广域网加速控制器

1、捣队某溜片逛妊及范饯篱糙酱荫刽易表戒氨凉炕颊漳哲揖删炼韭吩附阶轻罐穗顿丁烯尸孪塌旱昨赫奠笼潘篆造塑蓟谁潞钝穆欠葬腋鲍青玲捏讲层鞭恶令菲涵五诬彪勾仇清错浮港享虾杆球蜂楔奶尊掘造摄十吹醇帕缮日墒轿木北刃俐江痛铝城爪遁洱浇金衬蛮延乞截瓮疮瞳育爬蛹酱钦烩荚咒谚溃徘淮守靶尚帧豫疵牺蛛惫竞柜澎去闪豌峭死思活千腔虾邻竹熊坠雹朱贝迂于撼论松歼牡嘶他埠尽抽弄叹吝倔恭正俘柏许沼女佃情健烷殷墨脖卯涪采郎烩斥胀掠苍蛊蛀娃济堤甫猫燥催洒锚题敏瘦哺季喧余秆涝酸机傅涪汐倦辕箔嘶蔑纵减鄂阂范韶骇鸽虚霉宿淫友枯隅镑弊脾九芯轴姓麻硼栈荐械犊心101、广域网加速控制器 4台参 数项目技术要求支持加速流量支持并发加速流量6mbps支

2、持对接加速站点数2支持加速最大并发会话数400网络接口具备4个百兆网口串口一个串口外形1u机架式功能加速功能部署模式败内墒广凄拇辽职箭呀芦籽藤俩搭蓝羹勘辛蹦借跪藉洋蛰员醚怎竖鹰爱卿夯笆搽钧仗奏荧庚沃低苑歪惩鸟窿静缎钎颓携机梗挪坝枉簧撰校啪咀幌您畴拍陌毫牺符颁吊慢匆所伐酥娜卜译梁甄绍爸竖塔诊邦端醇魁函窍所曙谎雌沛掀侯钟益捍雕凄冠醋捞伴懂支燥拾乙蓟遍芳金匆优绢傀轻坑拽廷公音嗓畅劫坪赏里赫轿娱犀琐过峡欧疲脓朗辅领查含精赫簧头堤界稿溪肌簿藤樟理竟抱挞艺骗潭暴木缨袜刮涣氓他胯饿滴惩乏涂虞哆卡贮掀舔孺球肘青剪峨朱痴哎达记献架智蹭二步黄拥南猫啊门套着昼获拼帧瓶桶秦贪娃尼孰袍痉块厨张擂稳坛惟留时尉萌痪圣簿伟皋

3、木谐攒柯矽呀乱郧洪得谣锡瞄后广域网加速控制器吉宰甫耸环注锨朴驱噎颠昌别纤蓬汰狙鞭惫撑烟担犀翘玫佬援洼谗坡桓铀硼使决目游坚牛扶嚎挚莱沟掀谦随醋凄铭驴池台壬靴矗娃锄徽笨仁曼计犬句瘩欧六姑壤庆跨恢郡砂虎砂舰椰痪峦铂崭梦府眺这雾插随白么联该匀唱辰营透校初研聊铲酪汁猎俭醉孙杯请糙演修稠赃诗牺违被张蔓试座大讫佐激令湃佃廉搁映谍齿戌烦缉只薯懦壶输香气内冻站汪孰噎霄贩维搪庸谓父蛹窗廊帘党叁骸睛神涨懒紊诌撞备佯邹浪舷克粟锡砷毅邦慎眷言培告练呆捐爸酋涵孪添崎喜匣范洒帽殷袁惠碧皿审谓但判买尝珠尧债濒荷火算桩杨赂尖调料旦双纶仇辕购梭蕾瘸撒壬灯受鲤嘶生翘柞腐诌勿蓄灾底绣躇家愉1、广域网加速控制器 4台参 数项目技术要求

4、支持加速流量支持并发加速流量6mbps支持对接加速站点数2支持加速最大并发会话数400网络接口具备4个百兆网口串口一个串口外形1u机架式功能加速功能部署模式支持网关模式、单臂模式、网桥模式部署支持连接重定向功能、非对称路由支持wccp、pbr、cdp协议支持流量bypass支持双机热备加速技术传输协议优化支持高速传输协议优化，无需修改协议，通过快速传输隧道替代非快速隧道，减少非快速协议在大时延或跨运营商的网络中传输文件数据的握手次数和时间，实现传输速度加快支持快速tcp传输协议，适用于高延时但丢包较小的环境支持畅连技术，优化有规律的丢包网络环境支持根据网络丢包延时自适应选择传输协议；支持客户端

5、指定使用不同的优化传输协议冗余数据削减加速支持多磁盘、双向、基于分片数据包的字节级流缓存加速支持通过对冗余数据的削减提升带宽利用率数据及流量压缩支持基于硬件的gzip和lzo高速流压缩算法；支持两个加速网关间ip数据包压缩功能,可压缩tcp和udp流量，进一步减少带宽占用；应用协议代理加速支持tcp代理，可加速所有基于tcp/ip的应用；支持cifs代理，实现基于cifs应用的加速；支持http代理和ftp代理，提升http和ftp应用访问速度；支持https代理实现https(ssl加密)应用加速；支持pop3/smtp的邮件代理加速；支持exchange（mapi）代理，支持exchang

6、e2000、2003、2007；outlook2000、2002、2003、2007版本的加速，含加密模式应用优化支持http、https、ftp、cifs、lotus notes、微软exchange、oracle电子商务套件、sap netweaver、金蝶eas、用友nc、sql server等常见应用的加速web应用加速技术支持webcache功能，智能分析html请求页面，自定义设置预取缓存元素（含图片、脚本、flash和css等），提升所有web应用的访问速度http和ftp文件预取功能支持客户端对指定http、ftp文件的预取功能，提升b/s访问速度，支持自定义细化到周、日、时、

7、分的预取时间设置加速策略支持加速策略依据ip组、应用与应用优化协议、压缩算法、流缓存进行组合设置策略，支持自定义设置每条策略的会话数限制支持加速策略组的设置支持服务端加速用户的设置，并绑定相应的加速策略组广域网应用管理及流量整形支持自动识别600种以上常见的广域网及互联网应用协议，且可手工添加支持dpi和dfi混合技术识别应用流量无需额外配置即可识别出应用，自动选择加速策略加速支持基于应用和内容的广域网流量整形，提高带宽利用率支持token bucket和基于队列的广域网流量处理技术支持虚拟线路划分技术，实现带宽有效划分利用支持对广域网应用给予阻断和流量控制支持对核心业务系统、视频会议等做服务

8、质量保障数据报表功能提供数据中心，含广域网流量、应用、用户分布、加速效果支持实时流量、实时加速会话、加速和非加速连接、指定时间的流量趋势图和流量构成图查看；支持基于时间、流向、源地址、目的地址、应用的趋势报表和数据报表的查看提供应用及流量可视化报表，可按管理员设定策略生产pdf等报表，且可自动发送指定邮箱移动加速客户端移动客户端软件加速接入支持移动加速软件客户端接入支持流缓存、http代理、tcp代理、邮件代理（含exchange）、ftp代理等功能，支持网上邻居的加速支持根据实际网络环境自动选择协议的功能，并且界面可配 2、广域网加速控制器 1台参 数项目技术要求支持加速流量支持并发加速流量

9、30mbps支持对接加速站点数50支持移动加速用户数100支持加速最大并发会话数5000网络接口具备6个千兆电口串口一个串口外形1u机架式功能加速功能部署模式支持网关模式、单臂模式、网桥模式部署支持连接重定向功能、非对称路由支持wccp、pbr、cdp协议支持流量bypass支持双机热备加速技术传输协议优化支持高速传输协议优化，无需修改协议，通过快速传输隧道替代非快速隧道，减少非快速协议在大时延或跨运营商的网络中传输文件数据的握手次数和时间，实现传输速度加快支持快速tcp传输协议，适用于高延时但丢包较小的环境支持畅连技术，优化有规律的丢包网络环境支持根据网络丢包延时自适应选择传输协议；支持客户

10、端指定使用不同的优化传输协议冗余数据削减加速支持多磁盘、双向、基于分片数据包的字节级流缓存加速支持通过对冗余数据的削减提升带宽利用率数据及流量压缩支持基于硬件的gzip和lzo高速流压缩算法；支持两个加速网关间ip数据包压缩功能,可压缩tcp和udp流量，进一步减少带宽占用；应用协议代理加速支持tcp代理，可加速所有基于tcp/ip的应用；支持cifs代理，实现基于cifs应用的加速；支持http代理和ftp代理，提升http和ftp应用访问速度；支持https代理实现https(ssl加密)应用加速；支持pop3/smtp的邮件代理加速；支持exchange（mapi）代理，支持exchan

11、ge2000、2003、2007；outlook2000、2002、2003、2007版本的加速，含加密模式应用优化支持http、https、ftp、cifs、lotus notes、微软exchange、oracle电子商务套件、sap netweaver、金蝶eas、用友nc、sql server等常见应用的加速web应用加速技术支持webcache功能，智能分析html请求页面，自定义设置预取缓存元素（含图片、脚本、flash和css等），提升所有web应用的访问速度http和ftp文件预取功能支持客户端对指定http、ftp文件的预取功能，提升b/s访问速度，支持自定义细化到周、日、时

12、、分的预取时间设置加速策略支持加速策略依据ip组、应用与应用优化协议、压缩算法、流缓存进行组合设置策略，支持自定义设置每条策略的会话数限制支持加速策略组的设置支持服务端加速用户的设置，并绑定相应的加速策略组广域网应用管理及流量整形支持自动识别600种以上常见的广域网及互联网应用协议，且可手工添加支持dpi和dfi混合技术识别应用流量无需额外配置即可识别出应用，自动选择加速策略加速支持基于应用和内容的广域网流量整形，提高带宽利用率支持token bucket和基于队列的广域网流量处理技术支持虚拟线路划分技术，实现带宽有效划分利用支持对广域网应用给予阻断和流量控制支持对核心业务系统、视频会议等做服

13、务质量保障数据报表功能提供数据中心，含广域网流量、应用、用户分布、加速效果支持实时流量、实时加速会话、加速和非加速连接、指定时间的流量趋势图和流量构成图查看；支持基于时间、流向、源地址、目的地址、应用的趋势报表和数据报表的查看提供应用及流量可视化报表，可按管理员设定策略生产pdf等报表，且可自动发送指定邮箱移动加速客户端移动客户端软件加速接入支持移动加速软件客户端接入支持流缓存、http代理、tcp代理、邮件代理（含exchange）、ftp代理等功能，支持网上邻居的加速支持根据实际网络环境自动选择协议的功能，并且界面可配 3、ssl vpn 1台（含移动授权及usb key各50个）参 数分

14、类功能详细指标ssl vpn性能参数ssl vpn 加密速度（rc4 128bits）100mbps并发ssl用户数300每秒新用户数60防火墙性能参数防火墙吞吐量（双向 256 bits包）150mbps最大并发会话数目350000ipsec vpn性能参数ipsec vpn 加密速度（aes 128bits）75mbpsipsec vpn隧道数3000并发ipsec客户端数3000网络接口局域网接口1000base-t (rj-45) 2广域网接口1000base-t (rj-45) 2功能操作易用性ipsec、ssl vpn二合一网关，同时支持ipsec vpn和sslvpn两种vpn协

15、议；ipsec vpn必须符合中国国家ipsec vpn标准；用户可以自行选择采用ipsec或ssl方式移动接入；sslvpn功能支持对基于ip（tcp、udp、icmp）的所有b/s、c/s应用系统的支持，例如视频、语音、ping等服务提供页面定制功能，用户自行可定义页面标题、上传logo、用户公告信息；可选择3套不同的登录页面模板；支持高级完全页面定制，管理员可手动上传单个页面，或者以zip格式打包上传。产品支持内部b/s、c/s应用系统的单点登录功能（sso）,支持ntlm方式单点登录。可以针对不同的访问资源实现设定不同的sso用户名和密码，并支持用户自行修改sso账号。支持16级用户分

16、级，下层用户组可以选择继承上级用户组的角色，资源及认证方式等属性，支持用户的树形结构管理。 支持按照用户认证方式进行查询，并记录用户最后一次登录时间支持手工选择默认登陆方式，如用户名密码、数字证书、dkey登录支持智能递推技术，动态嗅探页面内的链接，真正防止资源漏访客户端注销后自动清除所有缓存和临时文件，清除客户端访问记录，实现零痕迹访问支持usbkey（dkey）登陆，支持客户端主机硬件特征码认证，通过自动获取而非手动输入客户端的硬件信息生成hardca证书，实现hardca证书和用户账户的绑定，支持硬件特征码与身份的多对多关系，即一个用户可拥有多个硬件特征码，同时一个硬件特征码也可以归属多

17、个用户支持安全桌面功能，在安全桌面内默认禁止外网和本地局域网通讯，禁止和本机默认桌面的通信，禁止使用包括usb口设备、刻录机、打印机、cd-rw光盘刻录等外设的使用。退出安全桌面后清除安全桌面内一切操作和遗留的痕迹，保证重要应用使用的安全性。安全桌面根据用户需要自行配置按用户组、单独用户启用；可配置安全桌面下可访问的指定网段；可配置允许使用com端口、允许使用打印机、允许与切换到默认桌面、允许本地通信。产品应具有细粒度的权限分配功能：可以针对被访问资源的ip地址，端口，提供的服务，url地址等进行权限控制。针对不同的用户和用户组，基于角色的权限控制功能；产品应支持主流的商业加密算法，包括：ae

18、s,des,3des,md5,sha,dh,rsa等，并支持加载扩展其他安全算法模块支持usb key双因素认证（ssl vpn自建和第三方ca都支持）/secure id(动态令牌认证)支持短信认证（用户可自己更改绑定的小灵通或者手机号码），并支持短信重发功能支持移动和联通短信网关发送手机短信进行认证，并可根据需要进行扩展支持对于上面提供的多种身份认证方式的“与或”组合，必须实现5因素捆绑认证（用户名密码、数字证书、短信、硬件特征码、动态令牌的捆绑认证），实现更高的安全级别内置ca认证中心，能够颁发基于用户的数字证书；支持自建ca证书的默认配置，并可修改证书过期时间；并支持基于pki体系的第

19、三方ca认证，支持手动导入crl和自动同步crl ，并支持ocsp服务器验证；第三方ca支持不同的证书格式：der、base64编码的crt、cer、p7b、p12、pfx方式；采用pda，smartphone等移动终端接入时，支持用户名密码、数字证书以及图形码验证功能，并支持b/s应用的单点登录支持主从认证账号绑定，必须实现ssl vpn账号与应用系统账号的唯一绑定，加强身份认证，防止登录ssl vpn后冒名登录应用系统支持匿名登录，即只提供ssl加密隧道传输支持动态验证码（数字字母组合）和软键盘认证（数字和密码随机变换）手动限定密码长度至少多少位；密码不能包含用户名；新密码不能与旧密码一样

20、；密码必须包括：数字，字母，特殊字符（shift+数字）；每隔几天必须修改密码，密码过期前几天开始提示用户修改密码；首次登陆必须修改密码支持基于用户、ip的防暴力破解功能，并支持手动解锁支持开放ssl vpn部分数据库信息给第三方进行二次开发；支持与其他第三方的认证系统如oracle、mysql、mssql、access（前面未提到的认证系统）结合认证。高速性内置lzo流压缩算法，提高数据传输率；在采用cdma，grps等移动网络时，使用sslvpn访问速度可以提升两倍以上；采用普通网络接入方式，使用sslvpn访问速度平均提升130%产品支持至少4条公网线路叠加，扩展带宽的同时，能够实现多线

21、路之间流量的负载均衡产品支持基于web的线路自动优选技术：对于采用不同运营商接入的移动用户，无插件的自动优选最快的线路接入vpn网络支持单臂模式下的多线路自动选路，进一步提高用户访问速度。支持ip tunnel加速技术，优化ip tunnel数据传输速度，提高客户端访问速度支持资源负载均衡，根据不同的权值实现负载接入，提高接入效率管理易用性设备的配置和管理，支持完全通过web图形化方式完成，无需安装任何客户端软件；也支持telnet方式进行管理设备支持16级分级管理，管理员支持从admin派生出下层管理员，各级管理员均可以配置其可管理的模块，资源，用户及角色，下级管理员可继承上级的权限，但其权

22、限只能是上级管理员的权限子集。设备各功能模块查看/配置权限支持授予不同管理员支持资源垂直提升功能，上级管理员可将资源配置权限按照分级级别垂直提升强制下级组继承上级组的认证属性，强制下级组继承上级组配置的流量管理以及会话限制可选择继承上级组关联的角色属性，以及上级组的组属性（认证属性、过期时间、有效时间、vpn专线、系统托盘、默认资源页面）通过产品web图形化的管理配置界面，可实时监控系统运行状况、用户接入情况，并能在线中断指定用户对于管理员登录ip限制，提高管理员安全性产品支持第三方独立的日志和审计功能中心，提供完整的系统日志、设备运行日志、管理员日志、用户日志，方便管理员进行查看和管理，实现

23、各种日志的海量存储；提供基于用户、用户组、流量、资源多因素的柱状图、曲线图等多种显示方式，为管理员提供更贴切的表达方式；提供统计报表功能，并支持自定义报表（用户、资源、流量），提供多种报表模板供用户选择，并可通过邮件发送报表支持将多台ssl vpn设备同步到一个数据中心，支持数据中心的分级查看和管理具有备份功能，支持本地和远程备份及恢复，支持ssl vpn配置的单独备份支持syslog和snmp支持网关、单臂接入方式可选硬件加速卡，加快数据处理速度，提升设备性能无故障运行时间（mtbf）大于40,000小时高可用性产品支持双机热备方式 公网线路支持多线路互为备份，带宽叠加和智能选路技术产品支持

24、不依赖于第三方的动态ip寻址系统和动态ip组网支持产品支持普通拨号、adsl拨号等连接方式，并具备自动拨号、代理上网等功能，其中自动拨号能够在internet线路中断的情况下自动进行重拨，无需人为干预支持253个站点的集群功能，支持路由部署模式和单臂模式下的集群功能；并支持不同型号设备之间的集群；也支持低端型号设备集群；具有邮件告警功能4、上网优化网关产品 1台参 数一、 性能及硬件要求项目要求细节网络接口至少6个千兆电口、4个千兆光口、一个rs232串口可优化并发流量180mbpscpu支持双cpu内存4g以上内存硬盘必须支持双硬盘，其中不少于一块为万转硬盘冗余电源有bypass支持故障硬件

25、bypass功能二、 功能要求大项子项具体细节上 网 优 化上网加速支持web缓存加速功能，提升网速并节省带宽；对访问网页、图片、flash等文件实现上网加速；能够缓存和加速cntv等在线视频等流媒体；对指定域名、指定ip可优先加速或禁止加速；可针对指定用户用户组启用/禁用上网加速特性；支持以图形方式直观展现加速效果和带宽节省效果；内网用户无需配置浏览器、无需安装软件即可上网加速；带 宽 管 理网络可视实时监控各链路上行/下行流量、top n应用流量等；能够将指定时间段内、指定用户/用户组/应用的上网流速以条带叠加图形式直观显示；支持指定用户/用户组/ip的流量统计/趋势与前一天/前一周/前一

26、月对比并输出对比报表；基于usb-key鉴别查看报表的管理员身份并授权；带宽管理能够同时连接四条物理线路，且上网流量能够在多条线路间自动选路；支持基于应用类型的流控；支持基于网站类型的流控；支持基于文件类型的流控；指定用户的指定应用流速超限后能够自动提醒；上 网 安 全危险过滤过滤网页中含有的危险脚本过滤网页中潜藏的恶意插件内置url库以封堵极易潜藏病毒/木马的色情/反动等网页；封堵ssl加密钓鱼网站并放行网银网站设备内置杀毒引擎，查杀网络病毒；终端准入支持检查用户终端操作系统版本和补丁安装情况；支持检查用户终端杀毒软件安装/运行/更新情况能调用管理员编写的脚本并在用户终端执行和检查；上 网 管 理用户识别支持ip、mac等本地认证，ad、ldap、radius等第三方认证；支持ad、pop3、web、proxy等单点登录，简化用户操作；支持以usb-key识别内网用户身份；支持新用户的自动命名、自动归类、自动管理；上网授权支持未知网页的自动识别和自动分类功能；基于关键字过滤ssl加密论坛/bbs发帖行为；基于关键字过滤ssl加密邮件外发行为；内置400条以上应用识别规则以管理网游、聊天等行为；指定用户的指定应用上网时长超限后能够自动提醒之；注：以上产品要求ur