HCIE-Security Lab实验设备介绍

sonira

HCIE安全Lab考试设备介绍

AR2200：Version5.160 (AR2200 V200R005C20)
S5700-28C-EI：Version 5.130 (S5700 V200R003C00)
USG 6370：V100R001C20 (VRP (R) Software, Version 5.30)
NIP 2100：V100R002C10
SVN 5630：V200R003C00 (VRP (R) Software, Version 5.30)
Agile Controller：V100R001C00

1.USG6370

设备重要性：★★★★★

                              

USG6000系列防火墙一定要升级到V100R001C20版本，以前的版本个别功能的配置位置上有细微的不同。

建议完成Lab备考中，一定要亲自配置USG6000系列防火墙。在文档手册中的配置和真实配置后得出的结论还是有一些差别。实践出真知。

2.NIP2100

设备重要性：★★★☆☆

NIP能够实现基本网络访问控制、针对网络滥用的应用识别和控制、针对业务应用漏洞的威胁防护、针对文件传输病毒的扫描和查杀以及针对DoS（Denial of Service）攻击和DDoS（Distributed Denial of Service）攻击的流量安全防护。

3.SVN5630

设备重要性：★★★☆☆

  

SVN主要实现SSLVPN接入。

4.AR2200

设备重要性：★★★★☆

AR2200在网络中与NGFW配合实现安全的互联。

要想实现DSVPN和Efficient VPN需要使用License授权，缺省情况下，设备的DSVPN和Efficient VPN功能受限无法使用。

AR2200安全业务增值包

AR2200DSVPN（Dynamic Smart VPN）功能

建议一定找到AR真实设备，并且完成安全功能和DSVPN功能的激活，进行测试！ENSP不能实现这些安全功能。

5.S5700-28C-EI

设备重要性：★★★☆☆

6.AgileController

设备重要性：★★★★★

华为安全解决方案中非常重要的业务软件，能够配合交换机、NGFW实现多种接入认证，如802.1X、Portal、SACG等。

建议在服务器或台式机上部署Agile Controller，可以从官网上下载Agile Controller，但需要业务功能的License授权，否则无法完成测试。