XXXX有限公司
下安装或卸载防火墙，并可使防火墙免遭黑客攻击；支持与第三方IDS产品互动，可以有效防止各种网络攻击行为；防病毒接口可使防火墙与外挂的网络防病毒产品InterScan密切配合，防止病毒的侵入。DCFW-1800支持VPN加密，使得用户可以利用Internet建立安全加密通道，在享有灵活性、安全性的同时节省昂贵的专线费用。
DCFW-1800防火墙性价比极高，将高速的数据处理能力、高度的安全性及简单易用等特性有机地结合在一起，为政府、军队、企业和国税等各行各业的网络提供坚实可靠的保护。
第 21 页
XXXX有限公司
第三章 设备配置清单
第 22 页
XXXX有限公司
第四章 所提供设备情况
1．DCRS-7500系列核心路由交换机
神州数码DCRS-7500系列交换机是具有运营商级容错能力的高性能大型网络核心交换机，可为企业和运营商提供基于领先技术的卓越性能和可靠性。DCRS-7500系列交换机专为发挥千兆以太网潜在的强大交换能力而设计，超大容量的交换背板使得每个端口具备全带宽交换能力，确保在巨大的网络通信负载下始终能够轻松实现线速的第二层和第三层交换，是城域网、数据中心、智能大厦及企业网络骨干级核心路由交换机的理想选择。
DCRS-7500系列交换机具有三种型号，包括15插槽的DCRS-7515、8插槽的DCRS-7508和4插槽的DCRS-7504，除DCRS-7515专用的大功率电源模块外，该系列交换机的所有管理模块、交换模块以及电源模块都可互换使用，而且管理模块、电源模块等还可实现冗余备份，温度传感器可以随时监控各个部件的工作温度，从而提供运营商级的可靠性。
主要特性
高密度千兆端口
DCRS-7500系列交换机提供了丰富的千兆以太网接口类型，可选择1000Base-SX、
第 23 页
XXXX有限公司
1000Base-LX的SC接口模块，以及100/1000Base-T模块，另外还可提供支持70km及150km城域网远距离连接的千兆模块升级包。DCRS-7500系列每个接口模块可提供8个千兆端口，而管理模块也可提供2、4、或8个千兆端口，从而提供极高的千兆端口密度和配置灵活性。
快速以太网端口
DCRS-7500系列交换机提供了24口100Base-FX MT-RJ接口的多模光纤模块及24口10/100Base-TX模块，因此易于扩展，提高了应用的灵活性，并能够保护用户投资。
丰富的动态VLAN
DCRS-7500系列交换机支持丰富灵活的动态VLAN策略，使网络管理员可以在逻辑上将不同用户分入基于端口、协议或IP子网的VLAN中，从而隔离广播域，提高网络带宽的利用率和安全性。
运营商级可靠冗余
DCRS-7500系列交换机支持多个均衡负载的电源以及完全的冗余电源配置。管理员可在机架内同时配置上AC和DC电源，所有使用的模块均可以实现热插拔。
DCRS-7500系列同时支持最多2个冗余管理模块，可实现自动故障探测和自动切换，无须中断网络。而每个管理模块中系统文件、配置文件均可保存2个版本，以防升级、硬件损坏、意外停电所造成的系统文件或配置文件丢失。
DCRS-7500系列支持VRRP、生成树/快速生成树、端口聚合等标准链路冗余功能特性。VRRP可以在三层交换模式下实现缺省网关冗余备份；IEEE 802.1d生成树可以避免以太网环路的产生，而IEEE 802.1w则可以更快的速度实现生成树的收敛；IEEE 802.1ad链路聚合可以将多条链路捆绑成一条干路，在提高链路带宽的同时实现链路的冗余备份。
强大的冗余功能使得DCRS-7500系列交换机具备了运营商级的高可靠性。 网络安全
DCRS-7500系列交换机提供了IP过滤功能，网络管理员可以根据信息流的源IP地址和目的IP地址控制访问权限，并能够更精确地控制带宽，并确保IP网络免遭网络侵入。支持Secure Shell及Secure copy ,确保管理人员远程登陆修改配置的安全性。同时可保护网络免遭如TCP SYN或Smurf等DOS阻断服务攻击。
强大的QoS技术
DCRS-7500系列交换机提供了基于策略的QoS技术，可在以太网上提供前所未有的服
第 24 页
XXXX有限公司
务质量保证。可对通过交换机的数据包的特征(如端口、VLAN成员、TOS、MAC地址、IP地址或子网、TCP端口等)对其分类，并根据流量的不同类别采取不同的传输策略。每个端口提供基于IEEE 802.1p的4个QoS级别，而通过可加权赋值的WFQ则可确保8级QoS优先级别都至少能分配到最小的带宽。
组播功能
DCRS-7500系列交换机支持基于硬件的组播（Multicast），网络管理员可以有效地部署如VOD等视频应用。IGMP可使视频服务器在网络中只传送一个拷贝给所有请求服务的端口，从而有效节省带宽并提高性能，同时可利用不同的组播协议如DVMRP、MSDP、PIM DM/SM等轻松创建一个能够持续智能地传输组播信息流的网络。
其它特性
运营商可根据客户带宽使用量决定网络设备的使用费用 支持适合城域网的中长距离的光纤传输（最远支持150km） 支持RIP v1/v2、OSPF等IP路由协议
IP组播路由使用IGMP、DVMRP、MSDP、PIM DM/SM 支持NAT网络地址转换 基于策略QoS的带宽优先权管理
最多120个千兆以太网口或336个10/100Base-TX端口（DCRS-7515） 4,096个IEEE 802.1Q VLAN
可以方便的从本地或远程通过浏览器、SNMP、RMON、命令行进行灵活管理 支持AAA, RADIUS, TACACS/TACACS+认证 未来可完全适应10G以太网
技术指标
协议与标准
IEEE 802.3 10Base-T
IEEE 802.3u 100Base-TX，100Base-FX， IEEE 802.3z 1000Base-SX、1000Base-LX IEEE 802.3x Flow control RFC 1058 RIP RFC 1753 RIP v2
第 25 页