发布时间 : 星期五 文章中小型企业网络方案设计书 - 图文更新完毕开始阅读f1cf370558fafab068dc0239
2.分支WAN设备：
分支设备同样采用VPN接入广域网 分支采用：深信服VPN-2050 接口
4个千兆电口 性能概述
防火墙吞吐量≥150Mbps 最大并发会话数≥35万 SSLVPN加密速度≥100Mbps 并发SSL用户数≥300 IPSecVPN加密速度≥75Mbps IPSecVPN隧道数≥3000 产品尺寸 标准1U架构
WAN设备选配 中心设备 分支设备
数量 1 1 主机型号 主机型号 深信服VPN-3050 深信服 VPN-2050
互联网接入设备选型：
1.防火墙产品选型：
采用深信服NGAF-520 设备类型:下一代防火墙 并发连接数:50000
网络吞吐量:三层吞吐量：200Mbps，七层吞吐量：60Mbps
入侵检测:智能Dos、DDoS攻击防护，2500+条漏洞特征库，1000+Web应用威胁特征库，通过CVE兼容性认证。
2. IDS产品选型：
IDS采用：天融信TopSentry 2000(TS-2304-IDS)
天融信TopSentry 2000(TS-2304-IDS)标配3个10/100BASE-TX端口(可以用作扩展和监听)+1个10/100/100BASE-TX管理端口。200Mbps吞吐率，攻击事件数2800以上。
互联网设备选配 防火墙 IDS 主机型号 主机型号 深信服NGAF-520 天融信TopSentry 2000(TS-2304-IDS) 数量 1 1