神州数码产品说明

Client Associations：此页面可以查看客户端关联AP的信息
Neighboring Access Points：查看邻居AP信息
AP Detection for Radio选项为Enable，则AP 探测和收集关于邻居信息的信息； Disabled，则AP不探测邻居信息
查看邻居AP信息
1.Wireless Settings 2.Radio 3.VAP 4.WDS 5.MAC Authentication 6.Load Balancing 7.Managed Access Point
8.Authentication
9.Management ACL
1.Wireless Settings
Radius配置
配置SSID及多SSID
配置SSID
点击左侧菜单VAP，在VAP菜单中配置SSID，此页面还可以配置接入此SSID用户的VLAN信息、 配置SSID为广播/非广播，以及加密方式和接入用户MAC 认证等
配置完成后，点击update保存配置
配置多SSID
点击左侧VAP进入VAP配置界面，在VAP菜单开启两个VAP，配置两个SSID
点击WDS进入WDS配置界面，选择相应Radio
也可以点击后面的“←”键，查看neighboring access points
此时要保证AP Detection for Radio 1和2处于enable状态。
Signal强度查看，鼠标放在signal处会显示当前连接的WDS信号强度。
为了节省AP资源，在看到对端AP MAC地址后，将AP Detection for Radio1设置为 disEnable
点击页面下侧update保存配置
配置完成后，查看pc的无线连接，会看到两个WLAN信号

标识字段，如“udhcp 1.18.2”。如果不确定，可以通过 抓取AP发出的DHCP Discovery报文来查看。Option43为 自定义字段，这里将AC的无线地址作为Option43的内容下 发给AP。DHCP服务器会同时配置这两个选项，只有AP发 出的Option60与服务器一致，服务器才会回应Option43。
建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时IP地址变化导致 无线网络中断
• AP工作在瘦模式时需要注册到AC上，成功注册后才能接受AC的统一管理。 • 有两种注册方式：AC发现AP、AP发现AC • AC发现AP有两种模式：二层发现模式、三层发现模式 • AP发现AC有两种方式：AP上静态指定AC列表、AP通过DHCP方式获取AC列表
❖ 注意：
❖ 1、AP必须使用动态获取地址的方式。 ❖ 2、Option43并不影响AP自身正常获取地址。如果Option60与
服务器匹配失败，AP本身是可以获取IP地址的，只是服务器 回应的报文不包含Option43。 ❖ 3、DCN的交换机支持下发Option43，客户自己的服务器需要 确认是否支持该功能。
（利用option 43选项） • 项目实施时建议采用AC二层发现AP方式（AC、ቤተ መጻሕፍቲ ባይዱP二层连通）或者利用DHCP
Option 43方式让AP发现AC（AC、AP三层连通）。
❖ 不论使用何种注册方式，AP要成功注册到AC上的前提是： AC的无线IP地址和AP的IP地址三层可达。
❖ 即：AP的IP地址和AC的无线地址能够ping通。
• 查看AC选取的无线IP地址 AC#show wireless WS IP Address.................................. 192.168.1.254 WS Auto IP Assign Mode ........................ Disable WS Switch Static IP ........................... 192.168.1.254

DCRS-7608E系列、DCRS-6808E系列
新产品发布说明
一、简单规格描述：
1．产品型号：DCRS-7608E系列，DCRS-6808E系列
2．基本特性：DCRS-7608、DCRS-6808升级版。

二、市场定位：（即目标市场）
1．电信城域网汇聚、接入
2．各类园区网核心、汇聚
3． MPLS网络的MCE\P\PE设备
三、竞争产品：
1． 7608E的主要竞争型号是锐捷的S8606、H3C的S9512E。

华为的S9306
2． 6808E的主要竞争型号是S7606；H3C的S7506E。

华为的9306
四、产品特色
可完全替代DCRS-7608,DCRS-6808系列，外观和功能全面升级：
2． NewFace 全新外形亮相
3． MHA 机构可靠性提升
4． iFA 智能流量分析
5． DSF 双向安全过滤
6． EMVTE增强型MVTE
7． IPv6 READY DHCP Server认证
五、产品经理：
陈刚chengange@
六、到货信息：
2010年7月底可售。

七、订货信息及价格：。

云就绪应用交付系统YK-ADC I4000产品介绍北京神州数码云科信息技术有限公司产品概述近年来，随着云计算、物联网、大数据、人工智能等新兴技术的快速发展和持续驱动，数字经济正在加速到来。

与此同时，数字化应用的巨幅增长、用户对应用体验的更高需求、新兴技术对市场的推动正在深刻改变各行各业与数字经济的互动方式。

据全球知名咨询机构IDC预测，2021年80%的应用开发部署都将基于云端，80%以上的500强企业将通过行业云向客户提供数字服务。

而随着行业、企业业务转型的过程中围绕如何应用上云和应用组合革新，如何云管理运营和安全性等问题也接踵而来。

行业客户越来越依赖先进的应用交付解决方案，以确保在快速变化的业务环境中保持灵捷部署和高可用，同时期待更快速的访问体验。

神州云科云就绪应用交付系统YK-ADC能够帮助客户在各种云环境下快速部署业务，保护客户数据的安全，同时有效降低TCO和基础设施的空间占用，为客户提供工作效率，降低成本，并在未来为其业务应用的基础设施提供强有力的保障。

YK-ADC采用全新的设计，可以为所有基于Web、云计算、移动、IPV6、5G网络的应用提供本地和全局负载均衡等应用交付功能，相应的解决方案还可以与OpenStack、VMware和Microsoft等领先的私有云技术方案兼容整合。

YK-ADC原生支持编排功能，可以帮助客户实现自动化应用服务和安全服务的端到端部署（即Devops），将部署时间从数天缩减到几分钟，同时支持应用所有者自助开发编排神州云科ADC应用服务，并自动化复杂的多步骤工作流。

这无疑为企业客户在云时代下的数字化转型插上了一双翅膀。

YK-ADC应用交付系统解决方案不仅可以提供完整的4-7层应用交付功能，还可以作为大数据采集引擎，与云科的管理平台配合，实现无探针应用可视化功能。

可以接纳应用流量，日志等各种数据源进行应用动态数据实时大数据分析与图形化展现。

功能特点为满足新数据中心扩展，实现数据中心的高可用性，云科ADC应用系统采用全代理架构，采用扁平化的设计，将应用负载均衡、链路负载均衡、智能DNS、DDOS高级防火墙、SSL卸载、远程接入控制、Web应用防火墙等多项功能融合在一起，实现网络安全，应用安全，用户体验优化等功能提供单一平台下完整的交付能力，同时标准版的整合提供更灵活和简化的部署方式。

AC三层发现AP
• AC根据AP的IP地址单播发现AP的方式。
• AC上面配置三层发现IP地址列表，AC根据列表中的
地址逐个发现AP。
配置方法
• 将AP的IP地址加入到三层发现IP列表
• AC(config-wireless)#discovery ip-list 192.168.2.10
• 查看已配置的IP发现列表
AC的无线功能 • 开启无线功能的条件：AC上有UP的无线IP地址 • 无线IP地址的来源：AC上面loopback接口或者UP的三层接口 的IP地址。
• 无线IP地址的配置方式：动态选取和静态指定，动态选取的
IP优先级高于静态指定的IP优先级（实际项目中建议选用静
态指定）
动态选取无线IP地址
• 动态选取无线IP地址的原则：优先选择接口ID小的
无线产品配置指导
张帆 2013年5月
Part 1 AP配置管理
• AP注册管理 无线控制器开启无线功能 二层模式 三层模式 • AC常用功能配置方法 配置架构 SSID设置 用户vlan设置 无线加密设置 转发模式设置 射频管理
AC上开启无线功能
• AC上无线功能默认是关闭的，AC能够管理AP的前提是开启
AC#show wireless discovery ip-list IP Address Status --------------- -----------------192.168.2.10 Discovered
AP注册认证方式
•AP注册到AC时，AC需要对AP进行认证。
•主要认证方式：
–MAC认证：通过检查AP的mac地址来决定AP是否能够注册到AC上。默 认的认证方式。AC上面通过ap database来添加AP的mac地址。大规模 部署时比较麻烦。 –None：免认证，即AP自动注册，便于部署。推荐使用这种方式。 –Pass-Phase认证：密码认证，AC和AP比对密码，密码一致时AP可以注 册到AC上。AP需要做配置，使用不便，用的较少。

快速闪绿色：此AP工作在mesh模式下，但其到上行AP的无线信号较差。
慢速闪绿色：此meshAP正在搜索上行链路，或正在尝试与无线控制器建立链接。
灭：Mesh网络禁用且无线服务不可用。
4
电源指示灯
灭：电源未加电，或者AP未连接到电源。
红色: AP正在启动过程中。
绿色：AP已启动完毕，正常使用。
5
5GHz外接天线接口
5
HARD RESET按钮
使用尖头针，按住此按钮，重启设备并恢复出厂设置：
-按一下，重新启动设备
-连续按住6秒以上，设备恢复出厂设置。
警告：恢复出厂设置将清空所有配置，包括IP地址，密码，ACL设置以及无线设置。
6
滑动门
保护后面板的端口、按钮。
DCWL-ZF-7962的指示灯如图1-5所示。
图1-2DCWL-ZF-7962的指示灯
快速闪烁绿色(每秒闪烁2次):此AP正接受无线控制器管理，且当前正在接受配置下发或正在进行固件升级。
3
2.4G (WLAN)
绿色：无线服务启用并至少有一个无线客户端连接到此AP。
闪烁绿色(每秒闪烁2次)：无线服务启用，但没有无线客户端连接到此AP。
灭：无线服务未启用。
4
5G (WLAN)
绿色：无线服务启用并至少有一个无线客户端连接到此AP。
DCWL-ZF-7962OT提供了2个N-female型5GHz外接天线接口，最高可外接14dBi外接天线，以扩展无线覆盖范围。
6
直流电接口
AP除了可实现PoE供电，也可以使用直流电供电。
2
2
AP可以单独管理，也可以配合DCN无线控制器通信，实现集中管理。
本节介绍了当AP配合DCN无线控制器实现集中管理的初始步骤。

注意: license升级需呈递增型方式进行。例如: 客户原本配置了DCWL-FM-0100,但由于业务需求，需扩展到可最多管理500台AP, 这 FM-0250和DCWL-FM-0500。
神州数码网络有限公司WLAN产品参数
产品描述
DCN有线无线一体化智能控制器（默认含32台AP管理许可,最多可支持256台AP，64台AC集群, 1+1, N+1, N+N冗余备份) DCN有线无线一体化智能控制器专用升级许可 (含32台AP升级许可) DCN有线无线一体化智能控制器专用升级许可 (含64台AP升级许可) DCN 802.11n室内增强型无线接入点AP (2.4GHz 单路单频，3x3MIMO，胖/瘦模式自动切换、 天线可拆卸，PoE和本地供电) DCN 802.11a/bgn室内增强型无线接入点AP (2.4GHz/5GHz 单路双频，3x3MIMO，胖/瘦模式 自动切换、天线可拆卸，PoE和本地供电) DCN 802.11abgn室内增强型无线接入点AP (2.4GHz & 5GHz 双路双频，3x3MIMO，胖/瘦模式 自动切换、天线可拆卸，PoE和本地供电) 10/100/1000Mbps单端口802.3af PoE模块 室内AP吸顶、挂壁防盗安装套件(适用于R3版本的AP) N头-SMA头转接线缆，30厘米长
DCN 智能无线接入点AP 55014558 55016162 55008812 55016163 DCWL-ZF-7962AP DCWL-ZF-7962AP-L DCWL-ZF-7942AP DCWL-ZF-7942AP-L
55008813
DCWL-ZF-2942AP

55014310
DCWL-ZF-2942OT

加密与认证
产品采用了先进的加密和认证技术，可以保护数据的安全性和完整 性，避免信息泄露和篡改。
05
产品发展规划及展望
产品发展规划
持续优化产品组合
神州数码计划在未来几年内，根据市场需求和客户反馈 ，不断优化其运维保障服务产品组合，以满足不同行业 和不同规模企业的需求。
强化研发投入
为了保持其竞争优势，神州数码将加大在运维保障服务 产品的研发投入，不断引入新技术和方法，提高产品的 竞争力和创新能力。
提供云平台的整体运维服 务，包括服务器配置、网 络规划、数据库管理等。
技术支持
技术咨询
提供有关技术选型、系统 设计、软件开发等方面的 专业咨询，帮助客户解决 技术问题。
故障处理
快速响应和解决客户系统 出现的故障，减少故障时 间，恢复系统正常运行。
定期维护
定期对客户系统进行全面 检查和优化，确保系统性 能和稳定性。
解决方案
提供精细化运维服务，包括弹性伸缩、自动化部 署、安全防护等，降低成本和风险。
政府机构IT运维
企业规模
中央级、省级、市级、县级
行业类型
政府机关、教育、医疗、公安等
主要问题
IT系统稳定性要求高，技术更新缓慢，运维人员技能不足
解决方案
提供稳定可靠的运维服务，包括监控、告警、故障处理、 安全等，保障政府机构业务的稳定运行。同时提供技术支 持和培训，提高运维人员技能水平。
持续优化
通过对服务使用情况的持续跟踪和优化，不断提高服务质 量，提升客户满意度。
02
产品体系
运维服务
01
02
03
驻场运维服务
派遣专业运维工程师驻场 ，提供全年无休的运维服 务，保障客户系统的稳定 运行。

1
第二章 状态查看
神州数码 IP 通信产品手册
点击左侧导航栏 状态查看，将显示话机的基本信息，如：电话配置信息、软件硬件本 版，网络状态信息等。如图 二-1所示：
图 二-1 状态查看页面
2
第三章 用户选项
神州数码 IP 通信产品手册
用户选项，用于配置基本的用户信息。点击左侧导航栏 用户选项，显示页面如图 三-1 所示：
vi
第一章 Web 登录
神州数码 IP 通信产品手册
将 DCVP-202H 话机上电后，可通过读取话机显示屏上的信息获取该话机的 IP 地址。 具体操作如下：
1． 按话机上的操作键，查询话机 IP 地址： 1） 按【Menu】键：这时话机的显示屏上会显示“菜单”信息； 2） 按【T】下翻页键：选中“系统工具”项； 3） 按【ok】确认键：进入“系统工具”页面； 4） 重复（2）、（3）方式，依次进入“电话状态 > LAN 口”页面； 5） 在“LAN 口”页面中：“IP”项显示的内容，即为话机当前的 IP 地址。
坏。 3. 本设备只能应用设备标签上注明的电源类型工作。 4. 勿将本设备电线放在被行人踩的地方。 5. 应将本设备的槽口和开口、背部或底部置于通风的地方，为防止本设备过热，这
些开口一定不被堵塞或盖上。勿将本设备放在靠近或在散热片或其它热源上。 6. 勿使墙上插座和分机线过载，否则会引起火灾或电击的危险。 7. 勿将任何物体通过机壳槽口插入本设备，因为物体可能接触危险电压点或者使部
iv
约定
神州数码 IP 通信产品手册
通用格式约定
格式 宋体 黑体 楷体
意义 正文采用宋体表示。 各级标题均采用黑体加粗。 说明、提示等内容一律用楷体，并且在内容前后增 加线条与正文隔离。

2022年4月7目录1前言 (3)1.1 (3)1.2 (3)2 (4)2.1 (4)2.2 (5)3WEB UI (6)3.1 (7)3.2系统UI访问页面使用需求开发的端口 (7)3.3云数据库安全审计模式配置 (8)3.3.1开启接口审计功能 (8)3.3.2Agent (8)3.3.3Agent (10)3.3.4 (11)3.3.5 (11)3.3.6 (13)3.3.7 (17)3.3.8策略规则配置示例 (18)3.4 (32)3.4.1 (32)3.4.2 (34)4AGENT (35)5附录：防火墙代理模式配置手册 (44)1前言本手册主要介绍神州数码数据库安全审计系统的安装、配置、使用和管理。

通过阅读本文档，用户可以了解该系统的主要功能，并根据实际应用环境进行安装和配置。

1.1通过阅读本文档，能够快速地部署实施神州数码数据库安全审计系统，配置管理员达到对该系统主体功能熟悉和理解，有效地管理该防护设备，实现高效可靠的统一管理。

1.2本用户手册适用于具有基本网络、安全知识的系统管理员和运维人员。

2本章就神州数码数据库安全审计系统的系统架构、部署模式以及所涉及的基本概念进行简单介绍。

本章内容主要包括：产品概述：介绍产品的主要功能和适用对象。

部署模式：介绍系统在应用场景中的部署示意图。

2.1神州数码数据库安全审计系统是主动、实时监控数据库安全，集应用压力分析与访问控制为一体的专业产品。

在数据库安全审计方面系统采用有效的数据库安全审计方式，针对数据库漏洞攻击、风险操作、SQL注入等数据库风险操作行为，通过不同的审计规则发生记录和告警。

面向企业级用户，集应用压力分析与SQL监控审计为一体的产品。

它以旁路的方式部署在网络中，不影响网络的性能。

具有实时的网络数据采集能力、强大的审计分析功能以及智能的信息处理能力。

通过使用该系统，可以实现如下目标：分析数据库系统压力。

可审计Oracle、MySQL、SQL Server、HBase、Hive、Sybase、DM7等多种数据库。

目录
目 录 ..................................................................................................................................................I
1.3 注册流程......................................................................................................................................21 1.4 对象比较......................................................................................................................................23
1 图文档管理操作指南 .....................................................................................................................8
1.1 文档对象操作................................................................................................................................8 1.1.1 创建文档.................................................................................................................................8 1.1.2 查找文档.................................................................................................................................9 1.1.2.1 普通组合查询.................................................................................................................................. 9 1.1.2.2 过滤器查询 ................................................................................................................................... 10 1.1.2.3 导出查询结果................................................................................................................................ 12 1.1.3 修改文档...............................................................................................................................12 1.1.4 删除文档...............................................................................................................................13

神州数码DCME多核引擎快速配置指导手册（DCME 300）V1.0撰写人吕凯审核人张向东校对人产品名称DCME路由器（DCME 300）产品版本DCME 300 3.0R2DCME路由器典型应用及快速配置文档描述限制范围无撰写时间2008．12．4目录产品简介 (3)DCME 300 (3)产品属性 (3)产品定位 (4)典型应用方式 (4)典型应用一:网吧互联网接入 (4)典型应用二:分支IPSec VPN互联 (5)快速配置向导 (6)1 计算机本地配置 (6)2 PC与路由器连接、连通性测试 (8)3 WEB页面配置 (10)典型应用配置向导 (14)单线路ADSL动态IP接入向导 (14)示意拓扑 (14)配置向导 (14)双线路电信、网通双运营商接入 (16)示意拓扑 (16)配置向导 (17)产品简介DCME 300产品属性DCME-300多核引擎产品型号DCME-300参考并发带机数300台设备吞吐率300Mbps每秒新建连接数8000最大并发连接数100,000IPSec连接数3003DES+SHA-1 VPN吞吐率100Mbps处理器多核64位DRAM内存256MBFlash闪存256MB 广域网WAN连接端口(10/100/1000M) 2×GEDMZ端口/镜像端口( 1000M),包含于LAN中1/1局域网LAN连接端口(10/100/1000M) 3外形尺寸(W×D×H) 1U(442×240×44)电源100-240V, 50/60Hz额定功率20W工作环境温度0-45℃环境相对湿度10-95%(不结露)重量3kg产品定位⏹大中型网吧/连锁型酒店、超市等/中小学/区县医院/政府等作为高性能安全互联网接入设备；⏹高性能VPN网关；⏹行业纵向网区县级多业务综合网关,如独创的ARP病毒彻底解决方案,出众的流量管理和监控、高性能防火墙等高性价比一揽子接入解决方案；典型应用方式典型应用一:网吧互联网接入图1 DCME助力打造高效、稳定、高体验网吧一站式解决方案神州数码网络多核引擎DCME-300标配5个千兆口,其中3个LAN接口,可将网吧网络规划出聊天上网区、游戏区、视频区和VIP区. 不同区域设置不同的带宽分配和安全防护策略.DMZ口设计,网络服务器将得到防火墙一样的高安全性保护,镜像端口专为网吧设计,便于上级主管部门如公安的流量监控和内容审计,此外,该端口可设置任意IP 地址,方便带外管理和监控.多核引擎针对网吧开发的游戏优化和加速功能,如联众世界、魔兽世界、天下II、穿越火线、特种部队、超级舞者、大话西游、巨人、魔域、天龙八部、街头篮球、跑跑卡丁车等,支持游戏特征码的升级更新,此功能能够保证对延时、抖动敏感的游戏业务获得极佳的用户体验。

DCRS-7608E管理模块特点： 有可进行带外管理的百兆以太口, 没有业务口,纯管理模块。
DCRS-7604E/7608E所有接口模块特点： Swap按钮(热插拔)和Reset按钮(重启) 业务模块有mini-USB接口的console（辅 助调试）。
产品基本特性
DCRS-7604E
4个插槽, 满配置可配置为2个管理模块+2个业务模块，或者1个管理模块+3个 业务模块, DCRS-7604E的一大特色是：管理模块也带有业务接口，这就使得所 有的4个插槽均可成为有效的业务插槽。所以，DCRS-7604E既支持双管理冗余， 又支持4个业务槽。
• 节能环保技术：智能电源控制器、风扇调速器等，节能的同时延缓机器 老化
• 万兆端口密度，单板卡24口，仅低于H3C 12500的32口万兆规格。 • 等等
DCRS-7600E系列插槽式 IPv6万兆路由交换机
产品基本特性
DCRS-7608E
10个插槽, 满配置为2个管理模块+8个业务模块，或者1个管理模块+8个业 务模块。其中，槽位号1-4、7-10为业务板槽位，槽位号5和6为主控交换引擎 槽位（即管理模块槽位）。
DCRS-9816 9.6Tbps 6.4Tbps 3571Mpps 4K
DCRS-9808 4.8Tbps 3.2Tbps 1786Mpps 4K
产品优势
• 业界第一款硬件可伸缩的万兆交换机：分为超级模块和标准模块，可长 可短，端口可疏可密。极大地提升了性价比、提高了可选择性、扩展性、 加强了投资保护。
• 业界第一款全分布式可商用的10万兆交换机：采用业界最领先的芯片 技术和硬件架构，实现一块板卡硬件线速支持IPv6\MPLS等所有功能 （其他厂商需要增加或选用专用处理板卡，并且不可以和普通卡混用）。

• 查看AC选取的无线IP地址 AC#show wireless WS IP Address.................................. 192.168.1.254 WS Auto IP Assign Mode ........................ Disable WS Switch Static IP ........................... 192.168.1.254
配置方法
• AC上的配置： • 1、开启AC无线功能 AC(config)#wireless AC(config-wireless)#enable • 2、指定VLAN发现列表 AC(config-wireless)# discovery vlan-list 10 Vlan1是默认加入vlan-list的，可以删除。 AC(config-wireless)# no discovery vlan-list 1
Part 1 AP配置管理
• AP注册管理 ➢ 无线控制器开启无线功能 ➢ 二层模式 ➢ 三层模式 • AC常用功能配置方法 ➢ 配置架构 ➢ SSID设置 ➢ 用户vlan设置 ➢ 无线加密设置 ➢ 转发模式设置 ➢ 射频管理
AC上开启无线功能
• AC上无线功能默认是关闭的，AC能够管理AP的前提是开启 AC的无线功能
建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时IP地址变化导致 无线网络中断
AP注册方式
• AP工作在瘦模式时需要注册到AC上，成功注册后才能接受AC的统 一管理。
• 有两种注册方式：AC发现AP、AP发现AC • AC发现AP有两种模式：二层发现模式、三层发现模式 • AP发现AC有两种方式：AP上静态指定AC列表、AP通过DHCP方式获

神州数码DCFW-1800防火墙配置手册神州数码（上海）网络有限公司二零零二年十月前言计算机和网上技术正以惊人的速度改变着整个世界，全世界的公司都面临着巨大的挑战和机会。

借助网络，人们可以与异地的同事或是客户进行实时交流，快速地接受、发送信息；借助网络，人们可以提高工作效率、减少开支，同时做到了在尽可能短的时间内对客户或市场的形势变化做出应急反应。

但也因此增加了新的危险。

因为要想与别人通信就要对自己的网络进行设置，使之一定程度地对外开放，这样就使自己的内部网络暴露在一些不怀好意的人的面前。

为了使网络信息系统在保障安全的基础上被正常访问，需要一定的设备来对系统实施保护，保证只有合法的用户才可以访问系统。

就目前看，能够实现这种需求的性能价格比最优的设备就是防火墙。

防火墙以其简单、实用、高效、经济等特点受到越来越多的用户的青睐，因此被越来越多地使用在企业与企业之间或企业与Internet之间。

DCFW-1800 防火墙是神州数码网络有限公司自主开发的复合型防火墙设备。

主要实现了检测功能、时间段控制访问功能、代理功能、地址转换功能、带宽管理、流量控制、MAC地址绑定功能和完整的日志审记等功能。

这本手册主要是描述如何正确配置、管理和使用DCFW-1800 防火墙，以便您能够预防有害的或未授权的信息出入您所要保护的网络，保障系统的安全。

读者对象本手册是对应高级用户和网络管理员编写的。

配置、使用防火墙所必备的知识：在安装和配置防火墙之前，具备充分的关于 TCP/IP、网络掩码、网络管理等等的知识是非常重要的。

您首先必须理解网络的工作原理，因为您将要安装、配置防火墙来控制进、出所保护网络的数据流。

您尤其要掌握 IP 地址、身份验证系统以及子网掩码的基础知识。

一本称得上出色的关于 TCP/IP 网络管理的书籍应囊括 netstat、arp、ifconfig、ping、nslookup、DNS、sendmail、routing 和更多的相关内容，由于本手册的主旨及篇幅所限，无法全面介绍，请您在相关书籍上查阅更多的资料。

千兆上联安全接入交换机
适用：百兆智能安全接入
交换机产品优势
产品线最全，从100G核心交换机、10G汇聚交换机到 1000M / 100M智能接入交换机，五大类交换机产品可满足 用户全部需求；
全线路由交换机支持IPv6，率先通过IPv6 Ready 银牌认 证、金牌认证、金牌增强认证、DHCPv6认证，处于世界领 先地位，是国内CERNET2 IPv6驻地网建设项目第一品牌；
IPv6包转发速率 MAC地址表
309Mpps
260Mpps 32K
102Mpps
—— 16K
38.7Mpps
—— 12K
型号 设备概况
DCS-3950-52C 智能安全接入交换机 48个10/100M端口，集成4个千 兆SFP光/电/堆叠复用口 48Gbps 13.2Mpps 4
S3600-52P-SI 智能安全接入交换机 48个10/100Base-TX以太网端 口，4个1000Base-X SFP千兆 以太网端口 32G 13.1Mpps 4
扩展插槽 重要技术指标 背板带宽 交换容量 包转发率 最大支持千兆端口数 最大支持万兆端口数 型号 设备概况
扩展插槽 重要技术指标 背板带宽 交换容量 包转发率 最大支持千兆端口数
S6506R S7506R 4510R 8插槽核心万兆路由交 8插槽核心万兆路由交 10插槽核心路由交换 换机 换机 机 8个，可配置为2个管理 8个，可配置为2个管 10个，可配置为2个 模块插槽+6个业务模 理模块插槽+6个业务 管理模块插槽+8个业 块插槽 模块插槽 务模块插槽 1.6Tbps 1.6Tbps 136Gbps 768G 432Mpps 288 768G 432Mpps 288 136Gbps 102Mpps 384