下载文档原格式
华为ASG5000 系列上网行为管理产品技术白皮书华为ASG5000 上网行为管理产品技术白皮书目录目录1概述 (1)1.1行为管理产品产生 (1)1.2行为管理产品简介 (1)1.3行为管理设备的使用指南 (2)2行为管理设备的技术原则 (3)2.1行为管理的可靠性设计 (3)2.2行为管理的性能模型 (3)2.3行为管理组网能力 (4)2.4行为管理路由特性 (5)2.5链路负载均衡 (5)2.6服务器负载均衡 (5)2.7地址转换 (6)2.8动态域名服务 (6)2.9VRF 路由 (7)2.10入侵防御 (7)2.11病毒防护 (8)2.12SSL 网站解密 (8)2.13无线非经 (9)2.14双因子设备管理 (9)2.15三权管理 (9)2.16行为管理系统管理方式 (9)2.17身份认证 (10)2.18应用识别 (10)2.19IPv4 一体化策略 (10)2.20流量、时长限额 (11)2.21防私接路由 (11)3ASG5000 系列行为管理技术特点 (11)3.1高可靠性设计 (11)3.2丰富的用户认证 (14)华为ASG5000 上网行为管理产品技术白皮书目录3.3高精度的用户审计 (14)3.4精细化的用户流控 (16)3.5领先的合规维护 (17)3.6丰富的攻击防御手段 (18)3.7优秀的组网能力 (19)3.8完善的日志系统 (21)4典型部署 (23)4.1网桥部署 (23)4.2路由部署 (24)4.3旁路部署 (24)华为ASG5000 系列上网行为管理产品技术白皮书关键词：ASG、SSO摘要：本文详细介绍了华为ASG5000上网行为管理产品的特点、技术特性和部署模式。
1 概述ASG5000 系列产品，是业界应用识别最丰富，威胁防护最全面的上网行为管理产品。
该系列产品提供URL 过滤、应用行为控制、流量管理、数据防泄漏、恶意软件防护、互联网行为记录等多项功能，为企业机构提升员工工作效率、营造安全办公环境、以及法规遵从提供了一体化的解决方案。
华为IP网络（数通）售前专家认证培训判断题（50-13）2014年05月1、AP6610DN全规格增强型室外AP内置防雷器，而AP6510DN 不内置防雷器，必须配置内置防雷器答：错AP6610DN和AP6510DN都是2、eSight的MPLS VPN组件，无需指定PE，CE角色，自动发现已部署的VPN业务答：对3、S6700支持长距离堆叠答：对4、华为S5700-SI产品支持AHM技术，能支持设备级休眠答：错5、华为1700产品为SMB产品，专注商业分销市场答：对6、S5700-HI设备，是57xx系列中仅支持MPLS的设备答：错7、华为最新推出的S5710-HI最多能够支持8个万兆上行答：对8、MIMO是802.11n标准的重要技术之一，即实现了多条空间流的发送或接受，提升了单位时间内传输的数据量，那么，空间流数即是所看到的设备天线数答：对9、S5700-HI产品能支持Netstream特性答：对10、S9700系列交换机采用业界领先的左后风道设计答：对11、eSight支持告警导出功能，并且支持告警跳转功能，可以跳转定位到发生故障的设备/面板，方便用户定位故障答：对12、配置AP的AC License功能时，必须要配置数据业务增值包License答：13、AR的防火墙功能支持安全域，此功能华三和思科都不支持答：错14、我司WLAN在交通行业的主要应用是车地回传答：15、S5700-HI产品深度为310mm，非常适合那些机柜浅的应用场景答：错S5700-HI的尺寸是16、AP6010SN支持2.4Ghz和5Ghz双频段答：错17、WLAN V2R3版本不包含S97/S77无线接入控制器插卡(ACU) 答：错18、S97/S77无线接入控制器插卡（ACU）最大支持管理1024个AP答：错19、Dying Gasp机制可实现自动断电异常上报，故障得到及时发现和修复。
目前华为，Cisco,H3C均已实现答：对20、802.1x和portal认证模式下，我司WLAN产品支持集中认证，本地转发。
