机房网络改造升级方案建议书

机房网络改造升级方案建议书内容摘要：

了突破性多核硬件设计以及具有专利的免重组深度包检测（ RFDPITM）技术，针对各种内部和外部网络保护，提供新一代统一威胁管理保护，而无需牺牲网络性能。 每一款 NSA 系列产品都融合了高速入侵防御、文档和内容检测、强大的应用智能服务控制以及众多先进的、具有高度灵活性的网络和配置功能。 NSA 系列所采用的平台不仅易用性强，而且价格合理，便于在各种类型的企业、分支机构和分布式网络环 境中部署和管理。 网关防病毒、反间谍软件、入侵防御服务及应用智能服务提供智能实时的网络安全保护，以抵御复杂的应用层以及基于内容的攻击，包括病毒、蠕虫、木马、间谍软件及软件漏 13 洞利用（如缓存溢出）。 应用智能服务能提供一整套可配置的管理工具，这些工具是专为防止数据泄漏并且提供细粒度应用层控制而设计的。 强制客户端和服务器防病毒及反间谍软件利用一个单一的集成客户端为笔记本电脑、台式机及服务器提供全面的病毒及间谍软件防护，同时还能提供网络范围内的防病毒及反间谍软件策略、定义及软件更新的自动强制。 内容 过滤服务通过采用创新性的评级架构，利用动态数据库阻止 56 类令人讨厌的 Web 内容，从而实现保护及生产力策略的强制。 ViewPoint报告提供易用的、基于 Web 的各种功能，这些功能让系统管理员能立即获得网络性能及安全的综合性了解。 ViewPoint 采用 Dashboard 和详细总结的方式为各种机构提供一系列历史报告，从而帮助他们进行 Inter 使用追踪，满足合规性要求并对其网络的安全状态进行监控。 SonicWALL 虚拟辅助服务（ SonicWALL174。 Virtual Assist）是一项远程技术支持工具。 采用此工具，技 术人员可控制用户 PC 或笔记本电脑，从而进行远程技术援助。 经用户许可后，技术人员可通过 Web浏览器及时访问用户计算机，更轻松地进行远程诊断和问题修复，而无需预装“肥”客户端。 动态技术支持服务可根据用户的需要选择 5 8或 7 24 小时技术支持服务。 该服务包括世界级的技术支持、关键的固件升级、扩展性电子工具的使用以及即时的硬件更换，从而帮助企业获得最大的 SonicWALL 投资收益。 全球 VPN 客户端升级采用了可直接安装在基于 Windows 的计算机上的软件客户端，让远程用户可安全访问电子邮件、文件、内联网和应用，从而提高了员工的工作效率。 升级许可证适用于各种规模的用户群，因此，企业可根据自身的发展进行扩展。 SSL VPN 远程访问升级为基于 PC、 Mac 和 Linux的系统提供了无客户端远程网络访问。 由于采用了集成式 SSL VPN 技术， SonicWALL UTM 设备让用户可通过 NetExtender（一种可推送到用户设备的轻量级客户端软件）无缝、安全地访问来自各种客户端平台的电子邮件、文件、内联网和应用。 NetExtender 的安装和配置都是自动的，用户无需介入。 SonicWALL 综合反垃圾邮件服务可在网关阻止垃圾邮件、钓鱼邮件以及带病毒的电子邮件。 只要轻轻一点，就可马上激活此服务，及时阻止垃圾邮件，节省宝贵的网络带宽，无需重定向 MX 记录或向另一提供商发送电子邮件。 14 规格 防火墙 NSA 2400 SonicOS 版本 ?SonicOS 增强版 （或更高） 全状态吞吐量 1 775 Mbps GAV 性能 2 160 Mbps IPS 性能 2 275 Mbps UTM 性能 2 150 Mbps IMIX 性能 2 235 Mbps 最大连接数 3 225,000 最大 UTM 连接数 125,000 每秒新建连接 4,000 支持的节点 无限制 拒绝服务攻击保护 22 类 DoS、 DDoS 和扫描攻击 支持的 Sonic 点（最多 ) 32 VPN NSA 2400 3DES/AES 吞吐量 5 300 Mbps 点对点 VPN 隧道 75 捆绑式全局 VPN 远程访问的客户 端许可证（最多 ) 10（ 250) 捆绑的 SSLVPN 许可证（最多） ? 10（ 250） 捆绑的虚拟辅助服务（最多） 2（ 25） 捆绑的虚拟辅助服务 (最多） 1（ 5） 加密 /认证 /DH Group DES、 3DES、 AES（ 128 位、 192 位、 256 位）、 MD SHA1/DH Groups 1, 2, 5, 14 密钥交换 密钥交换 IKE、 IKEv手动键、 PKI（ ）、 L2TPover IPSec 基于路由的 VPN? 支持（ OSPF、 RIP） 证书支持 Verisign、 Thawte、 Cybertrust、 RSA Keon、 Entrust 和 Microsoft CA for SonicWALLtoSonicWALL VPN、 SCEP 失效对端检测（ DPD) 支持 DHCP over VPN 支持 IPSec NAT 穿越 支持 冗余 VPN 网关 支持 15 支持的全局 VPN 客 户端平台 Microsoft?Windows 20 Windows XP、 Microsoft?Vista 32 位 /64 位、 Windows 7 支持的 SSLVPN 平台 Microsoft? Windows 2020 / XP / Vista 32/位 / Windows Mac +、 Linux FC 3+ / Ubuntu 7+ / OpenSUSE 安全服务 NSA 2400 深度包检测服务 网关防病毒、反间谍软件、入侵防御和应用智能服务 内容过滤服务 Premium 版 （ CFS） ? HTTP URL、 HTTPS IP、关键字和内容扫描 ActiveX、 Java Applet 及 Cookie封堵 网关强制的客户端 防病毒及反间谍软件 ? HTTP/S、 SMTP、 POP IMAP 及 FTP，强制的 McAfeeTM 客户端电子邮件附件封堵 综合反垃圾邮件服务 支持 应用智能 提供应用层强制及带宽控制、网页流量管理、电子邮件、电子邮件附件 及文件转发，通过关键字和短语进行文件文档扫描和限制 DPISSL6 6 可透明解密 HTTPS 流量，并使用 SonicWALL 深度包检测技术（ GAV/AS/IPS/应用智能服务 /CFS）对流量进行扫描，以查找威胁，如果未发现任何威胁或漏洞，随后将重新加密流量， 并将其发送到目标地址。 该功能既适用于客户端也适用于服务器。 网络 NSA 2400 IP 地址分配 静态、（ DHCP、 PPPoE、 L2TP 及 PPTP 客户端）、内部 DHCP 服务器、 DHCP 中继 NAT 模式 1:1﹑ 1:多﹑多 :1﹑多 :多、灵活的 NAT（重复的 IP）、 PAT、透明模式 VLAN 接口 () 25 路由 OSPF、 RIPv1/v静态路由、基于策略的路由、组播 QoS 带宽优先级、最大带宽、保证带宽、 DSCP 标记、 IPv6 适用于 IPv6 认证 XAUTH/RADIUS、活动目录、 SSO、 LDAP、内部用户数据库 内部 数据库 /单点登录用户 252/250 名用户 VoIP 全 、 SIP、 Gatekeeper 支持、出站带宽管理、 VoIP over WLAN、深度安全检测、大多数 VoIP 网关及通信 设备之间的全面互通性 系统 NSA 2400 区域安全 支持 时间表 一次，定期的 基于对象 /基于组的管理 支持 动态域名 支持 管理及监控 Web GUI（ HTTP、 HTTPS）、命令行（ SSH、控制台）、 SNMPv2： SonicWALL GMS 的全球管理系统 16 日志及报告 ViewPoint?、本地日志、 Syslog、 Solera Networks 高可用性 可选主动 /被动 状态同步 内部数据库 /单点登录用户 可选 负载均衡 是，（出方向的流量基于百分比、轮循及带宽溢出 )（进入方向的轮循、随机分布、静态 IP、网段重新影射 以及对称重新影射 ) 标准 TCP/IP, UDP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 无线标准 a/b/g/n, WPA2, WPA, TKIP, , EAPPEAP, EAPTTLS 硬件 NSA 2400 （ 6 个） 10/100/1000 铜缆千兆端口， 1 个控制台接口， 2 个 USB（备用 ) 内存（ RAM） 512MB 闪存 32MBCompactFlash 512MB Compact Flash 3G 无线 /调制解调器 7* 带 3G USB 适配器 /调制解调器 电源 单个 180W ATX 电源 风扇 无 2 个风扇 输入功率 100240Vac, 6050Hz 最大功耗 42W 总散热量 144BTU 认证 VPNC、 ICSA 防火墙 待定认证 EAL4+、 FIPS 1402 外观及尺寸 1U 机架式 /17 英寸 /26 厘米 重量 镑 / 千克 WEEE 重量克 镑 / 千克 主要要求 FCC A 级、 CES A 级、 CE、 CTick、 VCCI、 Compliance MIC、 UL、 cUL、 TUV/GS、 CB、 NOM、RoHS、 WEEE 运行环境 40105176。 F ， 540℃ MTBF 年 湿度 1090%，非冷凝 17 2． H3C LS550028CSI 交换机 产品概述 H3C S5500SI 系列交换机是 H3C 公司自主开发的全千兆三层以太网交换机产品，具备丰富的业务特性，提供 IPv6 转发功能以及最多 4 个 10GE 扩展接口。 通过 H3C 特有的集群管理功能，用户能够简化对网络的管理。 S5500SI 系列千兆以太网交换机定位为企业网和城域网的汇聚或接入，同时还可以用于数据中心服务器群的连接。 支持特性 S550028CSI 交换容。