广域网加速设备招标参数精.docVIP

PAGE PAGE 1 广域网加速设备招标参数 说明： 1、招标参数分为：“性能及配置要求”、“详细功能要求”、“其它要求”； 2、以下性能及配置要求为M5400-Q的性能及配置参数，其他型号的请参考技术白皮书和选购指南； 3、标注红色部分为较有优势和竞争力的部分，注意重点引导客户； 一、性能及配置要求 项目 技术要求 网络接口 *具备至少4个100Base-T网口，2个1000Base-T网口 支持加速流量 *支持并发加速流量15Mbps 支持对接站点数 *32 支持移动加速用户数 *150 支持并发TCP连接 *1200 支持线路叠加 *4 串口 RS232*1 外形 1U 19〞机架式 二、详细功能要求 项目 指标 具体功能要求 部署方式 网关模式 设备必须支持网关模式，能提供代理上网、路由转发等功能 网桥模式 *设备必须支持网桥模式，以透明方式串接在网络中 单臂模式 设备必须支持单臂模式，以在不影响原有网络情况下同时能降低网络单点故障的发生概率 VLAN支持 支持Access、Trunk模式；支持Vlan的穿透和终结 设备管理 WEB管理界面 *以SSL加密的WEB图形化界面进行设备配置和管理，支持中文/英文界面 远程管理 支持SSH、Telnet、Web方式远程管理 分权限管理 支持对设备管理员进行访问权限分级 功能特性 快速性 *支持TCP协议优化，能有效减少TCP协议过多的交互 *支持数据流CACHE加速技术，能对数据包进行分拆及标记，来避免相同数据的重复传输 *支持对FTP、HTTP、网上邻居等应用协议的优化来提升文件传输的速度 *支持对数据流的高强度压缩、支持IP头、IP尾压缩 *支持对基于B/S、C/S应用的加速以及SQL数据中心应用的加速 *内置WEBPUSH技术，能利用剩余带宽，提高WEB页面的访问速度 Internet多线路支持 *支持复用两条以上Internet线路，多线路间可互为备份、负载均衡、且能够实现流量的智能选路 静态/动态带宽分配策略 支持静态带宽预留策略和动态带宽保证策略 加速对象的管理 *支持对单台主机的加速功能，并能根据应用情况对其使用的加速技术进行细致组合 支持动态IP *设备部署时无需固定IP，完全支持以ADSL拨号等动态IP方式接入互联网 日志功能 内置日志中心提供详细的日志报表，包括网点流量统计、网点版本明细、用户、管理员登录统计、告警日志、错误日志、系统调试日志 升级功能 支持在线升级Firmware来升级内核版本 移动客户端加速功能 *支持移动客户端加速 预取功能 *利用空闲时间从FTP或者HTTP服务器下载文件缓存到网关上 VPN基本功能 性能指标 *IPSec VPN 加密速度（AES 128bits）：54.4Mbps 以上*IPSec VPN隧道数 ：1500 条以上 *IPSec VPN 转发时延：0.3-0.5 ms 以上*并发IPSec客户端数：1500以上 应用支持 *支持所有基于IP（TCP、UDP、ICMP）协议之上的各种C/S、B/S应用 认证方式 支持常规的账号口令、Radius、LDAP等认证系统 支持基于硬件的HARD CA身份认证鉴权系统，可以实现VPN接入用户账号与接入计算机硬件信息进行捆绑认证 *支持基于硬件的USB key身份验证机制，同时支持双因素身份认证； 权限控制 支持基于角色的管理、细致的访问权限划分，有效控制VPN接入用户访问权限 易用性 应用程序统一： 客户端程序启动时可以自动运行服务器端指定的某一应用程序 联通提示： 当客户端与总部建立好联接后会有上线提示框，方便客户应用 网络应用： 可以自定义客户端在接入总部后是否允许进行除VPN外的其他外网应用（如上网应用） 防火墙基本功能 防火墙功能 *基于状态检测的防火墙； 防火墙规则可基于时间段生效或失效（时间段可由用户定制） 路由功能 支持以源IP地址、目标IP地址、协议、源端口、目标端口为条件的策略路由功能 代理上网功能 支持代理内网用户访问Internet NAT功能 支持SNAT、DNAT、PNAT DHCP功能 支持DHCP功能，为接入用户动态分配IP地址 防火墙QOS功能 *支持智能QOS，可根据源IP地址、目标IP地址、协议、端口对不同业务的数据分优先级投递，保证重要业务 扩展功能 *支持防火墙规则虚拟在线测试以可避免人为设置错误产生安全隐患 防DOS攻击 功能 防DOS攻击 *不仅防范来自外网的DOS攻击，对于来自内网的DOS攻击同样能够防御； 侦测出内部发起DOS攻击的客户端，并封堵其访问行为及流量 其它功能 Bypass功能 *支持故障时Bypass功能 双机热备 功能 *支持双机热备，自动同步配置信息，一旦出现故障，设备将自动切换，保证VPN