計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)投標(biāo)書(shū)(技術(shù)部分)

1、凱嘉能源集團(tuán)總部計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)項(xiàng)目PAGE PAGE 56山西華清軟件科技有限公司PAGE 10山西華清軟件科技有限公司副本XXXXXXXX集團(tuán)有限公司總部計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)投標(biāo)文件件(技術(shù)部部分)（招標(biāo)編編號(hào)：）山西華清清軟件科科技有限限公司二一年七月月目 錄TOC o 1-3 h z u HYPERLINK l _Toc266132863 一 技術(shù)術(shù)應(yīng)答文文件 PAGEREF _Toc266132863 h 4 HYPERLINK l _Toc266132864 1.投標(biāo)標(biāo)產(chǎn)品的的技術(shù)指指標(biāo)及配配置清單單 PAGEREF _Toc266132864 h 4 HYPERLINK l _Toc26

2、6132865 1.1服服務(wù)器機(jī)機(jī)房 PAGEREF _Toc266132865 h 4 HYPERLINK l _Toc266132866 1.2網(wǎng)網(wǎng)絡(luò)機(jī)房房 PAGEREF _Toc266132866 h 5 HYPERLINK l _Toc266132867 1.3系系統(tǒng)軟件件 PAGEREF _Toc266132867 h 6 HYPERLINK l _Toc266132868 1.4其其他部分分 PAGEREF _Toc266132868 h 6 HYPERLINK l _Toc266132869 2.技術(shù)術(shù)偏離說(shuō)說(shuō)明 PAGEREF _Toc266132869 h 7 HYPERL

3、INK l _Toc266132870 二 項(xiàng)目目總體要要求 PAGEREF _Toc266132870 h 9 HYPERLINK l _Toc266132871 1.網(wǎng)絡(luò)絡(luò)機(jī)房 PAGEREF _Toc266132871 h 110 HYPERLINK l _Toc266132872 1.1 建設(shè)原原則 PAGEREF _Toc266132872 h 100 HYPERLINK l _Toc266132873 1.2 需求分分析 PAGEREF _Toc266132873 h 111 HYPERLINK l _Toc266132874 1.3 組網(wǎng)方方案 PAGEREF _Toc26613

4、2874 h 111 HYPERLINK l _Toc266132875 1.4關(guān)關(guān)鍵設(shè)備備介紹及及技術(shù)參參數(shù) PAGEREF _Toc266132875 h 122 HYPERLINK l _Toc266132876 1.4.1核心心交換機(jī)機(jī)S55500-28CC-EII PAGEREF _Toc266132876 h 12 HYPERLINK l _Toc266132877 1.4.2接入入交換機(jī)機(jī)S31100-52PP PAGEREF _Toc266132877 h 17 HYPERLINK l _Toc266132878 1.4.3深信信服 SSSL-VPNN PAGEREF _Toc

5、266132878 h 22 HYPERLINK l _Toc266132879 1.4.4 UUTM 上網(wǎng)優(yōu)優(yōu)化網(wǎng)關(guān)關(guān) PAGEREF _Toc266132879 h 29 HYPERLINK l _Toc266132880 2.服務(wù)務(wù)器機(jī)房房 PAGEREF _Toc266132880 h 34 HYPERLINK l _Toc266132881 2.1建建設(shè)原則則 PAGEREF _Toc266132881 h 34 HYPERLINK l _Toc266132882 2.2需需求分析析 PAGEREF _Toc266132882 h 34 HYPERLINK l _Toc2661328

6、83 2.3集集成方案案 PAGEREF _Toc266132883 h 35 HYPERLINK l _Toc266132884 2.4關(guān)關(guān)鍵設(shè)備備介紹及及功能參參數(shù) PAGEREF _Toc266132884 h 377 HYPERLINK l _Toc266132885 2.4.1服務(wù)務(wù)器-IIBM X38850 X5 PAGEREF _Toc266132885 h 337 HYPERLINK l _Toc266132886 2.4.2 存存儲(chǔ)-IIBM DS 47000 PAGEREF _Toc266132886 h 400 HYPERLINK l _Toc266132887 3.系統(tǒng)

7、統(tǒng)軟件 PAGEREF _Toc266132887 h 444 HYPERLINK l _Toc266132888 3.1軟軟件清單單 PAGEREF _Toc266132888 h 44 HYPERLINK l _Toc266132889 3.2網(wǎng)網(wǎng)絡(luò)版殺殺毒軟件件介紹 PAGEREF _Toc266132889 h 444 HYPERLINK l _Toc266132890 4.其它它設(shè)備 PAGEREF _Toc266132890 h 446 HYPERLINK l _Toc266132891 4.1考考勤機(jī)選選型 PAGEREF _Toc266132891 h 466 HYPERLIN

8、K l _Toc266132892 4.2功功能參數(shù)數(shù) PAGEREF _Toc266132892 h 46 HYPERLINK l _Toc266132893 三 售后后服務(wù)承承諾 PAGEREF _Toc266132893 h 488 HYPERLINK l _Toc266132894 1到貨貨和設(shè)備備安裝計(jì)計(jì)劃 PAGEREF _Toc266132894 h 488 HYPERLINK l _Toc266132895 2.技術(shù)術(shù)支持和和售后服服務(wù)方案案 PAGEREF _Toc266132895 h 50 HYPERLINK l _Toc266132896 2.1技技術(shù)支持持及售后后服務(wù)

9、體體系 PAGEREF _Toc266132896 h 500 HYPERLINK l _Toc266132897 2.2質(zhì)質(zhì)量保證證期內(nèi)服服務(wù)承諾諾 PAGEREF _Toc266132897 h 51技術(shù)應(yīng)答答文件投標(biāo)產(chǎn)品品的技術(shù)術(shù)指標(biāo)及及配置清清單1.1服服務(wù)器機(jī)機(jī)房IBM338500 X55標(biāo)配兩個(gè)個(gè)Inttel 八核XXeonn E775500處理器器(2.0GHHz, 18MM緩存)，可擴(kuò)擴(kuò)至八路路處理器器，標(biāo)配配2塊內(nèi)內(nèi)存板，16GGB(44x4GGB) 10066MMHz DDRR3內(nèi)存存，最大大可擴(kuò)充充至3TTB，22*3000GSSAS硬硬盤(pán)，標(biāo)標(biāo)配一塊塊Emuulexx

10、萬(wàn)兆兆雙口以以太網(wǎng)卡卡，主機(jī)機(jī)帶兩個(gè)個(gè)千兆以以太網(wǎng)卡卡，標(biāo)配配2個(gè)熱熱插拔電電源,44U機(jī)架架式，DDVD光光驅(qū)，兩兩塊4GGB FFC HHBA3臺(tái)IBM磁磁盤(pán)陣列列 DSS470002Gb cacche，4個(gè)主機(jī)機(jī)連接端端口； 4GBB 3000G FC 硬盤(pán)，總體容容量166*3000GBB，raiid級(jí)別別支持00, 11, 33, 55, 66, 110；雙雙冗余熱熱插拔；三年免免費(fèi)人工工維保1臺(tái)IBM 光纖交交換機(jī)帶有 224 個(gè)個(gè)端口，其中 8 個(gè)個(gè)端口已已激活，8條光光纖連接接線；雙雙風(fēng)扇，一個(gè)電電源1臺(tái)機(jī)柜IBM 42UU 黑色色 機(jī)柜柜（含側(cè)側(cè)面板）2臺(tái)PDU機(jī)柜內(nèi)部部專用

11、的的PDUU 7口口插座4個(gè)1.2網(wǎng)網(wǎng)絡(luò)機(jī)房房LS-555000-288C-EEIH3C S55500-28CC-EII-以太太網(wǎng)交換換機(jī)主機(jī)機(jī)(244GE+4SFFP CCombbo+22Sloots)1臺(tái)SFP-GE-SX-MM8850-A光模塊-SFPP-GEE-多模模模塊-(8550nmm,0.55kkm,LLC)4臺(tái)LS-331000-522TP-SI-H3H3C S31100-52TTP-SSI以太太網(wǎng)交換換機(jī)主機(jī)機(jī),488個(gè)100/1000Baase-Tx,2個(gè)110/1100/10000Baase-T和22個(gè)1000/110000Basse-XX SFFP2塊光纖跳線線LC-L

12、LC 多多模2對(duì)M36000-SSG上網(wǎng)優(yōu)化化管理網(wǎng)網(wǎng)關(guān)（5500內(nèi)網(wǎng)用用戶數(shù)6000）包含上上網(wǎng)加速速、訪問(wèn)問(wèn)控制、審計(jì)、監(jiān)控、外發(fā)管管理、帶帶寬管理理、報(bào)表表和增強(qiáng)強(qiáng)性安全全功能，出口帶帶寬330M，1U百百兆設(shè)備備；起防防火墻、路由器器功能，代理用用戶上網(wǎng)網(wǎng)、保障障內(nèi)網(wǎng)安安全。1臺(tái)VPN-205501U百兆兆/防火墻墻網(wǎng)關(guān)，支持IIPSEEC/SSSL協(xié)協(xié)議遠(yuǎn)程程接入，容量為為3000用戶1臺(tái)移動(dòng)辦公公VPNN接入授授權(quán)（含含USBB KEEY加密密狗）每增加一一個(gè)SSSL VVPN（點(diǎn)到網(wǎng)網(wǎng)接入）接入授授權(quán)（含含USBB KEEY加密密狗，可可以啟用用用戶名名/密碼、短信認(rèn)認(rèn)證、硬硬件

13、特征征碼認(rèn)證證等組合合認(rèn)證，可以選選擇與終終端電腦腦綁定或或者不綁綁定）-個(gè)UPS科士達(dá) 10KK4小時(shí)時(shí) 322*1000AHH 1臺(tái)機(jī)柜42U 標(biāo)準(zhǔn)網(wǎng)網(wǎng)絡(luò)機(jī)柜柜1臺(tái)機(jī)柜0.355m 壁壁掛式機(jī)機(jī)柜1臺(tái)1.3系系統(tǒng)軟件件Winddowss 20008 企業(yè)版版3個(gè)服務(wù)務(wù)器許可可 5個(gè)個(gè)用戶許許可1套SQL 20008 EENT1CPUU 無(wú)限限許可1套瑞星1個(gè)系統(tǒng)統(tǒng)中心 5個(gè)服服務(wù)器端端 455個(gè)客戶戶端1套1.4其其他部分分考勤機(jī)漢王人臉臉識(shí)別 E35502臺(tái)技術(shù)偏離離說(shuō)明網(wǎng)絡(luò)版殺殺毒軟件件招標(biāo)文件件中殺毒軟軟件采購(gòu)購(gòu)數(shù)量為為50用用戶，對(duì)對(duì)系統(tǒng)中中心、服服務(wù)器端端、用戶戶端數(shù)量量描述不不

14、詳。根根據(jù)瑞星星報(bào)價(jià)方方式及用用戶購(gòu)買(mǎi)買(mǎi)總用戶戶數(shù)本方方案將網(wǎng)網(wǎng)絡(luò)版殺殺毒軟件件規(guī)劃為為1個(gè)系系統(tǒng)中心心，5個(gè)個(gè)服務(wù)器器端（新新購(gòu)三臺(tái)臺(tái)+原財(cái)財(cái)務(wù)服務(wù)務(wù)器兩臺(tái)臺(tái)），445個(gè)用用戶端。另外瑞星星殺毒軟軟件網(wǎng)絡(luò)絡(luò)版分為為企業(yè)版版和中小小企業(yè)版版，中小小企業(yè)版版只提供供不超過(guò)過(guò)1000用戶的的許可，超過(guò)1100用用戶需重重新購(gòu)買(mǎi)買(mǎi)。因集集團(tuán)終端端上網(wǎng)用用戶總數(shù)數(shù)可能超超過(guò)5000用戶戶，所以以本方案案選擇企企業(yè)版殺殺毒軟件件。操作系統(tǒng)統(tǒng)及數(shù)據(jù)據(jù)庫(kù) 招標(biāo)標(biāo)文件中中操作系系統(tǒng)的數(shù)數(shù)量和數(shù)數(shù)據(jù)庫(kù)的的數(shù)量均均為一套套，但服服務(wù)器采采購(gòu)數(shù)量量為三臺(tái)臺(tái)，并且且招標(biāo)文文件中要要求服務(wù)務(wù)器全部部安裝正正版操作作系統(tǒng)

15、及及數(shù)據(jù)庫(kù)庫(kù)。操作作系統(tǒng)如如只購(gòu)買(mǎi)買(mǎi)一個(gè)服服務(wù)器許許可，只只有一臺(tái)臺(tái)服務(wù)器器可以安安裝，其其它服務(wù)務(wù)器安裝裝后不能能進(jìn)行激激活操作作，只用用使用330天。故本方方案中操操作系統(tǒng)統(tǒng)購(gòu)買(mǎi)33個(gè)服務(wù)務(wù)器許可可，5個(gè)個(gè)用戶端端許可，數(shù)據(jù)庫(kù)庫(kù)暫購(gòu)買(mǎi)買(mǎi)1個(gè)CCPU許許可（用用戶端不不限）。網(wǎng)絡(luò)機(jī)房房因未對(duì)網(wǎng)網(wǎng)絡(luò)機(jī)房房現(xiàn)場(chǎng)查查看，招招標(biāo)文件件中未針針對(duì)說(shuō)明明，所以以我方暫暫認(rèn)為用用戶方綜綜合布線線已全部部到位，所以沒(méi)沒(méi)有作配配線架等等機(jī)柜配配件。另另外網(wǎng)絡(luò)絡(luò)機(jī)房、服務(wù)器器機(jī)房市市電接入入由甲方方實(shí)施，服務(wù)器器機(jī)房到到網(wǎng)絡(luò)機(jī)機(jī)房UPPS電源源接入材材料由用用戶方提提供材料料，我方方提供技技術(shù)參數(shù)數(shù)并協(xié)助助實(shí)施

16、。 依招招標(biāo)文件件中所達(dá)達(dá)，服務(wù)務(wù)器機(jī)柜柜選擇IIBM原原裝422U機(jī)柜柜。而本本次所購(gòu)購(gòu)服務(wù)器器及盤(pán)柜柜總的實(shí)實(shí)際高度度為166U,因因用戶計(jì)計(jì)劃將原原財(cái)務(wù)系系統(tǒng)雙機(jī)機(jī)服務(wù)器器也放到到服務(wù)器器機(jī)房，所以還還要加上上財(cái)務(wù)雙雙要販高高度100U,共共計(jì)理論論高度為為26UU，所以以我公司司將機(jī)柜柜數(shù)量更更改為兩兩臺(tái)，PPDU數(shù)數(shù)量更改改為4個(gè)個(gè)。項(xiàng)目總體體要求山西凱嘉嘉能源集集團(tuán)有限限公司總總部計(jì)算算機(jī)網(wǎng)絡(luò)絡(luò)系統(tǒng)，主要服服務(wù)于集集團(tuán)總部部和下屬屬分、子子公司的的網(wǎng)絡(luò)通通信。 總部服服務(wù)器機(jī)機(jī)房，主主要服務(wù)務(wù)于集團(tuán)團(tuán)總部的的辦公自自動(dòng)化，以及與與下屬分分、子公公司的業(yè)業(yè)務(wù)數(shù)據(jù)據(jù)往來(lái)。根據(jù)集集團(tuán)發(fā)展

17、展戰(zhàn)略和和信息化化規(guī)劃，所選設(shè)設(shè)備要滿滿足實(shí)用用性、先先進(jìn)性和和可擴(kuò)展展性。 本次項(xiàng)項(xiàng)目包括括網(wǎng)絡(luò)機(jī)房房、服務(wù)務(wù)器機(jī)房房、系統(tǒng)統(tǒng)軟件和和其他設(shè)設(shè)備共四四大部分分，其中中網(wǎng)絡(luò)設(shè)設(shè)備安裝裝場(chǎng)所為為集團(tuán)辦辦公大樓樓一層，服務(wù)器器設(shè)備安安裝在集集團(tuán)辦公公大樓五五層。網(wǎng)絡(luò)機(jī)房房1.1建建設(shè)原則則標(biāo)準(zhǔn)性原原則：網(wǎng)網(wǎng)絡(luò)總體體建設(shè)遵遵循國(guó)際際統(tǒng)一標(biāo)標(biāo)準(zhǔn)、采采用業(yè)界界流行的的通用通通訊協(xié)議議和接口口，要為為系統(tǒng)能能順利接接入國(guó)際際互聯(lián)網(wǎng)網(wǎng)提供一一個(gè)良好好的環(huán)境境。開(kāi)放性原原則：建建成多協(xié)協(xié)議、多多網(wǎng)絡(luò)操操作系統(tǒng)統(tǒng)網(wǎng)絡(luò)平平臺(tái)，真真正實(shí)現(xiàn)現(xiàn)開(kāi)放式式的網(wǎng)絡(luò)絡(luò)體系結(jié)結(jié)構(gòu)?？煽啃栽瓌t：網(wǎng)網(wǎng)絡(luò)是系系統(tǒng)集成成的關(guān)鍵鍵，要求

18、求系統(tǒng)中中的任何何設(shè)備的的故障都都不會(huì)影影響整個(gè)個(gè)系統(tǒng)連連續(xù)、可可靠的運(yùn)運(yùn)行。首首先要考考慮設(shè)備備的穩(wěn)定定性、可可靠性、使其具具有必要要的冗余余容錯(cuò)能能力，特特別是主主干通信信線路和和核心設(shè)設(shè)備，如如：中心心交換機(jī)機(jī)，可采采用電源源冗余備備份系統(tǒng)統(tǒng)，提高高可靠性性。安全性原原則：實(shí)實(shí)現(xiàn)網(wǎng)絡(luò)絡(luò)的合理理配置，利用授授權(quán)及軟軟件防火火墻技術(shù)術(shù)，能阻阻止非法法用戶訪訪問(wèn)網(wǎng)絡(luò)絡(luò)資源，保證數(shù)數(shù)據(jù)傳輸輸、存儲(chǔ)儲(chǔ)的安全全?？晒芾硇孕裕簩?duì)整整個(gè)網(wǎng)絡(luò)絡(luò)系統(tǒng)提提供管理理軟件，實(shí)現(xiàn)網(wǎng)網(wǎng)絡(luò)的動(dòng)動(dòng)態(tài)管理理，流量量控制及及故障診診斷。經(jīng)濟(jì)實(shí)用用性原則則： 整整套應(yīng)用用系統(tǒng)應(yīng)應(yīng)能方便便用戶的的使用和和管理，以實(shí)際際工作的的業(yè)

19、務(wù)模模式為基基礎(chǔ)，實(shí)實(shí)現(xiàn)業(yè)務(wù)務(wù)處理的的計(jì)算機(jī)機(jī)化；并并能做到到用戶界界面的友友好統(tǒng)一一，應(yīng)用用平臺(tái)的的簡(jiǎn)單化化和標(biāo)準(zhǔn)準(zhǔn)化。1.2 需求分分析經(jīng)過(guò)前期期調(diào)調(diào)研研三確認(rèn)認(rèn)，用戶戶集團(tuán)總總部新遷遷辦公樓樓共有網(wǎng)網(wǎng)絡(luò)終端端拉入點(diǎn)點(diǎn)1000個(gè)，并并且辦公公樓已經(jīng)經(jīng)進(jìn)行了了綜合布布線，所所有終端端用戶線線路均匯匯總至一一層網(wǎng)絡(luò)絡(luò)機(jī)房。 各二二級(jí)單位位也即將將建成以以聯(lián)通110M專專線為網(wǎng)網(wǎng)絡(luò)主干干的VPPN網(wǎng)絡(luò)絡(luò)，網(wǎng)絡(luò)絡(luò)建成后后集團(tuán)相相關(guān)業(yè)務(wù)務(wù)將逐步步向本網(wǎng)網(wǎng)遷移，所有用用戶的互互聯(lián)網(wǎng)訪訪問(wèn)業(yè)務(wù)務(wù)均由集集團(tuán)總部部統(tǒng)一管管理控制制，同時(shí)時(shí)建成后后的網(wǎng)絡(luò)絡(luò)平臺(tái)也也要滿足足集團(tuán)領(lǐng)領(lǐng)導(dǎo)異地地辦公、網(wǎng)絡(luò)辦辦公的迫迫

20、切要求求。1.3組組網(wǎng)方案案依上圖所所示，根根據(jù)用戶戶實(shí)際需需求，我我們?cè)诩瘓F(tuán)總部部部署HH3C公司司LS-S55500-28PP三層千千兆核心心交換機(jī)機(jī)一臺(tái)，通過(guò)光光纖跳線線與辦公公樓的兩兩臺(tái)接入入交換機(jī)機(jī)（LSS-S331000-522P）進(jìn)進(jìn)行互聯(lián)聯(lián)，搭建建一個(gè)千千兆主干干、百兆兆到桌面面的星型型以太網(wǎng)網(wǎng)。各分子公公司與集集團(tuán)總部部通過(guò)聯(lián)聯(lián)通100M專線線（分子子公司專專線取消消互聯(lián)網(wǎng)網(wǎng)訪問(wèn)業(yè)業(yè)務(wù)）搭建全全帶寬VVPN虛虛擬網(wǎng)絡(luò)絡(luò)，各分分子公司司通過(guò)VVPN網(wǎng)網(wǎng)絡(luò)可以以訪問(wèn)到到集團(tuán)總總部的任任何一臺(tái)臺(tái)授權(quán)服服務(wù)器。同時(shí)在集集團(tuán)總部部再部署署10MM專線一一條，為為集團(tuán)所所有用戶戶提供互

21、聯(lián)聯(lián)網(wǎng)訪問(wèn)問(wèn)業(yè)務(wù)。并且在在互聯(lián)網(wǎng)網(wǎng)的出口口位置部部署集路路由、防防火墻、上網(wǎng)行行為管理理于一身身的UTTM設(shè)備備一臺(tái)。此設(shè)備備與核心心交換配配合，可可以實(shí)現(xiàn)現(xiàn)集團(tuán)對(duì)對(duì)所有終終端用戶戶互聯(lián)網(wǎng)網(wǎng)訪問(wèn)業(yè)業(yè)務(wù)的管管理及控控制。并并且可以以滿足集集團(tuán)現(xiàn)有有的一些些個(gè)性化化需求（如P22P限速速、IPP-MAAC綁定定、用戶戶分組管管理等）?；ヂ?lián)網(wǎng)訪訪問(wèn)業(yè)務(wù)務(wù)開(kāi)通后后，網(wǎng)絡(luò)絡(luò)核心機(jī)機(jī)房旁路路部署一一臺(tái)深信信服SSSL VVPN,經(jīng)過(guò)配配置后所所有經(jīng)過(guò)過(guò)授權(quán)或或持有DD-KEEY的外外出人員員均可以以通過(guò)VVPN虛虛擬網(wǎng)絡(luò)絡(luò)訪問(wèn)集集團(tuán)總部部授權(quán)服服務(wù)器，實(shí)現(xiàn)了了異地網(wǎng)網(wǎng)絡(luò)辦公公。1.4關(guān)關(guān)鍵設(shè)備備介紹及及技

22、術(shù)參參數(shù)1.4.1核心心交換機(jī)機(jī)S55500-28CC-EIIH3C S55500-EI系系列交換換機(jī)是HH3C公司司最新開(kāi)開(kāi)發(fā)的增增強(qiáng)型IIPv66強(qiáng)三層層萬(wàn)兆以以太網(wǎng)交交換機(jī)產(chǎn)產(chǎn)品，具具備業(yè)界界盒式交交換機(jī)最最先進(jìn)的的硬件處處理能力力和最豐豐富的業(yè)業(yè)務(wù)特性性。支持持最多66個(gè)萬(wàn)兆兆擴(kuò)展接接口，支支持IPPv4/IPvv6硬件件雙棧及及線速轉(zhuǎn)轉(zhuǎn)發(fā)，使使客戶能能夠從容容應(yīng)對(duì)即即將帶來(lái)來(lái)的IPPv6時(shí)時(shí)代；除除此以外外，其出出色的安安全性，可靠性性和多業(yè)業(yè)務(wù)支持持能力使使其成為為大型企企業(yè)網(wǎng)絡(luò)絡(luò)和園區(qū)區(qū)網(wǎng)的匯匯聚，中中小企業(yè)業(yè)網(wǎng)核心心、以及及城域網(wǎng)網(wǎng)邊緣設(shè)設(shè)備的第第一選擇擇。技術(shù)參數(shù)數(shù)型號(hào)S55

23、000-228C-EI背板帶寬寬256GGbpss交換容量量192GGbpss包轉(zhuǎn)發(fā)率率96Mppps管理端口口1個(gè)Coonsoole口口擴(kuò)展插槽槽2個(gè)擴(kuò)展展插槽可選接口口模塊單端口110GEE XFFP接口口模塊/兩端口口10GGE XXFP接接口模塊塊/兩端口口10GGE CCX4接接口模塊塊/兩端口口SFPP接口模模塊/兩端口口SFPP接口口模塊端口聚合合支持LAACP/支持手手工聚合合/支持最最多144/266個(gè)聚合合組，每每組支持持最多88個(gè)GE或4個(gè)10GGE端口口端口特性性支持IEEEE8802.3x 流量控控制（全全雙工）支持基于于端口速速率百分分比的風(fēng)風(fēng)暴抑制制支持基于于PP

24、SS的風(fēng)暴暴抑制MAC地地址表支持322K個(gè)MACC地址/支持黑黑洞MAAC地址址/支持設(shè)設(shè)置端口口MACC地址學(xué)學(xué)習(xí)最大大個(gè)數(shù)VLANN支持基于于端口的的VLAAN（4K個(gè)）/支持持基于MMAC的的VLAAN基于于協(xié)議的的VLAAN/基于IPP子網(wǎng)的的VLAAN/支持QiinQ，/靈活活QinnQ/支持VLLAN Mapppinng/支持Vooicee VLLAN/支持GVVRP二層環(huán)網(wǎng)網(wǎng)協(xié)議支持STTP/RRSTPP/MSSTP支持RRRPPDHCPPDHCPP CllienntDHCPP SnnooppinggDHCPP ReelayyDHCPP SeerveerDHCPP Snnoop

25、pingg opptioon822/DHHCP Rellay opttionn82IRF22智能彈性性架構(gòu)支持IRRF2智智能彈性性架構(gòu)/支持分分布式設(shè)設(shè)備管理理，分布布式鏈路路聚合，分布式式彈性路路由/支支持通過(guò)過(guò)標(biāo)準(zhǔn)以以太網(wǎng)接接口進(jìn)行行堆疊/支持本本地堆疊疊和遠(yuǎn)程程堆疊IP路由由支持靜態(tài)態(tài)路由/支持RRIPvv1/vv2，RIPPng/支持OSSPFvv1/vv2，OSPPFv33/支持BGGP4，BGPP4+ forr IPPv6/支持等等價(jià)路由由，策略略路由/支持VVRRPP/VRRRPvv3MCE支持IPv66支持NDD（Neiighbbor Disscovveryy）/支支持PMM

26、TU/支持IPPv6-Pinng，IPvv6-TTraccertt，IPvv6-TTelnnet，IPvv6-TTFTPP/支持手手動(dòng)配置置Tunnnell/支持6tto4 tunnnell/支持ISSATAAP ttunnnel組播支持IGGMP Snooopiing v1/v2/v3，MLDD Snnooppingg v11/v22/支持組組播VLLAN支持IGGMP v1/v2/v3，MLDD v11/v22/支持PIIM-DDM，PIMM-SMM，PIMM-SSSM支持MSSDP，MSDDP ffor IPvv6/支持MBBGP，MBGGP ffor IPvv6鏡像支持流鏡鏡像/支支持

27、N:4端口口鏡像/支持本本地和遠(yuǎn)遠(yuǎn)程端口口鏡像QoS/ACLL支持ACCL支持L22（Layyer 2）L44（Layyer 4）包包過(guò)濾功功能，提提供基于于源MAAC地址址、目的的MACC地址、源IPP(IPPv4/IPvv6)地地址、目目的IPP(IPPv4/IPvv6)地地址、TTCP/UDPP端口號(hào)號(hào)、VLLAN的的流分類(lèi)類(lèi)支持時(shí)間間段（TTimee Raangee）ACLL支持入方方向和出出方向的的雙向AACL策策略支持基于于VLAAN下發(fā)發(fā)ACLL支持QooS支持對(duì)端端口接收收?qǐng)?bào)文的的速率和和發(fā)送報(bào)報(bào)文的速速率進(jìn)行行限制支持報(bào)文文重定向向支持CAAR（Commmitttedd Ac

28、ccesss RRatee）功能能每個(gè)端口口支持88個(gè)輸出出隊(duì)列支持靈活活的隊(duì)列列調(diào)度算算法，可可以同時(shí)時(shí)基于端端口和隊(duì)隊(duì)列進(jìn)行行設(shè)置，支持SSP、WRRR、SP+WRRR三種模模式支持報(bào)文文的8002.11p和DSCCP優(yōu)先先級(jí)重新新標(biāo)記安全特性性支持用戶戶分級(jí)管管理和口口令保護(hù)護(hù)/支持持8022.1XX認(rèn)證/集中式式MACC地址認(rèn)認(rèn)證/支支持Guuestt VLLAN/支持RAADIUUS認(rèn)證證/支持持SSHH 2.0/支持端端口隔離離/支持持端口安安全/支支持POORTAAL認(rèn)證證/支持持EADD/可支持持DHCCP SSnooopinng，防防止欺騙騙的DHHCP服服務(wù)器/支持動(dòng)動(dòng)態(tài)A

29、RRP檢測(cè)測(cè)，防止止中間人人攻擊和和ARPP拒絕服服務(wù)/支支持BPPDU guaard， Rooot guaard/支持uRRPF(單播反反向路徑徑檢測(cè))，杜絕絕IP源地地址欺騙騙，防范范病毒和和攻擊/支持IIP/PPortt/MAAC的綁綁定功能能/支持持OSPPF、RIPPv2報(bào)報(bào)文的明明文及MMD5密密文認(rèn)證證。管理與維維護(hù)支持XMModeem/FFTP/TFTTP加載載升級(jí)/支持命命令行接接口（CCLI），Teelneet，Connsolle口進(jìn)進(jìn)行配置置/支持持SNMMPv11/v22/v33，WEBB網(wǎng)管/支持RRMONN （Remmotee Moonittoriing）告警、事件

30、、歷史記記錄/支支持iMMC智能能管理中中心/支支持系統(tǒng)統(tǒng)日志，分級(jí)告告警，調(diào)調(diào)試信息息輸出/支持HHGMPPv2（最大2256臺(tái)臺(tái)）/支支持NTTP/支持電電源的告告警功能能，風(fēng)扇扇、溫度度告警/支持PPingg、Traacerrt/支持VCCT（Virrtuaal CCablle TTestt）電纜纜檢測(cè)功功能/支支持DLLDP（Devvicee Liink Dettecttionn Prrotoocoll）單向向鏈路檢檢測(cè)協(xié)議議支持LLLDP/支持Looopbbackk-deetecctioon 端端口環(huán)回回檢測(cè)1.4.2接入入交換機(jī)機(jī)S31000-522P產(chǎn)品概述述H3C S31100

31、-52PP千兆以以太網(wǎng)交交換機(jī)是是H3C公司司最新推推出的二二層線速速智能型型可網(wǎng)管管以太網(wǎng)網(wǎng)交換機(jī)機(jī)產(chǎn)品，具有高高密度、4GEE上行、完備的的安全和和Qoss控制策策略等特特點(diǎn)，滿滿足企業(yè)業(yè)用戶多多業(yè)務(wù)融融合、高高安全、易管理理的建網(wǎng)網(wǎng)需求，適合行行業(yè)、企企業(yè)網(wǎng)、寬帶小小區(qū)的接接入和中中小企業(yè)業(yè)、分支支機(jī)構(gòu)匯匯聚交換換機(jī)。產(chǎn)品特點(diǎn)點(diǎn) 高高帶寬和和高擴(kuò)展展H3C S31100-52PP千兆交交換機(jī)為為所有的的端口提提供二層層線速交交換能力力，同時(shí)時(shí)支持44個(gè)GE的上上行擴(kuò)展展，滿足足行業(yè)用用戶多業(yè)業(yè)務(wù)和高高帶寬的的應(yīng)用需需求。 靈靈活的用用戶管理理和完備備的安全全控制策策略H3C S31100

32、-52PP千兆交交換機(jī)支支持集中中式MAAC地址址認(rèn)證和和8022.1xx認(rèn)證，在用戶戶接入網(wǎng)網(wǎng)絡(luò)時(shí)完完成必要要的身份份認(rèn)證，支持廣廣播風(fēng)暴暴抑制和和端口鎖鎖定功能能，支持持配合HH3C公司司的CAAMS系系統(tǒng)對(duì)在在線用戶戶進(jìn)行實(shí)實(shí)時(shí)的管管理，及及時(shí)的診診斷和瓦瓦解網(wǎng)絡(luò)絡(luò)非法行行為，保保證接入入用戶的的合法性性。支持持對(duì)Prroxyy進(jìn)行有有效的管管理。H3C S31100-52PP千兆交交換機(jī)支支持通過(guò)過(guò)建立和和維護(hù)DDHCPP Snnooppingg綁定表表實(shí)現(xiàn)偵偵聽(tīng)接入入用戶的的MACC地址、IP地址址、租用用期、VVLANN-IDD 接口口等信息息，解決決 DHHCP用用戶的IIP和端

33、端口跟蹤蹤定位問(wèn)問(wèn)題。 豐豐富的QQOS策策略H3C S31100-52PP千兆交交換機(jī)支支持每個(gè)個(gè)端口88個(gè)輸出出隊(duì)列，支持SSP（Strrictt Prriorrityy）、WRRR（Weiightted Rouund Robbin）、SPP+WRRR三種種隊(duì)列調(diào)調(diào)度算法法。支持端口口雙向限限速，限限速的控控制粒度度為644 Kbbps。 多多樣的管管理方式式H3C S31100-52PP千兆交交換機(jī)支支持VCCT（Virrtuaal CCablle TTestt）電纜纜檢測(cè)功功能，便便于快速速定位網(wǎng)網(wǎng)絡(luò)故障障點(diǎn)。支支持通過(guò)過(guò)FTPP、TFTTP實(shí)現(xiàn)現(xiàn)設(shè)備的的遠(yuǎn)程升升級(jí)，支支持HGGMP集

34、集群管理理系統(tǒng)和和故障診診斷，實(shí)實(shí)現(xiàn)了設(shè)設(shè)備的集集中管理理和維護(hù)護(hù)，支持持SNMMP，可可支持OOpenn Viiew等等通用網(wǎng)網(wǎng)管平臺(tái)臺(tái)，以及及Quiidviiew網(wǎng)網(wǎng)管系統(tǒng)統(tǒng)。支持持CLII命令行行，Weeb網(wǎng)管管，TEELNEET，HGMMP集群群管理，使設(shè)備備管理更更方便。功能參數(shù)數(shù)項(xiàng)目H3C S31100-52PP外形尺寸寸（長(zhǎng)寬高）(單位：mm）436260043.6重量4kg固定端口口48個(gè)110/1100BBasee-T以以太網(wǎng)端端口管理端口口1個(gè)Coonsoole口口擴(kuò)展槽位位數(shù)量4個(gè)千兆兆SFPP接口交換容量量19.22G包轉(zhuǎn)發(fā)率率13.22MpppsVLANN最多支持持4

35、K個(gè)個(gè)符合IIEEEE 8002.11Q標(biāo)準(zhǔn)準(zhǔn)的VLLAN支持GVVRP廣播風(fēng)暴暴抑制支持基于于端口帶帶寬百分分比的廣廣播風(fēng)暴暴抑制組播IGMPP Snnooppingg生成樹(shù)協(xié)協(xié)議支持STTP/RRSTPP/MSSTP，符合IIEEEE 8002.11D、IIEEEE 8002.11w、IIEEEE 8002.11s標(biāo)準(zhǔn)準(zhǔn)端口匯聚聚支持通過(guò)過(guò)命令行行手動(dòng)進(jìn)進(jìn)行端口口匯聚支持FEE端口匯匯聚和GGE端口口匯聚支持每個(gè)個(gè)匯聚組組最大端端口數(shù)88FE或或者4GGE最多支持持16組組端口匯匯聚端口鏡像像支持多對(duì)對(duì)一的端端口鏡像像（即一一個(gè)鏡像像端口，而對(duì)被被鏡像端端口的數(shù)數(shù)量沒(méi)有有限制）支持遠(yuǎn)程程端

36、口鏡鏡像端口隔離離支持端口自環(huán)環(huán)檢測(cè)支持端口環(huán)回回（內(nèi)環(huán)環(huán)和外環(huán)環(huán)測(cè)試）支持MAC地地址表支持地址址自學(xué)習(xí)習(xí)符合IEEEE 8022.1DD標(biāo)準(zhǔn)最多支持持8K個(gè)MACC地址流控支持IEEEE 8022.3xx流控（全雙工工）支持背壓壓式流控控（半雙雙工）加載與升升級(jí)支持XMModeem協(xié)議議實(shí)現(xiàn)加加載升級(jí)級(jí)支持FTTP、TFTTP加載載升級(jí)管理支持命令令行接口口（CLLI）配配置/支持TTelnnet遠(yuǎn)遠(yuǎn)程配置置/支持通通過(guò)Coonsoole口口配置/支持SSNMPP/支持11，2，3，99組MIIB/支持QQuiddVieew網(wǎng)管管系統(tǒng)/支持WWEB網(wǎng)網(wǎng)管/支持系系統(tǒng)日志志/支持分分級(jí)告警警

37、維護(hù)支持調(diào)試試信息輸輸出/支持PPINGG、Trraceerouute， Muultiicasst TTraccerooutee/支持TTelnnet遠(yuǎn)遠(yuǎn)程維護(hù)護(hù)/支持VVCT（Virrtuaal CCablle TTestt）電纜纜檢測(cè)功功能QoS支持對(duì)端端口接收收?qǐng)?bào)文的的速率和和發(fā)送報(bào)報(bào)文的速速率進(jìn)行行限制，粒度為為：644Kbiit/ss /支持持每端口口8個(gè)輸輸出隊(duì)列列/支持靈靈活的隊(duì)隊(duì)列調(diào)度度算法，可以同同時(shí)基于于端口和和隊(duì)列進(jìn)進(jìn)行設(shè)置置，支持持SP（Strrictt Prriorrityy）、WWRR（Weiightted Rouund Robbin）、SPP+WRRR三種種模式安

38、全特性性用戶分級(jí)級(jí)管理和和口令保保護(hù)支持Guuestt VLLAN支持IEEEE 8022.1XX認(rèn)證支持集中中MACC地址認(rèn)認(rèn)證支持SSSH2.0DHCPP支持DHHCP Cliientt、DHHCP SnooopiingNTP支持集群管理理支持NDDP（鄰鄰居發(fā)現(xiàn)現(xiàn)協(xié)議）支持NTTDP（網(wǎng)絡(luò)拓拓?fù)浒l(fā)現(xiàn)現(xiàn)協(xié)議）電源AC：額定電壓壓范圍：1000V2400V AAC；50/60HHz最大電壓壓范圍：90VV2644V AAC；47HHz63HHz整機(jī)最大大功耗50W工作環(huán)境境溫度0445工作環(huán)境境相對(duì)濕濕度（非非凝露）10%90%1.4.3深信信服 SSSL-VPNN深信服SSSL VPNN為

39、客戶戶提供應(yīng)應(yīng)用最廣廣泛、最最安全、最完善善的移動(dòng)動(dòng)遠(yuǎn)程接接入方案案、內(nèi)網(wǎng)網(wǎng)核心應(yīng)應(yīng)用安全全隔離方方案、WWLANN安全接接入方案案、核心心應(yīng)用系系統(tǒng)安全全加固方方案，為為整個(gè)業(yè)業(yè)務(wù)系統(tǒng)統(tǒng)的安全全發(fā)布及及接入訪訪問(wèn)保駕駕護(hù)航。作為國(guó)內(nèi)內(nèi)SSLL VPPN的第第一品牌牌，據(jù)國(guó)國(guó)際權(quán)威威調(diào)查機(jī)機(jī)構(gòu)FRROSTT & SULLLIVVAN 20008年調(diào)調(diào)查報(bào)告告顯示，深信服服SSLL VPPN以331.11%的市市場(chǎng)占有有率一舉舉超越眾眾多國(guó)內(nèi)內(nèi)外廠商商獨(dú)占鰲鰲頭。220099這一占占有率上上升至334.00%，進(jìn)進(jìn)一步擴(kuò)擴(kuò)大深信信服SSSL VVPN第第一品牌牌的優(yōu)勢(shì)勢(shì)。深信服IIPSeec V

40、VPN產(chǎn)產(chǎn)品擁有有業(yè)界最最多的專專利技術(shù)術(shù)，是國(guó)國(guó)內(nèi)應(yīng)用用最廣泛泛、最成成熟的VVPN組組網(wǎng)解決決方案，可為客客戶提供供異地機(jī)機(jī)構(gòu)快速速組網(wǎng)、大專網(wǎng)網(wǎng)中數(shù)據(jù)據(jù)安全加加密、行行業(yè)專網(wǎng)網(wǎng)的VPPN延伸伸、專網(wǎng)網(wǎng)穩(wěn)定備備份等多多重價(jià)值值。深信服IIPSeec VVPN在在各個(gè)領(lǐng)領(lǐng)域?qū)耀@獲殊榮。20005年，深信服服IPSSec VPNN產(chǎn)品贏贏得中國(guó)國(guó)IPSSec VPNN領(lǐng)域第第一把交交椅，并并持續(xù)多多年保持持高速發(fā)發(fā)展。220077年，受受?chē)?guó)家密密碼管理理委員會(huì)會(huì)的邀請(qǐng)請(qǐng)，深信信服科技技作為國(guó)國(guó)內(nèi)IPPSecc VPPN行業(yè)業(yè)的重要要廠商，參與并并制定了了國(guó)家IIPSeec VVPN標(biāo)標(biāo)準(zhǔn)。22

41、0099年，深深信服IIPSeec VVPN率率先通過(guò)過(guò)了公安安部信息息安全產(chǎn)產(chǎn)品檢測(cè)測(cè)中心虛虛擬專用用網(wǎng)安全全技術(shù)標(biāo)標(biāo)準(zhǔn)第三三級(jí)的檢檢測(cè)，并并成為中中國(guó)首家家通過(guò)此此項(xiàng)標(biāo)準(zhǔn)準(zhǔn)的IPPSecc VPPN生產(chǎn)產(chǎn)廠家。產(chǎn)品功能能介紹全面的加加速技術(shù)術(shù)針對(duì)跨運(yùn)運(yùn)營(yíng)商訪訪問(wèn)、數(shù)數(shù)據(jù)冗余余、網(wǎng)絡(luò)絡(luò)環(huán)境高高丟包高高延時(shí)等等問(wèn)題，深信服服SSLL VPPN從線線路、傳傳輸、數(shù)數(shù)據(jù)、應(yīng)應(yīng)用四個(gè)個(gè)層次進(jìn)進(jìn)行速度度優(yōu)化。線路優(yōu)化化：采用用多線路路智能選選路專利利，通過(guò)過(guò)基于速速度實(shí)時(shí)時(shí)探測(cè)的的線路優(yōu)優(yōu)選進(jìn)行行接入，從而避避免跨運(yùn)運(yùn)營(yíng)商訪訪問(wèn)所導(dǎo)導(dǎo)致的速速度瓶頸頸問(wèn)題。傳輸優(yōu)化化：采用用了獨(dú)有有的HTTP快速速傳輸

42、協(xié)協(xié)議改善善網(wǎng)絡(luò)傳傳輸，通通過(guò)擁塞塞控制算算法、傳傳輸窗口口優(yōu)化、選擇性性重傳及及快速重重傳機(jī)制制等技術(shù)術(shù)，大幅幅優(yōu)化高高丟包、高延時(shí)時(shí)等惡劣劣網(wǎng)絡(luò)狀狀況下數(shù)數(shù)據(jù)傳輸輸速度。數(shù)據(jù)優(yōu)化化：采用用LZOO、GIIZP等等高強(qiáng)度度流壓縮縮算法對(duì)對(duì)傳輸數(shù)數(shù)據(jù)進(jìn)行行處理，提高數(shù)數(shù)據(jù)傳輸輸效率。創(chuàng)新的的融入了了流緩存存專利技技術(shù)，基基于數(shù)據(jù)據(jù)碼流特特征進(jìn)行行數(shù)據(jù)優(yōu)優(yōu)化，保保證數(shù)據(jù)據(jù)實(shí)時(shí)性性的前提提下大幅幅削減冗冗余傳輸輸數(shù)據(jù)量量，跨步步加速各各種B/S及CC/S應(yīng)應(yīng)用應(yīng)用優(yōu)化化：融合合資源負(fù)負(fù)載均衡衡技術(shù)實(shí)實(shí)現(xiàn)應(yīng)用用可配權(quán)權(quán)值的均均衡接入入，提高高服務(wù)器器利用率率的同時(shí)時(shí)保證用用戶快速速接入。針對(duì)PPDA

43、、智能手手機(jī)等手手持終端端用戶提提供Weeb優(yōu)化化服務(wù)，通過(guò)多多種策略略實(shí)現(xiàn)頁(yè)頁(yè)面根據(jù)據(jù)顯示界界面進(jìn)行行最優(yōu)化化調(diào)整，提高用用戶體驗(yàn)驗(yàn)。完善的安安全保障障深信服SSSL VPNN支持多多因素組組合認(rèn)證證，可提提供用戶戶名密碼碼、USSB KKey、動(dòng)態(tài)令令牌、短短信認(rèn)證證、Raadiuus、LLDAPP、CAA、硬件件特征碼碼等多種種方式的的“與”、“或”組合認(rèn)認(rèn)證。采采用專利利技術(shù)主主從帳號(hào)號(hào)綁定實(shí)實(shí)現(xiàn)SSSL VVPN帳帳號(hào)與應(yīng)應(yīng)用系統(tǒng)統(tǒng)訪問(wèn)帳帳號(hào)的對(duì)對(duì)應(yīng)綁定定，防止止用戶在在登錄SSSL VPNN后非法法使用他他人應(yīng)用用帳號(hào)登登錄系統(tǒng)統(tǒng)的越權(quán)權(quán)訪問(wèn)行行為。深信服服SSLL VPPN支持持

44、客戶端端安全檢檢查功能能實(shí)現(xiàn)終終端安全全控制，可并基基于角色色結(jié)合安安全檢查查結(jié)果進(jìn)進(jìn)行用戶戶訪問(wèn)的的準(zhǔn)入和和授權(quán)控控制，細(xì)細(xì)化控制制終端訪訪問(wèn)，保保障整體體邊界安安全性。 支持重重傳機(jī)制制及日志志記錄功功能，可可以記錄錄用戶及及管理員員的訪問(wèn)問(wèn)操作，可以同同步系統(tǒng)統(tǒng)時(shí)間；同時(shí)提提供異常常檢測(cè)功功能，深深信服VVPN網(wǎng)網(wǎng)關(guān)具備備防火墻墻功能，一旦發(fā)發(fā)現(xiàn)異常常行為將將對(duì)其進(jìn)進(jìn)行阻斷斷并提供供告警。采用沙盒盒技術(shù)，強(qiáng)制重重要資源源置于安安全桌面面中訪問(wèn)問(wèn)，安全全桌面下下禁止通通過(guò)與默默認(rèn)桌面面通信、外設(shè)拷拷貝、局局域網(wǎng)通通信、互互聯(lián)網(wǎng)通通信等方方式將受受保護(hù)資資源的數(shù)數(shù)據(jù)的在在本機(jī)保保存或泄泄漏。

45、用用戶退出出SSLL VPPN后，安全桌桌面內(nèi)所所有資源源交互數(shù)數(shù)據(jù)將被被銷(xiāo)毀，防止數(shù)數(shù)據(jù)在終終端上的的泄漏，保證重重要應(yīng)用用在終端端訪問(wèn)的的安全性性。全面支持持多種國(guó)國(guó)際主流流的加密密算法，實(shí)現(xiàn)網(wǎng)網(wǎng)對(duì)網(wǎng)、網(wǎng)對(duì)終終端的數(shù)數(shù)據(jù)高強(qiáng)強(qiáng)度加密密；獨(dú)創(chuàng)的基基于硬件件設(shè)備CCPU、硬盤(pán)、網(wǎng)卡等等特征屬屬性實(shí)現(xiàn)現(xiàn)網(wǎng)關(guān)及及移動(dòng)終終端的硬硬件證書(shū)書(shū)認(rèn)證，確保接接入用戶戶身份的的確定；支持移動(dòng)動(dòng)客戶端端及硬件件網(wǎng)關(guān)的的VPNN專線功功能，遠(yuǎn)遠(yuǎn)程終端端接入VVPN網(wǎng)網(wǎng)絡(luò)后自自動(dòng)斷開(kāi)開(kāi)其他互互聯(lián)網(wǎng)連連接，從從源頭上上斷絕不不安全因因素以終終端作為為跳板進(jìn)進(jìn)攻內(nèi)網(wǎng)網(wǎng)的威脅脅。終端高易易用性深信服SSSL VPNN支持

46、開(kāi)開(kāi)機(jī)自動(dòng)動(dòng)移動(dòng)SSSL VPNN、桌面面快捷方方式、系系統(tǒng)托盤(pán)盤(pán)、B/S及CC/S應(yīng)應(yīng)用單點(diǎn)點(diǎn)登錄技技術(shù)、默默認(rèn)資源源頁(yè)面等等功能，從SSSL VVPN登登錄、SSSL VPNN使用、應(yīng)用登登錄三大大方面提提高終端端易用性性，簡(jiǎn)化化終端工工作流程程。業(yè)內(nèi)首家家支持單單臂下的的多線路路技術(shù)，在不改改變客戶戶原有網(wǎng)網(wǎng)絡(luò)環(huán)境境的情況況下實(shí)現(xiàn)現(xiàn)速度的的最優(yōu)化化；支持VPPN隧道道內(nèi)NAAT，實(shí)實(shí)現(xiàn)同網(wǎng)網(wǎng)段分支支無(wú)需改改變IPP地址仍仍可接入入VPNN網(wǎng)絡(luò)，最大保保護(hù)客戶戶網(wǎng)絡(luò)結(jié)結(jié)構(gòu)的完完整性；支持隧道道內(nèi)流控控技術(shù)，合理劃劃分各分分支接入入帶寬，提升用用戶的訪訪問(wèn)體驗(yàn)驗(yàn)；支持硬件件一體化化集中管管理

47、平臺(tái)臺(tái)，實(shí)現(xiàn)現(xiàn)集中管管理、實(shí)實(shí)時(shí)監(jiān)控控、遠(yuǎn)程程維護(hù)、智能升升級(jí)和日日志統(tǒng)一一管理功功能，大大大提高高了管理理人員的的工作效效率。高可靠穩(wěn)穩(wěn)定性深信服SSSL VPNN支持高高達(dá)2553臺(tái)的的單點(diǎn)非非對(duì)稱集集群、全全網(wǎng)分布布式集群群功能，支持路路由部署署模式和和單臂模模式下的的集群功功能，實(shí)實(shí)現(xiàn)性能能平滑擴(kuò)擴(kuò)充、主主主高穩(wěn)穩(wěn)定備份份單點(diǎn)集集群，全全網(wǎng)異地地資源統(tǒng)統(tǒng)一接入入、就近近快速接接入、異異地?zé)醾鋫浣尤搿⑷W(wǎng)集集中配置置管理的的全網(wǎng)分分布式集集群，支支持集群群sesssioon同步步，無(wú)論論何時(shí)何何地都可可保證用用戶最快快、最穩(wěn)穩(wěn)定、最最方便的的遠(yuǎn)程訪訪問(wèn)接入入。網(wǎng)絡(luò)部署署方式深信服SSSL

48、 VPNN支持網(wǎng)網(wǎng)關(guān)、單單臂模式式部署，內(nèi)置有有專業(yè)的的IPSSec VPNN模塊，SSLL/IPPSecc 二合合一的VVPN提提供移動(dòng)動(dòng)、組網(wǎng)網(wǎng)雙價(jià)值值。產(chǎn)品專利利及資質(zhì)質(zhì)深信服服SSLL VPPN從客客戶需求求出發(fā)一一直追求求產(chǎn)品技技術(shù)上的的創(chuàng)新，在VPPN領(lǐng)域域擁有多多項(xiàng)專利利技術(shù)，在業(yè)內(nèi)內(nèi)遙遙領(lǐng)領(lǐng)先。ZL2200331011120006.X 多路路復(fù)用VVPN隧隧道的連連接方法法ZL03311339744.4 利用用網(wǎng)頁(yè)進(jìn)進(jìn)行動(dòng)態(tài)態(tài)尋址的的方法和和系統(tǒng)ZL2000711007741882.77 通過(guò)自自組域簡(jiǎn)簡(jiǎn)化部署署VPNN網(wǎng)絡(luò)的的方法ZL2000511012210883.00 一

49、種基基于WEEB的線線路自動(dòng)動(dòng)選擇方方法200991011089908.3 一種VVPN認(rèn)認(rèn)證方法法200881022417736.2 一種VVPN網(wǎng)網(wǎng)絡(luò)構(gòu)建建方法200881022414413.3 一種應(yīng)應(yīng)用系統(tǒng)統(tǒng)用戶認(rèn)認(rèn)證方法法200881000653397.7 動(dòng)態(tài)數(shù)數(shù)據(jù)壓縮縮技術(shù)深信服SSSL VPNN已通過(guò)過(guò)公安部部、國(guó)家家密碼管管理局等等部門(mén)的的安全檢檢測(cè)，擁?yè)碛卸囗?xiàng)項(xiàng)產(chǎn)品資資質(zhì)。220088年，深深信服科科技作為為核心制制定者之之一參與與制定國(guó)國(guó)家SSSL VPNN技術(shù)規(guī)規(guī)范標(biāo)標(biāo)準(zhǔn)的制制定。以以下為深深信服SSSL VPNN部分產(chǎn)產(chǎn)品資質(zhì)質(zhì)：國(guó)內(nèi)首家家通過(guò)公公安部GA/T 668

50、6-20007信息息安全技技術(shù) 虛虛擬專用用網(wǎng)安全全技術(shù)要要求（第三級(jí)級(jí)）檢測(cè)測(cè)公安部頒頒發(fā)的 計(jì)算算機(jī)信息息系統(tǒng)安安全專用用產(chǎn)品銷(xiāo)銷(xiāo)售許可可證 國(guó)家密碼碼管理局局頒發(fā)的的 商商用密碼碼產(chǎn)品銷(xiāo)銷(xiāo)售許可可證國(guó)家密碼碼管理局局頒發(fā)的的 商商用密碼碼產(chǎn)品生生產(chǎn)定點(diǎn)點(diǎn)單位證證書(shū) 國(guó)家密碼碼管理局局SSSL VVPN技技術(shù)規(guī)范范標(biāo)準(zhǔn)準(zhǔn)核心制制定者之之一深信服科科技在220088年中國(guó)國(guó)SSLL VPPN市場(chǎng)場(chǎng)占有率率第一，為311.1%深信服科科技在220099年中國(guó)國(guó)SSLLVPNN市場(chǎng)占占有率第第一，為為34.0%引自自Froost & SSulllivaan針對(duì)對(duì)中國(guó)220088年和220099年

51、全年年SSLL VPPN市場(chǎng)場(chǎng)的調(diào)查查報(bào)告。性能參數(shù)數(shù)：產(chǎn)品型號(hào)號(hào)：VPPN-220500規(guī)格項(xiàng)目目項(xiàng)目描述述SANGGFORR VPPN-220500SSL VPNN性能參參數(shù)SSL VPNN 加密密速度RC4 1288bitts100 MbppsSSL VPNN 轉(zhuǎn)發(fā)發(fā)時(shí)延0.1-0.33 mss并發(fā)SSSL用戶戶數(shù)300每秒新建建用戶數(shù)數(shù)60IPSeec VVPN性性能參數(shù)數(shù)IPSeec VVPN 加密速速度AES 1288bitts175MMbpssIPSeec VVPN隧隧道數(shù)30000 條IPSeec VVPN 轉(zhuǎn)發(fā)時(shí)時(shí)延0.1mms并發(fā)IPPSecc客戶端端數(shù)30000條防火墻性

52、性能參數(shù)數(shù)防火墻吞吞吐量150 Mbpps最大并發(fā)發(fā)會(huì)話數(shù)數(shù)目350,0000最大防火火墻規(guī)則則數(shù)目655335最大URRL匹配配數(shù)目10244最大時(shí)間間規(guī)則數(shù)數(shù)目10244最大QOOS規(guī)則則數(shù)目10244物理接口口局域網(wǎng)接接口10000BASSE-TT (RRJ-445)2廣域網(wǎng)接接口10000BASSE-TT (RRJ-445)2串口RS2332111.4.4 UUTM 上網(wǎng)優(yōu)優(yōu)化網(wǎng)關(guān)關(guān)深信服SSG網(wǎng)關(guān)關(guān)是目前前國(guó) 內(nèi)內(nèi)第一款款上網(wǎng)優(yōu)優(yōu)化產(chǎn)品品。海量量的互聯(lián)聯(lián)網(wǎng)資源源與組織織有限的的網(wǎng)絡(luò)帶帶寬之間間的矛盾盾由來(lái)已已久，尤尤其近年年互聯(lián)網(wǎng)網(wǎng)的高速速發(fā)展使使得內(nèi)網(wǎng)網(wǎng)用戶渴渴望快速速上網(wǎng)的的訴求

53、與與日俱增增，上網(wǎng)網(wǎng)優(yōu)化網(wǎng)網(wǎng)關(guān)應(yīng)運(yùn)運(yùn)而生，SG作為為專業(yè)上上網(wǎng)優(yōu)化化網(wǎng)關(guān)，具備上上網(wǎng)加速速、帶寬寬管理、上網(wǎng)安安全三位位一體的的整體功功能。融融合緩存存和代理理的上網(wǎng)網(wǎng)加速是是核心，實(shí)現(xiàn)帶帶寬資源源合理分分配的帶帶寬管理理是支撐撐，保障障組織網(wǎng)網(wǎng)絡(luò)穩(wěn)定定可靠的的上網(wǎng)安安全是基基礎(chǔ)。功能介紹紹上網(wǎng)緩存存加速和和Prooxy代代理深信服SSG以網(wǎng)網(wǎng)橋模式式透明部部署于組組織網(wǎng)絡(luò)絡(luò)中，客客戶網(wǎng)絡(luò)絡(luò)無(wú)需調(diào)調(diào)整配置置；內(nèi)網(wǎng)網(wǎng)用戶，包括已已使用PProxxy代理理的客戶戶，均無(wú)無(wú)需修改改本機(jī)任任何配置置即可上上網(wǎng)加速速，實(shí)現(xiàn)現(xiàn)真正意意義上的的智能部部署、透透明加速速。利用“內(nèi)內(nèi)存緩存存、硬盤(pán)盤(pán)緩存和和多值

54、加加權(quán)淘汰汰算法”等技術(shù)術(shù)，針對(duì)對(duì)用戶訪訪問(wèn)的網(wǎng)網(wǎng)頁(yè)、觀觀看的視視頻、下下載的文文件等實(shí)實(shí)現(xiàn)業(yè)界界效果最最好的上上網(wǎng)加速速效果。實(shí)驗(yàn)顯顯示：通通過(guò)SGG的高緩緩存命中中率（如如下圖），上網(wǎng)網(wǎng)提速可可達(dá)3倍，互互聯(lián)網(wǎng)帶帶寬削減減可達(dá)330%。一臺(tái)深信信服SGG網(wǎng)關(guān)可可支持?jǐn)?shù)數(shù)萬(wàn)并發(fā)發(fā)用戶的的上網(wǎng)加加速；多多臺(tái)深信信服SGG上網(wǎng)優(yōu)優(yōu)化網(wǎng)關(guān)關(guān)多機(jī)模模式部署署，可為為超大規(guī)規(guī)模組織織提供性性能更加加強(qiáng)勁的的上網(wǎng)優(yōu)優(yōu)化解決決方案。SG上網(wǎng)網(wǎng)優(yōu)化網(wǎng)網(wǎng)關(guān)提供供Prooxy代代理功能能，基于于專用硬硬件平臺(tái)臺(tái)和優(yōu)化化的操作作系統(tǒng)，提供遠(yuǎn)遠(yuǎn)比ISSA、Squuid等等傳統(tǒng)軟軟件代理理方案性性能更強(qiáng)強(qiáng)、更穩(wěn)穩(wěn)定可

55、靠靠、更安安全的代代理方案案。上網(wǎng)安全全保障網(wǎng)絡(luò)穩(wěn)定定、安全全、可靠靠是上網(wǎng)網(wǎng)加速的的基礎(chǔ)。 SGG網(wǎng)關(guān)可可主動(dòng)清清理網(wǎng)絡(luò)絡(luò)流量中中的惡意意插件/危險(xiǎn)腳腳本/病毒/木馬等等威脅，能封堵堵成人/色情等等不當(dāng)網(wǎng)網(wǎng)站，能能防御DDOS攻攻擊/AARP欺欺騙等危危險(xiǎn)流量量。當(dāng)終終端不幸幸感染間間諜軟件件/被黑客客控制/成為僵僵尸網(wǎng)絡(luò)絡(luò)時(shí)，SSG可識(shí)識(shí)別、封封堵、并并向管理理員報(bào)警警。此外外SG將用用戶終端端安全狀狀況與其其上網(wǎng)權(quán)權(quán)限關(guān)聯(lián)聯(lián)，終端端不安全全則不能能上網(wǎng)。傳統(tǒng)的殺殺毒軟件件只有當(dāng)當(dāng)某病毒毒出現(xiàn)并并泛濫后后，才能能根據(jù)病病毒特征征碼實(shí)現(xiàn)現(xiàn)識(shí)別和和封堵，具有事事后性。而SGG可在事事前，通通過(guò)

56、識(shí)別別網(wǎng)頁(yè)中中的腳本本代碼的的危險(xiǎn)動(dòng)動(dòng)作和行行為，過(guò)過(guò)濾含有有病毒、木馬等等掛馬網(wǎng)網(wǎng)站。針針對(duì)網(wǎng)頁(yè)頁(yè)中以竊竊取用戶戶信息或或者控制制用戶終終端電腦腦為目的的的惡意意插件，SG可識(shí)識(shí)別并且且過(guò)濾，只允許許正常的的插件或或者管理理員要求求的插件件穿過(guò)SSG設(shè)備備，到達(dá)達(dá)用戶終終端。當(dāng)內(nèi)網(wǎng)已已經(jīng)存在在中毒終終端時(shí)，SG能夠夠?qū)σ阎兄卸窘K端端的異常常外發(fā)流流量進(jìn)行行封堵和和報(bào)警，從多方方面捍衛(wèi)衛(wèi)內(nèi)網(wǎng)的的安全防防線。SSG網(wǎng)絡(luò)絡(luò)準(zhǔn)入規(guī)規(guī)則能夠夠檢測(cè)終終端電腦腦的防病病毒軟件件、終端端進(jìn)程、操作系系統(tǒng)等，對(duì)不符符合安全全策略的的電腦禁禁止其上上網(wǎng)，最最大程度度地規(guī)避避安全風(fēng)風(fēng)險(xiǎn)。帶寬管理理第三方統(tǒng)統(tǒng)計(jì)顯示

57、示，全球球P2PP流量占占互聯(lián)網(wǎng)網(wǎng)總流量量49%到83%。辦公公室里迅迅雷、在在線影音音等帶寬寬殺手極極度消耗耗組織有有限的帶帶寬資源源。不僅僅上網(wǎng)慢慢，且EERP等等業(yè)務(wù)系系統(tǒng)訪問(wèn)問(wèn)效果差差。深信服服SG上網(wǎng)網(wǎng)優(yōu)化網(wǎng)網(wǎng)關(guān)針對(duì)對(duì)應(yīng)用類(lèi)類(lèi)型、網(wǎng)網(wǎng)站類(lèi)別別、文件件類(lèi)型、用戶/用戶組組、時(shí)間間段等細(xì)細(xì)致劃分分和分配配帶寬資資源，既既可有效效限制PP2P、在線影影音、大大文件下下載等不不良應(yīng)用用對(duì)帶寬寬的大量量占用，同時(shí)保保障領(lǐng)導(dǎo)導(dǎo)等關(guān)鍵鍵用戶、ERPP等關(guān)鍵鍵應(yīng)用的的帶寬需需求，進(jìn)進(jìn)而提升升上網(wǎng)速速度。SSG能實(shí)實(shí)現(xiàn)互聯(lián)聯(lián)網(wǎng)網(wǎng)頁(yè)頁(yè)、網(wǎng)絡(luò)絡(luò)應(yīng)用等等各種互互聯(lián)網(wǎng)資資源的合合理分配配，從而而促使網(wǎng)網(wǎng)絡(luò)資源

58、源更好的的為組織織效益服服務(wù)。深信服上上網(wǎng)優(yōu)化化網(wǎng)關(guān)能能夠高效效、智能能的防范范帶寬濫濫用，提提升帶寬寬效率，保障關(guān)關(guān)鍵業(yè)務(wù)務(wù)/用戶帶帶寬需求求，再結(jié)結(jié)合帶寬寬分配公公平性保保障策略略，以及及QoSS、流量量整形、帶寬借借用等高高級(jí)功能能，幫助助組織有有效管理理帶寬和和流量。網(wǎng)絡(luò)部署署方式SANGGFORR SGG支持網(wǎng)網(wǎng)關(guān)、網(wǎng)網(wǎng)橋、旁旁路三種種部署模模式備注：在在網(wǎng)關(guān)模模式下起起防火墻墻、路由由器功能能。產(chǎn)品型號(hào)號(hào)及性能能參數(shù)產(chǎn)品型號(hào)號(hào)：M336000-SGG性能參數(shù)數(shù)：硬件參數(shù)數(shù)支持用戶戶數(shù)500-6000儲(chǔ)存容量量160GG支持帶寬寬30M防火墻參參數(shù)防火墻吞吞吐量300MMbpss最大

59、并發(fā)發(fā)會(huì)話數(shù)數(shù)目800,0000最大防火火墻規(guī)則則數(shù)目655335最大URRL匹配配數(shù)目10244最大時(shí)間間規(guī)則數(shù)數(shù)目10244最大QOOS規(guī)則則數(shù)目10244網(wǎng)絡(luò)接口口局域網(wǎng)接接口100BBASEE-T(RJ-45)*2廣域網(wǎng)接接口100BBASEE-T(RJ-45)*2串口RS233211硬件參數(shù)數(shù)冗余電源源無(wú)工作環(huán)境境工作濕度度5955%，非非冷凝工作溫度度10 500 平均無(wú)故故障時(shí)間間400000h服務(wù)器機(jī)機(jī)房2.1建建設(shè)原則則標(biāo)準(zhǔn)性原原則：服服務(wù)器總總體建設(shè)設(shè)遵循國(guó)國(guó)際統(tǒng)一一標(biāo)準(zhǔn)、采用業(yè)業(yè)界流行行的通用用通訊協(xié)協(xié)議和接接口?？煽啃栽瓌t：服服務(wù)器是是集團(tuán)信信息化的的載體，要求系系統(tǒng)

60、中的的任何設(shè)設(shè)備的故故障都不不會(huì)影響響整個(gè)系系統(tǒng)連續(xù)續(xù)、可靠靠的運(yùn)行行。首先先要考慮慮設(shè)備的的穩(wěn)定性性、可靠靠性、使使其具有有必要的的冗余容容錯(cuò)能力力，特別別是運(yùn)行行核心業(yè)業(yè)務(wù)數(shù)據(jù)據(jù)的服務(wù)務(wù)器，可采用用雙機(jī)冗冗余熱備份系系統(tǒng)，提提高可靠靠性。安全性原原則：實(shí)實(shí)現(xiàn)服務(wù)務(wù)器的合合理配置置，利用用授權(quán)及及軟件防防火墻技技術(shù)，能能阻止非非法用戶戶訪問(wèn)網(wǎng)網(wǎng)絡(luò)資源源，保證證數(shù)據(jù)傳傳輸、存存儲(chǔ)的安安全?？晒芾硇孕栽瓌t：對(duì)整個(gè)個(gè)服務(wù)器器系統(tǒng)提提供管理理軟件，實(shí)現(xiàn)服服務(wù)器的的動(dòng)態(tài)管管理，及及故障診診斷。經(jīng)濟(jì)實(shí)用用性原則則：服務(wù)務(wù)器要滿滿足集團(tuán)團(tuán)現(xiàn)有業(yè)業(yè)務(wù)的需需求?？蓴U(kuò)展性性原則：隨著集集團(tuán)業(yè)務(wù)務(wù)量的高高速增長(zhǎng)長(zhǎng)