中小型企业网络方案设计书 - 图文

2.分支WAN设备：

分支设备同样采用VPN接入广域网 分支采用：深信服VPN-2050 接口

4个千兆电口 性能概述

防火墙吞吐量≥150Mbps 最大并发会话数≥35万 SSLVPN加密速度≥100Mbps 并发SSL用户数≥300 IPSecVPN加密速度≥75Mbps IPSecVPN隧道数≥3000 产品尺寸 标准1U架构

WAN设备选配 中心设备 分支设备

数量 1 1 主机型号 主机型号 深信服VPN-3050 深信服 VPN-2050

互联网接入设备选型：

1.防火墙产品选型：

采用深信服NGAF-520 设备类型:下一代防火墙 并发连接数:50000

网络吞吐量:三层吞吐量：200Mbps，七层吞吐量：60Mbps

入侵检测:智能Dos、DDoS攻击防护，2500+条漏洞特征库，1000+Web应用威胁特征库，通过CVE兼容性认证。

2. IDS产品选型：

IDS采用：天融信TopSentry 2000(TS-2304-IDS)

天融信TopSentry 2000(TS-2304-IDS)标配3个10/100BASE-TX端口(可以用作扩展和监听)+1个10/100/100BASE-TX管理端口。200Mbps吞吐率，攻击事件数2800以上。

互联网设备选配 防火墙 IDS 主机型号 主机型号 深信服NGAF-520 天融信TopSentry 2000(TS-2304-IDS) 数量 1 1