1、网络设备及上网优化及上网加速方案网络设备及上网优化与上网加速整体解决方案二0一二年十二月十五日徐州天驰运算机科技第一部份 设备选型及技术规格偏离表1.设备选型：序号商品名称品牌型号技术规格描述1路由器主机华 为AR0M0024BA00按标配,华为AR2240标配业务路由单元板,标配主控板，标配350W交流电源模块2路由器业务板卡华 为AR0MWMF9TT00按标配，8端口百兆(RJ45)+1端口千兆(RJ45)-L2/L3以太网交换电接口卡3上网优化网关深信服SG上网优化网关按标配，SG上网优化网关2.技术规格偏离表：序号货物名称招标规格投标规格偏离说明1路由器主机1.按标配，H3 ICG50
2、00B-信息通信网关（AC）-捆绑mpuf模块-国内版2.按标配，H3 ICG5000多业务模块3.按标配，H3 ICG5000交流电源模块-PSR3501.按标配,华为AR2240路由器，标配主控板2.标配业务路由单元板3.标配350W交流电源模块无负偏离满足招标要求2路由器业务板卡按标配，6端口，10M/100M以太网二层交换模块（RJ45）按标配，8端口百兆(RJ45)+1端口千兆(RJ45)-L2/L3以太网交换电接口卡无负偏离高于招标要求3上网优化网关无按标配，深信服SG上网优化网关无负偏离高于招标要求第二部份 网络设备解决方案AR2200系列企业路由器是华为公司推出的面向政府单位或
3、大中型企业等以宽带、专线接入、语音和平安场景为主的路由器产品，采纳多核CPU、独立散布式互换网可知足不同企业用户的的业务需求。AR2200系列路由器采纳嵌入式硬件加密，支持语音的数字信号处置器（DSP）插槽、防火墙、呼唤处置、语音信箱和应用程序效劳，覆盖业界最普遍的有线和无线连接模式，如E1/T一、xDSL、CPOS、3G等。产品特点：一、第3代AR，性能领先AR2200系列企业路由器采纳多核CPU和无阻塞互换架构，产品性能业界领先，充分知足企业及分支机构网络的多元化扩展和不断增加的业务需求。 利用多核CPU，提高数据、语音的并发处置能力，为大容量业务的全方位部署制造条件。 无阻塞互换，单槽位
4、总线带宽最大可达10GE，业务转发无瓶颈。 协议治理、业务处置、数据互换独立散布处置，性能更高，业务更靠得住。 路由互换一体化，跨板卡互换效率高，配置保护灵活简单。 板卡热插拔，电源、风扇等关键硬件冗余设计，保证业务平平稳固。 2、多业务合1，融合开放AR2200支持路由、互换、3G、语音、平安等功能特性，实现业务多合一。开放业务平台（OSP）通过OSP与第三方IT系统集成和对接，为企业客户实现统一通信的业务体验，使客户、代理商、第三方和厂家都能够是开发者和利用者，真正实现业务价值链的共赢。 快速集成与定制业务，知足用户个性化需求。 深度融合各类业务，无需部署专门效劳器，节省投资，易于治理。
5、与云侧业务实时刷新和同步，本地业务由本地处置，提高质量和效率。 丰硕语音体验集成多种语音功能，利用数据网络知足企业语音通话需求，为企业提供灵活高效的沟通手腕。 内置PBX、SIP效劳器、SIP接入网关等基础语音功能。 提供多方通话、IVR排队自动接续、彩铃、同振、顺振、一号通、话单治理、用户治理等丰硕的语音增值业务。 提供智能呼唤路由等功能，保证语音业务的高可用性。 实现与NGN/IMS/PBX/终端的主流厂商对接。 QoE功能实时监测诊断语音业务质量。 抖动缓冲、回声排除、丢包补偿等机制保证最正确的语音业务体验。 平安业务接入AR2200在业务顺利开展的同时有效地保障企业网的平安，从用户接入
6、操纵、报文检测、到主动防御形成一套完整的平安防护机制，实现用户投资回报最大化。 内置防火墙。 支持、MAC地址、Portal认证的端口平安机制。 实现Radius、HWTACACS等多种认证方式。 提供IPSec VPN、GRE VPN、DSVPN、L2TP VPN、SSL VPN。 智能业务部署随着企业规模的增加，客户对业务部署提出更高要求。AR2200采取一系列方法实现业务智能部署。 增加Mini-USB配置端口，提供Web配置方式，界面加倍友好。 U盘开局，设备即插即用。 Auto-Configure，设备自动配置。 简单业务治理简单治理一直是企业客户关注的重点。AR2200简化运维，方
7、便用户。 与eSight网管配套，实现设备治理。 通过NQA进行链路实时监控，提高运维质量。 支持流检测NetStream，可视化流量特点，为网规网优提供依据。 组网应用：一、 高密以太接入AR2200系列企业路由器提供24GE以太接口卡，能实现大容量高密度千兆接入的应用，方便网络运维，节省客户投资。二、优质融合的语音效劳AR2200系列企业路由器作为企业语音业务网关，可作为IP PBX和SIP接入网关。图 1. IP PBX应用处景AR系列企业路由器内置PBX，提供企业总机、IVR语言导航、话单查询等语音通信业务，有效提升企业形象，提高企业内外的沟通效率。AR2200部署在企业分支，支持智能
8、路由拨号功能，能够依照目的号码段智能选择出口链路，节省企业分支话费开支。图 2. SIP接入网关的应用处景AR系列企业路由器将传统语音、与现代IP业务有效融合。当运营商为企业部署语音时，AR2200作为企业分支的SIP接入网关，可将一般语音信号转化为VoIP信号进行呼唤治理。上行与IMS/NGN网络互连通信，实现固话、电话、PC等任意终端在任何时刻的语音通信。3、 分支3G无线接入AR2200系列企业路由器集成了3G接入功能，支持CDMA2000 EV-DO、WCDMA的3G标准，知足企业分支机构之间和与总部间的无线互联需求。采纳3G USB数据卡接入方式，客户在AR上部署3G业务时，不占用设
9、备的业务槽位，最大程度爱惜客户的投资。同时，3G数据链路能够作为有线链路的备份链路，对AR上行的xDSL、FE/GE、ISDN、CPOS等链路提供链路爱惜，有效提高网络的稳固性，降低网络建设本钱。NQA技术还能够实时监控3G链路质量，有效保证用户的SLA。4、 企业分支VPN组网图 1. 通过Internet构建VPNAR2200系列企业路由器提供了多种平安接入功能，知足企业分支之间、企业分支与总部之间、合作伙伴访问企业内部信息的需求。总部和分支架组成立隧道，包括GRE VPN、IPSEC VPN、DSVPN、SSL VPN、L2TP VPN平安隧道，实现数据的平安访问与传输,支持分支机构侧隧
10、道的快速部署，隧道认证等功能。通过远程隧道接入方式，合作伙伴能够访问企业内部资源，支持针对用户的平安认证与授权。 图 2. 通过MPLS网络构建VPNAR2200设备作为MPLS网络的PE设备被部署在各分支机构，不同业务之间通过MPLS L3 VPN隔离，实现VPN业务的灵活部署、快速转发、平安传输，实现企业业务的虚拟化运营。 第三部份 上网优化与上网加速解决方案互联网的挑战：网络的进展与普及使得政府、企业、学校等都连通了互联网，但有限的上网带宽与用户对网速高要求之间产生了日趋尖锐的矛盾，另外无法保障关键应用/用户的带宽、网络平安环境恶化等，严峻阻碍了用户的互联网访问体验，同时盲目扩容带宽又无
11、法提升网速，如何办？1.流量/带宽不透明。路由互换等设备连通互联网后，却未能向治理者展现用户/应用流量散布、带宽占用情形等信息，治理者对带宽如何被利用模糊不清，进而无法发觉网络瓶颈、无法预知问题。2.重复数据浪费带宽。用户相似的访问适应，致使访问相同的网页、下载一样的文件、观看一样的视频等产生大量重复数据，浪费带宽的同时，也是致使网速变慢的缘故之一。3.带宽低效、网速慢。迅雷BT等P2P滥用带宽，依托于互联网的应用系统速度慢、关键用户带宽缺乏保障。加本钱以扩容带宽后，短时间内网速虽有改善，但专门快网速再次变慢，如何办？4.网络要挟层出不穷。尽管部署了杀毒软件等平安方案，但病毒、木马等仍然频繁侵
12、扰组织网络，增加了IT部门的工作量，乃至致使网络不稳固或中断等，何谈上网加速、上网优化？如何提升上网速度，实现上网优化，让互联网更好的为业务效劳成为一直困扰很多组织考虑的问题。天驰科技解决方案：深信服SG上网优化网关是涵盖上网加速、带宽管理、上网安全的整体解决方案。其中融合缓存、代理的上网加速是核心，实现带宽资源合理分配的带宽管理是支撑，保障组织网络稳定可靠的上网安全是基础。深信服SG上网优化网关的典型部署方式如下： a)流量分析，增强互联网透明度。SG上网优化网关通过丰硕的统计报表，以柱状图、饼状图等直观形式向治理者展现带宽组成情形、网络流量散布情形等。治理者将清楚了解组织的互联网出口带宽如
13、何被占用，哪些用户占用带宽最多，哪一种应用浪费了最多的带宽资源等。透明可视的网络和流量，便于治理者发觉瓶颈、预知风险、提早做好互联网建设计划。b)提升上网加速，降低带宽占用。坚信服SG上网优化网关内置效率高、性能强的上网缓存特性。无需内网用户任何配置，重复访问的网页、文件、视频等将从SG网关的缓存空间中直接提取并返回给用户，极大提升上网速度，同时有效减少相同数据反复传输所造成的带宽浪费问题。坚信服SG网关支持内存缓存、硬盘缓存、多值加权淘汰算法等技术，缓存效率远高于ISA、Squid等传统存方案。同时一台坚信服 SG网关能承载数万人并发访问，其性能足以知足绝大多数组织网络规模的要求。坚信服SG
14、还提供Proxy代理功能，爱惜组织内网的同时，也是组织原有软件代理的首选替换方案。c)SG不仅支持基于应用类型划分带宽，且支持基于用户上传下载的文件类型、网站类型等实现带宽的划分与分配。SG默认支持六级流量通道(最多支持十一级通道)，能够根据用户、IP时间段、应用、网站、文件等实现带宽细致划分；SG的流量管理还提供带宽借用、带宽保证、流量整形、QoS等效果。细致、公平的带宽划分与分派方法。d)全方位、多层次保障上网平安环境。一个常常中毒、故障乃至终端的组织网络，上网优化、上网加速又有何用？因此保障上网环境安满是基础。坚信服SG网关能够主动封堵成人、色情等要挟重灾区网站，未雨绸缪；关于潜藏在网络
15、流量中的病毒、木马、歹意插件、危险脚本等，SG能够进行流量清洗；即利用户不行感染木马、间谍软件、被黑客操纵等，SG亦能识别此类危险行为、封堵并通知治理员。SG丰硕的上网平安特性将显著改善组织的网络环境，为上网优化、上网加速方法的开展打造一个稳固、靠得住、平安的组织网络。第四部份 公司简介徐州天驰运算机科技成立于2006年8月，2020年2月成立连云港分公司，公司属于大学生创业政府扶持进展型企业，公司业务涉及主流IT硬件产品代理销售与效劳、运算机信息系统集成工程、建筑智能化工程设计与施工等。公司作为专业的IT产品增值业务供给商和系统集成项目效劳商，从事行业系统集成的设计、安装、调试、保护、效劳，
16、为各级政府部门及不同行业的企业提供符合其个性需要的系统解决方案。业务涉及财政、税务、交通、教育、卫生、人保、公检法等政府部门和银行、证券、保险、电力、重工等大型企业客户。连年的实践，公司造就了一支具有理论知识和实践体会丰硕的员工队伍，积存了丰硕的软硬件系统集成体会，具有很强的技术支持能力。公司专门重视效劳工作，从系统安装、验收、客户培训到售后效劳都有一套完整的标准，效劳响应快速，处置及时。公司是微软、联想、惠普、戴尔、IBM、思科、华为、H3C、海康威视、明基、天融信、F五、EMC、趋势、坚信服等全世界闻名IT公司产品在江苏省的行业供给商和增值效劳商，是IT主流产品在江苏地域的重要合作伙伴。同时，多项产品取得了政府采购协议供货商资格。 公司一贯重视产品与项目的质量治理与平安操纵，成立了质量治理体系和配置治理数据库，选择配置治理工具，对系统集成项目与软件产品质量实施有效的操纵。公司一直坚持“IT产品定天地、天驰效劳赢天下”的经营战略，为客户提供增值和效劳是咱们永久的责任。咱们将一如既往的遵循这一原那么开拓进取，勇往直前！
