推荐配置文档.docVIP

第 PAGE 1页 应用安全产品部2017年5 应用安全产品部 2017年5月 终端安全管控系统 推荐配置文档 版权声明 本文件所有内容受版权保护并且归亚信科技（成都）有限公司所有。未经亚信科技（成都）有限公司明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。 亚信安全及Asiainfo-sec是亚信科技（成都）有限公司的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标。 亚信科技（成都）有限公司不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，亚信科技（成都）有限公司保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。 信息更新 本产品最新版本信息、升级信息以及相关技术文档将在亚信科技（成都）有限公司 网站上及时推出，敬请留意。 支持信息 如果希望得到关于亚信科技（成都）有限公司产品的报价、产品信息以及技术支持，请查阅公司网站： 。 PAGE 7 Contents TOC \o 1-3 \h \z \u 1. 前言 4 2. 中小企业版1000点 4 2.1. 硬件配置清单 4 2.2. 软件配置清单 5 3. 大客户版5000点 5 3.1. 硬件配置清单 5 3.2. 软件配置清单 5 4. 高订客户版10000点以上 5 4.1. 硬件配置清单 5 4.2. 软件配置清单 5 前言 本文档通过产品使用经验和项目反馈，对不同客户点数的终端安全管控系统，给出一些常见软硬件配置的推荐做法，旨在给设备部署前期提供某种参考，以降低由于配置不当导致的后期潜在问题，文中仅给出一些通用的配置原则，未设计具体案例和各种其他配置下的可能结果，因此具体实施情况仍需要根据实际网络环境和需求，协调亚信安全技术人员灵活调整。 在此欢迎给出各种其他建议和经验反馈，以便我们进一步交流，验证和共享。 中小企业版1000点 1000点左右的中小企业版本，服务端采用单机部署模式，支持使用X86服务器虚拟机，推荐配置信息见下表。 硬件配置清单 序号 设备名称 规格配置 数量 单位 备注 1、数据库管理单元 1.1 数据库管理服务器 4Core 2.2GHz以上CPU，16GB内存 1 台 1.2 服务器硬盘 500GB SAS 10K RPM 2.5寸硬盘 1 块 1.3 操作系统软件 windows server 2008/2012 64位 1 套 2、终端管理单元 2.1 终端服务器 4Core 2.2GHz以上CPU，16GB内存 1 台 2.2 服务器硬盘 500GB SAS 10K RPM 2.5寸硬盘 1 块 2.3 操作系统软件 windows server 2008/2012 64位 1 套 3、准入控制设备 3.1 准入控制设备 YXNAC4000 1U机架式准入设备，配备6个千兆网口支持，2组BYPASS ,嵌入式Linux,250W单电源，i3/i7 CPU 4G内存500G硬盘 1 台 与交换机数量有关（1个交换机对应1个准入） 软件配置清单 软件配置 备注 1 应用软件 亚信终端安全管控系统 1 套 自主软件 2 数据库系统 Mysql 5.6及以上版本 1 套 建议采用Linux系统的自备数据库 SQL Server 1 套 操作系统使用windows server 2008/2012 64位 大客户版5000点 5000点左右的大客户版本，服务端采用单机部署模式，支持使用X86服务器虚拟机，推荐配置信息见下表。 硬件配置清单 序号 设备名称 规格配置 数量 单位 备注 1、数据库管理单元 1.1 数据库管理服务器 8Core 2.2GHz以上CPU，64GB内存 1 台 1.2 服务器硬盘 500GB SAS 10K RPM 2.5寸硬盘 1 块 1.3 操作系统软件 Centos 6.5 64位 1 套 2、终端管理单元 2.1 终端服务器 8Core 2.2GHz以上CPU，64GB内存 1 台 2.2 服务器硬盘 500GB SAS 10K RPM 2.5寸硬盘 1 块 2.3 操作系统软件 windows server 2008/2012 64位 1 套 3、准入控制设备 3.1 准入控制设备 YXNAC4000 1U机架式准入设备，配备6个千兆网口支持，2组BYPASS ,嵌入式Linux,250W单电源，i3/