联想万御流控设备WS5600产品白皮书2011.doc

relationship between Government and business. The "two sessions", General Secretary of "Pro", "clear" the word succinctly summarized the new relationship between Government and business, as pure politics, reshaping the political relationship specified in the direction. District leaders in handling political and business relations, engage in trading power for money, and finally stumbled, we a lesson, always keep in mind that "Pro", "clean" practicing "Pro", "clear". "Pro" is to open a sincere engagement with private enterprise to help solve practical difficulties; " Clear "is to clarify the Division of power, exercised in accordance with, private entrepreneurs with innocent purity, not abusing power for personal gain, not to engage in trading power for money. Third, in order to maintain fairness and justice. Fairness and justice is the lifeline of the rule of law, is the best development environment. Currently, lax law enforcement and the judicial sector in our region also exist to varying degrees, law enforcement departments and individual window units power for personal gains and bribes, thick friends, relations, human cases, money cases in which seriously infringe on the legitimate rights and interests of enterprises and people. Especially some law enforcement and inspection for profit purposes, deliberately looking for corporate loopholes, found directly under the ticket does not give business improvement opportunities. We recruit a company doesn't easily, cultivating a business more difficult, never for personal gain, systematic harassment, card, last checked to check to get the enterprise collapsed. To guarantee the legitimate rights and interests. Always proceed from the overall situation of reform and development of services, fully consider the characteristics of production and management in non-public enterprises and social benefits, an accurate grasp of legal limits, protect the enthusiasm of entrepreneurs and practitioners in innovation and entrepreneurship, enhancing expectations and confidence. To promote strict enforcement. Strengthening law enforcement procedures, improve law enforcement performance evaluation, strengthening the supervision of law enforcement, exploration and practice of risk control mechanism of law enforcement to further standardize the social security, urban management, road traffic administrative law enforcement, effectively free, extensive law-enforcement and lax enforcement of law enforcement and other issues. To uphold justice. Justice is the last line of Defense to safeguard fairness and justice, to unequivocally support the courts and procuratorates independently exercise level ... Judicial activities were rampant, must not be allowed to run, favors, money, must not be allowed to knowingly violate the miscarriage, violations of the legitimate rights and interests of the masses must not be allowed to abuse of power, to make forest mass can be felt in every judicial cases in equity and justice. Four to deepen grass-roots governance according to law万御安全网络产品技术白皮书
联想万御WS-5600智能千兆流控设备

产品简述
联想万御WS-5600智能千兆流控设备是联想针对中大型企业网络核心层，及中等规模网络汇聚层的应用特点而自主研发的全千兆以太网流控设备。它基于ASIC集成技术，提供了无阻塞的线速网络流控解决方案。
主要特性
1) 硬件配置 网络接口：单台设备业务口支持8个千兆网口，8个千兆口可以选配全部千兆光口或者电口，。产品支持带外管理接口和console口。管理服务器：产品硬件内置管理系统软件，无需配置额外的服务器安装流控管理软件。
旁路保护：产品可以选择配置或者不外置光旁路。如果选择不配置旁路，则旁路的硬件成本在报价中可以扣除。
2) 性能要求 带宽处理能力：单向最大可以支持4Gbps业务数据流吞吐。
并发连接：产品支持300万并发连接。支持的新建连接速率不得少于每秒钟50万。
3) 识别管控 协议识别技术：包括但不限于DPI、DFI识别，同时包括流特征、行为特征等识别技术，对于P2P协议支持节点跟踪技术，能广泛支持国内各类应用的主流客户端/协议。支持国内主流协议至少260种以上。
协议识别精度及识别率：可精确定位到具体应用名称如迅雷、脱兔、QQ、淘宝旺旺、大智慧、魔兽世界、征途等，不能模糊识别为P2P协议，设备上线24小时后未知流量的比例可稳定在10%之间。每种应用阻断后不会对其他协议带来影响。
自定义协议：支持自定义协议功能，用户可自行定义企业专有的ERP及数据库等应用协议，并对其进行灵活的带宽控制及流量管理。
协议描述语言OADL（OPEN APPLICATION DESCRIPTION LANGUAGE）：具备自主开发的协议描述语言OADL，简单描述协议特征补充至特征库即可被系统自动调用。
流量分类：明确划分流量，采用科学的三层关系描述流量的应用分类。最少支持12大种类：HTTP协议、HTTP下载、Web视频、常用协议、流媒体协议、P2P下载、 即时通信、网络电视、网络电话、网络游戏、股票证券、网络安全、数据库。对于即时消息下面的QQ等还可以进一步分成QQ聊天，QQ视频等细类。
国内协议支持度：支持国内广泛应用的,传统协议＞＝22种；P2P下载类＞＝28种(所有BT族协议算一种，迅雷与web迅雷算一种)；网络电视＞＝20种；即时消息＞＝13种；流媒体＞＝11种 (土豆网、酷6等Web视频算一种)；网络电话＞＝11种；网络游戏＞＝60种；股票交易＞＝20种；HTTP子类＞＝18种；网络安全协议>=6种。
带宽管理：可针对应用协议或IP，设置允许、阻断、带宽限速、带宽保证、带宽预留各种策略，管理精度可以达到1kbps。带宽管理机制：采用更先进的WFQ2+算法，标准令牌桶漏技术。
P2P协议：要求设备能识别国内网络中常见的、绝大多数的P2P协议(包括P2P下载类和网络电视类)。至少包括：Bittorrent、BT扩展协议、eDonkey、Poco、迅雷、Gnutella、Fasttrack、DirectConnect、AppleJuice、百度下吧、百宝、酷狗、Vagaa、Ares、Napster、Mute、iMesh、SoulSeek、WinMX、脱兔、PPGou、天网Maze、搜娱、PP点点通、酷我音乐盒、RaySource、超级旋风、FlashGet、汉魅；网络电视包括：PPStream、PPLive、沸点、乐酷、QQ直播、CCIPTV、TVAnts、TVKoo、PPMate、MySee、悠视TV、极速酷6、QVOD、PPFilm、迅雷看看、SopCast、VJBase、Jeboo、风行、青娱乐。
特殊协议：能准确识别和控制迅雷、超级旋风、eMule、加密类BT、Skype等疑难协议。
HTTP伪协议：能准确识别利用HTTP协议进行传输的协议，例如迅雷下载，并能够进行限速。能够识别基于HTTP的断点续传应用并且支持分析管控。
网页视频：能准确识别利基于网页的FLASH视频并区分不同的网页视频提供者加以分析管控。
网站管控：支持自定义网站URL并且作为应用进行分析管控。
特征库跟踪能力：能及时跟踪各主流P2P协议的升级版本，具备迅速更新特征库能力。特征库可支持当前各主流P2P协议的最新版本，最大差距不超过1个版本。
特征库：系统应通过网络应用的流量特征码及应用层特征进行流量识别，特征码库可升级。
数据通道：支持65536条数据通道，每通道的控制粒度为1– kbits/s ； 可定义通道的方向为上行、下行、双向； 可定义的通道类型为限速、保证、预留。
策略：支持流量管理和连接管理策略。策略总数不少于65536条。两种策略可以同时生效也可以设置不同的时间段生效。

策略组：支持将多条策略组成策略组。新建策略组可以通过复制旧的策略组，无需重新逐个策略配置，方便使用。
并发策略：支持并发策略，即支持多条匹配的策略同时生效。
链路策略：支持针对不同链路单独的策略或者总的策略，支持上下行统一的流控策略。
策略范围：策略不仅支持针对内网的IP地址范围，还可以针对外网的IP地址范围。
策略时段：策略生效时段可以是以周为周期的固定时段，也可以按照绝对日期规定的固定时段生效。
每IP限速：支持每IP限速功能和每IP应用协议限速功能。限速目标可以指明具体网段，也可以对于所有IP都实施。每IP限速策略通过图形界面即可配置并可以选择实施的时间段和链路等条件。
每IP连接限制：支持每IP连接限制功能和每IP应用协议连接限制功能。连接限制目标可以指明具体网段，也可以对于所有IP都实施。每IP连接限制策略通过图形界面即可配置并可以选择实施的时间段等条件。
每IP连接限制可以限制TCP和UDP连接总数，也可以具体限制TCP和UDP连接数。
每IP限制可以选择是否包括80端口上的HTTP连接。
带宽主动抑制功能：限速策略可以选择对端流量主动抑制选项和强度。选择对端流量主动抑制，可以通过修改TCP 滑动窗口或者发送UDP应用层抑制报文的方法抑制发送端数据发送速率从而达到抑制速度限制后的流量落差问题。
IP群组、协议组管理：具备用户自定义IP群组或协议组功能，方便对不连续IP或协议进行统计的策略管理。
UDP控制能力：对主要采用UDP方式进行传输的P2P流量具备高度的识别与控制能力
并发连接数控制：支持并发连接数控制功能，可控制每IP的TCP、UDP及ALL的并发数；支持选择是否忽略80端口； DNS (UDP53)端口免疫
4) 分析功能 链路分析：系统支持多链路分别分析和综合统一分析。
虚拟链路分析：支持根据源和目的地址创建虚拟链路功能；可对各虚拟链路生成单独监控统计报表。
链路分析内容：支持当前流量和连接应用比例饼图和历史流量应用比例饼图。支持当前和累计流量，连接数，当前上下行带宽应用分布表。支持最近24小时上下行流量和连接趋势图。
在线用户IP数：系统提供当前并发在线IP数和最近一天一周一月并发在线IP数变化趋势图。
应用排序表：系统提供应用排序表。排序依据可以是连接数，流入流出流量和流速。排序的应用总数可以选择前30项，100项或者全部。排序的应用可以选择进行对比分析。排序的应用可以钻取分析
IP排序表：系统提供单独IP排序表。排序依据可以是连接数，流入流出流量和流速。排序的IP总数可以选择前30项，100项或者全部。排序IP范围可以设定。除了排序内容，还提供每IP在线时间,MAC地址和TTL内容。
内网IP查询：支持内网IP查询功能，可查询一个IP或一个IP段的网络应用情况。
连接变化率分析：系统提供链接变化率分析，包括当前每秒新建和删除连接，最大连接速率。租金一天，一周，一月新建和删除链接变化趋势图。此图表用于发现syn flood攻击等连接异常状况。
接口分析：系统支持对于设备所有业务接口的统计分析。分析内容包括流入流出TCP/UDP/总速率和报文数，最近24小时流入流出TCP/UDP/总流量趋势图，最近24小时流入流出TCP/UDP/总报文速度趋势图。所有趋势图支持三日对比和历史图表。
三日对比分析：链路分析报表支持最近三日对比分析图，利用此功能可以方便的分析出某日出现的流量，连接等异常。
历史分析：链路分析报表支持最近一天，最近一周，最近一月的历史报表。
每IP报表：支持针对每IP监控报表。包括
每IP流入流出流量和流速，在线时间，当前连接和通过TCP/UDP连接数;
每IP应用上下行流量和比例和使用状况；
当前所有TCP/UDP连接五元组，应用类型，持续时间和上下行流量。
钻取分析：支持针对数据表项目的钻取分析。从应用组钻取可以获得应用的排名信息，从应用钻取可以获得此应用的趋势图标和TOP用户信息，从用户IP可以钻取获得此IP当前的应用使用状况和连接状况。
策略统计：提供所有流量和连接策略和数据通道数据匹配情况。
应用组分析：提供所有应用组内应用的排名表。表格内容包括当前连接和上下行速度，当前及累计流量和组内比例。支持钻取。
应用分析：提供应用当前连接和上下行速率和流量数据，最近24小时上下行流量和连接变化趋势图。

历史分析：链路分析报表支持最近一天，最近一周，最近一月的历史报表。
5) 配置管理 管理界面：支持全中文Web管理界面。
远程管理：支持安全可靠的HTTPS图形界面和SSH2命令行方式的远程管理。
配置导入导出：支持Web界面方式的配置导入导出功能，用户可自定义配置文件的导出文件名
6) 日志功能 连接日志：产品支持全连接日志记录功能。即对于所有业务接口的连接信息可以通过标准格式自动传送至标准的第三方服务器备查。此功能用于网络出现安全问题等查询内网责任人。
第三方接口：所有的日志支持syslog格式或者以NetFlow v5格式传送至第三方服务器。
QQ日志：支持单独生成QQ日志气，提供QQ登陆的时间、IP、号码、在线时间、登出时间等
MSN日志：支持单独生成MSN日志，提供MSN登陆的时间、IP、帐号、在线时间、登出时间等
URL日志：支持单独生成URL日志，提供内网用户访问外网HTTP的方法，URL，内网IP地址和时间等信息。
7) 产品服务 特征升级库每2周升级一次。
升级：系统升级、特征库升级、License升级均可通过Web方式完成。

万御WS-5600流控设备硬件性能参数
属性
描述
端口配置
2个千兆HA接口
6个10/100/1000Base-T端口

CPU保护
支持
路由协议
RIP V1,V2, OSPF
IPV6
ICMPv6、ICMPv6重定向、DHCPv6、ACLv6、MLDv1/v2、PIM-SMv6、PIM-DMv6、PIM-SSMv6、OSPFV3、RIPng、BGP4+、IS-ISv6、NAT-PT、TCP/UDP for ipv6、SOCKET for ipv6、手工隧道、ISATAP、6to4、隧道静态路由、等价路由、策略路由
端口流量控制
全双工流、广播包控制、组播包控制、DLF包控制
端口限速
支持以64K为步长的端口限速
ARP安全特性
支持手动绑定、支持自动绑定、支持ARP锁定、DHCP-snooping
网络管理
SNMP、Telnet、Web、串口
ACL特性
支持标准ACL、扩展ACL
组播协议
IGMP、IGMP Snooping
链路聚合
最多32组，单组最大8口聚合，
端口镜像
支持
RMON
1,2,3,9
EAPS
支持
VRRP
支持
配置文件管理
支持配置文件备份、下载
物理环境要求
工作温度及相对湿度
-5°C~50°C, 10%~90%
存储温度及相对湿度
-20°C~70°C,5%~90%
电源
180~264V,交流电源1.5A
最高海拔高度
操作3000米,存储4570米
认证
FCCPart15ClassA, CE.UL,CUL,VCCI Class A

标准与接口
协议
参考文档
桥（生成树）
IEEE802.1d
以太网
IEEE802.3
快速以太网
IEEE802.3u
全双工流控
IEEE802.3x
千兆以太网
IEEE802.3z
VLAN
IEEE802.1q
QOS
IEEE802.1p
UDP
RFC 768,RFC 950,RFC 1071
TCP
RFC 793
TFTP
RFC 783
BOOTP
RFC 906,RFC 951,RFC 1350
IP
RFC 791
ICMP
RFC 792
ARP
RFC 826
Telnet
RFC 854~RFC 859
SMI
RFC 1155
SNMP
RFC 1157
MIB II
RFC 1213
Ether-like MIB
RFC 1398
Bridge MIB
RFC 1493
Ether-like MIB
RFC 1643
RMON
RFC 1757
IGMPv2
RFC 1112

参与本物业的竣工验收，并在物业移交接管时，与甲方办理物业管理书面交接手续；本物业交付使用后的质量标准.说课标就是要把课程标准中的课程目标（三维目标）作为本课题教学的指导思想和教学依据，从课程论的高度驾驭教材和指导教学设计。Grass-roots governance according to law is an important foundation for promoting the construction of rule of law, but also the most basic development environment. Despite my good social order in General, but there are law-abiding consciousness, social order is not standard, regardless of faith, Twining visit visit and other outstanding problems. We want to actively promote the field of multi-level governance according to law, promote the continuous improvement of the social environment. To promote universal compliance. Actively foster the rule of law culture, carry out law publicity and education on honesty and trustworthiness, guide the masses and consciously abide by the law, failing to find method, problem-solving method, method of gradually changing the world, he is not looking for but someone "unspoken rules", formed all law law, abide by the good atmosphere. To strengthen the comprehensive management of public security. Deepening peace xingan construction, strongly against violence crime, mafia and serious criminal offences, to protect the legitimate rights and interests of citizens, legal persons, carry out criminal policy of temper justice with mercy, the maximum stimulating social vitality, and earnestly safeguard social harmony and stability. To resolve social conflicts by law. To further smooth channels of reporting social conditions and public opinion, improving regulation, arbitration, as well as dispute resolution mechanisms, implement fully the petitioners ' cases "third-party" hearings and supervising system of letters and calls, and to resolve the involved law lawsuit into the orbit of rule of law, vexatious, Twining visit visit, disturbing social order and other malicious extortion, resolutely crack down. Five, improving cadres Vitale, provide strong protection for forest development XI General Secretary stressed that the comprehensive revitalization in Northeast China, needs a high quality, solid style, cadres of the dare to play. Cadre cadres is a pledge, should want to do work and able to do good, enthusiasm is paramount. Treat party cadres, it is necessary to Strict management, and warm care, enable the broad masses of cadres work hard work, this is two parallel principles. In strict accordance with the standards of good cadres selection and appointment, the real officers, dare officers, those who want to play, good as excellent cadres at all levels of leadership in the past. At present, some leading cadres work initiative is not high, beyond political, idle, lazy governance governance, not as, slow, messy and a phenomenon still exist to varying degrees, affected and restricted economic and social development. We must mobilize the enthusiasm of cadres as an urgent task, adhere to combination of incentives and constraints, and adhere to the strict management and warm care, practical solution "for the officers not to" problem, motivate cadres and better lead the masses to an undertaking, the cadres and create the new achievement in a dare to play, good at shows as new. To identify the problem, accurate pulse