BlueCoat销售快速选型必备手册.docx

PAGE PAGE / NUMPAGESPAGE 35 BlueCoat销售快速选型手册 目录 TOC \o 1-3 \h \z \u 正向代理适用范围 1．内部员工上网认证，可以集成多达10几种认证方式，如：NTLM/LDAP/IWA/Kerberos/Windows SSO/Novell SSO/RADIUS/Certificate/SiteMinder/Oracle/XML/Sequences，无需客户端做任何改动，即可实现加密的用户名密码认证（非明文传输）。 2．内部员工上网行为管理+加快访问网站速度（CACHE 视频流/大的对象） 3．Web病毒扫描和防御(SG+AV)，病毒/恶意软件的防护等，由于使用了一次扫描、多次服务的技术，在业界唯一能提供不损失网络性能的WEB防毒墙方案。 4．网站过滤(SG+BCWF)，实现网站静态分类和动态分类相结合的技术，达到最全面的网站分类。 5．IM （MSN/Yahoo/AOL/QQ）控制，P2P（Bittorrent/Edonkey）控制。 6．敏感信息泄露的管理（DLP），控制内网敏感信息通过互联网外传。 7．分支机构直接上INTERNET的管理，唯一能够实现全网集中的策略分发能力/集中的统计分析能力。 正向代理选型举例： 假设XX公司有1500个员工同时都要访问Internet, XX公司的Internet带宽为45Mbps。 1．产品必须要同时满足用户数和Internet带宽，对于本案可选择SG810-5-PR或者SG810-10-PR。 2．如果XX公司需要SSL代理，则建议用户选择SG810-10-PR，因为SG810-10-PR已经内置SSL加速卡。（注：需要SSL License） 3．如果需要高性能的防毒墙，选择AV810-A或者AB810-B。 4．License方面：一般会选择BCWF和适当的AV引擎。 5. 如果有高可靠性的要求，可以选择2台SG810-10-PR和2台AB810-A或者AB810-B。 反向代理适用范围： 高性能的专用代理设备，提升用户Web站点的服务能力； 高安全性的专用代理设备，不存在通用操作系统的安全漏洞； 取代复杂的服务器部署，简化用户网站系统的维护与管理； 支持Windows Media、Real、QuickTime流媒体应用，支持点播（缓存）和直播（分流）； 支持内容传输网络（CDN，Content Delivery Network），有大规模的成功案例。 反向代理设备选型举例： 假设XX公司的MS Exchange OWA（Outlook Web Access）需要进行加速，XX公司的带宽为10Mbps，XX公司的网管并不知道OWA的Transactions/Second。 1．产品必须要同时满足Transactoins/Second和Internet带宽，对于本案可选择SG510-25-PR。 2．如果需要高性能的防毒墙，选择AV810-A或者AB810-B。 3．如果XX公司需要SSL代理，加选SSL License。 广域网优化适用范围： 1．针对应用的加速 （SAP/ORACLE/PeopleSoft/Citrix Presentation Server) （MSoffice /MSSharePoint/Lotus Notes/MS Exchange server/MS SMS) （Streaming Media) 2．数据存储/容灾备份加速 (NetApp SnapMirror/EMC Celerra Storage Solutions/IBM TSM/*noMAX) 3．客户订制的应用： （HTTP/HTTPS/FTP) 4．分支机构到总部加速 5．移动用户加速+移动用户内容过滤 6．卫星连路加速 广域网优化选型举例： XX公司有： 10个小型分支办公室，每个分支有50个员工，两条链路； 2个大型分支办公室，分别有150个员工和200个员工，分别都有2个6Mbps的广域网链路。 所有的应用和数据库都放在数据中心，数据中心的广域网链路为45Mbps。 分支选型： 对于小型分支办公室，带宽为3Mbps，人数为50，要同时满足这两个参数，应该选择SG510-10-M5 或者 SG510-10-PR。如果只做广域网优化则选择SG510-10-M5；如果分支需要进行策略管理则选择SG510-10-PR。 对于大型分支办公室，带宽为12Mbps，人数分别为150和200，建议选择SG510-20-M5或者 SG510-20-PR。如果只做广域网优化则选择SG510-20-M5；如果分支需要进行策略管理则选择SG510-20-PR。 对于数据中心： 我们需要计算XX公司总人数：10*50+150+