BlueCoat銷售快速選型手冊

1、BlueCoat銷售快速選型手冊目錄正向代理適用范圍2正向代理選型舉例：3反向代理適用范圍：4反向代理設備選型舉例：5廣域網(wǎng)優(yōu)化適用范圍：6廣域網(wǎng)優(yōu)化選型舉例：7 正向代理適用范圍1內(nèi)部員工上網(wǎng)認證，可以集成多達10幾種認證方式，如：NTLM/LDAP/IWA/Kerberos/Windows SSO/Novell SSO/RADIUS/Certificate/SiteMinder/Oracle/XML/Sequences，無需客戶端做任何改動，即可實現(xiàn)加密的用戶名密碼認證（非明文傳輸）。2內(nèi)部員工上網(wǎng)行為管理+加快訪問網(wǎng)站速度（CACHE 視頻流/大的對象）3Web病毒掃描和防御(SG+AV

2、)，病毒/惡意軟件的防護等，由于使用了一次掃描、多次服務的技術，在業(yè)界唯一能提供不損失網(wǎng)絡性能的WEB防毒墻方案。4網(wǎng)站過濾(SG+BCWF)，實現(xiàn)網(wǎng)站靜態(tài)分類和動態(tài)分類相結(jié)合的技術，達到最全面的網(wǎng)站分類。5IM （MSN/Yahoo/AOL/QQ）控制，P2P（Bittorrent/Edonkey）控制。6敏感信息泄露的管理（DLP），控制內(nèi)網(wǎng)敏感信息通過互聯(lián)網(wǎng)外傳。7分支機構(gòu)直接上INTERNET的管理，唯一能夠?qū)崿F(xiàn)全網(wǎng)集中的策略分發(fā)能力/集中的統(tǒng)計分析能力。 正向代理選型舉例：假如XX公司有1500個員工同時都要訪問Internet, XX公司的Internet帶寬為45Mbps。1產(chǎn)品

3、必須要同時滿足用戶數(shù)和Internet帶寬，對于本案可選擇SG810-5-PR或者SG810-10-PR。2如果XX公司需要SSL代理，則建議用戶選擇SG810-10-PR，因為SG810-10-PR已經(jīng)內(nèi)置SSL加速卡。（注：需要SSL License）3如果需要高性能的防毒墻，選擇AV810-A或者AB810-B。4License方面：一般會選擇BCWF和適當?shù)腁V引擎。5. 如果有高可靠性的要求，可以選擇2臺SG810-10-PR和2臺AB810-A或者AB810-B。 反向代理適用范圍： 1 高性能的專用代理設備，提升用戶Web站點的服務能力；2 高安全性的專用代理設備，不存在通用操作

4、系統(tǒng)的安全漏洞；3 取代復雜的服務器部署，簡化用戶網(wǎng)站系統(tǒng)的維護與管理；4 支持Windows Media、Real、QuickTime流媒體應用，支持點播（緩存）和直播（分流）；5 支持內(nèi)容傳輸網(wǎng)絡（CDN，Content Delivery Network），有大規(guī)模的成功案例。 反向代理設備選型舉例：假如XX公司的MS Exchange OWA（Outlook Web Access）需要進行加速，XX公司的帶寬為10Mbps，XX公司的網(wǎng)管并不知道OWA的Transactions/Second。1產(chǎn)品必須要同時滿足Transactoins/Second和Internet帶寬，對于本案可選擇

5、SG510-25-PR。2如果需要高性能的防毒墻，選擇AV810-A或者AB810-B。3如果XX公司需要SSL代理，加選SSL License。 廣域網(wǎng)優(yōu)化適用范圍：1針對應用的加速（SAP/ORACLE/PeopleSoft/Citrix Presentation Server)（MSoffice /MSSharePoint/Lotus Notes/MS Exchange server/MS SMS)（Streaming Media)2數(shù)據(jù)存儲/容災備份加速(NetApp SnapMirror/EMC Celerra Storage Solutions/IBM TSM/*noMAX)3客戶

6、訂制的應用：（HTTP/HTTPS/FTP)4分支機構(gòu)到總部加速5移動用戶加速+移動用戶內(nèi)容過濾6衛(wèi)星連路加速 廣域網(wǎng)優(yōu)化選型舉例：XX公司有：10個小型分支辦公室，每個分支有50個員工，兩條1.5Mbp的廣域網(wǎng)鏈路；2個大型分支辦公室，分別有150個員工和200個員工，分別都有2個6Mbps的廣域網(wǎng)鏈路。所有的應用和數(shù)據(jù)庫都放在數(shù)據(jù)中心，數(shù)據(jù)中心的廣域網(wǎng)鏈路為45Mbps。1 分支選型： 對于小型分支辦公室，帶寬為3Mbps，人數(shù)為50，要同時滿足這兩個參數(shù)，應該選擇SG510-10-M5 或者 SG510-10-PR。如果只做廣域網(wǎng)優(yōu)化則選擇SG510-10-M5；如果分支需要進行策略管理

7、則選擇SG510-10-PR。 對于大型分支辦公室，帶寬為12Mbps，人數(shù)分別為150和200，建議選擇SG510-20-M5或者 SG510-20-PR。如果只做廣域網(wǎng)優(yōu)化則選擇SG510-20-M5；如果分支需要進行策略管理則選擇SG510-20-PR。2 對于數(shù)據(jù)中心： 我們需要計算XX公司總?cè)藬?shù)：10*50+150+200=850，帶寬是45Mbps，建議選擇SG810-20-M5,一般在數(shù)據(jù)中心要考慮高可用型，所以需要配置2臺SG810-20-M5。3 總的選型為：10臺SG510-10-M5或者10臺SG510-10-PR。2臺SG510-20-M5或者2臺SG510-20-PR

8、。2臺SG810-20-M5。Table 3-4. Hardware Models and Licensed UsersHardware Model Number of Users (WithoutADN Enabled)Number of Users (WithADN Enabled)210-5 30 10210-10 150 50210-25 Not License Limited Not License Limited510-5 200 50510-10 500 125510-20 1200 300510-25 Not License Limited Not License Limited810-5 2500