網(wǎng)絡(luò)機房技術(shù)方案設(shè)計

1、山東鴻杰印務(wù)集團有限公司網(wǎng)絡(luò)機房技術(shù)方案2016年04月目錄第一章引言 31.1概述 31.2技術(shù)要求 3第二章系統(tǒng)拓撲 42.1全網(wǎng)拓撲設(shè)計 42.2方案說明 5第三章產(chǎn)品介紹 63.1核心交換機 63.2防火墻 153.3匯聚交換機 233.4 AP接入點 283.5 AP控制器 34第一章引言1.1概述山東鴻杰印務(wù)集團有限公司機房建設(shè)工程位于山東省淄博市桓臺縣唐山鎮(zhèn)。 本次工程內(nèi)容主要包括網(wǎng)絡(luò)機房核心設(shè)備，廠區(qū)及車間之間光纖布線及車間的無線覆蓋。1.2技術(shù)要求本工程所涉及中華人民共和國相關(guān)的國家規(guī)范標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)及地方標(biāo)準(zhǔn)，所有規(guī)范或標(biāo)準(zhǔn)等均以最新頒布版本現(xiàn)行有效為準(zhǔn)。要求投標(biāo)單位嚴格按

2、規(guī)范要求執(zhí)行，但規(guī)范中未明確的相關(guān)引述標(biāo)準(zhǔn)和細節(jié)規(guī)定，投標(biāo)必須符合領(lǐng)取招標(biāo)文件時已頒布或有實施要求的中華人民共和國國家規(guī)范和標(biāo)準(zhǔn)及青島市地方標(biāo)準(zhǔn)。 包括但不限于：鋼管敷設(shè)工藝標(biāo)準(zhǔn)(305-1998)安全防范工程程序要求(GB-T75-94)民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范(GB50198-94建筑電氣安裝分項工程施工工藝標(biāo)準(zhǔn)(533-1996)有線電視系統(tǒng)工程技術(shù)規(guī)范(GB50200-94民用建筑電纜電視系統(tǒng)工程技術(shù)規(guī)范(GBJ建筑與建筑群綜合布線工程系統(tǒng)設(shè)計規(guī)范(GBT/T 50311-2000)建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范(GBT/T 50312-2000)智能建筑設(shè)計標(biāo)準(zhǔn)(GB/

3、T50314-2000)第二章系統(tǒng)拓撲根據(jù)山東鴻杰印務(wù)集團有限公司目前的接入點數(shù)量及應(yīng)用系統(tǒng)的分布情況， 按照安全區(qū)域劃分的設(shè)計思想，各個區(qū)域物理隔離的技術(shù)手段，綜合高性價比考 慮，特設(shè)計如下方案。2.1全網(wǎng)拓撲設(shè)計網(wǎng)絡(luò)拓撲圖:Internet'，-'聚交I4-l'rTj車間 APAP控制器.換機2.2方案說明設(shè)用戶網(wǎng)絡(luò)總體設(shè)計主要考慮到先進性、可靠性、開放性、經(jīng)濟性、安全性 和可管理性。使整個網(wǎng)絡(luò)既有較高的先進性，并具有長足的開發(fā)發(fā)展能力，以適 應(yīng)未來網(wǎng)絡(luò)技術(shù)的發(fā)展。用戶網(wǎng)絡(luò)設(shè)計在垂直層面采用分層的設(shè)計方式，用戶網(wǎng)絡(luò)是一個三層的交換網(wǎng)絡(luò)，由核心層、匯聚層和接入層組成。

4、核心網(wǎng)絡(luò)設(shè)備：由于核心網(wǎng)絡(luò)設(shè)備為用戶整個網(wǎng)絡(luò)的核心處理設(shè)備，要求有 較高的數(shù)據(jù)處理能力、安全性及接口的擴展性，方便以后的人員的增加和系統(tǒng)的 擴展。因此我們在這里選用了H3C的F100-M-G作為防火墻，選用H3C的S5500-28C-EI作為核心交換機。匯聚層網(wǎng)絡(luò)：采用H3C的S5120-28P-WiNet交換機，通過電信專線與總機房 連接，性能與速率滿足用戶的應(yīng)用功能。無線網(wǎng)絡(luò)：采用H3C專業(yè)級AP WAP722,該AP最大功率可達23dBm為了 便于統(tǒng)一管理和維護以及實現(xiàn)無線漫游等功能，選用了 H3C WAC361A控制器進 行統(tǒng)一管理，最大可支持32個AP0第三章產(chǎn)品介紹3.1核心交換機

5、產(chǎn)品圖片產(chǎn)品特性H3CS5500-EI系列交換機是H3C公司最新開發(fā)的增強型IPv6強三層萬兆以 太網(wǎng)交換機產(chǎn)品，具備業(yè)界盒式交換機最先進的硬件處理能力和最豐富的業(yè)務(wù)特 性。支持最多6個萬兆擴展接口，支持IPv4/IPv6硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶 能夠從容應(yīng)對即將帶來的IPv6時代；除此以外，其出色的安全性，可靠性和多 業(yè)務(wù)支持能力使其成為大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚，中小企業(yè)網(wǎng)核心、以及城域網(wǎng)邊緣設(shè)備的第一選擇。同時S5500-EI系列交換機支持嵌入式管理軟件,通過 內(nèi)置H3C UIS Manager統(tǒng)一管理軟件可提供跨服務(wù)器、存儲、網(wǎng)絡(luò)以及虛擬化 的全融合管理，簡化部署安裝，優(yōu)化運維管理。

6、高擴展性保護投資隨著用戶端速度不斷提高，用戶最終會使集群千兆鏈路達到飽和，而能夠擁有多條集群10GE鏈路將是我們的未來發(fā)展方向。H3CS5500-EI系列交換機支持 兩個擴展槽位，每個槽位支持最大兩端口的10GE擴展模塊及兩端口的CX4擴展模塊，在實現(xiàn)千兆匯聚或接入時保留進一步支持10GE的擴展能力，盡力保護用戶投資。IPv4到IPv6的演變是以太網(wǎng)發(fā)展的大勢所趨，網(wǎng)絡(luò)設(shè)備對于 IPv6的支持 不僅是簡單的可用就行，而是需要達到商用的標(biāo)準(zhǔn)， S5500-EI已經(jīng)通過了國際 最權(quán)威的IPv6 Ready第二階段認證，而且通過了信息產(chǎn)業(yè)部嚴格的IPv6入網(wǎng)測 試。這個系列產(chǎn)品是基于硬件的IPv4/

7、IPv6雙棧平臺，支持豐富的IPv4和IPv6三層路由協(xié)議、組播協(xié)議和策略路由機制，實現(xiàn)IPv4到IPv6的平滑升級。智能彈性架構(gòu)H3C S5500-EI系列交換機支持IRF2 （第二代智能彈性架構(gòu)）技術(shù)，就是把 多臺物理設(shè)備互相連接起來，使其虛擬為一臺邏輯設(shè)備，也就是說，用戶可以將 這多臺設(shè)備看成一臺單一設(shè)備進行管理和使用。IRF可以為用戶帶來以下好處：*簡化管理IRF架構(gòu)形成之后，可以連接到任何一臺設(shè)備的任何一個端口 就以登錄統(tǒng)一的邏輯設(shè)備，通過對單臺設(shè)備的配置達到管理整個智能彈性系統(tǒng)以 及系統(tǒng)內(nèi)所有成員設(shè)備的效果，而不用物理連接到每臺成員設(shè)備上分別對它們進 行配置和管理。*簡化業(yè)務(wù)IRF

8、形成的邏輯設(shè)備中運行的各種控制協(xié)議也是作為單一設(shè)備 統(tǒng)一運行的，例如路由協(xié)議會作為單一設(shè)備統(tǒng)一計算， 而隨著跨設(shè)備鏈路聚合技 術(shù)的應(yīng)用，可以替代原有的生成樹協(xié)議，這樣就可以省去了設(shè)備間大量協(xié)議報文 的交互，簡化了網(wǎng)絡(luò)運行，縮短了網(wǎng)絡(luò)動蕩時的收斂時間。*彈性擴展 可以按照用戶需求實現(xiàn)彈性擴展，保證用戶投資。并且新增的 設(shè)備加入或離開IRF架構(gòu)時可以實現(xiàn)“熱插拔”，不影響其他設(shè)備的正常運行。*高可靠IRF的高可靠性體現(xiàn)在鏈路，設(shè)備和協(xié)議三個方面。成員設(shè)備之 間物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合 功能，這樣通過多鏈路備份提高了鏈路的可靠性；IRF系統(tǒng)由多臺成員設(shè)備

9、組成， 一旦Master設(shè)備故障，系統(tǒng)會迅速自動選舉新的 Master，以保證通過系統(tǒng)的業(yè) 務(wù)不中斷，從而實現(xiàn)了設(shè)備級的1： N備份；IRF系統(tǒng)會有實時的協(xié)議熱備份功 能負責(zé)將協(xié)議的配置信息備份到其他所有成員設(shè)備，從而實現(xiàn)1： N的協(xié)議可靠性。*高性能 對于高端交換機來說，性能和端口密度的提升會受到硬件結(jié)構(gòu)的 限制。而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。 因此，IRF技術(shù)能夠輕易的將設(shè)備的交換能力、用戶端口的密度擴大數(shù)倍，從而 大幅度提高了設(shè)備的性能。完備的安全控制策略H3CS5500-EI系列交換機支持EAD（端點準(zhǔn)入防御）功能，配合后臺系統(tǒng)可 以將終端防病毒

10、、補丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪冋權(quán)限控制等網(wǎng) 絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修 復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、 變分散管理為集中策略管理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防 御能力。H3CS5500-EI交換機支持集中式 MAC地址認證、802.1x認證、PORTA認證， 支持用戶帳號、IP、MAC VLAN端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，同時 實現(xiàn)用戶策略(VLAN QoS ACL的動態(tài)下發(fā)；支持配合 H3C公司的CAM喺統(tǒng) 對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。H3C

11、S5500-EI系列交換機提供增強的ACL控制邏輯，支持超大容量的入端 口和出端口 ACL并且支持基于VLAN的ACL下發(fā)，在簡化用戶配置過程的同時， 避免了 ACL資源的浪費。另外，S5500-EI系列還將支持單播反向路徑查找技術(shù) (uRPF，原理是當(dāng)設(shè)備的一個接口上收到一個數(shù)據(jù)包時，會反向查找路徑來驗證是否存在從該接收接口到包中制定的源地址之間的路由，即驗證了其真實性， 如果不存在就將數(shù)據(jù)包刪除，這樣我們就可以有效杜絕網(wǎng)絡(luò)中日益泛濫的源地址 欺騙。H3CS5500-EI交換機支持端口隔離功能，即便是在同一 VLAN內(nèi)，也可以實 現(xiàn)端口之間的隔離，從而避免廣播風(fēng)暴和病毒在VLAN內(nèi)地擴散從而

12、影響所有端口。支持MAC地址學(xué)習(xí)限制和安全 MAC地址功能，可以保證只有真正的業(yè)務(wù)主機 才能夠接入網(wǎng)絡(luò)，而其他新接入主機即使連接到交換機上也無法獲取地址并連通 網(wǎng)絡(luò)。多重可靠性保護S5500-EI系列交換機還具備設(shè)備級和鏈路級的多重可靠性保護。所有機型 都支持冗余電源，其中S5500-28F-EI支持可插拔的冗余電源模塊，也就是說我 們可以根據(jù)實際環(huán)境的需要靈活配置交流或直流電源模塊，此外整機還支持電源和風(fēng)扇的故障檢測及告警，可以根據(jù)溫度的變化自動調(diào)節(jié)風(fēng)扇的轉(zhuǎn)速，這些設(shè)計使我們這款盒式交換機具備了機柜式交換機的高可靠性。除了設(shè)備級可靠性以外，還支持豐富的鏈路可靠性以外，還支持豐富的鏈路 可靠性

13、技術(shù)，比如華三通信獨創(chuàng)的 RRPP快速環(huán)網(wǎng)保護機制。當(dāng)網(wǎng)絡(luò)上承載多業(yè) 務(wù)、大流量的時候也不影響網(wǎng)絡(luò)的收斂時間，保證業(yè)務(wù)的正常開展。多業(yè)務(wù)支持能力支持PoE ( Power over Ethernet )技術(shù)，通過以太網(wǎng)對所連接的設(shè)備(如 IP Pho ne. Wireless AP 等)進行遠程供電，從而使得不必在使用現(xiàn)場為設(shè)備部 署單獨的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。支持 Voice VLAN技術(shù)，交換機通過識別端口的語音流，將對應(yīng)的接入端口加入VoiceVLAN(專用語音VLAN中，為語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則 保證語音流的優(yōu)先傳輸來保證通話質(zhì)量。同

14、時通過設(shè)置Voice VLAN安全特性，只允許語音流量通過，可以有效防止突發(fā)數(shù)據(jù)流量對Voice VLAN內(nèi)的語音流量的沖擊。H3C S5500-EI系列交換機支持 MCE功能，可以有效解決多 VPN網(wǎng)絡(luò)帶來的 用戶數(shù)據(jù)安全與網(wǎng)絡(luò)成本之間的矛盾，它使用CE設(shè)備本身的VLAN接口編號與網(wǎng) 絡(luò)內(nèi)的VPN進行綁定，并為每個VPN創(chuàng)建和維護獨立的路由轉(zhuǎn)發(fā)表(Multi-VRF )。 這樣不但能夠隔離私網(wǎng)內(nèi)不同 VPN的報文轉(zhuǎn)發(fā)路徑，而且通過與 PE間的配合， 也能夠?qū)⒚總€VPN的路由正確發(fā)布至對端PE,保證VPN報文在公網(wǎng)內(nèi)的傳輸。豐富的QoS策略H3CS5500-EI系列交換機支持支持 L2( La

15、yer 2)L4( Layer 4)包過濾功 能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP 端口號、協(xié)議類型、VLAN的流分類。提供靈活的對列調(diào)度算法，可以同時基于 端口和隊列進行設(shè)置，支持 SP(Strict Priority )、WRRWeighted RoundRobin)、 SP+WR三種模式。支持 CAR(Committed Access Rate )功能。支持出、入兩個 方向的端口鏡像，用于對指定端口上的報文進行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到 監(jiān)控端口，以進行網(wǎng)絡(luò)檢測和故障排除。出色的管理性H3CS5500-EI 系列交換機支持 SNMPv1/v

16、2/v3 (Simple Network Management Protocol )，可支持Open View等通用網(wǎng)管平臺以及iMC智能管理中心。支持 CLI命令行，Web網(wǎng)管，TELNET HGMP使設(shè)備管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。H3C S5500-EI系列交換機支持基于 MACM址劃分VLAN很好的解決了移動 辦公的智能靈活管理；結(jié)合特有的基于全局和VLAN下發(fā)ACL策略，在簡化用戶配置的同時，也大幅節(jié)約了硬件資源。該系列交換機還支持sFlow功能，可以對 出入方向的報文按比例隨機抽樣，靈活實現(xiàn)報文采集。技術(shù)參數(shù)支持特性S5500-28C-EIS550

17、0-52C-EIS5500-28C-PWR-EIS5500-52C-PWR-EIE5500-28F-EI整機交換容量256Gbps256Gbps256Gbps256Gbps256Gbps包轉(zhuǎn)發(fā) 率（整 機）96Mpps132Mpps96Mpps132Mpps96Mpps156Mpps*192Mpps*156Mpps*192Mpps*156Mpps*外形尺 寸（長X 寬X高）（單位:mrj）440X 300X 43.6440X 420 X 43.6440 X 360 X43.6重量4kg4.5kg6kg6.5kg6.3kg管理端口1 個 Con sole 口業(yè)務(wù)端口描述24個10/100/100

18、0B ase-T以太網(wǎng)端口48個10/100/1000B ase-T以太網(wǎng) 端口24個10/100/1000B ase-T以太網(wǎng) 端口48個10/100/1000B ase-T以太網(wǎng) 端口24個1000Base-X千兆SFP端 口4個復(fù)用的1000Base-X千兆SFP端口4個復(fù)用的1000Base-X千兆SFP端口4個復(fù)用的1000Base-X千兆SFP端口4個復(fù)用的1000Base-X千兆SFP端口8個復(fù)用的10/100/1000B ase-T以太網(wǎng)端口擴展插槽2個擴展插槽可選接口模塊1端口萬兆以太網(wǎng)XFP光接口模塊2端口萬兆以太網(wǎng)XFP光接口模塊2端口萬兆以太網(wǎng)SFP接口模塊2端口萬兆以

19、太網(wǎng)CX4接口模塊2端口 1/10GBase-T以太網(wǎng)電接口模塊2端口千兆以太網(wǎng)SFP光接口模塊4端口萬兆以太網(wǎng)SFP+接口模塊*以太網(wǎng)供電PoE不支持支持不支持端口聚合支持LACP支持手工聚合支持最多14/26個聚合組，每組支持最多8個GE或 4個10GE端口端口特性支持IEEE802.3X流量控制（全雙工）支持基于端口速率百分比的風(fēng)暴抑制支持基于PPS的風(fēng)暴抑制MAC地址表支持32K個MAC地址支持黑洞MAC地址支持設(shè)置端口 MAC地址學(xué)習(xí)最大個數(shù)VLAN支持基于端口的 VLAN（ 4K個）支持基于MAC勺VLAN基于協(xié)議的VLAN基于IP子網(wǎng)的VLAN支持QinQ,靈活QinQ支持 VL

20、AN Mapping支持 Voice VLAN支持GVRP二層環(huán)支持 STP/RSTP/MSTP網(wǎng)協(xié)議支持RRPPDHCPDHCP Clie ntDHCP Sno op ingDHCP RelayDHCP ServerDHCP Sno opi ng optio n82/DHCP Relay optio n82IRF2支持IRF2智能彈性架構(gòu)智能彈性架構(gòu)支持分布式設(shè)備管理，分布式鏈路聚合，分布式彈性路由支持通過標(biāo)準(zhǔn)以太網(wǎng)接口進行堆疊支持本地堆疊和遠程堆疊IP路由支持靜態(tài)路由支持 RIPv1/v2，RIP ng支持 OSPFv1/v2 OSPFv3支持 BGP4 BGP4+ for IPv6支持等

21、價路由，策略路由支持 VRRP/VRRPv3MCE支持IPv6支持 ND( Neighbor Discovery )支持PMTU支持 IPv6-Ping，IPv6-Tracert ， IPv6-Telnet，IPv6-TFTP支持手動配置Tunnel支持 6to4 tunnel支持 ISATAP tunnel組播支持 IGMP Snooping v1/v2/v3 ，MLD Snooping v1/v2支持組播VLAN支持 IGMP v1/v2/v3，MLD v1/v2支持 PIM-DM PIM-SM PIM-SSM支持 MSDP MSDP for IPv6支持 MBGP MBGP for IP

22、v6鏡像支持流鏡像支持N:4端口鏡像支持本地和遠程端口鏡像QoS/ACL支 持ACL支持L2( Layer 2)L4( Layer 4)包過濾功能，提供基于源 MAC地址、 目的 MAC地址、源IP(IPv4/IPv6) 地址、目的IP(IPv4/IPv6) 地址、 TCP/UDP端 口號、VLAN的流分類支持時間段(Time Range) ACL支持入方向和出方向的雙向 ACL策略支持基于VLAN下發(fā)ACL支 持QoS支持對端口接收報文的速率和發(fā)送報文的速率進行限制支持報文重定向支持 CAR( Committed Access Rate )功能每個端口支持8個輸出隊列支持靈活的隊列調(diào)度算法，

23、可以同時基于端口和隊列進行設(shè)置，支持SPWRR SP+WR三種模式支持報文的802.1p和DSCP優(yōu)先級重新標(biāo)記安全特性支持用戶分級管理和口令保護支持802.1X認證/集中式MAC地址認證支持 Guest VLAN支持RADIUS!證支持SSH 2.0支持端口隔離支持端口安全支持PORTA認證支持EAD管理與維護可支持DHCP Snooping防止欺騙的DHCP服務(wù)器支持動態(tài)ARP檢測，防止中間人攻擊和 ARP拒絕服務(wù)支持 BPDU guard, Root guard支持uRPF單播反向路徑檢測），杜絕IP源地址欺騙，防范病毒和攻擊支持IP/Port/MAC的綁定功能支持OSPF RIPv2報

24、文的明文及 MD5密文認證。支持XModem/FTP/TFT加載升級支持命令行接口（ CLI ），Tel net，Con sole 口進行配置支持 SNMPv1/v2/v3, WE聊管支持RMON （Remote Monitoring ）告警、事件、歷史記錄支持iMC智能管理中心支持系統(tǒng)日志，分級告警，調(diào)試信息輸出支持HGMPv（最大256臺）支持NTP支持電源的告警功能，風(fēng)扇、溫度告警支持 Pi ng、Tracert支持VCT (Virtual Cable Test )電纜檢測功能支持 DLDP( Device Link Detection Protocol)單向鏈路檢測協(xié)議支持LLDP支持

25、Loopback-detection 端口環(huán)回檢測支持H3C UIS Manager統(tǒng)一管理軟件，可提供跨服務(wù)器、存儲、網(wǎng)絡(luò)以及虛擬化的全融合管理，簡化部署安裝，優(yōu)化運維管理輸交流電直流壓額定電壓范圍：100V240V AC, 50/60Hz最大電壓范圍：90V264V AC, 47/63Hz額定電壓范圍:額定電壓范圍:額定電壓范圍:10.8V 13.2V DC（RPS 專用）-52 V -55V DC（RPS 專用）-48V -60VDC功耗（滿 負荷時）110W155WAC供電：AC供電：115W滿負荷功耗最大575W其中系統(tǒng)功耗205W POE對外供電功率370V；滿負荷功耗最大640W

26、其中系統(tǒng)功耗270V, POE對外供電功率370V；DC供電：DC供電：滿負荷功耗最大485V,其中系統(tǒng)功耗115V, POE對外供電功率370V；滿負荷功耗最大910W其中系統(tǒng)功耗170W POE對外供電功率740W工作環(huán)境溫度0°C 50°C工作環(huán) 境相對 濕（非凝 露）10%90%3.2防火墻產(chǎn)品圖片產(chǎn)品特性H3C SecPath F100-M-G是H3C公司推出的新一代防火墻產(chǎn)品，能夠滿足中小企業(yè)不斷變化的網(wǎng)絡(luò)環(huán)境和日益豐富網(wǎng)絡(luò)應(yīng)用的需要。 SecPath F100-M-G繼 承H3C 貫的高性能、高可靠硬件平臺，能夠為用戶提供線速、穩(wěn)定的應(yīng)用體驗。SecPath

27、F100-M-G不但可以提供傳統(tǒng)的基礎(chǔ)安全功能，如狀態(tài)檢測、NAT VPN鏈路負載均衡等；同時通過統(tǒng)一的軟件平臺和處理引擎，SecPath F100-M-G有效整合防火墻、入侵防御、應(yīng)用層流量識別與控制、防病毒功能，為用戶提供一 體化的應(yīng)用安全防護。市場領(lǐng)先的基礎(chǔ)安全防護*全面的基礎(chǔ)安全防護：提供安全區(qū)域劃分、靜態(tài)/動態(tài)黑名單功能、MAC和IP綁定、訪問控制列表（ACL和攻擊防范等基本功能，還提供基于狀態(tài)的檢 測過濾、虛擬防火墻、VLAN透傳等功能。能夠防御ARP欺騙、TCP報文標(biāo)志位不 合法、Large ICMP報文、SYN flood、地址掃描和端口掃描等多種惡意攻擊* 豐富的 VPN特性

28、：支持 L2TP VPN GREVPN IPSecVPN及 SSL VPN等遠程 安全接入方式，同時設(shè)備集成硬件加密引擎實現(xiàn)高性能的VPN處理*專業(yè)的NAT應(yīng)用：提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、Easy IP 和DNS映射等NAT應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越 NAT提供DNS FTP H.323、NBT等 NAT ALG功能靈活可擴展的深度安全防護*與基礎(chǔ)安全防護高度集成的一體化安全業(yè)務(wù)處理平臺*全面的應(yīng)用層流量識別與管理：通過H3C長期積累的狀態(tài)機檢測、流量交 互檢測技術(shù)，能精確檢測Thunder/Web Thunder （迅雷/Web迅雷）、BitTorrent、 eMul

29、e（電騾）/eDonkey （電驢）、QQ MSN PPLive 等 P2P/IM/ 網(wǎng)絡(luò)游戲 / 炒股/ 網(wǎng)絡(luò)視頻/網(wǎng)絡(luò)多媒體等應(yīng)用；支持 P2P流量控制功能，通過對流量采用深度檢 測的方法，即通過將網(wǎng)絡(luò)報文與 P2P協(xié)議報文特征進行匹配，可以精確的識別 P2P流量，以達到對P2P流量進行管理的目的，同時可提供不同的控制策略，實 現(xiàn)靈活的P2P流量控制*高精度、高效率的入侵檢測引擎。采用H3C公司自主知識產(chǎn)權(quán)的FIRST（Full In spection with Rigorous State Test，基于精確狀態(tài)的全面檢測）引擎。FIRST引擎集成了多項檢測技術(shù)，實現(xiàn)了基于精確狀態(tài)的全面

30、檢測，具有極 高的入侵檢測精度；同時，F(xiàn)IRST引擎采用了并行檢測技術(shù)，軟、硬件可靈活適 配，大大提高了入侵檢測的效率*實時的病毒防護：采用Kaspersky公司的流引擎查毒技術(shù)，從而迅速、準(zhǔn) 確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼*全面、及時的安全特征庫。通過多年經(jīng)營與積累， H3C公司擁有業(yè)界資深 的攻擊特征庫團隊，同時配備有專業(yè)的攻防實驗室，緊跟網(wǎng)絡(luò)安全領(lǐng)域的最新動 態(tài)，從而保證特征庫的及時準(zhǔn)確更新技術(shù)領(lǐng)先的IPv6*國內(nèi)率先支持IPv6狀態(tài)防火墻，真正意義上實現(xiàn)IPv6條件下的防火墻功 能，滿足迫在眉睫的IPv6應(yīng)用需求*支持IPv4/IPv6雙協(xié)議棧，并支持IPv6數(shù)據(jù)報文轉(zhuǎn)發(fā)、靜態(tài)路由、

31、動態(tài) 路由及組播路由等功能*支持IPv6各種過渡技術(shù)，包括 NAT-PT IPv6 Over IPv4 GRE隧道、手工 隧道、6to4隧道、IPv4兼容IPv6自動隧道、ISATAP隧道等*支持IPv6 ACL、Radius等安全技術(shù)電信級設(shè)備的高可靠性*采用H3C公司擁有自主知識產(chǎn)權(quán)的軟、硬件平臺。產(chǎn)品應(yīng)用從電信運營商 到中小企業(yè)用戶，經(jīng)歷了多年的市場考驗*支持雙機狀態(tài)熱備功能，支持配置同步與IPSecVPN的狀態(tài)備份，支持Active/Active 和Active/Passive 兩種工作模式，實現(xiàn)負載分擔(dān)和業(yè)務(wù)備份極具性價比的多業(yè)務(wù)特性*集成鏈路負載均衡特性，通過鏈路狀態(tài)檢測、鏈路繁忙

32、保護等技術(shù)，有效 實現(xiàn)企業(yè)互聯(lián)網(wǎng)出口的多鏈路自動均衡和自動切換* 一體化集成SSLVPN特性，滿足移動辦公、員工出差的安全訪問需求，不 僅可結(jié)合USB-Key進行移動用戶的身份認證，還可與企業(yè)原有認證系統(tǒng)相結(jié)合、 實現(xiàn)一體化的認證接入*作為分支機構(gòu)的出口設(shè)備，支持廣域網(wǎng) EAD解決方案簡單易用的智能管理*簡單易用的Web UI管理*適合專業(yè)用戶的全命令行管理*支持基于SNMP和TR-069協(xié)議的管理*通過H3C SecCenter安全管理中心實現(xiàn)統(tǒng)一管理。硬件參數(shù)項目描述接口1個配置口（ CON6GE插槽1個MIM插槽，可通過該插槽擴展網(wǎng)絡(luò)接口DDR SDRAM1GBCF卡標(biāo)配256M CF卡

33、外型尺寸（W X H442mrX 400mnX 44.2mmX D)電源模塊輸入額定電壓 100VAS 240VAC 50/60Hz最大輸入電流1.6A最大功率消耗46W環(huán)境溫度工作：045 r非工作：-4070 r環(huán)境濕度工作：1095% 無冷凝非工作：595% 無冷凝重量<5.5Kg功能參數(shù)屬性說明運行模式路由模式透明模式混合模式網(wǎng)絡(luò)安全性AAA服務(wù)Portal認證RADIUS認證HWTACA認證PKI /CA（ X，509 格式）認證域認證CHAP 僉證PAF驗證防火墻安全區(qū)域劃分可以防御 La nd、Smurf、Fraggle、Pi ng of Death、 Tear Drop、

34、IP Spoofing、IP 分片報文、ARP欺 騙、ARP主動反向查詢、TCP報文標(biāo)志位不合法超 大ICMP報文、地址掃描、端口掃描、 SYhFlood、 UPD Flood、ICMP Flood等多種惡意攻擊基礎(chǔ)和擴展的訪問控制列表基于時間段的訪冋控制列表動態(tài)包過濾ASPF應(yīng)用層報文過濾靜態(tài)和動態(tài)黑名單功能MA（和IP綁定功能基于MAC勺訪問控制列表支持802.1q VLAN透傳病毒防護基于病毒特征進仃檢測支持病毒庫手動和自動升級報文流處理模式支持 HTTP FTP SMTP POP3協(xié)議支持的病毒類型：Backdoor、Email-Worm、IM-Worm P2P-Worm Trojan

35、、AdWare Virus 等支持病毒日志和報表入侵防御支持對黑客攻擊、蠕蟲/病毒、木馬、惡意代碼、 間諜軟件/廣告軟件、DoS/DDoS常等攻擊的防御支持緩沖區(qū)溢出、SQL注入、IDS/IPS逃逸等攻擊 的防御支持對BT等P2P/IM識別和控制支持攻擊特征庫的分類（根據(jù)攻擊類型、目標(biāo)機 系統(tǒng)進行分類）、分級（分高、中、低、提示四 級）支持攻擊特征庫的手動和自動升級（TFTP和HTTPURL過濾客戶自定義URLS濾規(guī)則庫支持 Java Blocking、ActiveX Blocking 過濾安全日志及統(tǒng)計系統(tǒng)操作日志防火墻日志攻擊防護日志黑名單日志NAT日志NAT支持多個內(nèi)部地址映射到同一個公

36、網(wǎng)地址支持多個內(nèi)部地址映射到多個公網(wǎng)地址支持內(nèi)部地址到公網(wǎng)地址映射支持源地址和目的地址同時轉(zhuǎn)換支持外部網(wǎng)絡(luò)主機訪冋內(nèi)部服務(wù)器支持內(nèi)部地址直映射到接口公網(wǎng)IP地址支持DNS映射功能可配置支持地址轉(zhuǎn)換的有效時間支持多種 NATALG 包括 DNS FTP H.323、ILS、MSN NBT PPTP SIP 等VPNL2TP VPN支持根據(jù)VPN用戶完整用戶名、用戶域名向指定LNS發(fā)起連接支持為VPN用戶分配地址支持進行LCP重協(xié)商和二次CHAF驗證GRE VPNIPSec/IKE支持AH ESP協(xié)議支持手工或通過IKE自動建立安全聯(lián)盟ESP支持 DES 3DES AES多種加密算法支持MD5及S

37、HA-1驗證算法支持IKE主模式及野蠻模式支持NAT穿越支持DPD檢測SSL VPN支持Web Proxy服務(wù)支持Tel net、Win dows VNC遠程桌面共享支持 Outlook、Notes支持固定服務(wù)端口的TCP應(yīng)用程序支持路由模式的IP互連支持客戶端隧道分離支持對可訪問網(wǎng)段的限制支持對TCP UDP和ICMP報文的過濾支持使用私有協(xié)議對客戶端虛網(wǎng)卡IP地址的分配支持SSL VPN客戶端之間的通訊客戶端支持WINS服務(wù)和DNS服務(wù)支持本地認證、RADIUS認證、LDAP認證、AD認證、PKI證書認證和雙因子認證支持對操作系統(tǒng)、瀏覽器、用戶證書、指定文件和指定進程的檢查支持清除緩存的網(wǎng)

38、頁、Cookie、客戶端程序和客 戶端配置網(wǎng)絡(luò)互連局域網(wǎng)協(xié)議EthernetEthernet_SNAP802.1q VLAN鏈路層協(xié)議PPPoE Clie nt網(wǎng)絡(luò)協(xié)議IP服務(wù)IPv4ARP域名解析IP UNNUMBEREDDHCP中繼DHCP艮務(wù)器DHCP客戶端IP路由靜態(tài)路由RIP v1/2OSPFBGP策略路由咼可靠性VRRP支持雙機狀態(tài)熱備（Active/Active 和Active/Backup兩種工作模式）支持負載分擔(dān)和業(yè)務(wù)備份QoS流量監(jiān)管CAR配置管理命令行接口通過Con sole 口進行本地配置通過Telnet或SSH進行本地或遠程配置配置命令分級保護，確保未授權(quán)用戶無法侵入

39、設(shè) 備詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障用Telnet命令直接登錄并管理其它設(shè)備FTP Server/Client ，TFTP Client支持日志功能User-i nteface配置，提供對登錄用戶多種方式的認證和授權(quán)功能。支持標(biāo)準(zhǔn)網(wǎng)管 SNMPv3并且兼容 SNMP v2c SNMP v1支持NTP時間同步支持Web方式進行遠程配置管理支持SNMP TR069網(wǎng)管協(xié)議支持H3C SecCenter安全管理中心進行設(shè)備管理認證支持歐洲嚴格的RoHS環(huán)保認證3.3匯聚交換機產(chǎn)品圖片產(chǎn)品特性H3CWiNet智慧系列交換機是H3C近年來在中低端網(wǎng)絡(luò)產(chǎn)品技術(shù)領(lǐng)域的一次 重大技術(shù)創(chuàng)新，將具有WEB圖形化

40、界面的網(wǎng)絡(luò)設(shè)備管理和用戶管理功能的軟件融 合到交換設(shè)備中，通過設(shè)備間的配合組網(wǎng)能輕松實現(xiàn)設(shè)備配置管理，網(wǎng)絡(luò)拓撲管 理，用戶接入認證，訪問權(quán)限控制等功能，滿足企業(yè)用戶易管理、高安全、低成 本的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、辦公網(wǎng)等場景交換機組網(wǎng)選型。內(nèi)嵌專業(yè)級中文圖形化網(wǎng)管系統(tǒng)H3CWiNet智慧系列交換機內(nèi)嵌專業(yè)級中文 WEB網(wǎng)管軟件，通過其簡單直觀 的WEB圖形化網(wǎng)管界面可以實現(xiàn) 40多種功能配置，包括常用的設(shè)備端口配置， VLAN配置，生成樹協(xié)議配置，MAC地址管理，ARP表管理，基礎(chǔ)和高級的IPv4、 IPv6 ACL（訪問控制列表）配置，以及高級專業(yè)應(yīng)用如端口安全策略，ARP攻擊防御，8

41、02.1X、MAC Portal用戶認證，QOSfi略，SNM管理，ROM告警設(shè)置等， 使得網(wǎng)絡(luò)管理員無需熟悉復(fù)雜的命令行語言即可直觀的進行網(wǎng)絡(luò)系統(tǒng)的部署。全面徹底的防范ARP病毒攻擊H3CWiNet智慧系列交換機具有完備的安全策略，除了具備常用的端口綁定 和ACL（訪問控制列表）等網(wǎng)絡(luò)安全技術(shù)外，還支持 ARP入侵檢測功能和ARPfi 文限速功能，可在交換機接入端口側(cè)有效防止黑客或攻擊者通過 ARP報文實施日 趨盛行的“ ARP欺騙攻擊”和“泛洪攻擊”，并且這一技術(shù)部署十分簡單，可以 基于端口，也可以基于 VLAN只需要在設(shè)備的中文 WEB網(wǎng)管界面中點擊鼠標(biāo)選 中啟動防御策略即可完成部署?？?/p>

42、實現(xiàn)對網(wǎng)絡(luò)用戶精細化管理H3CS5500系列千兆三層交換機內(nèi)嵌 WiNet網(wǎng)管平臺，在與 WiNet系列交換 機成套部署時，通過設(shè)備間的配合組網(wǎng)，用戶無需購買硬件服務(wù)器、軟件數(shù)據(jù)庫 和AAA用戶管理軟件，即可擁有一套屬于企業(yè)自己的用戶管理認證系統(tǒng)。WiNet用戶管理系統(tǒng)采用基于 WEB的Portal認證模式，無需用戶安裝客戶 端，此外基于帳號（用戶）的管理模式，使得 WiNet用戶管理系統(tǒng)可以對不同的 認證用戶授予不同的網(wǎng)絡(luò)訪問權(quán)限，如實現(xiàn)員工之間、部門之間的安全隔離或者 允許禁止某一部分用戶訪問互聯(lián)網(wǎng)絡(luò)， 從而保證企業(yè)機密信息有效受控。由此將 中小企業(yè)網(wǎng)絡(luò)由開放的、不受控的網(wǎng)絡(luò)加固為具有用戶

43、準(zhǔn)入及精細權(quán)限控制的安全的網(wǎng)絡(luò)。增強的以太網(wǎng)供電功能（POE+H3CWiNet智慧系列交換機提供支持增強的以太網(wǎng)供電功能（POE+的款型 產(chǎn)品，POE供電款型可以提供每端口最大 30W勺輸出功率，可以為802.11n的無 線接入點，可視IP電話，以及更多的POES電終端設(shè)備提供以太網(wǎng)供電能力。高性價比，持續(xù)可用的生命力H3C WiNet智慧系列交換機遵從 H3C現(xiàn)有主流企業(yè)級產(chǎn)品體系（軟硬件設(shè) 計），具有完善的二、三層網(wǎng)絡(luò)功能（不同于其他簡單智能網(wǎng)管產(chǎn)品），其能夠 伴隨用戶網(wǎng)絡(luò)的發(fā)展持續(xù)可用，為用戶提供了更優(yōu)性價比的解決方案，用戶無需 擔(dān)心IT硬件投資隨業(yè)務(wù)發(fā)展而浪費；如企業(yè)規(guī)模只有幾十人時可

44、以作為桌面交 換機（組建小型Office辦公網(wǎng)絡(luò)），采用產(chǎn)品自帶的中文 WEM管系統(tǒng)管理； 在企業(yè)規(guī)模達到百人以上時，可以通過核心H3CS5500系列交換機內(nèi)嵌的 WiNet網(wǎng)管平臺進行網(wǎng)絡(luò)和用戶的管理；當(dāng)企業(yè)規(guī)模達到幾百上千人時，可以通過H3CIMC網(wǎng)管平臺對網(wǎng)內(nèi)的 WiNet智慧系列交換機進行管理，由此可以看出WiNet智 慧系列交換機具有廣泛的適用性和強大的生命力。產(chǎn)品參數(shù)支持特性S5120-28P-WiNet交換容量（全雙工）192Gbps包轉(zhuǎn)發(fā)率（整機）42/78Mpps重量<3/5kg管理端口1 個 Con sole 口外形尺寸（長X寬X高）（單位：mn）440X 160X

45、43.6業(yè)務(wù)端口描述24 個 10/100/1000 Base-T 以太網(wǎng)端口，4 個 1000Base-XSFP千兆以太網(wǎng)端口擴展插槽無可選接口模塊如下接口模塊僅適配S5500-28F-WiNet款型：單端口 10GE XFP接 口模塊兩端口 10GE XFP接 口模塊兩端口 10GE CX4接 口模塊兩端口 10GBase-T接口模塊兩端口 SFP接口模塊兩端口 SFN接口模塊端口聚合支持LACP支持手工聚合端口支持IEEE 802.3x流控（全雙工）支持基于端口速率百分比和kbps的風(fēng)暴抑制VLAN支持基于端口的 VLAN（ 4K個）支持 Voice VLANDHCP支持 DHCP cl

46、ient支持 DHCP Snooping支持 DHCP Snooping trust支持 DHCP Snooping option 82支持 DHCP Server ( S5500-24P-WiNet/ S5500-48P-WiNet/S5500-28F-WiNet 支持)支持 DHCPReley (S3100V2-26TP-WiNet/S3100V2-52TP-WiNe除外)組播支持 IGMP Snoopingv2/v3生成樹支持STP/RSTP/MST協(xié)議ACL支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN等ACL支持基于時間段的A

47、CL支持基于全局、VLAN端口下發(fā)ACLQoS每個端口支持4個輸出隊列（S5500-24P- WiNet/ S5500-48P-WiNet/ S5500-28F- WiNet 支持 8 個輸出隊列）支持802.1p/DSCP優(yōu)先級支持端口隊列調(diào)度（SP WRRSP+WRR支持基于流的包過濾支持基于流的流量統(tǒng)計支持基于流的重疋向支持基于流的優(yōu)先級標(biāo)記支持基于流的限速支扌寸流量整形鏡像支持端口鏡像支持流鏡像安全特性支持用戶分級管理和口令保護支持Radius認證支持SSH 2.0支持802.1X，集中式 MAC地址認證支持 Guest VLAN支持端口隔離支持端口安全支持MAC地址學(xué)習(xí)數(shù)目限制支持A

48、RP入侵檢測功能管理與維護支持XModem/FTP/TFT加載升級支持命令行接口（ CLI）, TeInet , Console 口進行基本業(yè)務(wù) 配置支持 SNMPWE網(wǎng)管，內(nèi)嵌 WiNet網(wǎng)管平臺(S5500-24P- WiNet/S5500-48P- WiNet/ S5500-28F- WiNet 內(nèi)嵌)支持 RMON Remote Monitoring )支持iMC智能管理中心支持系統(tǒng)日志，分級告警，調(diào)試信息輸出支持HGMPv2支持NTP支持 Pi ng，Tracert支持VCT( Virtual Cable Test )電纜檢測功能輸入電交流額定電壓范圍：100V240V AC; 50

49、/60HZ壓最大電壓范圍：90V264V AC; 47/63Hz功耗（滿負荷時）31.5W工作環(huán)境溫度0°C45°C工作環(huán)境相對 濕度（非凝露）10%90%3.4 AP接入點產(chǎn)品圖片H3C產(chǎn)品特性H3CWAP72系列無線產(chǎn)品是杭州華三通信技術(shù)有限公司 (H3C)自主研發(fā)的新 一代基于2-Streams 11ac MIMO技術(shù)的千兆高速無線接入設(shè)備(以下簡稱AP)， 可提供相當(dāng)于傳統(tǒng)802.11 n網(wǎng)絡(luò)3倍以上的無線接入速率，能夠覆蓋更大的范圍。實現(xiàn)智能千兆云接入和最佳無線網(wǎng)絡(luò) TCOWAP722系列AP遵從802.11ac協(xié)議標(biāo)準(zhǔn)，能提供空間 2流(2-Streams)86

50、6Mbps的無線傳輸速率以及整機千兆接入能力，是相同環(huán)境下802.11 n產(chǎn)品3倍左右。內(nèi)置天線，可以有效地從覆蓋范圍、接入密度、運行穩(wěn)定等方面提供更 高性能的移動云接入服務(wù)并協(xié)助用戶實現(xiàn)最佳無線網(wǎng)絡(luò)TCO總擁有成本/TotalCost of Own ership) 。綠色低碳設(shè)計*全速率全特性能夠滿足標(biāo)準(zhǔn) POE供電(低于12.95W。* WAP722系列AP采用專業(yè)綠色低碳設(shè)計，支持動態(tài) MIMO省電模式(DMPS) 與增強型自動省電傳送(E-APSD)，智能辨識終端實際性能需求，合理化調(diào)配終端 休眠隊列，動態(tài)調(diào)整MIMOT作模式。* WAP722系列AP支持Green AP模式，實現(xiàn)單天

51、線待機，節(jié)能更精準(zhǔn)。* WAP722系列AP通過創(chuàng)新性的逐包功率控制(PPC)技術(shù)，在確保報文能成 功傳輸?shù)那疤嵯聞討B(tài)調(diào)節(jié) AP設(shè)備和客戶端直接的雙向功率，以達到減少設(shè)備能 耗和延長移動終端待機時間的作用。提供雙千兆以太網(wǎng)接口有線連接* WAP722系列AP支持雙頻同時工作，組合性能可達1166Mbps WAP72上行鏈路采用雙千兆以太網(wǎng)接口，突破了傳統(tǒng)單以太網(wǎng)接口的限制，使有線口不再 成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的 平臺。*雙千兆以太網(wǎng)口的支持，還可以實現(xiàn) AP上行鏈路傳輸?shù)膫浞荩行Ы档?規(guī)模部署中有線側(cè)故障對無線網(wǎng)絡(luò)運行帶來的風(fēng)險和影響。支持Fat

52、/Fit兩種模式WAP72系列AP支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以 靈活地在Fat和Fit兩種工作模式中切換，同時用戶可以根據(jù)應(yīng)用需求，靈活選 擇所需的設(shè)備出廠版本（Fat模式版本或Fit模式版本）。當(dāng)客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時， 客戶只需采購相應(yīng)無線設(shè)備，并設(shè)置其 工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的無線設(shè)備 達到幾十甚至上百臺時，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購H3C自主研發(fā) 的WAC系列無線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的 WAP72系列無線設(shè) 備，此時只需將其工作模式切換到 Fit模式。工作模式切換過程只需要簡易命令行，且

53、可以通過設(shè)備網(wǎng)管批量執(zhí)行，有利 于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)， 從而更好地保護用戶的投 資，非常適合運營級大規(guī)模無線網(wǎng)絡(luò)的平滑擴容升級。提供本地轉(zhuǎn)發(fā)功能當(dāng)WAP72系列AP（Fit模式）通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時，無線接入設(shè)備部署在 分支機構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線 控制器，再由無線控制器進行集中轉(zhuǎn)發(fā)。WAP72系列AP可將數(shù)據(jù)報文在無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報文，使得數(shù)據(jù)報文不經(jīng)過無線控制器，而是在本地進行轉(zhuǎn)發(fā)，大大節(jié)約了有線帶寬。支持 IPv4/IPv6 雙協(xié)議棧（Native IPv6）WAP72系列AP全面支持IPv6特性，設(shè)備

54、實現(xiàn)了 IPv4/IPv6雙協(xié)議棧。無 論原有有線網(wǎng)絡(luò)是IPv4還是IPv6，都可以自動地與 WAC系列控制器進行注冊提 供WLA服務(wù)，不會成為網(wǎng)絡(luò)中的信息孤島。支持RealTime Spectrum Guard（實時頻譜保護）模式RealTime Spectrum Guard（RTSG）是H3C創(chuàng)新提出的針對無線環(huán)境頻譜狀態(tài) 的專業(yè)監(jiān)控方案。H3CWAP72系列AP支持內(nèi)置射頻采集模塊，實現(xiàn)深度融合的 射頻監(jiān)控和實時頻譜防護。RTSG勺控制臺融合部署于 H3C iMC智能管理中心，通過 CAPWAt理隧道， 與Sensor AP進行通信和數(shù)據(jù)采集，實現(xiàn) 7X24小時的無線環(huán)境質(zhì)量監(jiān)控、無線 網(wǎng)絡(luò)能力趨勢評估以及非許可干擾告警。通過圖形化方式，主動探測和識別所有 2.4GHz/5GHz波段的射頻干擾