上網(wǎng)行為管理方案

1、SANGFOR深信服科技上網(wǎng)彳亍為管理解決方案深信服科技有限公司 2013年03月20日SANGFOR目錄第1章需求概述網(wǎng)絡背景客戶需求第2章解決方案方案設計概述方案詳細描述第3章 SG及方案的優(yōu)勢SG Proxy 代理：穩(wěn)定安全、高性能SG：高效、高速的上網(wǎng)加速SG：細致、公平的帶寬管理SG：多層次、多方位保障上網(wǎng)安全SG：管控上網(wǎng)權(quán)限、規(guī)范互聯(lián)網(wǎng)訪問第4章設備選型及方案造價第5章典型案例5.1更多案例第1章需求概述1.1網(wǎng)絡背景隨著計算機技術(shù)的飛速發(fā)展以及Internet網(wǎng)絡的逐漸普及，組織機構(gòu)傳統(tǒng)的工作模式正 在發(fā)生著巨大改變，越來越多的組織機構(gòu)開始基于計算機技術(shù)、網(wǎng)絡技術(shù)以及各種應用系

2、統(tǒng) 展開業(yè)務工作。并且隨著Internet網(wǎng)絡的普及，組織機構(gòu)開始連接到互聯(lián)網(wǎng)獲取商業(yè)機會， 與客戶交流，發(fā)布商業(yè)信息，利用豐富的Internet資源來展開商務活動。但互聯(lián)網(wǎng)的普及和用戶對互聯(lián)網(wǎng)的訪問給組織也帶來了層出不窮的問題：帶寬小、用戶多、上網(wǎng)速度慢：雖然不少組織的互聯(lián)網(wǎng)帶寬看似充裕，但當內(nèi)網(wǎng)用戶眾多、互聯(lián)網(wǎng)資源泛濫、重復數(shù)據(jù) 被反復傳輸?shù)龋瑢е律暇W(wǎng)速度慢的現(xiàn)象非常普遍。擴容帶寬后短期內(nèi)網(wǎng)速確有提升，但很快 網(wǎng)速慢的抱怨又起，甚至領(lǐng)導也會認為IT部門浪費了帶寬擴容成本。P2P應用泛濫，帶寬缺乏管理：第三方統(tǒng)計顯示，全球P2P流量占互聯(lián)網(wǎng)總流量49%到83%。組織辦公室里迅雷、在 線影音等

3、帶寬殺手應用極度消耗組織有限的帶寬資源，即使新擴容的帶寬也會很快被這些帶 寬殺手們吞噬殆盡。不僅上網(wǎng)速度慢，而且ERP等關(guān)鍵系統(tǒng)、領(lǐng)導等關(guān)鍵用戶的帶寬需求 也無法保障，IT部門如果不能妥善解決將直接影響績效與收益。Proxy代理缺失，傳統(tǒng)方案難當大任：出于安全等因素考慮，銀行、保險、集團企業(yè)等大中型組織通常都部署了傳統(tǒng)的軟件 Proxy代理方案。但是由于其安裝在服務器上，必須依賴通用操作系統(tǒng)提供代理功能，加上 組織內(nèi)網(wǎng)人數(shù)增加、互聯(lián)網(wǎng)帶寬增大等，導致軟件Proxy代理方案無論性能、穩(wěn)定性、安全 性都已無法滿足組織要求。1.2客戶需求河北省唐山市福樂藥業(yè)是三鑫集團旗下的有限公司，集藥品和保健品的

4、研發(fā)、生產(chǎn)、銷 售為一體的多功能現(xiàn)代化企業(yè)。福樂藥業(yè)積極與國內(nèi)各大醫(yī)藥科研單位開展技術(shù)合作，特別 與北京中醫(yī)藥大學基礎(chǔ)醫(yī)學院一同研究，使產(chǎn)品科技含量提高，令新產(chǎn)品開發(fā)前景更廣闊。公司現(xiàn)有160臺電腦，帶寬10M網(wǎng)絡速度比較慢，管控上網(wǎng)行為，上網(wǎng)加速福樂藥業(yè)當前網(wǎng)絡及應用系統(tǒng)建設已經(jīng)相對完善、并達到一定層次。但仍然存在如下幾 個問題：上網(wǎng)速度慢，亟待提升網(wǎng)速?，F(xiàn)有互聯(lián)網(wǎng)出口帶寬已經(jīng)不小，但內(nèi)網(wǎng)用戶仍然反映 上網(wǎng)速度慢，尤其上午10:00、下午15:00上網(wǎng)用戶增多時，速度尤其緩慢，這不 僅影響內(nèi)網(wǎng)用戶的上網(wǎng)體驗，同時影響IT部門的工作績效。互聯(lián)網(wǎng)帶寬被濫用，盲目擴容帶寬不明智。組織的互聯(lián)網(wǎng)出口帶

5、寬已經(jīng)不小，但卻 上網(wǎng)速度慢，關(guān)鍵應用、關(guān)鍵用戶的帶寬得不到保障，究其原因主要是帶寬被迅雷、 BT、在線視頻等帶寬殺手應用所侵占。所以組織需要實現(xiàn)帶寬資源的合理劃分與分 配。上網(wǎng)權(quán)限不可控，導致上網(wǎng)速度、上網(wǎng)安全均失控?；ヂ?lián)網(wǎng)資源形形色色，吸引著 內(nèi)網(wǎng)用戶頻繁訪問。當缺乏上網(wǎng)權(quán)限劃分時，泛濫的互聯(lián)網(wǎng)資源訪問行為導致上網(wǎng) 速度慢、上網(wǎng)不安全、工作效率低下等問題。亟待解決。原有的Proxy代理方案亟需更新?lián)Q代。原有Proxy代理為軟件方案，無論性能、穩(wěn) 定性、安全性、功能都無法滿足組織目前需求，需要更新替換。組織缺乏Proxy代理服務器保護。組織內(nèi)部網(wǎng)絡結(jié)構(gòu)、內(nèi)網(wǎng)用戶缺乏Proxy代理保 護后將包

6、樓宇互聯(lián)網(wǎng)之上，存在明顯的安全隱患。第2章解決方案2.1方案設計概述通過與福樂藥業(yè)相關(guān)同事的溝通和研討，以福樂藥業(yè)的需求為出發(fā)點，結(jié)合福樂藥業(yè)當 前的網(wǎng)絡結(jié)構(gòu)，以及未來三年內(nèi)的發(fā)展預期，我們推薦使用深信服科技的SG上網(wǎng)優(yōu)化網(wǎng)關(guān) 幫助福樂藥業(yè)將網(wǎng)絡建設提上一個新臺階。深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)通過上網(wǎng)管理、上網(wǎng)加速、帶寬管理、上網(wǎng)安全等功能模塊將 幫助福樂藥業(yè)保護組織內(nèi)網(wǎng)安全，改善上網(wǎng)安全環(huán)境，提升用戶的互聯(lián)網(wǎng)訪問速度，提升組 織的互聯(lián)網(wǎng)帶寬效率，同時對用戶的互聯(lián)網(wǎng)訪問行為進行規(guī)范和約束，最終實現(xiàn)組織上網(wǎng)的 優(yōu)化、提升帶寬價值。具體部署情況如下:防火璐務器深蒞眼以：上網(wǎng)優(yōu)化網(wǎng)關(guān)Internet文件服

7、務器文-件服務隔辦公區(qū)2.2方案詳細描述針對前期調(diào)研和總結(jié)的福樂藥業(yè)的幾個典型需求，深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)將通過如下 幾步加以滿足和解決：第一步：管理上網(wǎng)權(quán)限、規(guī)范互聯(lián)網(wǎng)訪問。SG網(wǎng)關(guān)提供多種方式以識別上網(wǎng)用戶的身 份，同時基于對互聯(lián)網(wǎng)資源的精準識別，SG網(wǎng)關(guān)能夠為內(nèi)網(wǎng)不同用戶分配差異化的、細致 的互聯(lián)網(wǎng)訪問權(quán)限，規(guī)范互聯(lián)網(wǎng)訪問，確保互聯(lián)網(wǎng)訪問規(guī)章制度的貫徹和執(zhí)行，同時提升工 作效率。第二步：通過緩存加速特性，提升上網(wǎng)速度。由于內(nèi)網(wǎng)用戶上網(wǎng)行為模式趨可如訪問 相同的門戶網(wǎng)站、觀看同樣的新聞和帖子、下載同一個文件、觀看同樣的視頻等），導致大 量相同數(shù)據(jù)反復傳輸，這不僅浪費帶寬資源，同時導致上網(wǎng)速

8、度變慢SG網(wǎng)關(guān)的緩存加速 特性，既可以避免相同數(shù)據(jù)反復傳輸問題，同時又能顯著提升上網(wǎng)速度，一舉兩得。第三步：帶寬管理特性，提升帶寬效率。為關(guān)鍵應用、關(guān)鍵用戶保障帶寬資源；避免迅 雷、BT、在線視頻等非業(yè)務應用的帶寬濫用行為；同時具備QoS、流量整形等效果；整體 上實現(xiàn)組織互聯(lián)網(wǎng)帶寬資源的精細劃分和差異化分配效果，提升帶寬使用效率。第四步：通過Proxy代理上網(wǎng)，并保護組織內(nèi)網(wǎng)安全。SG網(wǎng)關(guān)支持Proxy代理特性， 既可以滿足代理內(nèi)網(wǎng)用戶上網(wǎng)的要求，同時經(jīng)過代理后還隱藏了組織內(nèi)部網(wǎng)絡結(jié)構(gòu)和內(nèi)網(wǎng)用 戶?？v然有來自互聯(lián)網(wǎng)的黑客等企圖攻擊組織內(nèi)網(wǎng)及用戶，也必將失敗。第3章SG及方案的優(yōu)勢3.1 SG

9、Proxy代理：穩(wěn)定安全、高性能深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)支持HTTP代理、Socks代理，為組織機構(gòu)提供基于硬件的Proxy 代理方案，同時具備以下特點：穩(wěn)定安全：深信服SG Proxy代理基于專用硬件平臺和專用軟件系統(tǒng)實現(xiàn)。深信服SG硬件平臺遠 比通用服務器更適合于網(wǎng)絡數(shù)據(jù)包的處理、應用層數(shù)據(jù)的分析與轉(zhuǎn)發(fā)等操作；深信服SG的 專用軟件系統(tǒng)，避免了 windows linux等通用操作系統(tǒng)容易遭受攻擊、入侵、感染病毒的 問題?？傮w上深信服SG網(wǎng)關(guān)為組織機構(gòu)提供了穩(wěn)定安全的Proxy代理方案。性能強勁：深信服SG網(wǎng)關(guān)的Proxy代理功能基于專用硬件實現(xiàn)，從中小組織網(wǎng)絡到大型、超大型 組織網(wǎng)絡，深信

10、服SG都提供了不同平臺、不同型號，滿足不同組織機構(gòu)對性能的要求。單臺深信服SG網(wǎng)關(guān)的Proxy代理功能可支持并發(fā)數(shù)萬人同時訪問和使用。對于超大規(guī) 模網(wǎng)絡，如運營商、大型高校，深信服SG網(wǎng)關(guān)支持多機模式（即將多臺SG同時以主機形 態(tài)部署）、多臺SG網(wǎng)關(guān)同時承載用戶的Proxy代理請求，為組織機構(gòu)提供性能強勁的Proxy 代理方案。部署方便：深信服SG網(wǎng)關(guān)支持透明代理，即內(nèi)網(wǎng)用戶無需任何配置修改，直接上網(wǎng)即可被SG網(wǎng) 關(guān)代理出去。某些組織機構(gòu)已經(jīng)部署過ISA、Squid等Proxy代理方案，在采用深信服SG網(wǎng)關(guān)替換 部署時，內(nèi)網(wǎng)用戶無需調(diào)整任何配置，仍然遵從先前的上網(wǎng)習慣，直接上網(wǎng)，即刻代理。深

11、信服SG Proxy代理方案部署的方便性極大的降低了組織機構(gòu)實施、管理、維護的工作量。3.2 SG：高效、高速的上網(wǎng)加速組織內(nèi)網(wǎng)用戶訪問互聯(lián)網(wǎng)資源時，SG網(wǎng)關(guān)首先分 析該用戶的資源訪問請求，并且在其緩存空間中檢索和 定位是否已經(jīng)緩存過相同的互聯(lián)網(wǎng)資源對象。對于在緩 存空間中定位成功的資源，將直接從緩存空間中提取并 返回給用戶，由此可見，幾乎是以局域網(wǎng)級的響應時間 實現(xiàn)了用戶訪問互聯(lián)網(wǎng)資源的滿足，上網(wǎng)速度顯然能夠 得到大幅提升；而對于緩存空間中沒有的互聯(lián)網(wǎng)資源、 或者本身不可緩存的互聯(lián)網(wǎng)資源，此時緩存網(wǎng)關(guān)將從互 聯(lián)網(wǎng)上提取并返回給用戶。通過SG的緩存特性以上的處理流程可見，相同的互聯(lián)網(wǎng)資源將只需

12、從互聯(lián)網(wǎng)上傳輸一次，后續(xù)訪問將從緩存網(wǎng)關(guān)中獲得，因此既能提升上網(wǎng) 速度，同時又能顯著降低互聯(lián)網(wǎng)出口帶寬的占用。多種技術(shù)手段，保障高緩存命中率：內(nèi)存緩存：由于內(nèi)存讀寫速度快，所以內(nèi)存非常適合頻 繁的讀寫操作；但同時由于內(nèi)存容量較為有限，所以并不適 合海量存儲和大文件存儲。綜合多方面因素，深信服SG上網(wǎng) 優(yōu)化網(wǎng)關(guān)允許用戶配置大量內(nèi)存空間用作緩存和上網(wǎng)加速之 用，以最快的速度和最高的效率將小文件緩存與內(nèi)存之中， 并在用戶重復訪問時及時提取并傳輸給用戶。硬盤緩存：硬盤容量大，適合海量存儲和大文件存儲；但硬盤速度慢，加上目前硬盤以 機械結(jié)構(gòu)為主，所以當硬盤容量太大，緩存文件過多時，將導致檢索緩存文件消耗

13、時間過長 等問題，因而并非硬盤容量越大越好。深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)單獨配置了萬轉(zhuǎn)硬盤，專門 用作上網(wǎng)緩存之用。一方面可以存儲足量的緩存文件，二來可以更快的檢索和提取，是上網(wǎng) 速度提升的有效保障。多值加權(quán)淘汰算法：緩存空間是有限的，但用戶訪問的互聯(lián)網(wǎng)資源卻是無限的，所以如 何更新和替換這些緩存文件呢？深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)采用“多值加權(quán)淘汰算法”，綜合 考慮多方面因素，通過智能判斷與匹配，淘汰最適當?shù)木彺嫖募?，確保上網(wǎng)加速效果最大化。專用硬件和軟件平臺確保性能強勁：微軟ISA、開源Squid等傳統(tǒng)上網(wǎng)加速產(chǎn)品由于是軟件方案，依賴于普通服務器和windows等通用操作系統(tǒng)，導致其性能較低。深信服S

14、G上網(wǎng)優(yōu)化網(wǎng)關(guān)采用專用硬件平臺及專用操作系統(tǒng)，實現(xiàn)了業(yè)界性能特別強勁 的上網(wǎng)加速方案：對于一個上下行實際Internet流量分別達到1 Gbps的組織網(wǎng)絡來說，深信 服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)同樣可以部署和處理；而對于超大型企業(yè)、運營商、高校等Internet流 量更大的組織機構(gòu)，深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)還可以通過多機模式（即多臺SG同時處理 Internet流量）實現(xiàn)對性能的滿足。3.3 SG：細致、公平的帶寬管理按規(guī)定的速率向桶內(nèi)存放令牌需由此接口發(fā)送的覿居鬲一勺它 發(fā)送的數(shù)據(jù)）cm 一胃一.oo O p 隊列令牌桶1coco g入隊緩存業(yè)界最細致的帶寬管理方案：識別業(yè)界最多的應用：深信服SG上網(wǎng)優(yōu)

15、化網(wǎng)關(guān)能夠識別500多種互聯(lián)網(wǎng)應用，業(yè)界最大最全，涵蓋聊天、炒股、網(wǎng)游、視頻語音等幾十個大類。以廣泛的應用識別為基礎(chǔ)，才能 夠?qū)崿F(xiàn)對這些網(wǎng)絡應用的流量進行精細化管理，因為不能識別顯然就不能對其流控?；趹?、網(wǎng)站、文件等管理帶寬：傳統(tǒng)流量管理設備通常只能夠根據(jù)IP、端口、以 及部分應用進行帶寬的劃分與分配。但深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)能夠最大化的提升上網(wǎng)速度、 以及提升帶寬使用效率。SG不僅能夠根據(jù)應用類型管理帶寬，還能夠根據(jù)用戶訪問的互聯(lián) 網(wǎng)網(wǎng)站類別、上傳下載的文件類型進行帶寬資源的劃分與分配，實現(xiàn)了業(yè)界最細致的帶寬管 理效果。此外，深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)還能夠根據(jù)源IP地址、目的IP地址、源I

16、P端口、目的 IP端口、用戶賬戶、時間等實現(xiàn)帶寬分配策略，滿足用戶對帶寬管理精細化的要求。業(yè)界最公平的帶寬管理方案：與傳統(tǒng)的同一帶寬通道內(nèi)多用戶互相爭強帶寬資源不同，深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)能夠 確保同一帶寬通道內(nèi)的多個用戶平均分配帶寬資源，避免爭搶造成的不公。而且，深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)還能夠確保每個用戶獲得的帶寬資源能夠在其多個并發(fā) 會話間得到平均分配，實現(xiàn)帶寬管理的最大公平性。3.4 SG：多層次、多方位保障上網(wǎng)安全互聯(lián)網(wǎng)威脅層出不窮，所以為了保障組 織上網(wǎng)環(huán)境的安全性，必須通過多方面、多 方位考慮，通過多種手段綜合實施，才能提 高組織上網(wǎng)安全環(huán)境的層次。在上網(wǎng)安全保 障方面，深信服SG上

17、網(wǎng)優(yōu)化網(wǎng)關(guān)主要通過 以下四點予以保障：訪問前封堵危險重災區(qū)網(wǎng)站：眾所周知，互聯(lián)網(wǎng)上的色情、成人、反動等網(wǎng)站是最容易潛藏病毒、木馬等威脅的重災 區(qū)網(wǎng)站，一旦用戶訪問則極易感染各種威脅，甚至在內(nèi)網(wǎng)傳播泛濫。所以，深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)在用戶訪問此類威脅重災區(qū)網(wǎng)站前即封堵之。除了以上典型的、顯而易見的危險網(wǎng)站外，由于黑客技術(shù)的進步，越來越多的普通網(wǎng)站 （如新聞等門戶網(wǎng)站、博客網(wǎng)站、搜索引擎網(wǎng)站等）被黑客掛載了木馬。正是借用普通用戶 對這些網(wǎng)站的信賴、以及低警惕性，越來越多的掛馬網(wǎng)站將黑客及木馬帶到了組織內(nèi)網(wǎng)和用 戶終端，怎么辦？深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)能夠識別出此類掛馬網(wǎng)站，進而封堵，保障組織上網(wǎng)環(huán)境

18、的安 全性。清洗正常流量中的危險流量：在用戶訪問互聯(lián)網(wǎng)過程中，往往有大量危險流量潛藏在正常的網(wǎng)絡流量中，比如大型門 戶網(wǎng)站上隱藏掛載的木馬、一些網(wǎng)站從后臺靜悄悄的向用戶終端安裝的惡意插件/危險腳本， 包括病毒、木馬等都是危險流量的組要構(gòu)成。他們也在威脅組織內(nèi)網(wǎng)用戶的上網(wǎng)安全性。 鑒于此，深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)通過對危險流量的清洗技術(shù)，清除木馬、病毒、惡意插件、 危險腳本等危險流量，進一步提升上網(wǎng)安全性。3.5 SG：管控上網(wǎng)權(quán)限、規(guī)范互聯(lián)網(wǎng)訪問一旦連通互聯(lián)網(wǎng)后，組織內(nèi)網(wǎng)用戶規(guī)范互聯(lián)網(wǎng)訪問往往泛濫的訪問互聯(lián)網(wǎng)，這不僅導致組 織寶貴的帶寬資源被濫用，同時還會從 互聯(lián)網(wǎng)引入各種威脅與風險，此外還將

19、顯著影響員工的工作效率和組織的生產(chǎn)效益。很多組織意識到此問題后試圖通過各種規(guī)章制 度管理之，但往往效果很差，因為缺乏技術(shù)保障的制度勢必會成為一紙空文。針對于此，SG 網(wǎng)關(guān)通過對上網(wǎng)用戶身份的識別、對互聯(lián)網(wǎng)訪問行為的識別，實現(xiàn)上網(wǎng)權(quán)限的劃分，從而規(guī) 范互聯(lián)網(wǎng)訪問。豐富全面的上網(wǎng)用戶身份識別方式：只有以精準識別上網(wǎng)用戶身份為基礎(chǔ)，才能為不同用戶分配差異化的互聯(lián)網(wǎng)訪問權(quán)限。 針對于此，SG網(wǎng)關(guān)支持內(nèi)置上網(wǎng)用戶賬號密碼的本地認證、支持IP認證、MAC認證、IP-MAC 綁定認證等，同時還能與第三方AD、LDAP、Raidus服務器等結(jié)合認證，并且能夠?qū)崿F(xiàn)POP3、 AD、WEB等單點登錄效果，免除重復

20、輸入賬號密碼的繁瑣。上網(wǎng)用戶身份經(jīng)過SG網(wǎng)關(guān)精準的識別后，為進一步的互聯(lián)網(wǎng)訪問權(quán)限劃分提供了基礎(chǔ)?；ヂ?lián)網(wǎng)資源識別能力最強：如果不能識別互聯(lián)網(wǎng)資源，就無法為上網(wǎng)用戶分配上網(wǎng)權(quán)限。所以SG網(wǎng)關(guān)致力于打造 識別能力最強的解決方案。SG網(wǎng)關(guān)內(nèi)置千萬級預分類的URL地址庫，并且實時更新；對于互聯(lián)網(wǎng)上數(shù)以萬億記的 各類網(wǎng)頁、網(wǎng)站、網(wǎng)址，SG網(wǎng)關(guān)內(nèi)置URL智能識別功能，基于網(wǎng)頁內(nèi)容實現(xiàn)未知網(wǎng)頁的智 能識別，有效應對互聯(lián)網(wǎng)資源泛濫難控的挑戰(zhàn)。SG網(wǎng)關(guān)內(nèi)置國內(nèi)最大的應用識別規(guī)則庫，能夠識別國內(nèi)用戶常用的500多種網(wǎng)絡應用， 涵蓋網(wǎng)絡聊天、在線影音娛樂、炒股網(wǎng)游等20多個大類，為互聯(lián)網(wǎng)訪問權(quán)限的劃分和分配， 以及

21、互聯(lián)網(wǎng)訪問的規(guī)范提供了識別基礎(chǔ)。SG網(wǎng)關(guān)能夠精準識別上網(wǎng)用戶的身份和互聯(lián)網(wǎng)資源，因此就能為不同用戶分配差異化 的、細致的互聯(lián)網(wǎng)訪問權(quán)限，實現(xiàn)規(guī)范互聯(lián)網(wǎng)訪問的目的，避免因為網(wǎng)絡濫用而導致的工作 效率下降、帶寬效率降低、網(wǎng)絡風險泛濫等諸多問題。第4章設備選型及方案造價福樂藥業(yè)此次網(wǎng)絡改造方案中，將使用深信服科技SG上網(wǎng)優(yōu)化網(wǎng)關(guān)。綜合考慮目前福 樂藥業(yè)的需求、網(wǎng)絡現(xiàn)狀（當前網(wǎng)絡帶寬、內(nèi)網(wǎng)用戶數(shù)、并發(fā)用戶等因素）、以及未來三年的網(wǎng)絡預期變化，我們?yōu)楦匪帢I(yè)的設備選型提供如下兩套備選方案：高性能方案選型及造價：型號產(chǎn)品說明單價（元）數(shù)量總價（元）SG-3400最大支持并發(fā)500用戶388001臺388004個百兆電口1U標準機架尺寸不支持冗余電源識別規(guī)則庫內(nèi)置URL庫、應用識別規(guī)則庫的自動升級服務388013880總造價42680方案建議：福樂藥業(yè)本次網(wǎng)絡改造方案非常重要，雖然普通方案也能基本滿足當前需求，但考慮到 組織網(wǎng)絡規(guī)模、內(nèi)網(wǎng)用戶數(shù)、互聯(lián)網(wǎng)帶寬等未來擴展的問題，我方建議應用高性能方案，以 確保組織網(wǎng)絡整體性能、以及對未來三年預期發(fā)展的滿足，避免造成后期重復投資。第5章典型案例5.1更多案例河北開爾集團河北東華實業(yè)唐山市國土局唐山公安局路南區(qū)分局灤縣檢察院唐山十中東華實業(yè)集團唐海電力局唐山文豐山川輪轂有限公司天鴻房地產(chǎn)中潤煤化