深信服加速vpn参数要求

《深信服加速vpn参数要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、深信服加速VPN参数要求1.性能要求指标项WOC-6050WOC-3050IPSecVPN性能要求IPSecVPN加密速度280Mbps80MbpsIPSecVPN隧道数100005200加速性能要求加速流量200Mbps50Mbps加速站点数40050加速最大并发会话数100005200网络接口6个千兆电口4个千兆光口6个千兆电口内置硬盘500G320G电源冗余电源单电源2.功能要求部署方式支持网关、单臂、双机模式部署IPSecVPN功能IPSecVPN功能安全性加密算法支持支持AES、DES、3DES、MD5、SHA、DH等算法，并且支持扩展国密办SCB2（SM1）等其他加密算法认证方式支

2、持分支网关、移动用户的用户名密码、LDAP、RADIUS、硬件特征码认证；支持移动用户USBKEY认证VPN专线支持分支/用户VPN专线功能，接入总部后禁止其他Internet连接支持用户组/用户隧道超时时间设置隧道超时时间在线修改密码可启用/禁止用户登录IPSecVPN后修改密码双向权限控制支持基于IP、端口、服务、时间对用户/用户组进行细致的双向权限控制，即VPN隧道双方都可控制对端访问本端权限，可根据时间策略进行访问权限的控制快速性流压缩采用LZO流压缩加速数据传输畅连技术可在丢包30%情况下进行数据包还原，解决跨运营商访问速度瓶颈，提高应用访问速度多线路技术支持含单臂模式下的多线路技术

3、，实现线路主备、带宽叠加、负载均衡；支持为用户组/用户设置不同的多线路策略支持VPN隧道动态速度探测，保证多线路策略根据网络状态进行实时调整易用性NATT支持IPSecVPN的NAT穿越应用支持性完整支持IP层以上各种B/S、C/S应用，支持网上邻居、广播、组播隧道间路由支持隧道间路由实现站点间路由转发，从而实现两个没有直接连接的网络建立VPN隧道；可设置分支统一通过总部网络出口上网隧道内NAT支持隧道NAT，方便同网段分支的总部接入虚拟IP支持虚拟IP池设置，为移动用户、分支设置虚拟IP稳定性双机热备支持双机热备（A/P），自动同步配置信息，一旦主设备出现故障，立即完成设备自动切换，保证VP

4、N正常运行多线路备份支持线路主备功能，实时探测线路状态并完成故障线路切换，保证VPN连接的稳定隧道自愈支持隧道连接状态探测，并进行隧道中断自愈可管理性用户管理支持用户组、用户；支持用户域、文本方式的导入，支持用户的导出用户时间管理支持用户有效时间控制、过期时间设置；可显示用户最后登录时间以及最后使用时间隧道内流控支持分支网关、移动用户隧道上下行流速控制，保证整体接入速度实时状态查询实时显示当前连接总数、剩余授权数、外网流量、VPN流量、分支NAT状态、各IPSecVPN连接状态，并可对IPSecVPN连接进行断开操作；可通过用户查询查看指定IPSecVPN连接状态可扩展SC集中管理支持通过SC

5、集中管理平台管理实现分支设备的集中管理、实时监控、远程维护、智能升级支持配置集中下放策略、支持策略复制；支持按照计划时间进行配置下放以及升级策略支持实时查看CPU、内存、磁盘占用、内外网接口流量等分支状态；支持查看整网VPN拓扑，详细显示VPN网络设备的连接状态；支持查看设备异常信息、设备版本信息及同步情况；支持设备的远程配置维护标准IPSecVPN支持标准IPSecVPN，与第三方国际标准的IPSECVPN对接，如思科等厂商；支持主模式与野蛮模式连接加速功能削减及速度优化功能链路质量优化传输协议优化采用HTP高速传输协议，业界高丢包高延时下优化效果最佳，大幅提高卫星、跨国等恶劣网络环境下的网

6、络吞吐性能，实现应用的大幅加速采用高速TCP传输协议，优化拥塞控制机制，提升高延时网络下的传输速度支持根据网络情况进行传输协议的自适应选择，实现传输机制的最佳匹配数据削减流缓存技术支持流缓存功能，实现基于码流特征的冗余数据削减，实测环境下最多可支持90%-95%的冗余数据削减支持共享流缓存功能，实现多网关数据存储共享，提高磁盘利用率，整体提高流缓存效果支持高交互应用的内存流缓存，提高高交互应用的响应速度加速压缩算法支持GZIP和LZO高速流压缩算法应用优化应用协议代理支持HTTP、HTTPS、FTP、网上邻居、LotusNotes、Exchange、OracleEBS、SAPNetWeaver

7、、用友NC、金蝶EAS等基于TCP应用优化；支持Symantec、IBM、EMC、NetApp、CA、Commvault等主流灾备系统的优化支持CIFS代理，实现Windows网上邻居的优化，包含文件上传下载、文件夹浏览、鼠标右键查看快捷菜单、文件夹上传下载、文件在线打开及保存、远程打印等操作的优化；支持数字签名、NTLMV2、Kerberos等模式下的网上邻居优化支持RDP代理，提速Window