医保技术说明概念.docVIP

主要设备技术说明 负载均衡设备 xx医保信息系统属于C/S/S结构， 应用服务器无群集功能，客户端访问固定的应用服务器，当某台应用服务器故障后，客户端的访问不能自动切换到另一台服务器上。因此，本系统将在应服务器前增加两台负载均衡设备，防止服务器出现单点失效情况，提高应用服务器的可用性和响应速度。 网络安全及业务审计系统 网络安全审计系统是针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统。它通过对被授权人员和系统的网络行为进行解析、分析、记录、汇报，以帮助用户事前规划预防、事中实时监控、违规行为响应、事后合规报告、事故追踪回放，加强内外部网络行为监管、避免核心资产（数据库、服务器、网络设备等）损失、保障业务系统的正常运营。 业务环境下的网络操作行为包括： 业务操作：指业务操作人员或业务应用系统对后台相关数据库的操作行为； 运维操作：指运维人员对IT支撑系统中的基础组件（主机、路由器、交换机、操作系统等）进行的配置管理操作行为； 入侵防御系统 入侵防御系统通过对网络中深层攻击行为进行准确的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全。入侵防御系统除了入侵防御功能以外，还集）内容过滤等多种安全技术于一身，全面支持、高可用性（HA），网络全面实时的安全。 1、负载均衡设备： (1)数量：1台 (2)具体性能指标要求如下： 序号 技术参数 指标和性能 1 接口要求 具备≥个千兆以太网端口 2 硬件配置 G内存，G存储介质。 3 性能要求 吞吐率≥并发会话数≥万，七层每秒新建会话数≥万，四层每秒新建会话数≥万。 部署方式 支持路由、网桥及单臂部署。 设备形式 必须独立专业负载设备，非插卡式负载均衡设备。 高可靠性 具有双机热备能力。 多合一功能集成 单一设备即可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡功能。(提供界面证明) 三种功能同时处于激活可使用状态，无需额外购买相应授权。 负载均衡算法 支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用等算法。 服务器负载均衡 提供4-7层的服务器负载均衡功能，可在单一设备上支持多个应用和服务器集群，可以根据多种算法和要求分配用户的请求。 支持服务器平滑加入和平滑退出，便于维护管理 支持内存缓存、HTTP压缩功能，提升用户访问速度 支持TCP连接复用，减轻服务器性能压力 支持服务器平滑加入和平滑退出，便于维护管理 支持基于SNMP、ICMP、UDP、TCP和HTTP以及自定义的节点健康检查方式 支持SSL加速功能，节省硬件投资成本 支持专为cache服务器设定的URL散列算法, 能有效提高cache服务器的URL命中率 支持轮询、加权轮询、加权最小连接、URL散列、动态反馈、最快反应负载均衡算法 支持基于源IP和基于cookies的会话保持技术 7 链路负载 支持智能DNS解析功能（支持ANY记录查询） 支持轮询、加权轮询、加权最小连接负载均衡算法； 支持基于应用、源地址、目的地址对链路分组 支持智能路由，根据用户需求定制负载策略；支持支持自定义时间段，实现对智能路由的时间段控制 支持支持自定义时间段，实现对智能路由的时间段控制 支持HTTP重定向功能 内置中国主要ISP地址段(网通/电信/移动/教育网),且能自动定时更新 支持单边加速技术，客户端不安装任何软件或者插件就可以实现访问速度的提升 支持DNS透明代理、链路拥塞保护功能，提升链路利用率，保证用户访问体验 支持智能路由功能，快速引导用户快速配置负载策略 可同时实现出站流量和入站流量的负载均衡 针对多条ISP链路，同时支持动态检测网络就近性和以地址段判断的静态就近性判断，并以此为依据选择最优的ISP链路 提供多种可叠加的链路健康检查方法，能将发生故障的链路流量透明地转移到其它可用链路 8 服务器健康检查 支持SNMP、ICMP、CONNECT，以及自定义的多重服务器健康检查机制。 支持定期生成服务器健康状态报表。(提供界面证明) 业务交付加速 支持非对称式部署的传输优化技术，不在用户终端上安装任何插件和软件，提升用户访问速度。 服务器过载保护 支持服务器每秒新建连接和会话数限制，保证分担任务不超过其负载能力。 服务器性能优化 免费开通压缩、缓存、TCP连接复用、SSL加速功能，无需额外购买相应授权。 智能DNS 支持DNS内网记录，包含A记录、CNAME记录、MX记录和TXT记录等类型。 DNS透明代理 支持内网用户上网DNS透明代理提升带宽利用率能够实现基于用