广域网加速控制器

1、1、广域网加速控制器4台 项目 技术要求 支持加速流量 支持并发加速流量 6Mbps 支持对接加速站点数 2 支持加速最大并发会话数 400 网络接口 具备4个百兆网口 串口 一个串口 外形 1U机架式 功能 口 ru 匕匕 力 遞 功 厶冃 部署模式 支持网关模式、单臂模式、网桥模式部署 支持连接重定向功能、非对称路由 支持WCCP PBR CDP协议 支持流量 bypass 支持双机热备 加速技术 传输协议优 化 支持高速传输协议优化，无需修改协议，通过快速传输隧道替代非 快速隧道，减少非快速协议在大时延或跨运营商的网络中传输文件 数据的握手次数和时间，实现传输速度加快 支持快速TCP传输

2、协议，适用于高延时但丢包较小的环境 支持畅连技术，优化有规律的丢包网络环境 支持根据网络丢包延时自适应选择传输协议； 支持客户端指定使用不同的优化传输协议 冗余数据削 减加速 支持多磁盘、双向、基于分片数据包的字节级流缓存加速 支持通过对冗余数据的削减提升带宽利用率 数据及流量 压缩 支持基于硬件的 GZIP和LZO高速流压缩算法； 支持两个加速网关间 IP数据包压缩功能，可压缩TCP和UDP流量， 进一步减少带宽占用； 应用协议代 理加速 支持TCP代理，可加速所有基于TCP/IP的应用； 支持CIFS代理，实现基于 CIFS应用的加速； 支持HTTP代理和FTP代理，提升HTTP和FTP应

3、用访问速度； 支持Https代理实现Https（SSL加密）应用加速； 支持POP3/SMTP的邮件代理加速； 支持 Exchange （ MAPI）代理，支持 Exchange2000、2003、2007 ； Outlook2000、2002、2003、2007版本的加速，含加密模式 应用优化 支持 HTTP HTTPS FTP、CIFS、Lotus Notes、微软 Exchange、Oracle 电子商务套件、 SAP NetWeaver、金蝶 EAS用友 NC SQL Server 等常见应用的加速 WE应用加 速技术 支持Webcache功能，智能分析HTML请求页面，自定义设置预取

4、缓 存元素（含图片、脚本、Flash和CSS等），提升所有 WEB用的 访问速度 HTTP和 FTP 文件预取功 能 支持客户端对指定 HTTR FTP文件的预取功能，提升B/S访问速度， 支持自定义细化到周、日、时、分的预取时间设置 加速策略 支持加速策略依据IP组、应用与应用优化协议、压缩算法、流缓 存进行组合设置策略，支持自定义设置每条策略的会话数限制 支持加速策略组的设置 支持服务端加速用户的设置，并绑定相应的加速策略组 支持自动识别600种以上常见的广域网及互联网应用协议，且可手 工添加 广域网应用 支持DPI和DFI混合技术识别应用流量 无需额外配置即可识别岀应用，自动选择加速策略

5、加速 管理及流量 支持基于应用和内容的广域网流量整形，提高带宽利用率 整形 支持Token Bucket和基于队列的广域网流量处理技术 支持虚拟线路划分技术，实现带宽有效划分利用 支持对广域网应用给予阻断和流量控制 支持对核心业务系统、视频会议等做服务质量保障 提供数据中心，含广域网流量、应用、用户分布、加速效果 数据报表功 能 支持实时流量、实时加速会话、加速和非加速连接、指定时间的流 量趋势图和流量构成图查看；支持基于时间、流向、源地址、目的 地址、应用的趋势报表和数据报表的查看 提供应用及流量可视化报表，可按管理员设定策略生产 PDF等报表， 且可自动发送指定邮箱 移动加速客 户端 移动

6、客户端 软件加速接 入 支持移动加速软件客户端接入 支持流缓存、HTTP代理、TCP代理、邮件代理（含Exchange ）、FTP 代理等功能，支持网上邻居的加速 支持根据实际网络环境自动选择协议的功能，并且界面可配 2、广域网加速控制器1台 项目 技术要求 支持加速流量 支持并发加速流量 30Mbps 支持对接加速站点数 50 支持移动加速用户数 100 支持加速最大并发会话数 5000 网络接口 具备6个千兆电口 串口 一个串口 外形 1U机架式 功能 口 ru 匕匕 力 遞 功 厶冃 部署模式 支持网关模式、单臂模式、网桥模式部署 支持连接重定向功能、非对称路由 支持WCCP PBR C

7、DP协议 支持流量 bypass 支持双机热备 加速技术 传输协议优 化 支持高速传输协议优化，无需修改协议，通过快速传输隧道替代 非快速隧道，减少非快速协议在大时延或跨运营商的网络中传输文 件数据的握手次数和时间，实现传输速度加快 支持快速TCP传输协议，适用于高延时但丢包较小的环境 支持畅连技术，优化有规律的丢包网络环境 支持根据网络丢包延时自适应选择传输协议； 支持客户端指定使用不同的优化传输协议 冗余数据削 减加速 支持多磁盘、双向、基于分片数据包的字节级流缓存加速 支持通过对冗余数据的削减提升带宽利用率 数据及流量 压缩 支持基于硬件的 GZIP和LZO高速流压缩算法； 支持两个加速

8、网关间 IP数据包压缩功能，可压缩TCP和UDP流量， 进一步减少带宽占用； 应用协议代 理加速 支持TCP代理，可加速所有基于TCP/IP的应用； 支持CIFS代理，实现基于 CIFS应用的加速； 支持HTTP代理和FTP代理，提升HTTP和FTP应用访问速度； 支持Https代理实现Https（SSL加密）应用加速； 支持POP3/SMTP的邮件代理加速； 支持 Exchange （ MAPI）代理，支持 Exchange2000、2003、2007 ； Outlook2000、2002、2003、2007版本的加速，含加密模式 应用优化 支持 HTTR HTTPS FTP、CIFS、Lo

9、tus Notes、微软 Exchange、Oracle 电子商务套件、 SAP NetWeaver、金蝶 EAS用友 NG SQL Server 等常见应用的加速 WE应用加 速技术 支持Webcache功能，智能分析HTML请求页面，自定义设置预取缓 存元素（含图片、脚本、Flash和CSS等），提升所有 WEB用的 访问速度 HTTP和 FTP 文件预取功 能 支持客户端对指定 HTTR FTP文件的预取功能，提升B/S访问速度， 支持自定义细化到周、日、时、分的预取时间设置 加速策略 支持加速策略依据IP组、应用与应用优化协议、压缩算法、流缓 存进行组合设置策略，支持自定义设置每条策略

10、的会话数限制 支持加速策略组的设置 支持服务端加速用户的设置，并绑定相应的加速策略组 广域网应用 管理及流量 整形 支持自动识别600种以上常见的广域网及互联网应用协议，且可手 工添加 支持DPI和DFI混合技术识别应用流量 无需额外配置即可识别岀应用，自动选择加速策略加速 支持基于应用和内容的广域网流量整形，提高带宽利用率 支持Token Bucket和基于队列的广域网流量处理技术 支持虚拟线路划分技术，实现带宽有效划分利用 支持对广域网应用给予阻断和流量控制 支持对核心业务系统、视频会议等做服务质量保障 数据报表功 能 提供数据中心，含广域网流量、应用、用户分布、加速效果 支持实时流量、实

11、时加速会话、加速和非加速连接、指定时间的流 量趋势图和流量构成图查看；支持基于时间、流向、源地址、目的 地址、应用的趋势报表和数据报表的查看 提供应用及流量可视化报表，可按管理员设定策略生产 PDF等报表， 且可自动发送指定邮箱 移动加速客 户端 移动客户端 软件加速接 入 支持移动加速软件客户端接入 支持流缓存、HTTP代理、TCP代理、邮件代理（含Exchange ）、FTP 代理等功能，支持网上邻居的加速 支持根据实际网络环境自动选择协议的功能，并且界面可配 3、SSL VPN 1台（含移动授权及 USB KEY各50 个） SSL VPN 性能参数 SSL VPN加密速度 (RC4 1

12、28bits) 100Mbps 并发SSL用户数 300 每秒新用户数 60 防火墙 性能参数 防火墙吞吐量(双向 256 bits 包) 150Mbps 最大并发会话数目 350000 IPSec VPN 性能参数 IPSec VPN加密速度 (AES 128bits) 75Mbps IPSec VPN隧道数 3000 并发IPSec客户端数 3000 局域网接口 网络接口 1000BASE-T (RJ-45) 2 广域网接口 1000BASE-T (RJ-45) 2 功能 操作易用性 IPSEC SSL VPN二合一网关，冋时支持 IPSec VPN 和SSLVPN两种VPN协议；IPSE

13、C VPN必须符合中 国国家IPSEC VPN标准；用户可以自行选择采用 IPSec或SSL方式移动接入； SSLVPN功能支持对基于 IP (TCP UDP ICMP)的 所有B/S、C/S应用系统的支持，例如视频、语音、 Ping等服务 提供页面定制功能，用户自行可定义页面标题、 上传LOGO用户公告信息；可选择 3套不同的登 录页面模板；支持高级完全页面定制，管理员可 手动上传单个页面，或者以 zip格式打包上传。 产品支持内部B/S、C/S应用系统的单点登录功能 (SSO ,支持NTLM方式单点登录。 可以针对不同的访问资源实现设定不同的SSO用 户名和密码，并支持用户自行修改SSO账

14、号。 支持16级用户分级，下层用户组可以选择继承上 级用户组的角色，资源及认证方式等属性，支持 用户的树形结构管理。 支持按照用户认证方式进行查询，并记录用户最 后一次登录时间 支持手工选择默认登陆方式，如用户名密码、数 字证书、Dkey登录 支持智能递推技术，动态嗅探页面内的链接，真 正防止资源漏访 客户端注销后自动清除所有缓存和临时文件，清 除客户端访问记录，实现零痕迹访问 支持USBKEY（DKEY登陆，支持客户端主机硬件 特征码认证，通过自动获取而非手动输入客户端 的硬件信息生成 HARDCAE书，实现HARDC证书 和用户账户的绑定，支持硬件特征码与身份的多 对多关系，即一个用户可拥

15、有多个硬件特征码， 同时一个硬件特征码也可以归属多个用户 支持安全桌面功能，在安全桌面内默认禁止外网 和本地局域网通讯，禁止和本机默认桌面的通信， 禁止使用包括USBq设备、刻录机、打印机、CD-RW 光盘刻录等外设的使用。退出安全桌面后清除安 全桌面内一切操作和遗留的痕迹，保证重要应用 使用的安全性。 安全桌面根据用户需要自行配置按用户组、单独 用户启用；可配置安全桌面下可访问的指定网段； 可配置允许使用CO端口、允许使用打印机、允许 与切换到默认桌面、允许本地通信。 产品应具有细粒度的权限分配功能：可以针对被 访问资源的IP地址，端口，提供的服务，URL地 址等进行权限控制。针对不同的用户

16、和用户组， 基于角色的权限控制功能； 产品应支持主流的商业加密算法，包括： AES,DES,3DES,MD5,SHA,DH,RS等，并支持加载扩 展其他安全算法模块 支持USBKey双因素认证（SSL VPN自建和第三方 CA都支持）/Secure ID（动态令牌认证） 支持短信认证（用户可自己更改绑定的小灵通或 者手机号码），并支持短信重发功能 支持移动和联通短信网关发送手机短信进行认 证，并可根据需要进行扩展 支持对于上面提供的多种身份认证方式的“与或” 组合，必须实现 5因素捆绑认证（用户名密码、 数字证书、短信、硬件特征码、动态令牌的捆绑 认证），实现更高的安全级别 内置CA认证中心，

17、能够颁发基于用户的数字证书； 支持自建CA证书的默认配置，并可修改证书过期 时间；并支持基于PKI体系的第三方CA认证，支 持手动导入 CRL和自动冋步 CRL，并支持 OCSP 服务器验证； 高速性 第二方CA支持不同的证书格式：der、base64编 码的 crt、cer、p7b、p12、pfx 方式； 采用PDA, SmartPhone等移动终端接入时，支持 用户名密码、数字证书以及图形码验证功能，并 支持B/S应用的单点登录 支持主从认证账号绑定，必须实现SSL VPN账号 与应用系统账号的唯一绑定，加强身份认证，防 止登录SSL VPN后冒名登录应用系统 支持匿名登录，即只提供 SS

18、L加密隧道传输 支持动态验证码（数字字母组合）和软键盘认证 （数字和密码随机变换） 手动限定密码长度至少多少位；密码不能包含用 户名；新密码不能与旧密码一样；密码必须包括： 数字，字母，特殊字符（shift+数字）；每隔几天 必须修改密码，密码过期前几天开始提示用户修 改密码；首次登陆必须修改密码 支持基于用户、IP的防暴力破解功能，并支持手 动解锁 支持开放SSL VPN部分数据库信息给第三方进 行二次开发；支持与其他第三方的认证系统如 Oracle、MySQL、MSSQL、Access （前面未提 到的认证系统）结合认证。 内置LZO流压缩算法，提高数据传输率；在采用 CDMAGRPS等移

19、动网络时，使用SSLVPF访问速度 可以提升两倍以上；采用普通网络接入方式，使 用SSLVPN访问速度平均提升 130% 产品支持至少4条公网线路叠加，扩展带宽的冋 时，能够实现多线路之间流量的负载均衡 产品支持基于 web的线路自动优选技术：对于采 用不同运营商接入的移动用户，无插件的自动优 选最快的线路接入 VPN网络 支持单臂模式下的多线路自动选路，进一步提高 用户访问速度。 支持IP Tunnel加速技术，优化IP Tunnel数据传输 速度，提高客户端访问速度 支持资源负载均衡，根据不冋的权值实现负载接 入，提高接入效率 管理易用性 设备的配置和管理，支持完全通过 web图形化方 式

20、完成，无需安装任何客户端软件；也支持Telnet 方式进行管理设备 支持16级分级管理，管理员支持从 Admin派生出 下层管理员，各级管理员均可以配置其可管理的 模块，资源，用户及角色，下级管理员可继承上 级的权限，但其权限只能是上级管理员的权限子 集。 设备各功能模块查看 /配置权限支持授予不冋管 理员 支持资源垂直提升功能，上级管理员可将资源配 置权限按照分级级别垂直提升 强制下级组继承上级组的认证属性，强制下级组 继承上级组配置的流量管理以及会话限制 可选择继承上级组关联的角色属性，以及上级组 的组属性（认证属性、过期时间、 有效时间、VPN 专线、系统托盘、默认资源页面） 通过产品w

21、eb图形化的管理配置界面，可实时监 控系统运行状况、用户接入情况，并能在线中断 指定用户 对于管理员登录IP限制，提高管理员安全性 产品支持第二方独立的日志和审计功能中心，提 供完整的系统日志、设备运行日志、管理员日志、 用户日志，方便管理员进行查看和管理，实现各 种日志的海量存储；提供基于用户、用户组、流 量、资源多因素的柱状图、曲线图等多种显示方 式，为管理员提供更贴切的表达方式； 提供统计报表功能，并支持自定义报表（用户、 资源、流量），提供多种报表模板供用户选择，并 可通过邮件发送报表 支持将多台SSL VPN设备同步到一个数据中心， 支持数据中心的分级查看和管理 具有备份功能，支持本

22、地和远程备份及恢复，支 持SSL VPN配置的单独备份 支持 Syslog 和 SNMP 支持网关、单臂接入方式 可选硬件加速卡，加快数据处理速度，提升设备 性能 无故障运行时间（MTBF大于40,000小时 咼可用性 产品支持双机热备方式 公网线路支持多线路互为备份，带宽叠加和智能 选路技术 产品支持不依赖于第三方的动态IP寻址系统和动 态IP组网支持 产品支持普通拨号、ADSL拨号等连接方式，并具 备自动拨号、代理上网等功能，其中自动拨号能 够在In ternet 线路中断的情况下自动进行重拨， 无需人为十预 支持253个站点的集群功能，支持路由部署模式 和单臂模式下的集群功能；并支持不冋

23、型号设备 之间的集群；也支持低端型号设备集群；具有邮 件告警功能 4、上网优化网关产品1台 性能及硬件要求 项目 要求细节 网络接口 至少6个千兆电口、 4个千兆光口、一个 RS232串口 可优化并发 流量 180Mbps CPU 支持双CPU 内存 4G以上内存 硬盘 必须支持双硬盘，其中不少于一块为万转硬盘 冗余电源 有 Bypass 支持故障硬件Bypass功能 功能要求 大项 子项 具体细节 上 网 优 化 上网加速 支持WEB缓存加速功能，提升网速并节省带宽； 对访冋网页、图片、Flash等文件实现上网加速； 能够缓存和加速CNTV等在线视频等流媒体； 对指定域名、指定IP可优先加速或禁止加速； 可针对指定