惠普的服务器 HP Integrity服务器为向动成长企业迈进奠定了坚实基础。作为全球最全面的行业标准服务器系列,Integrity服务器能够满足您最苛刻的业务需求,为您提供绝佳选择。其设计融合了独特创新,无论是在系统内部还是外部都带来了突破性的非凡价值。此外,它们还提供了世界一流的使用体验,并通过紧密协作来设计和构建灵活的基础设施,以使您能够从容应对变革和拓展业务。
一旦投资了合适的系统来构建IT设施的基础,您便可高枕无忧,因为您投资的价值将会随着需求的增加而不断提升。HP基于标准的服务器创新以及与业界主要ISV(独立软件开发商)强大的合作关系共同打造了全面的解决方案,使您能够轻松、经济高效地应对变革。
借助Integrity服务器,您可以选择运行各种 *** 作系统,而不是受制于专有解决方案-带来出色的投资保护并降低了TCO(总体拥有成本)。我们创新的虚拟化和管理解决方案提高了资源利用率、简化了运营并降低了成本。同时,HP坚定不移地推广标准化的解决方案、建立强大的合作伙伴关系并提供全方位的服务、咨询和支持。HP Integrity服务器拥有行业领先的卓越性能和关键任务可靠性,专门针对最苛刻的工作负载而设计,帮助您建立协调一致的IT与业务环境。
HP Integrity服务器 = 信赖
成功的企业必须能够快速、无缝、经济高效地适应内部及外部的环境。这正是我们采用行业标准的体系结构和内建的模块化特性来设计HP Integrity服务器的原因,这样我们的系统便能够满足您当前和未来的需求。借助HP Integrity服务器,您可以选择创新的解决方案来满足业务需求,并获得世界一流的使用体验。
绝佳选择
在瞬息万变的世界中,您所面临的挑战是如何获得出色的灵活性来应对变革并拓展业务。HP Integrity服务器提供了卓越的性能来满足您最苛刻的工作负载,提供了最广泛的 *** 作环境选择来满足不断变化的业务需求,并且提供了针对各种工作负载的一流的可用性。
除了拥有领先的性价比优势,Integrity服务器还支持行业领先的主要 *** 作环境-HP-UX 11i、Linux®、Microsoft® Windows®Server 2003和OpenVMS-使您能够按照自已的方式来开展业务。这意味着这些高性能平台将帮助您轻松、快速地部署新的解决方案,同时帮助实现苛刻工作负载在多个 *** 作环境之间的整合,进而带来更高的简易性、灵活性和价值。
HP Integrity服务器还提供了卓越的投资保护。随着未来业务要求的不断变化,您可以重新部署Integrity服务器,以在不同的 *** 作系统上运行不同的IT解决方案。现有的HP 9000服务器和HP Integrity服务器以后还能够根据您的需求从机箱内轻松升级至最新的安腾2技术。此外,以平均5-10年的生命周期计算,Integrity服务器能够持续更久。
独特创新
HP实际上已经成为创新的代名词。HP Integrity服务器在设计中采用了多种创新技术,它将为您带来:
领先的虚拟化解决方案,将资源进行池化集中和共享,从而使IT供应与业务需求自动保持协调一致
简化的管理,紧紧围绕您的业务目标
优化资产利用率,使您做到事半功倍
Integrity服务器虚拟化解决方案包含Virtual Server Environment(虚拟服务器环境),它能够轻松自如地调配您的资源,随时随地满足您的需要,以实现最灵活、最高效的运营。HP还充分利用其在高可用性解决方案领域的丰富经验,向Integrity服务器增加了集群能力,以增强安腾2处理器内建的高可靠性、可用性和可维护性(RAS)等特性。
此外,Integrity服务器创新的系统设计还将帮助您让新一代安腾2架构系统发挥更高性能。HP mx2双处理器模块使您能够在同一机箱内(入门级Integrity服务器之外)部署数量加倍的安腾2处理器。mx2双处理器模块由HP开发,它将工作负载容量和性能密度提高到了此前基于单安腾2的Integrity服务器的两倍。而且,HP的可扩展处理器芯片组还提高了安腾2处理器内存和I/O子系统的可扩展性。借助中高端Integrity服务器单元板体系结构上的硬分区功能,您还能够将单个的英特尔安腾处理器与mx2双处理器模块在同一机箱内混合使用。
采用mx2双处理器模块的HP Integrity服务器拥有超凡的计算能力,它通过应用和服务器整合使资源管理变得更加简单、有效,从而带来了更高的整体性能和更低成本。整合简化了系统管理,释放出更多用于业务流程而不是IT维护的资源,并且带来了更加优化的基础设施,能够轻松、快速地适应和应对变革。此外,整合还降低了硬件、软件许可以及物理占地空间等方面的成本。
HP与主要的技术领导厂商携手打造创新的行业标准解决方案,无论是在系统内部还是外部都带来了突破性的价值。由于不再受制于专有技术,您将可以从更低的成本和风险中获得巨大优势。不一定,你的CPU超频,当然功率是增加了,是与电源功率有一定的关系,但我估计你的电脑电源的问题可能电源的稳压和动态响应的问题,从而使你的电脑工作不稳定,你换上个服务器电源就好了,这只能说你前面那两个电源的质量不过关,所以我给你建议不必换电源,我是做电源的,服务器电源的质量和普通PC电源的质量是有天壤之别的,何况电源的最大输出功率,并不是就是你用的功率,你用的功率是你电脑产生的,
打个比方,你用个一辆大卡车和一辆小车去拖货,它们拖货的能力是有车决定,但最后后面的货到底多重是有后面的货物来决定,
当然打的电源比小的电源待机功耗要大些,以我靠500瓦的电源比400瓦或300瓦的也大不了几瓦的待机功耗,这个几瓦根本带不动电表,更何况一个质量好的大电源可能比一个质量差的小电源待机功耗还会小些,效率还会高些,因为我看过很多一般的PC电源里根本没有PFC这块电路,但服务器电源是肯定有的。根据你的描述,主要是要考虑电源的动态响应能力,特别是小负载时,1mA近乎时空载状态了,如果电源没有经过动态测试,极有可能出现两种状态。一种是负载从1mA变化到200mA时,输出电压会出现下跌,一旦低于系统复位电压,产品可能出现复位。另一种是负载从200mA变化到1mA时,输出电压会出现上冲,对于动态性能不好的电源,上冲幅值肯那个到达13-15倍的Vo,此时极容易烧坏后级电路。
一般选择大品牌厂家的电源即可,大品牌厂家在研发测试时都对电源的各种性能进行测试,包括输出动态性能测试,这样就能保证各种负载变化的需求。一般很多小厂家电源测试设备不齐全,很难保证产品的优良性能。广州很多都是生产工业电源模块的厂家。可以去百度搜一下周立功ZLG、顶源等。海拔高度
工作时:最高10,000 英尺(3000 米)
非工作时:最高15,000 英尺(4500 米)
温度
工作时:41 到95°F(5 到35℃);
海拔高于5,000 英尺时,最高温度降低速率为18°F(1℃)/1000 英尺(300 米)
非工作时:-40 到+158°F(-40 到+70℃)
最高温度变化速率:每小时36°F(20℃)
湿度
工作时:15% 到80% 相对非冷凝;最大湿球温度= 79°F(26°C)
惠普已经通过动态智能冷却技术解决了高温问题,因此,使用AMD处理器的惠普服务器时,不需要特别注意最高温度的控制。
Active Cool风扇技术拥有高风量(CFM)、高风压、最佳噪音效果、最佳功耗等特点,可仅使用100瓦电力冷却16台刀片服务器。其设计理念基于飞行器技术,扇叶转速达136英里/小时,在产生强劲气流的同时比传统风扇设计耗电量更低,在该技术正在申请20项专利,能够轻松扩展以适应未来要求最苛刻的产品蓝图要求。
惠普推动绿色刀片策略 打造绿色数据中心
随着国家政策对节能降耗要求的提高,节能降耗正成为国家、全社会关注的重点。而IT能耗在所有的电力使用当中所占比重的不断上升,已经使其成为社会提倡节能降耗主要领域之一。做为全球领先的IT公司和一家具有强烈社会责任感的企业,惠普公司积极倡导“绿色IT”的理念,并加大研发,推出了一系列的针对绿色IT的创新技术和产品。
10月26日,惠普公司在香山饭店举办了“绿色刀片”的研讨会,介绍了惠普公司新一代数据中心以及新一代刀片系统BladeSystem c-Class在供电散热等方面的绿色创新技术以及环保节能优势,并推出了针对绿色数据中心的完整解决方案。
长期以来,更强大的数据中心处理能力一直是我们追求的目标。但在能源开销与日俱增的今天,处理能力发展的另一面是需要消耗更多的资源。而且随着服务器密度的不断增大,供电需求也在相应增加,并由此产生了更多的热量。在过去的十年中,服务器供电密度平均增长了十倍。据IDC预测,到2008年IT采购成本将与能源成本持平。另一方面,数据中心的能耗中,冷却又占了能耗的60%到70%。因此,随着能源价格的节节攀升,数据中心的供电和冷却问题,已经成为所有的数据中心都无法回避的问题。
惠普公司十几年来一直致力于节能降耗技术的研究,并致力于三个层面的创新:一是数据中心层面环境级的节能技术;二是针对服务器、存储等IT产品在系统层面的绿色设计;三是对关键节能部件的研发,如供电、制冷、风扇等方面的技术创新。目前,来自惠普实验室的这些创新技术正在引领业界的绿色趋势。
针对数据中心环境层面,惠普推出了全新的动态智能冷却系统帮助客户构建新一代绿色数据中心或对原有数据中心进行改造;在设备层面,惠普的新一代绿色刀片服务器系统以能量智控(Thermal Logic)技术以及PARSEC体系架构等方面的创新成为未来数据中心节能的最关键基础设施;同时这些创新技术体现在一些关键节能部件上,如 Active Cool(主动散热)风扇、动态功率调整技术(DPS, Dynamic Power Saver)等。惠普公司的绿色创新将帮助客户通过提高能源效率来降低运营成本。
HP DSC精确制冷 实现绿色数据中心
传统数据中心机房采用的是平均制冷设计模式,但目前随着机架式服务器以及刀片服务器的出现和普及,数据中心出现了高密度服务器与低密度混合的模式,由于服务器的密度不均衡,因而产生的热量也不均衡,传统数据中心的平均制冷方法已经很难满足需求。造成目前数据中心的两个现状:一是目前85%以上的机房存在过度制冷问题;二在数据中心的供电中,只有1/3用在IT设备上,而制冷费用占到总供电的 2/3 。因此降低制冷能耗是数据中心节能的关键所在。
针对传统数据中心机房的平均制冷弊端,惠普推出了基于动态智能制冷技术的全新解决方案—— “惠普动态智能冷却系统”(DSC, Dynamic Smart Cooling)。动态智能冷却技术的目标是通过精确制冷,提高制冷效率。DSC可根据服务器运行负荷动态调控冷却系统来降低能耗,根据数据中心的大小不同,节能可达到20%至45%。
DSC结合了惠普在电源与冷却方面的现有创新技术,如惠普刀片服务器系统 c-Class架构的重要组件HP Thermal Logic等技术,通过在服务器机架上安装了很多与数据中心相连的热能探测器,可以随时把服务器的温度变化信息传递到中央监控系统。当探测器传递一个服务器温度升高的信息时,中央监控系统就会发出指令给最近的几台冷却设备,加大功率制冷来降低那台服务器的温度。当服务器的温度下降后,中央监控系统会根据探测器传递过来的新信息,发出指令给附近的冷却设备减小功率。惠普的实验数据显示,在惠普实验室的同一数据中心不采用DSC技术,冷却需要117千瓦,而采用DSC系统只需要72千瓦。
惠普刀片系统:绿色数据中心的关键生产线
如果把数据中心看作是一个“IT工厂”,那么“IT工厂”节能降耗不仅要通过DSC等技术实现“工厂级”环境方面的节能,最重要的是其中每一条“生产线”的节能降耗,而数据中心的生产线就是服务器、存储等IT设备。目前刀片系统以节约空间、便于集中管理、易于扩展和提供不间断的服务,满足了新一代数据中心对服务器的新要求,正成为未来数据中心的重要“生产线”。因此刀片系统本身的节能环保技术是未来数据中心节能降耗的关键所在。
惠普公司新一代绿色刀片系统HP BladeSystem c-Class基于工业标准的模块化设计,它不仅仅集成了刀片服务器和刀片存储,还集成了数据中心的众多要素如网络、电源/冷却和管理等,即把计算、存储、网络、电源/冷却和管理都整合到一起。同时在创新的BladeSystem c-Class刀片系统中,还充分考虑了现代数据中心基础设施对电源、冷却、连接、冗余、安全、计算以及存储等方面的需求。
在标准化的硬件平台基础上,惠普刀片系统的三大关键技术,更令竞争对手望尘莫及。首先是惠普洞察管理技术——它通过单一的控制台实现了物理和虚拟服务器、存储、网络、电源以及冷却系统的统一和自动化管理,使管理效率提升了10倍,管理员设备配比达到了1:200。第二是能量智控技术——通过有效调节电力和冷却减少能量消耗,超强冷却风扇相对传统风扇降低了服务器空气流40%,能量消耗减少 50%。最后是虚拟连接架构——大大减少了线缆数量,无需额外的交换接口管理。允许服务器额外增加、可替代、可移动,并无需管理员参与SAN和LAN的更改。
目前,惠普拥有完整的刀片服务器战略和产品线,既有支持2路或4路的ProLiant刀片服务器,也有采用安腾芯片的Integrity刀片系统,同时还有存储刀片、备份刀片等。同时,惠普BladeSystem c-Class刀片服务器系统已得到客户的广泛认可。根据IDC发布的2006年第四季度报告显示,惠普在刀片服务器的工厂营业额和出货量方面都占据了全球第一的位置。2007年第二季度,惠普刀片市场份额472%,领先竞争对手达15%,而且差距将会继续扩大。作为刀片市场的领导者,惠普 BladeSystem c-Class刀片系统将成为数据中心的关键基础设施。
PARSEC体系架构和能量智控:绿色生产线的两大核心战略
作为数据中心的关键基础设施,绿色是刀片系统的重要发展趋势之一,也是数据中心节能的关键所在。HP BladeSystem c-Class刀片系统的创新设计中,绿色就是其关键创新技术之一,其独特的PARSEC体系架构和能量智控技术就是这条绿色生产线的两大关键技术。
HP PARSEC体系结构是惠普刀片系统针对绿色策略的另一创新。目前机架服务器都采用内部几个小型局部风扇布局,这样会造成成本较高、功率较大、散热能力差、消费功率和空间。HP PARSEC(Parallel Redundant Scalable Enterprise Cooling)体系结构是一种结合了局部与中心冷却特点的混合模式。机箱被分成四个区域,每个区域分别装有风扇,为该区域的刀片服务器提供直接的冷却服务,并为所有其它部件提供冷却服务。由于服务器刀片与存储刀片冷却标准不同,而冷却标准与机箱内部的基础元件相适应,甚至有时在多重冷却区内会出现不同类型的刀片。配合惠普创新的 Active Cool风扇,用户就可以轻松获得不同的冷却配置。惠普风扇设计支持热插拔,可通过添加或移除来调节气流,使之有效地通过整个系统,让冷却变得更加行之有效。
惠普的能量智控技术(Thermal Logic)是一种结合了惠普在供电、散热等方面的创新技术的系统级节能方法,该技术提供了嵌入式温度测量与控制能力,通过即时热量监控,可追踪每个机架中机箱的散热量、内外温度以及服务器耗电情况,这使用户能够及时了解并匹配系统运行需求,与此同时以手动或自动的方式设定温度阈值。或者自动开启冷却或调整冷却水平以应对并解决产生的热量,由此实现最为精确的供电及冷却控制能力。通过能量智控管理,客户可以动态地应用散热控制来优化性能、功耗和散热性能,以充分利用电源预算,确保灵活性。采用能量智控技术,同样电力可以供应的服务器数量增加一倍,与传统的机架堆叠式设备相比,效率提升30%。在每个机架插入更多服务器的同时,所耗费的供电及冷却量却保持不变或是减小,整体设计所需部件也将减少。
Active Cool风扇、DPS、电源调整仪:生产线的每个部件都要节能
惠普BladeSystem c-Class刀片系统作为一个“绿色生产线”,通过能量智控技术和PARSEC体系架构实现了“生产线”级的节能降耗,而这条生产线上各组成部件的技术创新则是绿色生产线的关键技术保障。例如,深具革新意义的Active Cool风扇,实现智能电源管理的ProLiant 电源调整仪以及动态功率调整等技术。
风扇是散热的关键部件。风扇设计是否越大越好?答案是否定的。市场上有的刀片服务器产品采用了较大型的集中散热风扇,不仅占用空间大、噪音大,冗余性较差、有漏气通道,而且存在过渡供应、需要较高的供电负荷。
惠普刀片服务器中采用了创新的Active Cool(主动散热)风扇。Active Cool风扇的设计理念源于飞行器技术,体积小巧,扇叶转速达136英里/ 小时,在产生强劲气流的同时比传统型风扇设计耗电量更低。同时具有高风量(CFM)、高风压、最佳噪音效果、最佳功耗等特点,仅使用100瓦电力便能够冷却16台刀片服务器。这项深具革新意义的风扇当前正在申请20项专利。Active Cool风扇配合PARSEC散热技术,可根据服务器的负载自动调节风扇的工作状态,并让最节能的气流和最有效的散热通道来冷却需要的部件,有效减少了冷却能量消耗,与传统散热风扇相比,功耗降低66%,数据中心能量消耗减少50%。
在供电方面,同传统的机架服务器独立供电的方式相比,惠普的刀片系统采用集中供电,通过创新的ProLiant 电源调整仪以及动态功率调整等技术实现了智能电源管理,根据电源状况有针对性地采取策略,大大节省了电能消耗。
ProLiant 电源调整仪(ProLiant Power Regulator)可实现服务器级、基于策略的电源管理。电源调整议可以根据CPU的应用情况为其提供电源,必要时,为CPU应用提供全功率,当不需要时则可使CPU处于节电模式,这使得服务器可以实现基于策略的电源管理。事实上可通过动态和静态两种方式来控制CPU的电源状态,即电源调整议即可以设置成连续低功耗的静态工作模式,也可以设置成根据CPU使用情况自动调整电源供应的动态模式。目前电源调整议可适用于AMD或英特尔的芯片,为方便使用,惠普可通过iLO高级接口显示处理器的使用数据并通过该窗口进行配置 *** 作。电源调整议使服务器在不损失性能的前提下节省了功率和散热成本。
惠普创新的动态功率调整技术(DPS, Dynamic Power Saver)可以实时监测机箱内的电源消耗,并根据需求自动调节电源的供应。由于电源在高负荷下运转才能发挥最大效力,通过提供与用户整体基础设施要求相匹的配电量, DPS进一步改进了耗电状况。例如,当服务器对电源的需求较少时,可以只启动一对供电模块,而使其它供电模块处于stand by状态,而不是开启所有的供电单元,但每个供电单元都以较低的效率运行。当对电源需求增加时,可及时启动STAND BY的供电模块,使之满足供电需求。这样确保了供电系统总是保持最高效的工作状态,同时确保充足的电力供应,但通过较低的供电负荷实现电力的节约。通过动态功率调整技术,每年20个功率为0075/千瓦时的机箱约节省5545美元。
传统数据中心与日俱增的能源开销备受关注,在过去十年中服务器供电费用翻番的同时,冷却系统也为数据中心的基础设施建设带来了空前的压力。为了解决节节攀升的热量与能源消耗的难题,惠普公司创新性地推出了新一代绿色刀片系统 BladeSystem c-Class和基于动态智能制冷技术DSC的绿色数据中心解决方案,通过惠普创新的PARSEC体系架构、能量智控技术(Thermal Logic)以及Active Cool风扇等在供电及散热等部件方面的创新技术来降低能耗,根据数据中心的大小不同,这些技术可为数据中心节能达到20%至45%。开关电源环路测试时,通常会采用交流耦合来测试动态响应。因为交流耦合可以测试输出电压随输入信号的变化情况,同时也可以测试开关电源的输出功率和效率等参数,而直流耦合只能测试开关电源的输出电压和纹波等参数。另外,交流耦合还可以避免直流耦合中因地线电势差等因素带来的误差,提高测试的准确性。因此,在开关电源环路测试中,一般会采用交流耦合进行测试。DHT
类似Tracker的根据种子特征码返回种子信息的网络DHT全称叫分布式哈希表(Distributed Hash Table),是一种分布式存储方法。在不需要服务器的情况下,每个客户端负责一个小范围的路由,并负责存储一小部分数据,从而实现整个DHT网络的寻址和存储。新版BitComet允许同行连接DHT网络和Tracker,也就是说在完全不连上[Tracker服务器的情况下,也可以很好的下载,因为它可以在DHT网络中寻找下载同一文件的其他用户。BitComet的DHT网络协议和BitTorrent今年5月测试版的协议完全兼容,也就是说可以连入一个同DHT网络分享数据。
另外,这里使用的DHT算法叫Kademlia(在eMule中也有使用,常把它叫做KAD,具体实现协议有所不同)。
如何使用DHT网络?
在BitComet中,无须作任何设置即可自动连接并使用DHT网络,完全不需要用户干预。BitComet使用和TCP端口号相同的UDP端口进行DHT网络连接。如果要完全禁用DHT网络,可以在选项-高级-网络连接中禁用DHT网络。对于种子制作者,可以参考:种子文件制作
内网能使用DHT网络吗?
可以使用。当然,如果有可能打开路由器上所需端口的UDP转发将更加有助于整个DHT网络的健壮性。
BitComet具体是怎样连入DHT网络的呢?
一般用户是完全不需要理会这个具体过程的。这里可以简单的介绍一下:连入DHT网络的用户叫做节点(node),节点之间互相有路由记录,因此只要和任何一个已经在DHT网络中的节点连接上,客户端就可以寻找到更多的节点,从而连入网络。
简单地说:DHT技术就是可以使得网络中的任何一个机器都实现服务器的部分功能,使得用户的下载不再依靠于服务器。用户不需要干涉这个功能。对于普通用户来说,不明白也没有关系
UPnP
英文名称:Universal Plug and Play
中文译名:通用即插即用
基本概念
UPnP 是各种各样的智能设备、无线设备和个人电脑等实现遍布全球的对等网络连接(P2P)的结构。UPnP 的应用范围非常大,以致足够可以实现许多现成的、新的及令人兴奋的方案,包括家庭自动化、打印、处理、音频 / 视频娱乐、厨房设备、汽车网络和公共集会场所的类似网络。UPnP 是一种分布式的,开放的网络架构,它可以充分发挥 TCP/IP 和网络技术的功能,不但能对类似网络进行无缝连接,而且还能够控制网络设备及在它们之间传输信息。在 UPnP 架构中没有设备驱动程序,取而代之的是普通协议。UPnP 是独立的媒介。在任何 *** 作系统中,利用任何编程语言都可以使用 UPnP 设备。
UPnP 并不是周边设备即插即用模型的简单扩展。在设计上,它支持0设置、网络连接过程“不可见”和自动查找众多供应商提供的多如繁星的设备的类型。换言之,一个 UPnP 设备能够自动跟一个网络连接上、并自动获得一个 IP 地址、传送出自己的权能并获悉其它已经连接上的设备及其权能。最后,此设备能自动顺利地切断网络连接,并且不会引起意想不到的问题。
UPnP 推动了英特网技术的发展,包括 IP、TCP、UDP、>从防火墙产品和技术发展来看,分为三种类型:基于路由器的包过滤防火墙、基于通用 *** 作系统的防火墙、基于专用安全 *** 作系统的防火墙。
LAN接口
列出支持的 LAN接口类型:防火墙所能保护的网络类型,如以太网、快速以太网、千兆以太网、ATM、令牌环及FDDI等。
支持的最大 LAN接口数:指防火墙所支持的局域网络接口数目,也是其能够保护的不同内网数目。
服务器平台:防火墙所运行的 *** 作系统平台(如 Linux、UNIX、Win NT、专用安全 *** 作系统等)。
协议支持
支持的非 IP协议:除支持IP协议之外,又支持AppleTalk、DECnet、IPX及NETBEUI等协议。
建立 ***通道的协议: 构建***通道所使用的协议,如密钥分配等,主要分为IPSec,PPTP、专用协议等。
可以在 ***中使用的协议:在***中使用的协议,一般是指TCP/IP协议。
加密支持
支持的 ***加密标准:***中支持的加密算法, 例如数据加密标准DES、3DES、RC4以及国内专用的加密算法。
除了 ***之外,加密的其他用途: 加密除用于保护传输数据以外,还应用于其他领域,如身份认证、报文完整性认证,密钥分配等。
提供基于硬件的加密: 是否提供硬件加密方法,硬件加密可以提供更快的加密速度和更高的加密强度。
认证支持
支持的认证类型: 是指防火墙支持的身份认证协议,一般情况下具有一个或多个认证方案,如 RADIUS、Kerberos、TACACS/TACACS+、口令方式、数字证书等。防火墙能够为本地或远程用户提供经过认证与授权的对网络资源的访问,防火墙管理员必须决定客户以何种方式通过认证。
列出支持的认证标准和 CA互 *** 作性:厂商可以选择自己的认证方案,但应符合相应的国际标准,该项指所支持的标准认证协议,以及实现的认证协议是否与其他CA产品兼容互通。
支持数字证书:是否支持数字证书。
访问控制
通过防火墙的包内容设置:包过滤防火墙的过滤规则集由若干条规则组成,它应涵盖对所有出入防火墙的数据包的处理方法,对于没有明确定义的数据包,应该有一个缺省处理方法;过滤规则应易于理解,易于编辑修改;同时应具备一致性检测机制,防止冲突。 IP包过滤的依据主要是根据IP包头部信息如源地址和目的地址进行过滤,如果IP头中的协议字段表明封装协议为ICMP、TCP或UDP,那么再根据 ICMP头信息(类型和代码值)、TCP头信息(源端口和目的端口)或UDP头信息(源端口和目的端口)执行过滤,其他的还有MAC地址过滤。应用层协议过滤要求主要包括FTP过滤、基于RPC的应用服务过滤、基于UDP的应用服务过滤要求以及动态包过滤技术等。
在应用层提供代理支持:指防火墙是否支持应用层代理,如 >
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)