计算机网络系统投标书技术部分.docx

计 算 机 网 络 系 统 投 标 书 技 术 部 分Corporation standardization office #QS8QHH-HHGX8Q8-GNHHJ8副本XXXXXXXX 集团有限公司总部计算机网络系统投标文件(技术部分)(招标编号： )山西华清软件科技有限公司二 一年七月目 录一 技术应答文件1. 投标产品的技术指标及配置清单服务器机房标配两个 Intel 八核 Xeon E7550 处理器, 18M 缓存)，可扩至八路处理器，标配 2 块内存板， 16GB(4x4GB)IBM3850 X51066MHz DDR3 内存，最大可扩充至 3TB， 2*300GSAS 硬3盘，标配一块 Emulex 万兆双口以太网卡，主机带两个千兆以太网卡，标配 2 个热插拔电源,4U 机架式， DVD 光驱，两块 4GB FC HBA台2Gb cache， 4 个主机连接端口； 4GB 300G FC 硬盘，总IBM 磁盘阵列体容量 16*300GB， raid 级别支持 0, 1, 3, 5, 6, 10；双 1 台DS4700冗余热插拔；三年免费人工维保IBM 光纤交换机带有 24 个端口，其中 8 个端口已激活， 8 条光纤连接1线；双风扇，一个电源台机柜IBM 42U黑色 机柜(含侧面板)2台机柜内部专用的 PDU 74 个口插座PDU网络机房LS-5500-28C-EIH3C S5500-28C-EI- 以太网交换机主机1 台(24GE+4SFP Combo+2Slots)SFP-GE-SX-MM850- 光模块-SFP-GE- 多模模块-4 台A (850nm,0.55km,LC)LS-3100-52TP-SI-H3H3C S3100-52TP-SI 以太网交换机主机,48个 10/100Base-Tx,2 个 10/100/1000Base-T 和 2 个 100/1000Base-X SFP2 块光纤跳线LC-LC多模2 对M3600-SG上网优化管理网关(500内网用户数600)包含上网加速、访问控制、审计、监控、外发管理、带宽管理、报表和增强性安全功能，出口带宽30M， 1U 百兆设备；起防火墙、路由器功能，代理用户上网、保障1 台内网安全。1U 百兆/防火墙网关，支持 IPSEC/SSL 协1 台VPN-2050议远程接入，容量为 300 用户移动办公 VPN 接入 授权(含 USB KEY加密狗)个-每增加一个 SSL VPN (点到网接入)接入 授权(含 USB KEY 加密狗，可以启用用户 名/密码、短信认证、硬件特征码认证等组 合认证，可以选择与终端电脑绑定或者不 绑定)UPS1台科士达 10K4 小时 32*100AH机柜1台42U 标准网络机柜机柜1台0.35m 壁挂式机柜系统软件5 个用户许可套13 个服务器许可Windows 2008 企1CPU 无限许可1 个系统中心 5 个服务器端 45 个客户端业版SQL 2008 ENT瑞星套套11其他部分汉王人脸识别考勤机E350台22. 技术偏离说明网络版杀毒软件招标文件中杀毒软件采购数量为 50 用户，对系统中心、服务器端、 用户端数量描述不详。根据瑞星报价方式及用户购买总用户数本方案将 网络版杀毒软件规划为 1 个系统中心， 5 个服务器端(新购三台+原财务 服务器两台)， 45 个用户端。另外瑞星杀毒软件网络版分为企业版和中小企业版，中小企业版只 提供不超过 100 用户的许可，超过 100 用户需重新购买。因集团终端上 网用户总数可能超过 500 用户，所以本方案选择企业版杀毒软件。操作系统及数据库招标文件中操作系统的数量和数据库的数量均为一套，但服务器采 购数量为三台，并且招标文件中要求服务器全部安装正版操作系统及数 据库。操作系统如只购买一个服务器许可，只有一台服务器可以安装， 其它服务器安装后不能进行激活操作，只用使用 30 天。故本方案中操 作系统购买 3 个服务器许可， 5 个用户端许可，数据库暂购买 1 个 CPU 许可(用户端不限)。网络机房因未对网络机房现场查看，招标文件中未针对说明，所以我方暂认 为用户方综合布线已全部到位，所以没有作配线架等机柜配件。另外网络机房、服务器机房市电接入由甲方实施，服务器机房到网络机房 UPS 电源接入材料由用户方提供材料，我方提供技术参数并协助实施。依招标文件中所达，服务器机柜选择 IBM 原装 42U 机柜。而本次所 购服务器及盘柜总的实际高度为 16U, 因用户计划将原财务系统双机服务 器也放到服务器机房，所以还要加上财务双要贩高度 10U,共计理论高度 为 26U， 所以我公司将机柜数量更改为两台， PDU 数量更改为 4 个。二 项目总体要求山西凯嘉能源集团有限公司总部计算机网络系统，主要服务于集团 总部和下属分、子公司的网络通信。 总部服务器机房，主要服务于集 团总部的办公自动化，以及与下属分、子公司的业务数据往来。根据集团发展战略和信息化规划，所选设备要满足实用性、先进 性和可扩展性。本次项目包括网络机房、服务器机房、系统软件和其他设备共四大 部分，其中网络设备安装场所为集团办公大楼一层，服务器设备安装在 集团办公大楼五层。1. 网络机房建设原则标准性原则：网络总体建设遵循国际统一标准、采用业界流行的通用 通讯协议和接口，要为系统能顺利接入国际互联网提供一个良好的环 境。开放性原则：建成多协议、多网络操作系统网络平台，真正实现开放 式的网络体系结构。可靠性原则：网络是系统集成的关键，要求系统中的任何设备的故障 都不会影响整个系统连续、可靠的运行。首先要考虑设备的稳定性、可 靠性、使其具有必要的冗余容错能力，特别是主干通信线路和核心设 备，如：中心交换机，可采用电源冗余备份系统，提高可靠性。安全性原则：实现网络的合理配置，利用授权及软件防火墙技术，能 阻止非法用户访问网络资源，保证数据传输、存储的安全。可管理性：对整个网络系统提供管理软件，实现网络的动态管理，流 量控制及故障诊断。经济实用性原则： 整套应用系统应能方便用户的使用和管理，以实 际工作的业务模式为基础，实现业务处理的计算机化；并能做到用户界 面的友好统一，应用平台的简单化和标准化。需求分析经过前期调调研三确认，用户集团总部新迁办公楼共有网络终端拉 入点 100 个，并且办公楼已经进行了综合布线，所有终端用户线路均汇 总至一层网络机房。 各二级单位也即将建成以联通 10M 专线为网络主干 的 VPN 网络，网络建成后集团相关业务将逐步向本网迁移，所有用户的 互联网访问业务均由集团总部统一管理控制，同时建成后的网络平台也 要满足集团领导异地办公、网络办公的迫切要求。组网方案依上图所示，根据用户实际需求，我们在集团总部部署 H3C 公司 LS- S5500-28P 三层千兆核心交换机一台，通过光纤跳线与办公楼的两台接入 交换机(LS-S3100-52P)进行互联，搭建一个千兆主干、百兆到桌面的 星型以太网。各分子公司与集团总部通过联通 10M 专线(分子公司专线取消互联 网访问业务)搭建全带宽 VPN 虚拟网络，各分子公司通过 VPN 网络可以 访问到集团总部的任何一台授权服务器。同时在集团总部再部署 10M 专线一条，为集团所有用户提供互联网 访问业务。并且在互联网的出口位置部署集路由、防火墙、上网行为管 理于一身的 UTM 设备一台。此设备与核心交换配合，可以实现集团对所 有终端用户互联网访问业务的管理及控制。并且可以满足集团现有的一 些个性化需求(如 P2P 限速、 IP-MAC 绑定、用户分组管理等)。互联网访问业务开通后，网络核心机房旁路部署一台深信服 SSL VPN, 经过配置后所有经过授权或持有 D-KEY 的外出人员均可以通过 VPN 虚拟 网络访问集团总部授权服务器，实现了异地网络办公。关键设备介绍及技术参数1.4.1 核心交换机 S5500-28C-EIH3C S5500-EI 系列交换机是 H3C 公司最新开发的增强型 IPv6 强三层 万兆以太网交换机产品，具备业界盒式交换机最先进的硬件处理能力和 最丰富的业务特性。支持最多 6 个万兆扩展接口，支持 IPv4/IPv6 硬件 双栈及线速转发，使客户能够从容应对即将带来的 IPv6 时代；除此以 外，其出色的安全性，可靠性和多业务支持能力使其成为大型企业网络 和园区网的汇聚，中小企业网核心、以及城域网边缘设备的第一选择。技术参数S5500-28C-EI256Gbps192Gbps96Mpps1 个 Console 口2 个扩展插槽型号背板带宽交换容量包转发率管理端口扩展插槽可选接口模块端口聚合端口特性MAC 地址表VLAN二层环网协议单端口 10GE XFP 接口模块/两端口 10GE XFP 接口模块/两端口 10GE CX4 接口模块/两端口 SFP 接口模块/两端口 SFP接口模块支持 LACP/支持手工聚合/支持最多 14/26 个聚合组，每组支持最多 8 个 GE 或 4 个 10GE 端口支持 流量控制(全双工)支持基于端口速率百分比的风暴抑制支持基于 PPS 的风暴抑制支持 32K 个 MAC 地址/支持黑洞 MAC 地址/支持设置端口MAC地址学习最大个数支持基于端口的 VLAN (4K 个) /支持基于MAC 的 VLAN 基于协议的 VLAN/基于 IP 子网的 VLAN/支持 QinQ， /灵活 QinQ/支持VLAN Mapping/支持 Voice VLAN/支持 GVRP支持 STP/RSTP/MSTP支持 RRPPDHCPIRF2智能弹性架构IP 路由MCEIPv6DHCP ClientDHCP SnoopingDHCP RelayDHCP ServerDHCP Snooping option82/DHCP Relay option82支持 IRF2 智能弹性架构/支持分布式设备管理，分布式链路聚合，分布式弹性路由/支持通过标准以太网接口进行堆叠/支持本地堆叠和远程堆叠支持静态路由/支持 RIPv1/v2， RIPng/支持 OSPFv1/v2，OSPFv3/支持 BGP4， BGP4+ for IPv6/支持等价路由，策略路由/支持 VRRP/VRRPv3支持支持 ND (Neighbor Discovery) /支持 PMTU/支持 IPv6-Ping， IPv6-Tracert， IPv6-Telnet， IPv6-TFTP/支持手动配置 Tunnel/支持 6to4 tunnel/支持 ISATAP tunnel支持 IGMP Snooping v1/v2/v3， MLD Snooping v1/v2/支持组播 VLAN支持 IGMP v1/v2/v3， MLD v1/v2/支持 PIM-DM， PIM-SM，PIM-SSM支持 MSDP， MSDP for IPv6/支持 MBGP， MBGP for IPv6支持流镜像/支持 N:4 端口镜像/支持本地和远程端口镜像支持 L2 (Layer 2) L4 (Layer 4)包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、 TCP/UDP 端口号、 VLAN 的流分类支持时间段(Time Range) ACL支持入方向和出方向的双向 ACL 策略支持基于 VLAN 下发ACL组播镜像QoS/ACL支持ACL支持QoS安全特性支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持 CAR (Committed Access Rate)功能每个端口支持 8 个输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持 SP、 WRR、 SP+WRR 三种模式支持报文的和 DSCP 优先级重新标记支持用户分级管理和口令保护/支持认证/集中式 MAC 地址认证/支持 Guest VLAN/支持 RADIUS 认证/支持 SSH 支持端口隔离/支持端口安全/支持 PORTAL 认证/支持 EAD/可支持DHCPSnooping，防止欺骗的 DHCP 服务器/支持动态 ARP 检测，防止中间人攻击和 ARP 拒绝服务/支持BPDU guard， Rootguard/支持 uRPF(单播反向路径检测)，杜绝 IP 源地址欺骗，防范病毒和攻击/支持 IP/Port/MAC 的绑定功能/支持OSPF、 RIPv2 报文的明文及 MD5 密文认证。支持 XModem/FTP/TFTP 加载升级/支持命令行接口(CLI)，Telnet， Console 口进行配置/支持 SNMPv1/v2/v3， WEB 网管/支持 RMON (Remote Monitoring)告警、事件、历史记录/支持 iMC 智能管理中心/支持系统日志，分级告警，调试信息输出/支持HGMPv2 (最大 256 台) /支持 NTP/支持电源的告警功能，风扇、温度告警/支持 Ping、 Tracert/支持VCT(Virtual Cable Test)电缆检测功能/支持 DLDP (DeviceLink Detection Protocol)单向链路检测协议支持 LLDP/支持 Loopback-detection 端口环回检测管理与维护1.4.2 接入交换机 S3100-52P产品概述H3C S3100-52P 千兆以太网交换机是 H3C 公司最新推出的二层线速智 能型可网管以太网交换机产品，具有高密度、 4GE 上行、完备的安全和 Qos 控制策略等特点，满足企业用户多业务融合、高安全、易管理的建网 需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚 交换机。产品特点高带宽和高扩展H3C S3100-52P 千兆交换机为所有的端口提供二层线速交换能力，同 时支持 4 个GE 的上行扩展，满足行业用户多业务和高带宽的应用需求。灵活的用户管理和完备的安全控制策略H3C S3100-52P 千兆交换机支持集中式 MAC 地址认证和认证，在用户 接入网络时完成必要的身份认证，支持广播风暴抑制和端口锁定功能， 支持配合 H3C 公司的 CAMS 系统对在线用户进行实时的管理，及时的诊断 和瓦解网络非法行为，保证接入用户的合法性。支持对 Proxy 进行有效 的管理。H3C S3100-52P 千兆交换机支持通过建立和维护 DHCP Snooping 绑定 表实现侦听接入用户的 MAC 地址、 IP 地址、租用期、 VLAN-ID 接口等信 息，解决 DHCP 用户的 IP 和端口跟踪定位问题。丰富的QOS策略H3C S3100-52P 千兆交换机支持每个端口 8 个输出队列，支持 SP (Strict Priority)、 WRR (Weighted Round Robin)、 SP+WRR 三种队 列调度算法。支持端口双向限速，限速的控制粒度为 64 Kbps。多样的管理方式H3C S3100-52P 千兆交换机支持 VCT (Virtual Cable Test)电缆检 测功能，便于快速定位网络故障点。支持通过 FTP、 TFTP 实现设备的远 程升级，支持 HGMP 集群管理系统和故障诊断，实现了设备的集中管理和 维护，支持 SNMP，可支持 Open View 等通用网管平台，以及 Quidview 网 管系统。支持 CLI 命令行， Web 网管， TELNET， HGMP 集群管理，使设备 管理更方便。功能参数项目外形尺寸(长宽 高) (单位： mm)重量固定端口管理端口扩展槽位数量交换容量包转发率H3C S3100-52P4362604kg48 个 10/100Base-T 以太网端口1 个 Console 口4 个千兆 SFP 接口19.2G项目VLAN广播风暴抑制组播生成树协议端口汇聚H3C S3100-52P最多支持 4K 个符合 IEEE 标准的 VLAN支持 GVRP支持基于端口带宽百分比的广播风暴抑制IGMP Snooping支持 STP/RSTP/MSTP，符合 IEEE 、 IEEE 、 IEEE 标准支持通过命令行手动进行端口汇聚支持 FE 端口汇聚和 GE 端口汇聚支持每个汇聚组最大端口数 8FE 或者 4GE最多支持 16 组端口汇聚项目端口镜像端口隔离端口自环检测端口环回(内环和外环测试)MAC 地址表流控H3C S3100-52P支持多对一的端口镜像(即一个镜像端口，而对被镜像端口的数量没有限制)支持远程端口镜像支持支持支持支持地址自学习符合 IEEE 标准最多支持 8K 个MAC 地址支持 IEEE 流控(全双工)支持背压式流控(半双工)项目加载与升级管理维护QoSH3C S3100-52P支持 XModem 协议实现加载升级支持 FTP、 TFTP 加载升级支持命令行接口(CLI)配置/支持Telnet 远程配置/支持通过 Console 口配置/支持 SNMP/支持 1， 2， 3， 9 组 MIB/支持 QuidView 网管系统/支持WEB 网管/支持系统日志/支持分级告警支持调试信息输出/支持 PING、 Traceroute，Multicast Traceroute/支持 Telnet 远程维护/支持 VCT (Virtual Cable Test)电缆检测功能支持对端口接收报文的速率和发送报文的速率进行限制，粒度为： 64Kbit/s /支持每端口8 个输出队列/支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持 SP(Strict Priority)、 WRR (Weighted RoundRobin)、 SP+WRR 三种模式项目H3C S3100-52P用户分级管理和口令保护支持 Guest VLAN安全特性支持 IEEE 认证支持集中 MAC 地址认证支持 SSH2.0DHCP支持 DHCP Client、 DHCP SnoopingNTP支持支持 NDP (邻居发现协议)集群管理支持 NTDP (网络拓扑发现协议)AC：电源额定电压范围： 100V240V AC； 50/60Hz最大电压范围： 90V264V AC； 47Hz63Hz整机最大功耗50W项目工作环境温度H3C S3100-52P045工作环境相对湿度(非10%90%凝露)1.4.3 深信服 SSL-VPN深信服 SSL VPN 为客户提供应用最广泛、最安全、最完善的移动远程 接入方案、内网核心应用安全隔离方案、 WLAN 安全接入方案、核心应用 系统安全加固方案，为整个业务系统的安全发布及接入访问保驾护航。作为国内 SSL VPN 的第一品牌，据国际权威调查机构 FROST & SULLIVAN 2008 年调查报告显示，深信服 SSL VPN 以%的市场占有率一举 超越众多国内外厂商独占鳌头。 2009 这一占有率上升至%，进一步扩大深 信服 SSL VPN 第一品牌的优势。深信服 IPSec VPN 产品拥有业界最多的专利技术，是国内应用最广 泛、最成熟的 VPN 组网解决方案，可为客户提供异地机构快速组网、大 专网中数据安全加密、行业专网的 VPN 延伸、专网稳定备份等多重价 值。深信服 IPSec VPN 在各个领域屡获殊荣。 2005 年，深信服 IPSec VPN产品赢得中国 IPSec VPN 领域第一把交椅，并持续多年保持高速发展。2007 年，受国家密码管理委员会的邀请，深信服科技作为国内 IPSec VPN 行业的重要厂商，参与并制定了国家 IPSec VPN 标准。 2009 年，深 信服 IPSec VPN 率先通过了公安部信息安全产品检测中心虚拟专用网安 全技术标准第三级的检测，并成为中国首家通过此项标准的 IPSec VPN 生产厂家。产品功能介绍全面的加速技术针对跨运营商访问、数据冗余、网络环境高丢包高延时等问题，深信 服 SSL VPN 从线路、传输、数据、应用四个层次进行速度优化。线路优化：采用多线路智能选路专利，通过基于速度实时探测的线路 优选进行接入，从而避免跨运营商访问所导致的速度瓶颈问题。传输优化：采用了独有的 HTP 快速传输协议改善网络传输，通过拥塞 控制算法、传输窗口优化、选择性重传及快速重传机制等技术，大幅优 化高丢包、高延时等恶劣网络状况下数据传输速度。数据优化：采用 LZO、 GIZP 等高强度流压缩算法对传输数据进行处 理，提高数据传输效率。创新的融入了流缓存专利技术，基于数据码流 特征进行数据优化，保证数据实时性的前提下大幅削减冗余传输数据 量，跨步加速各种 B/S 及 C/S 应用应用优化：融合资源负载均衡技术实现应用可配权值的均衡接入，提 高服务器利用率的同时保证用户快速接入。针对 PDA、智能手机等手持终 端用户提供 Web 优化服务，通过多种策略实现页面根据显示界面进行最 优化调整，提高用户体验。完善的安全保障深信服 SSL VPN 支持多因素组合认证，可提供用户名密码、 USB Key 、动态令牌、短信认证、 Radius、 LDAP、 CA、硬件特征码等多种方式 的“与”、“或”组合认证。采用专利技术主从帐号绑定实现 SSL VPN 帐号与应用系统访问帐号的对应绑定，防止用户在登录 SSL VPN 后非法 使用他人应用帐号登录系统的越权访问行为。深信服 SSL VPN 支持客户端安全检查功能实现终端安全控制，可并 基于角色结合安全检查结果进行用户访问的准入和授权控制，细化控制 终端访问，保障整体边界安全性。支持重传机制及日志记录功能，可以记录用户及管理员的访问操 作，可以同步系统时间；同时提供异常检测功能，深信服 VPN 网关具备 防火墙功能，一旦发现异常行为将对其进行阻断并提供告警。采用沙盒技术，强制重要资源置于安全桌面中访问，安全桌面下禁止 通过与默认桌面通信、外设拷贝、局域网通信、互联网通信等方式将受 保护资源的数据的在本机保存或泄漏。用户退出 SSL VPN 后，安全桌面内所有资源交互数据将被销毁，防止数据在终端上的泄漏，保证重要应 用在终端访问的安全性。全面支持多种国际主流的加密算法，实现网对网、网对终端的数据高 强度加密；独创的基于硬件设备 CPU、硬盘、网卡等特征属性实现网关及移动终 端的硬件证书认证，确保接入用户身份的确定；支持移动客户端及硬件网关的 VPN 专线功能，远程终端接入 VPN 网络 后自动断开其他互联网连接，从源头上断绝不安全因素以终端作为跳板 进攻内网的威胁。终端高易用性深信服 SSL VPN 支持开机自动移动 SSL VPN、桌面快捷方式、系统托 盘、 B/S 及 C/S 应用单点登录技术、默认资源页面等功能，从 SSL VPN 登 录、 SSL VPN 使用、应用登录三大方面提高终端易用性，简化终端工作流 程。业内首家支持单臂下的多线路技术，在不改变客户原有网络环境的情 况下实现速度的最优化；支持 VPN 隧道内NAT，实现同网段分支无需改变 IP 地址仍可接入 VPN 网络，最大保护客户网络结构的完整性；支持隧道内流控技术，合理划分各分支接入带宽，提升用户的访问体 验；支持硬件一体化集中管理平台，实现集中管理、实时监控、远程维 护、智能升级和日志统一管理功能，大大提高了管理人员的工作效率。高可靠稳定性深信服 SSL VPN 支持高达 253 台的单点非对称集群、全网分布式集群 功能，支持路由部署模式和单臂模式下的集群功能，实现性能平滑扩 充、主主高稳定备份单点集群，全网异地资源统一接入、就近快速接 入、异地热备接入、全网集中配置管理的全网分布式集群，支持集群 session 同步，无论何时何地都可保证用户最快、最稳定、最方便的远程 访问接入。网络部署方式深信服 SSL VPN 支持网关、单臂模式部署，内置有专业的 IPSec VPN 模块， SSL/IPSec 二合一的 VPN 提供移动、组网双价值。产品专利及资质深信服 SSL VPN 从客户需求出发一直追求产品技术上的创新，在 VPN 领域拥有多项专利技术，在业内遥遥领先。多路复用 VPN 隧道的连接方法利用网页进行动态寻址的方法和系统通过自组域简化部署 VPN 网络的方法一种基于 WEB 的线路自动选择方法一种 VPN 认证方法一种 VPN 网络构建方法一种应用系统用户认证方法动态数据压缩技术深信服 SSL VPN 已通过公安部、国家密码管理局等部门的安全检 测，拥有多项产品资质。 2008 年，深信服科技作为核心制定者之一参与 制定国家SSL VPN 技术规范标准的制定。以下为深信服 SSL VPN 部分 产品资质：国内首家通过公安部GA/T 686-2007 信息安全技术 虚拟专用网安全 技术要求(第三级)检测公安部颁发的 计算机信息系统安全专用产品销售许可证国家密码管理局颁发的 商用密码产品销售许可证国家密码管理局颁发的 商用密码产品生产定点单位证书国家密码管理局SSL VPN 技术规范标准核心制定者之一深信服科技在 2008 年中国 SSL VPN 市场占有率第一，为%深信服科技在 2009 年中国 SSLVPN 市场占有率第一，为% 引自 Frost & Sullivan 针对中国 2008 年和 2009 年全年 SSL VPN 市 场的调查报告。性能参数：产品型号： VPN-2050规格项目 项目描述 SANGFOR VPN-2050SSL VPN 性能参数SSL VPN 加密速度 RC4 128bits 100 MbpsSSL VPN 转发时延ms并发 SSL 用户数 300每秒新建用户数 60IPSec VPN 性能参数IPSec VPN 加密速AES 128bits 175Mbps度最大 URL 匹配数目