品牌 |
深信服 |
型号 |
VPN 2050 |
设备类型 |
VPN网关 |
WAN端口 |
2个千兆电口 |
DMZ端口 |
1个千兆电口 |
LAN端口 |
1个千兆电口 |
支持协议 |
网络加速 |
质保 |
三年 |
全国供应深信服应用交付产品高速、易用、安全且高度可靠的SSL VPN产品关系列产品欲了解产品报价及详情,请直拨:联系电话:0755-86652023宋先生欲了解产品报价及详情,请直拨:联系电话:0755-86652023公司网站:www.cnpcs.com联系电话:0755-86652023;15814009797联系人:宋先生邮箱:songkang@cnpcs.com公司网站:www.cnpcs.com公司地址:南山区公园南路电子商务创新服务基地B301早在2001年,深信服便涉足IPSec VPN领域,旨在为用户提供安全、高速、稳定、高性价比的虚拟专用网解决方案。经过10年的发展,深信服IPSec VPN已经成为中国VPN领域的第一品牌。至 2010年6月,深信服VPN的客户已突破6000家,主要集中在政府、金融、电力、石化、集团、物流和连锁等行业高端客户,其中包括中石油、中国人寿、泰康人寿、中国远洋运输集团、华润集团、中国环境监测总站、华侨城集团等行业高端客户。 早在2001年,深信服便涉足IPSec VPN领域,旨在为用户提供安全、高速、稳定、高性价比的虚拟专用网解决方案。经过10年的发展,深信服IPSec VPN已经成为中国VPN领域的第一品牌。至 2010年6月,深信服VPN的客户已突破6000家,主要集中在政府、金融、电力、石化、集团、物流和连锁等行业高端客户,其中包括中石油、中国人寿、泰康人寿、中国远洋运输集团、华润集团、中国环境监测总站、华侨城集团等行业高端客户。 作为国家IPSec VPN标准的制定者,深信服科技为广大用户提供以下价值: 异地机构远程互联 大中型组织统一信息平台建立和资源共享的需求越来越普遍,而需要实现全省乃至全国所有分支机构的互联所带来的高昂专线费用则大大增加了企业的运营成本。深信服IPSec VPN可为您提供一种高性价比的异地机构组网方案,使用普通的互联网连接即可实现安全、快速、便利的组网,在降低网络成本的同时大大提高异地机构协同办公效率。 大型网络中的小型专网搭建 行业专网中包含着各个组织、各个部门的各类应用,对于某些关键应用需要一种高安全加密方式进行数据的保护,防止重要数据在大专网中遭泄漏。深信服IPSec VPN可助您在大专网中划分小专网,对重要信息系统进行安全加固,保证部门核心数据的安全性。 专线改造及替换 专线具有速度快、保密性高的优势,而这是需要每月重复的高额网络投资来支撑。在现有的经济环境中,我们如何实现高性价比、高投资回报的网络的构建,实现网络价值的最大化?深信服IPSec VPN通过多种加速技术让VPN网络达到可媲美专线的享受,为您提供一种低成本、高安全性的快速组网方案。 行业专网延伸建设 企业的网络架构往往是依据组织架构进行构建的。对于拥有三级甚至多级组织架构的大型企业,在省间甚至市间采用的是专线进行主体网络的构建。而面对广大的县级甚至乡级分支的专线网络构建就显得力不从心,一方面许多地方专线网络无法到达,另一方面是性价比难以得到很好的保证。深信服IPSec VPN可为您提供高性价比的行业专网延伸方案,快捷构建企业超级大网。 构建VPN备份网络 在信息化社会业务的稳定性需要网络的稳定性来保证,在一个完整的网络构架中,备份网络处在一个使用频率低却又不可或缺的关键位置上。深信服IPSec VPN可为您提供一份具有高稳定、高性价比的备份网络建设方案,保证网络时刻畅通运行。
| | | | |
编辑选择奖 | 计算机世界年度产品奖 | 中国信息安全值得信赖VPN品牌 | VPN产品中国IT用户满意品牌奖 | 科技进步奖三等奖(省部级) |
作为国家IPSec VPN标准的制定者,深信服科技为广大用户提供以下价值: 异地机构远程互联 大中型组织统一信息平台建立和资源共享的需求越来越普遍,而需要实现全省乃至全国所有分支机构的互联所带来的高昂专线费用则大大增加了企业的运营成本。深信服IPSec VPN可为您提供一种高性价比的异地机构组网方案,使用普通的互联网连接即可实现安全、快速、便利的组网,在降低网络成本的同时大大提高异地机构协同办公效率。 大型网络中的小型专网搭建 行业专网中包含着各个组织、各个部门的各类应用,对于某些关键应用需要一种高安全加密方式进行数据的保护,防止重要数据在大专网中遭泄漏。深信服IPSec VPN可助您在大专网中划分小专网,对重要信息系统进行安全加固,保证部门核心数据的安全性。 专线改造及替换 专线具有速度快、保密性高的优势,而这是需要每月重复的高额网络投资来支撑。在现有的经济环境中,我们如何实现高性价比、高投资回报的网络的构建,实现网络价值的最大化?深信服IPSec VPN通过多种加速技术让VPN网络达到可媲美专线的享受,为您提供一种低成本、高安全性的快速组网方案。 行业专网延伸建设 企业的网络架构往往是依据组织架构进行构建的。对于拥有三级甚至多级组织架构的大型企业,在省间甚至市间采用的是专线进行主体网络的构建。而面对广大的县级甚至乡级分支的专线网络构建就显得力不从心,一方面许多地方专线网络无法到达,另一方面是性价比难以得到很好的保证。深信服IPSec VPN可为您提供高性价比的行业专网延伸方案,快捷构建企业超级大网。 构建VPN备份网络 在信息化社会业务的稳定性需要网络的稳定性来保证,在一个完整的网络构架中,备份网络处在一个使用频率低却又不可或缺的关键位置上。深信服IPSec VPN可为您提供一份具有高稳定、高性价比的备份网络建设方案,保证网络时刻畅通运行。深信服 M5800-AC 基本参数适用范围:电信级企业用户人数:500-14000 用户网络吞吐量:2.2Gbps并发连接数:1500000主要功能:网关+终端、行为+内容的完整上网行为管理解决方案业界最丰富的用户认证方式, 网络准入规则提供安全终端接入针对用户组、用户、应用提供更细粒度的访问控制针对应用协议、网站类型、文件类型等智能流量管理精准识别SSL加密流量、未知P2P行为、加密IM软件聊天内容独立日志中心, 提供海量存储、内容检索、模糊查询、自动报表等功能深信服 M5800-AC 产品概述适用软件环境:Windows操作系统适用硬件环境:标准2U机架式结构,重量:20 Kg,尺寸(cm):43.9(W)×55(D)×8.5(H);标准接口:1000BASE-T (RJ-45) * 4,串口:RS232 * 1深信服 M5800-AC 其他参数广域网接口:2×1000BASE-T局域网接口:1×1000BASE-T,4×1000BASE-X(GBIC,SFP)其他扩展接口:1个RS232串口适配电源:有冗余电源电源电压:180-240V外形尺寸:439×550×85mm工作环境:工作环境温度: -5~45 ℃ 环境相对湿度: 5~90%, 非冷凝深信服 M5400-AC 基本参数适用范围:大中型企业用户人数:400-1200 用户网络吞吐量:700Mbps并发连接数:800000主要功能:千兆级容量, 多达4个WAN口支持4条Internet线路的带宽叠加, 扩大网络出口带宽网关+终端、行为+内容的完整上网行为管理解决方案业界最丰富的用户认证方式, 网络准入规则提供安全终端接入针对用户组、用户、应用提供更细粒度的访问控制针对应用协议、网站类型、文件类型等智能流量管理精准识别SSL加密流量、未知P2P行为、加密IM软件聊天内容独立日志中心, 提供海量存储、内容检索、模糊查询、自动报表等功能深信服 M5400-AC 产品概述适用软件环境:Windows操作系统适用硬件环境:标准1U机架式结构,重量:7Kg,尺寸(cm) :43.9(W)×42.4(D)×4.45(H);标准接口:1000BASE-T (RJ-45) * 4,串口:RS232 * 1深信服 M5400-AC 其他参数广域网接口:2×1000BASE-T局域网接口:2×100Base-T, 2×1000BASE-T其他扩展接口:无扩展接口, 1个RS232串口适配电源:无冗余电源电源电压:180-240V外形尺寸:439×424×44.5mm工作环境:工作环境温度: -5~45 ℃ 环境相对湿度: 5~90%, 非冷凝深信服 M5900-AC 基本参数适用范围:电信级企业用户人数:14000-50000 用户网络吞吐量:3Gbps并发连接数:2000000主要功能:网关+终端、行为+内容的完整上网行为管理解决方案业界最丰富的用户认证方式, 网络准入规则提供安全终端接入针对用户组、用户、应用提供更细粒度的访问控制针对应用协议、网站类型、文件类型等智能流量管理精准识别SSL加密流量、未知P2P行为、加密IM软件聊天内容独立日志中心, 提供海量存储、内容检索、模糊查询、自动报表等功能深信服 M5900-AC 其他参数广域网接口:2×1000BASE-T局域网接口:2×1000BASE-T,4×1000BASE-X其他扩展接口:1个RS232串口适配电源:有冗余电源电源电压:180-240V外形尺寸:439×650×85mm工作环境:工作环境温度: -5~45 ℃ 环境相对湿度: 5~90%, 非冷凝自上世纪60年代"阿帕网"诞生,只短短半个世纪互联网就已经发展成含有一万亿个网页、1.8亿个独立域名的庞然大物。互联网的飞跃式发展,带动了信息的爆炸式传播,促使各色网络资源日趋庞杂,但缺乏上网加速、带宽管理、上网安全的互联网访问给组织带来的问题却是层出不穷。 针对用户面临问题,深信服推出上网优化SG网关针对性的提供以下四点价值: 降低带宽利用率,提升网络访问速度 深信服上网优化网关通过丰富的报表工具向IT人员直观展现互联网流量构成、带宽使用情况等信息;再借助上网优化网关的上网加速特性,减少冗余数据反复传输浪费带宽的频率;同时当内网用户访问相同互联网资源时,可直接从网关处提取传输,大幅提升上网速度。 合理规划带宽,使用高效、合理 深信服上网优化网关以丰富的报表工具向IT人员直观展示各应用、各用户的带宽使用情况后,深信服上网优化网关针对应用类型、网站类别、文件类型、用户/用户组、时间段等细致划分和分配带宽资源,既可有效限制P2P、在线影音、大文件下载等不良应用对带宽的大量占用,同时又保障领导等关键用户、ERP等关键应用的带宽需求,进而提升上网速度。 代理内网上网,有效隔离保护 深信服上网优化网关在实现上网加速功效的同时,还提供硬件Proxy代理功能,为大型组织提供性能更强劲、更稳定可靠的硬件Proxy代理方案。借助Proxy代理将帮助组织实现内网与互联网的隔离保护,增强组织网络安全性,同时代理内网数万用户上网。 安全防护内网,稳定上网有保障 深信服上网优化网关能主动清理流量中的恶意插件、危险脚本、病毒、木马等威胁,并封堵色情、反动等不良网站。即使内网用户不幸感染间谍软件、被黑客远程控制、甚至沦为僵尸网络等,深信服上网优化网关亦可识别、封堵、并向管理员报警。同时还可防御DoS攻击、ARP欺骗等恶意威胁。最后还将终端安全状况与其上网权限关联,终端不安全的就禁止上网。多手段、全方位确保组织上网环境的稳定、可靠与安全,为上网加速奠定坚实基础。
| |
编辑选择奖之创新技术 | 创新产品奖技术优势 | 功能价值 | 上网加速效果最好 | 实验数据表明,WEB访问等平均加速效果可达3倍以上 | 互联网带宽削减平均30%左右 | 单台设备加速性能最强 | 从百人到数万人组织,从几Mb到数Gb网络,均有不同平台满足性能要求 | 借助多机模式部署,更能满足数十Gb网络对性能的要求 | 部署最智能 | 支持以网桥模式透明串接在组织网络中,无需改动网络配置,实施简单 | 内网用户无需更改任何配置即可实现上网加速 | 即使配置使用过其他Proxy代理的用户,也无需更改任何配置即可使用SG的Proxy代理特性 |
上网加速与Proxy代理 | 技术功能 | 功能价值 | 流量统计报表 | 通过柱状图、饼状图、条带图等直观展现组织网络链路的流量构成。透明化的网络及流量为上网加速措施的实行做好准备,并且让IT决策更智慧 | 上网访问报表 | 图形化报表直观展现组织内用户的互联网访问行为分布,为上网加速措施的制定、实行、优化等做好准备,同时也便于基于访问行为提供更细致的上网优化策略 | 上网加速 | 通过上网数据的缓存与加速,显著提升用户访问网页、下载文件、观看视频的速度。同时相同数据无需二次重复传输,又节省了组织的互联网带宽资源,一举两得 | 透明加速 | 内网用户无需调整任何客户端配置,直接上网即可加速,部署简单方便 | Proxy代理 | 内置HTTP、Sokcs等Proxy代理特性,是中高端客户部署Proxy代理,替换传统ISA/Squid等软件代理的首选方案 | 透明代理 | 内网用户无需任何配置即可实现透明代理。尤其已配置使用ISA/Suqid等代理方案的用户,SG替换后用户无需更改任何配置即可使用SG网关的Proxy代理功能 |
带宽管理 | 技术功能 | 功能价值 | 流量与带宽透明 | 流量条带图、实时流量曲线图等,将带宽和流量透明展示,为进一步制定带宽管理策略提供决策依据 | 带宽划分与分配 | 根据网络应用类型、访问的网站类型、下载的文件类型邓分配带宽资源,并结合用户身份、IP地址、端口号、时间段等实现业界最细致的带宽划分与分配效果 | 流量整形与优化 | 基于存储转发机制的三色令牌桶技术确保突发流量缓存延迟后再发送,达到削峰填谷、流量整形的效果,提升网络稳定性,进一步改善上网速度 | 多通道流控 | 虚拟线路、虚拟通道、多级父子通道等技术,将物理带宽细化为多条、多级带宽通道,实现带宽的最细致划分和最精细管控 | 多链路流控 | 最大可同时连接四条外网线路分别进行流控;即使多条外网线路并未直连,SG网关通过虚拟线路技术同样可实现多条外网线路分别流控的效果 | 流速提醒 | 指定用户的指定应用流速超过预设限制后,网关能够自动提醒之,减少人工干预的繁琐性 |
上网安全 | 技术功能 | 功能价值 | 封堵危险网站 | 主动过滤成人、色情、暴力等极易潜藏病毒/木马等威胁重灾区网站,避免用户访问而感染危险的可能 | 清洗危险流量 | 将潜藏在看似正常流量中的恶意插件、危险脚本、挂马网站等清洗清除,确保流量传输的安全性 | 过滤危险行为 | 即使组织内网用户不幸感染木马、病毒、间谍软件,被黑客操控、成为僵尸网络的一部分等,网关同样可识别此类危险行为,同时报警并封堵 | 终端威胁防御 | 不满足组织IT要求的用户终端(如未装杀毒软件等),将被检查、定位、并禁止访问互联网,既保障终端安全性,又确保IT制度执行性 | 其他安全防范 | 防范来自外网和内网的DOS攻击 | 防范组织内网频发的ARP欺骗等 | Cache缓存技术与上网加速解决方案深信服科技是国内规模最大、创新能力最强的前沿网络设备供应商,自2000年成立至今已为1.4万多家客户提供技术领先、功能专业、性能强劲的多种前沿网络解决方案。作为业界上网优化领域的开创者,深信服科技凭借深信服SG上网优化网关帮助客户打造优化、安全、可管理的互联网,帮助客户提升带宽价值。 互联网的挑战: 网络的发展与普及使得政府、企业、学校等都连通了Internet,但放任自由的互联网访问却给组织机构带来诸多问题,包括网络安全环境恶化、网络访问失控等。其中缺乏技术手段优化的互联网给用户的访问体验带来重大影响:上网速度慢、关键应用带宽无法保障、盲目扩展带宽却仍无法提升网速等,具体表现有: 1. 流量/带宽不透明。路由交换设备在连通互联网后,却未能向管理者展示用户流量排行、应用流量统计、带宽占用率等信息,导致管理者对带宽使用情况模糊不清,无法发现互联网瓶颈、无法预知问题。 2. 重复数据浪费带宽。众多用户多次重复访问相同的网页、下载同样的文件、观看一样的Flash视频等产生大量重复数据,浪费带宽的同时,用户也在承受着网速慢的煎熬。 3. 带宽低效、网速慢。依赖于互联网的应用系统传输速度慢、用户上网网速慢、关键用户带宽缺乏保障;同时带宽使用情况缺少分析、没有管理。单纯扩容带宽后,上网速度并未改善,带宽使用依然低效。 4. 成本难回报。由于缺乏对互联网瓶颈的分析与掌控,带宽扩容成本被浪费;缓慢的应用系统和网速影响员工积极性;带宽投资和管理成本不断增加,但服务质量却未见提升。 看似充裕的互联网出口由于承载众多用户的网络访问、相同数据反复浪费带宽、P2P等“带宽杀手”滥用带宽,导致缺乏优化的互联网已经不堪重负。 深信服科技解决方案: 深信服科技深信服SG上网优化网关为客户呈现众多反应网络及流量情况的报表,首先让网络透明化;进而通过内置高效、高性能的Cache缓存功能,避免相同数据对带宽的浪费,并且提升用户上网速度;最后为不同用户、不同访问行为划分和分配带宽资源,避免带宽滥用,同时提升带宽使用效率。深信服SG典型部署方式如下: |
深信服AC系列上网行为管理产品作为中国上网行为管理领域的第一品牌,可助您实现对互联网访问行为的全面管理。深信服上网行为管理产品凭借强大的功能和简便的操作, 可在网页过滤、行为控制、流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面为您提供最有效的解决方案。 深信服科技在IDC中国发布的2010年下半年中国安全内容管理市场(上网行为管理市场)报告中占有率达到40%,在2009年占有率达到33.8%,蝉联市场占有率第一。 深信服上网行为管理为您解决以下问题: 防止带宽资源滥用 深信服AC系列上网行为管理产品通过基于应用类型、网站类别、文件类型、用户/用户组、时间段等的细致带宽分配策略限制P2P、在线视频、大文件下载等不良应用所占用的带宽,保障OA、ERP等办公应用获得足够的带宽支持,提升上网速度和网络办公应用的使用效率。 防止无关网络行为影响工作效率 深信服AC系列上网行为管理产品可基于用户/用户组、应用、时间等条件的上网授权策略可以精细管控所有与工作无关的网络行为,并可根据各组织不同要求进行授权的灵活调整,包括基于不同用户身份差异化授权、智能提醒等。 记录上网轨迹满足法规要求 深信服AC系列上网行为管理产品可以帮助组织详尽记录用户的上网轨迹,做到网络行为有据可查,满足组织对网络行为记录的相关要求、规避可能的法规风险。管控外发信息,降低泄密风险 深信服AC系列上网行为管理产品充分考虑网络使用中的主动泄密、被动泄密行为,从事前防范、事中告警、事后追踪等多方面防范泄密,为组织保护信息资产安全,降低网络风险。 掌握组织动态、优化员工管理 深信服AC系列上网行为管理产品通过风险智能报表来自动发现存在离职风险或有工作效率问题的员工,并通过关键字报表和热贴报表来反映员工思想动态。风险智能报表能够自动提示管理者关注离职倾向、泄密风险、工作效率降低等员工管理风险,而关键字报表和热贴排行等报表将有助于组织深入了解员工的思想动态,并以此为基础实施组织文化建设、制度改进等针对性措施,从而提高员工管理水平。 为网络管理与优化提供决策依据 深信服AC系列上网行为管理产品提供了丰富的网络可视化报表,能够提供详细报告让管理者清晰掌握互联网流量的使用情况,找到造成网络故障的原因和网络瓶颈所在,从而对精细化管理网络并持续加以优化提供了有效依据。 防止病毒木马等网络风险 通过部署深信服AC系列上网行为管理产品,利用其内置的危险插件和恶意脚本过滤等创新技术过滤挂马网站的访问、封堵不良网站等,从源头上切断病毒、木马的潜入,再结合终端安全强度检查与网络准入、DOS防御、ARP欺骗防护等多种安全手段,实现立体式安全护航,确保组织安全上网。 低成本且有效推行IT制度 深信服AC系列上网行为管理产品能够实现用户网络权限的细致分配以及带宽的优化管理,通过事前精细规范、事中智能提醒、事后报表呈现等手段实现有效管理;通过将是否具备上网权限与用户对IT制度的遵从情况进行绑定,强制要求用户遵从组织IT制度里的各项细则规定(如必须安装指定的杀毒软件或桌面管理软件等),并且可以根据组织要求进行各种智能提醒,通过创新技术的应用,让IT管理制度融入每位用户的日常工作中。深信服AD系列应用交付产品,使您的业务发布更加快速、稳定,大幅度提升客户的应用访问体验。深信服application delivery(AD)应用交付产品包含链路负载、服务器负载、商业智能分析等功能,相对于其他同类产品,深信服AD最主要的特色就是加入了商业智能分 析功能。深信服AD不仅能为企事业单位提供链路负载和服务器负载以及其它附带功能,而且还能为其提供一种为企业业务运营提供决策依据的工具。深信服应用交付已经在国土资源部、最高人民法院、新闻出版总署、云南省电网、四川省银联、国美电器、联想移动、中融国际信托等用户处获得了成功应用。快速、智能的应用交付深信服AD系列产品不仅包含传统的链路负载均衡以及服务器负载均衡的所有功能,同时具备单边加速、DNS透明代理、链路繁忙控制、智能路由、商业智能分析等众多快速、智能的优化技术,能够最大程度提升用户的访问体验。单边加速功能独一无二的单边加速功能,客户端无需安装任何插件和软件即可提升用户访问速度,这使得用户可以更快更稳定地访问发布内容,打造稳定智能的业务发布平台。商业智能分析深信服AD应用交付产品区别于传统负载均衡设备,更加关注企事业单位应用的整体交付过程中与业务、网络优化相关的一系列问题。其中最显著的特点就是,在保证应用交付过程中稳定性的前提下,不仅可以知悉组织网络和服务器的运行状况,更重要的是可以帮助组织分析自身的业务系统运行状况,以此为高层的网络优化和业务优化提供决策依据。链路负载和服务器负载二合一深信服AD产品作为专业的应用交付设备,能够为用户的应用发布提供全方位的解决方案,包括链路优化和服务器优化,四到七层负载均衡,实现对各个链路以及服务器状态的实时监控,同时根据预设的规则将请求分配给相应的链路以及服务器,以此最终实现数据流的合理分配,使所有的链路和服务器都得到充分的利用,扩展应用系统的整体处理能力,提高应用系统的稳定性,改善用户的访问体验,降低组织IT投资成本。高投资回报比深信服AD系列应用交付产品打破国外厂商垄断,在同等投入水平下,具备链路、服务器二合一负载均衡解决方案,并直接开通SSL加速、缓存、压缩等众多优化功能,获得超出业界同类产品的设备性能。
链路负载均衡 |
技术功能 | 功能价值 |
负载均衡算法丰富:轮询、加权轮询、加权最小连接等 | 满足客户多种负载形式的需求,将用户访问请求合理的分配,实现业务快速、智能、稳定的访问 |
支持入站/出站双向负载 | 入站流量及出站流量均支持负载均衡,提升组织多链路资源的带宽利用率 |
DNS透明代理 | 即使内网用户DNS服务器配置不良,亦能实现上网链路的最佳选择 |
链路拥塞控制 | 实时检测多链路状态,避免将请求发送给已过载的链路,提升链路使用率,实现链路保护 |
链路健康检查 | 链路健康检查,及时排除链路故障 |
应用负载均衡 |
技术功能 | 功能价值 |
负载均衡算法丰富:轮询、URL散列、动态反馈、最快反应等 | 将用户访问均衡的分配给各台服务器,提升服务器响应速度,服务器资源利用率,以及访问请求的响应速度 |
数据压缩 | 缓存及http压缩,答复降低服务器压力,缩短用户下载资源的时间,提升效率 |
单边加速 | 客户端无需安装任何插件及软件情况下,大幅提升访问速度,改善用户体验 |
SSL加速 | 将SSL加解密工作转交给应用交付设备,降低对服务器资源的占用,提升服务器响应能力 |
服务器健康检查 | 服务器健康检查并及时发现故障服务器,保障用户访问的连贯性 |
商业智能分析 |
技术功能 | 功能价值 |
链路负载报表 | 提供流量、访问次数、带宽利用率等面数据统计,帮助管理人员直观的了解链路运行状态 |
服务器负载报表 | 提供流量、访问次数、并发连接数等数据,帮助管理人员直观了解服务器运行状态 |
商业决策BI | 提供用户时段分析、用户地域分析、用户类别分析等数据,让企业决策者清晰了解访问者分布及特点,为管理提供智慧决策依据 |
稳定性统计 | 具备链路稳定性及服务器稳定性报表,管理人员可查看各链路、服务器状态是正常、繁忙还是故障,便于及时调整 |
设备管理 |
技术功能 | 功能价值 |
智能告警系统 | 当服务器、应用系统故障时,以邮件、短信等方式通知管理员,以便及时维护并保障业务正常 |
全中文界面 | 图形化配置界面,具备配置向导辅助配置,大大降低配置难度 |
多级授权管理 | 用户与角色相分离,实现管理权限最大化细分,保障组织信息管理安全性 |
安全防护 | DOS攻击及ARP欺骗防护手段阻挡来自互联网的攻击,提高系统安全性 |
配置备份/恢复 | 支持从设备图形配置界面直接备份及恢复备份配置,便于设备管理 |
数据中心访问优化解决方案当企事业单位业务不断增长,网络规模不断扩大时,我们经常会遇到以下情况:我们对外发布的网站信息,一旦访问量一大,网站服务器就会变得不稳定,网站访问困难;我们的业务内网, 里面充斥着大量的非业务流量(如P2P流量),一到下午上网高峰期,网络出口流量太大,上网慢得大家不能忍受。对外,我们要发布信息、业务系统,让客户与合作伙伴进行访问;对内,我们大批的员工需要从内网访问公网,进行资源查询、业务操作。如何让对外发布的信息能够稳定访问,怎样保证上网的的流量平稳?我们需要一套有效的网络应用交付与流量控制解决方案。应用发布的现状由于中国运营商发展的历史问题,不同运营商之间的连通存在较大问题。如通过网通线路的用户访问电信服务器时,Ping操作的延时为数百~上千毫秒。用户访问该服务器时,经常出现系统响应缓慢或没有响应,信息浏览及系统应用困难。企事业单位在建立应用服务器时,如果是针对跨越南北的全国客户,那么其无论是采用电信还是网通线路出口,势必会造成相当数量的客户访问困难。并且,如果只保留一条公网出口链路,则意味着频繁的单点故障。在互联网线路稳定性要求日益重要的今天,企事业单位对外发布信息、业务系统时,单条线路出口无法保证应用与服务的安全。如果服务一旦中断,必将给企事业单位带来重大损失。因此,为解决单一链路所带来的网络单点故障、以及跨运营商访问速度问题,目前大部分单位部署了多条互联网链路,通过为每条链路分配一个不同的IP地址网段来实现链路负载, 提升访问的速度与稳定。但这带来了新的问题:该解决方案没有最大程度发挥多链路的优势,而且带来了复杂的配置管理工作。访问慢、不稳定的原因现在,大部分企事业单位网络存在着网络不稳定、访问速度偏慢的问题,造成这些问题的原因很多时候不是互联网出口带宽不够,而是因为大家没有对互联带宽资源进行有效管理,目前企事业单位对外发布信息存在的网络构建问题在于:1、虽然单位部署了多条不同运营商的链路,但传统路由设备不能实现对内网员工上网线路的智能选路,这使得很多内网用户无法使用最佳链路,网络访问速度偏慢;2、为保证用户的访问速度,企事业单位对外发布的应用服务器多会使用多链路技术,但服务器本身无法有效为用户选择最佳链路,这也造成了用户访问偏慢;3、很多单位内网充斥着P2P行为,大量的P2P流量挤占了出口带宽资源,这使得外面的用户访问应用服务器较慢,内网用户上公网同样很慢。深信服应用交付+流量控制解决方案针对上述情况,深信服从两个方面来解决:充分利用现有多链路优势,深信服应用交付产品以路由模式部署在网络出口处,对入站(从Internet发起对内部服务器的访问)和出站(内部客户端发起对Internet的访问)流量进行冗余备份和智能选路;深信服流量控制产品以透明模式部署在防火墙后,对网络流量进行全面管理,限制非业务流量,保证关键业务流量。如下图:经过如上部署,深信服应用交付与流量控制整体解决方案将为用户带来以下价值1、整个系统采用链路冗余方式设计,它能够实时检测链路的健康状况。一旦企事业单位网络出口处一条链路出现故障,流量将自动切换到其他的链路上,这有效保证了单位的链路访问安全。2、对于出站流量,深信服交用交付产品接收到流量后,可以智能地将访问ISP1的资源的数据包分配到ISP1的线路上,并做源地址的地址转换(可指定某合法IP进行源地址的地址转换,也可以用,深信服交用交付产品的接口地址自动映射),这可保证数据包返回时能够正确接收,而其他流量走ISP2的线路,这样才能有效保证内网用户访问公网的速度。3、对于入站流量,深信服交用交付产品分别绑定两个ISP 服务商的公网地址,解析来自两个ISP服务商的DNS解析请求。ISP1的用户访问通过ISP1的线路访问内部,其他的用户访问通过ISP2的线路来访问内部,这有效实现了外部访问的链路负载。深信服交用交付产品不仅可以根据服务器的健康状况和响应速度来回应LDNS相应的IP地址,还可以通过两条链路分别与LDNS建立连接,根据RTT时间判断链路的好坏,并且综合以上两个参数回应LDNS相应的IP地址,使得用户能够以最快的速度来访问单位的相关资源,这样有效实现了应用发布服务器的服务器负载。同时,深信服交用交付产品将对外部访问者提供基于地域、访问者习惯等在内的商业信息分析。如广东地区的访问者对服务器上的A内容较为关注,而北京地区的访问者对B内容较为关注,且停留时间较长,这种商业价值将使企事业单位对发布内容进行调整,进而调整内容背后的产品、政策等。4、对于内网用户的上网应用产品的流量,SINFOR BM将通过全面识别技术,分析网络中的各类流量,将与工作无关的流量进行限制,保证单位重要应用的带宽需要,充分合理利用带宽资源供应大企业、公司、政府、医疗、学校等...深信服上网行为系列产品公司网站:www.cnpcs.com联系电话:0755-86652023;15814009797联系人:宋先生邮箱:songkang@cnpcs.com公司网站:www.cnpcs.com公司地址:南山区公园南路电子商务创新服务基地B301IT外包、IT服务、电脑维修、桌面管理、开店支持、瑞星企业续费供应全国各大企业、公司、政府、医疗、学校等...上百台/千台/万台/PC机电脑维护维修服务、IT外包服务北京、上海、南京、杭州、成都、太原、石家庄、天津、郑州、济南、合肥、惠州、东莞、广州、深圳(本部)、福州、南宁、长沙、南昌、重庆、西安、兰州、沈阳、长春、新疆、哈尔滨欲了解产品报价及详情,请直拨:联系电话:0755-86652023