公司坐落于逸仙路25号同济晶度大厦，具有专业IT及多媒体系统建设服务包括：系统前期信息化咨询、安全评估、总体策划业务诊断、需求分析、架构设计、使用培训。系统集成整体解决方案：服务器集群、负载均衡、磁盘阵列、光纤存储、数据备份、无盘站、云计算虚拟化解决方案、大屏拼接整体解决方案、监控系统、视频会议系统解决方案，具备楼宇智能化三级资质的专业公司。经过3年多的努力与发展，已具一定的规模，现有员工三十余人，分别负责IT硬件设备的销售及售后硬件芯片级维修、软件维修、系统集成等公司相关业务。 在行业用户方面，政府与教育行业是本公司的重点发展目标。

      近几年来，随着教育行业信息化的不断深入，本公司在上海高教行业的IT应用业务也取得了飞速发展，在我们的营业收入中，有近65％来自教育行业。通过本公司的代理销售的服务和综合布线，有上万台商用电脑、数千台服务器、数十套集群服务器与存储设备，服务于上海高校用户，本公司已经成为上海高校行业最主要的IT设备供应和服务商之一。

      在为用户创造更多价值的同时，鸿照科技更是致力于为不同群体的用户提供更高的应用需求。极力的推动新产品普及的发展步伐。在品牌的规划及产品导入中，鸿照科技不断的注入新的元素。多年来，公司凭借雄厚的技术实力和良好的市场信誉，先后为多家单位、企业、政府单位及个人提供了优质的产品和服务，深受客户欢迎，赢得广泛赞誉。在为用户提供高性价比产品的同时，更注重于为用户提供全心全意的服务，把客户当成我们的朋友。“不重复过去，只创新未来”，鸿照科技拥有一支强有力的技术服务和销售团体，兢兢业业，勇于创新，抱着与各个厂家和商家团结、合作、开拓、发展的经营宗旨，注重信誉，强调服务，以忘我的敬业精神和精湛的技术为用户提供服务，立志成为上海首屈一指的专业化IT公司。

       我们深知，品质和服务是企业生存和发展的基本要素：鸿照网络科技有限公司一贯提倡以最优惠的价格、最良好的质量、最优秀及完善的服务为指导理念。

本周全新勒索病毒Petya突然在全球爆发，欧洲几乎沦陷。网络机构Outfit Technologies表示，Petya被视为一款勒索软件，但其所作所为却远比勒索更加恶劣。Outfit Technologies将Petya称为一把刷子，会对数据造成不可逆转的损害。Petya不只是锁定特定文件，而是直接对磁盘的MBR下手，篡改MBR导致整个磁盘无法访问。

具体来说就是Petya并不加密MBR用于后续的勒索，而是直接破坏前25个扇区，当硬盘的MBR损坏之后，计算机就无法再检索驱动器上的数据了。

更糟糕的是，尽管有人向黑客交了赎金，但是用于联系的电子邮件账户已经被服务提供商给封了，这就导致你无论如何都无法恢复文件了。

对此，Technologies认为，该版Petya病毒并非以营利为目的，而是针对特定目标发起的破坏行动。据悉，Petya也利用美国国家安全局的黑客工具“永恒之蓝”入侵电脑系统。

另外，微软公司、网络安全分析师周三表示，新一轮影响全球的病毒袭击事件的源头来自一家乌克兰的会计软件生产商M.E.Doc。

推进杨浦“三区一基地”

三个百年文明

我们将进一步推进三区联动，利用区域资源拓宽大学生创业就业渠道，加强区校合作，推动高校资源落地。全方位提升大学生创业就业能力，开展大学生暑期实习计划，建立人才培养链条。预计下半年将针对高校学子开展专场招聘会，设立青年人才储备计划，通过搭建创业就业载体，为杨浦建设积聚力量。杨浦区就业促进中心（公共人事服务中心）主任陈琪通报了2016年高校合作联盟工作情况及2017年工作计划。

创业新政推介

政府应与时俱进，针对大学生各种各样的创新项目，出台对应的政策资源。杨浦区内在校高校生，落户杨浦就能享受6——12个月的免费场地与5万元的启动资金以及开办费5千元，并且在校期间能享受创业实习与创业见习。我们将以更包容更开阔的方式帮助创业者“扶上马送一程”，希望我们的马儿能跑得更快更有力！杨浦区公共实训基地管理服务中心副主任刘建峰发表感言。

为了规范见习基地的运作，保障大学生在更优质的企业见习，在参加见习过程中，参与的大学生将得到上海市最低工资的百分之八十。我们将为大学生购买意外保险，提高大学生就业过程中的安全保障。为大学生和学员提供实地模拟等方式，通过提前一步让大学生进行实战训练，得到职场硬实力和软实力的提升，在校大一至大三的学生都可参加训练。区就业促进中心职业指导部部长夏丽雯介绍了青年就业见习新政、青年（大学生）职业训练营、区就业新政。

最后，区委组织部副部长、区人社局党委书记、局长李金刚发表讲话，他认为今年上半年政府部门与各大高校进行了签约、对接，很好地贯彻了"三区融合"、“三城融合"理念。根据往年创新创业工作的不足之处，针对大学生在创业就业过程中可能碰到的困难，今年区人社局修改完善并推出了创业就业新政，以期更好地为高校大学生创业就业服务。未来，政府部门应更多的提供企业与大学的对接、企业与专家的对接、人才需求项目对接。政府部门应紧紧依靠高校，助力杨浦发展。根据杨浦“三区一基地”的建设目标，希望在场街道与高校携手共进，建立完备机制，共同促进联盟发展，联盟应建立线上工作平台，例如微信平台等，及时有效的进行沟通；联盟应进一步丰富创新创业合作内涵，进一步为学生搭建舞台，为培养人才做贡献。

杨浦的未来发展，概括起来就是“三区一基地”，即国家创新型城区、上海科创中心重要承载区、更高品质国际大都市中心城区，国家双创示范基地。通过本次会议，杨浦的创业就业人才工作方向更加明确了，将始终围绕这个大局，坚持“三区联动、三城融合”，充分发挥区校合作联盟作用，促进大学生创业和就业工作，努力打造大学生创业就业“杨浦模式”，将双创动力转化为区域经济发展实力，让人才真正成为推动城区发展的新引擎。

鸿照科技作为杨浦公共实训基地的平台技术维保方，我公司将一如既往地本着“以诚信为本、以创新为核心”的经营理念，以更优质的产品，更真诚、便捷的服务助力基地的发展！

灵活自定义的监控策略及监控属性

   与传统监控软件的固定监控模式不同，Netbase 给用户极大的自由空间，允许用户针对自己的实际情况来定制监控属性及相应监控策略，第三代IT监控管理产品的特点就是：可以针对全新的设备、系统、业务来制定监控、管理属性并制定相应的监控策略。

   同时Netbase为了简化用户的操作，也制定了许多现成的监控模板，并按照目录结构编排，用户可以将其下载到某个监控设备的属性中，再根据自身要求进行修改以减轻其工作。

多种多样的数据采集方式  

   与业界普遍通过snmp和插件来采集数据的方式不同，Netbase 允许用户通过自定义的方式来采集所需要的监控数据，使监控项目和监控策略不受限制，让Netbase具备了支持未知设备、未知业务系统的监控能力。

   Netbase采集数据具备用户灵活定制的优势，一个有一定经验的系统管理员，可以通过多种方式来获取他所想要的监控数据，Netbase可以通过 WMI、SNMP、SSH、Telnet、Command、XML、ODBC、文件接口等等多种方式来获取监控对象的可用性及性能数据，远非一般系统通过snmp和插件那么固定。

 拥有专业日志分析系统的IT监控管理平台  

   Netbase不仅具备强大的可用性、性能监控管理功能，同时具备强大的日志分析功能，Netbase的日志分析数据来源主要有二个方面，一是本身设备的监控、管理模块产生的设备历史状态信息，另外一个是设备通过SYSLOG和snmptrap发送的日志信息。

   Netbase的日志分析系统本身具备已定制的不同种类的设备、系统及应用超过1000多条的日志策略，涵盖了性能、状态、管理、安全、应用等多个方面，同时允许用户通过关键字等等来定义新的日志策略，并且支持不同策略的关联分析及定义。

灵活自定义的报表系统

    Netbase的报表系统非常灵活，不仅有预先定义好的报表模板，也允许用户自定义报表，可以选择特定的设备、特定的监控项目，生成不同格式的报表，并且可以设定规则自动发送报表给用户。

清晰明了的三层架构

   Netbase 产品，从架构上来说，分为：以web控制台为界面的用户层、结合RRD数据库、CMDB（对象数据库ZOPE）及日志信息三位一体的数据层、可针对底层环境、网络、主机、系统应用/服务/虚拟应用等不同层面收集所需管理数据的数据收集层。

项目概述

本项目为上海市信息安全高技能人才培养基地于2014年获批，公安部第三研究所作为基地实施单位参与基地的建设和人才培养工作。

上海市安防技术企业2000多家从业人员约为20000人，保安队伍中与安防技术相关人员约为3万人。上海市总计约有5万人从事安全防范技术相关工作，行业培训要求非常急需。

2013年上海市职业培训指导中心委托公安部第三研究所开发安全防范系统安装维护员（五级、四级）和安全防范设计评估师（三级、二级、一级）等国家职业技能开发标准，目前标准文本已经开发完成，正等待实训鉴定环境进行试做。

公安部第三研究所作为上海市信息安全高技能人才培养基地实施单位，多年来一直致力于为上海市信息安全人力培养提升服务，已经培养了近万名信息安全师职业技能人员。

项目内容

安全防范安装操作鉴定实训室分为五个级别，满足安全防范系统安装维护员（5级、4级）和安全防范设计评估师（3级、2级、1级）的鉴定需求。分成安防基本操作，入侵报警系统、视频监控系统、出入口控制系统和安防操作3D仿真实训鉴定系统几个部分。

安全防范实训室用于安防基本操作、入侵报警系统、视频监控系统和出入口控制系统的理论教学工作。

其中每个级别都有入侵报警系统、视频监控系统和出入口控制系统组成

五级：主要实现学员对三大系统设备的认知和基础安装

四级：主要实现学员对三大系统设备的正常接线与设备连接并组成系统使用

三级：主要实现学员对三大系统中的故障点检测并排除

二级、一级：主要是对三大系统在现实场景中的使用布局设计

为了同时满足安全防范技术五个等级的实训鉴定，包含了鉴定细目表中这三个级别的所有设备资料，包括基本操作部分、入侵报警系统、出入口控制和视频监控系统的设备，为了体现节约原则，重复的不再购置。

为了更好地利用设备及使得实训操作更接近实际应用环境，设计一体化的实训平台。

由于常规的实训平台只能满足基本操作、出入口控制、入侵报警系统和视频监控的一种功能，该技能实训室为了使得设备功能一体化操作，体现安防操作的体系性和便捷性。定制一个包括以上几个功能的一体化操作平台，该平台要求具备各种安防设备的安装、各种设备的数据交互、安防产品的综合管理。

（1）   整体规格在长1600mm×宽680mm×高800 mm采用全铝型材框架；

（2）   工作台能够支持安防技术的基本操作，包括壁挂操作、吸顶操作，包括各种型号的安装规格，各种设备视频、出入口、入侵报警；

（3）   工作台能够支持出入口控制的安装，内置线缆连接功能，软件管理功能；

（4）   工作台能够支持视频监控系统的安装管理，内置线缆连接功能，软件管理功能；

（5）   工作台能够支持入侵报警系统的安装管理，内置线缆连接功能，软件管理功能；

（6）   工作台具备良好的操作方式；

（7）   工作台制作良好，无倒刺等易伤人的威胁隐患

          实训台效果图                                                       网格板样板图

根据三大系统设备功能每个实训台备有3块网格板，每块网格板为一套独立系统架构。

实训教室建设完成效果图

   安防技术三维实训平台

系统概述

安防技术三维仿真实训平台是安防实训室的重要组成部分，是对安防产品在具体实现的具体效果展示和操作技能实施平台。使用该平台不仅在安防技术操作效果上有直观的体现，在安防意识上会有更体系的认识，该平台适合安防技术相关工种的五个级别的实训和体验。

安防技术三维仿真实训平台主要用于学员通过三维实景环境下了解各种不同的设防环境；熟悉不同的安全防范设备，比如各种入侵探测器、视频探测器、闸机等仪器设备的结构和工作原理；通过虚拟安装的教学演示学习和操作来训练各种安全防范技术系统的安装调试和运维。

       在训练过程中，教师可以设置三维环境下的各种安装任务，让学员熟悉不同环境下的安装过程，并通过考核模式在鉴定学院的知识掌握情况，辅助教师对学院作出评价。

       安防技术三维仿真实训平台（简称三维仿真平台）由七个模块组成：设备建模、漫游展示、设备认知、虚拟操作、考核鉴定、数据管理和后台管理

系统主要内容和功能如下：

三维制作：制作经典的建筑物、构筑物的三维场景，例如文物保护单位、银行营业场所等高风险对象或者商场、小区等普通风险对象；制作各种探测器、控制器、报警器、显示器的三维模型，例如紧急按钮、脚挑开关、红外探测器、震动探测器等设备。

三维展示：各种场景的三维虚拟漫游。

设备认知：提供安全防范设备的信息介绍，包括设备结构、功能特点、适用场所等。

       虚拟操作：1）入侵报警系统的安装调试和运维，包括入侵探测器的安装与调试、报警控制主机的安装与调试，标准的安装步骤，调试时的注意事项，通过操作虚拟场景的三维模型设备，完成操作，模拟整个的安装流程；2）出入口控制系统的安装调试；3）视频监控系统的安装与调试。

 安防技术鉴定考试系统

安防技术鉴定考试系统满足安防技术相关的五个级别的技能鉴定任务，可以分别安装在安全防范技术操作实训室和安全防范理论实训室。

系统管理子系统

系统管理子系统分为用户资料管理、用户权限管理、密码修改、日志管理、备案管理等几个功能。

用户资料管理可以新建、删除、修改用户，用户权限管理主要是对不同的用户进行不同的权限分配。

日志管理可以审计所有的操作日志。

备案管理可以对学员资料进行备案。

考试管理子系统

考试管理子系统分为导入考生信息、考试安排管理、考试内容管理、考试人员管理等几个功能。

导入考生信息即把相应格式的考生信息。

考试安排管理可以生成相应的考试场次、开考时间、轮转时间、结束时间。

考试内容管理可以分配当前考试的题库内容。

考试人员管理可以对考评员、考务、技术支持等进行分配管理。

题库管理子系统                                                                                     

题库管理子系统分为题库备份恢复、试题管理、试题导入导出等功能。             

题库备份恢复可以及时对题库内容进行备份或恢复，防止题库丢失或损坏。       

试题管理可以实现对题库中的试题进行增加、修改、删除、查询等功能。          

成绩管理子系统

成绩管理子系统包括成绩查询、成绩统计、成绩导出等功能。

成绩查询可以查询考生的考试成绩。

成绩统计可以对考生成绩进行统计，分别列出各成绩段的分布情况。

成绩导出可以对考生成绩进行相应格式的导出操作。

档案保存子系统

档案保存子系统提供考试结果自动存盘和考试结果备份恢复功能。

档案保存子系统的主要作用是接受学生端传来的考试结果数据，档案保存子系统会将接受的考试数据进行自动存盘保存，一旦考试机出现宕机或错误，该子系统就会在考生新登录时进行状态恢复。

在考试完成后，档案保存子系统会将本场考试的结果发送至自动评分系统进行智能化判分。

我们的三维仿真系统通过了上海市高新技术成果转化项目认定，经企业网上申报、区科委等主管部门初审、网上专家评审和高新技术成果转化项目认定评委会审定,拟批准为2017年第10批上海市高新技术成果转化项目。

根据对上海华铭智能终端设备股份有限公司现有网络环境的充分调研，结合实际情况，项目充分利用现有网络设备，在满足网络后期需求的同时，采用标准的扁平化二层网络架构设计，并做好后期扩展及灾备方案的需求。

防火墙负责对访问内外网间的流量以及数据进行检测安全性，同时制定相应的策略来规划不同部门人员的访问权限以及网络的可能存在的安全隐患，下联的接入层交换机分别连接各个部门的终端设备以及其余设备，同时剩下的端口可以做备用以备之后网络扩展。

无线控制器作为无线AP的控制器，负责处理规划中办公区内六台无线AP的同意管理工作。交换机之间规划全部采用六类双绞线铜缆进行互连。

面对企业数据中心不断增长的应用业务，服务器的数量也将伴随着不断增加，数据中心的物理结构正在遭受着前所未有的冲击。数字化全区的建立，也要求越来越多的重要业务需提供高可用性保障，各项技术的叠加保障应用，使得管理成本正在呈现着几何状的增长。各业务前期设计独立使用各支撑硬件，导致信息整合过程中不单考虑软件层级的接口，还需着重考虑硬件层面的各种互连互通接口问题……

针对以上种种问题，本次规划采用服务器虚拟化技术进行全方位的解决。虚拟化解决方案可以简化管理人员对服务器的管理，帮助华铭对新系统新应用实现快速部署。

通过虚拟化技术将服务器物理实体抽象成逻辑资源，让一台服务器一虚多台虚拟服务器，使企业不再受限于物理上的界限，而是让CPU、内存、磁盘、I/O等硬件变成可以动态管理的“资源池”，从而提高资源的利用率，简化系统管理，实现服务器整合，让数据中心对业务的变化更具适应力。

创意产品实验试制平台面向创意领域的创业人员，平台以科技创意为重点，以创意创新人才培养为目标，以创意产品试制为对象，通过创意创业人才实训建设、创意产品试制设备建设、创意产品试制环境建设为正在创业或有创业意向的青年大学生、社会创业人员提供创意创新能力提升、创意产品公共设计、创意产品测试、创意成品输出、创意产品展示发布、创意企业（项目）创业发展、创意产品商务洽谈、创意产业信息咨询等服务，涉及领域包括数码艺术设计、平面设计、工业设计、动漫设计、影视制作、虚拟交互等。有效降低创业门槛或成本，为促进科研成果转化为应用技术或创意产品商业化创造条件。

整个创意产品实验试制平台有六大区域组成：

1）平面试制区

2）立体试制区

3）交互试制区

4）集群渲染试制区

5）非编试制区

6）虚拟演播室试制区

当前，如何促进就业，如何促进各类人群能够充分得用各类平台进行创业，是政府需要重点考虑的问题，党中央、国务院以及上海市政府先后颁布了多种政策来扶持就业和创业，并将政策重点向中小微企业倾斜，力争实现以创业带动就业的战略部署。

上海市就业促进中心已建设完成中国（上海）创业者公共实训基地，基地设有创意产品实验试制平台、信息技术实验试制平台、电工电子实验试制平台。三大实验试制平台自2011年开始陆续投入运营，在创业带动就业方面已取得了显著的成果。随着各实验试制平台服务覆盖面的逐步增加，经过口碑传播，越来越多的创业者了解到中国（上海）创业者公共实训基地，越来越多的创业项目来到基地，寻求创业实践的帮助，原有的试制空间和试制设备已不能满足日益增长的实训需求。

为了更好的结合十八届三中全会提出的“以创新引领创业，以创业带动就业”的战略目标，真正发挥小微企业在“创新驱动、转型发展”城市战略中的重要作用，上海市就业促进指导中心在中国（上海）创业者公共实训基地已建设成果上，提出本次创意产品实验试制平台试制区提升建设的战略布署。

试制区硬件系统集成

拥有UltraStudio，试制区就能确信拥有了完成任意工作所需的每种接口、质量、文件格式和软件兼容性。它能连接几乎任何专业或消费级模拟视频设备或录机。使用SDI接口可连接数字录机，如HDCAM、HD-D5、HDCAM SR，甚至是标清的Digital Betacam。若想连接旧式录机，如Betacam SP，试制区可使用UltraStudio 4K型号上的分量模拟接口，直接连接分量模拟视频接口和平衡模拟音频便可。试制区甚至还能通过复合接口连接旧式VHS录机。UltraStudio配备SDI和HDMI接口，非常适合连接广播级监视器和视频投影机，进行大量电影风格的监看工作。

UltraStudio支持通过单根SDI线缆处理视频、多通道音频、时间码和CC字幕。由于单个SDI矩阵就能处理所有这些信号类型，UltraStudio可节省安装多个矩阵的花费。UltraStudio支持内建下变换，能把信号发送到运行独立SD和HD矩阵的系统中。它的多速率SDI接口也支持更新的矩阵设计，比如能同时在同一矩阵上处理多种视频格式的Blackmagic Design的Videohub系列。允许试制区快速的切换应用场景。

当试制区的创业者需要搭建现场发布会等临时性重要活动时，试制区也可使用UltraStudio可轻松连接现场制作切换台。如果要把UltraStudio作为媒体播放器使用，可选择UltraStudio 4K型号产品，运行字幕软件或RGB动画，通过dual link SDI输出接口，输出填充和键信号。每个链路可连接两个切换台输入，而且服务器能在内部使用填充和键信号，对图像进行实时抠像。

内带的Photoshop插件也支持Photoshop图像中的RGB图像和alpha通道，能让创业者的发布会在播出图像上即时更新字幕。非常适合对制作切换台的节目输出进行实时流媒体播放，只需把切换台节目或辅助输出与非编试制区设备输入相连，运行创业者所选择的流媒体软件即可。

试制区软件系统集成

实训基地Saas应用服务平台建设目标是为入驻和非入驻创业团队提供包括创意设计、分布式开发和组网验证测试等应用服务。

简单易用、快捷高效

用户只需要通过网络就能访问应用服务平台被授权的资源，不需要培训就能够熟练使用，使用习惯和本地完全一致，交互操作性能和本地一致。

1. 入住创业团队用户在即使非工作时间（节假日、下班时间）包括出差，如果有好的创意，可以立刻通过网络接入应用服务平台，使用平台软、硬件资源实现自己的创意

2. 非入住团队用户在外部也能够通过网络访问应用服务平台，共享被授权的软、硬件资源，完成设计创意工作

3. 创业团队的意向用户可以通过网络很直观地分享创意成果，提高双方的沟通效率，减少创业团队初期的差旅费用

设计数据安全

设计创意过程中产生的数据对创业团队的重要性不言而喻

1．  创业团队的数据都存放在机房的集中存储中，相比本地有更高的可靠性

2．  在创业初期，创业团队的人员可能有较高的流动性，应用服务平台的所有数据都存放在集中存储中，即使人员流动，也带不走相关数据

3．  创业团队的用户只有经过团队主管授权，才能够将集中存储中的数据下载至本地，而且他的下载操作在平台日志中有完整记录，下载行为可追溯

4．  平台会为创业团队每个用户在集中存储中创建一个文件夹，普通用户只对自己的文件夹有访问权限，而且用户在文件夹中对所有文件的操作复制、黏贴、删除等所有操作在平台日志中都有记录，所有操作可追溯

5．  创业团队用户在设计创意过程中误删了数据，不用担心，被删除的数据会在集中存储中保留一段时间，用户可以随时找回

6．  如果发生用户恶意删除自己文件夹中的任何文件，同样不用担心，这些被恶意删除的文件会在集中存储中保留一段时间，创业团队可以根据平台日志文件的记录，及时找回

协同创新、知识积累

1．  创业团队可以基于应用服务平台建立一个协同设计环境，团队不同用户可以使用不同的软件对同一工作项目进行分工协作，开展协同设计

2．  创业团队的设计主管无论在何时何地都可以通过网络接入应用服务平台，随时对设计人员的工作进行检查和指导，提高创意设计效率

3．  创业团队的创意设计数据集中存放，新入职员工可以根据工作需要经过授权访问集中存放的设计数据，借鉴学习老员工的经验，缩短成长过程

4．  创业团队可以将集中存放的数据深入利用，并对数据进行多维度的分析，缩短创意设计周期，提高创业效率

版本控制

1．在创意设计过程中，由于设计人员个人使用习惯的不同，采用不同版本的软件进行创意设计，可能会导致设计数据无法共享。使用应用服务平台，能够在创业团队内部规范软件版本，强制整个团队使用统一版本的软件进行创意设计，提高设计效率

2．在创意设计的不同阶段，会产生大量的设计更改，形成大量的设计更改数据，传统模式下，这些数据都保存在设计人员的个人电脑上，一旦发生设计变更或者设计人员变更，设计人员可能已经遗忘了当初设计更改的内容和原因等，后续设计人员更无法及时获得以往相关变更信息。将设计数据建立规范统一存放，能够完整详细记录设计历史，为设计回溯和设计重用提供了良好的基础和环境

所有的软、硬件资源在数据中心机房集中部署。入住团队用户个人电脑上无需安装任何软件，在任意的一台普通PC机甚至笔记本电脑上都可以通过浏览器利用网络使用数据中心的软、硬件资源参与到日常工作中，使用体验特别是图形交互体验和本地完全一致。每个用户在信息中心的存储上拥有一个工作目录，并且只对个人的工作目录有操作权限，日常工作涉及的数据都保存在信息中心的工作目录中。所有数据由信息中心统一管理，保证数据安全。

应用服务平台实施完成后，能够将实训基地所有的对外服务所涉及的软、硬件资源由信息化部门集中管理，供入住团队共享使用，提高日常工作效率和资源利用率，同时最大程度保证数据的安全性。

整个方案架构必需具有扩展性，能够随着未来业务发展随时扩充而不影响日常工作。未来随着对外服务规模和内同的增加，可以随时增加软、硬件的数量以提升服务能力。整个应用服务平台操作界面方便易用，便于入住团队用户使用。

校园高速冗余网络设计—万兆防火墙、流控+冗余万兆核心+千兆核心+千兆接入桌面

存储阵列—DELL Compellent存储控制器和盘柜

刀片服务器—Dell M1000e 单刀64GB内存、少量高速硬盘、RAID阵列卡

虚拟化环境—VMware ESX服务器虚拟化

机房建设—机房监控体系；UPS；机房设计

刀片服务器+虚拟化环境=服务器虚拟化

交通大学徐汇校区生物医学工程学院HPC硬件组成体系

计算节点服务器—Dell M1000e、单刀64GB内存、少量高速硬盘、RAID阵列卡

存储阵列—EMC VNX5100

高速交换设备—QDR Infiniband高速交换机、H3C千兆以太网交换机、SAN光纤交换机

管理节点服务器—Dell R710机架式服务器

GPU高性能计算—nVidia Tesla M2075 GPU计算模块

解决方案使用联智科技（北京）有限公司自主研发CHESS软件

CHESS系统常用领域包括：

软件编译器、数学库等计算环境，气象、石油、制造、计算化学等领域的应用环境

浮点运算+并行算法+并行协同+运行稳定

高性能运算

GPU计算是在异构协同处理计算模型中将CPU与GPU结合起来加以利用

应用程序的串行部分在CPU上运行，而计算任务繁重的部分则由GPU来加速

从用户的角度来看，应用程序只是运行得更快了

方案选型
通过与用户的前期沟通以及实际情况的分析，结合VMware云计算服务设计的先进性、全面性、集成性、开放性和前瞻性的要求，VMware云计算解决方案将针对计算服务整体架构中的云计算服务区，通过对底层戴尔PowerEdge M1000e刀片式服务器盘柜及EqualLogic PS-M4110刀片式磁盘阵列实现虚拟化聚合部署，配合以VMware云计算管理平台，实现云计算中基础架构即服务（IaaS）部分，同时该IaaS平台也为以后计算中心提供更高层次的云计算服务，如PaaS，SaaS服务提供了良好的基础平台，且具有很高的自适应性和扩展空间。

鸿照为杨浦公共实训基地运维保驾护航

上海市就业促进中心是上海市人力资源和社会保障局直属的事业单位，以推进就业、职业培训，提高劳动者素质和能力，促进就业和再就业为目标，具体组织、实施、指导、协调职业资格鉴定工作。

国定东路200号基地近年来不断建设和完善“创业苗圃+孵化器+加速器”三级孵化体系，深入创业苗圃课程体系建设，丰富实训手段和培训内容；汇聚天使投资机构，建立“种子-天使 ”资源池和项目池；深化园区服务机构的服务内容和手段，梳理三级孵化体系之间的承接性，促进和保障“创意-项目-企业”的科学转化，完成“科研成果-试制产品-社会商品”的阶段发展，提升大学生创业存活率，助推创新成果转化、创业项目成长和创新人才涌现。

基地试验试制平台细分为创意产品、信息技术、电工电子实验试制平台、机房信息系统、引进国际培训平台、创业能力实训平台，以科技创业为重点，提供创业产品的公共测试环境、研发设备和综合服务，促进科研成果转化为应用技术和有形产品。有创业产品试制计划的创业团队提交申请，经专家评审通过后，即可入驻。入驻的创业团队可免费使用办公场地、办公设备、平台专业设备等。

鸿照公司是一家立足IT行业，集IT设备销售、信息系统建设、软硬件维修为一体的综合性企业。通过不懈努力，公司成为上海市政府采购中心定点单位，具有楼宇智能化三级建设资质，为教育机构、政府及信息化企业提供综合的信息系统解决方案与专业服务，为客户创造价值，履行企业的社会责任。相信本项目必将推动杨浦公共实训基地成为具有功能先进、内容丰富的“综合性创业服务平台”，使其成为“对外服务的平台、联系受众的桥梁、形象宣传的窗口”。

近年来，“大众创业、万众创新”被视作中国新常态下经济发展“双引擎”之一。

2015年，上海提出向具有全球影响力的科创中心进军，杨浦被列为科创中心重要承载区，重点打造万众创新示范区。2016年5月，杨浦又获得全国首批上海唯一的“双创示范基地”称号。此外，杨浦先后获得全国首批71个“创业先进城市（区）”之一，全国30个创新驱动示范市（区）之一……创新创业，已经成为流淌在杨浦血脉里的基因，见证并推动杨浦每一次城区转型发展。

位于五角场城市副中心的中国（上海）创业者公共实训基地，是杨浦正在打造的四大创业街区之一——国定东路创业街区的核心区域。为了吸纳更多青年创业者的加盟，2016年6月，杨浦区启动了基地“打开围墙”工程：沿国定东路街面原来封闭区域，包括绿化隔离带和铁栅栏全部打开，建设创新走廊；南北广场改建；内部空间腾挪，引入新型孵化器，实现更加开放的创业空间。

在中国创业者公共实训基地升级改造过程中，1号楼1楼的展厅升级改造成为公益性、开放性的项目路演厅。由3个分别容纳70人的小路演厅组成，最大可容纳250人。改建完成的基地1号楼项目路演厅，今后将对所有基地创业者开放，成为创业者项目路演、展示、商务交流对接的舞台。

本次项目是在原有基础上重新设计改造，改造成多功能三合一的路演厅。该项目的重点之一是针对该路演厅的设计需求，造型上需要符合创新创业的主题，为此我司邀请专业设计师与客户及创业者进行了多方的沟通，达成了一个既简洁又极具特色的设计方案。

功能上需要满足组成一个大会场或分为三个小会场同时进行项目路演或活动的要求，其中涉及到多媒体系统的设计，高度集成系统，通过手持平板设备编程可控制一键快速切换模式。

而该项目的难点在于项目设计对原有功能区的改造，涉及到使用功能的变更，其中有针对空调系统及消防系统的改造，经过与区消防支队及专业人员的方案商讨确认，将原喷淋部分改为上喷，空调重新分区布局。在满足技能单独三个区域隔离又能整合为一个大会场的空调需求，改造后不仅满足了现有的功能需求不仅达到了消防支队的标准也解决了之前物业管理上遗留的一些隐患，得到了物业及业主的肯定。

目前路演厅已正式投放使用，面向所有创业者免费提供，得到了众多创业者的赞赏及肯定，为创业者在创业路上添砖加瓦。

1、锐捷UDS（Unified Delivery System 统一交付系统）是专门针对企业私有云市场设计的超融合基础架构。UDS内置了锐捷JCOS云管理平台，是软件、硬件相融合的一体化解决方案。可根据业务需要部署在企业、教育、医疗、政府、IDC、运营商等多个行业的机房/数据中心。

2、RG-ESS易安全系统是锐捷网络身份认证、全局安全网络解决方案的核心组成部分。

配合锐捷网络安全智能交换机、无线控制器、出口网关、路由器、防火墙、RG-ACE流量控制引擎，以及友商的交换机和无线控制器，可根据用户需求采用接入层准入认证、汇聚层准入认证、出口准出认证的方式，部署实施于中小学、普教城域网、中小企业的内外网环境，实现对用户自助注册、实名身份认证、主机健康检查、上网权限控制、安全域控制、ARP攻击防御、资产管理，以及网络通信安全等方面的管理。

3、RG-SMP安全管理平台是锐捷新一代的用户身份认证管理与广告营销平台。

配合锐捷网络安全智能交换机、无线控制器、出口网关、路由器、防火墙、RG-ACE流量控制引擎、RG-ASME防代理产品，以及友商的交换机和无线控制器，可根据用户需求采用接入层准入认证、汇聚层准入认证、出口准出认证的方式，部署实施于普教、金融、企业、政府、医疗、商超等行业的内外网环境，实现对用户自助注册、实名身份认证、主机健康检查、上网权限控制、安全域控制、ARP攻击防御、资产管理、TACACS+设备登录认证和命令权限控制审计，以及网络通信安全等方面的管理。

H3C S3110系列交换机支持所有端口线速转发，满足了用户对高带宽的需求。S3110系列交换机至少支持2或4端口千兆上行，并且SFP端口既可以支持百兆光模块，也可以支持千兆光模块，在降低用户成本的同时，更好的考虑了用户后续升级的实际需求。H3C S3110系列交换机采用专利技术，允许交换机利用专用互联电缆实现多16台设备的堆叠，最大扩展至768个10/100M端口，支持不同端口设备的混合堆叠。具有即插即用、单一IP管理。同时大大降低系统扩展的成本，保护了用户投资。

H3C S5130-EI系列交换机主机固化4端口万兆，在实现高密千兆接入同时，可以为用户提供高性价比的万兆上行的能力，保护用户投资。同时H3C S5130-EI系列交换机支持IRF2智能弹性价格，可将9台设备堆叠起来，形成一个逻辑上的实体，使设备容量可以根据网络发展而平滑扩容，为用户网络配置提供极高的灵活性和扩展能力。其中S5130-EI系列增加万兆电款型，实现最低成本的100米内万兆互联以及少量万兆服务器的接入能力，以及可实现最低成本万兆堆叠。

H3C S5110-SI系列交换机支持所有端口线速转发，满足了用户对高带宽的需求。S5110-SI系列交换机至少支持2或4端口千兆上行，并且SFP端口既可以支持百兆光模块，也可以支持千兆光模块，在降低用户成本的同时，更好的考虑了用户后续升级的实际需求。H3C S5110-SI系列交换机可支持32台设备的堆叠，最大扩展至1664个100/1000M端口，支持不同端口设备的混合堆叠。具有即插即用、单一IP管理。同时大大降低系统扩展的成本，保护了用户投资。

1. H3C S5130-52S-EI系列交换机是H3C公司自主开发的新一代高性能、高安全、智能化弱三层以太网交换机产品，H3C S5130-EI系列交换机支持IRF2（第二代智能弹性架构）技术，将多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：简化管理、简化业务、弹性扩展、高可靠、高性能。

2. H3C H3C S5110-52P-PWR交换机支持所有端口线速转发，满足了用户对高带宽的需求。S5110系列交换机至少支持2或4端口千兆上行，并且SFP端口既可以支持百兆光模块，也可以支持千兆光模块，在降低用户成本的同时，更好的考虑了用户后续升级的实际需求。H3C S5110系列交换机可支持32台设备的堆叠，最大扩展至1664个100/1000M端口，支持不同端口设备的混合堆叠。具有即插即用、单一IP管理。同时大大降低系统扩展的成本，保护了用户投资。H3C S5110系列交换机支持增强的以太网供电功能（PoE+），PoE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，可视IP电话，大功率的监控摄像头以及更多的终端设备提供以太网供电能力。

3. H3C H3C S5110-52P交换机支持所有端口线速转发，满足了用户对高带宽的需求。S5110系列交换机至少支持2或4端口千兆上行，并且SFP端口既可以支持百兆光模块，也可以支持千兆光模块，在降低用户成本的同时，更好的考虑了用户后续升级的实际需求。H3C S5110系列交换机可支持32台设备的堆叠，最大扩展至1664个100/1000M端口，支持不同端口设备的混合堆叠。具有即插即用、单一IP管理。同时大大降低系统扩展的成本，保护了用户投资。

1、RG-S29系列交换机是锐捷网络面向安全、高效和节能的设计理念推出的新一代千兆以太网交换机，可提供全千兆接入和灵活扩展的万兆上行数据交互能力。该系列产品采用全新的硬件架构设计，搭载锐捷网络最新的RGOS11.X模块化操作系统，可提供更大的资源表项、更快的硬件处理性能、更高的操作使用体验。充分满足用户高密度接入和高性能汇聚的需求，不同配置的PoE机型还可满足整机所有下行端口PoE+满负载的接入需求和万兆上联的高带宽需求。

2、RG-S5750系列交换机是锐捷网络推出的融合了安全、智能、万兆接口的新一代弱三层接入交换机，特别适合园区网的汇聚或者接入，以及数据中心服务器群的接入使用。通过锐捷网络特有的VSU虚拟化技术，用户可以简化对网络的管理，提升网络架构的稳定性。

3、RG-S6000系列交换机是锐捷网络推出的全千兆数据中心接入交换机。提供丰富的接口形态和扩展方式，最高支持48个千兆端口与8个万兆端口（RG-S6010-48GT4XS可提供40G接口），让您更加方便和灵活的组建数据中心接入网络。

4、锐捷网络RG-S6220系列交换机是国内首个面向融合FC/FCoE/IP网络的全万兆云计算特性数据中心交换机，支持VSU2.0多虚一虚拟化功能和丰富的数据中心及园区网特性，可作为大型数据中心TOR接入设备或中小型数据中心核心。

5、RG-S7800C系列交换机是锐捷网络面向下一代融合网络的多业务核心交换机。采用RGOS11.X模块化操作系统，支持MPLS VPN/IPV6等多种网络业务，满足未来以太网的应用需求，并融合了VSU/VSD等虚拟化特性。MPLS/VPLS虚拟专网技术打破客户物理专网隔阂，形成融合统一网络；VSU虚拟化特性简化客户的网络结构，提升运维效率；VSD虚拟化特性提升客户对设备利用率，降低网络投资。锐捷网络RG-S7800C系列交换机可以根据业务需要部署在城域网、园区网的场景。

6、RG-N18000单槽位支持10Tbps带宽，可平滑扩展到50Tbps，支持高密度40GE和100GE以太网端口，满足云计算数据中心可持续发展的需求，满足未来十年网络发展过程中对核心交换机的要求。RG-N18000支持业界最高性能的小包线速转发能力，包括最高密度板卡在内的所有板卡均可实现64字节小包线速转发，从容应对大型数据中心中业务对高速转发不丢包的苛刻需求。

随着用户端带宽不断提高，交换机需要提供更高的转发性能和万兆端口扩展能力。S5820V2-52Q支持48个10G Base-T端口及4个40G QSFP+端口； S5820V2-52QF 和S5820V2-52QF-U支持48个SFP+万兆/千兆自适应光口及4个QSFP+端口；S5820V2-48S支持48个SFP+万兆/千兆自适应光口；S5820V2-54QS-GE支持4个SFP+万兆/千兆自适应光口及2个QSFP+端口，每个QSFP+端口均可通过转接线缆转换为4个线速转发的SFP+万兆光口。因此，S5820V2系列交换机最大可支持48或64个万兆端口，满足了数据中心对高密万兆接入的需求。

H3C S5820V2系列交换机支持丰富的管理接口，例如Console、带外网口、USB口，支持SNMPv1/V2/v3，支持iMC智能管理中心。支持CLI命令行，Web网管，TELNET及FTP配置，使设备管理更方便，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。

1、RG-RSR30系列可信多业务路由器是锐捷网络专门面向行业分支机构和大中型企业而推出的新一代网络产品。RG-RSR30系列采用先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。

RG-RSR30系列路由器融合了路由、交换、语音、安全、传输、视频等多种网络应用，满足用户不同应用环境的个性化需求。同时提供了极其丰富的软件特性，支持VoIP、VPN、IPv6、MVRF、MPLS、组播等多种应用技术，提供丰富的备份方案及QoS特性，适用于数据、视频、语音等多种。

2、强大路由能力，满足IPv4/IPv6网络需求，完备交换特性，可满足全场景接入交换应用，丰富安全功能，提供多层次安全保障，集成4G路由器全部特性，实现高速可靠的无线链路主/备应用，高性能多核处理器+无阻塞交换架构，满足业务高速转发，各槽位均可扩展到万兆接口，支撑未来业务高速发展，业界领先的DATA-OS流路由操作系统，支撑业务创新多样性需求。

3、RG-RSR820系列是锐捷网络面向全行业推出的新一代网络产品。融合了路由技术、交换技术、4G接入、安全技术等多种网络应用，满足用户在室外环境、车载环境下专网组建、高清监控视频传输等需求。RG-RSR820-T、RG-RSR820-T(A)、RG-RSR820-TW是含4G接入功能的高硬件品质移动路由器，集成了丰富的软件特性：不仅支持VPN、IPv6、路由协议、组播等网络应用技术，同时支持视频传输优化、零配置上线、蓝牙运维、短信网管等锐捷特色技术。完善的H-QoS功能保障多业务并发时关键业务的服务质量；内置硬件加密引擎，支持我国自主研发的国密局加密体系，保障平安城市、智慧银行、移动业务专网的数据安全。

4、RG-RSR77系列万兆核心分布式路由器是锐捷网络多年来坚持自主研发，高端路由再创新，重点推出的新一代基于可扩展高性能平台的多核分布式高端路由器。定位于IP骨干网、IP城域网以及各种大型IP网络的核心和汇聚位置应用的可信多业务路由器。

RG-RSR77系列万兆核心分布式路由器采用模块化结构设计，全面继承锐捷VCPU,REF,X-Flow技术，完备抗流量攻击能力，完善的QoS机制保障多业务部署；具有很强的可伸缩性、可配置性，支持多种接口，内置全业务特性，将IPv6、BGP、IPSec、MPLS VPN、H-QoS、组播等技术融合起来。

SR8800系列路由器控制平面采用多核及SMP对称多处理技术，运行先进的操作系统Comware V7，各软件模块有独立的运行空间，可以动态加载、单独升级。Comware V7支持分布式计算,全局服务，如：MPLS、BGP等，可以运行于指定的主控CPU系统，将各全局服务的主程序分布到不同的主控系统，可以有效的分担各CPU的压力，提高系统的整体性能。一个全局服务可以通过进一步拆分子功能，将子功能分布到不同主控CPU系统运行，实现一个全局服务的分布式计算。

1. H3C SR8803-x-s路由器双主控1+1冗余备份，双电源1+1备份，3个线卡槽位数，12个业务板槽位。 SR8800系列是H3C自主研发的高端路由器，采用先进的硬件架构，支持高密度10GE、40GE、100GE接口，单槽位性能灵活扩展，可满足不同网络位置需求；支持先进的网络操作系统Comware V7，该操作系统在多核CPU的支持、分布式计算、模块化的设计、高可用性架构、虚拟化、开放性等方面与SR8800系列路由器完美融合；采用创新的虚拟化技术IRF2.0，可在提高网络可靠性的同时降低设备维护工作量；支持强大的BRAS功能，可满足运营商多业务边缘MSE设备以及高校园区网核心设备的发展需求；支持多种网络保护技术和1588v2同步以太网等功能，可以作为ER路由器满足运营商IPRAN组网需求。

2. H3C SR8804-X路由器双主控1+1冗余备份，支持4个AC或DC电源，支持N+M冗余，4个线卡槽位数，16个业务板槽位，交换网板3＋1冗余。 SR8800系列是H3C自主研发的高端路由器，采用先进的硬件架构，支持高密度10GE、40GE、100GE接口，单槽位性能灵活扩展，可满足不同网络位置需求；支持先进的网络操作系统Comware V7，该操作系统在多核CPU的支持、分布式计算、模块化的设计、高可用性架构、虚拟化、开放性等方面与SR8800系列路由器完美融合；采用创新的虚拟化技术IRF2.0，可在提高网络可靠性的同时降低设备维护工作量；支持强大的BRAS功能，可满足运营商多业务边缘MSE设备以及高校园区网核心设备的发展需求；支持多种网络保护技术和1588v2同步以太网等功能，可以作为ER路由器满足运营商IPRAN组网需求。

伴随着云计算业务的兴起，网络用户的激增以及网络业务不断的丰富与发展，网络架构发生根本性的变化，边缘汇聚设备面临着业务性能提升的新挑战，商用ASIC芯片和网络处理器已无法满足当前行业网络和运营商网络的需求。H3C公司凭借在路由器领域十几年的专业经验积累，历时五年之久，专门针对中高端路由器业务模型特点，精心打造集路由转发与业务处理于一体的Apollo专业通信处理硬件内核，充分满足用户高性能业务处理需求。

Apollo可以支持多种广域网接口卡，支持线速的QoS、GRE隧道、Netstream、策略路由、ACL、BRAS等业务能力，通过硬件方式实现传统广域网业务的处理能够减小报文的延时和抖动，同时Apollo支持超大队列和接口缓存，满足用户对语音、视频等业务对网络的苛刻需求。此外， Apollo硬件内核的组播复制单元与交换矩阵的组播复制配合，使路由器形成上行组播复制、交换网组播复制、下行组播复制的三级组播复制架构，分级精细化的组播复制架构避免了语音、视频等业务在组播情况下多余复制的带宽占用浪费，从而保证了组播业务的流畅运行。

1. H3C SR6604主机+双主控+双电源H3C SR6600SR6604路由器双主控1+1冗余备份，双电源1+1备份，2个线卡槽位数，8个业务板槽位，支持独立交换网板。 H3C SR6600开放多核路由器（以下简称SR6600）是H3C公司自主研发，面向运营商、政府、电力、金融、教育、企业等用户网络量身打造的核心路由器，作为业界第一款基于多核多线程处理器技术架构的路由器产品，其全新的硬件平台和面向业务设计的理念诠释了数据通信业务的新型解决方案，充分满足用户未来业务扩展的多元化需求，符合运营商及各行业IT建设的现状与发展趋势。

2. H3C SR6608主机+双主控+双电源 SR6608路由器双主控1+1冗余备份，双电源1+1备份，4个线卡槽位数，16个业务板槽位，支持独立交换网板。 H3C SR6600开放多核路由器（以下简称SR6600）是H3C公司自主研发，面向运营商、政府、电力、金融、教育、企业等用户网络量身打造的核心路由器，作为业界第一款基于多核多线程处理器技术架构的路由器产品，其全新的硬件平台和面向业务设计的理念诠释了数据通信业务的新型解决方案，充分满足用户未来业务扩展的多元化需求，符合运营商及各行业IT建设的现状与发展趋势。

H3C SecPath ACG1000上网行为管理系统

H3C SecPath ACG 1000是H3C公司新一代应用控制网关，ACG 1000引入了全方位上网行为管理要素，是面向客户业务而量身定制的全业务网关产品。

H3C SecPath ACG 1000能对网络中的网络社区、P2P/IM带宽滥用、网络游戏、炒股、网络多媒体、非法网站访问等行为进行精细化识别和控制。利用智能流控、智能阻断、智能路由等技术，配合创新的社交网络行为管理功能、清晰易管理日志等功能，可以提供业界最全面、完善的上网行为管理解决方案。从而保障网络关键应用和服务的带宽，对网络流量、用户上网行为进行深入分析与全面的审计，为用户全面了解网络应用模型和流量趋势，优化其带宽资源，开展各项业务提供有力的支撑。

最全面的应用识别能力

通过H3C长期积累的状态机检测、流量交互检测技术，能精确检测115网盘、电信通、盛大网盘、百度网盘、360云盘、Thunder/Web Thunder（迅雷/Web迅雷）、BitTorrent、eMule（电骡）/eDonkey（电驴）、QQ、MSN、新浪UC、阿里旺旺、新浪微博、腾讯微博、天涯论坛、猫扑论坛、微信等P2P/IM/网络游戏/炒股/网络视频/网络多媒体等多种主流网络应用，为应用控制及审计提供有力支撑。

精细化的流量管理功能

SecPath ACG支持超过4级通道带宽嵌套，满足大型网络管理要求，支持基于地址、用户、服务、应用、时间等新五元组一体化策略的上下行带宽及多优先级控制，流量管理无死角。

SecPath ACG设备的智能流控技术将出口物理线路带宽划分为逻辑虚拟线路，在父线路内支持二次划分，即将线路划分为通道，从而达到多级流控。根据流量特征，智能识别应用和服务，之后根据流量特性，识别出配置的虚拟线路和流控管道，计算出管道的带宽使用率，是否需要向父节点借用带宽等信息。在转发过程中，支持流量整形，在接口上缓存报文，并以比较均匀的速度发送出去，避免网络出现burst，导致丢包。

SecPath ACG产品整机提供32个虚拟线路、1024个带宽通道、4级流控，彻底告别陈旧的流控技术，让带宽管理做到最精细！

智能阻断技术

相比传统的QoS丢包技术，SecPath ACG提供的智能阻断技术抛弃了“允许所有流量转发到接口，在接口上区分流量优先级，并在接口上进行缓存和丢包”的技术实现方式，而采用更加优化的阻断方式：一旦流控模块识别出用户设定的垃圾流量，立刻在设备上删除所有与该垃圾应用相关的数据连接，所以垃圾流量从一开始就不会产生，所以宝贵的带宽资源无需被吞噬；而同时，设备可以免于接口队列调度丢包，节省大量资源，帮助客户节省带宽和设备资源。

精细化的应用控制功能

SecPath ACG采用了DPI/DFI融合识别技术，相对于传统的流控产品，控制力度更精细，控制层面不再局限在主程序，更能深入识别应用程序的子功能。例如对新浪微博的控制力度不仅仅是登录动作，更是深入识别到注销、发表、评论、转发、关注、搜索等子功能，支持单应用高达12种行为动作控制、超过八百种主流应用类别识别、近60种分类URL审计过滤、桌面及移动终端均可审计控制，提供最精细的控制功能。

极速上线

当企业存在多个分支机架需要互联，如何实现业务的快速部署，如何实现业务的统一管理，一直是网络运维最头疼问题。

配合H3C SecPath ACG1000日志分析与管理平台，可实现业务的快速部署，分支机构的ACG1000只需要接上网线，确保外网联通便可自动从中心端的日志分析与管理平台下载配置，整套加载流程大概1分钟完成，无需专业人员到场，大幅节约总分型客户部署成本，网络就绪时间更短，业务开展更快。

智能选路

随着带宽成本的下降及业务需求，企业通常存在两个或两个以上的网络出口，对于多出口的业务分配，目前还是采用策略路由方式居多，但是策略路由只能解决多个出口的基本可用问题，没法实现多出口的精细化利用。

ACG1000提供智能选路功能，可根据访问的目的地址，自动选择所属运营商，提高访问速度和稳定性，还可以根据不同应用和用户组选择不同的出口，将非关键应用分流到低成本链路，保障各出口链路达到最优利用率。

丰富的报表

提供实时的业务流量趋势图、流量分布图、Top N用户列表、Top N应用协议列表等报表，并支持按照用户名/用户组、使用时段、应用分类、应用协议、流量大小、安全事件等进行多维度组合定制报表，使用户能全面掌握网络中的流量、应用和业务分布，为合理规划网络、制定流量控制策略提供依据。

完善的安全审计系统

可对各种网络社区、P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输、数据库应用等各种上网行为提供全方面的行为监控和记录；同时，通过综合分析、检测用户网络流量与流向趋势，对历史数据进行分析，为用户提供细粒度的网络应用审计管理系统。

高性能、高可靠性

采用最新的基于MIPS64的多核SoC（System on Chip）处理器，控制与转发相分离，实现了千兆级线速业务处理能力，仅有微秒级时延；通过Bypass、双电源冗余等高可靠性设计，保证SecPath ACG在断电、软硬件故障或链路故障、流量过载的情况下，网络链路仍然畅通。

及时的特征库更新

H3C专业特征库团队密切跟踪应用变化，并对应用协议特征库及时更新；支持对协议特征库的在线自动/手动升级、本地升级，且升级过程无需重启系统，不影响系统业务运行。

创新的微信营销模式

针对各企业为用户组建免费WIF的大趋势并结合移动互联网营销需求，H3C ACG1000产品为用户提供创新的微信推广方案，用户只需关注企业公众号后简单操作即可获得上网权限。

高性能处理能力

多核并行处理架构，业务处理层和数据转发层分离

整个解析过程一次拆包，保证开启多项行为管理功能后依然保证高速度、低时延的行为管控
细粒度高识别率的应用识别技术

采用硬件提升内容特征匹配速度，性能不随策略数、会话数、特征库增加而下降

精简近600种应用的识别，识别率达到95%以上

强大的无线审计能力

能够识别主流移动终端类型和操作系统版本

能够识别BYOD设备上的主流APP

支持移动终端的准入和认证，并支持与Radius、LDAP和AD域等认证系统的联动

能够实现对无线接入设备的实名上网行为审计

带宽管理

支持用户、接口、应用、通道的上下行流量控制

支持应用的流量配额控制、在线时长控制、并发Session控制、新建会话控制

可基于业务应用划分优先级，将业务应用划分为保障应用、普通应用、受限应用三个优先级，优先级越高的流量，优先传送

提供最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能

上网行为管理

内容过滤，包括即时聊天内容及文件传输过滤、网页URL及搜索关键字过滤、HTTP及FTP文件传输过滤、以及非标准端口FTP过滤，支持根据邮件发件人、邮件附件类型过滤，发贴关键字过滤，文件下载过滤，搜索引擎的关键字过滤，Telnet内容过滤。

过滤内容支持对象化管理，一次定义，可被多中策略引用

支持各种策略中黑白名单管理方式

支持策略本地下发和数据中心的集中下发

日志审计管理

实现对上网信息日志查询的隐私保护，对日志详细信息查看、导出要多方认证才允许操作

图形化日志统计，方便用户对行为记录的查询、审计，并支持饼状图、柱状图、曲线图等形式直观显示结果

用户和认证管理

支持本地认证、证书认证（包括USBKey）、LDAP、Radius和AD域认证

支持地址绑定，支持IPv4和IPv6

支持用户登录后重定向

可以通过设置获取到密码尝试次数、锁定时间、是否锁定源地址等参数，并实现自动锁定和解锁，支持唯一性检查

支持组织架构图式管理

支持用户的批量导出和导入

随着无线应用越来越广泛，移动互联网用户呈线性增长趋势，移动数据则是以近乎指数式模式倍增。不管是校园、医疗、商贸、会展，或是酒店、无线城市等行业，无线的市场规模都呈现出需求量大，要求高，响应快等特点。华三通信作为IT信息化解决方案专家，坚持自主研发，2008年至今已经连续八年保持中国WLAN市场第一份额。截至2015年12月，WLAN产品（AP）出货量近500万台。

1. H3C WA4300 i系列无线产品是杭州华三通信技术有限公司(H3C)自主研发的新一代基于2-Streams 11ac MIMO技术的千兆高速无线接入设备(以下简称AP)，可提供相当于传统802.11n网络3倍以上的无线接入速率，能够覆盖更大的范围。WA4300 i系列目前有WA4320i-ACN一款产品，全部内置终端感知型硬件智能天线阵列，外型小巧美观，安装方式灵活，适用于壁挂、吸顶等多种安装方式。

2. H3C WA4300系列无线产品是杭州华三通信技术有限公司(H3C)自主研发的新一代基于2-Streams 11ac MIMO技术的千兆高速无线接入设备(以下简称AP)，可提供相当于传统802.11n网络3倍以上的无线接入速率，能够覆盖更大的范围。WA4300系列目前有WA4320-ACN一款产品，全部内置天线，外型小巧美观，安装方式灵活，适用于壁挂、吸顶等多种安装方式。

3. H3C WA4320H系列无线产品是杭州华三通信技术有限公司(H3C)自主研发的新一代基于2-Streams 11ac MIMO技术的千兆高速无线接入设备(以下简称AP)，可提供相当于传统802.11n网络3倍以上的无线接入速率，能够覆盖更大的范围。安装方式简单，可在86mm面板的暗盒上安装，不破坏原有装修，可管理能力强。WA4320H系列目前有WA4320H-ACN一款产品，适用于学校宿舍、医院病房、酒店房间等各种密集房间场所，解决了在这些场景，传统AP布放方式信号质量不佳的问题，并极大的减少了安装成本以及实施时所带来的运营成本。

产品采用先进的调度算法和执行引擎，在保证正确率的前提下大幅提高了检测的效率，扫描的速度大大高于其它同类型扫描产品。

创新的多引擎控制设计

SysScan系统漏洞扫描系统由专业漏洞小组人员确保脚本编写的规范准确，另外我们也采用各项技术使检测的结果更加准确；

智能端口识别：能对开放端口运行的服务进行智能服务识别,而不是固定地依据默认值去判断，即使 WEB 服务运行在67端口也能被正确地检测出来；

多重服务检测: 如果系统有两个ftp服务一个在21端口，一个在28端口，那么我们就会对这两个端口分别进行ftp漏洞检测。也就是说同一个脚本会对这两个端口都检测一遍；

脚本依赖：扫描模块会自动根据其逻辑依赖关系执行而不是无目的盲目执行，从而提高了扫描准确性；

信息抛出：支持保存扫描脚本中动态抛出的信息，从而获得更多、更准确的信息。扫描一台主机（开放135、139、445、1025端口，允许空连接，guest空口令的情况），能够获取主机的netbios名、主机名、工作组/域名、MAC地址、SID名、用户名列表、弱密码、密码不过期、密码未改变、共享列表、系统服务列表、注册表完全访问等信息；

拒绝服务脚本顺序扫描：提高准确性、减少误报 ；

断点恢复：在扫描程序运行到一半的时候如果系统意外掉电等，可以通过查看扫描状态进行重新扫描或者继续扫描，如果选择继续扫描的话，前面扫描到的结果会保留下来和后面的结果一起合并生成结果文件。

强大的漏洞库

全面的漏洞库与即时的更新能力。

漏洞库按服务分为48大类别，按风险分为紧急、高、中、低、信息五个级别，基于国际CVE标准建立，漏洞数量超过30000条。

每条漏洞都包含详细漏洞描述和可操作性强的解决方案。

弱口令扫描

SysScan系统漏洞扫描系统支持密码分析，对较弱的密码口令进行扫描并产生报告。同时可以利用扫描到的弱口令对系统进行授权深度扫描。

完善的检测报表

SysScan系统漏洞扫描系统采用报表和图形的形式对扫描结果进行分析，可以方便直观地对用户进行安全性能评估和检查。现拥有强大的结果文件分析能力，提供html、word、pdf等多种格式，并提供多维度的信息统计图表。

支持系统漏洞报表、资产报表、对比报表，每种图表都提供丰富、详细的报表内容，用户可以直观地掌握系统漏洞情况。

SysScan系统漏洞扫描系统提供全中文界面，提供完善的漏洞风险级别、漏洞类别、漏洞描述、漏洞类型、漏洞解决办法及扫描返回信息，并提供有关问题的国际权威机构记录（包括CVE编号支持），以及与厂商补丁相关的链接。

H3C无线业务管理组件（WSM）在下一代业务软件平台iMC的基础上进行开发，不仅为管理员提供了灵活的组件选择，同时符合业界主流的SOA架构，具备良好的扩展性，能够满足客户网络管理不断发展的需求。基于Web的管理系统，为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台及其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理、用户认证管理等功能，并可对网络中的其它设备进行统一管理，真正实现有线无线一体化管理。

无线有线一体化管理

H3C无线业务管理组件（WSM）作为iMC智能管理中心的无线业务管理核心，对于网络中的AC、FAT AP、FIT AP、移动终端等无线设备与有线设备进行一体化集中管理，全网设备信息和状态一目了然。网络资源通过多种视图进行查看，视图内分组管理，将规模巨大的无线接入设备有效组织，便于管理员维护。