【正文】 同時(shí)所有的變更將按照系統(tǒng)更改管理流程記錄在案，同時(shí)及時(shí)更新所有相關(guān)文檔。 2 定期服務(wù)服務(wù)報(bào)告 深信服科技技術(shù)接口人定期指派工程師到用戶最終用戶現(xiàn)場(chǎng)對(duì)設(shè)備進(jìn)行常規(guī)檢測(cè)，包括存儲(chǔ)盤空間、 CPU、內(nèi)存使用情況。 在驗(yàn)收合格保修期內(nèi)，深信服公司提供免費(fèi)的 VPN 方面的技術(shù)咨詢。 軟件方面，深信服科技提供終身免費(fèi)升級(jí)服務(wù)。并以最短時(shí)間（最長(zhǎng)不超過(guò) 8 小時(shí)）解決故障使用用戶系統(tǒng)正常運(yùn)行。 遠(yuǎn)程服務(wù)時(shí)間：星期一到星期五：每天 8:30－ 21:00 星期六： 8:30－ 18:00 . 免費(fèi)上門現(xiàn)場(chǎng)服務(wù) 在 保修期內(nèi)，深信服公司負(fù)責(zé)免費(fèi)維護(hù)用戶總部端硬件 VPN 設(shè)備，提供 7 24 小時(shí)響應(yīng)服務(wù)。 6 保修期內(nèi)深信服科技對(duì)用戶的 產(chǎn)品故障服務(wù)響應(yīng)時(shí)限為 2 小時(shí)。每次巡檢應(yīng)寫出巡檢報(bào)告。 . 培訓(xùn)項(xiàng)目說(shuō)明 34 1 培 訓(xùn)地點(diǎn) 用戶提供，人數(shù)不限 2 培訓(xùn)時(shí)間 1 個(gè)工作日 3 培訓(xùn)費(fèi)用 4 培訓(xùn)對(duì)象 中心網(wǎng)關(guān)、中心管理軟件的管理人員 入學(xué)要求 : 具有網(wǎng)絡(luò)維護(hù)經(jīng)驗(yàn)，熟悉網(wǎng)絡(luò)通信原理 熟悉計(jì)算機(jī)操作、 Windows 系統(tǒng)界面 5 培訓(xùn)目標(biāo) 承擔(dān)中心硬件網(wǎng)關(guān)、 GUI 管理軟件的例行操作工作 完成末端節(jié)點(diǎn)基本配置 基本故障判斷、解決 6 培訓(xùn)內(nèi)容 中心端硬件 主要講授 VPN 網(wǎng)關(guān)的概述、接線、操作、維護(hù)等內(nèi)容 末端節(jié)點(diǎn) 主要講授末端接入的使用步驟，以及常見(jiàn)問(wèn)題、注意事項(xiàng) 中心網(wǎng)關(guān)、管理 中心軟件介紹 中心網(wǎng)關(guān)、管理中心軟件的故障分析與處理 7 培訓(xùn)方式 理論授課、多媒體教學(xué) 8 培訓(xùn)課程 序號(hào) 課程名稱 時(shí)長(zhǎng)（工作日） 培訓(xùn)對(duì)象 1 管理中心軟件介紹、操作與維護(hù) 總部維護(hù)工程師 2 中心網(wǎng)關(guān)操作、故障分析處理 總部維護(hù)工程師 35 10. 技術(shù)服務(wù)和技術(shù)承諾 深信服科技本著用戶至上的原則，憑借雄厚的技術(shù)實(shí)力及遍布全國(guó)的服務(wù)網(wǎng)絡(luò)，承諾給用戶提供及時(shí)、高效、可靠的售后服務(wù)。培訓(xùn)內(nèi)容包括管理中心軟件、設(shè)備硬件安裝的流程、方法及整機(jī)調(diào)試步驟與方法，常見(jiàn)故障的現(xiàn)場(chǎng)處理方法。 . 項(xiàng)目安裝前的培訓(xùn) 本階段的培訓(xùn)于產(chǎn)品安裝前完成。 若驗(yàn)收不合格，由深信服科技負(fù)責(zé)找出原因，并協(xié)助改進(jìn)。 . 工程驗(yàn)收 序號(hào) 驗(yàn)收項(xiàng)目 符合標(biāo)準(zhǔn) 1 硬件網(wǎng)關(guān)安裝 設(shè)備表面光滑，無(wú)劃痕、無(wú)掉漆 設(shè)備上的螺絲吻合完好，無(wú)脫落、無(wú)松動(dòng) 設(shè)備上機(jī)架前，與耳片吻合完好，無(wú)松動(dòng) 設(shè)備上架后，耳片與機(jī)架吻合完好，無(wú)傾斜、無(wú)松動(dòng) 設(shè)備接通電源后，電源的風(fēng)扇可以正常旋轉(zhuǎn)、無(wú)噪音 設(shè)備接通電源后，側(cè)面板的風(fēng)扇可以正常旋轉(zhuǎn)、無(wú)噪音 設(shè)備接通電源后，正面板的電源指示燈“ power”正常閃亮、無(wú)熄滅 設(shè)備接通電源后，正面板的告警指示燈“ alarm” 正常閃亮、過(guò)會(huì)熄滅 設(shè)備接通電源后，各個(gè)網(wǎng)口接直通網(wǎng)線（另一端接交換機(jī)）后，網(wǎng)口指示燈正常閃亮、無(wú)熄滅 2 硬件網(wǎng)關(guān)啟動(dòng) 設(shè)備接通電源后，開機(jī)時(shí)能聽到“滴”的一聲輕響，表示設(shè)備能正常啟動(dòng) 設(shè)備正常啟動(dòng)后，在保障接線正常的前提下，在同一局域網(wǎng)網(wǎng)段內(nèi)，其它電腦上能夠 ping通設(shè)備上面的 ip地址，無(wú)不通、丟包的現(xiàn)象 在同一局域網(wǎng)網(wǎng)段內(nèi)，其它電腦可以通過(guò)控制軟件連接到設(shè)備上，打開控制界面，對(duì)設(shè)備進(jìn)行維護(hù) 通過(guò)控制軟件對(duì)設(shè)備進(jìn)行信息修改、維護(hù)等操作，設(shè)置 的信息及資料能夠正常保存成功，無(wú)失??；重啟設(shè)備后，設(shè)置信息無(wú)丟失或變化 31 設(shè)備上設(shè)置了正確的公網(wǎng)信息后，通過(guò)控制軟件檢測(cè)設(shè)備可以與公網(wǎng)進(jìn)行通信 設(shè)備在保證能夠與公網(wǎng)通信的前提下，能夠正常的與 VPN 節(jié)點(diǎn)建立 VPN 隧道，運(yùn)行狀態(tài)里面顯示 VPN節(jié)點(diǎn)接入信息，重啟設(shè)備后能正常建立 VPN 連接 正常建立 VPN 連接后，通過(guò) TELNET 測(cè)試，能夠與 VPN節(jié)點(diǎn)內(nèi)的電腦或設(shè)備進(jìn)行正常連接；重啟 VPN服務(wù)后，能夠正?；謴?fù) VPN連接，保證 VPN 連通性 正常建立 VPN 連接后，通過(guò) VPN 使用的應(yīng)用系統(tǒng)能過(guò)正常運(yùn)行，連接狀況良好 3 硬件網(wǎng)關(guān)日志提示 設(shè)備正常啟動(dòng)、運(yùn)行正常后，日志可以正常打開，重啟設(shè)備也可以正常的打開日志 設(shè)備運(yùn)行不正常時(shí)，日志里面有明顯的故障提示 設(shè)備運(yùn)行正常時(shí)，日志里面有正常工作的實(shí)時(shí)信息提示，無(wú)延時(shí) 設(shè)備運(yùn)行正常時(shí)，日志系統(tǒng)各個(gè)功能鍵使用正常、無(wú)失效 設(shè)備運(yùn)行正常時(shí)，日志正常記錄的時(shí)間內(nèi)，日志文件無(wú)丟失 4 硬件網(wǎng)關(guān)日常維護(hù) 設(shè)備正常運(yùn)行，通過(guò)升級(jí)和備份工具能夠正常的登錄設(shè)備，無(wú)失敗 設(shè)備正常運(yùn)行，備份過(guò)的產(chǎn)品信息能夠正常的恢復(fù)到設(shè)備，無(wú)失效 設(shè)備正常運(yùn)行，通過(guò)升級(jí)工具能夠正常升級(jí)產(chǎn)品，無(wú)失效 設(shè)備正常運(yùn)行，通過(guò)備份工具能夠正常的備份產(chǎn)品信息，無(wú)失效 . 驗(yàn)收標(biāo)準(zhǔn) . 到貨設(shè)備驗(yàn)收標(biāo)準(zhǔn) 本標(biāo)準(zhǔn)是檢驗(yàn)硬件網(wǎng)關(guān)設(shè)備正常安裝、交付使用的唯一標(biāo)準(zhǔn)，經(jīng)本標(biāo)準(zhǔn)確認(rèn)后的硬件網(wǎng)關(guān)產(chǎn)品能夠正常工作，確保使用正常。 實(shí)施過(guò)程中，深信服科技發(fā)生的運(yùn)雜費(fèi)、差旅費(fèi)、現(xiàn)場(chǎng)安裝調(diào)試費(fèi)、培訓(xùn)費(fèi)等由深信服科技承擔(dān)。 實(shí)施項(xiàng)目前深信服科技將對(duì)用戶的已有系統(tǒng)狀況和應(yīng)用需求進(jìn)行調(diào)研，并向用戶提供分析報(bào)告，列出實(shí)施計(jì)劃；在確認(rèn)實(shí)施環(huán)境后，開始項(xiàng)目實(shí)施。 輸入電壓： 110V~230V 溫度： 10～ 50℃ 濕度： 5～ 90％ 為保證系統(tǒng)能長(zhǎng)期穩(wěn)定的運(yùn)行， 應(yīng)保證電源有良好的接地措施、防塵措施、保持使用環(huán)境的空氣通暢和室溫穩(wěn)定。基于 Web 的單點(diǎn)登陸， 有效提高用戶工作效率。 特性 優(yōu)勢(shì) 多種對(duì)象管理 支持用戶、組等管理方式，對(duì) URL、服務(wù)、 IP 等各項(xiàng)資源進(jìn)行高細(xì)粒度的接入控制和管理； 細(xì)致的權(quán)限控制 基于角色的管理、細(xì)致的訪問(wèn)權(quán)限劃分，有效控制 VPN 接入用戶訪問(wèn)權(quán)限； 24 支持并發(fā)限制和流量控制 支持組用戶并發(fā)限制、公用賬號(hào)并發(fā)限制和用戶流量限制 . 準(zhǔn)入安全機(jī)制 產(chǎn)品提 供了多種安全機(jī)制，有效保證了用戶接入、數(shù)據(jù)傳輸和訪問(wèn)的安全性。 20 . 集中報(bào)表 VPN 網(wǎng)關(guān) SC 提供了所有設(shè)備的集中報(bào)表，類別 包括安全報(bào)表、運(yùn)行報(bào)表、升級(jí)報(bào)表和行為審計(jì)報(bào)表，為管理員優(yōu)化和檢視網(wǎng)絡(luò)提供了精確數(shù)據(jù)。通過(guò)集中管理安全中心完成對(duì)整網(wǎng)上萬(wàn)個(gè) VPN 設(shè)備或軟件的部署和維護(hù)，將極大的降低企業(yè)或運(yùn)營(yíng)商管理大型網(wǎng)絡(luò)的成本，并消除因不同防火墻和 VPN 策略造成的安全漏洞。 Sinfor VPN網(wǎng)關(guān)產(chǎn)品都支持實(shí)現(xiàn)遠(yuǎn)程維護(hù)，也將大大降低企業(yè)的運(yùn)維成本。系統(tǒng)提供了對(duì)所有配置的打包備份功能，管理員可方便的對(duì)配置文件進(jìn)行備份，恢復(fù)。安裝好 PVPN 網(wǎng)關(guān)軟件后，用戶只需要插入DKEY，輸入自己的密碼就可以完成接入，做到了 VPN 客戶端零配置，和使用銀行取款機(jī)一樣安全方便。 Sinfor VPN 網(wǎng)關(guān) 使用虛擬適配技術(shù)將網(wǎng)絡(luò)適配層和 VPN 層邏輯分離，使得 Sinfor VPN 網(wǎng)關(guān) 可以支持任何接入方式，包括 GPRS, CDMA1X,WLAN 等最新的無(wú)線上網(wǎng)接入方式，甚至是未來(lái) NGN 接入方式。 路由功能的兩種典型使用方法 : 分流上網(wǎng)數(shù)據(jù) 為了保證互聯(lián)線路的 QOS，可以通過(guò)路由功能將其他上網(wǎng)數(shù)據(jù)過(guò)濾到另外一條線路，從而保證互聯(lián)線路的穩(wěn)定性和互聯(lián)服務(wù)的質(zhì)量 。 在額定帶寬的 QOS 策略中，各個(gè) QOS 級(jí)別的服務(wù)只能使用額定帶寬，即使網(wǎng)絡(luò)流量沒(méi)有占滿，低級(jí)別的服務(wù)也不能使用預(yù)留給高級(jí)別服務(wù)的帶寬。 16 帶寬疊加圖示 . 高品質(zhì)保證的 VPN 系統(tǒng) . 獨(dú)創(chuàng)的 VPN 內(nèi)部 QOS 功能 傳統(tǒng)的高端防火墻僅在防火墻中有 QOS 功能區(qū)分不同業(yè)務(wù)的服務(wù)質(zhì)量，但目前在 VPN 還很少實(shí)現(xiàn) QOS 功能；這樣就造成同一個(gè) VPN 隧道內(nèi)無(wú)法按服務(wù)的重要性提供帶寬。在啟動(dòng)了該流壓縮選項(xiàng)后，能極大的減少冗余數(shù)據(jù)流量，增大傳輸效率；平均而言， 1M 的 IPSEC 加密數(shù)據(jù)可以壓縮到 500 到 600K，而 1M 的 IPSEC 數(shù)據(jù)中攜帶的有效數(shù)據(jù)大約在 800 多 K，這樣算下來(lái)，使用改進(jìn)的 IPSEC 協(xié)議 (集成流壓縮 )，就能用 500 到 600K 帶寬攜帶 800K 的數(shù)據(jù)，無(wú)形中將傳輸效率提高到 130%。 . 冗余容量設(shè)計(jì) 電信網(wǎng)經(jīng)常因?yàn)樵拕?wù)高峰而癱瘓，數(shù)據(jù)網(wǎng)絡(luò)也如此，如果網(wǎng)絡(luò)設(shè)備的容量承載不了突然增長(zhǎng)的業(yè)務(wù)負(fù)荷，那么系統(tǒng)就可能癱瘓。 方案 2： 由于 VPN 系統(tǒng)的不穩(wěn)定往往是線路不穩(wěn)定引起的，因此比較經(jīng)濟(jì)的解決方案是僅僅備份線路就可以了。 不依賴于專門的第三方服務(wù)提供商，長(zhǎng)期使用穩(wěn)定可靠。 而 Web 尋址技術(shù)使用企業(yè)自身的 Web 網(wǎng)站或虛擬空間幫助尋址，不增 加額外費(fèi)用，也不依賴專門的服務(wù)提供商。以下是該技術(shù) 的簡(jiǎn)單描述： 在尋址過(guò)程中，所有信息均使用 DES 加密。 . 文件傳輸加速功能 網(wǎng)絡(luò)上傳輸文件一般采用 FTP、 HTTP、網(wǎng)上鄰居等協(xié)議，由于這些協(xié)議本身并不具備加速能力，所以通過(guò)這些協(xié)議在通過(guò)廣域網(wǎng)傳輸大文件的時(shí)候，往往由于延時(shí)較大或者網(wǎng)絡(luò)丟包率過(guò)高而導(dǎo)致文件傳輸時(shí)間過(guò)長(zhǎng)甚至傳輸不成功，使用加速網(wǎng)關(guān)以后可以將文件傳輸速度最高提高40 倍以上。 12 SINFOR 加速網(wǎng)關(guān)提供對(duì) WEB 頁(yè)面訪問(wèn)的加速功能，特別是在對(duì)靜態(tài)頁(yè)面進(jìn)行訪問(wèn)的時(shí)候，加速網(wǎng)關(guān)提供了高達(dá) 10倍的加速能力。 . 應(yīng)用協(xié)議加速技術(shù) 很 多軟件應(yīng) 用在設(shè)計(jì) 時(shí)并沒(méi) 有考慮廣 域網(wǎng)的 特殊環(huán)境 ，比如微 軟的 CIFS 和Exchange/Outlook(MAPI)等，大量的使用小包及在應(yīng)用層面存在過(guò)多的 Request/Response交互，這種設(shè)計(jì)在局域網(wǎng)中運(yùn)行很順暢，但在廣域網(wǎng)這種延時(shí)巨大的環(huán)境中 (由于地理距離，跨越多個(gè)路由設(shè)備以及運(yùn)營(yíng)商之間的路由策略造成 )會(huì)造成帶寬使用率低下的結(jié)果，并且由于這些Request/Response 交互發(fā)生在應(yīng)用層面，一般的 TCP 加速和 Qos 手段都無(wú)能為力， SINFOR加速網(wǎng)關(guān)就是提供針對(duì)應(yīng)用協(xié)議進(jìn)行優(yōu)化來(lái)的技術(shù)來(lái)提高應(yīng)用軟件網(wǎng)絡(luò)傳輸效率。 舉一個(gè)簡(jiǎn)單的例子，如對(duì)于 PPT 文件來(lái)講，所有頁(yè)碼中 Logo、表頭、表尾內(nèi)容都是相同的，不需要重傳，并且對(duì)再次更改的 PPT，往往只是更改了非常少的內(nèi)容，再次傳送則實(shí)際上僅需要傳送更改的內(nèi)容即可。這樣，最終主機(jī)便認(rèn)為遠(yuǎn)程端與它并排位于局域網(wǎng)上，從而能夠以更快的速度與加速平臺(tái)互動(dòng)。 如果能夠有效限制每個(gè)VPN 用戶在 VPN 網(wǎng)絡(luò)內(nèi)的訪問(wèn)范圍和訪問(wèn)權(quán)限，就能最大限度的降低這種風(fēng)險(xiǎn)。 . 集成 USB Key 的硬件身份識(shí)別功能 采用 USB Key 技術(shù)可以保證 VPN 移動(dòng)用戶的身份不被盜用。通過(guò)該認(rèn)證方法，只有指定的機(jī)器才能接入。加密使用 AES128 位加密算法，該加密算法是美國(guó)國(guó)防部采用的標(biāo)準(zhǔn)，比同等級(jí)別的 3DES 快 3 倍。通過(guò) IPSEC 在Inter 上建立安全可信的隧道，各實(shí)體之間的數(shù)據(jù)都是通過(guò)安全隧道傳遞 。 在 省衛(wèi)生廳 部署一臺(tái) M5400－ Q， 接受 14 個(gè)市 衛(wèi)生局 IPSec VPN 接入。 . 選型參考 根據(jù)網(wǎng)絡(luò)建設(shè) 的需求情況來(lái)看， 要求在?。?之間采用 網(wǎng)對(duì)網(wǎng)（ Net－ to－ Net）的連接方式組建 VPN 骨干線路，所以 建議采用深信服科技提供的具備網(wǎng)間加速的 VPN 解決方案， 既 能夠滿足目前的需求，同時(shí)可以很好的支持后續(xù)的擴(kuò)展性。 加速性 由于需要將省衛(wèi)生廳和 14 個(gè)市衛(wèi)生廳的網(wǎng)絡(luò)連接起來(lái)，勢(shì)必對(duì)整個(gè)網(wǎng)絡(luò)的出口帶寬提出了更高的要求。 應(yīng)用協(xié)議的處理機(jī)制。如果數(shù)據(jù)報(bào)窗口太小的話，必然會(huì)影響數(shù)據(jù)傳輸和