网络设备及上网优化与上网加速方案.doc

网络设备及上网优化与上网加速整体解决方案二0一二年十二月十五日徐州天驰计算机科技有限公司目 录目 录1第一部分 设备选型及技术规格偏离表2第二部分 网络设备解决方案3第三部分 上网优化与上网加速解决方案9第四部分 公司简介13第一部分 设备选型及技术规格偏离表1. 设备选型：序号商品名称品牌型号技术规格描述1路由器主机华 为AR0M0024BA00按标配,华为AR2240标配业务路由单元板,标配主控板，标配350W交流电源模块2路由器业务板卡华 为AR0MWMF9TT00按标配，8端口百兆(RJ45)+1端口千兆(RJ45)-L2/L3以太网交换电接口卡3上网优化网关深信服SG上网优化网关按标配，SG上网优化网关2. 技术规格偏离表：序号货物名称招标规格投标规格偏离说明1路由器主机1. 按标配，H3 ICG5000B-信息通信网关（AC）-捆绑mpuf模块-国内版2. 按标配，H3 ICG5000多业务模块3. 按标配，H3 ICG5000交流电源模块-PSR3501. 按标配,华为AR2240路由器，标配主控板2. 标配业务路由单元板3. 标配350W交流电源模块无负偏离满足招标要求2路由器业务板卡按标配，6端口，10M/100M以太网二层交换模块（RJ45）按标配，8端口百兆(RJ45)+1端口千兆(RJ45)-L2/L3以太网交换电接口卡无负偏离高于招标要求3上网优化网关无按标配，深信服SG上网优化网关无负偏离高于招标要求第二部分 网络设备解决方案AR2200系列企业路由器是华为公司推出的面向政府单位或大中型企业等以宽带、专线接入、语音和安全场景为主的路由器产品，采用多核CPU、独立分布式交换网可满足不同企业用户的的业务需求。AR2200系列路由器采用嵌入式硬件加密，支持语音的数字信号处理器（DSP）插槽、防火墙、呼叫处理、语音信箱以及应用程序服务，覆盖业界最广泛的有线和无线连接模式，如E1/T1、xDSL、CPOS、3G等。产品特点：1、第3代AR，性能领先AR2200系列企业路由器采用多核CPU和无阻塞交换架构，产品性能业界领先，充分满足企业及分支机构网络的多元化扩展和不断增长的业务需求。 使用多核CPU，提高数据、语音的并发处理能力，为大容量业务的全方位部署创造条件。 无阻塞交换，单槽位总线带宽最大可达10GE，业务转发无瓶颈。 协议管理、业务处理、数据交换独立分布处理，性能更高，业务更可靠。 路由交换一体化，跨板卡交换效率高，配置维护灵活简单。 板卡热插拔，电源、风扇等关键硬件冗余设计，保证业务安全稳定。 2、多业务合1，融合开放AR2200支持路由、交换、3G、语音、安全等功能特性，实现业务多合一。开放业务平台（OSP）通过OSP与第三方IT系统集成和对接，为企业客户实现统一通信的业务体验，使客户、代理商、第三方和厂家都可以是开发者和使用者，真正实现业务价值链的共赢。 快速集成与定制业务，满足用户个性化需求。 深度融合各类业务，无需部署专门服务器，节省投资，易于管理。 与云侧业务实时刷新和同步，本地业务由本地处理，提高质量和效率。 丰富语音体验集成多种语音功能，利用数据网络满足企业语音通话需求，为企业提供灵活高效的沟通手段。 内置PBX、SIP服务器、SIP接入网关等基础语音功能。 提供多方通话、IVR排队自动接续、彩铃、同振、顺振、一号通、话单管理、用户管理等丰富的语音增值业务。 提供智能呼叫路由等功能，保证语音业务的高可用性。 实现与NGN/IMS/PBX/终端的主流厂商对接。 QoE功能实时监测诊断语音业务质量。 抖动缓冲、回声消除、丢包补偿等机制保证最佳的语音业务体验。 安全业务接入AR2200在业务顺利开展的同时有效地保障企业网的安全，从用户接入控制、报文检测、到主动防御形成一套完整的安全防护机制，实现用户投资回报最大化。 内置防火墙。 支持802.1x、MAC地址、Portal认证的端口安全机制。 实现Radius、HWTACACS等多种认证方式。 提供IPSec VPN、GRE VPN、DSVPN、L2TP VPN、SSL VPN。 智能业务部署随着企业规模的增加，客户对业务部署提出更高要求。AR2200采取一系列措施实现业务智能部署。 增加Mini-USB配置端口，提供Web配置方式，界面更加友好。 U盘开局，设备即插即用。 Auto-Configure，设备自动配置。 简单业务管理简单管理一直是企业客户关注的重点。AR2200简化运维，方便用户。 与eSight网管配套，实现设备管理。 通过NQA进行链路实时监控，提高运维质量。 支持流检测NetStream，可视化流量特征，为网规网优提供依据。 组网应用：1、 高密以太接入AR2200系列企业路由器提供24GE以太接口卡，能实现大容量高密度千兆接入的应用，方便网络运维，节省客户投资。2、优质融合的语音服务AR2200系列企业路由器作为企业语音业务网关，可作为IP PBX和SIP接入网关。图 1. IP PBX应用场景AR系列企业路由器内置PBX，提供企业总机、IVR语言导航、话单查询等语音通信业务，有效提升企业形象，提高企业内外的沟通效率。AR2200部署在企业分支，支持智能路由拨号功能，可以根据目的号码段智能选择出口链路，节省企业分支话费开支。图 2. SIP接入网关的应用场景AR系列企业路由器将传统语音、传真与现代IP业务有效融合。当运营商为企业部署语音时，AR2200作为企业分支的SIP接入网关，可将普通语音电话信号转化为VoIP信号进行呼叫管理。上行与IMS/NGN网络互连通信，实现固话、手机、PC等任意终端在任何时间的语音通信。3、 分支3G无线接入AR2200系列企业路由器集成了3G接入功能，支持CDMA2000 EV-DO、WCDMA的3G标准，满足企业分支机构之间以及与总部间的无线互联需求。采用3G USB数据卡接入方式，客户在AR上部署3G业务时，不占用设备的业务槽位，最大程度保护客户的投资。同时，3G数据链路可以作为有线链路的备份链路，对AR上行的xDSL、FE/GE、ISDN、CPOS等链路提供链路保护，有效提高网络的稳定性，降低网络建设成本。NQA技术还可以实时监控3G链路质量，有效保证用户的SLA。4、 企业分支VPN组网图 1. 通过Internet构建VPNAR2200系列企业路由器提供了多种安全接入功能，满足企业分支之间、企业分支与总部之间、合作伙伴访问企业内部信息的需求。总部和分支架构建立隧道，包括GRE VPN、IPSEC VPN、DSVPN、SSL VPN、L2TP VPN安全隧道，实现数据的安全访问与传输,支持分支机构侧隧道的快速部署，隧道认证等功能。通过远程隧道接入方式，合作伙伴可以访问企业内部资源，支持针对用户的安全认证与授权。 图 2. 通过MPLS网络构建VPNAR2200设备作为MPLS网络的PE设备被部署在各分支机构，不同业务之间通过MPLS L3 VPN隔离，实现VPN业务的灵活部署、快速转发、安全传输，实现企业业务的虚拟化运营。 第三部分 上网优化与上网加速解决方案互联网的挑战：网络的发展与普及使得政府、企业、学校等都连通了互联网，但有限的上网带宽与用户对网速高要求之间产生了日益尖锐的矛盾，此外无法保障关键应用/用户的带宽、网络安全环境恶化等，严重影响了用户的互联网访问体验，同时盲目扩容带宽又无法提升网速，怎么办？1. 流量/带宽不透明。路由交换等设备连通互联网后，却未能向管理者展示用户/应用流量分布、带宽占用情况等信息，管理者对带宽如何被使用模糊不清，进而无法发现网络瓶颈、无法预知问题。2. 重复数据浪费带宽。用户相似的访问习惯，导致访问相同的网页、下载同样的文件、观看一样的视频等产生大量重复数据，浪费带宽的同时，也是导致网速变慢的原因之一。3. 带宽低效、网速慢。迅雷BT等P2P滥用带宽，依赖于互联网的应用系统速度慢、关键用户带宽缺乏保障。加成本以扩容带宽后，短期内网速虽有改善，但很快网速再次变慢，怎么办？4. 网络威胁层出不穷。虽然部署了杀毒软件等安全方案，但病毒、木马等仍然频繁侵扰组织网络，增加了IT部门的工作量，甚至导致网络不稳定或中断等，何谈上网加速、上网优化？如何提升上网速度，实现上网优化，让互联网更好的为业务服务成为一直困扰很多组织考虑的问题。天驰科技解决方案：深信服SG上网优化网关是涵盖上网加速、带宽管理、上网安全的整体解决方案。其中融合缓存、代理的上网加速是核心，实现带宽资源合理分配的带宽管理是支撑，保障组织网络稳定可靠的上网安全是基础。深信服SG上网优化网关的典型部署方式如下：网桥模式时，深信服SG透明的串接在互联网出口处，无需改变原有网络结构；网关模式部署的SG还支持多线路复用和智能选路。无论何种部署方式，内网用户均无需更改任何网络配置、浏览器配置，直接上网即可实现透明缓存、透明加速，极大的简化部署并方便用户使用。a) 流量分析，增强互联网透明度。SG上网优化网关通过丰富的统计报表，以柱状图、饼状图等直观形式向管理者展现带宽组成情况、网络流量分布情况等。管理者将清晰了解组织的互联网出口带宽如何被占用，哪些用户占用带宽最多，哪种应用浪费了最多的带宽资源等。透明可视的网络和流量，便于管理者发现瓶颈、预知风险、提前做好互联网建设规划。b) 提升上网加速，降低带宽占用。深信服SG上网优化网关内置效率高、性能强的上网缓存特性。无需内网用户任何配置，重复访问的网页、文件、视频等将从SG网关的缓存空间中直接提取并返回给用户，极大提升上网速度，同时有效减少相同数据反复传输所造成的带宽浪费问题。深信服SG网关支持内存缓存、硬盘缓存、多值加权淘汰算法等技术，缓存效率远高于ISA、Squid等传统存方案。同时一台深信服 SG网关能承载数万人并发访问，其性能足以满足绝大多数组织网络规模的要求。深信服SG还提供Proxy代理功能，保护组织内网的同时，也是组织原有软件代理的首选替换方案。SG不仅支持基于应用类型划分带宽，且支持基于用户上传下载的文件类型、网站类型等实现带宽的划分与分配。SG默认支持六级流量通道(最多支持十一级通道)，能够根据用户、IP时间段、应用、网站、文件等实现带宽细致划分；SG的流量管理还提供带宽借用、带宽保证、流量整形、QoS等效果。c) 细致、公平的带宽划分与分配措施。d) 全方位、多层次保障上网安全环境。一个经常中毒、故障甚至终端的组织网络，上网优化、上网加速又有何用？所以保障上网环境安全是基础。深信服SG网关能够主动封堵成人、色情等威胁重灾区网站，未雨绸缪；对于潜藏在网络流量中的病毒、木马、恶意插件、危险脚本等，SG能够进行流量清洗；即使用户不行感染木马、间谍软件、被黑客控制等，SG亦能识别此类危险行为、封堵并通知管理员。SG丰富的上网安全特性将显著改善组织的网络环境，为上网优化、上网加速措施的开展打造一个稳定、可靠、安全的组织网络。第四部分 公司简介徐州天驰计算机科技有限公司成立于2006年8月，2008年2月成立连云港分公司，公司属于大学生创业政府扶持发展型企业，公司业务涉及主流IT硬件产品代理销售与服务、计算机信息系统集成工程、建筑智能化工程设计与施工等。公司作为专业的IT产品增值业务供应商和系统集成项目服务商，从事行业系统集成的设计、安装、调试、维护、服务，为各级政府部门及不同行业的企业提供符合其个性需要的系统解决方案。业务涉及财政、税务、交通、教育、卫生、人保、公检法等政府部门和银行、证券、保险、电力、重工等大型企业客户。多年的实践，公司造就了一支具有理论知识和实践经验丰富的员工队伍，积累了丰富的软硬件系统集成经验，具备很强的技术支持能力。公司特别重视服务工作，从系统安装、验收、客户培训到售后服务都有一套完整的规范，服务响应快速，处理及时。公司是微软、联想、惠普、