文档库 最新最全的文档下载
当前位置:文档库 › S5130S-HI系列交换机产品白皮书

S5130S-HI系列交换机产品白皮书

S5130S-HI系列交换机产品白皮书
S5130S-HI系列交换机产品白皮书

H3C S5130S-HI 新一代千兆以太网交换机

产品概述

H3C S5130S-HI 系列交换机是杭州华三通信技术有限公司(以下简称H3C 公司)自主开发的千兆以太网交换机产品,是为要求具备高性能、高端口密度且易于安装的网络环境而设计的智能型可网管交换机。

H3C S5130S-HI 系列以太网交换机提供10/100/1000Base-T 自适应以太网端口、10G SFP+光口。在企业网中,可以作为接入设备提供千兆到桌面应用;在城域网或者行业用户中,向下可以提供千兆接入最终用户或汇接低端交换机,向上可以通过千兆万兆光纤或者链路聚合汇聚到大容量的L3 交换机。

H3C S5130S-HI 系列以太网交换机支持创新的IRF(Intelligent ReEIlient Framework,智能弹性架构)技术,用户可以将最多9 台交换机连接,形成一个逻辑上的独立实体,从而构建具备高可靠性、易扩展性和易管理性的新型智能网络。

H3C S5130S-HI 系列以太网交换机端口形态更加丰富,支持双可插拔电源。

H3C S5130S-HI 系列以太网交换机包含如下型号:

S5130S-28S-HI:24 个10/100/1000BASE-T 以太网端口(其中8 个是combo 口),4 个10G BASE-X SFP+万兆端口,内置模块化冗余双电源;

S5130S-52S-HI:48 个10/100/1000BASE-T 以太网端口,4 个10G BASE-X SFP+万兆端口,内置模块化冗余双电源;

S5130S-28S-PWR-HI:24 个10/100/1000BASE-T 以太网端口(其中4 个是combo 口),4 个10G BASE-X SFP+万兆端口,内置模块化冗余双电源;

S5130S-52S-PWR-HI:48 个10/100/1000BASE-T 以太网端口,4 个10G BASE-X SFP+万兆端口,内置模块化冗余双电源;

S5130S-28S-HI S5130S-52S-HI

S5130S-28S-PWR-HI S5130S-52S-PWR-HI

产品特点

SmartMC(智能管理中心)

随着网络规模的增加,网络边缘需要使用大量的接入设备,这使对这些设备的管理工作非常繁琐。SmartMC 的主要目的就是解决大量分散的网络设备的集中管理问题。旨在解决小企业以交换机为主的运维任务。SmartMC 以设备内置及图形化操作的方式,实现对网络的统一运维及管理

SmartMC 四大业务板块简化中小园区运维及管理:

`智能管理:

主要包括设备角色选定、FTP 服务器配置、全局配置及网管口配置等

智能运维:

主要包括组管理、设备或组升级备份、监控及设备故障替换等

可视化:

主要包括组网拓扑可视及管理、设备列表展示等

智能业务:

主要包括用户管理等:在创建了网络接入类用户并成功激活后,这些用户可以通过一键布防的端口来访问SmartMC 网络内部。

H3C S5130S-HI 系列交换机可作为SmartMC 的被管理设备,作为被管理设备连接到SmartMC 网络,可实现轻松维护

高扩展性保护投资

H3C S5130S-HI 系列交换机主机固化4 端口万兆,在实现高密千兆接入同时,可以为用户提供高性价比的万兆上行的能力,保护用户投资。同时H3C S5130S-HI 系列交换机支持IRF2 智能弹性架构,可将9 台设备堆叠起来,形成一个逻辑上的实体,使设备容量可以根据网络发展而平滑扩容,为用户网络配置提供极高的灵活性和扩展能力。

丰富IPv6 功能

S5130S-HI 系列交换机支持IPv4/v6 双协议栈,可以实现基于硬件的IPv4/v6 的全线速转发,支持IPv4/v6 的静态路由以及RIP 功能。同时支持IPv6 的ACL、QoS、组播和网管,充分满足网络从IPv4 到IPv6 的平滑升级。

IRF2(第二代智能弹性架构)

H3C S5130S-HI 系列交换机支持IRF2(第二代智能弹性架构)技术,将多台物理设备互相连接起来,使其虚拟为一台逻辑设备,也就是说,用户可以将这多台设备看成一台单一设备进行管理和使用。IRF 可以为用户带来以下好处:

简化管理IRF 架构形成之后,可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备,通过对单台设备的配置达到管

理整个智能弹性系统以及系统内所有成员设备的效果,而不用物理连接到每台成员设备上分别对它们进行配置和管理。

简化业务IRF 形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的,例如路由协议会作为单一设备统一计算,而

随着跨设备链路聚合技术的应用,可以替代原有的生成树协议,这样就可以省去了设备间大量协议报文的交互,简化了网络运

行,缩短了网络动荡时的收敛时间。

弹性扩展可以按照用户需求实现弹性扩展,保证用户投资。并且新增的设备加入或离开IRF 架构时可以实现“热插拔”,不影响其他设备的正常运行。

高可靠IRF 的高可靠性体现在链路,设备和协议三个方面。成员设备之间物理端口支持聚合功能,IRF 系统和上、下层设备之间的物理连接也支持聚合功能,这样通过多链路备份提高了链路的可靠性;IRF 系统由多台成员设备组成,一旦Master 设备故障,

系统会迅速自动选举新的Master,以保证通过系统的业务不中断,从而实现了设备级的1:N 备份;IRF 系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备,从而实现1:N 的协议可靠性。

高性能对于高端交换机来说,性能和端口密度的提升会受到硬件结构的限制。而IRF 系统的性能和端口密度是IRF 内部所有设备性能和端口数量的总和。因此,IRF 技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍,从而大幅度提高了设备的性能。

IRF3.1(纵向虚拟化)

H3C S5130S-HI 系列交换机产品支持IRF3.1(Intelligent Resilient Framework 3.1)纵向虚拟化技术,通过802.1BR 技术将接入设备

作为远程接口板加入主设备系统,在纵向维度上将核心层设备和接入层设备虚拟为一台逻辑设备,以达到扩展I/O 端口能力和进

行集中控制管理的目的。IRF3.1 技术可以简化管理,大幅度降低网络管理节点;简化布线压缩网络层级,最终实现数据转发平面

虚拟化。IRF3.1 纵向虚拟化技术可以为用户带来以下好处:

统一管理:IRF3.1 架构形成之后,连接到主设备就可以集中配置和管理架构内的所有成员,而不用物理连接到每台成员设备上单独配置。

统一安全策略:整网的安全策略只需在主设备上进行配置,避免了对全网设备逐一配置所带来的潜在策略冲突,并大幅降低了安全部署工作量。

简化网络层级:支持大规模的远程接口板扩展能力,传统需要三层网络架构才能实现的组网结构通过IRF3.1 可以简化为二层组网,网络的物理和逻辑层次更为简化,布线更加简单。

简化业务:IRF3.1 架构中的各种业务配置基于单一逻辑设备进行配置,这样可以大幅简化整网的VLAN、IP、路由、Mpls 等规划注意事项。

方便维护:所有接入设备的配置和软件版本均由主设备自动分配,新增设备的加入或离开时可以实现“热插拔”和零配置,不影响其他设备的正常运行,整网的故障排除也是单点的。

完备的安全控制策略

H3C S5130S-HI 系列交换机支持创新的单端口多认证Triple 功能,在客户端形式多样的网络环境中,不同客户端支持的接入认证方式有所不同,例如,有的客户端只能进行MAC 地址认证(比如打印机终端),有的用户主机进行802.1X 认证,有的用户主机只希望通过Web 访问进行Portal 认证。为了灵活适应这种网络环境的多认证需求,S5130S-HI 系列交换机支持单端口多认证的统一部署方式,使得用户可以选择任何一种适合的认证机制来进行认证,且只需要通过一种方式的认证即可实现接入。客户端提供Guest Vlan 功能,使得为被授权的访问端只能接入访问特定的资源,并且会采取相应的策略,例如可以获得802.1x 客户端、升级客户端或者获得其他的升级程序等等。支持Secure Shell V2(SSH V2)特性可以提供安全的信息保障和强大的认证功能,以保护以太网交换机不受诸如IP 地址欺诈、明文密码截取等等攻击。

ARP 攻击和ARP 病毒作为局域网安全的第一大威胁,H3C S5130S-HI 系列交换机支持丰富的ARP 防御功能,例如ARP Detection,实现用户合法性检查功能和ARP 报文有效性检查功能,ARP 限速,避免大量ARP 报文对CPU 进行冲击等等。

H3C S5130S-HI 系列交换机支持EAD(终端准入控制)功能,配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系,通过对网络接入终端的检查、隔离、修复、管理和监控,使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。

丰富的QoS 策略

H3C S5130S-HI 系列交换机支持支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC 地址、目的MAC 地址、源IP 地址、目的IP 地址、TCP/UDP 端口号、协议类型、VLAN 的流分类。提供灵活的对列调度算法,可以同时基于端口和队列进行设置,支持SP、WRR、SP+WRR 三种模式。同时还支持入/出方向双向ACL、支持流量监管CAR 功能、支持出/入方向的端口/流镜像,用于对指定端口上的报文进行监控,将端口上的数据包复制到监控端口,以进行网络检测和故障排除。同时H3C S5130S-HI 系列交换机还支持sFlow 功能,对网络上的数据包进行采样,在千兆/万兆高速的网络上精确地监控网络流量,用于对网络流量进行统计分析和控制。

SDN(软件定义网络)

软件定义网络(Software Defined Network,SDN)是一种创新的网络架构体系。其核心技术Openflow 通过将网络的控制层和

数据转发层进行分离,大幅简化了网络的管理及维护难度,更为重要的是实现了网络流量的灵活控制,为核心网络及应用的创新

供了良好的网络平台。

S5130S-HI 系列交换机支持大规格流表,配合H3C SDN controller 可轻松实现大规模二层架构组网并为现有网络提供了快速添加用户的功能;在大幅简化网络管理的难度的同时可显著降低网络维护的成本。

出色的管理性

H3C S5130S-H I系列交换机支持SNM Pv1/v2/v3(Simple Network Management Protocol),可支持Open View 等通用网管平台以及iMC 智能管理中心。支持CLI 命令行,Web 网管,TELNET,HGMPv2 集群管理,使设备管理更方便,并且支持SSH2.0 等加密方式,使得管理更加安全。

H3C S5130S-HI 系列交换机支持基于MAC 地址划分VLAN,很好的解决了移动办公的智能灵活管理;结合特有的基于全局和VLAN 下发ACL 策略,在简化用户配置的同时,也大幅节约了硬件资源。

H3C S5130S-HI 交换机支持BIMS 协议,能自动从服务器下载配置文件和应用程序,实现零配置启动,大幅度降低了大型网络和复杂网络的初始配置工作量。

高可靠性

H3C S5130S-HI 系列交换机均支持模块化冗余双电源,增加设备的可靠性。并且具备设备级和链路级的多重可靠性保护。硬件支持过流保护、过压保护和过热保护技术;支持电源和风扇的故障检测及告警,可以根据温度的变化自动调节风扇的转速,这些设计使设备具备了很高的可靠性。

除了设备级可靠性以外,该产品还支持丰富的链路级可靠性技术,包括LACP/STP/RSTP/MSTP/Smart Link 等保护协议。支持IRF2 智能弹性架构,支持1:N 冗余备份,支持环形堆叠,支持跨设备的链路聚合,极大提高网络可靠性,当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。专业的防雷功能

专业的防雷功能

H3C S5130S-HI 系列交换机采用专业的内置防雷技术,支持支持业界领先的10KV 业务端口防雷能力,使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率。

绿色节能

H3C S5130S-HI 系列交换机采用最新节能芯片以及创新的架构设计方案,实现千兆交换机的最低功耗,并且部分款型做到无风扇静音设计,给用户带来绿色、环保、节能的全新网络接入产品,降低用户维护成本。

同时H3C S5130S-HI 系列交换机采用多种绿色节能设计,包括auto-power-down(端口自动节能),如果在一段时间内接口状态始终为down,则系统自动停止对该接口供电,自动进入节能模式;支持EEE 节能功能,端口如果在连续一段时间之内空闲,系统会将该端口设置为节能模式,当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务,达到节能的效果,满足材料环保与安全性的欧盟RoHS 标准。

产品规格

支持特性S5130S-28S-HI S5130S-52S-HI S5130S-28S-PWR-HI S5130S-52S-PWR-HI 整机交换容量336Gbps/3.36Tbps

包转发率126Mpps 166Mpps 126Mpps 166Mpps

固定端口24*10/100/1000Base-T

电口(其中8 个是combo

口)

48*10/100/1000Base-T 电

24*10/100/1000Base-T

电口(其中 4 个是combo

口)

48*10/100/1000Base-

T 电口

4*10G BASE-X SFP+万

兆光口

4*10G BASE-X SFP+万兆

光口

4*10G BASE-X SFP+万

兆光口

4*10G BASE-X SFP+

万兆光口

POE PWR 款型均支持 802.3at/POE+供电标准

链路聚合支持GE/10GE 端口聚合支持动态聚合

支持跨设备聚合

端口特性支持IEEE802.3x 流量控制(全双工)支持基于端口速率百分比的风暴抑制支持基于PPS/BPS 的风暴抑制

IRF2 支持IRF2 智能弹性架构

支持通过标准以太网接口进行堆叠

支持本地堆叠和远程堆叠

支持分布式设备管理,分布式链路聚合

SDN/Openflow 支持OpenFlow 1.3 标准

支持多控制器(EQUAL 模式、主备模式)支持多表流水线

支持Group table

支持Meter

VLAN 支持基于端口的VLAN 支持基于MAC 的VLAN 基于协议的VLAN

支持QinQ,灵活QinQ 支持VLAN Mapping

支持Voice VLAN

支持GVRP

ACL 支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC 地址、目的MAC 地址、源IP 地址、目的IP 地址、TCP/UDP 端口、协议类型、VLAN 的流分类

支持时间段(Time Range)ACL

支持基于端口、VLAN、全局下发ACL

支持双向ACL

QoS 支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向

支持CAR(Committed Access Rate)功能

每个端口支持8 个输出队列

支持端口队列调度(SP、WRR、SP+WRR)

支持报文的802.1p 和DSCP 优先级重新标记

DHCP 支持DHCP Client

支持DHCP Snooping

支持DHCP Snooping option82

支持DHCP Relay

支持DHCP Server

支持DHCP auto-config(零配置)

IP 路由支持IPv4 静态路由、RIPv1/v2 支持IPv6 静态路由、RIPng 支持OSPFv1/v2,OSPFv3

组播支持IGMP Snooping /MLD Snooping 支持组播VLAN

二层环网协议支持STP/RSTP/MSTP/PVST

支持Smart Link

支持RRPP

支持G.8032 以太网环保护协议ERPS,切换时间≤50ms,可兼容其他支持该协议的产品

OAM 支持802.1ag 支持802.3ah

镜像支持端口镜像

支持远程端口镜像RSPAN 支持流镜像

安全特性支持用户分级管理和口令保护

支持802.1X 认证/集中式MAC 地址认证支持Triple 认证

支持Guest VLAN

支持RADIUS 认证

支持SSH 2.0

支持端口隔离

支持端口安全

支持MAC 地址学习数目限制

支持IP 源地址保护

支持ARP 入侵检测功能

支持IP+MAC+端口多元组绑定

支持EAD

管理与维护支持XModem/FTP/TFTP 加载升级

支持命令行接口(CLI),Telnet,Console 口进行配置

支持SNMPv1/v2/v3,WEB 网管

支持RMON 告警、事件、历史记录

支持iMC 智能管理中心

支持系统日志,分级告警,调试信息输出

支持HGMPv2

支持NTP

支持Ping、Tracert

支持VCT 电缆检测功能

支持DLDP 单向链路检测协议

支持Loopback-detection 端口环回检测

支持电源、风扇、温度告警

支持BFD

支持H3C UIS Manager 统一管理软件,可提供跨服务器、存储、网络以及虚拟化的全融合管理,简化部署安装,优化运维管理

绿色节能支持EEE(802.3az)

端口自动Power down 功能

端口定时down 功能(Schedule job)

功耗MIN:

单电源AC: 18W

单电源DC: 18W

双电源AC: 20W

双电源DC: 23W

MAX:

单电源AC: 34W

单电源DC: 36W

双电源AC: 39W

MIN:

单电源AC: 24W

单电源DC: 24W

双电源AC: 28W

双电源DC: 30W

MAX:

单电源AC: 37W

单电源DC: 49W

双电源AC: 45W

MIN:

AC:27W

MAX:

单360W:334W(PoE

为280W)

双360W:678W(PoE

为600W)

单560W:573W(PoE

为480W)

MIN:

AC:37W

MAX:

单360W:354W

(PoE 为280W)

双360W:685W

(PoE 为600W)

单560W:593W

(PoE 为480W)

双电源DC: 44W 双电源DC: 57W 双560W:918W(PoE

为810W)

单720W:676W(PoE

为600W)

双720W:905W(PoE

为810W)

单1110W:898W(PoE

为810W)

双1110W:905W(PoE

为810W)

360W+560W:920W

(PoE 为810W)

360W+720W:900W

(PoE 为810W)

360W+1110W:904W

(PoE 为810W)

560W+720W:908W

(PoE 为810W)

560W+1110W:903W

(PoE 为810W)

720W+1110W:905W

(PoE 为810W)

双560W:1060W

(PoE 为900W)

单720W:695W

(PoE 为600W)双720W:1460W(PoE 为1320W)

单1110W:1019W

(PoE 为900W)

双1110W:1854W (PoE 为1680W)360W+560W:950W

(PoE 为810W)360W+720W:1008W

(PoE 为900W)360W+1110W:1472W (PoE 为1320W)560W+720W:1307W (PoE 为1140W)560W+1110W:1759W (PoE 为1560W)720W+1110W:1838W (PoE 为1680W)

输入电压AC:

额定电压范围:100V~

240V A.C,50/60Hz

DC:

输入额定电压范围:-

48V~-60V DC

AC:

额定电压范围:100V~

240V A.C,50/60Hz

DC:

输入额定电压范围:-

48V~-60V DC

AC:

额定电压范围:100V~

240V A.C,50/60Hz

DC:

输入额定电压范围:-

48V~-60V DC

AC:

额定电压范围:100V~

240V A.C,50/60Hz

DC:

输入额定电压范围:-

48V~-60V DC

外形尺寸(宽

×深×高)

(单位:mm)

440×360×43.6 440×360×43.6 440×460×43.6 440×460×43.6

重量≤8kg ≤8.5kg ≤9kg ≤9.5kg

工作环境温度0℃~45℃

工作环境相对

湿度(非凝

露)

5%~95%

组网应用

S5130S-HI 系列以太网交换机为千兆接入交换机,下行能够提供24 个自适应千兆接口,组网方式灵活,可以应用于校园网络的千兆到桌面的接入,以及用于数据中心服务器群的连接。下面是几种典型的组网方式。

汇聚层设备

在校园网中,S5130S-HI 系列以太网交换机可作为汇聚层交换机,提供了高性能、大容量的交换服务。

图1-1 在企业网/园区网汇聚层应用

接入层设备

S5130S-HI 系列以太网交换机可作为接入层交换机,为用户提供了高接入带宽和高端口密度。

图1-2 在接入层中的应用

选配信息

主机及电源选购

H3C S5130S-HI 系列以太网交换机及电源选配:

设备名称

数量 备注 S5130S-28S-HI 以太网交换机主机 1 可选 S5130S-52S-HI 以太网交换机主机 1 可选 S5130S-28S-PWR-HI 以太网交换机 1 可选 S5130S-52S-PWR-HI 以太网交换机 1 可选 75W 可插拔交流电源模块 0-2 适配于S5130S- HI 非 POE 主机 150W 可插拔交流电源模块 0-2 150W 可插拔直流电源模块 0-2 360W POE 交流电源 0-2 适配于 S5130S- HI 主机 POE 款型

560W POE 直流电源 0-2 720W POE 交流电源

0-2

设备名称数量备注1110W POE 交流电源0-2

光模块选购

H3C S5130S-HI 系列以太网交换机SFP 千兆光模块选购:

SFP 模块名称中心波长SFP 模块提供的用户

接口连接器类型

接口线缆规格及最大传输距离数量备注

1000BASE-SX-SFP850nm

LC 50/125μm 多模光纤550m 可选62.5/125μm 多模光纤275m 可选

1000BASE-LX-SFP

1310nm 9μm/125μm 单模光纤10km可选

1000BASE-LH-SFP9μm/125μm 单模光纤40km 可选

1000BASE-ZX-LR-SFP

1550nm 9μm/125μm 单模光纤40km 可选

1000BASE-ZX-VR-SFP 9μm/125μm 单模光纤70km 可选

SFP-GE-LX-SM1310- BIDI TX:1310

RX:1490

9/125μm 单模光纤10km可选

SFP-GE-LX-SM1490- BIDI TX:1490 RX:1310

SFP-GE-T 不涉及RJ-45 双绞线100m 可选H3C S5130S-HI 系列以太网交换机SFP 百兆光模块选购:

SFP 模块名称中心波长SFP 模块提供的用户

接口连接器类型

接口线缆规格及最大传输距离数量备注

SFP-FE-SX-MM1310-A 850nm

LC 62.5μm /125μm 多模光纤2km 可选

SFP-FE-LX-SM1310-A

1310nm 9μm /125μm 单模光纤15km可选

SFP-FE-LH40-SM1310 9μm/125μm 单模光纤40km 可选SFP-FE-LH80-SM1550 1550nm9μm/125μm 单模光纤80km 可选

SFP-FE-LX-SM1310- BIDI TX:1310

RX:1550

9μm/125μm 单模光纤15km可选

SFP-FE-LX-SM1550- BIDI TX:1550 RX:1310

H3C S5130S-HI 系列以太网交换机SFP+万兆光模块选购:

SFP+模块名称中心波长用户接口连接器类型接口线缆规格及最大传输距离数量备注

SFP-XG-SX-MM850-A 850nm

LC 50μm/125μm 多模光纤300m 可选

SFP-XG-LX-SM13101310nm9μm/125μm 单模光纤10km可选SFP+电缆0.65m -- 传输距离0.65m 可选SFP+电缆1.2m-- 传输距离1.2m 可选SFP+电缆3m -- 传输距离3m 可选SFP+电缆5m -- 传输距离5m 可选

IDS产品技术白皮书

I D S产品技术白皮书-标准化文件发布号:(9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII

UnisIDS技术白皮书

1UnisIDS 简介 1.1入侵检测系统概述 1.1.1入侵检测系统分类 不同于防止只针对具备一定条件入侵者进入的防火墙,入侵检测系统(IDS ,Intrusion Detection System)可以在系统内部定义各种hacking手段,进行实时监控的功能。如果说防火墙是验证出入者身份的“大门”,那么 IDS相当于进行“无人自动监控”的闭路电视设备。入侵检测大致可分为基于网络的入侵检测和基于主机的入侵检测两种类型。 基于网络的入侵检测系统具有如下特点: 通过分析网络上的数据包进行入侵检测 入侵者难以消除入侵痕迹–监视资料将保存这些信息 可以较早检测到通过网络的入侵 可以检测到多种类型的入侵 扫描–利用各种协议的脆弱点 拒绝服务攻击–利用各种协议的脆弱点 hacking代码规则匹配–识别各种服务命令 可灵活运用为其他用途 检测/防止错误网络活动 分析、监控网络流量 防止机密资料的流失

图 1网络入侵检测模型 而基于主机的入侵检测系统则具有以下的特点 具有系统日志或者系统呼叫的功能 可识别入侵成功与否 可以跟踪、监视系统内部行为 检测系统缓冲区溢出 基于主机的入侵检测可以区分为 基于单机的入侵检测系统(收集单一系统的监视资料并判断入侵与否) 基于多机的入侵检测系统(从多个主机收集监视资料并判断入侵与否) 而清华紫光推出的UnisIDS入侵检测系统,实现了基于主机检测功能和基于网络检测功能的无缝集成,UnisIDS通过对系统事件和网络上传输的数据进

360天擎终端安全管理系统产品白皮书

360天擎终端安全管理系统 产品白皮书 北京奇虎科技有限公司

目录 一. 引言 (1) 二. 天擎终端安全管理系统介绍 (1) 2.1产品概述 (1) 2.1.1 设计理念 (1) 2.2产品架构 (1) 2.3产品优势 (1) 2.3.1 完善的终端安全防御体系 (1) 2.3.2 强大的终端安全管理能力 (1) 2.3.3 良好的用户体验与易用性 (1) 2.3.4 顶尖的产品维护服务团队 (1) 2.4主要功能 (1) 2.4.1 安全趋势监控 (1) 2.4.2 安全运维管理 (1) 2.4.3 恶意软件防护 (1) 2.4.4 终端软件管理 (1) 2.4.5 外设与移动存储管理 (1) 2.4.6 XP防护 (1) 2.4.7 硬件资产管理 (1) 2.4.8 企业软件统一管理 (1) 2.4.9 终端流量管理 (1) 2.4.10 终端准入管理 (1) 2.4.11 远程技术支持 (1) 2.4.12 日志报表查询 (1) 2.4.13 边界联动防御 (1) 2.5典型部署 (1) 2.5.1 小型企业解决方案 (1) 2.5.2 中型企业解决方案(可联接互联网环境) (1) 2.5.3 中型企业解决方案(隔离网环境) (1) 2.5.4 大型企业解决方案 (1) 三. 产品价值 (1) 3.1自主知识产权,杜绝后门隐患 (1) 3.2解决安全问题,安全不只合规 (1) 3.3强大管理能力,提高运维效率 (1) 3.4灵活扩展能力,持续安全升级 (1) 四. 服务支持 (1) 五. 总结 (1)

一. 引言 随着IT技术的飞速发展以及互联网的广泛普及,各级政府机构、组织、企事业单位都分别建立了网络信息系统。与此同时各种木马、病毒、0day漏洞,以及类似APT攻击这种新型的攻击手段也日渐增多,传统的病毒防御技术以及安全管理手段已经无法满足现阶段网络安全的需要,主要突出表现在如下几个方面: 1.1、终端木马、病毒问题严重 目前很多企事业单位缺乏必要的企业级安全软件,导致终端木马、病毒泛滥,而且由于终端处于企业局域网,造成交叉感染现象严重,很难彻底清除某些感染性较强的病毒。这类病毒、木马会导致终端运行效率降低,对文件进行破坏,或者会把一些敏感信息泄露出去。 同时,很多企业网络安全缺乏统一的安全管理,企业部终端用户安装的安全软件各不相同,参差不齐,导致安全管理员很难做到统一的安全策略下发及执行。 1.2、无法有效应对APT攻击的威胁 APT(Advanced Persistent Threat)攻击是一类特定的攻击,为了获取某个组织甚至是的重要信息,有针对性的进行的一系列攻击行为的整个过程。APT攻击利用了多种攻击手段,包括各种最先进的黑客技术和社会工程学方法,一步一步的获取进入组织部的权限。APT往往利用组织部的人员作为攻击跳板。有时候,攻击者会针对被攻击对象编写专门的攻击程序,而非使用一些通用的攻击代码。 此外,APT攻击具有持续性,有的甚至长达数年。这种持续体现在攻击者不断尝试各种攻击手段,以及在渗透到网络部后长期蛰伏,不断收集各种信息,直到收集到重要情报。 更加危险的是,这些新型的攻击和威胁主要就针对重要的基础设施和单位进行,包括能源、电力、金融、国防等关系到国计民生,或者是核心利益的网络基础设施。 同时,很多攻击行为都会利用0day漏洞进行网络渗透和攻击。此时由于没有现成的样本,所以传统的基于特征检测的入侵防御系统,以及很多企业的安全控管措施和理念已经很难有效应对0day漏洞以及APT攻击的威胁了。

呼叫中心简介

呼叫中心简介 ● 1.程控交换机和排队机 程控交换机也称PBX(Private Branch eXchange),它是呼叫中心与外界发生联系的主要通道和桥梁。程控交换机对外提供与市话局中继线(一般为E1数字中继)的接口,对内提供与连接座席代表话机和自动语音应答设备的内线接口。 PBX在传统企业中已应用得十分普遍。在这类应用中,PBX上所连的内线数通常远大于中继线数。这是因为传统企业中的大多数通话是在企业内部进行,因此对外只需少量的中继线就可以了。而呼叫中心的PBX则恰恰相反,通常是中继线数目要多于内线数,两者的比例一般可达1.2至1.5。那么,多出来的中继线如何使用呢?这就要涉及到所谓的排队机了。 排队机,英文称为ACD(Automatic Call Distributor),是一种与PBX配套使用(或作为PBX 的一个部件),专门为呼叫中心服务的设备。简单地说,排队机的作用就是将外界打来的电话均匀地分配给各个座席代表,如果来电的数目超过了座席代表的处理能力,排队机可以将来不及处理的电话放入等待队列中,等座席代表空闲时再将队列中的电话转接过去。由于呼叫中心总希望充分发挥座席代表的工作能力,因此往往把中继线数量配得比内线数量更多。这多出的部分,就是由排队机加以缓冲处理的。 当然,客户打来的电话如果长时间在排队机中得不到处理,会使客户失去耐心而挂机。因此,排队机的另一项重要任务就是设法减少队列中客户挂机的比例。好的排队机不但能为排队中的客户播放音乐,还能应客户要求播放一些业务宣传广告等,使其成为呼叫中心对外提供服务的又一扇窗口。 ● 2.自动语音应答设备 自动语音应答设备,又称语音应答单元(VRU-Voice Respond Unit)或

产品说明&技术白皮书-天融信入侵防御系统产品说明

天融信网络入侵防御TopIDP系列 产品说明 天融信 TOPSEC? 北京市海淀区上地东路1号华控大厦100085 电话:(86)10-82776666 传真:(86)10-82776677 服务热线:400-610-5119 800-810-5119 Http: //https://www.wendangku.net/doc/2f11687293.html,

1前言 (2) 2网络入侵防御系概况 (2) 2.1入侵防御系统与防火墙 (3) 2.2入侵防御系统与IDS (3) 3天融信网络入侵防御系统TOPIDP (3) 3.1产品概述 (3) 3.2T OP IDP体系架构 (4) 3.3T OP IDP主要功能 (5) 3.4天融信网络入侵防御系统T OP IDP特点 (6) 3.4.1领先的多核SmartAMP并行处理架构 (6) 3.4.2强大的攻击检测能力 (6) 3.4.3精准的应用协议识别能力 (7) 3.4.4实用的网络病毒检测功能 (8) 3.4.5智能的上网行为监控和管理 (8) 3.4.6立体的Web安全防护 (8) 3.4.7先进的无线攻击防御能力 (9) 3.4.8精确的QOS流量控制能力 (9) 3.4.9灵活的自定义规则能力 (9) 3.4.10丰富的网络部署方式 (9) 3.4.11高可靠的业务保障能力 (10) 3.4.12可视化的实时报表功能 (10) 4天融信网络入侵防御系统TOPIDP部署方案 (11) 4.1.1典型部署 (11) 4.1.2内网部署 (12) 4.1.3IDP.VS.IDS混合部署 (13) 4.1.4WIPS旁路部署 (14) 5结论 (15)

1前言 随着计算机网络与信息化技术的高速发展,越来越多的企业、政府构建了自己的互联网络信息化系统,互联网络已成为人们生活中必不可缺的工具,在网络带来高效和快捷的同时,网络安全形势也从早期的随意性攻击,逐步走向了以政治或经济利益为主的攻击; 攻击的手段从早期简单的扫描、暴力破解逐步过渡到通过缓冲区溢出、蠕虫病毒、木马后门、间谍软件、SQL注入、DOS/DDoS等各种混合手段攻击;攻击的层面也从网络层,传输层转换到高级别的网络应用层面;而很多黑客攻击行为也由单个个体转变到有组织的群体攻击行为上,其攻击行为有明显的政治或经济诉求目的,给政府、企业的网络信息业务系统安全造成极大隐患。 同时,大量的网络资源滥用充斥在整个网络通路上,各种基于P2P协议的资源下载工具、网络视频、网络游戏、IM视频通讯工具等造成企业网络带宽过度消耗,影响企业正常业务系统运行。 能否主动发现并防御这些网络攻击,规范终端的网络行为,保护企业的信息化资产,保障企业业务系统的正常运行,是企业要面临的重要问题。 2网络入侵防御系概况 网络入侵防御系统,简称IDP(Intrusion Detection and Prevention System ),是串联在计算机网络中可对网络数据流量进行深度检测、实时分析,并对网络中的攻击行为进行主动防御的安全设备;入侵防御系统主要是对应用层的数据流进行深度分析,动态地保护来自内部和外部网络攻击行为的网关设备。必须同时具备以下功能 ●深层检测(deep packet inspection) ●串连模式(in-line mode) ●即时侦测(real-time detection) ●主动防御(proactive prevention) ●线速运行(wire-line speed)

最新呼叫中心方案介绍

呼叫中心 一、应用场合 金融理财、房地产、教育培训、汽车服务等行业服务或产品电话营销; 节日促销、活动通知、招生招商、欠费催缴等短期需大量外呼的项目; 二、呼叫中心的独特优势 1、点击外呼、自动外呼、预览外呼、语音群呼、外呼按键采集等多种外呼方式; 2、独家融合电话、网站、微信、传真和短信五大分销渠道,有效扩大市场份额; 3、电话号码支持去重、过滤、分配、归属坐席、回收和隐藏等多种操作; 4、程控交换、企业聊天、订单签审让部门、员工之间的交流协作更方便; 5、使用国内顶级语音处理硬件,通话和录音效果清晰,设备经久耐用; 6、免费专享金恒科技域名解析服务,轻松实现出差漫游登录和远程监控。 三、呼叫中心网络连接示意图

四、功能介绍 1、自动外呼群呼 坐席外呼:简洁坐席外呼界面,支持电脑键盘、软键盘和导入号码等方式外呼; 点击外呼:在通话列表和记录中心界面,点击客户号码实现一键外呼; 预览外呼:系统将客户号码分配给坐席后,坐席可在工作界面进行预览式外呼; 定时外呼:添加定时外呼提醒,系统会自动提醒坐席,及时与客户进行沟通; 批量群呼:批量导入客户数据后自动群呼,可配置呼叫时间、并发数等参数; 语音群呼:导入录制好的语音内容,系统根据批量导入的号码自动进行通知和宣传; 语音通知:向客户播放语音提示,客户按1键可播放详细内容; 按键群呼:向大量客户播放预设的语音内容,客户觉得有兴趣按1键转坐席; 外呼调研:向客户播放调研语音,客户根据提示按键后,系统自动采集按键信息; 2、外呼号码池 批量导入客户数据后,按一定的分配方式将客户数据归属给坐席。当客户数据自动同步到坐席工作界面后,坐席可先预览客户信息,主观选择客户进行外呼。此外,系统可定时回收未联系或者跟进困难的客户,进行二次分配,提高号码资源的利用率。 3、外呼三方通话 当坐席与外线、坐席与坐席之间进行双方通话时,如遇到问题需要第三方专家加入,坐席可在不中断通话的状态下邀请第三方加入讨论。 4、多渠道营销 除电话营销,AOFAX还增加了在线营销、微信营销、短信营销和传真营销四种渠道,无论客户浏览到企业官网、还是关注企业微信公众号的时候,坐席都可以主动出击与潜在客户沟通,让流量变成销量,避免客户来也匆匆,去也匆匆; 传真营销支持无纸化传真、传真群发、垃圾传真过滤等强大实用的传真功能; 短信营销主要辅助其他营销方式,支持条件触发短信发送。 5、电话弹屏 客户来电或呼出时,系统会在工作界面显示当前通话的客户名称、历史通话次数、上次通话座席、客户区域、电话号码、来电或呼出、当前通话座席、开始时间、通话时长等。点击客户名称可查看客户详情和历史通话轨迹,可对每次客户通话添加备注,以便在下次来电时自动显示。 6、话术知识库 把产品优势、客户常见问题、经典话术等录入到知识库中,座席可随时按条目或关键词检索调用,辅助座席人员的销售工作。 7、录音质检与监控 系统可对座席人员与客户的通话实现监听、录音查询等,并对销售人员的业务咨询解答能力实施有效的监控管理且提供指导帮助,为客户需求做出满意的服务。 8、出差漫游办公

服务管理平台产品白皮书

服务管理平台 1产品综述 1.1产品定义 服务管理平台,是将基于服务技术、组件式开发的、独立运行的服务进行统一的接入、统一管理、统一调度,实现异构服务间集成与管理,最终实现所有运行中的服务可以有序、正常、持续的运转。 1.2产品定位 服务管理平台是针对系统庞大、需求持续增加、需求变化较为频繁、接口数目庞大、接口调用频繁,并倾向于使用服务架构系统管理,而提供一体化的服务管理平台。服务管理平台通过集成支撑服务、行业服务、工具服务、中间件服务,对所有的服务进行统一的管理和监控,对上层应用的服务调用提供基础支撑。 2产品核心价值 2.1快捷部署 现有平台,针对单一系统,功能的增加或者原有功能的修改,都需要开发人员重新梳理原有系统接口,并针对每个接口进行调整然后重新测试部署,对开发人员和运维人员都带来不小的负担,开发实施时间长。

服务管理平台正是为解决这一难题而出现的,灵活的服务配置改变原有单模式,将服务按功能或行为划分为响度独立的功能服务,每个服务都可独立部署运行,对外提供统一的服务接口,快速应对用户需求的变化。 2.2强大的服务管理支撑 服务管理平台可接入依照服务模式和灵活的调度策略开发出来的产品模块,实现服务的注册、服务依赖关系的管理、服务的资源目录、服务路由等功能,并可实现服务的计量功能,提供全面化的服务统一管理功能。 2.3一致的服务调用 服务管理平台对接入的服务的运行进行统一的管理,根据服务的调用关系,实现服务运行过程中的降级、熔断等调度功能,最终达到服务能有序、高效、正常的运行。 3产品架构 服务管理平台通过统一网关来接受外部系统的服务调用,并实现服务路由、均衡负载、权限控制等功能。 服务管理平台中的Adapter模块,主要实现第三方服务的接入、具体业务需求的定制和配置管理,以满足不同项目的特定业务和技术需求。

全渠道运营解决方案设计白皮书

实用标准文档 全渠道运营 解决方案 白皮书

目录 1. 背景 (3) 2. 现状 (3) 3. 业务概述(核心业务场景介绍) (4) 4. 方案介绍(方案落地的方法论,体系组成的特点) (5) 5. 方案架构(产品组成图,总体架构,技术体系等) (8) 5.1 总体架构 (8) 5.2 产品组成 (8) 5.3 技术体系 (10) 6. 方案特性和价值 (12)

1. 背景 背景一:移动互联网环境下的消费行为模型转变 背景二:品牌企业运营模式及管理要求的转变 单纯以渠道批发为主的运营模式正在产生深刻变革,批发流通转向零售运营的格局正在进一步深化,从面对渠道到面对消费者,品牌企业需要更多的了解商品的销售情况,更好的收集需求,更好服务于最终用户。 背景三:全渠道运营模式被越来越多的企业重视并开始实施 企业变革加剧,线上线下融合进一步加强,全渠道运营模式被越来越多的企业重视并开始实施,企业泛渠道经营成为重要的销售抓手。 全渠道运营就是批发转零售的转型,即以商品为中心的批发运作流程转为以消费者为中心的零售运作流程。顾客决定着商品的设计与流动,决定着渠道的拓展,决定着品牌的定位与发展。 2. 现状 传统的分销零售系统就是为批发模式而生的,它无法承载现在要为消费者提供全方位服务的职能,同时库存无法在线下线上渠道自由共享流通,导致货品不能货通天下,无法快速去库存,消费者需要的商品无法迅速通过内部自由调拨满足消费者的及时需求,补单不能在有效时间内迅速生产并供给门店消费者。 随着技术和行业业务的不断发展,品牌企业的零售系统在建设、运营和管理等方面不断发展并走向成熟和完善,主要呈现以下发展趋势: 批发转零售,零售渠道融合,让品牌企业为渠道服务,为会员服务。 通过变革赢得消费者,提高效率,获得更高的盈利能力。 快速供应链,提升周转率,降低库存成本,提升资金盈利能力。 品牌企业提升自身管理能力,完善全渠道基础设施平台: 1. 向下管控能力更强。各个品牌公司定制开发或购买产品软件,通过无偿推广给自己 的渠道商使用软件,通过软件全面收集终端数据,为实时决策打下基础。通过零售系统的搭建,强化对渠道和终端的支持和管控。 传统消费模型(AIDMA ) 注意(A ) 兴趣(I ) 需求(D ) 记住(M ) 行动(A ) 移动互联网消费模型(SICAS ) 感知(S ) 兴趣(I ) 联系(C ) 行动(A ) 分享(S )

产品方案技术白皮书模板

一、背景概述 (2) 1、研发背景 (2) 2、产品定位 (2) 二、产品方案功能介绍 (2) 1、设计理念 (2) 2、系统拓扑图 (2) 3、系统构架描述 (2) 4、系统功能介绍 (2) 5、产品方案规格 (2) 四、产品方案应用介绍 (3) 1、应用模式 (3) 2、应用流程 (3) 3、应用环境 (3) 五、产品方案特性介绍 (3) 1、技术特性 (3) 2、应用特性 (3) 3、系统特性 (3) 六、产品方案技术介绍 (3) 1、相关技术 (3) 2、技术指标 (4) 七、产品方案测评数据 (4) 八、实施运维方式说明 (4) 九、售后服务方式说明 (4)

一、背景概述 1、研发背景 介绍用户需求背景、该产品所在行业信息化建设背景、产品所涉及的相关政策简述等,以说明该产品的研发背景,以及满足的客户需求。 2、产品定位 为了满足客户以上需求,该产品具有什么功能,能够解决什么问题。 二、产品方案功能介绍 1、设计理念 该产品方案的设计思路。 2、系统拓扑图 使用统一的图标,制作系统拓扑图。 3、系统构架描述 按照系统的构成,分类对系统进行描述。 4、系统功能介绍 详细阐述系统的主要功能。 5、产品方案规格 产品方案不同的规格介绍,或者对产品方案技术规格的介绍。

四、产品方案应用介绍 1、应用模式 该产品方案包括的应用模式类型,或者针对不同类型客户的解决方案。 2、应用流程 该产品方案的应用流程。 3、应用环境 描述该产品所运行的应用环境。 五、产品方案特性介绍 1、技术特性 主要是性能先进性、功能齐全性、系统兼容性、技术稳定性等。 2、应用特性 主要是部署灵活性、可扩展性、管理方便性、易用性等。 3、系统特性 对系统的主要特性进行描述,根据产品不同和竞争优势的不同而不同。 六、产品方案技术介绍 1、相关技术 主要应用技术的介绍,以及该技术的优势。

最新机房线路管理系统白皮书

机房线路管理系统 -CVMS 一、当前现状 机房线路及设备管理现状 ?采用手工记录管理现有线缆标识、线路连接关系 ?缺乏统一的资料管理平台 ?网络物理线路查询困难 ?人员变更交接资料繁琐 ?缺乏规范的管理流程 ?无法清楚的了解网络设备的配置和资源使用状况 ?维护效率低,增加维护成本 为什么我们推出软件形式的机房线路管理系统? ?提高企业/政府/教育/金融IT管理部门的效 率 ?解脱繁琐的传统文档管理工序 ?迅速诊断和定位网络问题 ?提升内部安全性能 ?极为合理的投资成本 ?实现管理图形化和数字化 ?纯软件系统对线路及网络硬件没有任何不良影响 智邦(知微?)机房线路管理系统是对机房系统中设备的维护信息和连接信息进行图形化管理,把图形、数据和连接关系三种对象紧密的结合,为管理员提供一个直观、易用的图形化管理平台。

二、系统特点 CVMS 是一套专业的机房线路管理软件,通过创建“可视化数据库”,将信息和图形有机结合,能帮助企业更好地规划、管理和维护其物理网络、通信、视频、监控及布线基础设施。 基于B/S(浏览器/服务器)结构模型,客户端以浏览器的web 页面形式运行; 系统后台采用SQL Server数据库; 纯软件架构,不需要对现有的网络和硬件进行任何改动; 管理界面友好、精美、简单、功能强大、操作灵活; 可实行跨地域管理和分工管理; 数据和图形相结合; 图形定位快捷; 设备、线缆、终端链路关联处理; 文档、设备、线路连接统一管理,建立完整的技术管理平台; 通过操作日志、管理权限、角色管理来实现对操作人员的管理; 线缆线标的管理使您的管理能精确到每一根线缆; 通过派工单管理,规范机房线路系统的维护工作流程。 三、应用范围 广泛应用于政府、军队、金融、税务、烟草、交通、教育、医疗、能源、电信、广电、司法、电力等多个行业 四、功能模块 1.数据采集 该模块的主要功能是对整个项目的内容进行录入,建立项目数据库。 模块特点: 以目录树的形式自上而下对项目内容进行逐步录入 上传楼层或区域平面图,使每个端口或信息点都可以在楼层平面图上的准确物理位 置以闪烁的形式标明 由机柜信息自动生成机柜和设备模拟图,并确定设备在机柜中的位置 定义信息点、终端设备的类型和内容 建立设备之间的连接关系,生成链路关系模拟图 支持数据批量录入,支持多人同时分工录入 支持线缆线标的批量录入

云电销产品白皮书

第一章业务场景介绍 企业客户资源得之不易,传统模式下,销售人员通过手机一个个去呼叫每一个客户以寻求商机,在该种模式下客户资源无法及时、高效的得到利用,传统销售获取商机模式会有以下情况导致企业无法快速获取商机: 获得的销售线索不够精准,无法有效进行线索过滤 目前大多数企业通过购买数据方式获取客户线索资源,购买数据方式导致客户线索不精确,然而传统模式下企业线索过滤机制效率较低,无法快速实现低精确度线索的快速清洗过滤,企业销售人员需对多个不精确的线索进行沟通联系,极大的影响销售工作效率,浪费人力及时间成本。 无法高效的管理销售人员 销售拿到客户资源时,因没有一个合适的监督管理方式,部分销售人员消极应对客户商机,如跳拨客户、短时间拨通挂机、拨通后消极沟通,最终导致客户资源浪费。 无CRM系统管理客户信息,导致客户资源流失 传统模式下销售人员与客户沟通后,客户反馈信息没有CRM系统进行记录,导致客户沟通信息遗漏、客户信息不公开、公开不及时等问题,导致商机不能持续沟通,导致商机失效,甚至客户随销售人员流失,老客户难以维护和跟进。首次联系客户后,客户基本对企业产品感兴趣,但销售人员没有持续推动商机成交,同时企业内部没有工单流转,缺乏多人协作完成客户追踪,导致商机失效。 缺乏商机持续沟通/跟进机制,导致商机流失 客户资源获取后,没有一个合适的安排及分配计划,导致客户资源联系不及时,如销售人员在联系客户时,客户当前繁忙,但对产品感兴趣,但当前有其他事物,需销售人员稍后联系,销售人员记录后,没有一个提醒机制,导致商机流失。 1. 会议邀请场景 目前,公司产品发布会、各类学术报告会、讲座以及论坛等越来越多,不管什么样的会议或者展览,主办者当然希望适宜的对象(客户)参加,一般会议邀请包括信息发布、回执处理、确认通知等3个程序。为保障适宜的参会对象来参会,多数主

内容管理系统产品功能白皮书

金智CMS内容管理系统 功能白皮书 编制人员:林立超 编制部门:协同应用产品部CMS产品组 审核确认 金智教育〔此处键入用户名称〕〔此处键入第三方名称〕 签字:日期:签字: 日期: 签字: 日期:

修改记录表

目录 1 产品简介 (5) 2 产品适用范围 (6) 3 产品使用对象 (6) 4 产品功能结构 (7) 5 产品功能说明 (8) 5.1 站群管理 (8) 5.2 网站管理 (12) 5.3 接口 (18) 6 产品特点 (18) 6.1 产品特性 (18) 6.2 产品功能特点 (21) 6.3 与前一代产品的对比 (24) 7 运行环境要求 (24) 8 产品截图 (25) 8.1 登录界面 (25) 8.2 管理员管理界面 (26) 8.3 站点管理界面 (26) 8.4 用户管理界面 (28) 8.5 角色管理界面 (28) 8.6 机构管理界面 (29) 8.7 菜单项管理界面 (29) 8.8 数据字典界面 (30) 8.9 模板库管理界面 (31) 8.10 信息同步管理界面 (32) 8.11 敏感词管理界面 (33) 8.12 网站包管理界面 (33) 8.13 组件管理界面 (34) 8.14 统计分析界面 (34) 8.15 公共资源库界面 (35) 8.16 通知公告界面 (37) 8.17 日志管理界面 (37) 8.18 定时计划管理界面 (38) 8.19 应用插件管理界面 (38) 8.20 自定义组界面 (39) 8.21 站内信管理界面 (39) 8.22 个人信息界面 (40) 8.23 修改密码界面 (40) 8.24 栏目管理界面 (41) 8.25 内容管理界面 (42) 8.26 个人资源库界面 (44) 8.27 备份恢复界面 (45)

全媒体呼叫中心介绍

全渠道媒体联络中心 图一、全渠道媒体联络中心网络架构图 图二、全渠道媒体服务联络中心应用架构图 小嗒全渠道媒体服务软件(即全渠道媒体服务联络中心、全媒体联络中心,狭义称谓全媒体呼叫中心)包含前台系统、后台系统、决策系统——

一、前台系统(全媒体/全渠道接入平台) 1.语音、短信、传真、邮件、语音留言 2.微信、在线客服、文字留言、论坛、新浪微博 3.视频客服、视频会议、视频通话 4.二维码、APP应用接入 5.外挂辅助支持系统—如小i机器人,语义、语音识别引擎等 前台实现多租户、用户同时接入 二、后台系统(业务支撑平台) 1.对接CRM-SAP、工作流等业务支持系统 2.知识库 3.外呼任务管理系统 4.租户、用户第三方业务后台 5.全媒体管理配置平台,实时监控平台 后台系统实现多租户、用户业务支撑 三、决策系统 1.价值数据分析,大数据统计分析,数据分类、分层管理 2.分租户、用户统计分析 数据也可以递交给专业BI数据分析系统进行统计分析。 四、产品延伸 由小嗒全渠道媒体服务联络中心延伸的产品线有IM在线客服、微信客服、视频会议、视频应用、媒体服务质检、媒体服务报表管理、媒体服务监控、客户关系管理、知识库管理、传统呼叫中心、外呼任务管理、语音会议管理、语音自助服务管理、录音系统、短信邮件管理等独立产品或辅助支撑软件。 五、小嗒自主知识产权系列 小嗒全渠道媒体服务软件V1.0 小嗒媒体服务质检管理软件V1.0 小嗒媒体服务报表管理软件V1.0 小嗒媒体服务配置台管理软件V1.0 小嗒媒体服务监控管理软件V1.0 小嗒音视频服务管理软件V1.0 小嗒呼叫中心管理软件V1.0 小嗒语音会议管理软件V1.0 小嗒语音导航管理软件V1.0 小嗒外呼任务管理软件V1.0 小嗒客户关系管理软件V1.0 小嗒知识库管理软件V1.0

业务服务监控平台产品技术白皮书

业务服务监控平台技术白皮书 (V2.0) 联想中望系统服务有限公司 2008年7月

1背景及现状 随着企业IT技术的广泛应用,企业IT资源的拥有量越来越多,结构越来越复杂。如何保障IT系统的正常运行,从而保障公司的核心业务,已经日益成为CIO(首席信息执行官)需要仔细思考的问题。 此外,由于各种法规(如SOX法案)对企业诚信经营以及企业自身内控管理的要求,IT治理已开始越来越为各企业重视,作为IT治理框架的关键环节,IT系统的监控也已成为各企业的当务之急。 1.1 被动监控、分散管理 图1描述了支撑企业业务运营的典型IT资源结构图,其中包括硬件(主机、路由、存储等)、软件(系统软件、应用软件、数据库等)等多种IT资源。 图1 典型企业IT资源结构示意图 日益复杂的IT环境给运营环境保障人员带来如下问题: 1、监控劳动强度大,事故不易及时主动发现。 缺乏统一集中的监控手段,不能对所管理的IT资产进行及时有效的监控管理。随着IT设施的不断扩大,整个IT环境的日趋复杂,系统监控人员巡视设备(IT资源)的间隔越来越短,花费大量的时间,来发现与解决问题。 2、监控数据没有集中存储,无法为系统运行情况提供量化的科学依据。 缺乏一整套集中的数据中心来记录、配置信息和历史记录,使在日常的监控管理工作中,不能及时获取相关的信息,严重影响排查故障的效率。

没有建立一个统一的监控平台,难于适应业务系统扩展时的监控需求扩展业务系统在不断地扩展,相应地监控需求也在不断地扩展。缺少一个统一,高可扩展性的监控平台,使得新的监控需求难以被满足。 1.2 “自下而上”的模式不能有效保障业务可用性 企业的基础IT环境为业务系统提供支撑。传统的IT运维建设思路是“自下而上”的,即:从基础架构监控开始,到应用系统的监控,再到业务系统的监控。 自下而上的建设思路不能适用于高速增长下的中国企业。一方面,基础IT 环境的高可用性不能代表业务系统的高可用性;另一方面,业务的快速增长,需要更加快速、直接、高效的监控手段,以保障业务的有效运行。 下图描述了支撑企业业务运营的IT资源可用性对核心业务系统可用性的影响。 图2 基础IT资源可用性对业务可用性影响示意图上图描述的是:即便基础IT环境的可用性很高,仍然不能保证业务系统也有很高的可用性。 这种情况下,需要一种更直接、更高效、更快速的手段来为业务系统提供监测与保障。 这就是本产品所强调的:以业务为导向、自上而下的服务监控与保障手段。

呼叫中心外拨产品分析

外拨产品分析 2012/4/24

1 外拨分类1 按照主动外呼系统的外呼操作模式进行分类的话,可以将主动外呼系统分为预测式外呼系统和预览式外呼系统两大类。 座席无需对每个呼叫进行成功与否的判断,这些工作由外呼系统自动完成;预测外呼系统可以保证转接给座席的每个呼叫都是被成功应答的呼叫;座席有效工作时间均可用来和真正的用户通话,而无需浪费在无效的呼叫上;在单位时间内,预测外呼系统可以比预览外呼系统的外呼效率提高3倍,甚至更高;在完成同样数量的用户的外呼任务时,预测外呼系统需要的座席数量要远远小于预览式外呼系统。因此,预测外呼系统已经成为外呼业务量较大的呼叫中心的首选。 1.1预览式外呼系统 对于预览式外呼系统,以上所有过程都要有人工座席员的参与和执行: ?系统在发起呼叫前,首先将要呼叫的客户的信息推送到座席的屏幕上; ?座席预览用户信息后,选择是否呼叫该用户。确定呼叫后,系统自动呼叫该用户; ?呼叫连接过程中,座席需要等待拨号过程的完成并人工判断该次呼叫的连接情况; o如果呼叫未成功接通,如忙音、空号音等特殊信号音,则座席挂断电话,外呼系统将自动挑选下一个用户,并将其信息推送给座席; o如果呼叫不是由用户接听,而是由如彩铃、语音信箱、自动应答机等自动语音应答设备应答,则座席挂断电话,外呼系统将自动挑选下一个用户,并将 1https://www.wendangku.net/doc/2f11687293.html,/factory/f05_08/https://www.wendangku.net/doc/2f11687293.html,/avaya10_0713.htm?1

其信息推送给座席; o如果用户成功接听了该呼叫,则座席与用户成功通话; 1.2 预测式外呼系统 预测外呼系统的核心是呼叫检测的准确率和拨号算法: 准确的应答音检测技术是预测外呼成功的基础,它可以确保转接给人工座席的每一个呼叫均为被用户成功应答的呼叫,同时避免丢失任何一个被成功应答的呼叫,从而在确保客户服务水平的基础上真正提高座席的工作效率。 预测外呼系统的高效率在于它即时发起的外呼电话数一般都大于当时可用的人工座席数,这是因为不能确保每一次呼叫都能成功的接通用户。因此难免会有呼叫接通后没有空闲人工座席的情况发生,此时的外呼就变成了一次对客户的骚扰呼叫。而一个好的智能拨号算法则可以最大限度避免这种情况的发生。它可以结合各种呼叫相关信息,如呼叫接通率、座席空闲情况、坐席代表的平均通话时长、平均的事后处理时间、呼叫清单的有效性等各项数据进行预测,自动的调节拨号的速度及拨出的数量,以避免骚扰呼叫的产生或者发生大量座席空闲的情况。而好的预测外呼系统的算法具有学习功能,会在运行一段时间后精度越来越高。 预测式外呼系统中还有“硬外呼”和“软外呼”两种不同的模式: “硬外呼”系统是指外呼系统本身包括外呼服务器以及专用的硬件外呼网关设备。“硬外呼”系统检测精度高、外呼速度快、外呼处理能力强、系统稳定性好,但造价较高。 “软外呼”系统通常是由工控机加语音板卡组成,再配以拨号软件来运行,没有专用的硬件外呼网关设备。“软外呼”系统虽然造价较低,但检测准确率很低、外呼处理性能和稳定性也较差,在进行预测外呼时,一方面容易将未成功应答的呼叫转接至座席,另一方面容易产生骚扰呼叫,无法达到法律法规的规范要求。 1.3其他外拨分类 一般平台应支持以下几种外拨方式: ?手动拨号:座席通过屏幕软电话自动拨打客户号码。 ?预览拨号:座席在浏览完即将拨号客户名单资料后,系统进行相应的拨号。 ?自动拨号:外拨系统可通过设置外线与座席的比率来实现系统自动拨号。 ?精确拨号:外拨系统通过有效语音检测和有效机器检测,系统会始终保持一个空闲座席,以保证所有接通的外拨都有对应的服务座席来服务。

客户关系管理系统CRM产品白皮书

客户关系管理系统CRM 产品白皮书

目录 1.产品介绍 (3) 2.业务概述 (3) 3.产品架构 (4) 4.产品功能 (4) 5.产品特点 (6) 6.关于我们 (6)

1.产品介绍 当前随着“互联网+”的飞速发展,商业品牌企业正在从单一渠道、多渠道销售的运营模式,逐步转变为跨渠道和全渠道运营模式。企业正在把以产品为中心的批发销售,转变为以消费者为中心的零售模式。品牌企业以消费者为中心来组织商品,让商品在线上线下快速流动。更强调对消费者的统一管理,比过去更加关注企业会员的动向,对会员进行精细化管理。 大连华信的iBiz.CRM 产品就是品牌企业进行C端会员精细化管理的利器。通过它,品牌企业可以发展捕获会员、针对会员开展营销活动、对会员进行个性化服务,分析会员历史数据并进行更为精准的运营。 2.业务概述 附图1 当前的品牌企业全渠道运营的背景下,企业必须把原来分散到不同渠道上的会员进行统一整合,将渠道会员统一为企业会员。在统一的会员视图下,针对辨识的一致的会员信息,进行跨渠道的交易和营销,进而完成后续的精细化管理。品牌企业需要提供这样一致性的体验,一致性的管理能力。来使得会员可以在企业的不同销售渠道之间无缝的获得服务。

3.产品架构 附图2 iBiz.CRM产品应用分为前台,中台和后台三个组成部分,前台是内置于不同渠道触点中的功能,包括会员APP,微信平台,门店POS,电商平台,微博等,分布在这些不同触点中的会员业务功能,完成会员的收集,会员的交互,以及会员自服务。中台是CRM产品为不同的前台提供的标准接口服务,这些接口服务通过分布式服务框架开放给前台系统。后台是CRM 的核心功能,由企业内的各种角色管理人员使用,完成会员的全面管理。 4.产品功能 iBiz.CRM产品功能主要集中分布在后台,我们为前台提供独立的会员APP应用,其他前台功能主要分布在其他的接触层产品中;基于强大的后台业务的中台服务是标准的接口,并可以根据前台的不同方案要求,进行良好的扩展开发。产品的核心功能包括: ●前台功能(会员APP应用) ◆首页 品牌故事、签到、参与活动、领取卡券、附近门店。 ◆登陆注册 登陆、会员注册、忘记密码。 ◆商品管理

呼叫中心的管理与沟通正文

引言 通过20多年的发展,呼叫中心已经从“电话中心”、“自动应答”发展到现在的“计算机电话集成CTI”时代,其技术能力已经非常成熟和稳定。“硬件”具备,如何培训和改善坐席以及呼叫中心知识库就成为“软件”需要解决的问题。 到此,很多人就会有疑问: 怎么才能培训坐席人员达到和企业发展同步的程度? 客户的问题千奇百怪,坐席人员不能回答怎么办? 呼叫中心数据库不能及时更新和完善怎么办? 如何能让客户的问题第一时间得到最好的响应? 有疑难问题坐席找不到响应的专家怎么办? …… 本人有幸就职于国内旅游业有着国内最大的呼叫中心的携程旅行网,结合我学的专业,写一些自己的感悟与经验

呼叫中心的管理与沟通 姓名:孙彦学号:97023210209 工商企业管理高起专 2009年春季 一.如果管理呼叫中心? 1.呼叫中心管理系统 在对呼叫中心的日常管理中,我更加深切地体会到呼叫中心与其它传统的经营形式相比而体现出的独特的运作风格。首先比较特别的地方是它的工作内容是随机而至的。工作来的时候,是客户,而非呼叫中心的管理者在那儿发号施令:需要做些什么,需要做多少等等。随机而至的工作量每年、每月、每天乃至每个小时都会有所不同,这就使得呼叫中心客服代表在适当的时间内完成任务变得有些困难。曾经在我管理的呼叫中心就出现过这样一种现象:因工作量太大,CSR必须连续工作十几天不休息而等到月底来累积补假。 再从客户的角度考虑,客户需要花费一定的时间等着与呼叫中心客服代表对话,一个好的服务体系拥有相当数量的客服代表,以免因为客服代表人数不够而影响对客户的服务。一旦员工数量不能适应顾客要求,劣质服务就会产生,源源不断的呼叫电话会造成服务水平大大地下降。因为CSR在接到影响情绪的电话后,她需要一两分钟的时间缓冲和调节情绪,如果连这点时间都不给她们,那么情绪的累积就会导致她们的服务质量急剧下降。 影响呼叫中心高效运营的另一个重要因素是费用。与几乎所有其它方式的经营不同,只要呼叫中心一开门,它就得拿钱来支撑,不管它是不是在提供有效的服务。大量的硬件设施的投入和软件设施的付出都是相当大的。经专业人士研究表明,呼叫中心电话开通后,劣质量的服务比优质量的服务所需要的花费要大得多。 另外,呼叫中心系统的推广和发展,建立一种最优组合的专业化管理体系已经变得越来越重要。目前在我们国家,建设呼叫中心的工作尚属起步阶段,我们可以选择国外成熟呼叫中心的技术模式,同时再集中一批优秀员工到呼叫中心工作,但如何对这个系统、对这些员工进行管理,这是摆在呼叫中心管理者面前的一个难题。 为此,作为呼叫中心的管理者必须建立起一项制度,规定出一套可靠,坚实的服务质量管理体系,使管理者可以实时地、有重点、有针对性地对呼叫中心系统中的各种变化进行测评,使呼叫中心高效经济地运营。我曾经阅读过大量的国内外呼叫中心的书籍,试图从中汲取更多的专业知识以提升我的管理水平和整个呼叫中心的运营水平。另外,我在实践中也发现,国外的成功经验还是非常需要我们在实践中进行不断的修订和整改才会适应自己管理和运作的呼叫中心。

服务器产品技术白皮书-Loongson

深度操作系统 服务器产品技术白皮书 武汉深之度科技有限公司

目录 一、概述 (2) 二、深度操作系统服务器版 (3) 三、技术指标 (4) 四、应用需求 (6) 4.1 通用服务器应用 (6) 4.2 小型机替换 (6) 4.3 国产化应用 (7) 五、产品特点 (9) 六、技术特色 (10) 七、产品对比 (11) 八、应用场景 (13) 九、典型案例 (14) 9.1 国家工商总局法人库项目 (15) 9.2 国家工商总局商标局灾备项目 (16) 9.3国土资源部信访系统 (17) 9.4典型用户 (18) 十、产品资质 (19)

一、概述 深度操作系统将全球领先的技术和创新带入政府信息化建设和企业级信息技术基础架构,是当今国内增长最快的操作系统之一。许多政府和企业用户由于其易用性和可扩展性而选择深度操作系统,信息部门和运维部门则更重视深度操作系统提供给桌面终端的稳定性、安全性和灵活性。因为完全开放源代码和自下而上的自主研发,深度操作系统可以快速、轻松的增强和定制,而无需依赖国外厂家的产品维护周期。 深度操作系统服务器版提供对国产处理器与服务器的良好兼容,全面支持国产主流数据库、中间件和应用软件,并通过了工信部安全可靠软硬件测试认证,符合“自主可控”战略目标的要求,可以为国内电子政务、信息化管理等应用提供全国产一体化的架构平台。 深度操作系统服务器版通过对全生态环境的支撑,以及多应用场景解决方案的构建,能够满足企业级用户对服务器高稳定性、高可靠性、高可用性的要求。

二、深度操作系统服务器版 深度操作系统服务器版软件,是深度科技发布的符合POSIX系列标准和兼容LSB标准的服务器操作系统产品,广泛兼容各种数据库和应用中间件,支持企业级的应用软件和开发环境,并提供丰富高效的管理工具,体现了当今Linux服务器操作系统发展的最新水平。 深度操作系统服务器版软件,以安全可靠、高可用、高性能、易维护为核心关注点:基于稳定内核,对系统组件进行配置和优化,提升系统的稳定性和性能;在加密、认证、访问控制、内核参数等多方面进行增强,提高系统的整体安全性;提供稳定可靠的业务支撑,以及高效实用的运维管理,从容面对快速的业务增长和未来挑战。 产品分类产品名称 服务器操作系统产品深度操作系统服务器版软件(x86_64平台) 深度操作系统龙芯服务器版软件(龙芯平台,3B2000/3B3000等)深度操作系统申威服务器版软件(申威平台,1600/1610/1621等) 服务器应用软件产品 深度日志分析软件 深度高可用集群软件

NBX呼叫中心技术白皮书

NBX呼叫中心技术白皮书 Huawei-3Com Technologies Co., Ltd. 华为3Com技术有限公司 https://www.wendangku.net/doc/2f11687293.html, All rights reserved 版权所有侵权必究

目录 第1章总论 (1) 1.1概述 (1) 1.2呼叫中心发展历程 (1) 1.3NBX网络电话系统 (2) 第2章系统结构 (3) 2.1系统总体结构 (3) 2.2系统网络结构 (4) 2.3接入层 (5) 2.3.1 交换平台 (5) 2.3.2 短消息网关 (10) 2.3.3 互联网接口 (11) 2.3.4 计费接口 (11) 2.3.5 联网接口 (11) 2.3.6 第三方接口 (11) 2.3.7 其它接口 (11) 2.4核心层 (13) 2.4.1 鉴权 (13) 2.4.2 计费 (14) 2.4.3 业务管理 (14) 2.4.4 用户管理 (15) 2.4.5 系统监控 (16) 2.5业务处理层 (17) 第3章平台支持的呼叫中心基本功能 (17) 3.1平台监控中心 (17) 3.1.1 告警管理功能 (18) 3.1.2 系统监控功能 (18) 3.1.3 系统查询功能 (19) 3.2坐席员自助学习系统 (19) 3.3坐席员排班系统 (19) 3.4坐席员考核、打分系统 (20) 3.5无良用户管理功能 (20) 3.6坐席知识库 (21) 3.7统一信息资料库 (21) 3.7.1目的 (21) 3.7.2特点 (21) 3.7.3主要功能 (22) 第4章成功案例 (22)

第1章总论 1.1 概述 在商业竞争日益激烈的今天,作为一个企业或服务部门,如何适应不同的客户需求、提高服务水平、提高用户满意度、在留住旧客户的同时吸引更多的新客户,如何在最小投资的情况下更好地加强与的沟通更及时方便地为用户提供服务以及全方位提高企业的竞争力,是每个经营者时刻都在考虑的问题。许多企业采用了各种方式来提高服务质量,同时也获得更多的商机,而呼叫中心是其中一个重要的技术手段。作为企业或服务部门一个通信门户,呼叫中心平台为客户提供了语音、传真、邮件、Web等一切基本通信手段,可以解决所有同客户之间的通信技术问题,并将企业或服务部门的IT信息系统(如CRM、ERP、OA、Database 等)同呼叫中心集成在一起,为客户提供一站式服务,大提高了企业形象服务质量和劳动效率,时为企业的经营活动提供了很好的技术平台和基础市场数据,为企业的决策者提供很好的第一手市场资料。华为华为3Com 公司VoiceWeb呼叫中心平台就是这样一套适应当前市场发展的通信平台,高性价比、稳定灵活,集成了当今最新技术,是企业或服务部门的好帮手。 1.2 呼叫中心发展历程 从功能和应用角度可以把呼叫中心的发展可以划分成三个阶段。第一阶段,以呼入为主的呼叫中心。建立语音为主的入平台,由客户服务部负责,以提高公司的服务水准为目的,提供信息服务第二阶段,以呼出为主的呼叫中心。主要是建立新型的电话营销平台,不仅供,还可以作为电子商务的一部分形成交易由营销部门负责,通过这个可以主动与客户联系推销公司的产品和服务,为公司提供新的利润增长点目前我国已有少数使用中。第三阶段,综合呼叫中心;在这个阶段,系统承担着客户服务中心和电话营销中心的责任,把销售蕴涵在客户服务。两者的融合降低了成本,真正使得呼叫从单纯的成本中心转化为利润中心。其模式是将呼入坐席与呼出坐席合并缩减整体坐席投入,最终达到语音和多媒体融合,呼入和呼出融合。 从技术的角度来说,到目前为止呼叫中心经历了一下发展过程:

相关文档