渠道培訓(xùn)無(wú)線寬帶及MSR新特性

H3C3G無(wú)線寬帶及新特性培訓(xùn)H3C商業(yè)技術(shù)部馬錄3G無(wú)線寬帶接入方案金融接入方案可定制解決方案解決方案病毒防御解決方案以上均為基于H3C多業(yè)務(wù)路由器實(shí)現(xiàn)，支持上述功能的最新軟件版本已經(jīng)正式發(fā)布。3G來(lái)了…請(qǐng)問(wèn)，以下3G宣傳口號(hào)各是哪家運(yùn)營(yíng)商的？請(qǐng)問(wèn)，各家運(yùn)營(yíng)商分別采用的是哪種3G標(biāo)準(zhǔn)？中國(guó)電信中國(guó)移動(dòng)中國(guó)聯(lián)通中國(guó)電信中國(guó)移動(dòng)中國(guó)聯(lián)通2000H3C也已正式發(fā)布了3G寬帶接入方案！全面支持三種3G標(biāo)準(zhǔn)！更多3G背景知識(shí)

移動(dòng)通信技術(shù)發(fā)展歷程。更多知識(shí)請(qǐng)參考本頁(yè)備注說(shuō)明。中聯(lián)通當(dāng)前主流2G技術(shù)：中移動(dòng)當(dāng)前主流2G技術(shù)：速率上限85.6k7.2M速率上限153k3.1M2.8MH3C哪些產(chǎn)品支持3G？融合3G方式：通過(guò)外接3客戶自購(gòu)接口3G上網(wǎng)卡，插入接口，簡(jiǎn)單配置即可使用！操作類似接入的使用方式。一些運(yùn)營(yíng)商會(huì)打包銷售3G包月服務(wù)送上網(wǎng)卡，總體成本可能會(huì)便宜。提供專用的3G無(wú)線模塊客戶采購(gòu)H3C3G無(wú)線模塊，插入插槽，簡(jiǎn)單配置即可使用！操作類似插入一塊模塊。內(nèi)置于路由器更安全，和普通接口一樣可提供全面網(wǎng)管手段需另外向運(yùn)營(yíng)商購(gòu)買3G上網(wǎng)服務(wù)費(fèi)，總體成本略貴。H3C全系列產(chǎn)品均可支持3G！該接口將被運(yùn)營(yíng)商分配一個(gè)動(dòng)態(tài)公網(wǎng)地址，可直接上或配置互聯(lián)。H3C支持3G有哪些優(yōu)勢(shì)？融合3G優(yōu)勢(shì)：可以直接提供靈活、方便的高速無(wú)線上網(wǎng)；對(duì)有線通信鏈路提高智能備份、負(fù)載分擔(dān)等，提高鏈路高可靠性。采用路由器強(qiáng)大的安全和數(shù)據(jù)加密功能，在3G自身安全措施基礎(chǔ)上，進(jìn)一步大幅提升3G無(wú)線通信應(yīng)用安全性。結(jié)合款型或插卡，一臺(tái)僅需連接電源線就能提供3G無(wú)線和無(wú)線直接的信息交換，帶來(lái)了組網(wǎng)的極大便利性。3G通信接口的標(biāo)準(zhǔn)化保證了3G模塊功能的完善性。靈活的方式，可以讓客戶既能平時(shí)自用筆記本上網(wǎng)，又能應(yīng)急。在監(jiān)控編解碼器后配合3G組網(wǎng)，可以提供非常靈活的無(wú)線監(jiān)控。接入特性、包過(guò)濾防火墻、狀態(tài)防火墻、攻擊防范、p2p限流、、鏈路備份、多鏈路負(fù)載分擔(dān)。業(yè)務(wù)特性L2、、、各種路由協(xié)議、策略路由、接入、隔離、端口安全、語(yǔ)音。管理特性069遠(yuǎn)程管理、本地管理配置、鏈路和接口狀態(tài)監(jiān)測(cè)。H3C3G寬帶接入如何應(yīng)用？中國(guó)移動(dòng)在固網(wǎng)接入資源上的缺乏，導(dǎo)致其將大力推動(dòng)3G寬帶接入。運(yùn)營(yíng)商競(jìng)爭(zhēng)及3G網(wǎng)日漸成熟，3G接入勢(shì)必在更多組網(wǎng)中替代或補(bǔ)充有線接入。幾種典型組網(wǎng)，供參考：獨(dú)立小企業(yè)、總部/分支互聯(lián)、金融機(jī)、移動(dòng)或野外通信組網(wǎng)中常用到的軟件特性：獨(dú)立的中小企業(yè)組網(wǎng)應(yīng)用1、實(shí)現(xiàn)內(nèi)部聯(lián)網(wǎng),既可以采用以太網(wǎng)有線連接方式,也可以采用無(wú)線連接方式；2、上行可以采用獨(dú)立的3G無(wú)線通信方式,也可以采用3G無(wú)線接口作為有線連接的備份及負(fù)載分擔(dān)方式進(jìn)行通信；路由器無(wú)線2000

總部/分支型企業(yè)組網(wǎng)應(yīng)用1、企業(yè)利用設(shè)備實(shí)現(xiàn)總部和分支之間的聯(lián)網(wǎng),分支節(jié)點(diǎn)的設(shè)備可以采用3G無(wú)線或與有線通信結(jié)合的方式；2、考慮到應(yīng)用安全,分支機(jī)構(gòu)可以和總部設(shè)備采用技術(shù),具體采用哪種技術(shù)根據(jù)實(shí)際情況和應(yīng)用需求而定。一般來(lái)說(shuō),對(duì)于分支有網(wǎng)點(diǎn)路由器時(shí)適合采用；3、公司總部運(yùn)維中心可采用或069方式實(shí)現(xiàn)路由器的集中管理。網(wǎng)管中心企業(yè)分支2服務(wù)器應(yīng)用服務(wù)器企業(yè)中心企業(yè)分支1數(shù)據(jù)加密隧道金融機(jī)無(wú)人值守銀行應(yīng)用1、金融網(wǎng)點(diǎn)無(wú)人值守銀行的機(jī)采用作為接入設(shè)備，該設(shè)備放到機(jī)里面，通過(guò)3G無(wú)線連到銀行網(wǎng)絡(luò)中心；2、考慮到應(yīng)用安全，機(jī)里面的路由器與中心的設(shè)備實(shí)現(xiàn)數(shù)據(jù)加密功能。骨干路由器區(qū)域中心或總中心至上級(jí)節(jié)點(diǎn)或成員機(jī)構(gòu)3G無(wú)線數(shù)據(jù)加密機(jī)野外或移動(dòng)通信應(yīng)用場(chǎng)景1、對(duì)于物理位置不固定的網(wǎng)絡(luò)通信業(yè)務(wù)，很合適采用路由器的3G通信方案，如救護(hù)車、警車、公交、移動(dòng)指揮車、獲取有線資源的場(chǎng)所也適合采用這種3G無(wú)線通信方案；2、考慮到應(yīng)用安全，路由器與中心的設(shè)備實(shí)現(xiàn)數(shù)據(jù)加密功能?？偛繑?shù)據(jù)加密

移動(dòng)指揮車海上采油平臺(tái)H3C3G配置復(fù)雜嗎？配置很簡(jiǎn)單：用網(wǎng)管直接配置和管理3G接口卡、3G上網(wǎng)卡步驟1：步驟2：步驟3：H3C3G接口狀態(tài)可實(shí)時(shí)掌握以上即為采用中國(guó)電信20003G上網(wǎng)卡（1260）的狀態(tài)信息H3C已支持哪些3G模塊？支持的標(biāo)準(zhǔn)850/1900/2100

850/900/1800/1900速率::85.6:85.6::236.8:236.8::384:384:7.2:2物理接口卡接口外型尺寸功耗3模塊:3是路由器產(chǎn)品的3G接入模塊。在3卡中嵌入一個(gè)3G模塊,使全系列路由器產(chǎn)品平滑升級(jí)支持3G無(wú)線接入,其功能與外置3G完全一致。支持399、5標(biāo)準(zhǔn)。支持()、、、、五種數(shù)據(jù)業(yè)務(wù)模式。H3C已支持哪些3G上網(wǎng)卡？貴嗎？3G協(xié)議生產(chǎn)廠家型號(hào)參考市場(chǎng)價(jià)格外接天線華為E226未知不支持E156￥420.00支持E160￥400.00支持E169￥1,200.00支持E170￥760.00不支持E172￥895.00不支持E176未知支持875U￥920.002000華為226￥550.00不支持169￥450.00不支持1260￥430.00不支持中興8710￥460.00不支持華為128￥650.00不支持套餐月費(fèi)包含國(guó)內(nèi)流量超出后資費(fèi)150元/月30.1元200元/月5300元/月103G上網(wǎng)卡資費(fèi)套餐供參考：（中國(guó)聯(lián)通）可見(jiàn)，通過(guò)H3C，企業(yè)用戶可以用較低的成本就能實(shí)現(xiàn)3G無(wú)線寬帶接入！目錄3G無(wú)線寬帶接入方案金融接入方案可定制解決方案解決方案病毒防御解決方案以上均為基于H3C多業(yè)務(wù)路由器實(shí)現(xiàn)H3C金融接入業(yè)務(wù)H3C于2002年6月份推出基于中低端路由器的接入方案，它是全球第一家也是目前唯一的一家提供基于通用網(wǎng)絡(luò)設(shè)備平臺(tái)的接入方案。應(yīng)用情況：近2000塊單板，共10000多個(gè)模擬接入端口1000多臺(tái)路由器提供接入設(shè)備的應(yīng)用研發(fā)維護(hù)隊(duì)伍：200人的中低端路由器產(chǎn)品開(kāi)發(fā)和維護(hù)隊(duì)伍售后支持隊(duì)伍：統(tǒng)一納入到公司的整個(gè)維護(hù)服務(wù)體系撥號(hào)接入方式滿足省集中模式和地市分布模式兩種方式的撥號(hào)接入應(yīng)用；通信資源豐富，有電話的地方就可以部署交易業(yè)務(wù)穩(wěn)定，交易時(shí)間比較長(zhǎng)酒店加油站骨干路由器小型商戶區(qū)域中心或總中心至上級(jí)節(jié)點(diǎn)或成員機(jī)構(gòu)路由器撥號(hào)接入方式使用小交換機(jī)撥號(hào)，節(jié)省通信費(fèi)用接入機(jī)的數(shù)量易于控制，不受外面商戶的影響大型商場(chǎng)小交換機(jī)骨干路由器區(qū)域中心或總中心至上級(jí)節(jié)點(diǎn)或成員機(jī)構(gòu)路由器無(wú)線接入方式無(wú)線不需要布線，適合于場(chǎng)所不固定或有線通信線路資源緊缺的場(chǎng)合交易速度快但線路不是很穩(wěn)定，另外，安全性需要加以考慮骨干路由器區(qū)域中心或總中心至上級(jí)節(jié)點(diǎn)或成員機(jī)構(gòu)路由器異步串口專線接入方式使用小交換機(jī)撥號(hào)，節(jié)省通信費(fèi)用接入機(jī)的數(shù)量易于控制，不受外面商戶的影響大型商場(chǎng)異步串口骨干路由器區(qū)域中心或總中心至上級(jí)節(jié)點(diǎn)或成員機(jī)構(gòu)路由器H3C金融接入功能下聯(lián)方式：支持的模擬撥號(hào)接入方式支持無(wú)線3G的接入方式支持異步串口的專線接入方式支持以太網(wǎng)機(jī)接入方式支持接入方式上聯(lián)方式：支持基于任何接口和通信鏈路的連接方式（以太網(wǎng)、專線、E1等等）支持基于異步串口方式的上行連接方式業(yè)務(wù)特性和功能：支持8583標(biāo)準(zhǔn)協(xié)議支持標(biāo)準(zhǔn)（允許轉(zhuǎn)發(fā)2K大小的報(bào)文）支持協(xié)議、V.22協(xié)議（同步1200）支持基于機(jī)制的多應(yīng)用映射功能支持智能撥號(hào)備份功能H3C方案主要特點(diǎn)基于H3C路由器的接入方案主要有如下特點(diǎn)：基于標(biāo)準(zhǔn)和通用的網(wǎng)絡(luò)通信平臺(tái)，易于配置和維護(hù)管理，適應(yīng)網(wǎng)絡(luò)化和一體化潮流支持標(biāo)準(zhǔn)的協(xié)議：8583協(xié)議、V.22、協(xié)議等支持標(biāo)準(zhǔn)，能夠轉(zhuǎn)發(fā)2K大小的報(bào)文主機(jī)設(shè)備系列豐富，接入密度高（單機(jī)最高支持48路模擬接入）配置簡(jiǎn)單方便，通過(guò)命令行或網(wǎng)管即可實(shí)現(xiàn)可管理性強(qiáng)，并實(shí)現(xiàn)對(duì)設(shè)備、板卡和業(yè)務(wù)的統(tǒng)一的網(wǎng)管H3C方案主要優(yōu)勢(shì)基于H3C路由器的接入方案主要有如下優(yōu)勢(shì)：相對(duì)于專用接入設(shè)備，具有很高的性價(jià)比優(yōu)勢(shì)路由器處理性能強(qiáng)，硬件資源配置高，能夠適應(yīng)高負(fù)荷的業(yè)務(wù)兼容性好，對(duì)現(xiàn)有的應(yīng)用環(huán)境不需要做任何改動(dòng)，有效保護(hù)用戶的投資數(shù)據(jù)網(wǎng)絡(luò)功能強(qiáng)大，提供其它豐富的網(wǎng)絡(luò)增值服務(wù)，如啞終端接入、接入、語(yǔ)音等業(yè)務(wù)安全性高，可利用路由器的認(rèn)證、加密等手段保證業(yè)務(wù)的安全依賴網(wǎng)絡(luò)設(shè)備靈活多樣的備份技術(shù)和機(jī)制提供金融接入的高可靠性支持的路由器和單板模塊50-6030-606個(gè)插槽，最大可提供6*6=36路撥號(hào)接入端口，同時(shí)支持兩個(gè)固定的千兆以太網(wǎng)接口，轉(zhuǎn)發(fā)性能為360（64字節(jié)），提供外置冗余電源模塊（4646）支持每個(gè)模塊上4、6個(gè)接口兩種規(guī)格，其中4/6撥用于系列設(shè)備，4/6用于系列，支持模塊熱插拔功能。6個(gè)插槽，最大可提供6*6=36路撥號(hào)接入端口，同時(shí)支持兩個(gè)固定的千兆以太網(wǎng)接口，轉(zhuǎn)發(fā)性能為8002（64字節(jié)，提供兩種轉(zhuǎn)發(fā)性能的主控板），該設(shè)備提供物理硬件的高可靠性：冗余雙電源，電源模塊、風(fēng)散和接口模塊的熱插拔功能兼容的終端基于H3C中低端路由器的接入方案同國(guó)內(nèi)市場(chǎng)出現(xiàn)的幾乎所有終端類型有個(gè)兼容測(cè)試或配合使用，并得到了網(wǎng)上實(shí)際應(yīng)用的檢驗(yàn)和驗(yàn)證。兼容的終端型號(hào)有：

實(shí)達(dá)瑞柏國(guó)光

安智百富利普門新大陸銀達(dá)……和傳統(tǒng)基于網(wǎng)控器的接入方案對(duì)比對(duì)比項(xiàng)目路由器方案網(wǎng)控器方案單路接入端口成本2000-5000元（接口密度越高，成本越低）10000元以上模擬接入密度單臺(tái)設(shè)備可支持48路模擬接入最大可支持30路模擬接入（16個(gè)槽位的）接入速度和接通率1、通過(guò)實(shí)驗(yàn)室同樣環(huán)境試驗(yàn)，交易時(shí)間要比網(wǎng)控器快1秒以上2、得到很多用戶反饋，路由器比網(wǎng)控器的交易快和接通率高同左設(shè)備通用性基于通用的路由器網(wǎng)絡(luò)設(shè)備專用設(shè)備配置管理和維護(hù)1、基于命令行（串口和）方式配置、調(diào)試和信息查詢2、基于通用的網(wǎng)管方式需要采購(gòu)單獨(dú)的管理軟件易用性配置簡(jiǎn)單，幾條命令即可完成業(yè)務(wù)配置需要通過(guò)專門的軟件進(jìn)行配置，比較煩瑣和復(fù)雜，增值功能和安全性提供除接入之外的路由器通信功能及增值服務(wù)，并可以利用路由器的安全特性加強(qiáng)數(shù)據(jù)的安全和可靠性功能專一，其它增值功能較少E1高密接入功能暫時(shí)不支持（預(yù)計(jì)2009年三季度末提供）支持H3C公司接入方案的應(yīng)用案例介紹H3C公司于2002年6月份就推出基于中低端路由器的接入方案，在國(guó)內(nèi)幾乎全部的金融系統(tǒng)中得到了廣泛的應(yīng)用，包括四大銀行、中小行及郵政等各個(gè)金融系統(tǒng)，并且利用H3C路由器完成全省范圍內(nèi)改造的案例很多。安徽建行全省聯(lián)網(wǎng)河北建行全省聯(lián)網(wǎng)山西省建行全省聯(lián)網(wǎng)四川建行網(wǎng)控器升級(jí)改造貴州建行接入改造廣東建行外幣卡收單業(yè)務(wù)處理系統(tǒng)接入改造天津建行接入改造吉林建行接入改造工行接入改造－福建分行工行接入改造－四川分行工行接入改造－遼寧分行工行接入改造－云南分行江西省工行接入改造青島工行接入改造廣西農(nóng)行接入河南農(nóng)行接入安徽農(nóng)行接入北京銀行接入攀枝花商業(yè)銀行西安商業(yè)銀行……河北交通銀行聯(lián)網(wǎng)改造貴州郵政接入項(xiàng)目山東中行部分地市的改造廣西中行全省接入改造目錄3G無(wú)線寬帶接入方案金融接入方案可定制解決方案解決方案病毒防御解決方案以上均為基于H3C多業(yè)務(wù)路由器實(shí)現(xiàn)可定制介紹（，交互式語(yǔ)音應(yīng)答系統(tǒng)）在語(yǔ)音應(yīng)用中使用非常廣泛，主要用來(lái)定制交互的操作過(guò)程，協(xié)助其它業(yè)務(wù)達(dá)到更人性化的目的?？啥ㄖ普Z(yǔ)音功能實(shí)現(xiàn)由用戶根據(jù)自己的實(shí)際需求定制滿足不同業(yè)務(wù)需要的交互式語(yǔ)音操作過(guò)程，例如添加，修改，刪除聲音文件及流程等。使得用戶在撥打接入號(hào)，處理各類業(yè)務(wù)時(shí)，操作更加清晰，易懂。在語(yǔ)音的提示指導(dǎo)下，快速完成相關(guān)的業(yè)務(wù)辦理。應(yīng)用舉例用戶撥打接入系統(tǒng)播放提示音”歡迎訪問(wèn)系統(tǒng),查號(hào)請(qǐng)撥0，轉(zhuǎn)接張三請(qǐng)按1,轉(zhuǎn)接李四請(qǐng)按2，轉(zhuǎn)接王五請(qǐng)按3轉(zhuǎn)接張三用戶按1用戶按2轉(zhuǎn)接李四人工臺(tái)用戶按0…應(yīng)用舉例：……用戶按3轉(zhuǎn)接王五…可定制技術(shù)傳統(tǒng)的交互式語(yǔ)音系統(tǒng)采用固定的操作流程，用戶不能根據(jù)自己的需求改變聲音文件及流程。語(yǔ)音系統(tǒng)可以由用戶根據(jù)自己業(yè)務(wù)需要定制符合自己的交互式語(yǔ)音系統(tǒng)，主要功能如下：可定制提示音本系統(tǒng)中的提示音可以采用獨(dú)立文件的形式存儲(chǔ)在設(shè)備上，用戶可根據(jù)自己的需求錄制個(gè)性化的提示音，然后使用H3C公司提供的轉(zhuǎn)換工具對(duì)錄制的聲音文件進(jìn)行格式轉(zhuǎn)換，最后再將轉(zhuǎn)換后的文件下載到語(yǔ)音設(shè)備上，就能夠播放用戶定制的提示音。系統(tǒng)中的提示音文件的添加、刪除、修改操作簡(jiǎn)單，使用方便，即時(shí)生效?？啥ㄖ屏鞒逃脩艨梢愿鶕?jù)業(yè)務(wù)需求輕松定制人機(jī)交互流程，可以配置自己的接入號(hào)，可以定制提示聲音，可以配置同提示音結(jié)合的按鍵流程等。可定制出錯(cuò)處理機(jī)制在節(jié)點(diǎn)和節(jié)點(diǎn)下可以定制當(dāng)前節(jié)點(diǎn)用戶出錯(cuò)后的處理方式，目前提供的出錯(cuò)處理機(jī)制有三種方式：結(jié)束呼叫；跳轉(zhuǎn)到某個(gè)指定節(jié)點(diǎn)；返回上級(jí)節(jié)點(diǎn)。出錯(cuò)處理機(jī)制既可以在節(jié)點(diǎn)下配置，也可以進(jìn)行全局配置?？啥ㄖ瞥瑫r(shí)處理機(jī)制在節(jié)點(diǎn)和節(jié)點(diǎn)下可以定制當(dāng)前節(jié)點(diǎn)用戶按鍵超時(shí)后的處理方式，目前提供的超時(shí)處理機(jī)制有三種方式：結(jié)束呼叫；跳轉(zhuǎn)到某個(gè)指定節(jié)點(diǎn)；返回上級(jí)節(jié)點(diǎn)。超時(shí)處理機(jī)制既可以在節(jié)點(diǎn)下配置，也可以進(jìn)行全局配置?？啥ㄖ萍夹g(shù)編碼格式豐富系統(tǒng)提供豐富的編碼格式，目前支持的四種提示音語(yǔ)音格式：G.711、G.711、G.723r53和G.729r8。這些格式可以使用H3C公司提供的轉(zhuǎn)換工具進(jìn)行相互轉(zhuǎn)換。各種格式優(yōu)缺點(diǎn)互補(bǔ)，G.711，G.711格式音質(zhì)好，但是占用的存儲(chǔ)空間大；G.723r53、G.729r8格式音質(zhì)稍差點(diǎn)，但是占用存儲(chǔ)空間小。采用節(jié)點(diǎn)方式主要以節(jié)點(diǎn)為單位進(jìn)行配置活動(dòng)，簡(jiǎn)化用戶的配置，便于使用。共有三類節(jié)點(diǎn)，節(jié)點(diǎn)、節(jié)點(diǎn)、節(jié)點(diǎn)，每類節(jié)點(diǎn)完成單一功能，組合在一起可以實(shí)現(xiàn)復(fù)雜的功能。節(jié)點(diǎn)：實(shí)現(xiàn)二次呼叫功能。節(jié)點(diǎn)：定制用戶選擇按鍵流程。節(jié)點(diǎn)：實(shí)現(xiàn)立即二次呼叫、自動(dòng)跳轉(zhuǎn)、結(jié)束呼叫和放音等功能。支持的跳轉(zhuǎn)級(jí)別多可以配置連續(xù)8級(jí)的跳轉(zhuǎn)。二次呼叫類型豐富支持立即二次呼叫、普通二次呼叫和擴(kuò)展二次呼叫。立即二次呼叫：用戶不需要撥入任何電話按鍵即可進(jìn)行的二次呼叫為立即二次呼叫，立即二次呼叫通過(guò)節(jié)點(diǎn)實(shí)現(xiàn)。普通二次呼叫：輸入兩次號(hào)碼才能完成的呼叫稱為普通二次呼叫，可以根據(jù)實(shí)際業(yè)務(wù)需要，選擇根據(jù)匹配號(hào)碼的長(zhǎng)度、配置結(jié)束符或隨時(shí)匹配號(hào)碼三種方式中的一種來(lái)實(shí)現(xiàn)普通二次呼叫，普通二次呼叫通過(guò)節(jié)點(diǎn)實(shí)現(xiàn)。擴(kuò)展二次呼叫：通過(guò)配置輸入的號(hào)碼和擴(kuò)展二次呼叫的電話號(hào)碼的對(duì)應(yīng)關(guān)系，可以實(shí)現(xiàn)通過(guò)撥打擴(kuò)展號(hào)的擴(kuò)展二次呼叫。H3C典型組網(wǎng)應(yīng)用總部分支機(jī)構(gòu)5030客戶端客戶端為自帶軟件特性，無(wú)需另配硬件模塊。通常應(yīng)用在、整網(wǎng)方案中。目錄3G無(wú)線寬帶接入方案金融接入方案可定制解決方案解決方案病毒防御解決方案以上均為基于H3C多業(yè)務(wù)路由器實(shí)現(xiàn)是以（，安全的，即支持的協(xié)議）為基礎(chǔ)的技術(shù)，工作在傳輸層和應(yīng)用層之間。充分利用了協(xié)議提供的基于證書(shū)的身份認(rèn)證、數(shù)據(jù)加密和消息完整性驗(yàn)證機(jī)制，可以為應(yīng)用層之間的通信建立安全連接。與企業(yè)現(xiàn)有認(rèn)證服務(wù)器結(jié)合、對(duì)用戶行為進(jìn)行審計(jì)，從功能上有網(wǎng)絡(luò)訪問(wèn)、網(wǎng)上應(yīng)用程序、文件共享、移動(dòng)電子郵件、應(yīng)用程序訪問(wèn)、傳統(tǒng)主機(jī)、終端服務(wù)器等眾多功能，可以提供應(yīng)用和應(yīng)用訪問(wèn)，并非只能解決應(yīng)用。123什么是能提供什么功能誰(shuí)需要用概述企業(yè)的員工可以在家中、路上、網(wǎng)吧、旅館，使用自己的、別人的、公用的電腦或手機(jī)，通過(guò)網(wǎng)絡(luò)、小區(qū)寬帶網(wǎng)絡(luò)、移動(dòng)電話網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)等多種接入網(wǎng)絡(luò)，遠(yuǎn)程訪問(wèn)公司的信息系統(tǒng)。合作伙伴等非員工有限訪問(wèn)某些服務(wù)器、頁(yè)面或文件，提高企業(yè)生產(chǎn)率。系統(tǒng)一般由五部分組成：1）遠(yuǎn)程主機(jī)：是用戶遠(yuǎn)程接入的終端設(shè)備，可以是個(gè)人電腦、手機(jī)、等，其上運(yùn)行主要的客戶端軟件有：瀏覽器、主機(jī)檢查器、緩存清除器、接入客戶端、接入客戶端2）網(wǎng)關(guān)：是建立所需的唯一網(wǎng)絡(luò)設(shè)備，它包括：用戶登錄管理模塊、接入模塊、接入模塊、接入模塊。3）服務(wù)器：網(wǎng)關(guān)需要服務(wù)器提供的公鑰證書(shū)，才能建立加密連接。此外，企業(yè)還可以部署系統(tǒng)，使用戶通過(guò)證書(shū)進(jìn)行身份認(rèn)證。4）認(rèn)證服務(wù)器：網(wǎng)關(guān)一般都支持本地認(rèn)證，即使用網(wǎng)關(guān)上的認(rèn)證數(shù)據(jù)庫(kù)對(duì)用戶的身份進(jìn)行認(rèn)證。此外，為了更好地與原有網(wǎng)絡(luò)系統(tǒng)集成，網(wǎng)關(guān)還支持通過(guò)外部的認(rèn)證服務(wù)器對(duì)用戶的身份進(jìn)行認(rèn)證。一般支持的認(rèn)證方式有：、、等。5）網(wǎng)絡(luò)服務(wù)器：可以是各種應(yīng)用服務(wù)器，如：服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、文件共享服務(wù)器、、等等。系統(tǒng)組成路由器跨接在內(nèi)網(wǎng)和外網(wǎng)之間，作為網(wǎng)關(guān)設(shè)備。處在內(nèi)外通訊的關(guān)鍵路徑上，其性能和穩(wěn)定性對(duì)內(nèi)外網(wǎng)之間的數(shù)據(jù)傳輸有很大的影響。典型部署－－雙臂模式MSR路由器認(rèn)證服務(wù)器應(yīng)用服務(wù)器Internet企業(yè)網(wǎng)絡(luò)路由器只相當(dāng)于一臺(tái)代理服務(wù)器，代理遠(yuǎn)程的請(qǐng)求，與內(nèi)部服務(wù)器進(jìn)行通訊。此時(shí)不處在網(wǎng)絡(luò)通訊的關(guān)鍵路徑上，不會(huì)造成單點(diǎn)故障。典型組網(wǎng)－－單臂模式MSR路由器認(rèn)證服務(wù)器應(yīng)用服務(wù)器Internet企業(yè)網(wǎng)絡(luò)優(yōu)點(diǎn)利用協(xié)議提供的基于證書(shū)的身份認(rèn)證、數(shù)據(jù)加密和消息完整性驗(yàn)證機(jī)制，為用戶遠(yuǎn)程訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)提供了安全保證。H3C系列路由器具有如下優(yōu)點(diǎn)：1、支持各種應(yīng)用協(xié)議任何一個(gè)應(yīng)用程序都可以直接享受提供的安全性而不必理會(huì)具體細(xì)節(jié)。將應(yīng)用協(xié)議提供的服務(wù)資源劃分為三類：接入方式下的訪問(wèn)資源：是指用戶使用瀏覽器以方式通過(guò)網(wǎng)關(guān)對(duì)服務(wù)器提供的資源進(jìn)行訪問(wèn)。接入方式下的訪問(wèn)資源有兩種：文件共享資源和代理服務(wù)器資源。接入方式（也稱“端口轉(zhuǎn)發(fā)”方式）下的訪問(wèn)資源：用于實(shí)現(xiàn)用戶應(yīng)用程序?qū)Ψ?wù)器開(kāi)放端口的安全訪問(wèn)，包括遠(yuǎn)程訪問(wèn)服務(wù)、桌面共享服務(wù)、郵件服務(wù)和通用應(yīng)用程序服務(wù)資源。接入方式（也稱“網(wǎng)絡(luò)擴(kuò)展”方式）下的訪問(wèn)資源：用于實(shí)現(xiàn)用戶終端與服務(wù)器網(wǎng)絡(luò)層之間的安全通信，進(jìn)而實(shí)現(xiàn)所有基于的應(yīng)用與服務(wù)器的互通。優(yōu)點(diǎn)－－續(xù)12、部署簡(jiǎn)單目前協(xié)議已被集成到大部分的瀏覽器中，如、、等。這就意味著幾乎任意一臺(tái)裝有瀏覽器的計(jì)算機(jī)都支持連接，通過(guò)它們?cè)L問(wèn)接入方式下的資源（資源、共享文件資源等）時(shí)不需要安裝額外的客戶端軟件；訪問(wèn)接入方式下和接入方式下的資源時(shí)，需要在客戶端安裝專用的軟件，安裝過(guò)程非常簡(jiǎn)單。3、個(gè)性化的用戶界面?zhèn)€人頁(yè)面為用戶提供了非常靈活的界面顯示方式。管理員可以為用戶設(shè)計(jì)多種不同風(fēng)格的界面，如修改頁(yè)面的圖片、歡迎頁(yè)面的文字內(nèi)容、文字字體和顏色等。用戶根據(jù)自己的喜好選擇合適的風(fēng)格模板、修改個(gè)人界面的標(biāo)題，從而滿足不同用戶的個(gè)性化需求。4、支持多種用戶認(rèn)證方式除了可以利用協(xié)議本身提供的證書(shū)認(rèn)證機(jī)制，對(duì)客戶端進(jìn)行身份確認(rèn)外，還支持四種認(rèn)證方式：本地認(rèn)證、認(rèn)證、認(rèn)證、認(rèn)證5、實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)資源的細(xì)粒度的控制訪問(wèn)采用基于角色的權(quán)限管理方法，根據(jù)登錄用戶的身份，限制用戶訪問(wèn)的資源，從而方便靈活地控制用戶訪問(wèn)權(quán)限。優(yōu)點(diǎn)－－續(xù)26、對(duì)客戶端主機(jī)進(jìn)行安全評(píng)估在遠(yuǎn)程主機(jī)請(qǐng)求接入時(shí)，網(wǎng)關(guān)會(huì)在客戶端下載一個(gè)小程序?qū)χ鳈C(jī)的安全狀態(tài)進(jìn)行檢查?？梢詸z查主機(jī)的操作系統(tǒng)版本及其補(bǔ)丁、瀏覽器版本及其補(bǔ)丁、防火墻版本、殺毒軟件版本等等。通過(guò)對(duì)主機(jī)安全狀態(tài)的評(píng)估，可以判斷遠(yuǎn)程主機(jī)是否安全，以及安全程度的高低。進(jìn)而對(duì)用戶訪問(wèn)權(quán)限進(jìn)行限制。7、動(dòng)態(tài)授權(quán)傳統(tǒng)的權(quán)限控制主要是根據(jù)用戶的身份進(jìn)行授權(quán)，同一身份的用戶在不同的地點(diǎn)登錄，行使相同的權(quán)限，故稱之為靜態(tài)授權(quán)。而動(dòng)態(tài)授權(quán)是指：對(duì)用戶授權(quán)時(shí)，在靜態(tài)授權(quán)的基礎(chǔ)上，結(jié)合用戶登錄時(shí)遠(yuǎn)程主機(jī)的安全狀態(tài)，對(duì)所授權(quán)利進(jìn)行動(dòng)態(tài)地調(diào)整。當(dāng)發(fā)現(xiàn)遠(yuǎn)程主機(jī)不夠安全時(shí)，應(yīng)當(dāng)開(kāi)放較小的訪問(wèn)權(quán)限；在遠(yuǎn)程主機(jī)安全性較高時(shí)，則開(kāi)放較大的訪問(wèn)權(quán)限。8、高性能的加密能力特性支持多種加密算法、摘要算法和數(shù)字簽名算法，同時(shí)可以加裝采用專業(yè)的高性能加密協(xié)議處理芯片的加密扣卡，大大增強(qiáng)了網(wǎng)關(guān)處理報(bào)文的能力。賣點(diǎn)－－強(qiáng)大的平臺(tái)路由器是H3C公司專門面向行業(yè)分支機(jī)構(gòu)和大中型企業(yè)推出的全新一代路由器網(wǎng)絡(luò)產(chǎn)品，該系列產(chǎn)品將安全、交換、語(yǔ)音、無(wú)線和開(kāi)放式業(yè)務(wù)完美地集成在一起，能夠?yàn)槠髽I(yè)用戶提供一體化的網(wǎng)絡(luò)解決方案，同時(shí)可充分滿足未來(lái)業(yè)務(wù)擴(kuò)展的多元化應(yīng)用需求。強(qiáng)大的路由轉(zhuǎn)發(fā)平臺(tái)提供保證賣點(diǎn)－－豐富的模塊接口作為路由器安全業(yè)務(wù)下的一個(gè)子功能模塊，不僅具有本身強(qiáng)大的功能和豐富的特性，而且具有同路由器其它業(yè)務(wù)模塊配合提供更多的業(yè)務(wù)能力，如結(jié)合路由器的技術(shù)可提供靈活和可靠的業(yè)務(wù)保證，結(jié)合技術(shù)可以提供基于的語(yǔ)音電話，結(jié)合路由器獨(dú)特的、技術(shù)可以提供高可靠性的保障等等，總之，基于路由器的完全可以等同于一個(gè)專業(yè)產(chǎn)品，同時(shí)還具有專業(yè)產(chǎn)品所不具有的高性價(jià)比特點(diǎn)，用戶用較低的成本不僅買到了等同于專業(yè)的設(shè)備，而且還得到了更多的產(chǎn)品附加的增值功能，真正體現(xiàn)的是“物超所值”！豐富的模塊接口實(shí)現(xiàn)功能擴(kuò)展賣點(diǎn)－－多種技術(shù)一體實(shí)現(xiàn)多種技術(shù)的統(tǒng)一和硬件加速方案的共享路由器設(shè)備的安全功能和技術(shù)最為豐富和完善，幾乎囊括目前實(shí)際組網(wǎng)應(yīng)用中的各種技術(shù)，目前支持、、L2、和幾種技術(shù)，特別是在實(shí)際應(yīng)用組網(wǎng)過(guò)程中會(huì)同時(shí)需要部署和實(shí)施幾種技術(shù)時(shí)，如總部和分支機(jī)構(gòu)之間采用實(shí)現(xiàn)通信，而對(duì)于移動(dòng)辦公和出差人員則采用技術(shù)來(lái)實(shí)現(xiàn)通信，對(duì)于這種組合應(yīng)用，路由器提供了最為靈活的選擇方案。路由器在實(shí)現(xiàn)技術(shù)的同時(shí)也充分地考慮到了硬件資源的共享以最大程度地保護(hù)用戶投資和提高部署實(shí)施的便利性。基于路由器的加密扣卡不僅可以實(shí)現(xiàn)的硬件加速，也可以實(shí)現(xiàn)的硬件加密功能，這不僅提高了和的加密效率，還保證可以共享相同的硬件資源，這種價(jià)值保護(hù)對(duì)于用戶來(lái)說(shuō)是最需要的。賣點(diǎn)－－全面的安全性傳輸加密采用標(biāo)準(zhǔn)的協(xié)議，建立加密連接。協(xié)議具有反中間人攻擊、反劫持等較強(qiáng)的抗攻擊能力。身份認(rèn)證用戶使用頁(yè)面登錄，可以提交用戶名和密碼進(jìn)行身份認(rèn)證。如果采用符合標(biāo)準(zhǔn)的智能卡，通過(guò)瀏覽器就可以輕松實(shí)現(xiàn)對(duì)用戶身份的證書(shū)認(rèn)證。權(quán)限管理終結(jié)連接，解析遠(yuǎn)程請(qǐng)求，向內(nèi)部服務(wù)器進(jìn)行轉(zhuǎn)發(fā)。因而可以有較高的應(yīng)用識(shí)別和訪問(wèn)控制能力。防病毒入侵對(duì)客戶端進(jìn)行安全狀態(tài)的檢查，對(duì)不安全的客戶端可以限制其訪問(wèn)權(quán)限或者拒絕訪問(wèn)，從而避免網(wǎng)絡(luò)危害的入侵。全面的安全性賣點(diǎn)－－方便的接入方式任何地點(diǎn)協(xié)議報(bào)文承載于報(bào)文之中，傳輸時(shí)不改變報(bào)文頭和報(bào)文頭，因而不會(huì)受到的影響，產(chǎn)生互聯(lián)方面的問(wèn)題。在穿越防火墻時(shí)，只需要防火墻打開(kāi)的443端口即可，減少了外部入侵的危險(xiǎn)。任何時(shí)間可以比較容易地實(shí)現(xiàn)用戶名/密碼認(rèn)證，或者證書(shū)認(rèn)證，因而可以有效保證動(dòng)態(tài)創(chuàng)建起來(lái)的連接是安全的。任何設(shè)備如果用戶只打算訪問(wèn)應(yīng)用，通過(guò)瀏覽器就可以使用了。如果用戶需要運(yùn)行一些基于通訊的應(yīng)用程序，則可以在登錄網(wǎng)關(guān)后，通過(guò)網(wǎng)頁(yè)下載相應(yīng)的客戶端做到。由于大多數(shù)操作系統(tǒng)都提供瀏覽器，因而在各種硬件平臺(tái)(臺(tái)式機(jī)、筆記本、手機(jī)、)和軟件平臺(tái)(、、)上得到廣泛的支持。方便的接入方式賣點(diǎn)－－靈活的使用維護(hù)免安裝為了支持某些應(yīng)用程序，需要使用客戶端。但這些客戶端可以通過(guò)網(wǎng)頁(yè)自動(dòng)下載，自動(dòng)配置，自動(dòng)運(yùn)行。免維護(hù)在用戶退出系統(tǒng)時(shí)，的客戶端會(huì)將下載的客戶端程序以及各種配置、臨時(shí)文件一并清除。下次登錄時(shí)，會(huì)重新下載最新的客戶端程序。這樣一來(lái)的維護(hù)工作都集中在網(wǎng)關(guān)上，減少了維護(hù)客戶端的工作量。靈活的使用維護(hù)賣點(diǎn)－－完善的功能集成認(rèn)證的集成采用方式進(jìn)行登錄認(rèn)證，在獲取用戶名和密碼后，可以通過(guò)與認(rèn)證服務(wù)器的交互進(jìn)行驗(yàn)證，從而很好地實(shí)現(xiàn)了與網(wǎng)絡(luò)中已有認(rèn)證系統(tǒng)的集成。應(yīng)用的集成接入方式提供類似的遠(yuǎn)程接入功能，可以實(shí)現(xiàn)遠(yuǎn)程主機(jī)與內(nèi)部網(wǎng)絡(luò)層的互聯(lián)。接入方式可以在不開(kāi)放內(nèi)部網(wǎng)絡(luò)的情況下，支持應(yīng)用程序的遠(yuǎn)程訪問(wèn)。接入方式可以限制遠(yuǎn)程主機(jī)只能訪問(wèn)有限的地址或文件目錄，避免了內(nèi)部網(wǎng)絡(luò)資源對(duì)外部的暴露。完善的功能集成目錄3G無(wú)線寬帶接入方案金融接入方案可定制解決方案解決方案病毒防御解決方案以上均為基于H3C多業(yè)務(wù)路由器實(shí)現(xiàn)病毒根源在協(xié)議自身缺乏安全機(jī)制硬件類型字段：表示硬件地址的類型，如果是以太網(wǎng)地址，此字段值為1。協(xié)議類型字段：表示要映射的協(xié)議地址類型，如果是地址，此字段值為0x0800。硬件地址長(zhǎng)度和協(xié)議地址長(zhǎng)度：分別表示硬件地址和協(xié)議地址的字節(jié)長(zhǎng)度，報(bào)文中占用的字段長(zhǎng)度都是1個(gè)字節(jié)。對(duì)應(yīng)于以太網(wǎng)中的請(qǐng)求和應(yīng)答，兩個(gè)字段的值分別是6和4，即分別是地址和地址的字節(jié)長(zhǎng)度。（操作類型）字段用來(lái)表示報(bào)文的類型。1表示請(qǐng)求，2表示應(yīng)答。自身缺陷協(xié)議機(jī)制，在滿足靈活性和可擴(kuò)展性的同時(shí)，也引入了安全隱患廣播方式無(wú)確認(rèn)/認(rèn)證機(jī)制動(dòng)態(tài)更新，喜新厭舊仿冒網(wǎng)關(guān)攻擊欺騙網(wǎng)關(guān)其他用戶的攻擊泛洪攻擊網(wǎng)絡(luò)設(shè)備在處理報(bào)文時(shí)需要占用系統(tǒng)資源，同時(shí)因?yàn)橄到y(tǒng)內(nèi)存和查找緩存表效率的要求，一般網(wǎng)絡(luò)設(shè)備會(huì)限制緩存表的大小。攻擊者就利用這一點(diǎn)，通過(guò)一些構(gòu)造報(bào)文的設(shè)備和軟件，大量發(fā)送源地址變化的報(bào)文，導(dǎo)致設(shè)備緩存表溢出，合法用戶的報(bào)文不能生成有效的緩存表項(xiàng)，導(dǎo)致正常通信中斷。出口路由器IP:10.0.0.1MAC:01-01-01-01-01-01主機(jī)BIP:10.0.0.2MAC:02-02-02-02-02-02ARP緩存表10.0.0.101-01-01-01-01-01ARP緩存表10.0.0.202-02-02-02-02-02

主機(jī)A（攻擊者）:10.0.0.3:03-03-03-03-03-03防攻擊-免費(fèi)主機(jī)A（攻擊者）:10.0.0.3:03-03-03-03-03-03主機(jī)B:10.0.0.2:02-02-02-02-02-02主機(jī)C:10.0.0.4:04-04-04-04-04-04獨(dú)立或內(nèi)置于中的地址地址10.0.0.202-02-02-02-02-0210.0.0.404-04-04-04-04-04免費(fèi)報(bào)文是一種特殊的報(bào)文，該報(bào)文中攜帶的發(fā)送端地址和目標(biāo)地址都是本機(jī)地址，報(bào)文源地址是本機(jī)地址，報(bào)文的目的地址是廣播地址設(shè)備通過(guò)對(duì)外發(fā)送免費(fèi)報(bào)文，實(shí)現(xiàn)以下功能：確定其它設(shè)備的地址是否與本機(jī)地址沖突。設(shè)備改變了硬件地址，通過(guò)發(fā)送免費(fèi)報(bào)文通知其他設(shè)備更新表項(xiàng)。設(shè)備通過(guò)學(xué)習(xí)免費(fèi)報(bào)文，實(shí)現(xiàn)以下功能：對(duì)于收到的免費(fèi)報(bào)文，如果表中沒(méi)有與此報(bào)文對(duì)應(yīng)的表項(xiàng)，就將免費(fèi)報(bào)文中攜帶的信息添加到本地動(dòng)態(tài)映射表中。網(wǎng)關(guān)表項(xiàng)防攻擊-授權(quán)主機(jī)A（攻擊者）:10.0.0.3:03-03-03-03-03-03主機(jī)B:10.0.0.2:02-02-02-02-02-02主機(jī)C:10.0.0.4:04-04-04-04-04-04

地址地址10.0.0.202-02-02-02-02-0210.0.0.404-04-04-04-04-04主機(jī)A和主機(jī)B通過(guò)獲得地址的同時(shí)，網(wǎng)關(guān)生成緩存表項(xiàng)。授權(quán)表項(xiàng)不能通過(guò)被主機(jī)A偽造的報(bào)文動(dòng)態(tài)修改主機(jī)A冒用其它合法主機(jī)的地址發(fā)送請(qǐng)求，因?yàn)榈刂凡皇蔷W(wǎng)關(guān)所記錄的授權(quán)表項(xiàng)中的合法地址，偽造的請(qǐng)求將不能得到應(yīng)答，從而限制冒用合法地址的主機(jī)上網(wǎng)主機(jī)A（攻擊者）:10.0.0.2:03-03-03-03-03-03授權(quán)表項(xiàng)獨(dú)立或內(nèi)置于中的防攻擊-自動(dòng)掃描與靜態(tài)主機(jī)A（攻擊者）:10.0.0.3:03-03-03-03-03-03主機(jī)B:10.0.0.2:02-02-02-02-02-02主機(jī)C:10.0.0.4:04-04-04-04-04-04

地址地址10.0.0.202-02-02-02-02-0210.0.0.404-04-04-04-04-04自動(dòng)掃描，就是對(duì)于局域網(wǎng)內(nèi)的鄰居進(jìn)行掃描，向鄰居發(fā)送請(qǐng)求報(bào)文，獲取鄰居的地址。自動(dòng)掃描通常與靜態(tài)配合使用?？梢詫?duì)網(wǎng)絡(luò)中重要的服務(wù)器或者主機(jī)進(jìn)行保護(hù)，將主機(jī)B和主機(jī)C的地址和地址的映射關(guān)系配置為靜態(tài)緩存表項(xiàng)。這種靜態(tài)映射關(guān)系不但不能被偽造的報(bào)文動(dòng)態(tài)改寫，而且同樣會(huì)限制對(duì)非法請(qǐng)求的應(yīng)答。靜態(tài)的配置可以保護(hù)本設(shè)備的緩存表不被改寫，但是配置工作量大，且不適用于主機(jī)地址可能發(fā)生更改的網(wǎng)絡(luò)環(huán)境主機(jī)A（攻擊者）:10.0.0.2:03-03-03-03-03-03靜態(tài)緩存表項(xiàng)獨(dú)立或內(nèi)置于中的防攻擊主動(dòng)確認(rèn)主機(jī)A（攻擊者）:10.0.0.3:03-03-03-03-03-03主機(jī)B:10.0.0.2:02-02-02-02-02-02主機(jī)C:10.0.0.4:04-04-04-04-04-04

地址地址10.0.0.202-02-02-02-02-0210.0.0.404-04-04-04-04-04主動(dòng)確認(rèn)特性同樣適用于網(wǎng)關(guān)設(shè)備防范欺騙網(wǎng)關(guān)的攻擊：當(dāng)網(wǎng)關(guān)收到的報(bào)文會(huì)修改已有的緩存表項(xiàng)時(shí)，并不馬上修改。而是針對(duì)設(shè)備上已有的映射發(fā)送一個(gè)單播請(qǐng)求，目的就是映射關(guān)系中的地址，以太封裝中的目的地址也是記錄中的地址。如果在5秒內(nèi)收到了此探測(cè)的應(yīng)答報(bào)文，則不修改原有的緩存表項(xiàng)，并且此表項(xiàng)在一分鐘之內(nèi)都不允許被再次修改。如果沒(méi)有收到此探測(cè)的應(yīng)答，則向新的映射關(guān)系發(fā)送一個(gè)單播請(qǐng)求，如果收到這次探測(cè)的應(yīng)答報(bào)文，才修改原有的緩存表項(xiàng)；否則不修改，保持原有的映射記錄。主機(jī)A（攻擊者）:10.0.0.2:03-03-03-03-03-03緩存表項(xiàng)獨(dú)立或內(nèi)置于中的源地址固定攻擊防范主機(jī)A（攻擊者）:10.0.0.3:03-03-03-03-03-03主機(jī)B:10.0.0.2:02-02-02-02-02-02主機(jī)C:10.0.0.4:04-04-04-04-04-04

地址地址10.0.0.202-02-02-02-02-0210.0.0.404-04-04-04-04-04主機(jī)A發(fā)起以偵聽(tīng)