网络建设建议方案(3)

支持RIP、OSPF等路由协议。 组播 支持IGMP组播协议 支持IGMP SNOOPING 可有效地实现视频会议等多媒体应用 VLAN 支持与交换机的Trunk接口对接，并且能够实现Vlan间通过安全设备传播路由 支持802.1Q，能进行802.1Q的封装和解封 支持ISL，能进行ISL的封装和解封 在同一个Vlan内能进行二层交换 生成树 支持802.1D生成树协议，包括PVST+及CST等协议。 ARP 支持ARP代理、ARP学习 可设置静态ARP 非IP 协议 支持对非IP 协议IPX/NetBEUI 的传输与控制。 DHCP 支持DHCP Client、DHCP Relay、DHCP Server 接入 支持ADSL接入功能，可满足中小企业的多种接入需求。 支持PPPOE拨号接入 其它 支持网络时钟协议SNTP，可以自动根据NTP服务器的时钟调整本机时间 支持IPX、NetBEUI等非IP 协议。 *VPN IKE 支持基于标准IKE协商的VPN通信隧道 支持多种IKE认证方式，如预共享密钥，数字证书等 支持IKE扩展认证，如Radius认证等。 解决方案 支持网关到网关、远程移动用户到网关的VPN隧道 在具有SCM的解决方案中，支持灵活的移动用户到移动用户的隧道。 可以和密码机产品，远程客户端产品及VPN安全管理系统（SCM）共同组成完整的VPN解决方案。 算法 支持3DES、DES、国密办等加密算法 支持标准MD5、SHA-1认证算法 支持加密卡提供的MD5、SHA-1认证算法 工作模式 支持HUB-SPOKE方式 支持网状连接方式 支持分级的树状连接方式 其它功能 支持网络邻居（利用WINS） 支持隧道的NAT穿越 支持对隧道内明文的访问控制 可同时支持明密传输 安全管理 日志 支持Welf、Syslog等多种日志格式的输出 支持通过第三方软件来查看日志 支持日志分级 支持对接收到的日志进行缓冲存储 通过安全审计系统（TA-L），可获得更详尽的日志分析和审计功能,并能提供员工上网行为管理功能。 可选高级日志审计功能模块，除接受防火墙日志外还能接受交换机、路由器、操作系统、应用系统和其他安全产品的日志进行联合分析。 监控 支持网络接口监测、CPU利用率监测、内存使用率监测、操作系统状况监测、网络状况监测、硬件系统监测、进程监测、进程内存监测、加密卡状况监测。 可根据配置文件进行错误恢复 报警 报警事件：内置了“管理”、“系统”、“安全”、“策略”、“通信”、“硬件”、“容错”、“测试”等多种触发报警的事件类 报警方式：采用邮件、NETBIOS、声音、SNMP、控制台等多种报警方式，报警方式可以组合使用。 *带宽管理 QoS QOS带宽管理 根据IP、协议、网络接口、时间定义带宽分配策略 支持最小保证带宽和最大限制带宽 支持分层的带宽管理