廣域網(wǎng)加速控制器

1、1、廣域網(wǎng)加速控制器4臺 項(xiàng)目 技術(shù)要求 支持加速流量 支持并發(fā)加速流量 6Mbps 支持對接加速站點(diǎn)數(shù) 2 支持加速最大并發(fā)會話數(shù) 400 網(wǎng)絡(luò)接口 具備4個百兆網(wǎng)口 串口 一個串口 外形 1U機(jī)架式 功能 口 ru 匕匕 力 遞 功 厶冃 部署模式 支持網(wǎng)關(guān)模式、單臂模式、網(wǎng)橋模式部署 支持連接重定向功能、非對稱路由 支持WCCP PBR CDP協(xié)議 支持流量 bypass 支持雙機(jī)熱備 加速技術(shù) 傳輸協(xié)議優(yōu) 化 支持高速傳輸協(xié)議優(yōu)化，無需修改協(xié)議，通過快速傳輸隧道替代非 快速隧道，減少非快速協(xié)議在大時延或跨運(yùn)營商的網(wǎng)絡(luò)中傳輸文件 數(shù)據(jù)的握手次數(shù)和時間，實(shí)現(xiàn)傳輸速度加快 支持快速TCP傳輸

2、協(xié)議，適用于高延時但丟包較小的環(huán)境 支持暢連技術(shù)，優(yōu)化有規(guī)律的丟包網(wǎng)絡(luò)環(huán)境 支持根據(jù)網(wǎng)絡(luò)丟包延時自適應(yīng)選擇傳輸協(xié)議； 支持客戶端指定使用不同的優(yōu)化傳輸協(xié)議 冗余數(shù)據(jù)削 減加速 支持多磁盤、雙向、基于分片數(shù)據(jù)包的字節(jié)級流緩存加速 支持通過對冗余數(shù)據(jù)的削減提升帶寬利用率 數(shù)據(jù)及流量 壓縮 支持基于硬件的 GZIP和LZO高速流壓縮算法； 支持兩個加速網(wǎng)關(guān)間 IP數(shù)據(jù)包壓縮功能，可壓縮TCP和UDP流量， 進(jìn)一步減少帶寬占用； 應(yīng)用協(xié)議代 理加速 支持TCP代理，可加速所有基于TCP/IP的應(yīng)用； 支持CIFS代理，實(shí)現(xiàn)基于 CIFS應(yīng)用的加速； 支持HTTP代理和FTP代理，提升HTTP和FTP應(yīng)

3、用訪問速度； 支持Https代理實(shí)現(xiàn)Https（SSL加密）應(yīng)用加速； 支持POP3/SMTP的郵件代理加速； 支持 Exchange （ MAPI）代理，支持 Exchange2000、2003、2007 ； Outlook2000、2002、2003、2007版本的加速，含加密模式 應(yīng)用優(yōu)化 支持 HTTP HTTPS FTP、CIFS、Lotus Notes、微軟 Exchange、Oracle 電子商務(wù)套件、 SAP NetWeaver、金蝶 EAS用友 NC SQL Server 等常見應(yīng)用的加速 WE應(yīng)用加 速技術(shù) 支持Webcache功能，智能分析HTML請求頁面，自定義設(shè)置預(yù)取

4、緩 存元素（含圖片、腳本、Flash和CSS等），提升所有 WEB用的 訪問速度 HTTP和 FTP 文件預(yù)取功 能 支持客戶端對指定 HTTR FTP文件的預(yù)取功能，提升B/S訪問速度， 支持自定義細(xì)化到周、日、時、分的預(yù)取時間設(shè)置 加速策略 支持加速策略依據(jù)IP組、應(yīng)用與應(yīng)用優(yōu)化協(xié)議、壓縮算法、流緩 存進(jìn)行組合設(shè)置策略，支持自定義設(shè)置每條策略的會話數(shù)限制 支持加速策略組的設(shè)置 支持服務(wù)端加速用戶的設(shè)置，并綁定相應(yīng)的加速策略組 支持自動識別600種以上常見的廣域網(wǎng)及互聯(lián)網(wǎng)應(yīng)用協(xié)議，且可手 工添加 廣域網(wǎng)應(yīng)用 支持DPI和DFI混合技術(shù)識別應(yīng)用流量 無需額外配置即可識別岀應(yīng)用，自動選擇加速策略

5、加速 管理及流量 支持基于應(yīng)用和內(nèi)容的廣域網(wǎng)流量整形，提高帶寬利用率 整形 支持Token Bucket和基于隊(duì)列的廣域網(wǎng)流量處理技術(shù) 支持虛擬線路劃分技術(shù)，實(shí)現(xiàn)帶寬有效劃分利用 支持對廣域網(wǎng)應(yīng)用給予阻斷和流量控制 支持對核心業(yè)務(wù)系統(tǒng)、視頻會議等做服務(wù)質(zhì)量保障 提供數(shù)據(jù)中心，含廣域網(wǎng)流量、應(yīng)用、用戶分布、加速效果 數(shù)據(jù)報表功 能 支持實(shí)時流量、實(shí)時加速會話、加速和非加速連接、指定時間的流 量趨勢圖和流量構(gòu)成圖查看；支持基于時間、流向、源地址、目的 地址、應(yīng)用的趨勢報表和數(shù)據(jù)報表的查看 提供應(yīng)用及流量可視化報表，可按管理員設(shè)定策略生產(chǎn) PDF等報表， 且可自動發(fā)送指定郵箱 移動加速客 戶端 移動

6、客戶端 軟件加速接 入 支持移動加速軟件客戶端接入 支持流緩存、HTTP代理、TCP代理、郵件代理（含Exchange ）、FTP 代理等功能，支持網(wǎng)上鄰居的加速 支持根據(jù)實(shí)際網(wǎng)絡(luò)環(huán)境自動選擇協(xié)議的功能，并且界面可配 2、廣域網(wǎng)加速控制器1臺 項(xiàng)目 技術(shù)要求 支持加速流量 支持并發(fā)加速流量 30Mbps 支持對接加速站點(diǎn)數(shù) 50 支持移動加速用戶數(shù) 100 支持加速最大并發(fā)會話數(shù) 5000 網(wǎng)絡(luò)接口 具備6個千兆電口 串口 一個串口 外形 1U機(jī)架式 功能 口 ru 匕匕 力 遞 功 厶冃 部署模式 支持網(wǎng)關(guān)模式、單臂模式、網(wǎng)橋模式部署 支持連接重定向功能、非對稱路由 支持WCCP PBR C

7、DP協(xié)議 支持流量 bypass 支持雙機(jī)熱備 加速技術(shù) 傳輸協(xié)議優(yōu) 化 支持高速傳輸協(xié)議優(yōu)化，無需修改協(xié)議，通過快速傳輸隧道替代 非快速隧道，減少非快速協(xié)議在大時延或跨運(yùn)營商的網(wǎng)絡(luò)中傳輸文 件數(shù)據(jù)的握手次數(shù)和時間，實(shí)現(xiàn)傳輸速度加快 支持快速TCP傳輸協(xié)議，適用于高延時但丟包較小的環(huán)境 支持暢連技術(shù)，優(yōu)化有規(guī)律的丟包網(wǎng)絡(luò)環(huán)境 支持根據(jù)網(wǎng)絡(luò)丟包延時自適應(yīng)選擇傳輸協(xié)議； 支持客戶端指定使用不同的優(yōu)化傳輸協(xié)議 冗余數(shù)據(jù)削 減加速 支持多磁盤、雙向、基于分片數(shù)據(jù)包的字節(jié)級流緩存加速 支持通過對冗余數(shù)據(jù)的削減提升帶寬利用率 數(shù)據(jù)及流量 壓縮 支持基于硬件的 GZIP和LZO高速流壓縮算法； 支持兩個加速

8、網(wǎng)關(guān)間 IP數(shù)據(jù)包壓縮功能，可壓縮TCP和UDP流量， 進(jìn)一步減少帶寬占用； 應(yīng)用協(xié)議代 理加速 支持TCP代理，可加速所有基于TCP/IP的應(yīng)用； 支持CIFS代理，實(shí)現(xiàn)基于 CIFS應(yīng)用的加速； 支持HTTP代理和FTP代理，提升HTTP和FTP應(yīng)用訪問速度； 支持Https代理實(shí)現(xiàn)Https（SSL加密）應(yīng)用加速； 支持POP3/SMTP的郵件代理加速； 支持 Exchange （ MAPI）代理，支持 Exchange2000、2003、2007 ； Outlook2000、2002、2003、2007版本的加速，含加密模式 應(yīng)用優(yōu)化 支持 HTTR HTTPS FTP、CIFS、Lo

9、tus Notes、微軟 Exchange、Oracle 電子商務(wù)套件、 SAP NetWeaver、金蝶 EAS用友 NG SQL Server 等常見應(yīng)用的加速 WE應(yīng)用加 速技術(shù) 支持Webcache功能，智能分析HTML請求頁面，自定義設(shè)置預(yù)取緩 存元素（含圖片、腳本、Flash和CSS等），提升所有 WEB用的 訪問速度 HTTP和 FTP 文件預(yù)取功 能 支持客戶端對指定 HTTR FTP文件的預(yù)取功能，提升B/S訪問速度， 支持自定義細(xì)化到周、日、時、分的預(yù)取時間設(shè)置 加速策略 支持加速策略依據(jù)IP組、應(yīng)用與應(yīng)用優(yōu)化協(xié)議、壓縮算法、流緩 存進(jìn)行組合設(shè)置策略，支持自定義設(shè)置每條策略

10、的會話數(shù)限制 支持加速策略組的設(shè)置 支持服務(wù)端加速用戶的設(shè)置，并綁定相應(yīng)的加速策略組 廣域網(wǎng)應(yīng)用 管理及流量 整形 支持自動識別600種以上常見的廣域網(wǎng)及互聯(lián)網(wǎng)應(yīng)用協(xié)議，且可手 工添加 支持DPI和DFI混合技術(shù)識別應(yīng)用流量 無需額外配置即可識別岀應(yīng)用，自動選擇加速策略加速 支持基于應(yīng)用和內(nèi)容的廣域網(wǎng)流量整形，提高帶寬利用率 支持Token Bucket和基于隊(duì)列的廣域網(wǎng)流量處理技術(shù) 支持虛擬線路劃分技術(shù)，實(shí)現(xiàn)帶寬有效劃分利用 支持對廣域網(wǎng)應(yīng)用給予阻斷和流量控制 支持對核心業(yè)務(wù)系統(tǒng)、視頻會議等做服務(wù)質(zhì)量保障 數(shù)據(jù)報表功 能 提供數(shù)據(jù)中心，含廣域網(wǎng)流量、應(yīng)用、用戶分布、加速效果 支持實(shí)時流量、實(shí)

11、時加速會話、加速和非加速連接、指定時間的流 量趨勢圖和流量構(gòu)成圖查看；支持基于時間、流向、源地址、目的 地址、應(yīng)用的趨勢報表和數(shù)據(jù)報表的查看 提供應(yīng)用及流量可視化報表，可按管理員設(shè)定策略生產(chǎn) PDF等報表， 且可自動發(fā)送指定郵箱 移動加速客 戶端 移動客戶端 軟件加速接 入 支持移動加速軟件客戶端接入 支持流緩存、HTTP代理、TCP代理、郵件代理（含Exchange ）、FTP 代理等功能，支持網(wǎng)上鄰居的加速 支持根據(jù)實(shí)際網(wǎng)絡(luò)環(huán)境自動選擇協(xié)議的功能，并且界面可配 3、SSL VPN 1臺（含移動授權(quán)及 USB KEY各50 個） SSL VPN 性能參數(shù) SSL VPN加密速度 (RC4 1

12、28bits) 100Mbps 并發(fā)SSL用戶數(shù) 300 每秒新用戶數(shù) 60 防火墻 性能參數(shù) 防火墻吞吐量(雙向 256 bits 包) 150Mbps 最大并發(fā)會話數(shù)目 350000 IPSec VPN 性能參數(shù) IPSec VPN加密速度 (AES 128bits) 75Mbps IPSec VPN隧道數(shù) 3000 并發(fā)IPSec客戶端數(shù) 3000 局域網(wǎng)接口 網(wǎng)絡(luò)接口 1000BASE-T (RJ-45) 2 廣域網(wǎng)接口 1000BASE-T (RJ-45) 2 功能 操作易用性 IPSEC SSL VPN二合一網(wǎng)關(guān)，冋時支持 IPSec VPN 和SSLVPN兩種VPN協(xié)議；IPSE

13、C VPN必須符合中 國國家IPSEC VPN標(biāo)準(zhǔn)；用戶可以自行選擇采用 IPSec或SSL方式移動接入； SSLVPN功能支持對基于 IP (TCP UDP ICMP)的 所有B/S、C/S應(yīng)用系統(tǒng)的支持，例如視頻、語音、 Ping等服務(wù) 提供頁面定制功能，用戶自行可定義頁面標(biāo)題、 上傳LOGO用戶公告信息；可選擇 3套不同的登 錄頁面模板；支持高級完全頁面定制，管理員可 手動上傳單個頁面，或者以 zip格式打包上傳。 產(chǎn)品支持內(nèi)部B/S、C/S應(yīng)用系統(tǒng)的單點(diǎn)登錄功能 (SSO ,支持NTLM方式單點(diǎn)登錄。 可以針對不同的訪問資源實(shí)現(xiàn)設(shè)定不同的SSO用 戶名和密碼，并支持用戶自行修改SSO賬

14、號。 支持16級用戶分級，下層用戶組可以選擇繼承上 級用戶組的角色，資源及認(rèn)證方式等屬性，支持 用戶的樹形結(jié)構(gòu)管理。 支持按照用戶認(rèn)證方式進(jìn)行查詢，并記錄用戶最 后一次登錄時間 支持手工選擇默認(rèn)登陸方式，如用戶名密碼、數(shù) 字證書、Dkey登錄 支持智能遞推技術(shù)，動態(tài)嗅探頁面內(nèi)的鏈接，真 正防止資源漏訪 客戶端注銷后自動清除所有緩存和臨時文件，清 除客戶端訪問記錄，實(shí)現(xiàn)零痕跡訪問 支持USBKEY（DKEY登陸，支持客戶端主機(jī)硬件 特征碼認(rèn)證，通過自動獲取而非手動輸入客戶端 的硬件信息生成 HARDCAE書，實(shí)現(xiàn)HARDC證書 和用戶賬戶的綁定，支持硬件特征碼與身份的多 對多關(guān)系，即一個用戶可擁

15、有多個硬件特征碼， 同時一個硬件特征碼也可以歸屬多個用戶 支持安全桌面功能，在安全桌面內(nèi)默認(rèn)禁止外網(wǎng) 和本地局域網(wǎng)通訊，禁止和本機(jī)默認(rèn)桌面的通信， 禁止使用包括USBq設(shè)備、刻錄機(jī)、打印機(jī)、CD-RW 光盤刻錄等外設(shè)的使用。退出安全桌面后清除安 全桌面內(nèi)一切操作和遺留的痕跡，保證重要應(yīng)用 使用的安全性。 安全桌面根據(jù)用戶需要自行配置按用戶組、單獨(dú) 用戶啟用；可配置安全桌面下可訪問的指定網(wǎng)段； 可配置允許使用CO端口、允許使用打印機(jī)、允許 與切換到默認(rèn)桌面、允許本地通信。 產(chǎn)品應(yīng)具有細(xì)粒度的權(quán)限分配功能：可以針對被 訪問資源的IP地址，端口，提供的服務(wù)，URL地 址等進(jìn)行權(quán)限控制。針對不同的用戶

16、和用戶組， 基于角色的權(quán)限控制功能； 產(chǎn)品應(yīng)支持主流的商業(yè)加密算法，包括： AES,DES,3DES,MD5,SHA,DH,RS等，并支持加載擴(kuò) 展其他安全算法模塊 支持USBKey雙因素認(rèn)證（SSL VPN自建和第三方 CA都支持）/Secure ID（動態(tài)令牌認(rèn)證） 支持短信認(rèn)證（用戶可自己更改綁定的小靈通或 者手機(jī)號碼），并支持短信重發(fā)功能 支持移動和聯(lián)通短信網(wǎng)關(guān)發(fā)送手機(jī)短信進(jìn)行認(rèn) 證，并可根據(jù)需要進(jìn)行擴(kuò)展 支持對于上面提供的多種身份認(rèn)證方式的“與或” 組合，必須實(shí)現(xiàn) 5因素捆綁認(rèn)證（用戶名密碼、 數(shù)字證書、短信、硬件特征碼、動態(tài)令牌的捆綁 認(rèn)證），實(shí)現(xiàn)更高的安全級別 內(nèi)置CA認(rèn)證中心，

17、能夠頒發(fā)基于用戶的數(shù)字證書； 支持自建CA證書的默認(rèn)配置，并可修改證書過期 時間；并支持基于PKI體系的第三方CA認(rèn)證，支 持手動導(dǎo)入 CRL和自動冋步 CRL，并支持 OCSP 服務(wù)器驗(yàn)證； 高速性 第二方CA支持不同的證書格式：der、base64編 碼的 crt、cer、p7b、p12、pfx 方式； 采用PDA, SmartPhone等移動終端接入時，支持 用戶名密碼、數(shù)字證書以及圖形碼驗(yàn)證功能，并 支持B/S應(yīng)用的單點(diǎn)登錄 支持主從認(rèn)證賬號綁定，必須實(shí)現(xiàn)SSL VPN賬號 與應(yīng)用系統(tǒng)賬號的唯一綁定，加強(qiáng)身份認(rèn)證，防 止登錄SSL VPN后冒名登錄應(yīng)用系統(tǒng) 支持匿名登錄，即只提供 SS

18、L加密隧道傳輸 支持動態(tài)驗(yàn)證碼（數(shù)字字母組合）和軟鍵盤認(rèn)證 （數(shù)字和密碼隨機(jī)變換） 手動限定密碼長度至少多少位；密碼不能包含用 戶名；新密碼不能與舊密碼一樣；密碼必須包括： 數(shù)字，字母，特殊字符（shift+數(shù)字）；每隔幾天 必須修改密碼，密碼過期前幾天開始提示用戶修 改密碼；首次登陸必須修改密碼 支持基于用戶、IP的防暴力破解功能，并支持手 動解鎖 支持開放SSL VPN部分?jǐn)?shù)據(jù)庫信息給第三方進(jìn) 行二次開發(fā)；支持與其他第三方的認(rèn)證系統(tǒng)如 Oracle、MySQL、MSSQL、Access （前面未提 到的認(rèn)證系統(tǒng)）結(jié)合認(rèn)證。 內(nèi)置LZO流壓縮算法，提高數(shù)據(jù)傳輸率；在采用 CDMAGRPS等移

19、動網(wǎng)絡(luò)時，使用SSLVPF訪問速度 可以提升兩倍以上；采用普通網(wǎng)絡(luò)接入方式，使 用SSLVPN訪問速度平均提升 130% 產(chǎn)品支持至少4條公網(wǎng)線路疊加，擴(kuò)展帶寬的冋 時，能夠?qū)崿F(xiàn)多線路之間流量的負(fù)載均衡 產(chǎn)品支持基于 web的線路自動優(yōu)選技術(shù)：對于采 用不同運(yùn)營商接入的移動用戶，無插件的自動優(yōu) 選最快的線路接入 VPN網(wǎng)絡(luò) 支持單臂模式下的多線路自動選路，進(jìn)一步提高 用戶訪問速度。 支持IP Tunnel加速技術(shù)，優(yōu)化IP Tunnel數(shù)據(jù)傳輸 速度，提高客戶端訪問速度 支持資源負(fù)載均衡，根據(jù)不冋的權(quán)值實(shí)現(xiàn)負(fù)載接 入，提高接入效率 管理易用性 設(shè)備的配置和管理，支持完全通過 web圖形化方 式

20、完成，無需安裝任何客戶端軟件；也支持Telnet 方式進(jìn)行管理設(shè)備 支持16級分級管理，管理員支持從 Admin派生出 下層管理員，各級管理員均可以配置其可管理的 模塊，資源，用戶及角色，下級管理員可繼承上 級的權(quán)限，但其權(quán)限只能是上級管理員的權(quán)限子 集。 設(shè)備各功能模塊查看 /配置權(quán)限支持授予不冋管 理員 支持資源垂直提升功能，上級管理員可將資源配 置權(quán)限按照分級級別垂直提升 強(qiáng)制下級組繼承上級組的認(rèn)證屬性，強(qiáng)制下級組 繼承上級組配置的流量管理以及會話限制 可選擇繼承上級組關(guān)聯(lián)的角色屬性，以及上級組 的組屬性（認(rèn)證屬性、過期時間、 有效時間、VPN 專線、系統(tǒng)托盤、默認(rèn)資源頁面） 通過產(chǎn)品w

21、eb圖形化的管理配置界面，可實(shí)時監(jiān) 控系統(tǒng)運(yùn)行狀況、用戶接入情況，并能在線中斷 指定用戶 對于管理員登錄IP限制，提高管理員安全性 產(chǎn)品支持第二方獨(dú)立的日志和審計(jì)功能中心，提 供完整的系統(tǒng)日志、設(shè)備運(yùn)行日志、管理員日志、 用戶日志，方便管理員進(jìn)行查看和管理，實(shí)現(xiàn)各 種日志的海量存儲；提供基于用戶、用戶組、流 量、資源多因素的柱狀圖、曲線圖等多種顯示方 式，為管理員提供更貼切的表達(dá)方式； 提供統(tǒng)計(jì)報表功能，并支持自定義報表（用戶、 資源、流量），提供多種報表模板供用戶選擇，并 可通過郵件發(fā)送報表 支持將多臺SSL VPN設(shè)備同步到一個數(shù)據(jù)中心， 支持?jǐn)?shù)據(jù)中心的分級查看和管理 具有備份功能，支持本

22、地和遠(yuǎn)程備份及恢復(fù)，支 持SSL VPN配置的單獨(dú)備份 支持 Syslog 和 SNMP 支持網(wǎng)關(guān)、單臂接入方式 可選硬件加速卡，加快數(shù)據(jù)處理速度，提升設(shè)備 性能 無故障運(yùn)行時間（MTBF大于40,000小時 咼可用性 產(chǎn)品支持雙機(jī)熱備方式 公網(wǎng)線路支持多線路互為備份，帶寬疊加和智能 選路技術(shù) 產(chǎn)品支持不依賴于第三方的動態(tài)IP尋址系統(tǒng)和動 態(tài)IP組網(wǎng)支持 產(chǎn)品支持普通撥號、ADSL撥號等連接方式，并具 備自動撥號、代理上網(wǎng)等功能，其中自動撥號能 夠在In ternet 線路中斷的情況下自動進(jìn)行重?fù)埽?無需人為十預(yù) 支持253個站點(diǎn)的集群功能，支持路由部署模式 和單臂模式下的集群功能；并支持不冋

23、型號設(shè)備 之間的集群；也支持低端型號設(shè)備集群；具有郵 件告警功能 4、上網(wǎng)優(yōu)化網(wǎng)關(guān)產(chǎn)品1臺 性能及硬件要求 項(xiàng)目 要求細(xì)節(jié) 網(wǎng)絡(luò)接口 至少6個千兆電口、 4個千兆光口、一個 RS232串口 可優(yōu)化并發(fā) 流量 180Mbps CPU 支持雙CPU 內(nèi)存 4G以上內(nèi)存 硬盤 必須支持雙硬盤，其中不少于一塊為萬轉(zhuǎn)硬盤 冗余電源 有 Bypass 支持故障硬件Bypass功能 功能要求 大項(xiàng) 子項(xiàng) 具體細(xì)節(jié) 上 網(wǎng) 優(yōu) 化 上網(wǎng)加速 支持WEB緩存加速功能，提升網(wǎng)速并節(jié)省帶寬； 對訪冋網(wǎng)頁、圖片、Flash等文件實(shí)現(xiàn)上網(wǎng)加速； 能夠緩存和加速CNTV等在線視頻等流媒體； 對指定域名、指定IP可優(yōu)先加速或禁止加速； 可針對指定