广域网优化安全网关设备1台.docVIP

广域网优化安全网关设备1台 指标 技术要求 设备配置 标准1U设备；处理器：双核； 接口配置：个10/100/1000BASE-T端口 ByPass要求：包括对ByPass端口 性能要求 吞吐率：；最大并发连接数： 00万；TCP并发加速连接数：万 带宽管理能力:00Mbps;链路负载均衡能力：0Mbps；加速带宽能力：20Mbps； VPN 包含200个VPN并发隧道，最大支持500个 支持SSL和IPSEC方式的数据加密；支持使用多条链路进行VPN连接；支持“点到点”、“点到子网”和“子网到子网”的 可对每个VPN用户帐号与主机的绑定进行严格控制；可实时查看和控制每个VPN终端用户经过VPN隧道传输的网络流量；可对当前已连接的VPN用户进行管理，如踢出用户等 防火墙 实现基于地址、端口和协议的数据包过滤，实现基于状态的数据包检测，支持双向NAT、动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换，有效抵御数十种网络攻击 支持IP/MAC地址自动扫描及绑定（提供功能页面截图） 支持静态地址、动态地址和PPPoE三种接入方式，支持PPPoE、自动断线重连及多条ADSL链路负载均衡（提供功能页面截图） 内置ISP地址数据库并具有自动升级功能，支持混合模式的链路负载均衡，NAT和非NAT模式可以混合接入，支持链路负载均衡高可用性部署（提供功能页面截图） 支持自定义的ISP地址数据库，支持内部DNS解析，支持VLAN及Vlan Trunk 流量控制 实现精确的端到端带宽控制与均衡，不损失任何带宽的情况下精确控制下载方向的带宽使用 不是通过丢弃已收到数据包的方式限制下载方向流量，流量整形功能解决非对称带宽上行压死下行问题 支持入站以及出站双向流量的带宽管理与控制，对用户及应用进行优先级管理，保证关键用户及关键应用带宽，限制非关键用户及非关键应用带宽，实现带宽自动借用 实现带宽自动检测，实现智能主机带宽分配，VoIP自动识别及优先保障（提供功能页面截图） 基于行为的P2P识别与控制，基于用户或用户组进行连接数限制 广域网单边 加速 单边部署即可大幅度提高数据上传下载速度，可对所有基于TCP/IP的应用进行加速，针对具体应用如OA、ERP等进行选择性加速，对TCP应用的单边加速效果达到2至5倍，单边部署可实现对IPSEC、SSL、L2TP、PPTP VPN流量的加速，单边部署后可以加速并管理所有广域网流量而非部分流量，双边部署可实现高速透明数据压缩 在网络层对数据实时高速压缩，避免数据存取带来的延迟，压缩与解压缩不使用任何隧道机制、不改变数据形态，对所有TCP应用程序都可以实现透明压缩，高速透明数据压缩算法所提供的压缩比率最高可达上百倍，双边部署可实现透明的字节缓存，在网络层对重复传输的数据进行缓存并减少冗余数据的传输 流量分析与报表 提供所有基于各条链路的流量报表，提供所有基于服务器的流量报表 提供基于所有优先级的流量报表（提供功能页面截图） 实时流量分析刷新时间间隔可低至2秒。（提供功能页面截图） 实时监控占用带宽最大的100台内部主机和100台外部主机 实时监控内部任何一台主机的所有外部连接（提供功能页面截图） 实时监控所有从内部到外部一台主机的连接（提供功能页面截图） 高可靠性 采用VRRP协议可以实现最多255台设备的集群，内置Bypass，在设备出现软硬件故障时快速自动切换到直通状态。支持Active-Active、Active-Standby的高可用工作模式 管理 支持透明、路由以及混合接入三种工作方式，多设备自动探测实现多设备自动协调工作并达到效果最优化 支持中、英文的Web图形管理界面，支持命令行CLI、SSH管理方式 支持SNMP管理。提供专用带外管理接口。可以进行配置文件的备份、下载、恢复和上载，支持远程日志自动上传到指定服务器 设备支持Bypass状态下的在线升级 资质 产品具有国家版权局颁发的计算机软件著作权登记证书；产品制造商具有ISO9001认证证书。 投标产品必须有原生产厂家的售后服务承诺函，提供产品功能宣传彩页； 5万元 服务 一年质保及一年上述特征库升级，提供原厂一年7×24小时原厂上门服务。 供货时间 中标后10个工作日内送货上门并安装调试完毕。 付款方式 验收合格后付95%，其余5%自首次付款之日起一年后一次性付清。 为每一个客户创造最佳的网络体验与服务