《计算机网络系统投标书30764.docx》由会员分享，可在线阅读，更多相关《计算机网络系统投标书30764.docx（59页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、凯嘉能源集团总部计算机网络系统项目副本XXXXXXXX集团有限公司总部计算机机网络系系统投标文件(技术部分分)（招标编号号：）山西华清软软件科技技有限公公司二一年年七月目 录一 技术应应答文件件41.投标产产品的技技术指标标及配置置清单441.1服务务器机房房41.2网络络机房551.3系统统软件661.4其他他部分662.技术偏偏离说明明7二 项目总总体要求求91.网络机机房1001.1 建建设原则则101.2 需需求分析析111.3 组组网方案案111.4关键键设备介介绍及技技术参数数121.4.11核心交交换机SS55000-228C-EI1121.4.22接入交交换机SS31000-5
2、52P1171.4.33深信服服 SSSL-VVPN2221.4.44 UTTM 上上网优化化网关2292.服务器器机房3342.1建设设原则3342.2需求求分析3342.3集成成方案3352.4关键键设备介介绍及功功能参数数372.4.11服务器器-IBBM XX38550 XX53772.4.22 存储储-IBBM DDS 447000403.系统软软件4443.1软件件清单4443.2网络络版杀毒毒软件介介绍4444.其它设设备4664.1考勤勤机选型型464.2功能能参数446三 售后服服务承诺诺481到货和和设备安安装计划划482.技术支支持和售售后服务务方案5502.1技术术支持
3、及及售后服服务体系系502.2质量量保证期期内服务务承诺551一 技术应答文文件1. 投标产品的的技术指指标及配配置清单单1.1服务务器机房房IBM38850 X5标配两个IInteel 八八核Xeeon E75550处处理器(2.00GHzz, 118M缓缓存)，可可扩至八八路处理理器，标标配2块块内存板板，166GB(4x44GB) 110666MHzz DDDR3内内存，最最大可扩扩充至33TB，22*3000GSSAS硬硬盘，标标配一块块Emuulexx 万兆兆双口以以太网卡卡，主机机带两个个千兆以以太网卡卡，标配配2个热热插拔电电源,44U机架架式，DDVD光光驱，两两块4GGB F
4、FC HHBA3台IBM磁盘盘阵列 DS4470002Gb ccachhe，4个主机机连接端端口； 4GBB 3000G FC 硬盘，总总体容量量16*3000GB，raiid级别别支持00, 11, 33, 55, 66, 110；双双冗余热热插拔；三年免免费人工工维保1台IBM 光光纤交换换机带有 244 个端端口，其其中 88 个端端口已激激活，88条光纤纤连接线线；双风风扇，一一个电源源1台机柜IBM 442U 黑色 机柜（含含侧面板板）2台PDU机柜内部专专用的PPDU 7口插插座4个59山西华清软件科技有限公司1.2网络络机房LS-55500-28CC-EIIH3C SS55000
5、-228C-EI-以太网网交换机机主机(24GGE+44SFPP Coomboo+2SSlotts)1台SFP-GGE-SSX-MMM8550-AA光模块-SSFP-GE-多模模模块-(8500nm,0.555kmm,LCC)4台LS-31100-52TTP-SSI-HH3H3C SS31000-552TPP-SII以太网网交换机机主机,48个个10/1000Basse-TTx,22个100/1000/110000Basse-TT和2个个1000/10000BBasee-X SFPP2块光纤跳线LC-LCC 多模模2对M36000-SGG上网优化管管理网关关（5000内内网用户户数6600）包
6、含上上网加速速、访问问控制、审审计、监监控、外外发管理理、带宽宽管理、报报表和增增强性安安全功能能，出口口带宽30MM，1UU百兆设设备；起起防火墙墙、路由由器功能能，代理理用户上上网、保保障内网网安全。1台VPN-2205001U百兆/防火墙墙网关，支支持IPPSECC/SSSL协议议远程接接入，容容量为3300用用户1台移动办公VVPN接接入授权权（含UUSB KEYY加密狗狗）每增加一个个SSLL VPPN（点点到网接接入）接接入授权权（含UUSB KEYY加密狗狗，可以以启用用用户名/密码、短短信认证证、硬件件特征码码认证等等组合认认证，可可以选择择与终端端电脑绑绑定或者者不绑定定）-
7、个UPS科士达 110K44小时 32*1000AH 1台机柜42U 标标准网络络机柜1台机柜0.35mm 壁挂挂式机柜柜1台1.3系统统软件Windoows 20008 企企业版3个服务器器许可 5个用用户许可可1套SQL 220088 ENNT1CPU 无限许许可1套瑞星1个系统中中心 55个服务务器端 45个个客户端端1套1.4其他他部分考勤机汉王人脸识识别 EE35002台2. 技术偏离说说明网络版杀毒毒软件招标文件中中杀毒软软件采购购数量为为50用用户，对对系统中中心、服服务器端端、用户户端数量量描述不不详。根根据瑞星星报价方方式及用用户购买买总用户户数本方方案将网网络版杀杀毒软件件
8、规划为为1个系系统中心心，5个个服务器器端（新新购三台台+原财财务服务务器两台台），445个用用户端。另外瑞星杀杀毒软件件网络版版分为企企业版和和中小企企业版，中中小企业业版只提提供不超超过1000用户户的许可可，超过过1000用户需需重新购购买。因因集团终终端上网网用户总总数可能能超过5500用用户，所所以本方方案选择择企业版版杀毒软软件。操作系统及及数据库库 招标文文件中操操作系统统的数量量和数据据库的数数量均为为一套，但但服务器器采购数数量为三三台，并并且招标标文件中中要求服服务器全全部安装装正版操操作系统统及数据据库。操操作系统统如只购购买一个个服务器器许可，只只有一台台服务器器可以安
9、安装，其其它服务务器安装装后不能能进行激激活操作作，只用用使用330天。故故本方案案中操作作系统购购买3个服务务器许可可，5个个用户端端许可，数数据库暂暂购买11个CPPU许可可（用户户端不限限）。网络机房因未对网络络机房现现场查看看，招标标文件中中未针对对说明，所所以我方方暂认为为用户方方综合布布线已全全部到位位，所以以没有作作配线架架等机柜柜配件。另外网络机房、服务器机房市电接入由甲方实施，服务器机房到网络机房UPS电源接入材料由用户方提供材料，我方提供技术参数并协助实施。 依招标标文件中中所达，服服务器机机柜选择择IBMM原装442U机机柜。而而本次所所购服务务器及盘盘柜总的的实际高高度
10、为116U,因用户户计划将将原财务务系统双双机服务务器也放放到服务务器机房房，所以以还要加加上财务务双要贩贩高度110U,共计理理论高度度为266U，所所以我公公司将机机柜数量量更改为为两台，PPDU数数量更改改为4个个。二 项目总体要要求山西凯嘉能能源集团团有限公公司总部部计算机机网络系系统，主主要服务务于集团团总部和和下属分分、子公公司的网网络通信信。 总总部服务务器机房房，主要要服务于于集团总总部的办办公自动动化，以以及与下下属分、子子公司的的业务数数据往来来。根据集集团发展展战略和和信息化化规划，所所选设备备要满足足实用性性、先进进性和可可扩展性性。 本次项目目包括网网络机房房、服务务
11、器机房房、系统统软件和和其他设设备共四四大部分分，其中中网络设设备安装装场所为为集团办办公大楼楼一层，服服务器设设备安装装在集团团办公大大楼五层层。1. 网络机房1.1建设设原则标准性原则则：网络络总体建建设遵循循国际统统一标准准、采用用业界流流行的通通用通讯讯协议和和接口，要要为系统统能顺利利接入国国际互联联网提供供一个良良好的环环境。开放性原则则：建成成多协议议、多网网络操作作系统网网络平台台，真正正实现开开放式的的网络体体系结构构。可靠性原则则：网络络是系统统集成的的关键，要要求系统统中的任任何设备备的故障障都不会会影响整整个系统统连续、可可靠的运运行。首首先要考考虑设备备的稳定定性、可
12、可靠性、使使其具有有必要的的冗余容容错能力力，特别别是主干干通信线线路和核核心设备备，如：中心交交换机，可可采用电电源冗余余备份系系统，提提高可靠靠性。安全性原则则：实现现网络的的合理配配置，利利用授权权及软件件防火墙墙技术，能能阻止非非法用户户访问网网络资源源，保证证数据传传输、存存储的安安全。可管理性：对整个个网络系系统提供供管理软软件，实实现网络络的动态态管理，流流量控制制及故障障诊断。经济实用性性原则： 整套套应用系系统应能能方便用用户的使使用和管管理，以以实际工工作的业业务模式式为基础础，实现现业务处处理的计计算机化化；并能能做到用用户界面面的友好好统一，应应用平台台的简单单化和标标
13、准化。1.2 需需求分析析经过前期调调调研三三确认，用用户集团团总部新新迁办公公楼共有有网络终终端拉入入点1000个，并并且办公公楼已经经进行了了综合布布线，所所有终端端用户线线路均汇汇总至一一层网络络机房。 各二级级单位也也即将建建成以联联通100M专线线为网络络主干的的VPNN网络，网网络建成成后集团团相关业业务将逐逐步向本本网迁移移，所有有用户的的互联网网访问业业务均由由集团总总部统一一管理控控制，同同时建成成后的网网络平台台也要满满足集团团领导异异地办公公、网络络办公的的迫切要要求。1.3组网网方案依上图所示示，根据据用户实实际需求求，我们们在集团团总部部部署H33C公司司LS-S55
14、500-28PP三层千千兆核心心交换机机一台，通通过光纤纤跳线与与办公楼楼的两台台接入交交换机（LLS-SS31000-552P）进进行互联联，搭建建一个千千兆主干干、百兆兆到桌面面的星型型以太网网。各分子公司司与集团团总部通通过联通通10MM专线（分分子公司司专线取取消互联联网访问问业务）搭建全全带宽VVPN虚虚拟网络络，各分分子公司司通过VVPN网网络可以以访问到到集团总总部的任任何一台台授权服服务器。同时在集团团总部再再部署110M专专线一条条，为集集团所有有用户提提供互联联网访问问业务。并且在在互联网网的出口口位置部部署集路路由、防防火墙、上上网行为为管理于于一身的的UTMM设备一一台
15、。此此设备与与核心交交换配合合，可以以实现集集团对所所有终端端用户互互联网访访问业务务的管理理及控制制。并且且可以满满足集团团现有的的一些个个性化需需求（如如P2PP限速、IIP-MMAC绑绑定、用用户分组组管理等等）。互联网访问问业务开开通后，网网络核心心机房旁旁路部署署一台深深信服SSSL VPNN,经过过配置后后所有经经过授权权或持有有D-KKEY的的外出人人员均可可以通过过VPNN虚拟网网络访问问集团总总部授权权服务器器，实现现了异地地网络办办公。1.4关键键设备介介绍及技技术参数数1.4.11核心交交换机SS55000-228C-EIH3C SS55000-EEI系列列交换机机是H3
16、C公司司最新开开发的增增强型IIPv66强三层层万兆以以太网交交换机产产品，具具备业界界盒式交交换机最最先进的的硬件处处理能力力和最丰丰富的业业务特性性。支持持最多66个万兆兆扩展接接口，支支持IPPv4/IPvv6硬件件双栈及及线速转转发，使使客户能能够从容容应对即即将带来来的IPPv6时时代；除除此以外外，其出出色的安安全性，可可靠性和和多业务务支持能能力使其其成为大大型企业业网络和和园区网网的汇聚聚，中小小企业网网核心、以以及城域域网边缘缘设备的的第一选选择。技术参数型号S55000-288C-EEI背板带宽256Gbbps交换容量192Gbbps包转发率96Mppps管理端口1个Con
17、nsolle口扩展插槽2个扩展插插槽可选接口模模块单端口100GE XFPP接口模模块/两端口口10GGE XXFP接接口模块块/两端口口10GGE CCX4接接口模块块/两端口口SFPP接口模模块/两端口口SFPP接口口模块端口聚合支持LACCP/支持手手工聚合合/支持最最多144/266个聚合合组，每每组支持持最多88个GE或4个10GGE端口口端口特性支持IEEEE8002.33x 流流量控制制（全双双工）支持基于端端口速率率百分比比的风暴暴抑制支持基于PPPS的的风暴抑抑制MAC地址址表支持32KK个MACC地址/支持黑黑洞MAAC地址址/支持设设置端口口MACC地址学学习最大大个数V
18、LAN支持基于端端口的VVLANN（4K个）/支持基基于MAAC的VLAAN基于于协议的的VLAAN/基于IPP子网的的VLAAN/支持QiinQ，/灵活QQinQQ/支持VLLAN Mapppinng/支持Vooicee VLLAN/支持GVVRP二层环网协协议支持STPP/RSSTP/MSTTP支持RRPPPDHCPDHCP CliienttDHCP SnooopiingDHCP RellayDHCP SerrverrDHCP Snooopiing opttionn82/DHCCP RRelaay ooptiion882IRF2智能弹性架架构支持IRFF2智能能弹性架架构/支支持分布布式设
19、备备管理，分分布式链链路聚合合，分布布式弹性性路由/支持通通过标准准以太网网接口进进行堆叠叠/支持持本地堆堆叠和远远程堆叠叠IP路由支持静态路路由/支支持RIIPv11/v22，RIPPng/支持OSSPFvv1/vv2，OSPPFv33/支持BGGP4，BGPP4+ forr IPPv6/支持等等价路由由，策略略路由/支持VVRRPP/VRRRPvv3MCE支持IPv6支持ND（Neiighbbor Disscovveryy）/支支持PMMTU/支持IPPv6-Pinng，IPvv6-TTraccertt，IPvv6-TTelnnet，IPvv6-TTFTPP/支持手手动配置置Tunnnel
20、l/支持6tto4 tunnnell/支持ISSATAAP ttunnnel组播支持IGMMP SSnooopinng vv1/vv2/vv3，MLDD Snnooppingg v11/v22/支持组组播VLLAN支持IGMMP vv1/vv2/vv3，MLDD v11/v22/支持PIIM-DDM，PIMM-SMM，PIMM-SSSM支持MSDDP，MSDDP ffor IPvv6/支持MBBGP，MBGGP ffor IPvv6镜像支持流镜像像/支持持N:44端口镜镜像/支支持本地地和远程程端口镜镜像QoS/AACL支持ACLL支持L2（Layyer 2）L44（Layyer 4）包包过滤
21、功功能，提提供基于于源MAAC地址址、目的的MACC地址、源源IP(IPvv4/IIPv66)地址址、目的的IP(IPvv4/IIPv66)地址址、TCCP/UUDP端端口号、VLAN的流分类支持时间段段（Tiime Rannge）ACLL支持入方向向和出方方向的双双向ACCL策略略支持基于VVLANN下发ACCL支持QoSS支持对端口口接收报报文的速速率和发发送报文文的速率率进行限限制支持报文重重定向支持CARR（Commmitttedd Acccesss RRatee）功能能每个端口支支持8个输出出队列支持灵活的的队列调调度算法法，可以以同时基基于端口口和队列列进行设设置，支支持SPP、W
22、RRR、SP+WRRR三种模模式支持报文的的8022.1pp和DSCCP优先先级重新新标记安全特性支持用户分分级管理理和口令令保护/支持8802.1X认认证/集中式式MACC地址认认证/支支持Guuestt VLLAN/支持RAADIUUS认证证/支持持SSHH 2.0/支持端端口隔离离/支持持端口安安全/支支持POORTAAL认证证/支持持EADD/可支持持DHCCP SSnooopinng，防防止欺骗骗的DHHCP服服务器/支持动动态ARRP检测测，防止止中间人人攻击和和ARPP拒绝服服务/支支持BPPDU guaard， Rooot guaard/支持uRRPF(单播反反向路径径检测)，
23、杜绝绝IP源地地址欺骗骗，防范范病毒和和攻击/支持IIP/PPortt/MAAC的绑绑定功能能/支持持OSPPF、RIPPv2报报文的明明文及MMD5密密文认证证。管理与维护护支持XMoodemm/FTTP/TTFTPP加载升升级/支支持命令令行接口口（CLLI），Teelneet，Connsolle口进进行配置置/支持持SNMMPv11/v22/v33，WEBB网管/支持RRMONN （Remmotee Moonittoriing）告告警、事事件、历历史记录录/支持持iMCC智能管管理中心心/支持持系统日日志，分分级告警警，调试试信息输输出/支支持HGGMPvv2（最最大2556台）/支持N
24、NTP/支持电电源的告告警功能能，风扇扇、温度度告警/支持PPingg、Traacerrt/支持VCCT（Virrtuaal CCablle TTestt）电缆缆检测功功能/支支持DLLDP（Devvicee Liink Dettecttionn Prrotoocoll）单向向链路检检测协议议支持LLDDP/支持Looopbbackk-deetecctioon 端端口环回回检测1.4.22接入交交换机SS31000-522P产品概述H3C SS31000-552P千千兆以太太网交换换机是HH3C公司司最新推推出的二二层线速速智能型型可网管管以太网网交换机机产品，具具有高密密度、44GE上上行、
25、完完备的安安全和QQos控控制策略略等特点点，满足足企业用用户多业业务融合合、高安安全、易易管理的的建网需需求，适适合行业业、企业业网、宽宽带小区区的接入入和中小小企业、分分支机构构汇聚交交换机。产品特点l 高带带宽和高高扩展H3C SS31000-552P千千兆交换换机为所所有的端端口提供供二层线线速交换换能力，同同时支持持4个GE的上上行扩展展，满足足行业用用户多业业务和高高带宽的的应用需需求。l 灵活活的用户户管理和和完备的的安全控控制策略略H3C SS31000-552P千千兆交换换机支持持集中式式MACC地址认认证和8802.1x认认证，在在用户接接入网络络时完成成必要的的身份认认证
26、，支支持广播播风暴抑抑制和端端口锁定定功能，支支持配合合H3C公司司的CAAMS系系统对在在线用户户进行实实时的管管理，及及时的诊诊断和瓦瓦解网络络非法行行为，保保证接入入用户的的合法性性。支持持对Prroxyy进行有有效的管管理。H3C SS31000-552P千千兆交换换机支持持通过建建立和维维护DHHCP Snooopiing绑绑定表实实现侦听听接入用用户的MMAC地地址、IIP地址址、租用用期、VVLANN-IDD 接口口等信息息，解决决 DHHCP用用户的IIP和端端口跟踪踪定位问问题。l 丰富富的QOOS策略略H3C SS31000-552P千千兆交换换机支持持每个端端口8个输出出
27、队列，支支持SPP（Strrictt Prriorrityy）、WRRR（Weiightted Rouund Robbin）、SPP+WRRR三种种队列调调度算法法。支持端口双双向限速速，限速速的控制制粒度为为64 Kbpps。l 多样样的管理理方式H3C SS31000-552P千千兆交换换机支持持VCTT（Virrtuaal CCablle TTestt）电缆缆检测功功能，便便于快速速定位网网络故障障点。支支持通过过FTPP、TFTTP实现现设备的的远程升升级，支支持HGGMP集集群管理理系统和和故障诊诊断，实实现了设设备的集集中管理理和维护护，支持持SNMMP，可可支持OOpenn Vi
28、iew等等通用网网管平台台，以及及Quiidviiew网网管系统统。支持持CLII命令行行，Weeb网管管，TEELNEET，HGMMP集群群管理，使使设备管管理更方方便。功能参数项目H3C SS31000-552P外形尺寸（长长宽高）(单位：mm）436226043.6重量4kg固定端口48个100/1000Baase-T以太太网端口口管理端口1个Connsolle口扩展槽位数数量4个千兆SSFP接接口交换容量19.2GG包转发率13.2MMppssVLAN最多支持44K个符符合IEEEE 8022.1QQ标准的的VLAAN支持GVRRP广播风暴抑抑制支持基于端端口带宽宽百分比比的广播播风暴
29、抑抑制组播IGMP Snooopiing生成树协议议支持STPP/RSSTP/MSTTP，符符合IEEEE 8022.1DD、IEEEE 8022.1ww、IEEEE 8022.1ss标准端口汇聚支持通过命命令行手手动进行行端口汇汇聚支持FE端端口汇聚聚和GEE端口汇汇聚支持每个汇汇聚组最最大端口口数8FFE或者者4GEE最多支持116组端端口汇聚聚端口镜像支持多对一一的端口口镜像（即即一个镜镜像端口口，而对对被镜像像端口的的数量没没有限制制）支持远程端端口镜像像端口隔离支持端口自环检检测支持端口环回（内内环和外外环测试试）支持MAC地址址表支持地址自自学习符合IEEEE 8802.1D标标准
30、最多支持88K个MACC地址流控支持IEEEE 8802.3x流流控（全全双工）支持背压式式流控（半半双工）加载与升级级支持XMoodemm协议实实现加载载升级支持FTPP、TFTTP加载载升级管理支持命令行行接口（CCLI）配配置/支持TTelnnet远远程配置置/支持通通过Coonsoole口口配置/支持SSNMPP/支持11，2，33，9组组MIBB/支持QQuiddVieew网管管系统/支持WWEB网网管/支持系系统日志志/支持分分级告警警维护支持调试信信息输出出/支持PPINGG、Trraceerouute， Mullticcastt Trraceerouute/支持TTelnnet
31、远远程维护护/支持VVCT（VVirttuall Caablee Teest）电电缆检测测功能QoS支持对端口口接收报报文的速速率和发发送报文文的速率率进行限限制，粒粒度为：64KKbitt/s /支持每每端口88个输出出队列/支持灵灵活的队队列调度度算法，可可以同时时基于端端口和队队列进行行设置，支支持SPP（Sttricct PPriooritty）、WWRR（WWeigghteed RRounnd RRobiin）、SSP+WWRR三三种模式式安全特性用户分级管管理和口口令保护护支持Gueest VLAAN支持IEEEE 8802.1X认认证支持集中MMAC地地址认证证支持SSHH2.0
32、DHCP支持DHCCP CClieent、DDHCPP SnnooppinggNTP支持集群管理支持NDPP（邻居居发现协协议）支持NTDDP（网网络拓扑扑发现协协议）电源AC：额定电压范范围：1100VV2400V AAC；50/60HHz最大电压范范围：990V2644V AAC；47HHz63HHz整机最大功功耗50W工作环境温温度0455工作环境相相对湿度度（非凝凝露）10%990%1.4.33深信服服 SSSL-VVPN深信服SSSL VVPN为为客户提提供应用用最广泛泛、最安安全、最最完善的的移动远远程接入入方案、内内网核心心应用安安全隔离离方案、WWLANN安全接接入方案案、核心
33、心应用系系统安全全加固方方案，为为整个业业务系统统的安全全发布及及接入访访问保驾驾护航。作为国内SSSL VPNN的第一一品牌，据据国际权权威调查查机构FFROSST & SUULLIIVANN 20008年年调查报报告显示示，深信信服SSSL VVPN以以31.1%的的市场占占有率一一举超越越众多国国内外厂厂商独占占鳌头。220099这一占占有率上上升至334.00%，进进一步扩扩大深信信服SSSL VVPN第第一品牌牌的优势势。深信服IPPSecc VPPN产品品拥有业业界最多多的专利利技术，是是国内应应用最广广泛、最最成熟的的VPNN组网解解决方案案，可为为客户提提供异地地机构快快速组网
34、网、大专专网中数数据安全全加密、行行业专网网的VPPN延伸伸、专网网稳定备备份等多多重价值值。深信服IPPSecc VPPN在各各个领域域屡获殊殊荣。20005年，深深信服IIPSeec VVPN产产品赢得得中国IIPSeec VVPN领领域第一一把交椅椅，并持持续多年年保持高高速发展展。20007年年，受国国家密码码管理委委员会的的邀请，深深信服科科技作为为国内IIPSeec VVPN行行业的重重要厂商商，参与与并制定定了国家家IPSSec VPNN标准。220099年，深深信服IIPSeec VVPN率率先通过过了公安安部信息息安全产产品检测测中心虚虚拟专用用网安全全技术标标准第三三级的检
35、检测，并并成为中中国首家家通过此此项标准准的IPPSecc VPPN生产产厂家。产品功能介介绍全面的加速速技术针对跨运营营商访问问、数据据冗余、网网络环境境高丢包包高延时时等问题题，深信信服SSSL VVPN从从线路、传传输、数数据、应应用四个个层次进进行速度度优化。线路优化：采用多多线路智智能选路路专利，通通过基于于速度实实时探测测的线路路优选进进行接入入，从而而避免跨跨运营商商访问所所导致的的速度瓶瓶颈问题题。传输优化：采用了了独有的的HTPP快速传传输协议议改善网网络传输输，通过过拥塞控控制算法法、传输输窗口优优化、选选择性重重传及快快速重传传机制等等技术，大大幅优化化高丢包包、高延延时
36、等恶恶劣网络络状况下下数据传传输速度度。数据优化：采用LLZO、GGIZPP等高强强度流压压缩算法法对传输输数据进进行处理理，提高高数据传传输效率率。创新新的融入入了流缓缓存专利利技术，基基于数据据码流特特征进行行数据优优化，保保证数据据实时性性的前提提下大幅幅削减冗冗余传输输数据量量，跨步步加速各各种B/S及CC/S应应用应用优化：融合资资源负载载均衡技技术实现现应用可可配权值值的均衡衡接入，提提高服务务器利用用率的同同时保证证用户快快速接入入。针对对PDAA、智能能手机等等手持终终端用户户提供WWeb优优化服务务，通过过多种策策略实现现页面根根据显示示界面进进行最优优化调整整，提高高用户体
37、体验。完善的安全全保障深信服SSSL VVPN支支持多因因素组合合认证，可可提供用用户名密密码、UUSB Keyy、动态态令牌、短短信认证证、Raadiuus、LLDAPP、CAA、硬件件特征码码等多种种方式的的“与”、“或”组合认认证。采采用专利利技术主主从帐号号绑定实实现SSSL VVPN帐帐号与应应用系统统访问帐帐号的对对应绑定定，防止止用户在在登录SSSL VPNN后非法法使用他他人应用用帐号登登录系统统的越权权访问行行为。深信服SSSL VPNN支持客客户端安安全检查查功能实实现终端端安全控控制，可可并基于于角色结结合安全全检查结结果进行行用户访访问的准准入和授授权控制制，细化化控制
38、终终端访问问，保障障整体边边界安全全性。 支支持重传传机制及及日志记记录功能能，可以以记录用用户及管管理员的的访问操操作，可可以同步步系统时时间；同同时提供供异常检检测功能能，深信信服VPPN网关关具备防防火墙功功能，一一旦发现现异常行行为将对对其进行行阻断并并提供告告警。采用沙盒技技术，强强制重要要资源置置于安全全桌面中中访问，安安全桌面面下禁止止通过与与默认桌桌面通信信、外设设拷贝、局局域网通通信、互互联网通通信等方方式将受受保护资资源的数数据的在在本机保保存或泄泄漏。用用户退出出SSLL VPPN后，安安全桌面面内所有有资源交交互数据据将被销销毁，防防止数据据在终端端上的泄泄漏，保保证重
39、要要应用在在终端访访问的安安全性。全面支持多多种国际际主流的的加密算算法，实实现网对对网、网网对终端端的数据据高强度度加密；独创的基于于硬件设设备CPPU、硬硬盘、网网卡等特特征属性性实现网网关及移移动终端端的硬件件证书认认证，确确保接入入用户身身份的确确定；支持移动客客户端及及硬件网网关的VVPN专专线功能能，远程程终端接接入VPPN网络络后自动动断开其其他互联联网连接接，从源源头上断断绝不安安全因素素以终端端作为跳跳板进攻攻内网的的威胁。终端高易用用性深信服SSSL VVPN支支持开机机自动移移动SSSL VVPN、桌桌面快捷捷方式、系系统托盘盘、B/S及CC/S应应用单点点登录技技术、默
40、默认资源源页面等等功能，从从SSLL VPPN登录录、SSSL VVPN使使用、应应用登录录三大方方面提高高终端易易用性，简简化终端端工作流流程。业内首家支支持单臂臂下的多多线路技技术，在在不改变变客户原原有网络络环境的的情况下下实现速速度的最最优化；支持VPNN隧道内内NATT，实现现同网段段分支无无需改变变IP地地址仍可可接入VVPN网网络，最最大保护护客户网网络结构构的完整整性；支持隧道内内流控技技术，合合理划分分各分支支接入带带宽，提提升用户户的访问问体验；支持硬件一一体化集集中管理理平台，实实现集中中管理、实实时监控控、远程程维护、智智能升级级和日志志统一管管理功能能，大大大提高了了
41、管理人人员的工工作效率率。高可靠稳定定性深信服SSSL VVPN支支持高达达2533台的单单点非对对称集群群、全网网分布式式集群功功能，支支持路由由部署模模式和单单臂模式式下的集集群功能能，实现现性能平平滑扩充充、主主主高稳定定备份单单点集群群，全网网异地资资源统一一接入、就就近快速速接入、异异地热备备接入、全全网集中中配置管管理的全全网分布布式集群群，支持持集群ssesssionn同步，无无论何时时何地都都可保证证用户最最快、最最稳定、最最方便的的远程访访问接入入。网络部署方方式深信服SSSL VVPN支支持网关关、单臂臂模式部部署，内内置有专专业的IIPSeec VVPN模模块，SSSL/
42、IPSSec 二合一一的VPPN提供供移动、组组网双价价值。产品专利及及资质深信服SSSL VPNN从客户户需求出出发一直直追求产产品技术术上的创创新，在在VPNN领域拥拥有多项项专利技技术，在在业内遥遥遥领先先。ZL2000311011120006.XX 多路复复用VPPN隧道道的连接接方法ZL0311139974.4 利用用网页进进行动态态寻址的的方法和和系统ZL2000710007441822.7 通通过自组组域简化化部署VVPN网网络的方方法ZL2000510012110833.0 一种基基于WEEB的线线路自动动选择方方法200911010089008.33 一种VVPN认认证方法法
43、200811024417336.22 一种VVPN网网络构建建方法200811024414113.33 一种应应用系统统用户认认证方法法200811006653997.77 动态数数据压缩缩技术深信服SSSL VVPN已已通过公公安部、国国家密码码管理局局等部门门的安全全检测，拥拥有多项项产品资资质。220088年，深深信服科科技作为为核心制制定者之之一参与与制定国国家SSSL VPNN技术规规范标标准的制制定。以以下为深深信服SSSL VPNN部分产产品资质质：国内首家通通过公安安部GGA/TT 6886-220077信息安安全技术术 虚拟拟专用网网安全技技术要求求（第第三级）检检测公安部颁
44、发发的 计计算机信信息系统统安全专专用产品品销售许许可证 国家密码管管理局颁颁发的 商用用密码产产品销售售许可证证国家密码管管理局颁颁发的 商用用密码产产品生产产定点单单位证书书 国家密码管管理局SSSL VPNN技术规规范标标准核心心制定者者之一深信服科技技在20008年年中国SSSL VPNN市场占占有率第第一，为为31.1%深信服科技技在20009年年中国SSSLVVPN市市场占有有率第一一，为334.00%引自FFrosst & Suulliivann针对中中国20008年年和20009年年全年SSSL VPNN市场的的调查报报告。性能参数：产品型号：VPNN-20050规格项目项目描
45、述SANGFFOR VPNN-20050SSL VVPN性性能参数数SSL VVPN 加密速速度RC4 1128bbitss100 MMbpssSSL VVPN 转发时时延0.1-00.3 ms并发SSLL用户数数300每秒新建用用户数60IPSecc VPPN性能能参数IPSecc VPPN 加加密速度度AES 1128bbitss175MbbpsIPSecc VPPN隧道道数3000 条IPSecc VPPN 转转发时延延0.1mss并发IPSSec客客户端数数3000条条防火墙性能能参数防火墙吞吐吐量150 MMbpss最大并发会会话数目目350,0000最大防火墙墙规则数数目655355最大URLL匹配数数目1024最大时间规规则数目目1024最大QOSS规则数数目1024物理接口局域网接口口1000BBASEE-T (RJJ-455)22广域网接口口1000BBASEE-T (RJJ-455)22串口RS232211.4.44 UTTM 上上网优化化网关深信服SGG网关是是目前国国 内第第一款上上网优化化产品。海海量的互互联网资资源与组组织有限限的网络络带宽之之间的矛矛盾由来来已久，尤尤其近年年互联网网的高速速发展使使得内