文档项目五任务2互联网出口解决方案(10647KB).ppt

ACE产品竞争 ACE特有功能 竞争对手 购买动力 Ruijie ACE 深信服BM H3C ACG 网康 ITM 高性能万兆出口（ACE5000双向20G吞吐） √ 组建万兆出口，满足未来扩容需求 满足IPv6扩容需求 解决动态IP接入问题 满足82号令日志审计要求 支持IPv6网络环境 √ √ √ 实名流控、流量计费 √ √ IM、URL日志 √ 手动添加URL过滤 √ √ √ “方舟”RG-ACE5000 解读工信部性能测试报告 Cache 目前政府行业，其他厂商没见到 大项目，加分或屏蔽利器 目录页： 目录:中文-微软雅黑 24-28pt 颜色: R255 G255 B255 英文-Arial 24-28pt 颜色: R127 G127 B127 子目录：中文-微软雅黑 24-28pt 颜色: R127 G127 B127 英文-Arial 24-28pt 颜色: R127 G127 B127 配色参考方案： 建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考） 互联网出口解决方案 客户端常见问题交流 提 纲 差异化价值点和竞争分析 常见问题 RG-NPE智能选路2.0什么时候能测试？ 随时都可以！ 锐捷出口都有哪些案例？ 目前电子政务外网，锐捷出口做了超过50个 南京外网：2NPE+2ACE 贵州外网：10NPE+2ACE 西宁外网：8NPE+8ACE 大连外网：NPE+Cache 其他： 民政部ACE3000+ACE2000（全国高清视频会议） 广州区县级政府（3台Cache） IP地址与用户名联系到一张报表中 互联网出口解决方案 目录页： 目录:中文-微软雅黑 24-28pt 颜色: R255 G255 B255 英文-Arial 24-28pt 颜色: R127 G127 B127 子目录：中文-微软雅黑 24-28pt 颜色: R127 G127 B127 英文-Arial 24-28pt 颜色: R127 G127 B127 配色参考方案： 建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考） 互联网出口解决方案 客户端常见问题交流 提 纲 差异化价值点和竞争分析 互联网出口发展趋势 各级委办单位接入到本级外网中，对互联网访问需求和政府门户网站对外发布的功能，通过外网本级统一互联网出口进行承载和发布。 各委办局互联网出口改造 防火墙 IDP ACE应用控制 NPE 远程用户 VPN 电子政务外网城域网 电子政务外网广域网 核心交换机 Cache APM 出口设备 出口设备 WG应用防火墙 DMZ区 服务器 接入交换机 厅局委办局域网 厅局委办局域网 ACE应用控制 出口设备 防火墙 带宽费用过高? 中国联通 100M 1000M 1000M 1000M 100M 18 150 200 230 30 单位：万元/年 中国电信 Cernet 带宽接入费用示例 进驻委办局很多，人员基数大，所以出口带宽需要很高，如何在小带宽情况下解决带宽压力问题呢？ 如何节约带宽成本？ 100M 20 P2P占用过多网络资源？ 迅雷 “P2P流量太猖獗了，几乎占了我带宽的70%” “领导不建议限制P2P，于是我们做了带宽升级。没想到新扩容的带宽很快又被P2P占满” “下班后我不管，上班时间必须禁止P2P，不然网页都打不开” 某部委用户表示： PSP流量白天占据总流量的70%左右 如何管理P2P流量，保障正常业务流量 如何满足公安部的要求？ 如何满足公安部82令要求的日志记录？ 提供互联网接入服务的单位应记录并留存用户使用互联网时的注册信息、用户使用的互联网网络地址和内部网络地址对应关系 各委办局网站的安全问题 2011年6月，郭美美事件红十字会网站被黑 2010年2月，央视被黑 疑因不满春晚植入广告 2011年6月，南沙群岛事件，越南外交网站被挂上中国国旗 2010年12月，学生不满教学方式，清华大学网站被黑 Web攻击，已成为发生率最高的安全事件！ 其他因素 网关性能不足 多出口如何利用 远程用户如何有效接入 对于外网统一互联网出口应该避免以上问题 而对于旧网络改造应适当解决以上问题 问题汇总 带宽需求激增，但扩容费用惊人 带宽费用 设备性能瓶颈，多出口没有合理利用，非法下载占用大量出口带宽，导致用户体验不佳 用户体验 如何满足公安部82号的实名日志要求 日志管理 政府网站如何防篡改、防挂马、实时恢复 网站防护 如何保证外网出口稳定，互联网业务如何保障畅通 冗余构架 用户远程接入外网业务如何保证身份合法性、唯一性 远程接入 防火墙 IDP 省 市 县 ACE应用控制 NPE