BlueCoat销售快速选型手册.doc

BlueCoat销售快速选型手册

目录
– 正向代理适用范围 2
– 正向代理选型举例： 3
– 反向代理适用范围： 4
– 反向代理设备选型举例： 5
– 广域网优化适用范围： 6
– 广域网优化选型举例： 7

– 正向代理适用范围
1．内部员工上网认证，可以集成多达10几种认证方式，如：NTLM/LDAP/IWA/Kerberos/Windows SSO/Novell SSO/RADIUS/Certificate/SiteMinder/Oracle/XML/Sequences，无需客户端做任何改动，即可实现加密的用户名密码认证（非明文传输）。

2．内部员工上网行为管理+加快访问网站速度（CACHE 视频流/大的对象）

3．Web病毒扫描和防御(SG+AV)，病毒/恶意软件的防护等，由于使用了一次扫描、多次服务的技术，在业界唯一能提供不损失网络性能的WEB防毒墙方案。

4．网站过滤(SG+BCWF)，实现网站静态分类和动态分类相结合的技术，达到最全面的网站分类。

5．IM （MSN/Yahoo/AOL/QQ）控制，P2P（Bittorrent/Edonkey）控制。

6．敏感信息泄露的管理（DLP），控制内网敏感信息通过互联网外传。

7．分支机构直接上INTERNET的管理，唯一能够实现全网集中的策略分发能力/集中的统计分析能力。

8．SSL内容的加速和控制，流媒体技术的加速和控制。
– 正向代理选型举例：
假如XX公司有1500个员工同时都要访问Internet, XX公司的Internet带宽为45Mbps。

1．产品必须要同时满足用户数和Internet带宽，对于本案可选择SG810-5-PR或者SG810-10-PR。
2．如果XX公司需要SSL代理，则建议用户选择SG810-10-PR，因为SG810-10-PR已经内置SSL加速卡。（注：需要SSL License）
3．如果需要高性能的防毒墙，选择AV810-A或者AB810-B。
4．License方面：一般会选择BCWF和适当的AV引擎。
5. 如果有高可靠性的要求，可以选择2台SG810-10-PR和2台AB810-A或者AB810-B。

– 反向代理适用范围：
1． 高性能的专用代理设备，提升用户Web站点的服务能力；
2． 高安全性的专用代理设备，不存在通用操作系统的安全漏洞；
3． 取代复杂的服务器部署，简化用户网站系统的维护与管理；
4． 支持Windows Media、Real、QuickTime流媒体应用，支持点播（缓存）和直播（分流）；
5． 支持内容传输网络（CDN，Content Delivery Network），有大规模的成功案例。
– 反向代理设备选型举例：
假如XX公司的MS Exchange OWA（Outlook Web Access）需要进行加速，XX公司的带宽为10Mbps，XX公司的网管并不知道OWA的Transactions/Second。

1．产品必须要同时满足Transactoins/Second和Internet带宽，对于本案可选择SG510-25-PR。
2．如果需要高性能的防毒墙，选择AV810-A或者AB810-B。
3．如果XX公司需要SSL代理，加选SSL License。

– 广域网优化适用范围：

1．针对应用的加速
（SAP/ORACLE/PeopleSoft/Citrix Presentation Server)
（MSoffice /MSSharePoint/Lotus Notes/MS Exchange server/MS SMS)
（Streaming Media)

2．数据存储/容灾备份加速
(NetApp SnapMirror/EMC Celerra Storage Solutions/IBM TSM/*noMAX)

3．客户订制的应用：
（HTTP/HTTPS/FTP)
4．分支机构到总部加速

5．移动用户加速+移动用户内容过滤

6．卫星连路加速

– 广域网优化选型举例：
XX公司有：
10个小型分支办公室，每个分支有50个员工，两条1.5Mbp的广域网链路；
2个大型分支办公室，分别有150个员工和200个员工，分别都有2个6Mbps的广域网链路。
所有的应用和数据库都放在数据中心，数据中心的广域网链路为45Mbps。

1． 分支选型：
对于小型分支办公室，带宽为3Mbps，人数为50，要同时满足这两个参数，应该选择SG510-10-M5 或者 SG510-10-PR。如果只做广域网优化则选择SG510-10-M5；如果分支需要进行策略管理则选择SG510-10-PR。
对于大型分支办公室，带宽为12Mbps，人数分别为150和200，建议选择SG510-20-M5或者 SG510-20-PR。如果只做广域网优化则选择SG510-20-M5；如果分支需要进行策略管理则选择SG510-20-PR。
2． 对于数据中心：
我们需要计算XX公司总人数：10*50+150+200=850，带宽是45Mbps，建议选择SG810-20-M5,一般在数据中心要考虑高可用型，所以需要配置2台SG810-20-M5。
3． 总的选型为：
10台SG510-10-M5或者10台SG510-10-PR。
2台SG510-20-M5或者2台SG510-20-PR。
2台SG810-20-M5。