wǎng)絡(luò) 中的隱患，及時(shí)消除隱患。管理員可以根據(jù)告警信息直接了解到設(shè)備指標(biāo)的性能情況，幫助管理員隨時(shí)了解網(wǎng)絡(luò)的運(yùn)行狀態(tài)，預(yù)測流量發(fā)展趨勢，合理優(yōu)化網(wǎng)絡(luò) 宏觀診斷網(wǎng)絡(luò)性能 ? 提供詳實(shí)的歷史統(tǒng)計(jì)和分析數(shù)據(jù)，從宏觀角度發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，為網(wǎng)絡(luò)擴(kuò)容、及早發(fā)現(xiàn)網(wǎng)絡(luò)隱患提供保障 ? 完備的系統(tǒng)安全管理 嚴(yán)謹(jǐn)、靈活的操作員安全策略 ? 支持操作員鑒權(quán)功能，不同操作員可以設(shè)置不同的訪問權(quán)限，實(shí)現(xiàn)管理員、維護(hù)員和查看員擁有不同的訪問權(quán)限 ? 提供訪問控制模板設(shè)置功能，約束操作員可以登錄的終端機(jī)器的 IP地址范圍，避免惡意嘗試另人密碼進(jìn)行登錄的行為存在 ? 提供密碼控制策略設(shè)置功能，約束操作員密碼組成要求，包 括密碼長度、密碼復(fù)雜性要求、密碼有效期等，以約束操作員定期修改密碼，并對密碼復(fù)雜性按要求設(shè)置 ? 支持管理員為操作員制定密碼控制策略，操作員僅能按照指定的策略定期修改密碼，以保證訪問系統(tǒng)的安全性 靈活的分組、分級權(quán)限管理 ? 支持管理員通過設(shè)備分組、用戶分組的設(shè)置，可以為操作員指定可以管理的指定設(shè)備分組和用戶分組，并指定其管理權(quán)限和角色，包括管理員、維護(hù)員和查看員，實(shí)現(xiàn)按角色、分權(quán)限、分資源（設(shè)備和用戶）的多層權(quán)限控制 ? 提供設(shè)置下級網(wǎng)絡(luò)管理權(quán) 限，可以通過限制登錄下級網(wǎng)絡(luò)管理系統(tǒng)的操作員和密碼，保證訪問下級網(wǎng)絡(luò)管理系統(tǒng)的安全性 操作員審計(jì) ? 提供系統(tǒng)管理員在線審計(jì)功能，可以查看和管理所有聯(lián)機(jī)登錄的操作員信息，包括登錄的主機(jī) IP地址、登錄時(shí)間等，同時(shí)，系統(tǒng)管理員可以將在線操作員強(qiáng)制注銷、禁用 /取消禁用當(dāng)前 IP地址等控制操作，對非法登錄用戶采取安全措施 ? 提供系統(tǒng)管理員事后審計(jì)功能，記錄操作員的所有操作，包括登錄、注銷的時(shí)間、登錄 IP地址以及登錄期間進(jìn)行的任何可能修改系統(tǒng)數(shù)據(jù)的操作，提供豐富的查詢條件 ，管理員可以審計(jì)任何操作員的歷史操作記錄，界定網(wǎng)絡(luò)操作錯(cuò)誤的責(zé)任范圍 主要設(shè)備的技術(shù)參數(shù) 1．核心交換機(jī) LS360028PEI 主要參數(shù) 屬 性 S7506 結(jié)構(gòu) 機(jī)架式模塊化交換機(jī) 滿配時(shí)最大重量 ≤ 70kg 背板容量 ≥ 插槽數(shù)量 8 業(yè)務(wù)槽位 6 冗余設(shè)計(jì) 電源、主控冗余 VLAN數(shù)量 4K 二層功能 支持 IEEE （ STP） /（ RSTP） /（ MSTP） 支持 RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議） 支持 BPDU TUNNEL 支持 ，提供 4K VLAN和 VLAN Trunk 支持基于端口、協(xié)議、子網(wǎng)的 VLAN 支持 Voice VLAN 支持 PVLAN、 SuperVLAN 支持 GVRP/GMRP 支持 QinQ，靈活 QinQ 支持 支持 端口聚合 支持跨板端口匯聚和動(dòng)態(tài)聚合 支持端口鎖定 支持端口鏡像 支持跨板端口鏡像 支持 RSPAN 支持端口自動(dòng)協(xié)商 支持廣播風(fēng)暴抑制 支持 9K JUMBO 幀 端口聚合 支持，每組最大支持 8個(gè) GE口或 8個(gè) FE口捆綁，支持跨板端口 聚合 POE 支持 IEEE標(biāo)準(zhǔn) POE功能 網(wǎng)絡(luò)特性 支持 ARP，支持 Local ARP Proxy、支持 DHCP Relay、 支持 DHCP Server 路由表項(xiàng) 64K，可擴(kuò)展 路由特性 支持 IP、 TCP、 UDP、 ICMP協(xié)議 支持 IPX協(xié)議 支持 OSPF 支持 RIP1/2 支持靜態(tài)路由 支持 ISIS 支持 BGP4 支持策略路由 支持等價(jià)路由 支持 VRRP 組播協(xié)議 支持 IGMP、 IGMP Proxy 支持 PIMSM、 PMDM等組播路由協(xié)議 支持 IGMP SNOOPING 支持組播 VLAN 支持組播權(quán)限控制 支持組播組快速離開 ACL/QOS 提供 L2/3/4 ACL流規(guī)則過濾 支持基于端口和 VLAN的 ACL 支持每端口 8個(gè)硬件隊(duì)列 支持 IEEE （ COS優(yōu)先級）和 DSCP 支持 Diffserv/QoS 支持流量監(jiān)管（ CAR），粒度為 64Kbps 支持流量整形（ Traffic Shapping） 支持端口雙向限速 支持優(yōu)先級 Mark/Remark 支持 PQ、 SP、 WRR、 SP＋ WRR隊(duì)列調(diào)度機(jī)制 NAT功能 通過配置多功能業(yè)務(wù)板支持 NAT、動(dòng)態(tài) NAT功 能、動(dòng)態(tài) NAPT、 ALG、多 ISP、 EasyIP、 NAT策略、 NAT日志、 NAT黑名單、內(nèi)部服務(wù)器等功能特性 網(wǎng)流分析 通過配置多功能業(yè)務(wù)板支持 NetStream網(wǎng)流分析功能，可以對網(wǎng)絡(luò)中的通信量和資源使用情況進(jìn)行分類和統(tǒng)計(jì)，并生成報(bào)表，進(jìn)行網(wǎng)絡(luò)透視，并提供標(biāo)準(zhǔn) V V V9格式統(tǒng)計(jì)輸出 安全特性 提供 L2/3/4 ACL流規(guī)則過濾； 用戶分級管理和口令保護(hù)； 提供多種用戶認(rèn)證方式：本地 /Radius/+認(rèn)證； 支持 OSPF、 RIP v BGP v4及 ISIS的報(bào)文明文及 MD5密文認(rèn)證； 支持 SNMP v3的加密和認(rèn)證； 支持 SSH ； 支持 MACPORT、 IPMAC綁定。C 濕度 工作環(huán)境濕度： 10%~ 95%（非冷凝） 存儲(chǔ)環(huán)境濕度： 5%~95%（非冷凝） 尺寸（長 x寬 x高）mm 195mmx195mmx44mm 安全規(guī)范 GB49432021， UL60950， EN60950， IEC60950 EMC EN300 328， EN301 489， EN55024， CISPR22， EN61000 MTBF 202100H 4． 防火墻 H3C SecPath F100S 主要參數(shù) 屬性 說明 網(wǎng)絡(luò)安全性 AAA 服務(wù) RADIUS 認(rèn)證 /HWTACACS 認(rèn)證 PKI /CA（ 格式）認(rèn)證 /域認(rèn)證 CHAP 驗(yàn)證 /PAP驗(yàn)證 防火墻 包過濾 /基礎(chǔ)和擴(kuò)展的訪問控制列表 基于接口的訪問控制列表 /基于時(shí)間段的訪問控制列表 動(dòng)態(tài)包過濾 /ASPF 應(yīng)用 應(yīng)用層協(xié)議： FTP、 HTTP、 SMTP、 RTSP、 （ ， RTP/RTCP） 傳輸層協(xié)議： TCP、 UDP/抗攻擊特性 Land/Smurf/Fraggle/WinNuke/Ping of Death/Tear Drop/IP Spoofing/ARP欺騙攻擊防范 /TCP報(bào)文標(biāo)志位不合法攻擊防范 /超大 ICMP 報(bào)文攻擊防范 / 地址 /端口掃描的防范 /防病毒 DoS/DDoS 攻擊防范 / CC、 SYN Flood、 ICMP Flood、 UDP Flood、 DNS Query Flood、 ARP Flood 等 TCP Proxy 功能 /ICMP 重定向或不可達(dá)報(bào)文控制功能 Tracert 報(bào)文控制功能 /帶路由記錄選項(xiàng) IP 報(bào)文控制功能 靜態(tài)和動(dòng)態(tài)黑名單功能 /MAC 和 IP 綁定功能 透明防火墻 /基于 MAC 的訪問控制列表 支持 VLAN 透傳 郵件 /網(wǎng)頁 /應(yīng)用層過濾 郵件 過濾 /網(wǎng)頁過濾 應(yīng)用層過濾 /Java Blocking ActiveX Blocking/SQL 注入攻擊防范 安全日志及統(tǒng)計(jì) 用戶行為流日志 /NAT 轉(zhuǎn)換日志 攻擊實(shí)時(shí)日志 /黑名單日志 地址綁定日志 /流量告警日志 流量統(tǒng)計(jì)和分析功能 /全局 /基于安全域連接數(shù)率監(jiān)控 全局 /基于安全域協(xié)議報(bào)文比例監(jiān)控 /安全事件統(tǒng)計(jì)功能 EMAIL 郵件實(shí)時(shí)告警功能 /EMAIL 郵件定期信息發(fā)布功能 NAT 支持多個(gè)內(nèi)部地址映射到同一個(gè)公網(wǎng)地址 支持多個(gè)內(nèi)部地址映射到多個(gè)公網(wǎng)地址 支持內(nèi)部地址到公網(wǎng)地址一一映射 支持源地址和 目的地址同時(shí)轉(zhuǎn)換 支持外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部服務(wù)器 支持內(nèi)部地址直映射到接口公網(wǎng) IP 地址 支持 DNS 映射功能 可配置支持地址轉(zhuǎn)換的有效時(shí)間 支持多種 NAT ALG，包括 DNS、 FTP、 、 ILS、 MSN、NBT、 PPTP、 SIP 等 VPN L2TP VPN/GRE VPN/IPSec VPN/SSL VPN/DVPN 網(wǎng)絡(luò)協(xié)議 IP 服務(wù) ARP/域名解析 IP UNNUMBERED/DHCP 中繼 DHCP 服務(wù)器 /DHCP 客戶端 IP 路由 靜態(tài)路由 /RIP v1/2 OSPF/BGP 路由策略 /策略路由 高可靠性 關(guān)鍵部件冗余設(shè)計(jì) /接口模塊熱插拔 /機(jī)箱溫度自動(dòng)檢測 服務(wù)質(zhì)量保證（ QoS） 流量監(jiān)管 CAR 擁塞管理 FIFO、 PQ、 CQ、 WFQ、 CBWFQ、 RTPQ 擁塞避免 WRED 流量整形 GTS 接口速率限制 LR 配置管理 命令行接口 通過 Console 口進(jìn)行本地配置 通過 Tel 或 SSH 進(jìn)行本地或遠(yuǎn)程配置 配置命令分級保護(hù)，確保未授權(quán)用戶無法侵入設(shè)備 提供網(wǎng)絡(luò)測試工具，如 Tracert、 Ping、 HWPing 命令等，迅速診斷網(wǎng)絡(luò)是否正常 用 Tel 命令 直接登錄并管理其它設(shè)備 FTP Server/Client，可以使用 FTP 下載、上載配置文件和應(yīng)用程序 支持 TFTP 上傳下載文件 /支持日志功能 /文件系統(tǒng)管理 Userinterface 配置，提供對登錄用戶多種方式的認(rèn)證和授權(quán)功能 支持標(biāo)準(zhǔn)網(wǎng)管 SNMPv3，并且兼容 SNMP v2c、 SNMP v1 支持 NTP 時(shí)間同步 支持 Web 方式進(jìn)行遠(yuǎn)程配置管理 支持 H3C BIMS 系統(tǒng)進(jìn)行設(shè)備管理 支持 H3C VPN Manager 系統(tǒng)進(jìn)行 VPN 業(yè)務(wù)管理和監(jiān)控