計算機網(wǎng)絡(luò)系統(tǒng)投標(biāo)書技術(shù)部分

{標(biāo)書投標(biāo)}計算機網(wǎng)絡(luò)系統(tǒng)投標(biāo)書技術(shù)局部名目—技術(shù)應(yīng)答文件44效勞器機房4網(wǎng)絡(luò)機房5系統(tǒng)軟件6其他局部67二工程總體要求910建設(shè)原則10需求分析11組網(wǎng)方案11121.4.1S5500-28C-EI121.4.2S3100-52P17深信服SSL-VPN22UTM2934建設(shè)原則34需求分析34集成方案3537效勞器-IBMX3850X537存儲-IBMDS47004044軟件清單444446考勤機選型46功能參數(shù)46三售后效勞承諾4848505051—技術(shù)應(yīng)答文件投標(biāo)產(chǎn)品的技術(shù)指標(biāo)及配置清單效勞器機房數(shù)產(chǎn)品名稱 產(chǎn)品描述 單位量IntelXeonE7550(2.0GHz,18M緩存)，可擴(kuò)至八路處理器，標(biāo)配2塊內(nèi)存板，16GB(4x4GB)1066MHzDDR3內(nèi)存，最大可擴(kuò)大至IBM3850X5IBM 磁盤陣列DS4700IBM機柜PDU

3 臺3TB，2*300GSAS硬盤，標(biāo)配一塊Emulex萬兆雙口以太網(wǎng)卡，主機帶兩個千兆以太網(wǎng)卡，標(biāo)配2個熱插拔電源,4UDVD4GBFCHBA2Gbcache，4個主機連接端口；4GB300GFC硬盤，總體容量16*300GB，raid級別支持0,1,3,5,6,10；雙1 冗余熱插拔；三年免費人工維保24881 臺線；雙風(fēng)扇，一個電源IBM42U黑色機柜〔含側(cè)面板〕 2 臺機柜內(nèi)部專用的PDU7口插座 4 個網(wǎng)絡(luò)機房數(shù)產(chǎn)品名稱 產(chǎn)品描述 位量H3CS5500-28C-EI-以太網(wǎng)交換機主機1 臺LS-5500-28C-EI (24GE+4SFPCombo+2Slots)光 模 塊 -SFP-GE- 多 模 模 塊4 臺SFP-GE-SX-MM850-A -(850nm,0.55km,LC)H3CS3100-52TP-SI以太網(wǎng)交換機主機 ,48 個101000Base-T10/100Base-Tx,2和 2個個2塊LS-3100-52TP-SI-H3100/1000Base-XSFP光纖跳線LC-LC2對M3600-SG上網(wǎng)優(yōu)化治理網(wǎng)關(guān)〔500<內(nèi)網(wǎng)用戶數(shù)<600〕包含上網(wǎng)加速、訪問掌握、審計、監(jiān)控、外發(fā)治理、帶寬治理、報表和增加性安1臺起防火墻、路由器功能，代理用戶上網(wǎng)、保障內(nèi)網(wǎng)安全。VPN-20501U百兆/防火墻網(wǎng)關(guān)，支持IPSEC/SSL1臺數(shù)量產(chǎn)品名稱產(chǎn)品描述單位數(shù)量產(chǎn)品名稱產(chǎn)品描述單位300每增加一個SSLVPN〔點到網(wǎng)接入〕接入授權(quán)〔USBKEY用戶名/密碼、短信認(rèn)證、硬件特征碼認(rèn)-個〔USBKEY〕證等組合認(rèn)證，可以選擇與終端電腦綁定或者不綁定〕UPS10K432*100AH1臺機柜42U1臺機柜0.35m1臺移動辦公VPN移動辦公VPN產(chǎn)品名稱產(chǎn)品名稱產(chǎn)品描述數(shù)量單位Windows2023企業(yè)版SQL2023ENT瑞星351套1CPU154511套套其他局部考勤機考勤機E3502臺技術(shù)偏離說明網(wǎng)絡(luò)版殺毒軟件50用戶端數(shù)量描述不詳。依據(jù)瑞星報價方式及用戶購置總用戶數(shù)本方案將網(wǎng)絡(luò)版殺毒軟件規(guī)劃為1個系統(tǒng)中心，5個效勞器端〔購三5個用戶端。另外瑞星殺毒軟件網(wǎng)絡(luò)版分為企業(yè)版和中小企業(yè)版，中小企業(yè)版只100100500件。操作系統(tǒng)及數(shù)據(jù)庫招標(biāo)文件中操作系統(tǒng)的數(shù)量和數(shù)據(jù)庫的數(shù)量均為一套，但效勞器選購數(shù)量為三臺，并且招標(biāo)文件中要求效勞器全部安裝正版操作系統(tǒng)及數(shù)據(jù)庫。操作系統(tǒng)如只購置一個效勞器許可，只有一臺效勞器可以安裝，其它效勞器安裝后不能進(jìn)展激活操作，只用使用30天。故本方案中操作系統(tǒng)購置3個效勞器許可，5個用戶端許可，數(shù)據(jù)1CPU〔用戶端不限。網(wǎng)絡(luò)機房因未對網(wǎng)絡(luò)機房現(xiàn)場查看，招標(biāo)文件中未針對說明，所以我方另外網(wǎng)絡(luò)機房、效勞器機房市電接入由甲方實施，效勞器機房到網(wǎng)UPS幫助實施。依招標(biāo)文件中所達(dá)，效勞器機柜選擇IBM原裝42U機柜。而本次所購效勞器及盤柜總的實際高度為16U,因用戶打算將原財務(wù)系統(tǒng)10U,4二工程總體要求山西凱嘉能源集團(tuán)總部計算機網(wǎng)絡(luò)系統(tǒng)，主要效勞于集團(tuán)總部和下屬分、子公司的網(wǎng)絡(luò)通信?？偛啃谄鳈C房，主要效勞于集團(tuán)總部的辦公自動化，以及與下屬分、子公司的業(yè)務(wù)數(shù)據(jù)往來。依據(jù)集團(tuán)進(jìn)展戰(zhàn)略和信息化規(guī)劃，所選設(shè)備要滿足有用性、先進(jìn)性和可擴(kuò)展性。本次工程包括網(wǎng)絡(luò)機房、效勞器機房、系統(tǒng)軟件和其他設(shè)備共四大局部，其中網(wǎng)絡(luò)設(shè)備安裝場所為集團(tuán)辦公大樓一層，效勞器設(shè)備安裝在集團(tuán)辦公大樓五層。網(wǎng)絡(luò)機房建設(shè)原則標(biāo)準(zhǔn)性原則：網(wǎng)絡(luò)總體建設(shè)遵循國際統(tǒng)一標(biāo)準(zhǔn)、承受業(yè)界流行的通用通訊協(xié)議和接口，要為系統(tǒng)能順當(dāng)接入國際互聯(lián)網(wǎng)供給一個良好的環(huán)境。開放性原則：建成多協(xié)議、多網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)平臺，真正實現(xiàn)開放式的網(wǎng)絡(luò)體系構(gòu)造。牢靠性原則：網(wǎng)絡(luò)是系統(tǒng)集成的關(guān)鍵，要求系統(tǒng)中的任何設(shè)備的故障都不會影響整個系統(tǒng)連續(xù)、牢靠的運行。首先要考慮設(shè)備的穩(wěn)定性、牢靠性、使其具有必要的冗余容錯力量，特別是主干通信線路和核心設(shè)備，如：中心交換機，可承受電源冗余備份系統(tǒng)，提高牢靠性。安全性原則：實現(xiàn)網(wǎng)絡(luò)的合理配置，利用授權(quán)及軟件防火墻技術(shù)，能阻擋非法用戶訪問網(wǎng)絡(luò)資源，保證數(shù)據(jù)傳輸、存儲的安全。可治理性：對整個網(wǎng)絡(luò)系統(tǒng)供給治理軟件，實現(xiàn)網(wǎng)絡(luò)的動態(tài)治理，流量掌握及故障診斷。經(jīng)濟(jì)有用性原則：整套應(yīng)用系統(tǒng)應(yīng)能便利用戶的使用和治理，以實際工作的業(yè)務(wù)模式為根底，實現(xiàn)業(yè)務(wù)處理的計算機化；并能做到用戶界面的友好統(tǒng)一，應(yīng)用平臺的簡潔化和標(biāo)準(zhǔn)化。需求分析經(jīng)過前期調(diào)調(diào)研三確認(rèn)，用戶集團(tuán)總部遷辦公樓共有網(wǎng)絡(luò)終端100均匯總至一層網(wǎng)絡(luò)機房。各二級單位也馬上建成以聯(lián)通10M專線為VPN全部用戶的互聯(lián)網(wǎng)訪問業(yè)務(wù)均由集團(tuán)總部統(tǒng)一治理掌握，同時建成后的網(wǎng)絡(luò)平臺也要滿足集團(tuán)領(lǐng)導(dǎo)異地辦公、網(wǎng)絡(luò)辦公的迫切要求。組網(wǎng)方案依上圖所示，依據(jù)用戶實際需求，我們在集團(tuán)總部部署H3C公LS-S5500-28P進(jìn)展互聯(lián)，搭建一個千兆主干、百兆到桌面的星型以太網(wǎng)。各分子公司與集團(tuán)總部通過聯(lián)通10M專線〔分子公司專線取消互聯(lián)網(wǎng)訪問業(yè)務(wù)〕VPNVPN網(wǎng)絡(luò)可以訪問到集團(tuán)總部的任何一臺授權(quán)效勞器。同時在集團(tuán)總部再部署10M專線一條，為集團(tuán)全部用戶供給互聯(lián)網(wǎng)訪問業(yè)務(wù)。并且在互聯(lián)網(wǎng)的出口位置部署集路由、防火墻、上網(wǎng)行為治理于一身的UTM設(shè)備一臺。此設(shè)備與核心交換協(xié)作，可以實現(xiàn)集團(tuán)對全部終端用戶互聯(lián)網(wǎng)訪問業(yè)務(wù)的治理及掌握。并且可以滿足集團(tuán)現(xiàn)有的一些共性化需求〔如P2PIP-MAC治理等?；ヂ?lián)網(wǎng)訪問業(yè)務(wù)開通后，網(wǎng)絡(luò)核心機房旁路部署一臺深信服SSLVPN,經(jīng)過配置后全部經(jīng)過授權(quán)或持有D-KEY的外出人員均可以VPN關(guān)鍵設(shè)備介紹及技術(shù)參數(shù)S5500-28C-EIH3CS5500-EI系列交換機是H3C公司最開發(fā)的增加型IPv6強三層萬兆以太網(wǎng)交換機產(chǎn)品，具備業(yè)界盒式交換機最先進(jìn)的硬件處理力量6IPv4/IPv6硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠沉著應(yīng)對馬上帶來的IPv6時代；除此以外，其精彩的安全性，牢靠性和多業(yè)務(wù)支持力量使其成為大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的會聚，中小企業(yè)網(wǎng)核心、以及城域網(wǎng)邊緣設(shè)備的第一選擇。技術(shù)參數(shù)型號

S5500-28C-EI256Gbps192Gbps96Mpps1Console210GEXFP/10GEXFP可選接口模塊 /兩端口10GECX4接口模塊/兩端口SFP接口模塊/兩端口SFP＋接口模塊

LACP/支持手工聚合/14/268GE410GEIEEE802.3x〔全雙工〕端口特性 支持基于端口速率百分比的風(fēng)暴抑制PPS32KMAC/MAC/支持設(shè)置MACVLAN

MAC支持基于端口的VLAN〔4K個〕/支持基于MAC的VLAN基于協(xié)議的VLAN/基于IP子網(wǎng)的VLAN/支持QinQ/靈活QinQ/支持VLANMapping/VoiceVLAN/GVRPSTPMSTP支持RRPPDHCPClientDHCPSnoopingDHCP DHCPRelayDHCPServerDHCPSnoopingoption82/DHCPRelayoption82IRF2/支持分布式設(shè)備治理，分布式IRF2鏈路聚合，分布式彈性路由/支持通過標(biāo)準(zhǔn)以太網(wǎng)接口智能彈性架構(gòu)進(jìn)展堆疊/支持本地堆疊和遠(yuǎn)程堆疊支持靜態(tài)路由/支持 RIPv1/v2，RIPng/支持IP路由 OSPFv1/v2，OSPFv3/支持BGP4，BGP4+forIPv6/支持等價路由，策略路由/VRRP/VRRPv3MCE 支持支持ND〔NeighborDiscovery〕/支持PMTU/支持IPv6組播鏡像

支持手動配置 Tunnel/支持 6to4tunnel/支持ISATAPtunnelVLANIGMPv1v3，MLDv1PIM-DM，PIM-SM，PIM-SSM支持 MSDP，MSDPforIPv6/支持 MBGP，MBGPforIPv6支持流鏡像/N:4/支持本地和遠(yuǎn)程端口鏡像ACL

支持L2〔Layer2〕~L4〔Layer4〕包過濾功能，供給MACMACIP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口號、VLAN〔TimeRange〕ACLACLVLANACLQoS/ACL 支持對端口接收報文的速率和發(fā)送報文的速率進(jìn)展限制支持報文重定向支持 支持CAR〔CommittedAccessRate〕功能QoS 每個端口支持8個輸出隊列支持敏捷的隊列調(diào)度算法，可以同時基于端口和隊列進(jìn)展SP、WRR、SP+WRR802.1pDSCP支持用戶分級治理和口令保護(hù)/支持802.1X認(rèn)證/集中式MAC/支持GuestVLAN/支持RADIUS證/支持SSH2.0/支持端口隔離/支持端口安全/支持PORTAL/EAD/DHCPSnooping，防安全特性 止哄騙的DHCP效勞器/支持動態(tài)ARP檢測防止中間人攻擊和ARP拒絕服務(wù)/支持BPDUguard，/支持單播反向路徑檢)杜絕P源地址哄騙，防范病毒和攻擊/支持IPMAC的綁定功能/支持OSPF、RIPv2報文的明文及MD5密文認(rèn)證。歷史記錄/iMC/告警，調(diào)試信息輸出/支持HGMPv2〔最大256臺〕/

NTP//支持Ping、Tracert/VCT〔VirtualCableTest〕電纜檢/DLDP〔DeviceLinkDetectionProtocol〕單向鏈路檢測協(xié)議LLDP/Loopback-detectionS3100-52P產(chǎn)品概述H3CS3100-52PH3C4GE上行、完備的安Qos的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小企業(yè)、分支機構(gòu)會聚交換機。產(chǎn)品特點高帶寬和高擴(kuò)展H3CS3100-52P4GE求。敏捷的用戶治理和完備的安全掌握策略H3CS3100-52PMAC802.1x證，在用戶接入網(wǎng)絡(luò)時完成必要的身份認(rèn)證，支持播送風(fēng)暴抑制和端H3CCAMS的治理，準(zhǔn)時的診斷和瓦解網(wǎng)絡(luò)非法行為，保證接入用戶的合法性。ProxyH3CS3100-52P千兆交換機支持通過建立和維護(hù)DHCPSnoopingIPVLAN-IDDHCPIPQOSH3CS3100-52P千兆交換機支持每個端口8個輸出隊列，支持SP〔StrictPriority〕、WRR〔WeightedRoundRobin〕、SP+WRR三種隊列調(diào)度算法。64Kbps。多樣的治理方式功能，便于快速定位網(wǎng)絡(luò)故障點。支持通過實現(xiàn)設(shè)備的遠(yuǎn)程升級，支HGMP支持SNMP，可支持OpenView等通用網(wǎng)管平臺，以及Quidview使設(shè)備治理更便利。功能參數(shù)工程 H3CS3100-52P外形尺寸〔長×寬×高〕436×260×43.6(單位：mm〕重量固定端口擴(kuò)展槽位數(shù)量交換容量包轉(zhuǎn)發(fā)率

4kg4810/100Base-T1Console4SFP19.2G13.2Mpps工程 H3CS3100-52P最多支持4K個符合IEEE802.1Q標(biāo)準(zhǔn)的VLAN VLANGVRP播送風(fēng)暴抑制組播生成樹協(xié)議端口會聚

支持基于端口帶寬百分比的播送風(fēng)暴抑制IGMPSnooping支持 STPMSTP，符合 IEEE802.1D、IEEE802.1w、IEEE802.1s標(biāo)準(zhǔn)支持通過命令行手動進(jìn)展端口會聚FEGE8FE4GE16支持多對一的端口鏡像〔即一個鏡像端口，端口鏡像 而對被鏡像端口的數(shù)量沒有限制〕支持遠(yuǎn)程端口鏡像端口隔離 支持端口自環(huán)檢測 持端口環(huán)回〔內(nèi)環(huán)和外環(huán)支持測試〕工程 H3CS3100-52P支持地址自學(xué)習(xí)MAC地址表 符合IEEE802.1D標(biāo)準(zhǔn)8KMACIEEE802.3x〔全雙工〕流控加載與升級

支持背壓式流控〔半雙工〕XModem支持加載升級支持命令行接口〔CLI〕配置/支持Telnet遠(yuǎn)程配置/支持通過Console口配置/支持治理 SNMP/支持1，2，3，9組MIB/支持QuidView網(wǎng)管系統(tǒng)/支持WEB網(wǎng)管/支持系統(tǒng)日志/支持分級告警支持調(diào)試信息輸出/支持PING、TracerouteMulticastTraceroute/支持維護(hù)Telnet 遠(yuǎn) 程 維 護(hù) / 支 持 VCT〔VirtualCableTest〕電纜檢測功能工程 H3CS3100-52P支持對端口接收報文的速率和發(fā)送報文的速率進(jìn)展限制，粒度為：64Kbit/s/支持每端口8個輸出隊列/支持敏捷的隊列調(diào)度算QoS 法，可以同時基于端口和隊列進(jìn)展設(shè)置，支持 SP 〔 StrictPriority 〕 、 WRR種模式用戶分級治理和口令保護(hù)GuestVLAN安全特性 支持IEEE802.1X認(rèn)證支持集中MAC地址認(rèn)證支持SSH2.0DHCPNTP集群治理電源

DHCPClient、DHCPSnooping支持NDP〔鄰居覺察協(xié)議〕NTDP〔網(wǎng)絡(luò)拓?fù)溆X察協(xié)議〕AC：最大電壓范圍：90V～264VAC；47Hz～63Hz工程整機最大功耗工作環(huán)境溫度工作環(huán)境相對濕度〔非凝露〕

H3CS3100-52P50W0℃～45℃10%～90%SSL-VPNSSLVPNWLAN應(yīng)用系統(tǒng)安全加固方案，為整個業(yè)務(wù)系統(tǒng)的安全公布及接入訪問保駕護(hù)航。作為國內(nèi)SSLVPN的第一品牌，據(jù)國際權(quán)威調(diào)查機構(gòu)FROST&SULLIVAN2023SSLVPN以31.1%的市場占有率一舉超越眾多國內(nèi)外廠商獨占鰲頭。2023這一占有率34.0SSLVPN深信服IPSecVPN最成熟的VPN組網(wǎng)解決方案，可為客戶供給異地機構(gòu)快速組網(wǎng)、大專網(wǎng)中數(shù)據(jù)安全加密、行業(yè)專網(wǎng)的VPN延長、專網(wǎng)穩(wěn)定備份等多重價值。IPSecVPN2023IPSecVPN產(chǎn)品贏得中國IPSecVPN2023年，受國家密碼治理委員會的邀請，深信服科技作為國內(nèi)IPSecVPN行業(yè)的重要廠商，參與并制定了國家IPSecVPN標(biāo)準(zhǔn)。2023年，深信服IPSecVPN領(lǐng)先通過了公安部信息安全產(chǎn)品檢測中心虛擬專用網(wǎng)安全技術(shù)標(biāo)準(zhǔn)第三級的檢測，并成為中國首家通過此項IPSecVPN產(chǎn)品功能介紹全面的加速技術(shù)針對跨運營商訪問、數(shù)據(jù)冗余、網(wǎng)絡(luò)環(huán)境高丟包高延時等問題，深信SSLVPN線路優(yōu)化：承受多線路智能選路專利，通過基于速度實時探測的線路優(yōu)選進(jìn)展接入，從而避開跨運營商訪問所導(dǎo)致的速度瓶頸問題。傳輸優(yōu)化：承受了獨有的HTP快速傳輸協(xié)議改善網(wǎng)絡(luò)傳輸，通過擁塞掌握算法、傳輸窗口優(yōu)化、選擇性重傳及快速重傳機制等技術(shù)，大幅優(yōu)化高丟包、高延時等惡劣網(wǎng)絡(luò)狀況下數(shù)據(jù)傳輸速度。數(shù)據(jù)優(yōu)化：承受LZO、GIZP等高強度流壓縮算法對傳輸數(shù)據(jù)進(jìn)展處理，提高數(shù)據(jù)傳輸效率。創(chuàng)的融入了流緩存專利技術(shù)，基于數(shù)據(jù)碼流特征進(jìn)展數(shù)據(jù)優(yōu)化，保證數(shù)據(jù)實時性的前提下大幅削減冗余傳輸數(shù)B/SC/S應(yīng)用優(yōu)化：融合資源負(fù)載均衡技術(shù)實現(xiàn)應(yīng)用可配權(quán)值的均衡接入，提PDA持終端用戶供給Web優(yōu)化效勞，通過多種策略實現(xiàn)頁面依據(jù)顯示界面進(jìn)展最優(yōu)化調(diào)整，提高用戶體驗。完善的安全保障SSLVPNUSBKey、動態(tài)令牌、短信認(rèn)證、Radius、LDAP、CA、硬件特征碼等多種方式SSLVPNSSLVPN法使用他人應(yīng)用帳號登錄系統(tǒng)的越權(quán)訪問行為。SSLVPN于角色結(jié)合安全檢查結(jié)果進(jìn)展用戶訪問的準(zhǔn)入和授權(quán)掌握，細(xì)化掌握終端訪問，保障整體邊界安全性。支持重傳機制及日志記錄功能，可以記錄用戶及治理員的訪問操作，可以同步系統(tǒng)時間；同時供給特別檢測功能，深信服VPN網(wǎng)關(guān)具備防火墻功能，一旦覺察特別行為將對其進(jìn)展阻斷并供給告警。承受沙盒技術(shù)，強制重要資源置于安全桌面中訪問，安全桌面下制止通過與默認(rèn)桌面通信、外設(shè)拷貝、局域網(wǎng)通信、互聯(lián)網(wǎng)通信等方式將SSLVPN桌面內(nèi)全部資源交互數(shù)據(jù)將被銷毀，防止數(shù)據(jù)在終端上的泄漏，保證重要應(yīng)用在終端訪問的安全性。全面支持多種國際主流的加密算法，實現(xiàn)網(wǎng)對網(wǎng)、網(wǎng)對終端的數(shù)據(jù)高強度加密；獨創(chuàng)的基于硬件設(shè)備CPU端的硬件證書認(rèn)證，確保接入用戶身份確實定；VPNVPN絡(luò)后自動斷開其他互聯(lián)網(wǎng)連接，從源頭上斷絕擔(dān)憂全因素以終端作為跳板進(jìn)攻內(nèi)網(wǎng)的威逼。終端高易用性SSLVPNSSLVPNB/SC/SSSLVPN登錄、SSLVPN工作流程。業(yè)內(nèi)首家支持單臂下的多線路技術(shù)，在不轉(zhuǎn)變客戶原有網(wǎng)絡(luò)環(huán)境的狀況下實現(xiàn)速度的最優(yōu)化；支持VPN隧道內(nèi)NAT，實現(xiàn)同網(wǎng)段分支無需轉(zhuǎn)變IP地址仍可接入VPN支持隧道內(nèi)流控技術(shù)，合理劃分各分支接入帶寬，提升用戶的訪問體驗；智能升級和日志統(tǒng)一治理功能，大大提高了治理人員的工作效率。高牢靠穩(wěn)定性深信服SSLVPN支持高達(dá)253臺的單點非對稱集群、全網(wǎng)分布式集群功能，支持路由部署模式和單臂模式下的集群功能，實現(xiàn)性能平滑擴(kuò)大、主主高穩(wěn)定備份單點集群，全網(wǎng)異地資源統(tǒng)一接入、就近快速接入、異地?zé)醾浣尤?、全網(wǎng)集中配置治理的全網(wǎng)分布式集群，支持集session的遠(yuǎn)程訪問接入。網(wǎng)絡(luò)部署方式SSLVPNIPSecVPN模塊，SSL/IPSecVPN產(chǎn)品專利及資質(zhì)SSLVPNVPN領(lǐng)域擁有多項專利技術(shù)，在業(yè)內(nèi)遙遙領(lǐng)先。ZL6.XVPNZL4.4ZL2.7VPNZL3.0WEB8.3VPN6.2VPN3.37.7SSLVPN擁有多項產(chǎn)品資質(zhì)。2023年，深信服科技作為核心制定者之一參與制定國家《SSLVPNSSLVPN局部產(chǎn)品資質(zhì)：GA/T686-2023〔第三級〕檢測公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》國家密碼治理局頒發(fā)的《商用密碼產(chǎn)品銷售許可證》國家密碼治理局頒發(fā)的《商用密碼產(chǎn)品生產(chǎn)定點單位證書》國家密碼治理局《SSLVPN2023SSLVPN31.1%2023SSLVPN34.0%Frost&Sullivan20232023SSLVPN市場的調(diào)查報告。性能參數(shù)：產(chǎn)品型號：VPN-2050規(guī)格工程工程描述SANGFORVPN-2050SSLVPNSSLVPNRC4128bits100MbpsSSLVPN0.1-0.3msSSL300每秒建用戶數(shù)60IPSecVPNIPSecVPNAES128bits175MbpsIPSecVPNIPSecVPN3000IPSecVPN0.1ms3000防火墻性能參數(shù)防火墻吞吐量150Mbps最大并發(fā)會話數(shù)目350,000最大防火墻規(guī)章數(shù)65535目URL1024最大時間規(guī)章數(shù)目1024QOS1024物理接口局域網(wǎng)接口1000BASE-T(RJ-45)×2廣域網(wǎng)接口1000BASE-T(RJ-45)×2串口RS232×1UTM深信服SG網(wǎng)關(guān)是目前國內(nèi)第一款上網(wǎng)優(yōu)化產(chǎn)品。海量的互聯(lián)網(wǎng)資源與組織有限的網(wǎng)絡(luò)帶寬之間的沖突由來已久，尤其近年互聯(lián)網(wǎng)的高速進(jìn)展使得內(nèi)網(wǎng)用戶渴望快速上網(wǎng)的訴求與日俱增，上網(wǎng)優(yōu)化網(wǎng)關(guān)應(yīng)運而生，SG作為專業(yè)上網(wǎng)優(yōu)化網(wǎng)關(guān)，具備上網(wǎng)加速、帶寬治理、上網(wǎng)安全三位一體的整體功能。融合緩存和代理的上網(wǎng)加速是核心，實現(xiàn)帶寬資源合理安排的帶寬治理是支撐，保障組織網(wǎng)絡(luò)穩(wěn)定牢靠的上網(wǎng)安全是根底。功能介紹Proxy深信服SG以網(wǎng)橋模式透亮部署于組織網(wǎng)絡(luò)中，客戶網(wǎng)絡(luò)無需調(diào)整配置；內(nèi)網(wǎng)用戶，包括已使用Proxy配置即可上網(wǎng)加速，實現(xiàn)真正意義上的智能部署、透亮加速。利用“內(nèi)存緩存、硬盤緩存和多值加權(quán)淘汰算法”等技術(shù)，針對用戶訪問的網(wǎng)頁、觀看的視頻、下載的文件等實現(xiàn)業(yè)界效果最好的上網(wǎng)加速效果。試驗顯示：通過G的高緩存命中率〔如以下圖，上網(wǎng)提速可330%。SGSG上網(wǎng)優(yōu)化網(wǎng)關(guān)多機模式部署，可為超大規(guī)模組織供給性能更加強勁的上網(wǎng)優(yōu)化解決方案。SG上網(wǎng)優(yōu)化網(wǎng)關(guān)供給Proxy代理功能，基于專用硬件平臺和優(yōu)化的操作系統(tǒng)，供給遠(yuǎn)比ISA、Squid等傳統(tǒng)軟件代理方案性能更強、更穩(wěn)定牢靠、更安全的代理方案。上網(wǎng)安全保障網(wǎng)絡(luò)穩(wěn)定、安全、牢靠是上網(wǎng)加速的根底。SG網(wǎng)關(guān)可主動清理網(wǎng)絡(luò)流量中的惡意插件/危急腳本/病毒/木馬等威逼，能封堵成人/色情等DOS/ARP員報警。此外SG將用戶終端安全狀況與其上網(wǎng)權(quán)限關(guān)聯(lián)，終端擔(dān)憂全則不能上網(wǎng)。傳統(tǒng)的殺毒軟件只有當(dāng)某病毒消滅并泛濫后，才能依據(jù)病毒特征SG可在事前，通過識別網(wǎng)頁中的腳本代碼的危急動作和行為，過濾含有病毒、木馬等掛馬網(wǎng)站。針對網(wǎng)頁中以竊取用戶信息或者掌握用戶終端電腦為目的的惡意插件，SG可識別并且過濾，只允許正常的插件或者治理員要求的插件穿過SG當(dāng)內(nèi)網(wǎng)已經(jīng)存在中毒終端時，SG能夠?qū)σ阎卸窘K端的特別外發(fā)流量進(jìn)展封堵和報警，從多方面保衛(wèi)內(nèi)網(wǎng)的安全防線。SG網(wǎng)絡(luò)準(zhǔn)入規(guī)章能夠檢測終端電腦的防病毒軟件、終端進(jìn)程、操作系統(tǒng)等，對不符合安全策略的電腦制止其上網(wǎng)，最大程度地躲避安全風(fēng)險。帶寬治理P2P49%83%。辦公室里迅雷、在線影音等帶寬殺手極度消耗組織有限的帶寬資源。不僅ERPSG/用戶組、時間段等細(xì)致劃分和安排帶寬資源，既可有效限制P2P、在線影音、大文件下載等不良應(yīng)用對帶寬的大量占用，同時保障領(lǐng)導(dǎo)等關(guān)鍵用戶、ERP等關(guān)鍵應(yīng)用的帶寬需求，進(jìn)而提升上網(wǎng)速度。SG能實現(xiàn)互聯(lián)網(wǎng)網(wǎng)頁、網(wǎng)絡(luò)應(yīng)用等各種互聯(lián)網(wǎng)資源的合理安排，從而促使網(wǎng)絡(luò)資源更好的為組織效益效勞。保障關(guān)鍵業(yè)務(wù)/QoS、流量整形、帶寬借用等高級功能，幫助組織有效治理帶寬和流量。網(wǎng)絡(luò)部署方式SANGFORSG備注：在網(wǎng)關(guān)模式下起防火墻、路由器功能。產(chǎn)品型號及性能參數(shù)產(chǎn)品型號：M3600-SG性能參數(shù)：硬件參數(shù)支持用戶數(shù)500-600儲存容量160G支持帶寬30M防火墻參數(shù)防火墻吞吐量最大并發(fā)會話數(shù)目300Mbps800,000最大防火墻規(guī)章數(shù)目65535URL1024最大時間規(guī)章數(shù)目1024QOS1024網(wǎng)絡(luò)接口局域網(wǎng)接口100BASE-T(RJ-45)*2廣域網(wǎng)接口串口100BASE-T(RJ-45)*2RS232×1硬件參數(shù)冗余電源無工作環(huán)境工作濕度5~95%，非冷凝工作溫度－10~50℃平均無故障時間40000h效勞器機房建設(shè)原則標(biāo)準(zhǔn)性原則：效勞器總體建設(shè)遵循國際統(tǒng)一標(biāo)準(zhǔn)、承受業(yè)界流行的通用通訊協(xié)議和接口。牢靠性原則：效勞器是集團(tuán)信息化的載體，要求系統(tǒng)中的任何設(shè)備的故障都不會影響整個系統(tǒng)連續(xù)、牢靠的運行。首先要考慮設(shè)備的穩(wěn)定性、牢靠性、使其具有必要的冗余容錯力量，特別是運行核心業(yè)務(wù)數(shù)據(jù)的效勞器，可承受雙機冗余熱備份系統(tǒng)，提高牢靠性。安全性原則：實現(xiàn)效勞器的合理配置，利用授權(quán)及軟件防火墻技術(shù)，能阻擋非法用戶訪問網(wǎng)絡(luò)資源，保證數(shù)據(jù)傳輸、存儲的安全。可治理性原則：對整個效勞器系統(tǒng)供給治理軟件，實現(xiàn)效勞器的動態(tài)治理，及故障診斷。經(jīng)濟(jì)有用性原則：效勞器要滿足集團(tuán)現(xiàn)有業(yè)務(wù)的需求。可擴(kuò)展性原則：隨著集團(tuán)業(yè)務(wù)量的高速增長，效勞器要具備可擴(kuò)展性，避開重復(fù)投資造成的鋪張鋪張。需求分析效勞器機房要確保集團(tuán)核心業(yè)務(wù)的數(shù)據(jù)安全性、應(yīng)用高效性、設(shè)備可擴(kuò)容性。效勞器承受中高端配置，以滿足集團(tuán)業(yè)務(wù)的可持續(xù)進(jìn)展。其中兩臺作為雙機熱備份，存儲核心數(shù)據(jù)。保證效勞器系統(tǒng)的供給高可用性、故障恢復(fù)、可伸縮性和可治理性。一臺作為web效勞器。磁盤陣列與效勞器之間通過光纖通訊交換數(shù)據(jù)，確保數(shù)據(jù)間交換的牢靠性、高效性。承受標(biāo)準(zhǔn)機柜，合理規(guī)劃機柜內(nèi)使用空間。集成方案圖一說明：依圖所示，全部效勞器均承受 IBM機架式優(yōu)化效勞器X3850X5,其中兩臺配置雙機熱備系統(tǒng)作集團(tuán)數(shù)據(jù)效勞器，如主效勞器發(fā)生宕機、效勞中斷、網(wǎng)絡(luò)故障等現(xiàn)象，備用效勞器會主動接替主效勞器角色，自動將數(shù)據(jù)效勞進(jìn)展切換。WEB據(jù)效勞器通過光纖交換機與存儲盤柜連接，并通過授權(quán)〔Windows系統(tǒng)授權(quán)及雙分區(qū)應(yīng)用授權(quán)〕及配置可以將盤柜劃分成不同區(qū)域，以供不同的業(yè)務(wù)、應(yīng)用、效勞器進(jìn)展連接。圖二說明：依圖所示，圖二增加了一臺光纖交換機作冗余，在完全實現(xiàn)圖一所示功能的根底上，進(jìn)一步增加了系統(tǒng)的安全性。本次方案依據(jù)招標(biāo)文件中設(shè)備數(shù)量配置承受圖一所示方案，圖二作為可作為下期擴(kuò)容方案參考。關(guān)鍵設(shè)備介紹及功能參數(shù)效勞器-IBMX3850X5要點：無與倫比的敏捷性、可滿足不斷變化的工作負(fù)載需求優(yōu)化的系統(tǒng)、具有可針對目標(biāo)工作負(fù)載進(jìn)展自定義的配置以更低的總本錢實現(xiàn)更高的性能和利用率借助來源于大型機的牢靠性使工作負(fù)載保持正常運行借助節(jié)能智能型設(shè)計和遠(yuǎn)程訪問、實現(xiàn)可輕松擁有的、簡化的電源和系統(tǒng)治理依據(jù)您的工作負(fù)載需求量身定制隨著本錢、工作負(fù)載以及對全天候可用性的需求不斷增長、您的組織已經(jīng)不能再容忍利用率不高或不可靠的服務(wù)器。IBMSystemx3850X5IBM?X?技術(shù)和英特爾?至強?處理器之上、可在節(jié)能、省錢的設(shè)計中供給卓越的性能和無與倫比的牢靠性。它最大的優(yōu)點是能夠供給超凡的敏捷性、幫助您在正確的時間獲得正確的功能。隨需擴(kuò)展x3850X5效勞器允許您自由選擇極其敏捷的配置以及內(nèi)存擴(kuò)展和節(jié)點分區(qū)功能。模塊化的構(gòu)造塊設(shè)計使您既能夠依據(jù)當(dāng)前需求自定義系統(tǒng)、同時又能夠應(yīng)對不斷變化的工作負(fù)載。x3850X5464DIMM496DIMM8192DIMM?？梢罁?jù)環(huán)境的變化重安排資源和分區(qū)系統(tǒng)。x3850X5級途徑、可在您做好預(yù)備時更改您的環(huán)境。特性 優(yōu)勢衡的設(shè)計

的適當(dāng)平衡擴(kuò)展或收縮您的平臺最大限度地增加內(nèi)存內(nèi)存容量是x3850M2的兩倍、可通過MAX550%更多虛擬機更強大的虛擬機更大的數(shù)據(jù)庫、更高的數(shù)據(jù)庫性能效勞器利用率更第五代IBM?X架構(gòu)?芯片組設(shè)計與下一代英特高爾?至強?7500

本錢最低一個平臺上可提供更多虛擬機eXFlash可降低數(shù)據(jù)庫存儲和能源本錢通過簡化的部署降低認(rèn)證/測試本錢需的容量簡化部署預(yù)先配置好的工回報都更快捷短驗證時間可從4個插槽擴(kuò)8擴(kuò)展內(nèi)存、CPUI/O本錢并提升生產(chǎn)效率IBMSystemsDirector

遠(yuǎn)程治理功能善效勞器的可用性IBMSystemsDirectorActiveEnergyManager?監(jiān)測、幫助降低發(fā)熱量和散熱本錢電源優(yōu)化、節(jié)能智能型設(shè)計熱插拔冗余后端操作式電源

的能源節(jié)約從系統(tǒng)的后端操作電源可從后端機箱進(jìn)展操用性光通路診斷PredictiveFailureAnalysis

障組件的光通路修理時間閾值的正常運行時間通過支持具有高級RAID-0、RAID-1RAID-1E〔配備電池供電緩RAIDRAID-5〕可選嵌入式虛擬機治理程序熱插拔冗余組件

了系統(tǒng)可用性和數(shù)據(jù)保護(hù)力量化虛擬化性能件配置硬盤驅(qū)動器、固態(tài)驅(qū)動器發(fā)生故障時仍能連續(xù)運行更換組件時無需將效勞器脫機或?qū)⑵鋸臋C架取出器脫機或?qū)⑵鋸臋C架取出通過IBMServerGuide?軟件IBMActiveMemory存牢靠性功能通過節(jié)約插槽的高效集集成雙千兆以太網(wǎng)成、可提高網(wǎng)絡(luò)吞吐量和冗余度可以選擇WindowsServer?32位和64位操作系統(tǒng)敏捷性RedHatEnterpriseLinux?和和AdvancedServer 〕、VMwareESXServer存儲-IBMDS4700IBM用性無與倫比的存儲解決方案，在其不懈的努力下，現(xiàn)又推出了IBMSystemStorageDS4700DS4000DS4700易捷版供給了支持4Gbps的高性能光纖通道連接、高達(dá)50.4TB112TBSATADS4000EXP810而將容量從工作組級擴(kuò)展到企業(yè)級。要點4GBps1550MBps獲得對光纖通道硬盤驅(qū)動器的支持使用IBMSystemStorage?DS4000StorageManager來集中DS4000?系列8連接6個DS4000EXP810112盤驅(qū)動器模塊-48V直流的電信行業(yè)標(biāo)準(zhǔn)電源供電，可以從符合NEBS-3常見特性動態(tài)容量擴(kuò)展〔DCE〕SystemStorageDS4000StorageManager軟件IBMFlashCopy?，可以創(chuàng)立規(guī)律卷的即時點副本動態(tài)卷擴(kuò)展VolumeCopy卷LUN熱備用磁盤驅(qū)動器特性

可為要求最苛刻的應(yīng)用提供高帶寬8個4GbpsFC主機端口 8 個通道提供了高達(dá)1550MBps的帶寬，格外適合高吞吐量的應(yīng)用1Gbps2GbpsRAID

將來做好預(yù)備混合環(huán)境中的配置可用性和安全性不同的效勞水平可在不中斷DS4700易捷冗余的熱插拔組件 版運行的狀況下更換組件112

滿足更高效勞水平的要求使用單個DS4700易捷版SAN特性 優(yōu)勢網(wǎng)絡(luò)存儲系統(tǒng)無需中斷運行便可將DS4000EXP810機柜添加到現(xiàn)有〔DCE〕64

DS4700在線為的主機組或現(xiàn)有需應(yīng)變地供給額外的容量優(yōu)化存儲設(shè)備的利用率降低硬件和存儲治理本錢支持對本地和聯(lián)網(wǎng)的軟件

DS4000快速配置和監(jiān)控存儲系統(tǒng)可在不中斷數(shù)據(jù)訪問的狀況加機柜和容量將光纖通道磁盤安排給需混合光纖通道連接單元 要最高性能具有高I/O速率的應(yīng)用程序FlashCopy 對規(guī)律卷創(chuàng)立即時點副本，特性特性優(yōu)勢測試或數(shù)據(jù)挖掘動態(tài)卷擴(kuò)展在不中斷運行的狀況下擴(kuò)展規(guī)律卷系統(tǒng)軟件軟件名稱操作系統(tǒng)數(shù)據(jù)庫殺毒軟件

版本及數(shù)量windowsserver20231sqlserver20231501網(wǎng)絡(luò)版殺毒軟件介紹依據(jù)集團(tuán)單位的實際狀況，我們建議在集團(tuán)建立整體的網(wǎng)絡(luò)防病毒體系，并貫徹如下四點整體防毒的根本設(shè)計思想：全方位、多層次防毒網(wǎng)絡(luò)級防病毒體系應(yīng)當(dāng)部署多層次病毒防線，截斷病毒可能傳播的各種渠道，如效勞器、客戶端等，保證斬斷病毒可以傳播、寄生的每一個節(jié)點，實現(xiàn)病毒的全面防范。集中治理沒有集中治理的防病毒系統(tǒng)是不完整的防毒系統(tǒng)。在集團(tuán)網(wǎng)絡(luò)整體防病毒的方案中，我們結(jié)合集團(tuán)網(wǎng)絡(luò)構(gòu)造以及行政治理構(gòu)造，構(gòu)建了統(tǒng)一的防病毒集中治理系統(tǒng)，保證了整個防毒產(chǎn)品可以從病毒監(jiān)控治理中心準(zhǔn)時得到更，同時又使系統(tǒng)治理人員可以在任何時間通過治理掌握臺對整個防毒系統(tǒng)進(jìn)展集中治理，使整個系統(tǒng)中任何一個節(jié)點都可以被治理人員隨時治理，保證整個防毒系統(tǒng)有效、準(zhǔn)時地攔截病毒。確立集中治理與分級治理相結(jié)合的原則，既能夠保證治理的統(tǒng)一性，又能夠做到責(zé)權(quán)清楚；既能夠到達(dá)病毒防護(hù)策略的統(tǒng)一性，又能夠?qū)崿F(xiàn)某一具體網(wǎng)絡(luò)環(huán)境、網(wǎng)絡(luò)應(yīng)用效勞下的病毒防護(hù)策略的具體應(yīng)用。通過對整個網(wǎng)絡(luò)防病毒系統(tǒng)病毒日志的統(tǒng)計分析，準(zhǔn)時覺察病毒爆發(fā)疫情狀況、網(wǎng)絡(luò)防病毒系統(tǒng)的脆弱性。技術(shù)是保障需要具備優(yōu)秀的病毒查殺引擎，實現(xiàn)全方位、多層防護(hù)，針對效勞器、工作站等部署病毒防護(hù)系統(tǒng)，保證斬斷病毒可以傳播、寄生的每一個節(jié)點，實現(xiàn)病毒的全面防范。效勞是后盾效勞是整體防病毒系統(tǒng)中極為重要的一環(huán)。防病毒系統(tǒng)建立起來之后，能不能對病毒進(jìn)展有效的防范，與病毒廠商能否供給準(zhǔn)時、全面的效勞有著極為重要的關(guān)系。其它設(shè)備考勤機選型E350是目前漢王人臉通產(chǎn)品系列中比較中端的一款純?nèi)四樋记诋a(chǎn)品，完全脫機，簡潔有用，定位于中低端考勤市場，取代目前市場E350TCP/IP、U下載，配置漢王門禁考勤治理軟件。E350功能參數(shù)功能特點·精準(zhǔn)識別：黑暗中也可識別·便利快捷：不用按，只用看·直觀性好：彩屏顯示，語音報姓名·適用性強：只要你有一張臉·安康產(chǎn)品：非接觸，衛(wèi)生用戶容量500記錄容量用戶容量500記錄容量20識別算法DualSensor?V2.0攝像頭攝像頭專用雙攝象頭顯示屏3.5TFT驗證方式人臉識別驗證速度1(500語音功能語音合成，報中文姓名通信功能TCP/IP、U三售后效勞承諾1．到貨和設(shè)備安裝打算從合同正式簽定之日起，我公司將成立工程實施工程組，特地負(fù)責(zé)該工程的實施工作，具體實施過程將按以下打算進(jìn)展：保證所供給設(shè)備及配件為設(shè)備原廠商全未使用過的產(chǎn)品與用戶進(jìn)展聯(lián)系，到現(xiàn)場勘察，為工程實施預(yù)備第一手材料，并供給工程施工和相關(guān)安裝資料，提出設(shè)備安裝環(huán)境具體要求依據(jù)網(wǎng)絡(luò)設(shè)計和實施方案，具體商訂工程實施細(xì)則和進(jìn)程1網(wǎng)絡(luò)設(shè)備安裝和調(diào)試由我方負(fù)責(zé)，用戶予以樂觀協(xié)作，具體安裝調(diào)試時間由用戶