当前位置：文档之家 › H3C网络设备产品参数

H3C网络设备产品参数

  • 格式：doc
  • 大小：1.60 MB
  • 文档页数：108

安全产品技术规范

杭州华三通信技术有限公司

目录

1. 防火墙系列 ............................................................................................................................................. 4

1.1. M9000防火墙核心引导指标说明：......................................................................................... 4

1.2. M9006 ......................................................................................................................................... 4

1.3. M9010 ......................................................................................................................................... 7

1.4. M9014 ....................................................................................................................................... 10

1.5. 新一代防火墙F50X0核心引导指标说明： .......................................................................... 13

1.6. F5040防火墙招标参数 ............................................................................................................ 13

1.7. F5020防火墙招标参数 ............................................................................................................ 14

1.8. F5000-S防火墙招标参数 ........................................................................................................ 16

1.9. F5000-C防火墙招标参数 ........................................................................................................ 17

1.10. 新一代F10X0防火墙核心引导指标说明： ....................................................................... 19

1.11. H3C SecPath F1020防火墙招标参数 ..................................................................................... 19

1.12. H3C SecPath F1030防火墙招标参数 ................................................................................. 21

1.13. H3C SecPath F1050防火墙招标参数 ................................................................................. 23

1.14. H3C SecPath F1060防火墙招标参数 ................................................................................. 25

1.15. H3C SecPath F1070防火墙招标参数 ................................................................................. 28

1.16. H3C SecPath F1080防火墙招标参数 ................................................................................. 30

1.17. 三款新千兆防火墙核心引导指标说明： ........................................................................... 32

1.18. F1000-E ................................................................................................................................. 32

1.19. F1000-E-SI ............................................................................................................................ 33

1.20. F1000-A-EI ........................................................................................................................... 35

1.21. F1000-S-AI ............................................................................................................................ 36

1.22. SecBlade FW Enhanced招标参数 ....................................................................................... 37

1.23. SecBlade FW招标参数 ........................................................................................................ 39

1.24. SecBlade FW Lite防火墙招标参数 ..................................................................................... 41

1.25. 新一代F1000-C-SI、F100-A/M-SI防火墙核心引导指标说明： .................................... 42

1.26. F1000-C-SI防火墙招标参数 ............................................................................................... 43

1.27. F100-A-SI防火墙招标参数 ................................................................................................. 44

1.28. F100-M-SI防火墙招标参数 ................................................................................................ 45

2. VPN系列 ................................................................................................................. 错误!未定义书签。

2.1. SSL VPN插卡 ............................................................................................. 错误!未定义书签。

3. 负载均衡（加VLB的指标） ............................................................................................................. 51

3.1. SecBlade LB(S75E、S95E、SR88、S10500、S12500配套) ............................................. 51

3.2. L5000-C（DRX说明更加清晰一些） ................................................................................... 52

3.3. L1000-A .................................................................................................................................... 54

4. 流量分析NetStream (S75E、S95E、S105、S125配套) ................................................................... 59

5. 应用控制与审计网关ACG.................................................................................................................. 60

5.1. ACG 1000E(1G) ....................................................................................................................... 60

合集下载

H3C网络设备巡检报告模板

H3C网络设备巡检报告模板

XXXXXXXX

网 络 巡 检 报 告

巡检人员

巡检日期

网络巡检项目

一、 网络拓扑、拓扑分析、拓扑建议

二、 网络带宽、链路类型、链路信息

三、 网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度

四、 网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度

五、 设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况

六、 简单机房环境检查

检查指导

一、 检查设备IOS软件版本

编号：C-A-01

检查项目：H3C设备软件版本 检查命令：H3C#display version

检查期待结果：同合同

备注：主要显示VRP的版本、路由器持续运行的时间约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、VRP映像的文件名，以及路由器VRP从何处启动等信息。Dis version命令显示了路由器的许多非常有用的信息

检查范例：（由于现实内容过多，这里只截取部分）可把实际配置贴此处

[TZB-W-ZX-AR4620-1] dis version

Huawei Versatile Routing Platform Software

VRP software, Version 3.40, Release 0109P18

H3C 计算机网络系统及无线网络系统 安全接入系统 招标参数

H3C 计算机网络系统及无线网络系统 安全接入系统 招标参数

计算机网络系统及无线网络系统

序号及品目名称 明细项目要求

网络安全 防护系统

1. 安全接入系统 1) 硬件要求：加密流量≥400M，具备至少6个10/100/1000 Base-T 千兆电口，2个SFP千兆光口

2) 完整性：支持终端使用包括Win7、Mac、Linux等操作系统来登录，并且IE完整支持Firefox、Safari、Google Chrome、Opera浏览器；为保证应用系统开发扩展性，需支持Windows Mobile、IPhone OS、Android操作系统的智能终端安全接入，同时支持提供软件开发包（SDK）实现Andriod、IOS智能终端第三方应用程序（APP）安全接入。(提供开发包代码截图)；可支持虚拟门户功能，在一台设备上配置多个域名或者IP地址，配置不同的使用界面，提供给用户独立的使用体验；支持不同型号通过非对称集群方式满足用户访问数扩展需求（提供功能界面截图）；支持不依赖于第三方的动态IP寻址系统和动态IP组网支持（非DDNS）（提供功能界面截图）。

3) 安全性：支持安全桌面功能，强制受保护的指定资源仅可在安全桌面下使用；在安全桌面内默认禁止外网和本地局域网通讯，禁止和本机默认桌面的通信，防止使用包括USB口设备、打印机等外设的信息外泄。退出安全桌面后清除安全桌面内一切操作和遗留的痕迹，保证重要应用使用的安全性；安全桌面根据用户需要自行配置按用户组、单独用户启用；可配置安全桌面下可访问的指定网段；可配置允许使用COM端口、允许使用打印机、允许与切换到默认桌面、允许本地通信；支持更换安全桌面壁纸、文件明文导出及审计、数据加密保存、离线访问等功能。（提供功能界面截图）；支持用户终端登录前、登陆后的安全性检测，检测范围必须包括：用户接入IP、接入时间、接入线路IP、进程、文件、注册表、操作系统、使用终端，可以检测出客户端是否安装指定的防火墙或杀毒软件；支持客户端注销后自动清除所有缓存、Cookies、浏览器历史记录、保存的表单信息，实现零痕迹访问；支持主从认证账号绑定，必须实现安全设备账号与应用系统账号的唯一绑定，防止登录安全设备后冒名登录应用系统；支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、CA等认证方式；可针对用户/用户组设置认证方式的与、或组合，可进行LDAP、USB KEY、硬件特征码、短信认证或动态令牌的四因素捆绑认证；支持图形校验码，验证码必须包含数字和字母组合；支持软键盘认证，每次登陆数字和密码随机变换；支持基于同用户名或同IP的防暴力破解，可设置锁定时间进行自动解锁或手动解锁

网络设备参数

网络设备参数

1 附件1 网络设备参数

路由器性能要求：

序号 规格/要求

1 体系架构：支持双主控引擎，支持基于硬件的转发机制和无阻塞交换技术。千兆路由电口≥16 个，千兆光口≥8 个（含 7 个千兆多模光模块，1 个单模），100M/1000M 光口可以自适应千兆，万兆路由器端口≥1*10GE（含 1 个万兆多模）。设备具有独立的交换网槽位（非主控处理引擎），和主控板槽位完全分离，以保证直插单主控板或者主控板故障切换时不会影响业务转发。

2 性能要求：业务槽位数量≥4 个，引擎性能≥170Mpps

3 物理板卡：实配单板为路由单板，不能为交换机单板，要求物理端口可以直接配置为三层路由端口，配置 IP 地址

支持 10GE-WAN/LAN、GE/FE、OC-3c/STM-1c POS、Channelized OC-3/STM-1 POS、E1/cE1

支持单板直接热插拔，不需要配置命令

4 局域网协议：Ethernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，VOICE

VLAN，Guest VLAN），802.1p，802.1Q

支持 PPP、MP、PPPoE Client、PPPoE Server

5 局域网协议：

6 Netstream：支持分布式 Netflow/Netstream 网络流量分析，且不需要为

Netstream 功能 配置专门板卡

7 IP 路由：支持静态路由，策略路由，动态路由协议：RIP、OSPF、BGP、IS-IS，支持 PIM-SM,PIM-DM,MBGP 等组播路由协议

8 IPv6：支持 IPv6 静态路由；支持 RIPng、OSFPv3、IS-ISv6、BGP4+等动态路由协议； 支持 IPv4 和 IPv6 双协议栈；支持 IPv4 向 IPv6 的过渡技术：IPv6 手工隧道、6to4 隧道、 ISATAP 隧道、GRE 隧道等；支持 ICMPv6、UDPv6、TCPv6 等；

H3C三层交换机DHCP配置实例(H3C网络设备)

H3C三层交换机DHCP配置实例(H3C网络设备)

DHCP 典型配置

【需求】

DHCP 的主要用途是:通过DHCP服务器的协助来控管各个客户机（执行中的用户端）上不可缺少的网络配置参数,包括DNS（Domain Name Service 域名服务）,WINS（Windows Internet Name Service Windows互联网名字服务）等。

【组网图】

【配置脚本】

RouterA配置脚本

#

sysname RouterA

#

radius scheme system

#

domain system

#

dhcp server ip-pool 1 /创建DHCP 地址池/

network 192.168.0.0 mask 255.255.255.0 /指定可以分配的地址段/

gateway-list 192.168.0.1 /指定网关/

dns-list 192.168.0.2 /指定DNS server地址/

domain-name /指定域名/

#

interface Ethernet0/0

ip address 192.168.0.1 255.255.255.0 /配置网关地址/

#

interface Serial2/0

link-protocol ppp

#

interface NULL0

#

dhcp server forbidden-ip 192.168.0.1 192.168.0.2 /保留网关、DNS的地址/

#

user-interface con 0

user-interface vty 0 4

#

return

【验证】

在PC上执行“ipconfig”，该PC已经通过DHCP自动获取IP地址、网关、域名信息。

C:\>ipconfig

Windows IP Configuration