渠道培訓(xùn)無線寬帶及MSR新特性

H3C3G無線寬帶及新特性培訓(xùn)H3C商業(yè)技術(shù)部馬錄3G無線寬帶接入方案金融接入方案可定制解決方案解決方案病毒防御解決方案以上均為基于H3C多業(yè)務(wù)路由器實現(xiàn)，支持上述功能的最新軟件版本已經(jīng)正式發(fā)布。3G來了…請問，以下3G宣傳口號各是哪家運營商的？請問，各家運營商分別采用的是哪種3G標準？中國電信中國移動中國聯(lián)通中國電信中國移動中國聯(lián)通2000H3C也已正式發(fā)布了3G寬帶接入方案！全面支持三種3G標準！更多3G背景知識

移動通信技術(shù)發(fā)展歷程。更多知識請參考本頁備注說明。中聯(lián)通當(dāng)前主流2G技術(shù)：中移動當(dāng)前主流2G技術(shù)：速率上限85.6k7.2M速率上限153k3.1M2.8MH3C哪些產(chǎn)品支持3G？融合3G方式：通過外接3客戶自購接口3G上網(wǎng)卡，插入接口，簡單配置即可使用！操作類似接入的使用方式。一些運營商會打包銷售3G包月服務(wù)送上網(wǎng)卡，總體成本可能會便宜。提供專用的3G無線模塊客戶采購H3C3G無線模塊，插入插槽，簡單配置即可使用！操作類似插入一塊模塊。內(nèi)置于路由器更安全，和普通接口一樣可提供全面網(wǎng)管手段需另外向運營商購買3G上網(wǎng)服務(wù)費，總體成本略貴。H3C全系列產(chǎn)品均可支持3G！該接口將被運營商分配一個動態(tài)公網(wǎng)地址，可直接上或配置互聯(lián)。H3C支持3G有哪些優(yōu)勢？融合3G優(yōu)勢：可以直接提供靈活、方便的高速無線上網(wǎng)；對有線通信鏈路提高智能備份、負載分擔(dān)等，提高鏈路高可靠性。采用路由器強大的安全和數(shù)據(jù)加密功能，在3G自身安全措施基礎(chǔ)上，進一步大幅提升3G無線通信應(yīng)用安全性。結(jié)合款型或插卡，一臺僅需連接電源線就能提供3G無線和無線直接的信息交換，帶來了組網(wǎng)的極大便利性。3G通信接口的標準化保證了3G模塊功能的完善性。靈活的方式，可以讓客戶既能平時自用筆記本上網(wǎng)，又能應(yīng)急。在監(jiān)控編解碼器后配合3G組網(wǎng)，可以提供非常靈活的無線監(jiān)控。接入特性、包過濾防火墻、狀態(tài)防火墻、攻擊防范、p2p限流、、鏈路備份、多鏈路負載分擔(dān)。業(yè)務(wù)特性L2、、、各種路由協(xié)議、策略路由、接入、隔離、端口安全、語音。管理特性069遠程管理、本地管理配置、鏈路和接口狀態(tài)監(jiān)測。H3C3G寬帶接入如何應(yīng)用？中國移動在固網(wǎng)接入資源上的缺乏，導(dǎo)致其將大力推動3G寬帶接入。運營商競爭及3G網(wǎng)日漸成熟，3G接入勢必在更多組網(wǎng)中替代或補充有線接入。幾種典型組網(wǎng)，供參考：獨立小企業(yè)、總部/分支互聯(lián)、金融機、移動或野外通信組網(wǎng)中常用到的軟件特性：獨立的中小企業(yè)組網(wǎng)應(yīng)用1、實現(xiàn)內(nèi)部聯(lián)網(wǎng),既可以采用以太網(wǎng)有線連接方式,也可以采用無線連接方式；2、上行可以采用獨立的3G無線通信方式,也可以采用3G無線接口作為有線連接的備份及負載分擔(dān)方式進行通信；路由器無線2000

總部/分支型企業(yè)組網(wǎng)應(yīng)用1、企業(yè)利用設(shè)備實現(xiàn)總部和分支之間的聯(lián)網(wǎng),分支節(jié)點的設(shè)備可以采用3G無線或與有線通信結(jié)合的方式；2、考慮到應(yīng)用安全,分支機構(gòu)可以和總部設(shè)備采用技術(shù),具體采用哪種技術(shù)根據(jù)實際情況和應(yīng)用需求而定。一般來說,對于分支有網(wǎng)點路由器時適合采用；3、公司總部運維中心可采用或069方式實現(xiàn)路由器的集中管理。網(wǎng)管中心企業(yè)分支2服務(wù)器應(yīng)用服務(wù)器企業(yè)中心企業(yè)分支1數(shù)據(jù)加密隧道金融機無人值守銀行應(yīng)用1、金融網(wǎng)點無人值守銀行的機采用作為接入設(shè)備，該設(shè)備放到機里面，通過3G無線連到銀行網(wǎng)絡(luò)中心；2、考慮到應(yīng)用安全，機里面的路由器與中心的設(shè)備實現(xiàn)數(shù)據(jù)加密功能。骨干路由器區(qū)域中心或總中心至上級節(jié)點或成員機構(gòu)3G無線數(shù)據(jù)加密機野外或移動通信應(yīng)用場景1、對于物理位置不固定的網(wǎng)絡(luò)通信業(yè)務(wù)，很合適采用路由器的3G通信方案，如救護車、警車、公交、移動指揮車、獲取有線資源的場所也適合采用這種3G無線通信方案；2、考慮到應(yīng)用安全，路由器與中心的設(shè)備實現(xiàn)數(shù)據(jù)加密功能?？偛繑?shù)據(jù)加密

移動指揮車海上采油平臺H3C3G配置復(fù)雜嗎？配置很簡單：用網(wǎng)管直接配置和管理3G接口卡、3G上網(wǎng)卡步驟1：步驟2：步驟3：H3C3G接口狀態(tài)可實時掌握以上即為采用中國電信20003G上網(wǎng)卡（1260）的狀態(tài)信息H3C已支持哪些3G模塊？支持的標準850/1900/2100

850/900/1800/1900速率::85.6:85.6::236.8:236.8::384:384:7.2:2物理接口卡接口外型尺寸功耗3模塊:3是路由器產(chǎn)品的3G接入模塊。在3卡中嵌入一個3G模塊,使全系列路由器產(chǎn)品平滑升級支持3G無線接入,其功能與外置3G完全一致。支持399、5標準。支持()、、、、五種數(shù)據(jù)業(yè)務(wù)模式。H3C已支持哪些3G上網(wǎng)卡？貴嗎？3G協(xié)議生產(chǎn)廠家型號參考市場價格外接天線華為E226未知不支持E156￥420.00支持E160￥400.00支持E169￥1,200.00支持E170￥760.00不支持E172￥895.00不支持E176未知支持875U￥920.002000華為226￥550.00不支持169￥450.00不支持1260￥430.00不支持中興8710￥460.00不支持華為128￥650.00不支持套餐月費包含國內(nèi)流量超出后資費150元/月30.1元200元/月5300元/月103G上網(wǎng)卡資費套餐供參考：（中國聯(lián)通）可見，通過H3C，企業(yè)用戶可以用較低的成本就能實現(xiàn)3G無線寬帶接入！目錄3G無線寬帶接入方案金融接入方案可定制解決方案解決方案病毒防御解決方案以上均為基于H3C多業(yè)務(wù)路由器實現(xiàn)H3C金融接入業(yè)務(wù)H3C于2002年6月份推出基于中低端路由器的接入方案，它是全球第一家也是目前唯一的一家提供基于通用網(wǎng)絡(luò)設(shè)備平臺的接入方案。應(yīng)用情況：近2000塊單板，共10000多個模擬接入端口1000多臺路由器提供接入設(shè)備的應(yīng)用研發(fā)維護隊伍：200人的中低端路由器產(chǎn)品開發(fā)和維護隊伍售后支持隊伍：統(tǒng)一納入到公司的整個維護服務(wù)體系撥號接入方式滿足省集中模式和地市分布模式兩種方式的撥號接入應(yīng)用；通信資源豐富，有電話的地方就可以部署交易業(yè)務(wù)穩(wěn)定，交易時間比較長酒店加油站骨干路由器小型商戶區(qū)域中心或總中心至上級節(jié)點或成員機構(gòu)路由器撥號接入方式使用小交換機撥號，節(jié)省通信費用接入機的數(shù)量易于控制，不受外面商戶的影響大型商場小交換機骨干路由器區(qū)域中心或總中心至上級節(jié)點或成員機構(gòu)路由器無線接入方式無線不需要布線，適合于場所不固定或有線通信線路資源緊缺的場合交易速度快但線路不是很穩(wěn)定，另外，安全性需要加以考慮骨干路由器區(qū)域中心或總中心至上級節(jié)點或成員機構(gòu)路由器異步串口專線接入方式使用小交換機撥號，節(jié)省通信費用接入機的數(shù)量易于控制，不受外面商戶的影響大型商場異步串口骨干路由器區(qū)域中心或總中心至上級節(jié)點或成員機構(gòu)路由器H3C金融接入功能下聯(lián)方式：支持的模擬撥號接入方式支持無線3G的接入方式支持異步串口的專線接入方式支持以太網(wǎng)機接入方式支持接入方式上聯(lián)方式：支持基于任何接口和通信鏈路的連接方式（以太網(wǎng)、專線、E1等等）支持基于異步串口方式的上行連接方式業(yè)務(wù)特性和功能：支持8583標準協(xié)議支持標準（允許轉(zhuǎn)發(fā)2K大小的報文）支持協(xié)議、V.22協(xié)議（同步1200）支持基于機制的多應(yīng)用映射功能支持智能撥號備份功能H3C方案主要特點基于H3C路由器的接入方案主要有如下特點：基于標準和通用的網(wǎng)絡(luò)通信平臺，易于配置和維護管理，適應(yīng)網(wǎng)絡(luò)化和一體化潮流支持標準的協(xié)議：8583協(xié)議、V.22、協(xié)議等支持標準，能夠轉(zhuǎn)發(fā)2K大小的報文主機設(shè)備系列豐富，接入密度高（單機最高支持48路模擬接入）配置簡單方便，通過命令行或網(wǎng)管即可實現(xiàn)可管理性強，并實現(xiàn)對設(shè)備、板卡和業(yè)務(wù)的統(tǒng)一的網(wǎng)管H3C方案主要優(yōu)勢基于H3C路由器的接入方案主要有如下優(yōu)勢：相對于專用接入設(shè)備，具有很高的性價比優(yōu)勢路由器處理性能強，硬件資源配置高，能夠適應(yīng)高負荷的業(yè)務(wù)兼容性好，對現(xiàn)有的應(yīng)用環(huán)境不需要做任何改動，有效保護用戶的投資數(shù)據(jù)網(wǎng)絡(luò)功能強大，提供其它豐富的網(wǎng)絡(luò)增值服務(wù)，如啞終端接入、接入、語音等業(yè)務(wù)安全性高，可利用路由器的認證、加密等手段保證業(yè)務(wù)的安全依賴網(wǎng)絡(luò)設(shè)備靈活多樣的備份技術(shù)和機制提供金融接入的高可靠性支持的路由器和單板模塊50-6030-606個插槽，最大可提供6*6=36路撥號接入端口，同時支持兩個固定的千兆以太網(wǎng)接口，轉(zhuǎn)發(fā)性能為360（64字節(jié)），提供外置冗余電源模塊（4646）支持每個模塊上4、6個接口兩種規(guī)格，其中4/6撥用于系列設(shè)備，4/6用于系列，支持模塊熱插拔功能。6個插槽，最大可提供6*6=36路撥號接入端口，同時支持兩個固定的千兆以太網(wǎng)接口，轉(zhuǎn)發(fā)性能為8002（64字節(jié)，提供兩種轉(zhuǎn)發(fā)性能的主控板），該設(shè)備提供物理硬件的高可靠性：冗余雙電源，電源模塊、風(fēng)散和接口模塊的熱插拔功能兼容的終端基于H3C中低端路由器的接入方案同國內(nèi)市場出現(xiàn)的幾乎所有終端類型有個兼容測試或配合使用，并得到了網(wǎng)上實際應(yīng)用的檢驗和驗證。兼容的終端型號有：

實達瑞柏國光

安智百富利普門新大陸銀達……和傳統(tǒng)基于網(wǎng)控器的接入方案對比對比項目路由器方案網(wǎng)控器方案單路接入端口成本2000-5000元（接口密度越高，成本越低）10000元以上模擬接入密度單臺設(shè)備可支持48路模擬接入最大可支持30路模擬接入（16個槽位的）接入速度和接通率1、通過實驗室同樣環(huán)境試驗，交易時間要比網(wǎng)控器快1秒以上2、得到很多用戶反饋，路由器比網(wǎng)控器的交易快和接通率高同左設(shè)備通用性基于通用的路由器網(wǎng)絡(luò)設(shè)備專用設(shè)備配置管理和維護1、基于命令行（串口和）方式配置、調(diào)試和信息查詢2、基于通用的網(wǎng)管方式需要采購單獨的管理軟件易用性配置簡單，幾條命令即可完成業(yè)務(wù)配置需要通過專門的軟件進行配置，比較煩瑣和復(fù)雜，增值功能和安全性提供除接入之外的路由器通信功能及增值服務(wù)，并可以利用路由器的安全特性加強數(shù)據(jù)的安全和可靠性功能專一，其它增值功能較少E1高密接入功能暫時不支持（預(yù)計2009年三季度末提供）支持H3C公司接入方案的應(yīng)用案例介紹H3C公司于2002年6月份就推出基于中低端路由器的接入方案，在國內(nèi)幾乎全部的金融系統(tǒng)中得到了廣泛的應(yīng)用，包括四大銀行、中小行及郵政等各個金融系統(tǒng)，并且利用H3C路由器完成全省范圍內(nèi)改造的案例很多。安徽建行全省聯(lián)網(wǎng)河北建行全省聯(lián)網(wǎng)山西省建行全省聯(lián)網(wǎng)四川建行網(wǎng)控器升級改造貴州建行接入改造廣東建行外幣卡收單業(yè)務(wù)處理系統(tǒng)接入改造天津建行接入改造吉林建行接入改造工行接入改造－福建分行工行接入改造－四川分行工行接入改造－遼寧分行工行接入改造－云南分行江西省工行接入改造青島工行接入改造廣西農(nóng)行接入河南農(nóng)行接入安徽農(nóng)行接入北京銀行接入攀枝花商業(yè)銀行西安商業(yè)銀行……河北交通銀行聯(lián)網(wǎng)改造貴州郵政接入項目山東中行部分地市的改造廣西中行全省接入改造目錄3G無線寬帶接入方案金融接入方案可定制解決方案解決方案病毒防御解決方案以上均為基于H3C多業(yè)務(wù)路由器實現(xiàn)可定制介紹（，交互式語音應(yīng)答系統(tǒng)）在語音應(yīng)用中使用非常廣泛，主要用來定制交互的操作過程，協(xié)助其它業(yè)務(wù)達到更人性化的目的。可定制語音功能實現(xiàn)由用戶根據(jù)自己的實際需求定制滿足不同業(yè)務(wù)需要的交互式語音操作過程，例如添加，修改，刪除聲音文件及流程等。使得用戶在撥打接入號，處理各類業(yè)務(wù)時，操作更加清晰，易懂。在語音的提示指導(dǎo)下，快速完成相關(guān)的業(yè)務(wù)辦理。應(yīng)用舉例用戶撥打接入系統(tǒng)播放提示音”歡迎訪問系統(tǒng),查號請撥0，轉(zhuǎn)接張三請按1,轉(zhuǎn)接李四請按2，轉(zhuǎn)接王五請按3轉(zhuǎn)接張三用戶按1用戶按2轉(zhuǎn)接李四人工臺用戶按0…應(yīng)用舉例：……用戶按3轉(zhuǎn)接王五…可定制技術(shù)傳統(tǒng)的交互式語音系統(tǒng)采用固定的操作流程，用戶不能根據(jù)自己的需求改變聲音文件及流程。語音系統(tǒng)可以由用戶根據(jù)自己業(yè)務(wù)需要定制符合自己的交互式語音系統(tǒng)，主要功能如下：可定制提示音本系統(tǒng)中的提示音可以采用獨立文件的形式存儲在設(shè)備上，用戶可根據(jù)自己的需求錄制個性化的提示音，然后使用H3C公司提供的轉(zhuǎn)換工具對錄制的聲音文件進行格式轉(zhuǎn)換，最后再將轉(zhuǎn)換后的文件下載到語音設(shè)備上，就能夠播放用戶定制的提示音。系統(tǒng)中的提示音文件的添加、刪除、修改操作簡單，使用方便，即時生效。可定制流程用戶可以根據(jù)業(yè)務(wù)需求輕松定制人機交互流程，可以配置自己的接入號，可以定制提示聲音，可以配置同提示音結(jié)合的按鍵流程等?？啥ㄖ瞥鲥e處理機制在節(jié)點和節(jié)點下可以定制當(dāng)前節(jié)點用戶出錯后的處理方式，目前提供的出錯處理機制有三種方式：結(jié)束呼叫；跳轉(zhuǎn)到某個指定節(jié)點；返回上級節(jié)點。出錯處理機制既可以在節(jié)點下配置，也可以進行全局配置?？啥ㄖ瞥瑫r處理機制在節(jié)點和節(jié)點下可以定制當(dāng)前節(jié)點用戶按鍵超時后的處理方式，目前提供的超時處理機制有三種方式：結(jié)束呼叫；跳轉(zhuǎn)到某個指定節(jié)點；返回上級節(jié)點。超時處理機制既可以在節(jié)點下配置，也可以進行全局配置?？啥ㄖ萍夹g(shù)編碼格式豐富系統(tǒng)提供豐富的編碼格式，目前支持的四種提示音語音格式：G.711、G.711、G.723r53和G.729r8。這些格式可以使用H3C公司提供的轉(zhuǎn)換工具進行相互轉(zhuǎn)換。各種格式優(yōu)缺點互補，G.711，G.711格式音質(zhì)好，但是占用的存儲空間大；G.723r53、G.729r8格式音質(zhì)稍差點，但是占用存儲空間小。采用節(jié)點方式主要以節(jié)點為單位進行配置活動，簡化用戶的配置，便于使用。共有三類節(jié)點，節(jié)點、節(jié)點、節(jié)點，每類節(jié)點完成單一功能，組合在一起可以實現(xiàn)復(fù)雜的功能。節(jié)點：實現(xiàn)二次呼叫功能。節(jié)點：定制用戶選擇按鍵流程。節(jié)點：實現(xiàn)立即二次呼叫、自動跳轉(zhuǎn)、結(jié)束呼叫和放音等功能。支持的跳轉(zhuǎn)級別多可以配置連續(xù)8級的跳轉(zhuǎn)。二次呼叫類型豐富支持立即二次呼叫、普通二次呼叫和擴展二次呼叫。立即二次呼叫：用戶不需要撥入任何電話按鍵即可進行的二次呼叫為立即二次呼叫，立即二次呼叫通過節(jié)點實現(xiàn)。普通二次呼叫：輸入兩次號碼才能完成的呼叫稱為普通二次呼叫，可以根據(jù)實際業(yè)務(wù)需要，選擇根據(jù)匹配號碼的長度、配置結(jié)束符或隨時匹配號碼三種方式中的一種來實現(xiàn)普通二次呼叫，普通二次呼叫通過節(jié)點實現(xiàn)。擴展二次呼叫：通過配置輸入的號碼和擴展二次呼叫的電話號碼的對應(yīng)關(guān)系，可以實現(xiàn)通過撥打擴展號的擴展二次呼叫。H3C典型組網(wǎng)應(yīng)用總部分支機構(gòu)5030客戶端客戶端為自帶軟件特性，無需另配硬件模塊。通常應(yīng)用在、整網(wǎng)方案中。目錄3G無線寬帶接入方案金融接入方案可定制解決方案解決方案病毒防御解決方案以上均為基于H3C多業(yè)務(wù)路由器實現(xiàn)是以（，安全的，即支持的協(xié)議）為基礎(chǔ)的技術(shù)，工作在傳輸層和應(yīng)用層之間。充分利用了協(xié)議提供的基于證書的身份認證、數(shù)據(jù)加密和消息完整性驗證機制，可以為應(yīng)用層之間的通信建立安全連接。與企業(yè)現(xiàn)有認證服務(wù)器結(jié)合、對用戶行為進行審計，從功能上有網(wǎng)絡(luò)訪問、網(wǎng)上應(yīng)用程序、文件共享、移動電子郵件、應(yīng)用程序訪問、傳統(tǒng)主機、終端服務(wù)器等眾多功能，可以提供應(yīng)用和應(yīng)用訪問，并非只能解決應(yīng)用。123什么是能提供什么功能誰需要用概述企業(yè)的員工可以在家中、路上、網(wǎng)吧、旅館，使用自己的、別人的、公用的電腦或手機，通過網(wǎng)絡(luò)、小區(qū)寬帶網(wǎng)絡(luò)、移動電話網(wǎng)絡(luò)、無線網(wǎng)絡(luò)等多種接入網(wǎng)絡(luò)，遠程訪問公司的信息系統(tǒng)。合作伙伴等非員工有限訪問某些服務(wù)器、頁面或文件，提高企業(yè)生產(chǎn)率。系統(tǒng)一般由五部分組成：1）遠程主機：是用戶遠程接入的終端設(shè)備，可以是個人電腦、手機、等，其上運行主要的客戶端軟件有：瀏覽器、主機檢查器、緩存清除器、接入客戶端、接入客戶端2）網(wǎng)關(guān)：是建立所需的唯一網(wǎng)絡(luò)設(shè)備，它包括：用戶登錄管理模塊、接入模塊、接入模塊、接入模塊。3）服務(wù)器：網(wǎng)關(guān)需要服務(wù)器提供的公鑰證書，才能建立加密連接。此外，企業(yè)還可以部署系統(tǒng)，使用戶通過證書進行身份認證。4）認證服務(wù)器：網(wǎng)關(guān)一般都支持本地認證，即使用網(wǎng)關(guān)上的認證數(shù)據(jù)庫對用戶的身份進行認證。此外，為了更好地與原有網(wǎng)絡(luò)系統(tǒng)集成，網(wǎng)關(guān)還支持通過外部的認證服務(wù)器對用戶的身份進行認證。一般支持的認證方式有：、、等。5）網(wǎng)絡(luò)服務(wù)器：可以是各種應(yīng)用服務(wù)器，如：服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件共享服務(wù)器、、等等。系統(tǒng)組成路由器跨接在內(nèi)網(wǎng)和外網(wǎng)之間，作為網(wǎng)關(guān)設(shè)備。處在內(nèi)外通訊的關(guān)鍵路徑上，其性能和穩(wěn)定性對內(nèi)外網(wǎng)之間的數(shù)據(jù)傳輸有很大的影響。典型部署－－雙臂模式MSR路由器認證服務(wù)器應(yīng)用服務(wù)器Internet企業(yè)網(wǎng)絡(luò)路由器只相當(dāng)于一臺代理服務(wù)器，代理遠程的請求，與內(nèi)部服務(wù)器進行通訊。此時不處在網(wǎng)絡(luò)通訊的關(guān)鍵路徑上，不會造成單點故障。典型組網(wǎng)－－單臂模式MSR路由器認證服務(wù)器應(yīng)用服務(wù)器Internet企業(yè)網(wǎng)絡(luò)優(yōu)點利用協(xié)議提供的基于證書的身份認證、數(shù)據(jù)加密和消息完整性驗證機制，為用戶遠程訪問公司內(nèi)部網(wǎng)絡(luò)提供了安全保證。H3C系列路由器具有如下優(yōu)點：1、支持各種應(yīng)用協(xié)議任何一個應(yīng)用程序都可以直接享受提供的安全性而不必理會具體細節(jié)。將應(yīng)用協(xié)議提供的服務(wù)資源劃分為三類：接入方式下的訪問資源：是指用戶使用瀏覽器以方式通過網(wǎng)關(guān)對服務(wù)器提供的資源進行訪問。接入方式下的訪問資源有兩種：文件共享資源和代理服務(wù)器資源。接入方式（也稱“端口轉(zhuǎn)發(fā)”方式）下的訪問資源：用于實現(xiàn)用戶應(yīng)用程序?qū)Ψ?wù)器開放端口的安全訪問，包括遠程訪問服務(wù)、桌面共享服務(wù)、郵件服務(wù)和通用應(yīng)用程序服務(wù)資源。接入方式（也稱“網(wǎng)絡(luò)擴展”方式）下的訪問資源：用于實現(xiàn)用戶終端與服務(wù)器網(wǎng)絡(luò)層之間的安全通信，進而實現(xiàn)所有基于的應(yīng)用與服務(wù)器的互通。優(yōu)點－－續(xù)12、部署簡單目前協(xié)議已被集成到大部分的瀏覽器中，如、、等。這就意味著幾乎任意一臺裝有瀏覽器的計算機都支持連接，通過它們訪問接入方式下的資源（資源、共享文件資源等）時不需要安裝額外的客戶端軟件；訪問接入方式下和接入方式下的資源時，需要在客戶端安裝專用的軟件，安裝過程非常簡單。3、個性化的用戶界面?zhèn)€人頁面為用戶提供了非常靈活的界面顯示方式。管理員可以為用戶設(shè)計多種不同風(fēng)格的界面，如修改頁面的圖片、歡迎頁面的文字內(nèi)容、文字字體和顏色等。用戶根據(jù)自己的喜好選擇合適的風(fēng)格模板、修改個人界面的標題，從而滿足不同用戶的個性化需求。4、支持多種用戶認證方式除了可以利用協(xié)議本身提供的證書認證機制，對客戶端進行身份確認外，還支持四種認證方式：本地認證、認證、認證、認證5、實現(xiàn)了對網(wǎng)絡(luò)資源的細粒度的控制訪問采用基于角色的權(quán)限管理方法，根據(jù)登錄用戶的身份，限制用戶訪問的資源，從而方便靈活地控制用戶訪問權(quán)限。優(yōu)點－－續(xù)26、對客戶端主機進行安全評估在遠程主機請求接入時，網(wǎng)關(guān)會在客戶端下載一個小程序?qū)χ鳈C的安全狀態(tài)進行檢查?？梢詸z查主機的操作系統(tǒng)版本及其補丁、瀏覽器版本及其補丁、防火墻版本、殺毒軟件版本等等。通過對主機安全狀態(tài)的評估，可以判斷遠程主機是否安全，以及安全程度的高低。進而對用戶訪問權(quán)限進行限制。7、動態(tài)授權(quán)傳統(tǒng)的權(quán)限控制主要是根據(jù)用戶的身份進行授權(quán)，同一身份的用戶在不同的地點登錄，行使相同的權(quán)限，故稱之為靜態(tài)授權(quán)。而動態(tài)授權(quán)是指：對用戶授權(quán)時，在靜態(tài)授權(quán)的基礎(chǔ)上，結(jié)合用戶登錄時遠程主機的安全狀態(tài)，對所授權(quán)利進行動態(tài)地調(diào)整。當(dāng)發(fā)現(xiàn)遠程主機不夠安全時，應(yīng)當(dāng)開放較小的訪問權(quán)限；在遠程主機安全性較高時，則開放較大的訪問權(quán)限。8、高性能的加密能力特性支持多種加密算法、摘要算法和數(shù)字簽名算法，同時可以加裝采用專業(yè)的高性能加密協(xié)議處理芯片的加密扣卡，大大增強了網(wǎng)關(guān)處理報文的能力。賣點－－強大的平臺路由器是H3C公司專門面向行業(yè)分支機構(gòu)和大中型企業(yè)推出的全新一代路由器網(wǎng)絡(luò)產(chǎn)品，該系列產(chǎn)品將安全、交換、語音、無線和開放式業(yè)務(wù)完美地集成在一起，能夠為企業(yè)用戶提供一體化的網(wǎng)絡(luò)解決方案，同時可充分滿足未來業(yè)務(wù)擴展的多元化應(yīng)用需求。強大的路由轉(zhuǎn)發(fā)平臺提供保證賣點－－豐富的模塊接口作為路由器安全業(yè)務(wù)下的一個子功能模塊，不僅具有本身強大的功能和豐富的特性，而且具有同路由器其它業(yè)務(wù)模塊配合提供更多的業(yè)務(wù)能力，如結(jié)合路由器的技術(shù)可提供靈活和可靠的業(yè)務(wù)保證，結(jié)合技術(shù)可以提供基于的語音電話，結(jié)合路由器獨特的、技術(shù)可以提供高可靠性的保障等等，總之，基于路由器的完全可以等同于一個專業(yè)產(chǎn)品，同時還具有專業(yè)產(chǎn)品所不具有的高性價比特點，用戶用較低的成本不僅買到了等同于專業(yè)的設(shè)備，而且還得到了更多的產(chǎn)品附加的增值功能，真正體現(xiàn)的是“物超所值”！豐富的模塊接口實現(xiàn)功能擴展賣點－－多種技術(shù)一體實現(xiàn)多種技術(shù)的統(tǒng)一和硬件加速方案的共享路由器設(shè)備的安全功能和技術(shù)最為豐富和完善，幾乎囊括目前實際組網(wǎng)應(yīng)用中的各種技術(shù)，目前支持、、L2、和幾種技術(shù)，特別是在實際應(yīng)用組網(wǎng)過程中會同時需要部署和實施幾種技術(shù)時，如總部和分支機構(gòu)之間采用實現(xiàn)通信，而對于移動辦公和出差人員則采用技術(shù)來實現(xiàn)通信，對于這種組合應(yīng)用，路由器提供了最為靈活的選擇方案。路由器在實現(xiàn)技術(shù)的同時也充分地考慮到了硬件資源的共享以最大程度地保護用戶投資和提高部署實施的便利性?；诼酚善鞯募用芸劭ú粌H可以實現(xiàn)的硬件加速，也可以實現(xiàn)的硬件加密功能，這不僅提高了和的加密效率，還保證可以共享相同的硬件資源，這種價值保護對于用戶來說是最需要的。賣點－－全面的安全性傳輸加密采用標準的協(xié)議，建立加密連接。協(xié)議具有反中間人攻擊、反劫持等較強的抗攻擊能力。身份認證用戶使用頁面登錄，可以提交用戶名和密碼進行身份認證。如果采用符合標準的智能卡，通過瀏覽器就可以輕松實現(xiàn)對用戶身份的證書認證。權(quán)限管理終結(jié)連接，解析遠程請求，向內(nèi)部服務(wù)器進行轉(zhuǎn)發(fā)。因而可以有較高的應(yīng)用識別和訪問控制能力。防病毒入侵對客戶端進行安全狀態(tài)的檢查，對不安全的客戶端可以限制其訪問權(quán)限或者拒絕訪問，從而避免網(wǎng)絡(luò)危害的入侵。全面的安全性賣點－－方便的接入方式任何地點協(xié)議報文承載于報文之中，傳輸時不改變報文頭和報文頭，因而不會受到的影響，產(chǎn)生互聯(lián)方面的問題。在穿越防火墻時，只需要防火墻打開的443端口即可，減少了外部入侵的危險。任何時間可以比較容易地實現(xiàn)用戶名/密碼認證，或者證書認證，因而可以有效保證動態(tài)創(chuàng)建起來的連接是安全的。任何設(shè)備如果用戶只打算訪問應(yīng)用，通過瀏覽器就可以使用了。如果用戶需要運行一些基于通訊的應(yīng)用程序，則可以在登錄網(wǎng)關(guān)后，通過網(wǎng)頁下載相應(yīng)的客戶端做到。由于大多數(shù)操作系統(tǒng)都提供瀏覽器，因而在各種硬件平臺(臺式機、筆記本、手機、)和軟件平臺(、、)上得到廣泛的支持。方便的接入方式賣點－－靈活的使用維護免安裝為了支持某些應(yīng)用程序，需要使用客戶端。但這些客戶端可以通過網(wǎng)頁自動下載，自動配置，自動運行。免維護在用戶退出系統(tǒng)時，的客戶端會將下載的客戶端程序以及各種配置、臨時文件一并清除。下次登錄時，會重新下載最新的客戶端程序。這樣一來的維護工作都集中在網(wǎng)關(guān)上，減少了維護客戶端的工作量。靈活的使用維護賣點－－完善的功能集成認證的集成采用方式進行登錄認證，在獲取用戶名和密碼后，可以通過與認證服務(wù)器的交互進行驗證，從而很好地實現(xiàn)了與網(wǎng)絡(luò)中已有認證系統(tǒng)的集成。應(yīng)用的集成接入方式提供類似的遠程接入功能，可以實現(xiàn)遠程主機與內(nèi)部網(wǎng)絡(luò)層的互聯(lián)。接入方式可以在不開放內(nèi)部網(wǎng)絡(luò)的情況下，支持應(yīng)用程序的遠程訪問。接入方式可以限制遠程主機只能訪問有限的地址或文件目錄，避免了內(nèi)部網(wǎng)絡(luò)資源對外部的暴露。完善的功能集成目錄3G無線寬帶接入方案金融接入方案可定制解決方案解決方案病毒防御解決方案以上均為基于H3C多業(yè)務(wù)路由器實現(xiàn)病毒根源在協(xié)議自身缺乏安全機制硬件類型字段：表示硬件地址的類型，如果是以太網(wǎng)地址，此字段值為1。協(xié)議類型字段：表示要映射的協(xié)議地址類型，如果是地址，此字段值為0x0800。硬件地址長度和協(xié)議地址長度：分別表示硬件地址和協(xié)議地址的字節(jié)長度，報文中占用的字段長度都是1個字節(jié)。對應(yīng)于以太網(wǎng)中的請求和應(yīng)答，兩個字段的值分別是6和4，即分別是地址和地址的字節(jié)長度。（操作類型）字段用來表示報文的類型。1表示請求，2表示應(yīng)答。自身缺陷協(xié)議機制，在滿足靈活性和可擴展性的同時，也引入了安全隱患廣播方式無確認/認證機制動態(tài)更新，喜新厭舊仿冒網(wǎng)關(guān)攻擊欺騙網(wǎng)關(guān)其他用戶的攻擊泛洪攻擊網(wǎng)絡(luò)設(shè)備在處理報文時需要占用系統(tǒng)資源，同時因為系統(tǒng)內(nèi)存和查找緩存表效率的要求，一般網(wǎng)絡(luò)設(shè)備會限制緩存表的大小。攻擊者就利用這一點，通過一些構(gòu)造報文的設(shè)備和軟件，大量發(fā)送源地址變化的報文，導(dǎo)致設(shè)備緩存表溢出，合法用戶的報文不能生成有效的緩存表項，導(dǎo)致正常通信中斷。出口路由器IP:10.0.0.1MAC:01-01-01-01-01-01主機BIP:10.0.0.2MAC:02-02-02-02-02-02ARP緩存表10.0.0.101-01-01-01-01-01ARP緩存表10.0.0.202-02-02-02-02-02

主機A（攻擊者）:10.0.0.3:03-03-03-03-03-03防攻擊-免費主機A（攻擊者）:10.0.0.3:03-03-03-03-03-03主機B:10.0.0.2:02-02-02-02-02-02主機C:10.0.0.4:04-04-04-04-04-04獨立或內(nèi)置于中的地址地址10.0.0.202-02-02-02-02-0210.0.0.404-04-04-04-04-04免費報文是一種特殊的報文，該報文中攜帶的發(fā)送端地址和目標地址都是本機地址，報文源地址是本機地址，報文的目的地址是廣播地址設(shè)備通過對外發(fā)送免費報文，實現(xiàn)以下功能：確定其它設(shè)備的地址是否與本機地址沖突。設(shè)備改變了硬件地址，通過發(fā)送免費報文通知其他設(shè)備更新表項。設(shè)備通過學(xué)習(xí)免費報文，實現(xiàn)以下功能：對于收到的免費報文，如果表中沒有與此報文對應(yīng)的表項，就將免費報文中攜帶的信息添加到本地動態(tài)映射表中。網(wǎng)關(guān)表項防攻擊-授權(quán)主機A（攻擊者）:10.0.0.3:03-03-03-03-03-03主機B:10.0.0.2:02-02-02-02-02-02主機C:10.0.0.4:04-04-04-04-04-04

地址地址10.0.0.202-02-02-02-02-0210.0.0.404-04-04-04-04-04主機A和主機B通過獲得地址的同時，網(wǎng)關(guān)生成緩存表項。授權(quán)表項不能通過被主機A偽造的報文動態(tài)修改主機A冒用其它合法主機的地址發(fā)送請求，因為地址不是網(wǎng)關(guān)所記錄的授權(quán)表項中的合法地址，偽造的請求將不能得到應(yīng)答，從而限制冒用合法地址的主機上網(wǎng)主機A（攻擊者）:10.0.0.2:03-03-03-03-03-03授權(quán)表項獨立或內(nèi)置于中的防攻擊-自動掃描與靜態(tài)主機A（攻擊者）:10.0.0.3:03-03-03-03-03-03主機B:10.0.0.2:02-02-02-02-02-02主機C:10.0.0.4:04-04-04-04-04-04

地址地址10.0.0.202-02-02-02-02-0210.0.0.404-04-04-04-04-04自動掃描，就是對于局域網(wǎng)內(nèi)的鄰居進行掃描，向鄰居發(fā)送請求報文，獲取鄰居的地址。自動掃描通常與靜態(tài)配合使用?？梢詫W(wǎng)絡(luò)中重要的服務(wù)器或者主機進行保護，將主機B和主機C的地址和地址的映射關(guān)系配置為靜態(tài)緩存表項。這種靜態(tài)映射關(guān)系不但不能被偽造的報文動態(tài)改寫，而且同樣會限制對非法請求的應(yīng)答。靜態(tài)的配置可以保護本設(shè)備的緩存表不被改寫，但是配置工作量大，且不適用于主機地址可能發(fā)生更改的網(wǎng)絡(luò)環(huán)境主機A（攻擊者）:10.0.0.2:03-03-03-03-03-03靜態(tài)緩存表項獨立或內(nèi)置于中的防攻擊主動確認主機A（攻擊者）:10.0.0.3:03-03-03-03-03-03主機B:10.0.0.2:02-02-02-02-02-02主機C:10.0.0.4:04-04-04-04-04-04

地址地址10.0.0.202-02-02-02-02-0210.0.0.404-04-04-04-04-04主動確認特性同樣適用于網(wǎng)關(guān)設(shè)備防范欺騙網(wǎng)關(guān)的攻擊：當(dāng)網(wǎng)關(guān)收到的報文會修改已有的緩存表項時，并不馬上修改。而是針對設(shè)備上已有的映射發(fā)送一個單播請求，目的就是映射關(guān)系中的地址，以太封裝中的目的地址也是記錄中的地址。如果在5秒內(nèi)收到了此探測的應(yīng)答報文，則不修改原有的緩存表項，并且此表項在一分鐘之內(nèi)都不允許被再次修改。如果沒有收到此探測的應(yīng)答，則向新的映射關(guān)系發(fā)送一個單播請求，如果收到這次探測的應(yīng)答報文，才修改原有的緩存表項；否則不修改，保持原有的映射記錄。主機A（攻擊者）:10.0.0.2:03-03-03-03-03-03緩存表項獨立或內(nèi)置于中的源地址固定攻擊防范主機A（攻擊者）:10.0.0.3:03-03-03-03-03-03主機B:10.0.0.2:02-02-02-02-02-02主機C:10.0.0.4:04-04-04-04-04-04

地址地址10.0.0.202-02-02-02-02-0210.0.0.404-04-04-04-04-04主機A發(fā)起以偵聽