下载文档原格式
安全产品技术规范杭州华三通信技术有限公司目录1.防火墙系列 (4)1.1.M9000防火墙核心引导指标说明： (4)1.2.M9006 (4)1.3.M9010 (7)1.4.M9014 (10)1.5.新一代防火墙F50X0核心引导指标说明： (13)1.6.F5040防火墙招标参数 (13)1.7.F5020防火墙招标参数 (14)1.8.F5000-S防火墙招标参数 (16)1.9.F5000-C防火墙招标参数 (17)1.10.新一代F10X0防火墙核心引导指标说明： (19)1.11.H3C SecPath F1020防火墙招标参数 (19)1.12.H3C SecPath F1030防火墙招标参数 (21)1.13.H3C SecPath F1050防火墙招标参数 (23)1.14.H3C SecPath F1060防火墙招标参数 (25)1.15.H3C SecPath F1070防火墙招标参数 (28)1.16.H3C SecPath F1080防火墙招标参数 (30)1.17.三款新千兆防火墙核心引导指标说明： (32)1.18.F1000-E (32)1.19.F1000-E-SI (33)1.20.F1000-A-EI (35)1.21.F1000-S-AI (36)1.22.SecBlade FW Enhanced招标参数 (37)1.23.SecBlade FW招标参数 (39)1.24.SecBlade FW Lite防火墙招标参数 (41)1.25.新一代F1000-C-SI、F100-A/M-SI防火墙核心引导指标说明： (42)1.26.F1000-C-SI防火墙招标参数 (43)1.27.F100-A-SI防火墙招标参数 (44)1.28.F100-M-SI防火墙招标参数 (45)2.VPN系列................................................................................................................. 错误!未定义书签。
附件一：机房电脑及网络设备参数
型号参数数量备注
台式机CPU:intel I5-4590/内存:8G DDR3 1600/硬盘:SATA，1T 7200转/无光驱
/显卡：1G独立显卡/DOS操作系统/出厂配置有机器原厂的
还原和网络同传功能/ThinkVision 19.5宽屏LED液晶/主机、显示器均为原厂三年免费上门保修/含上门安装
115
台
台式机
CPU:intel I3-4170/内存:8G DDR3 1600/硬盘:SATA，500G 7200转/
无光驱/集成显卡/DOS操作系统/出厂配置有机器原厂的还
原和网络同传功能//ThinkVision 19.5宽屏LED液晶/主机、显
示器均为原厂三年免费上门保修/含上门安装
83台
内存条DDR3 1600 4G，需要满足联想品牌机使用57根需提供样品测试
千兆交换机
24 个/10/100Base-TX 以太网端口，2 个
10/100/1000Base- T 以太网端口或2 个复用的100/1000Base-X/SFP
端口;
6台
限定华为、H3C、
思科等三种品牌
设备
机柜12U，580（高）*530（宽）*400（深）2台网络机柜。
计算机网络设备配置计算机网络设备配置是指在建立和搭建计算机网络时，选择和配置合适的硬件设备，以满足网络通信和数据传输的需求。
网络设备的选择和配置对于网络的稳定性、性能和安全性都起着至关重要的作用。
本文将从网络设备的选择和配置方面进行论述，以帮助读者更好地理解计算机网络设备配置的重要性。
一、网络设备选择在进行网络设备选择时，需要根据网络规模、拓扑结构、带宽需求和安全需求等因素进行综合考虑。
以下是常见的网络设备及其功能的介绍：1. 路由器（Router）：用于连接各个子网或者网络，实现数据的路由和转发。
路由器具有分析和处理数据的能力，能够根据网络拓扑和路由表进行智能的数据传输。
2. 交换机（Switch）：用于连接计算机和其他网络设备，实现数据的快速传输。
交换机具有多个端口，能够根据MAC地址将数据包转发到目标设备，提高网络传输效率。
3. 防火墙（Firewall）：用于保护网络免受未经授权的访问和攻击。
防火墙能够监控网络通信，识别和过滤危险的数据包，以保障网络的安全性。
4. 网络存储设备：用于提供网络共享存储空间，方便用户共享和存储数据。
网络存储设备能够通过网络连接多台计算机，并提供块级和文件级的存储服务。
5. 网络设备管理工具：用于监控和管理网络设备的状态和性能。
网络设备管理工具能够实时监测网络设备的运行状态，帮助管理员及时发现和解决网络故障。
二、网络设备配置网络设备配置是指根据网络需求和设备功能设置设备的参数和选项，以实现网络的正常运行和优化性能。
以下是进行网络设备配置的一些常见步骤：1. IP地址分配：为网络设备分配唯一的IP地址，以实现设备之间的通信。
IP地址的选择和分配需要考虑网络拓扑和子网划分等因素。
2. 子网掩码设置：子网掩码用于确定网络地址和主机地址的划分，通过设置子网掩码可以将IP地址划分为网络地址和主机地址。
3. VLAN配置：Virtual LAN（虚拟局域网）可将一个物理交换机划分为多个逻辑上独立的局域网，提高网络的安全性和管理性。
计算机网络教室设备清单
台式电脑清单和技术参数
商用品牌机：CPU：New Core i3 (3.5G/4M/2核)
内存：4GB DDR3-1600MHZ (PC3-12800)主板H87或以上，至少3个或以上PCIe xl非转换标准插槽(非其它PCI插槽转换)
硬盘：500GSATA III 6.0 Gb/S 或者以上；
网卡：千兆网卡;
声卡：集成声卡；
显卡：集成显卡支持双屏显示，带1个DVI加VGA输出端口（非转换端口）, 光驱：无，
端口：标配串口一个（非转换端口）；标配前置至少2个USB端口，其中至少2个USB3.0端口（非另外加USB Hub实现），USB必须4个以上;
输入设备：键盘USB口、鼠标USB口;出厂自带硬盘还原功能（硬件保护），网络同传功功能，IP计算机名批量修改，50台电脑1000M网络环境下同传速度600MB/S以上。
机箱和电源：螺钉设计；额定功率为300W或以上高效电源;
显示器：22寸宽屏LED显示器，动态对比度2000000:1或以上（以上显示器参数的原厂商证明函）;
服务：全免费保修，所有部件3年免费部件、人工和上门等全免费保修（含显示器、键盘鼠标等所有部件）—提供原厂商服务承诺函原件.
参考品牌：联想、ACER、HP、戴尔。
网络设备配置清单三篇篇一：网络设备配置清单收合格后再安装。
2、中标方须提供交换机设备整机十年保换服务，上网行为管理设备整机一年保换、三年质保服务。
根据学校设计方案和具体施工要求把新增加的网络设备与学校现有的设备合并，并重新综合布线（每个数据点布线至学校指定位置，两端标明相应位置编号），组建整个校园网络系统。
为保证学校正常的教学秩序不受影响，整个工程必须在中标后5天内安装、调试完毕。
3、学校保留在开标后三天内对中标单位所投设备进行局部范围内的整体技术方案测试，厂家应积极配合测试。
4、为确保系统兼容性，要求提供的所有网络设备及模块必须属同一品牌的产品。
附件：学勉中学网络设备主要设备参数篇二：网络设备配置清单附表1：（综合布线及网络设备清单）网络项目要求、布线规范要求：整个网络的布线和设计要符合规定的GB/T 50311-2000《建筑与建筑群综合布线系统工程设计规范》网络中心机房位于六楼，其他信息点都与该中心机房联接。
承建商在施工时先设计各楼层布线的走线、各信息点的安装分布图，经用户同意后进行安装，否则要求返工，并且所有返工的费用全部由承建方负责。
、对网络设备及网络线材的要求：为保证校园网络运行的稳定性。
要求提供成功应用案例较多的品牌中选择（提供典型用户列表）。
产品进口设备必须按国家规定进口。
为方便以后统一网络管理平台，投标产品必须满足交换机、防火墙等网络设备采用同一品牌。
整个网络的布线产品厂商均要求通过ISO等相关质量体系认证（提供证明材料）。
为了防止假冒产品使用在该项目中，中标承建商在开始施工前必须向用户方提供所有网络设备、综合布线、杀毒软件厂家提供的针对该项目的正品出货证明原件。
综合布线系统中标后提供质保年限承诺证明原件。
所有产品必须为正规厂家原装合格产品，材料、设备到场后由用户验收合格后方可施工。
对投标方及售后服务的要求投标方须配合用户根据用户的实际情况做好网络的相关配置及网络安全系统并可有效的智能防网络攻击，网络病毒等。
计算机设备配备标准第一章总则一、为加强我行计算机设备管理，科学配置和使用计算机设备，节约资源，提高效能，特制定本方法。
二、本方法所指计算机设备是指我行机关及分支人员日常办公或营业所营业使用的计算机、打印机、UPS电源以及各种网络设备、自助设备和计算机辅助设备等。
第二章计算机配备标准一、计算机、打印机基本配备（一）总行机关1、人均配备一台计算机，每二人配备一台打印机，通过共享打印纸质文档。
2、部室内需要因特殊专网配备的，经科技部审核可以单独配备计算机、打印机。
原则上机关计算机总数不部门人数1.1倍，不低于人数0.8倍。
打印机数量不超过人数1倍，不低于人数的0.5倍。
（二）一级支行1、每人配一台计算机，每间办公室配备一台打印机。
2、一级支行需要因特殊专网配备的，经科技部审核可以单独配备计算机、打印机。
原则上计算机总数不超过一级支行人数1.1倍，不低于一级支行人数0.7倍。
打印机数量不超过一级支行人数0.8倍，不低于一级支行人数的0.3倍。
（三）二级支行1、副行长（含）以上配一台计算机，会计配备一台计算机和一台打印机，信贷员配一台计算机，对无信贷业务的网点不配信贷计算机，二级支行外勤每二人配备一台打印机。
2、二级支行需要因特殊专网配备的，经科技部审核可以单独配备计算机、打印机。
原则上计算机总数不超过二级支行外勤人数1.1倍，不低于二级支行外勤人数0.5倍。
打印机数量不超过二级支行人数0.8，（四）柜面根据业务量，按一级支行配4-5套柜面设备（一台针式打印机、刷卡器、密码键盘、高拍仪、指纹仪），根据业务量，二级支行配3-4套计算机设备（一台针式打印机、刷卡器、密码键盘、高拍仪、指纹仪）。
原则上，一级支行柜面设备不超过5套，二级支行柜面设备不超过4套。
二、其他设备配备标准（一）发电机及不间断电源（UPS）：二级支行均配备不间断电源（UPS），一级支行配备不间断电源基础上，增加配备发电机一台。
（二）各支行必须安装总行统一配置的路由器、交换机等网络设备以及机柜、配线架等辅助设备。
第三章实验室设备清单和主要技术参数第二包施工虚拟仿真教学课程软件（房屋构造虚拟仿真课程、建筑施工技术虚拟仿真课程、工程测量虚拟仿真课程、综合虚拟工法楼实训系统）一、房屋构造虚拟仿真课程（数量：1套）（一）实训功能及清单1、包含任务目标、建筑构造、构造剖面、构造解析、题库、图纸。
2、任务目标：了解学习的重点。
3、建筑构造：介绍构件的构造，可放大与缩小，可360°自由旋转。
4、构造剖面：剖面动画展示内部结构。
5、构造解析：配备专业的文字解析，介绍相关知识。
6、题库：系统配备知识点考核，平台自动评分。
7、图纸：学习、了解其平面结构，通过二维图与三维模型对比显示。
（二）模块清单1基础含砖基础、毛石基础、灰土基础、混凝土基础、钢筋混凝土基础、独立基础、条形基础、筏形基础、箱形基础、桩基础、钢筋混凝土锥形基础、钢筋混凝土台阶梯形基础等构造做法的讲解与实操交互练习。
2.墙体含墙体各部分名称、砌块、墙体外保温、空心砌块的形式、砖墙组砌方式、砌缝处理、砌块的竖缝、砌块的排列设计、散水构造、明沟构造、踢脚线、钢筋砖过梁、钢筋混凝土过梁、窗台、附加圈梁、构造柱、砌块墙墙芯柱、加气混凝土砌块隔墙、轻钢龙骨纸面石膏板隔墙、墙面抹灰、外墙贴面砖、防水处理等构造的讲解与实操交互练习。
3.楼板层与地面含楼板层的构成、梁板式楼板、无梁楼板、压型钢板组合楼板、预制实心平板、槽型板、空心板、板缝的处理、叠合楼板、密肋填充块楼板、水泥砂浆楼地面、现浇水磨石楼地面、石板楼地面、空铺式木楼地面、楼地面的防水构造、顶棚构造、阳台的结构布置形式、金属栏杆的形式和构造、阳台排水构造、雨棚构造等构造的讲解与实操交互练习。
4.楼梯含楼梯平面形式、楼梯的组成、踏步细部尺寸、楼梯段、楼梯段及平台净高、楼梯和暗步楼梯、平台板布置方式、踏步面层及防滑处理、无障碍楼梯和台阶形式、栏杆与踏步的连接、梯段转折处扶手处理、台阶尺度、台阶构造示例、坡道的构造做法等构造的讲解与实操交互练习。
计算机网络中的网络设备与接口配置在计算机网络中，网络设备及其接口配置是实现网络通信的重要环节。
准确的网络设备配置和灵活的接口设置可以确保网络的高效运行和良好的性能。
本文将介绍计算机网络中常见的网络设备和接口配置，以及它们的作用和配置方法。
一、网络设备1. 路由器（Router）路由器是计算机网络中最常见的网络设备之一，在网络层（网络互联层）起到连接不同网络的作用。
路由器通过将数据包转发到目标网络来实现不同网络之间的通信。
在网络规模较大的情况下，需要使用多台路由器互联，形成一个覆盖范围更广的网络。
配置路由器主要包括以下几个方面：（1）IP地址配置：每个路由器都需要配置一个唯一的IP地址，用于在网络层进行数据包转发。
（2）路由配置：根据网络拓扑和路由策略，配置路由表，使得数据包能够正确地被路由器转发到目标网络。
常用的路由协议有OSPF、BGP等。
（3）接口配置：配置路由器的各个接口，包括物理接口和逻辑接口。
对于物理接口，需要设置接口类型、速率、双工模式等参数；对于逻辑接口，需要配置VLAN、子接口等。
2. 交换机（Switch）交换机是计算机网络中用于在数据链路层（数据链路互连层）进行数据包转发的设备。
交换机通过学习源MAC地址和目标MAC地址之间的关联关系，将数据包转发到对应的目标设备。
交换机采用硬件交换方式，具有快速数据传输和广播域隔离的特点。
配置交换机主要包括以下几个方面：（1）VLAN配置：将交换机划分为不同的虚拟局域网（VLAN），实现不同VLAN之间的隔离和通信。
（2）链路聚合（Link Aggregation）配置：将多个物理接口绑定为一个逻辑接口，提高接口带宽和冗余性。
（3）STP配置：配置生成树协议（Spanning Tree Protocol），防止交换机网络中出现环路，确保数据包的无环转发。
（4）QoS配置：配置交换机的服务质量（Quality of Service），实现对不同类型数据包的优先级和带宽管理。
安全产品技术规范杭州华三通信技术有限公司目录1.防火墙系列.......................................................................................................................................................1.1.M9000防火墙核心引导指标说明：...............................................................................................1.2.M9006..................................................................................................................................................1.3.M9010..................................................................................................................................................1.4.M9014..................................................................................................................................................1.5.新一代防火墙F50X0核心引导指标说明：..................................................................................1.6.F5040防火墙招标参数 .....................................................................................................................1.7.F5020防火墙招标参数 .....................................................................................................................1.8.F5000-S防火墙招标参数 .................................................................................................................1.9.F5000-C防火墙招标参数.................................................................................................................1.10.新一代F10X0防火墙核心引导指标说明：...............................................................................1.11.H3C SecPath F1020防火墙招标参数..............................................................................................1.12.H3C SecPath F1030防火墙招标参数..........................................................................................1.13.H3C SecPath F1050防火墙招标参数..........................................................................................1.14.H3C SecPath F1060防火墙招标参数..........................................................................................1.15.H3C SecPath F1070防火墙招标参数..........................................................................................1.16.H3C SecPath F1080防火墙招标参数..........................................................................................1.17.三款新千兆防火墙核心引导指标说明：...................................................................................1.18.F1000-E ...........................................................................................................................................1.19.F1000-E-SI ......................................................................................................................................1.20.F1000-A-EI .....................................................................................................................................1.21.F1000-S-AI......................................................................................................................................1.22.SecBlade FW Enhanced招标参数................................................................................................1.23.SecBlade FW招标参数 .................................................................................................................1.24.SecBlade FW Lite防火墙招标参数.............................................................................................1.25.新一代F1000-C-SI、F100-A/M-SI防火墙核心引导指标说明： ..........................................1.26.F1000-C-SI防火墙招标参数........................................................................................................1.27.F100-A-SI防火墙招标参数 .........................................................................................................1.28.F100-M-SI防火墙招标参数.........................................................................................................2.VPN系列.........................................................................................................................................................2.1.3.3.3.L1000-A...............................................................................................................................................4.流量分析NetStream (S75E、S95E、S105、S125配套)..........................................................................5.应用控制与审计网关ACG ...........................................................................................................................5.1.ACG 1000E(1G) .................................................................................................................................5.2.ACG 1000A（500M） ......................................................................................................................5.3.ACG 1000M（200M）......................................................................................................................5.4.ACG 1000S（30M） .........................................................................................................................5.5.ACG 1000C（10M）.........................................................................................................................5.6.ACG 2000............................................................................................................................................5.7.ACG 8800............................................................................................................................................5.8.ACG 插卡（S75E、S95E、S105、S125配套） .........................................................................6.入侵防御IPS系列 .........................................................................................................................................6.1.IPS核心引导指标说明......................................................................................................................6.2.IPS T5000-S3 ......................................................................................................................................6.3.IPS T1000-A........................................................................................................................................6.4.IPS T1000-S ........................................................................................................................................6.5.IPS T1000-C........................................................................................................................................6.6.IPS T200-A..........................................................................................................................................6.7.IPS T200-M.........................................................................................................................................6.8.IPS T200-S ..........................................................................................................................................6.9.IPS 插卡（S125、S95E、S75E、S58、SR88、SR66配套） ...................................................7.UTM .................................................................................................................................................................7.1.UTM核心引导指标说明 ..................................................................................................................7.2.U200-A ................................................................................................................................................7.3.U200-M................................................................................................................................................7.4.U200-S.................................................................................................................................................7.5.UTM200-CA .......................................................................................................................................7.6.UTM200-CM.......................................................................................................................................7.7.UTM200-CS........................................................................................................................................1.防火墙系列防火墙整体引导策略：1、要求采用指定架构（M9000的分布式架构、中低端的多核非X86架构等），屏蔽和抬高友商。
1.校园网核心交换机功能及技术指标技术参数要求★交换架构支持多级交换架构，能够配置独立的交换网板与独立的主控板，交换网板与主控板硬件槽位分离，交换网板可热插拔★性能交换容量≥15.36T bps（非背板容量）包转发率≥4320M pps★槽位数业务槽位数≥4交换网板槽位数≥4 主控板槽位数≥2单板密度40G接口≥8 100G接口≥2虚拟化特性N:1虚拟化：支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合。
1:N虚拟化：虚拟成多个逻辑交换机（非MPLS VPN），各个逻辑交换机拥有独立的CPU资源和内存资源，一个逻辑交换机的内部故障不会影响到其它逻辑交换机。
纵向虚拟化：支持把一台盒式设备作为一块远程接口板加入主设备系统，扩展I/O端口能力和进行集中控制管理数据中心特性FCoE：端口可支持Fiber Channel over Ethernet（FCoE）端口，具备扩展端口支持FCoE功能VEPA：支持VEPA (Virtual Ethernet Port Aggregator)技术将虚拟机产生的网络流量上传至与服务器相连的物理交换机进行处理，实现虚拟机间流量转发，解决虚拟机流量监管、访问控制策略部署等问题TRILL：支持大二层技术TRILL★可扩展性支持扩展防火墙、入侵防御、负载均衡、应用控制、网流分析、SSL VPN等业务板卡；防火墙模块：支持NAT/域间策略/防SYN FLOOD等入侵防御模块：支持防病毒/缓冲区溢出/跨站脚本攻击等★配置要求每台配置不少2个引擎每台配置不少于4个交换网板每台配置不少于48个千兆光口，不少于48个千兆电口，不少于8个万兆光口每台配置不少于2个电源必须明确主机型号及配置各组件详细清单规格型号（包含主机、引擎、电源、交换网板等对应的型号）。
2.监控网核心交换机功能及技术指标技术参数要求★业务插槽数≥6★性能交换容量≥7.68T bps，包转发率≥5760M pps散热、防尘机框的主控和业务槽位采用竖插槽，利于散热和防尘IPv4协议支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDPIPv6协议支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道虚拟化支持将多台设备虚拟为一台，具有统一的管理、统一的转发表项；支持跨设备的链路聚合。
