【正文】 3 故障處理報(bào)告 深信服科技指定接口 人在處理完用戶系統(tǒng)出現(xiàn)的故障后，將故障現(xiàn)象、故障判斷過(guò)程、故障處理過(guò)程、故障造成的系統(tǒng)和應(yīng)用的損失以及由于故障而改變的系統(tǒng)參數(shù)或?qū)ο到y(tǒng)做的任何操作都會(huì)記錄在報(bào)告中給用戶作為留檔保存。深信服科技每?jī)稍聦?duì)用戶總部端管理中心軟件、硬件 VPN 設(shè)備和軟件的使用情況主動(dòng)進(jìn)行一次巡檢，并根據(jù)巡檢結(jié)果免費(fèi)予以網(wǎng)絡(luò)維護(hù)和設(shè)備維護(hù)方面的技術(shù)支持。 在用戶總部出現(xiàn)網(wǎng)絡(luò)故障，電話支持、遠(yuǎn)程協(xié)助等方式無(wú)法解決的情況下，深信服科技技術(shù)支持工程師會(huì)在用戶提出上門要求后，迅速趕赴現(xiàn)場(chǎng)，幫助解決相關(guān)的故障。 4 保修期內(nèi)，如用戶遇到硬件網(wǎng)關(guān)設(shè)備搬遷、系統(tǒng)配置調(diào)整等情況，深信服科技免費(fèi)向用戶提供相應(yīng)服務(wù)。 . 具體培訓(xùn)計(jì)劃 . 概述 本文件是進(jìn)行 VPN 網(wǎng)關(guān)設(shè)備用戶培訓(xùn)的培訓(xùn)大綱。 33 9. 培訓(xùn)計(jì)劃 . 培訓(xùn) 本期項(xiàng)目的培訓(xùn)工作可以分為二個(gè)階段進(jìn)行。 . 實(shí)施計(jì)劃分工表 為了更好實(shí)現(xiàn)用戶項(xiàng)目快速、穩(wěn)定的運(yùn)行，雙按各自分工 準(zhǔn)備資料，以便產(chǎn)品能得以快速的實(shí)施，推行。 28 7. 工程實(shí)施辦法、進(jìn)度安排 在項(xiàng)目實(shí)施前，深信服科技負(fù)責(zé)與用戶共同負(fù)責(zé)制定完整的項(xiàng)目實(shí)施計(jì)劃；并與用戶共同負(fù)責(zé)確定項(xiàng)目人員的組織結(jié)構(gòu)，明確分工和各環(huán)節(jié)的責(zé)任人。同時(shí)，雙機(jī)雙系統(tǒng)備份、隧道自愈等功能，為用戶提供了一個(gè)穩(wěn)定高效的 VPN 基礎(chǔ)平臺(tái)。 . 功能特色 . 集中的策略管理和實(shí)時(shí)監(jiān)控 SINFOR VPN 網(wǎng)關(guān) SC 提供了集中配置管理功能，可以將數(shù)萬(wàn)條安全策略分發(fā)到所有連接到Inter 的 SINFOR VPN 網(wǎng)關(guān)設(shè)備 和網(wǎng)關(guān)軟件以及遠(yuǎn)程客戶端。 . 支持遠(yuǎn)程部署和模塊升級(jí) Sinfor VPN網(wǎng)關(guān)產(chǎn)品，安裝方便，可以實(shí)現(xiàn)遠(yuǎn)程安裝、遠(yuǎn)程部署。 . 安全策略隨時(shí)攜帶，客戶端零配置 Sinfor VPN 網(wǎng)關(guān)集成 DKEY 技術(shù)，可以將移動(dòng)用戶的安全策略存儲(chǔ)在類似 U 盤的 USB Key(又名 DKEY)中。 Sinfor VPN 網(wǎng)關(guān)共有 4 個(gè)普通優(yōu)先級(jí)和一個(gè)特權(quán)級(jí)，可以設(shè)置多達(dá) 1024 個(gè) QOS 服務(wù)規(guī)則。 . 帶寬疊加技術(shù)擴(kuò)充帶寬 Sinfor VPN 網(wǎng)關(guān) 多線路復(fù)用技術(shù)是深信服公司的專利技術(shù)之一，通過(guò)該技術(shù)可以在兩點(diǎn)間同時(shí)使用多條 Inter 線路實(shí)現(xiàn)互聯(lián)。如下圖所示： . 斷線重連 功能 為了保證撥號(hào)網(wǎng)絡(luò)的穩(wěn)定性， Sinfor VPN 網(wǎng)關(guān) 中集成了自動(dòng)撥 號(hào)軟件，在撥號(hào)中斷后， 5秒內(nèi)可以重?fù)堋? 因此， Web 尋址技術(shù)相對(duì)其他尋址技術(shù) (如動(dòng)態(tài) DNS)有如下優(yōu)點(diǎn) : 更穩(wěn)定。 . SQL 數(shù)據(jù)中心加速 目前有大量的應(yīng)用系統(tǒng)是基于 SQL 數(shù)據(jù)中心方式，通過(guò) SQL 訪問(wèn)來(lái)實(shí)現(xiàn)的， SINFOR 加速網(wǎng)關(guān)同樣能夠提供對(duì) SQL 數(shù)據(jù)中心類應(yīng)用的加速功能，加速效果同樣最高可達(dá) 40 倍以上。 . B/S 應(yīng)用加速功能 如果一個(gè)基于 B/S 構(gòu)架的 WEB 業(yè)務(wù)系統(tǒng)中，遠(yuǎn)程訪問(wèn)用戶打開(kāi)一個(gè)簡(jiǎn)單的頁(yè)面需要一分鐘以上甚至更多的時(shí)間，這樣必然會(huì)造成工作效率的下降。只要碎片足夠小， 傳遞內(nèi)容相同的概率就會(huì)足夠大。 . 更細(xì)致的權(quán)限粒度 在 VPN 網(wǎng)絡(luò)中還存在一些潛在的安全隱患，比如分支的用戶可以接入總部訪問(wèn)所有資源；黑客可以入侵分支，然后通過(guò) VPN 入侵到總部，非法獲得商業(yè)機(jī)密；病毒可以通過(guò) VPN 隧道在企業(yè)的各個(gè)網(wǎng)絡(luò)傳播。 RADIUS認(rèn)證過(guò)程采用挑戰(zhàn)―應(yīng)答模式，在這種認(rèn)證模 式下，認(rèn)證信息不在網(wǎng)絡(luò)上傳遞，而且挑戰(zhàn)不同的分支或移動(dòng)答復(fù)也不同，保證認(rèn)證信息不會(huì)被竊聽(tīng)。 所有部署了 M5400－ Q 和 M5100－ Q 設(shè)備的網(wǎng)絡(luò)均可以提供 網(wǎng)間加速功能 。 穩(wěn)定可靠性 VPN 作為醫(yī)療救治和應(yīng)急指揮系統(tǒng)數(shù)據(jù)的承載系統(tǒng)之一，必須具備 7 24小時(shí)不間斷運(yùn)行的能力，保證整 網(wǎng)的可用性；同時(shí)， VPN 產(chǎn)品必須能提供備份機(jī)制來(lái)降低因線路中斷或硬件故障可能帶來(lái)的風(fēng)險(xiǎn)。 根據(jù)實(shí)際測(cè)試數(shù)據(jù)顯示，一條 2Mb/s 的 ADSL 線路在最大 64K 字節(jié)窗口情況下，在網(wǎng)絡(luò)延時(shí)小于 40ms 時(shí)，線路能達(dá)到其帶寬允許的最高數(shù)據(jù)吞吐量，但是當(dāng)網(wǎng)絡(luò)延時(shí)逐漸 增大的時(shí)候，線路傳輸效率明顯下降，實(shí)際的吞吐量只能達(dá)到帶寬所允許的最高數(shù)據(jù)吞吐量的 10%以下。 數(shù)據(jù)的傳輸效率 在系統(tǒng) 兩端往往需要傳輸大量的重復(fù)數(shù)據(jù)，比如公司總部的通知，下屬分支機(jī)構(gòu)的每一個(gè)員工如果都需要閱讀的話，通常情況下每個(gè)人的電腦都通過(guò)傳輸線路到公司總部的服務(wù)器上面去取相應(yīng)的文件，這樣同樣的一份數(shù)據(jù)在線路中傳輸了很多次，對(duì)線路帶寬的利用率較低。 網(wǎng)絡(luò)的延時(shí) 在我們的內(nèi)部網(wǎng)絡(luò)中，網(wǎng)絡(luò)的延時(shí)通常是可控的（可以通過(guò)更高性能的設(shè)備等方式），可以達(dá)到毫秒級(jí)。 在另外的 100Mb/s 帶寬的線路上面進(jìn)行相同（ 64K 字節(jié)窗口）的測(cè)試，得到的結(jié)果顯示在網(wǎng)絡(luò)延時(shí)大于 40ms 以后， 100Mb/s 帶寬線路的數(shù)據(jù)吞吐量和 2Mb/s 的線路幾乎下降到同樣的水平，所以說(shuō)在網(wǎng)絡(luò)延時(shí)較大以及 TCP 窗口不合適的時(shí)候 100Mb/s 帶寬線路的數(shù)據(jù)傳輸能力并不比 2Mb/s 帶寬線路的數(shù)據(jù)傳輸能力強(qiáng)多少。 可管理性 一套集中的管理平臺(tái)可以在一個(gè)地方完成對(duì)數(shù)量眾多的設(shè)備進(jìn)行方便、統(tǒng)一、有效的管理和維護(hù)，將管理員從繁重的維護(hù)工作中解脫出來(lái)。 8 3. 整體方案 技術(shù)特點(diǎn) . 安全的 VPN 體系 . 基于安全的 IPSEC 協(xié)議 SINFOR VPN 網(wǎng)關(guān) 遵循的是 IPSEC 協(xié)議， IPSEC 是目前最為安全 VPN 協(xié)議。 但是 用戶名和密碼或者傳統(tǒng)的 CA 證書認(rèn)證方式都存在證書或密碼被盜用的問(wèn)題 ， 為避免傳統(tǒng)方案的泄密缺陷， SINFOR VPN 網(wǎng)關(guān) 中使用了深信服公司的專利技術(shù)－基于 PC 硬件特征的證書認(rèn)證系統(tǒng)（ HARDCA）來(lái)實(shí)現(xiàn)基于硬件的認(rèn)證。這些都是 VPN 網(wǎng)絡(luò)中可能存在的種種安全陷阱。對(duì)于同一個(gè)用戶而言，往往需要頻繁傳輸相同或相似信息，效果非常明顯。 同時(shí)從用戶角度來(lái)看， WEB 服務(wù)通常只有“快”和“慢”之分，用戶往往并不要求實(shí)現(xiàn)大容量數(shù)據(jù)傳輸，而是希望網(wǎng)站在保證性能的同時(shí)，能夠提供更快的訪問(wèn)速度，所以 WEB 類應(yīng)用在傳輸上面提供一種加速的方法是非常有必要的。 . 穩(wěn)定可靠的 VPN 系統(tǒng) . 互為備份的 Web 尋址技術(shù) Web 動(dòng)態(tài)尋址技術(shù)是深信服公司專利技術(shù)，通過(guò)基于 Web 的動(dòng)態(tài)尋址，使得 Sinfor VPN 13 網(wǎng)關(guān)可以支持 ADSL 等動(dòng)態(tài) IP 撥號(hào)上網(wǎng)方式，無(wú)需固定 IP 或有效 IP，為企業(yè)選擇合適的 ISP 提供了極大的方便。 更節(jié)省成本。網(wǎng)絡(luò)物理連接恢復(fù)正常后， VPN 隧道將在 1 分鐘內(nèi)自動(dòng)建立，從而保證系統(tǒng)迅速恢復(fù)。一方面通過(guò)線路復(fù)用實(shí)現(xiàn)互聯(lián)帶寬疊加，大大增加大數(shù)據(jù)量業(yè)務(wù)的處理速度，另一方面，當(dāng)其中的一條線路中斷時(shí)，系統(tǒng)可以把負(fù)載自動(dòng)切換到其他線路，使得互聯(lián)線路不中斷，大大增強(qiáng) VPN 系統(tǒng)的穩(wěn)定性。 . 強(qiáng)大的路由分離 和 增強(qiáng) QOS 功能 SINFOR VPN 網(wǎng)關(guān) 自帶智能軟路由功能，可以將非互聯(lián)的數(shù)據(jù)（即直接訪問(wèn) Inter 數(shù)據(jù)）路由到本局域網(wǎng)的 其他網(wǎng)關(guān)或路由設(shè)備，從而達(dá)到分離內(nèi)外網(wǎng)數(shù)據(jù)和擴(kuò)大出口帶寬的目 17 的；或者利用多條線路多個(gè)網(wǎng)關(guān)組成的集群同時(shí)接入眾多的分支。這樣移動(dòng)用戶隨身攜帶標(biāo)識(shí)自己身份和存儲(chǔ)了對(duì)應(yīng)安全策略配置信息的DKEY，可以在任何一臺(tái)電腦安全的接入到總部。安裝可以在 10分鐘內(nèi)完成，大大降低了企業(yè)部署 VPN網(wǎng)絡(luò)的成本。 這些特性集簡(jiǎn)潔高效與強(qiáng)大功能于一身，包括： * 即時(shí)組建網(wǎng)狀、星狀、混和網(wǎng)絡(luò)，分級(jí)網(wǎng)絡(luò)的 VPN 拓?fù)? * 減少錯(cuò)誤的發(fā)生，加快服務(wù)啟動(dòng)速度 * 離線或在線管理 VPN 網(wǎng)絡(luò)內(nèi)的任何設(shè)備和客戶端，更有效地監(jiān)控和修改客戶端策略 * 簡(jiǎn)便地建立備份和恢復(fù)配置 * 網(wǎng)絡(luò)分級(jí)管理，適合于分級(jí)的組織架構(gòu) . 智能的升級(jí)管理 VPN 網(wǎng)關(guān) SC 能智能的部署不同設(shè)備和軟件的升級(jí)策略，從而實(shí)現(xiàn) VPN 網(wǎng)絡(luò)的自動(dòng)整網(wǎng)升級(jí)，減少網(wǎng)絡(luò)升級(jí)成本并加強(qiáng)整網(wǎng)安全。 特性 優(yōu)勢(shì) 多線路備份和負(fù)載均衡 支持多達(dá) 4 條 Inter 線路的線路備份和負(fù)載均衡； 多種工作方式 支持路由模式、透明模式，部署靈活 隧道自愈 內(nèi)置看門狗技術(shù)，一旦線路恢復(fù)，隧道將自行愈合，無(wú)需人工干預(yù)； 雙機(jī)熱備 支持雙機(jī)熱備，自動(dòng)同步配置信息，一旦出現(xiàn)故障，設(shè)備將自動(dòng)切換，保證 VPN正常運(yùn)行； 25 平均無(wú)故障時(shí)間 6 年 . 訪問(wèn)豐富資源 產(chǎn)品為用戶提供了訪問(wèn)豐富應(yīng)用資源的基礎(chǔ)平臺(tái)。深信服科技將與用戶共同負(fù)責(zé)對(duì)工程進(jìn)度和質(zhì)量進(jìn)行管理，承擔(dān)工程技術(shù)風(fēng)險(xiǎn)。 實(shí)施分工表： 實(shí)施內(nèi)容 招標(biāo)方 投標(biāo)方 現(xiàn)場(chǎng)勘查 √ 實(shí)施計(jì)劃撰寫 √ 設(shè)備檢查 √ 設(shè)備上架 √ 訪問(wèn)要求整理 √ 接入用戶資源整理 √ 根據(jù)招標(biāo)方要求進(jìn)行安全策略規(guī)則定制 √ 根據(jù)客戶要求進(jìn)行初次的用戶和 KEY 的生成 √ 29 初驗(yàn) √ √ 培訓(xùn)教材準(zhǔn)備 √ 培訓(xùn)地點(diǎn)準(zhǔn)備 √ 試運(yùn)性驗(yàn)收 √ √ 30 8. 測(cè)試和驗(yàn)收 . 工程實(shí)施 實(shí)施完畢后，深信服科技負(fù)責(zé)整理并提供給用戶系統(tǒng)安裝與調(diào)試的詳細(xì)實(shí)施流程及相關(guān)技術(shù)文檔。第一階段為產(chǎn)品安裝前的集中理論培訓(xùn)；第二階段為工程安裝階段的現(xiàn)場(chǎng)培訓(xùn)。 硬件網(wǎng)關(guān)培訓(xùn)： GUI 管理軟件使用培訓(xùn) 對(duì)于每個(gè)培訓(xùn)項(xiàng)目，本文件第二部分“培訓(xùn)項(xiàng)目說(shuō)明”定義了該培訓(xùn)項(xiàng)目的培訓(xùn)對(duì)象、入學(xué)要求、培訓(xùn)目標(biāo)、培訓(xùn)內(nèi)容、培訓(xùn)方式、培訓(xùn)時(shí)長(zhǎng)及培訓(xùn)課程等。 5 交貨后保修期內(nèi)，如果深信服科技提供的產(chǎn)品出現(xiàn)故障，且無(wú)法在規(guī)定的修復(fù)期限內(nèi) 36 修復(fù)的，在此期間深信服科技向用戶提供相同型號(hào)及配置的代用設(shè)備，并經(jīng)用戶認(rèn)可。 上門服務(wù)響應(yīng)時(shí)間：深信服科技設(shè)有服務(wù)網(wǎng)點(diǎn)的城市在 2 小時(shí)內(nèi)予以上 門。如果指派的項(xiàng)目經(jīng)理人員發(fā)生變動(dòng)，深信服科技將提前一周通知用戶做好工作移接。 4 系統(tǒng)設(shè)置調(diào)整報(bào)告 深信服科技技術(shù)接口人在每次對(duì)用戶的主機(jī)、網(wǎng)絡(luò)、或軟件系統(tǒng)參數(shù)調(diào)整后出具設(shè)置調(diào)整報(bào)告給用戶相關(guān)人員。經(jīng)過(guò)全面的檢測(cè)后會(huì)出具一份詳細(xì)的服務(wù)報(bào)告給用戶相關(guān)人員。 . VIP 服務(wù) 驗(yàn)收合格保修期內(nèi)，用戶將享受深信服科技提供的 VIP 服務(wù)，即深信服公司指派專門的項(xiàng)目經(jīng)理負(fù)責(zé)用戶的技術(shù)支持接口，以保證最快響應(yīng)和解決客戶問(wèn)題。并協(xié)調(diào)具有相應(yīng)資質(zhì)的技術(shù)人員提供現(xiàn)場(chǎng)服務(wù)。 3 保修期內(nèi)，如遇軟件產(chǎn)品升級(jí)、改版，深信服科技向用戶免費(fèi)提供產(chǎn)品更新、升級(jí)服務(wù)。本階段的培訓(xùn)為免費(fèi)培訓(xùn)。如果該原因由深信服科技造成，則由此引起的工期損失由深信服科技承擔(dān)，并按 1000 元 /天的標(biāo)準(zhǔn)賠償用戶損失；如果該原因由用戶造成，則深信服科技繼續(xù)提供配合工作，協(xié)助用戶 將 VPN 網(wǎng)絡(luò)建設(shè)繼續(xù)完成。 實(shí)施完畢后，深信服科技負(fù)責(zé)整理并提供給用戶系統(tǒng)安裝與調(diào)試的詳細(xì)實(shí)施流程及相關(guān)技術(shù)文檔。本產(chǎn)品符合關(guān)于環(huán)境保護(hù)方面的設(shè)計(jì)要求，產(chǎn)品的安 放、使用和報(bào)廢應(yīng)遵照國(guó)家相關(guān)法律、法規(guī)要求進(jìn)行。 特性 優(yōu)勢(shì) 隧道加密 SSL VPN 使用標(biāo)準(zhǔn)瀏覽器內(nèi)置的安全套接層（ SSL 協(xié)議）保證數(shù)據(jù)安全； 捆綁認(rèn)證平臺(tái) 一次性口令短信認(rèn)證、動(dòng)態(tài)令牌認(rèn)證，內(nèi)置 CA 中心； 支持多種認(rèn)證機(jī)制 支持 Local DB， LDAP/AD， Radius 等第三方認(rèn)證； 基于硬件的 HARD CA 身份認(rèn)證、 USB Key 雙因素認(rèn)證、動(dòng)態(tài)數(shù)字令牌等安全認(rèn)證更有效地實(shí)現(xiàn) VPN用戶的安全接入； 支持第三方 CA 認(rèn)證和 PKI 體系； 客戶端安全 客戶端安全檢測(cè)，檢查遠(yuǎn)程用戶 登錄設(shè)備完整性； 支持客戶端操作系統(tǒng)、注冊(cè)表、防病毒軟件自動(dòng)檢測(cè)； 注銷后自動(dòng)清除所有緩存和臨時(shí)文件，實(shí)現(xiàn)“零痕跡”訪問(wèn)；