产品白皮书_NetStor_iSUM420G3_V1.
文档安全管理系统产品白皮书V1
文档安全管理系统TDSM-DSM白皮书目录第一章产品背景 (4)第二章产品简介 (5)第三章产品特点 (7)2.1国密算法支持 (7)2.2自身安全性 (7)2.3权限动态控制 (7)2.4灵活的策略配置 (7)2.5系统简单易用 (8)2.6具备容灾能力 (8)2.7良好的兼容性 (8)2.8适用范围广 (8)2.9维护性好 (8)2.10易部署 (8)2.11丰富的文档支持格式 (8)第四章产品功能 (10)3.1智能透明加密 (10)3.2细粒度权限管理 (10)3.3密级控制 (10)3.4终端离线办公 (10)3.5数据外发控制 (10)3.6详细的日志审计 (10)3.7故障容错 (11)3.8自动扫描 (11)第五章产品运行环境 (12)第六章解决方案 (13)第七章典型案例 ....................................................................... 错误！未定义书签。
随着计算机和网络技术的飞速发展，越来越多的信息以电子形式存储在个人和商用电脑中，并且通过网络进行广泛地传递，在大量的信息存储和交换中，文档的安全问题越来越引起人们的重视。
文档绝大部分都以明文方式存储在计算机硬盘中，并且对分发出去的文档无法控制，这部分的信息极易造成泄密。
按照对电子信息的使用密级程度和传播方式的不同，我们将信息泄密的途径简单归纳为如下几方面：1）由电磁波辐射泄漏泄密(传导辐射、设备辐射等)这类泄密风险主要是针对国家机要机构、重要科研机构或其他保密级别非常高的企、事业单位或政府、军工、科研场所等，由于这类机构具备有非常严密的硬保密措施，只需要通过健全的管理制度和物理屏蔽手段就可以实现有效的信息保护。
2）网络化造成的泄密(网络拦截、黑客攻击、病毒木马等)网络化造成的泄密成为了目前企业重点关注的问题，常用的防护手段为严格的管理制度加访问控制技术，特殊的环境中采用网络信息加密技术来实现对信息的保护。
RSAS产品白皮书
R S A S产品白皮书 Document serial number【LGGKGB-LGG98YT-LGGT8CB-LGUT-绿盟远程安全评估系统产品白皮书【绿盟科技】■文档编号产品白皮书■密级完全公开■版本编号■日期2015-10-19■撰写人尹航■批准人李晨2020 绿盟科技本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。
任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录插图索引一. 攻防威胁的变化利用安全漏洞进行网络攻击的互联网安全问题，好像阳光下的阴影，始终伴随着互联网行业的应用发展。
近些年，网络安全威胁的形式也出现了不同的变化，攻击方式从单个兴趣爱好者随意下载的简单工具攻击，向有组织的专业技术人员专门编写的攻击程序转变，攻击目的从证明个人技术实力向商业或国家信息窃取转变。
新攻击方式的变化，仍然会利用各种漏洞，比如：Google极光攻击事件中被利用的IE 浏览器溢出漏洞，Shady RAT攻击事件中被利用的EXCEL程序的FEATHEADER远程代码执行漏洞。
其实攻击者攻击过程并非都会利用0day漏洞，比如FEATHEADER远程代码执行漏洞，实际上，大多数攻击都是利用的已知漏洞。
对于攻击者来说，IT系统的方方面面都存在脆弱性，这些方面包括常见的操作系统漏洞、应用系统漏洞、弱口令，也包括容易被忽略的错误安全配置问题，以及违反最小化原则开放的不必要的账号、服务、端口等。
在新攻击威胁已经转变的情况下，网络安全管理人员仍然在用传统的漏洞扫描工具，每季度或半年，仅仅进行网络系统漏洞检查，无法真正达到通过安全检查事先修补网络安全脆弱性的目的。
网络安全管理人员需要对网络安全脆弱性进行全方位的检查，对存在的安全脆弱性问题一一修补，并保证修补的正确完成。
这个过程的工作极为繁琐，传统的漏洞扫描产品从脆弱性检查覆盖程度，到分析报告对管理人员帮助的有效性方面，已经无法胜任。
Oceanstor_T3000_G3_产品彩页V1.1
CB、CE、UL、FCC、CCC、ROHS、GOST
SUSE Linux、Windows Server、RedHat Linux、SUN Solaris 提供 ISM 管理软件 支持 IPMI2.0 支持 KVM over LAN，支持 Virtual Media over LAN 支持整机 S3 待机休眠和自动唤醒，唤醒时间小于 30 秒 硬盘缓启动设计，控制启动电流，降低了系统整体功耗需求 指定硬盘休眠技术和自动唤醒功能 智能风扇调速功能，监测环境温度和系统实时温度，自动调节风扇转速
机柜，节省空间，通用性更高；
整机休眠：业界率先支持 S3 待机休眠模式，
可支持整机的待机休眠和自动唤醒；
硬盘缓启动：硬盘缓启动设计，控制启动电流，
降低了系统整体功耗需求；
健康监测：针对关键器件进行健康监测，保 证系统健康绿色；
易维护：主板易维护.、关键部件热插拔，降低
维护成本；
友好：提供 Web 界面的 ISM 管理软件；
10GE，性能大幅提升；
高性能
高性能：采用英特尔 Sandybridge EN 2400 系
列处理器，12 个 DDR3 内存插槽，满足不同应 用对处理能力的需求；
大容量：可支持 3.5’或者 2.5’硬盘规格，提供多
达 25 个 2.5’盘位或 36 个 3.5’盘位，满足大容量 存储的应用需求；
AC，200V～240V 工作模式（平均功耗）：<400W S3 待机模式：<50W 4U，175mm(H)*446mm(W）*585mm（D） ≤68kg
。
适用于 NSP、政府、教育、能源、金融等客 户，承担 Web 服务器、文件服务器、Mail 服务器、 数据库服务器等各种应用角色。
绿盟网络入侵防护系统产品白皮书
绿盟网络入侵防护系统产品白皮书© 2011 绿盟科技■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。
任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录一. 前言 (2)二. 为什么需要入侵防护系统 (2)2.1防火墙的局限 (3)2.2入侵检测系统的不足 (3)2.3入侵防护系统的特点 (3)三. 如何评价入侵防护系统 (4)四. 绿盟网络入侵防护系统 (4)4.1体系结构 (5)4.2主要功能 (5)4.3产品特点 (6)4.3.1 多种技术融合的入侵检测机制 (6)4.3.2 2~7层深度入侵防护能力 (8)4.3.3 强大的防火墙功能 (9)4.3.4 先进的Web威胁抵御能力 (9)4.3.5 灵活高效的病毒防御能力 (10)4.3.6 基于对象的虚拟系统 (10)4.3.7 基于应用的流量管理 (11)4.3.8 实用的上网行为管理 (11)4.3.9 灵活的组网方式 (11)4.3.10 强大的管理能力 (12)4.3.11 完善的报表系统 (13)4.3.12 完备的高可用性 (13)4.3.13 丰富的响应方式 (14)4.3.14 高可靠的自身安全性 (14)4.4解决方案 (15)4.4.1 多链路防护解决方案 (15)4.4.2 交换防护解决方案 (16)4.4.3 路由防护解决方案 (16)4.4.4 混合防护解决方案 (17)五. 结论 (18)一. 前言随着网络与信息技术的发展，尤其是互联网的广泛普及和应用，网络正逐步改变着人类的生活和工作方式。
越来越多的政府、企业组织建立了依赖于网络的业务信息系统，比如电子政务、电子商务、网上银行、网络办公等，对社会的各行各业产生了巨大深远的影响，信息安全的重要性也在不断提升。
近年来，企业所面临的安全问题越来越复杂，安全威胁正在飞速增长，尤其混合威胁的风险，如黑客攻击、蠕虫病毒、木马后门、间谍软件、僵尸网络、DDoS攻击、垃圾邮件、网络资源滥用（P2P下载、IM即时通讯、网游、视频）等，极大地困扰着用户，给企业的信息网络造成严重的破坏。
分体WTU420无线接入设备白皮书
产品彩页H3C 终结者AP 分体WTU420 无线接入设备产品概述H3C WTU420 是新华三技术有限公司(H3C) 自主研发的终结者方案的分体AP 设备，支持802.11ac 千兆无线接入，可在5GHz 和2.4GHz 双频段同时工作。
终结者AP 方案可广泛应用在宿舍、公寓、酒店和小型办公区等多房间场景。
终结者AP 方案能够实现每个房间部署一个无线接入点，实际信号效果好，有效避免穿墙等因素的影响，同时每房间独立享用单个AP 千兆带宽，让用户的体验达到有线接入一般的高速效果。
WTU420 全部内置天线，安装方式灵活，适用于壁挂、吸顶等多种安装方式。
WTU420 设备外观图产品特点实现智能千兆云接入和优质的无线网络TCOWTU420 遵从802.11ac 协议标准，能提供空间 2 流(2-Streams) 867Mbps 的无线传输速率，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的移动云接入服务并协助用户实现优质的无线网络TCO (总拥有成本，Total Cost ofOwnership) 。
1绿色低碳设计WTU420 采用专业绿色低碳设计，支持动态MIMO 省电模式(DMPS) 与增强型自动省电传送(E-APSD)，智能辨识终端实际性能需求，合理化调配终端休眠队列，动态调整MIMO 工作模式。
WTU420 支持Green AP 模式，实现单天线待机，最大程度的做到低碳环保。
WTU420 通过创新性的逐包功率控制(PPC)技术，在确保报文能成功传输的前提下动态调节AP 设备和客户端直接的双向功率，以达到减少设备能耗和延长移动终端待机时间的作用。
提供本地转发功能当WTU420 通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发。
WTU420 可将数据报文在终结者本体上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大节约了有线带宽。
NetStor iSUM420G3简要配置文档_v1.0
创建过程中，将提示删除所有已存在分区的数据与设置，输入“YES”进行确认，如下图。 *注：创建过程为后台创建，无需等待创建完成即可使用。
第 10 页 共 13 页
NetStor iSUM420G3 简要配置文档
4.2、建立NAS访问用户
在左侧树形菜单中选择【NAS 用户管理】 ，在右侧界面中选择【建立用户】来创建新的 NAS 用户， 如下图。
文档名称
NetStor iSUM420G3 简要配置文档
文档名称 北京同有飞骥科技有限公司
2010 年 9 月
NetStor iSUM420G3 简要配置文档
版本记录
版本号 1.0 版本描述 初始版本 修订者 王立国 修订日期 2010-09-07
本文件由北京同有飞骥科技有限公司编写，并享有版权。任何人或组织不得 违反「版权法」，在未经同意的情况下，以任何形式（包括但不限于电子版、印 刷版、微缩版、复印、录制等）复制本文件、将其储存于可读取的系统或发送出 去。本文件中出现的产品或公司名称是其各自拥有者的商标或注册商标。 非北京同有飞骥科技有限公司读者请注意：本文件的内容不得有任何更改。 要保证本文件内容的准确性。否则北京同有飞骥科技有限公司对后果不负责任。
第 4 页 共 13 页
NetStor iSUM420G3 简要配置文档
1.2、更改数据接口iSCSI网络配置
选择左侧树形菜单：子系统IP管理工具网络管理，在右侧界面中选择【iSCSI 端口】 ，确认 各数据接口相关网络配置信息，如下图。
选择相应端口的【端口配置】 ，可在相应栏目里输入需要更改的网络配置参数，更改完毕后选择【提 交】完成数据网络端口网络配置，如下图所示。
五、添加热备磁盘
在左侧树形菜单中，选择：子系统IP备用磁盘，在右栏界面中选择热备磁盘类型以及具体磁盘 位置，选定相关设置后，选择【更新】 ，如下图。 *注:Global 为全局热备磁盘，Dedicated 为本地热备磁盘。
曙光I420-G30-服务器技术白皮书
曙光I420-G30技术白皮书曙光I420-G30重要参数声明：仅供参考，以当地实际销售信息为准•重要参数•售后服务•产品类别：暂无数据产品结构：暂无数据•CPU型号：Xeon 铜牌 3104标配CPU数量：1颗•内存类型：DDR4内存容量：16GB•硬盘接口类型：SATA标配硬盘容量：1TB•保修政策：全国联保，享受三包服务；质保期为3年（3年现场，3年人工，3年有限保修）•客服电话：800-810-0466；400-810-0466（9:00-18:00）•具体内容：产品保修的起始日期为产品到货日期。
如用户不能提供有效的到货日期证明时，以曙光公司记录的产品出厂日期加1个月的宽限期作为产品的保修起始日期。
如自修复之日起距免费保修期结束不足3个月，维修时所更换部件的保修期限延长至修复之日起3个月止。
届时，用户需出具相应的维修记录。
维修使用的备件至少在关键功能上等同于原部件。
进入官网>>详细参数•处理器•内存•存储•电源性能•保修信息处理器CPU类型Intel 至强Bronze纠错CPU型号Xeon 铜牌 3104纠错CPU频率 1.7GHz纠错标配CPU数量1颗纠错最大CPU数量2颗纠错制程工艺14nm纠错三级缓存8.25MB纠错CPU核心Skylake-SP纠错CPU线程数六线程纠错内存内存类型DDR4纠错内存容量16GB纠错内存描述DDR4 2666MHz纠错存储硬盘接口类型SATA纠错标配硬盘容量1TB纠错电源性能电源功率550W纠错保修信息保修政策全国联保，享受三包服务纠错质保时间3年纠错质保备注3年现场，3年人工，3年有限保修纠错客服电话800-810-0466；400-810-0466纠错电话备注9:00-18:00纠错详细内容产品保修的起始日期为产品到货日期。
如用户不能提供有效的到货日期证明时，以曙光公司记录的产品出厂日期加1个月的宽限期作为产品的保修起始日期。
如自修复之日起距免费保修期结束不足3个月，维修时所更换部件的保修期限延长至修复之日起3个月止。
同有产品介绍
方案应用
1、统一存储解决方案
…
数据库 服务器
…
文件 服务器
客户端
应用场景
应用服务器数据需求多样化 7*24小时应用不间断
8Gb 光纤 iSCSI
SAS SATA 小金刚存储系统
备份 服务器
方案价值
存储、备份、高可用 极具性价比
案例：皇明太阳能集团有限公司
应用环境
ERP，SQL数据库 文件服务器 高峰期并发IO压力大 缺少专业维护人员 投资谨慎
IP SAN
iSCSI Protocol
NetStor iSUM420G3
iSUM420G3 概览
专业存储平台 嵌入式一体化平台
– 硬件级数据检验，硬件XOR，硬 件P+Q – 存储专用RISC CPU
NetStor iSUM420G3
– 嵌入式操作系统
– 一体化无线缆设计
X86架构
iSUM450G2 概览 业界最高效的FC/IP/NAS统一存储平台
多路径访问 传输协议
VTL100G3 概览 采用虚拟化技术
提供 5TB 备份容量，广泛的兼容性，是业界最 灵巧的虚拟磁带库
Fiber Channel Protocol
FC SAN IP SAN
iSCSI Protocol
NetStor VTL100G3
VTL100G3市场定位
大企业、大单位分支部门和中小企业、中 小单位的业务备份 小容量数据备份需求环境，且数据增长缓 慢 代替低端磁盘备份与磁带机备份的最佳选 择
案例：长治妇幼保健院
LAN
HIS系统
HA
环境需求
三级乙等医院，重点专科医院 HIS 单点故障始终困扰客户
统信UOS服务器版产品白皮书
统信 UOS 服务器版 V20产品⽩⽩书⽬录1.引⾔ (1)2.产品介绍 (2)3.设计原则 (3)3.1.可⾔性 (3)3.2.性能⾔ (3)3.3.安全性 (4)3.4.可伸缩性 (4)3.5.可维护性 (5)3.6.稳定性 (5)4.产品功能 (6)4.1.主要功能 (6)4.1.1.进程管理 (6)4.1.2.安全机制 (6)4.1.3.内存管理 (7)4.1.4.⾔⾔界⾔ (7)4.1.5.⾔件系统 (8)4.1.6.驱动程序 (9)4.1.7.⾔络通信 (9)4.2.技术指标 (10)4.2.1.外部环境 (10)4.2.2.安装部署 (11)4.2.3.系统运维 (11)4.2.4.软件运⾔ (12)5.产品特性 (14)5.1.具有⾔主选择权和控制权 (14)5.2.全⾔⾔持主流处理器架构 (14)5.3.稳定可靠和性能优越 (15)5.4.更好的兼容性与易维护性 (15)6.应⾔场景 (17)6.1.⾔主可控应⾔ (17)6.2.⾔络服务应⾔ (17)6.3.电⾔政务应⾔ (17)6.4.关键⾔业应⾔ (18)6.5.安全可信应⾔ (18)1.引⽬操作系统作为当下计算机硬件运⾔的必备软件，与电脑硬件的发展息息相关。
世界上第⾔台电⾔计算机ENIAC（Electronic Numerical Integrator and Computer）诞⾔时，不仅没有操作系统，甚⾔连键盘显⾔器都没有，但随着计算机技术与⾔规模集成电路的发展成熟，20 世纪70 年代中期开始出现了计算机操作系统，操作系统的出现对于计算机的⾔量普及，产⾔了⾔分积极的影响，也与计算机硬件的发展相辅相成。
操作系统对于计算机来说⾔分重要，概括的讲，它主要负责对计算机各项硬件资源的分配、调度、回收和再分配⾔作，极⾔的降低了计算机操作者对硬件资源分配的⾔预程度，使操作者更加专注于如何解决具体的问题，⾔⾔先解决好解决问题的基础环境。
NetStor新产品简介
iSUM720
HP – EVA 4000/6000 HDS: AMS200/500 INSPUR AS1000
IBM: DS4300
Workgroup Storage
IBM: DS3000
HP MSA1500
NetApp2020/2050
INSPUR AS500
Entry-Level Storage
iSUM300-成熟的低端产品
• 行之有效的体系结构
– 7年不断创新的历史 – 成熟可靠的无线缆嵌入式结构 – 全国近万套的销售业绩
• 数据和应用的高可靠性
– RAID 6技术提供当前最高RAID保护能力 – 多主机端口设计提供应用持续访问能力
• 功能强大的管理工具
– 提供液晶面板、串口和图形界面等多种工具 – 提供全中文管理界面，适合中国用户
• 可以运行在Win2K, WinXP, Win2k3, Redhat Linux 9, Solaris 8多种操作系统 平台上；
• 提供集中管理功能 • 可以进行 SAN设备发
现功能
• 可以画出ＳＡＮ拓扑结 构
• 可以监控、管理和配置 ＳＡＮ
• 可以通过策略实现动态 的ＳＡＮ管理功能
备份产品线组成
iSUM730存储系统
亮点 一款高性能、高智能的全4Gb企业级光纤存储产品
性能 2个冗余全双工控制器配置，8Gb缓存、4个4Gb主机
端口、240块光纤或SATA硬盘； 可靠性
不影响性能表现的RAID 6支持，缓存电池保护或缓存 硬盘回写支持，本地或远程复制功能； 管理工具
可通过液晶面板、RS232串口、图形管理界面等多种 方式管理存储系统。
VTL 通过iSCSI( IP SAN)为备份 主机提供虚拟磁带机/带库
产品方案技术白皮书模板1(含系统架构说明书)
附件二十九：产品方案技术白皮书一、背景概述 (2)1、研发背景 (2)2、产品定位 (2)二、产品方案功能介绍 (2)1、设计理念 (2)2、系统拓扑图 (2)3、系统构架描述 (2)4、系统功能介绍 (2)5、产品方案规格 (2)四、产品方案应用介绍 (3)1、应用模式 (3)2、应用流程 (3)3、应用环境 (3)五、产品方案特性介绍 (3)1、技术特性 (3)2、应用特性 (3)3、系统特性 (3)六、产品方案技术介绍 (3)1、相关技术 (3)2、技术指标 (4)七、产品方案测评数据 (4)八、实施运维方式说明 (4)九、售后服务方式说明 (4)一、背景概述1、研发背景介绍用户需求背景、该产品所在行业信息化建设背景、产品所涉及的相关政策简述等，以说明该产品的研发背景，以及满足的客户需求。
2、产品定位为了满足客户以上需求，该产品具有什么功能，能够解决什么问题。
二、产品方案功能介绍1、设计理念该产品方案的设计思路。
2、系统拓扑图使用统一的图标，制作系统拓扑图。
3、系统构架描述按照系统的构成，分类对系统进行描述。
4、系统功能介绍详细阐述系统的主要功能。
5、产品方案规格产品方案不同的规格介绍，或者对产品方案技术规格的介绍。
四、产品方案应用介绍1、应用模式该产品方案包括的应用模式类型，或者针对不同类型客户的解决方案。
2、应用流程该产品方案的应用流程。
3、应用环境描述该产品所运行的应用环境。
五、产品方案特性介绍1、技术特性主要是性能先进性、功能齐全性、系统兼容性、技术稳定性等。
2、应用特性主要是部署灵活性、可扩展性、管理方便性、易用性等。
3、系统特性对系统的主要特性进行描述，根据产品不同和竞争优势的不同而不同。
六、产品方案技术介绍1、相关技术主要应用技术的介绍，以及该技术的优势。
2、技术指标针对技术参数进行描述。
七、产品方案测评数据产品方案主要测评数据，可以是内部测评数据，也可以是第三方的测评数据。
视频监控存储解决方案
XX视频监控存储解决方案目录第一章视频监控存储系统 (1)1.1需求分析 (1)系统可靠性需求 (1)数据可靠性需求 (2)高可扩展性需求 (3)带宽需求 (3)性能需求 (3)节能需求 (4)系统兼容性需求 (4)安全性需求 (5)第二章集中监控存储解决方案 (6)2.1系统拓扑结构图 (6)2。
2视频监控容量计算 (6)2.3其他相关设备配置 (7)2。
4集中监控存储方案的优势 (8)第三章产品简介 (10)3.1NetStor iSUM420G3一体化存储系统 (10)第一章视频监控存储系统1.1需求分析随着数字信号处理技术、数字通信技术的发展及IP网络传输的普及，安防监控系统正逐步从标清向高清、从模拟向数字进行转变,传统监控技术所面临的组网难、共享难和存储难的问题在新型的数字化监控存储体系下有了全面改善:网络化、规模化、高可靠性、高安全性、使用简便性、业务功能强大、管理功能强大、可扩展性好、易集中存储和检索等等,为用户带来了全新的应用体验。
XX工程的摄像头数量较多,同时视频录像的保存时间较长,要构建一个全方位、高密度的治安管理防控体系，其中海量视频的集中存储和快速检索调用是项目中的关键点之一，而大型视频监控存储系统的需求主要体现在以下几个方面：系统可靠性需求对于一个存储系统而言，可靠性是第一位的。
高可靠性是保证视频数据连续写入的关键，那么存储系统的可靠性需求体现在以下几个方面：1)存储架构的可靠性一般而言,由于嵌入式存储系统的操作系统固化到控制器中，采用存储专用操作系统、以提高系统的安全性,减少黑客攻击及病毒感染的可能性，此外，嵌入式系统具有无线缆设计、关键部件全部可热插拔的特性，所以从架构上优于服务器架构的存储系统,产品选型时,应该优先选择嵌入式架构的存储系统.2)存储系统的冗余设计存储系统的冗余设计可以有效避免关键部件和链路的单点故障问题，从而保证可靠性.这些关键部件除控制器外,还应该包括锂电池、电源、风扇、硬盘等，此外，多个主机端口可以和前端形成多条数据链路,也可以避免链路的单点故障。
信安世纪NSAE全系列产品技术白皮书标准版V1.3
信安世纪应用安全网关NSAE全系列产品技术白皮书信安世纪科技有限公司INFOSEC TECHNOLOGIES CO.,LTD二零零八年知识产权声明本白皮书中的内容是信安世纪公司NSAE应用安全网关产品技术说明书。
本材料的相关权利归信安世纪公司所有。
白皮书中的任何部分未经本公司许可，不得转印、影印或复印及传播。
© 2007 信安世纪科技有限公司All rights reserved.NSAE应用安全网关产品技术白皮书信安世纪科技有限公司北京市西城区南礼士路二条甲1号月坛理想大厦6层电话：(86-10) 6802 5518传真：(86-10) 6802 5519邮编：100045网址：电子信箱：*******************.cn目录前言 (1)第1章产品概述 (1)1.1公司介绍 (1)1.2产品体系介绍 (3)1.3产品背景 (4)第2章产品简介 (6)2.1产品型号 (6)2.2产品应用 (9)第3章产品功能 (10)3.1功能特性 (10)3.1.1应用加速（SSL加速） (10)3.1.2服务器负载均衡（SLB） (13)3.1.3链路负载均衡（LLB） (18)3.1.4全局服务负载分担（GSLB） (21)3.1.5其他功能 (25)3.2部署方式 (29)3.3产品优势 (30)第4章技术特性 (33)4.1产品特性 (33)4.2硬件特性 (35)4.3性能特性 (36)第5章总结 (37)前言当前，无论在政府网、金融网、企业网、校园网还是在广域网如Internet上，业务量的发展都超出了过去最乐观的估计，用户大量的信息请求，不断更新的应用需求以及对业务不间断的持续访问，成为应用服务商解决互联网服务，获得用户认可的关键因素，即使按照当时最优条件配置建设的网络，面对不间断、快速的用户增长，服务器也会无法承担。
原有链路也会因为用户量的不断增大导致用户访问速度过慢，链路拥塞，网络故障频繁，尤其是各个网络的核心部分，其数据流量和计算强度之大，使得单一设备根本无法承担，而如何在完成同样功能的多个链路及网络设备之间实现合理的业务量分配，使之不至于出现一台设备过忙、而别的设备却未充分发挥处理能力的情况，就成为信息提供商及应用服务商必须克服的问题，负载均衡机制也因此应运而生。
FusionStor产品白皮书
FusionStor 产品白皮书V1.0.32 2016年9月目录1 前言 (3)1.1 存储行业的挑战 (3)1.2 FusionStor简介 (3)2 主要功能特性 (4)2.1 无中心架构 (4)2.2 裸金属性能 (4)2.3 保护域 (4)2.4 故障域 (5)2.5 服务质量保证(QoS) (5)2.6 即时快照 (6)2.7 持续数据保护 (6)2.8 一致性快照组 (6)2.9 存储分层 (6)2.10 冗余链路保障 (7)2.11 自动精简配置 (7)2.12 全局的监控展示 (7)2.13 统一管理平台 (8)3 客户价值 (8)3.1 广泛的硬件支持 (8)3.2 更稳定的连续服务能力 (8)3.3 更低的总拥有成本（TCO） (8)3.4 更灵活的弹性扩展 (9)3.5 超融合完美支持 (9)4 产品规格 (10)1 前言1.1 存储行业的挑战我们目前处在一个信息爆炸的时代，随着各种社交媒体兴起，影音文件品质越来越高，数据量呈指数级增长，对存储设备的需求与日俱增。
在云计算概念的深入人心，虚拟化技术的不断发展前提下，越来越多的企业在选择自己的基础平台时，会考虑建设一个基于云架构的IT平台。
而传统的存储架构和存储设施当前已无法能满足上层应用越来越多样化的软件定义需求，同时性能也无法跟上大数据分析或数据库分析等密集计算型业务对IO性能的高要求。
随着数据量地不断增长，传统存储设施的扩展能力的限制及运维人员精力的限制都逐渐成为影响企业发展的障碍。
1.2 FusionStor简介华云网际在多年的存储市场的实践中积极发现用户痛点，紧跟先进的技术潮流，推出针对解决上述问题的FusionStor 产品。
FusionStor (当前V4.0) 是一款完全自主知识产权的存储系统软件。
能够将分布在不同服务器中的不同介质磁盘通过以太网或Infiniband网络组成一个可通过上层应用定义语义的分布式、高可用、易管理、易扩展、高性能的整个存储资源，可提供iSCSI协议、NBD协议、QEMU driver、Sheepdog、Cinder等接口划分存储资源给上层应用。
产品白皮书_NetStor_iSUM420G3_V1.3
NetStor® iSUM420G3产品白皮书——新一代iSCSI/NAS“绿色之星”北京同有飞骥科技股份有限公司2010年06月目录第一章NETSTOR® ISUM420G3产品介绍 (3)1.I SCSI/NAS一体化存储系统 (4)2.功能全面的存储管理 (4)3.NAS功能 (4)4.绿色节能 (5)5.特色功能 (5)6.性能 (6)7.可靠性 (6)8.可扩展性 (7)9.可管理性 (7)10.RAID控制器 (7)11.电气性能指标 (8)第二章NETSTOR® ISUM420G3技术概览 (9)1.系统架构 (10)2.管理方式 (10)3.技术优势 (11)4.高级特性技术简介 (14)5.本地与全局性的热备援磁盘支持 (15)6.支持的操作系统 (15)7.智能介质扫描技术 (15)8.M ETADATA信息存放，磁盘重新部署 (16)第三章NETSTOR® ISUM420G3产品规格 (17)第一章NetStor® iSUM420G3产品介绍1.iSCSI/NAS一体化存储系统NetStor iSUM420G3具有IP SAN/NAS一体化访问特性，用户可依据自身需求，建立理想的网络结构，实现对数据块和文件和混合访问，以达到资源的集中管理与存取的便利性。
NetStor iSUM420G3提供灵活机动的RAID存储解决方案，以适应用户不断发展变化的需求。
基于模块化机箱设计，NetStor iSUM420G3每个机箱仅占3U 空间，可容纳16块磁盘，小巧的机箱体积大大节省您的有限空间。
NetStor iSUM420G3支持112块磁盘，可灵活进行多种配置，以达到用户对容量、性能以及功能的各种要求，从而适应多样化的应用环境。
NetStor iSUM420G3的设计提供了极高的可用性，S.E.S/ISEMS环境监测电路，电池保护的镜像高速缓存，双路大功率电源和双冗余涡轮冷却系统。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
NetStor® iSUM420G3产品白皮书——新一代iSCSI/NAS“绿色之星”同有飞骥科技股份2010年06月目录第一章NETSTOR® ISUM420G3产品介绍 (3)1.I SCSI/NAS一体化存储系统 (4)2.功能全面的存储管理 (4)3.NAS功能 (4)4.绿色节能 (5)5.特色功能 (6)6.性能 (7)7.可靠性 (7)8.可扩展性 (8)9.可管理性 (8)10.RAID控制器 (9)11.电气性能指标 (9)第二章NETSTOR® ISUM420G3技术概览 (11)1.系统架构 (12)2.管理方式 (12)3.技术优势 (13)4.高级特性技术简介 (17)5.本地与全局性的热备援磁盘支持 (18)6.支持的操作系统 (19)7.智能介质扫描技术 (19)8.M ETADATA信息存放，磁盘重新部署 (19)第三章NETSTOR® ISUM420G3产品规格 (21)第一章NetStor® iSUM420G3产品介绍1.iSCSI/NAS一体化存储系统NetStor iSUM420G3具有IP SAN/NAS一体化访问特性，用户可依据自身需求，建立理想的网络结构，实现对数据块和文件和混合访问，以达到资源的集中管理与存取的便利性。
NetStor iSUM420G3提供灵活机动的RAID存储解决方案，以适应用户不断发展变化的需求。
基于模块化机箱设计，NetStor iSUM420G3每个机箱仅占3U 空间，可容纳16块磁盘，小巧的机箱体积大大节省您的有限空间。
NetStor iSUM420G3支持112块磁盘，可灵活进行多种配置，以达到用户对容量、性能以及功能的各种要求，从而适应多样化的应用环境。
NetStor iSUM420G3的设计提供了极高的可用性，S.E.S/ISEMS环境监测电路，电池保护的镜像高速缓存，双路大功率电源和双冗余涡轮冷却系统。
2.功能全面的存储管理NetStor iSUM420G3提供的存储管理软件全部嵌在控制器，在管理端无需安装任何软件就可以在本地或远程对存储系统进行设置、管理、监测。
自动呼叫功能提醒管理人员任何细微的异常情况。
基于浏览器的全中文图形用户界面充分描述存储系统的拓扑结构及运行状态，使发生的问题轻易得到处理，保障系统持续运行。
3.NAS功能NetStor iSUM420G3基于IP网络，借助标准的TCP/IP协议来传输数据，通过CIFS、NTFS等协议实现多文件系统文件共享。
NetStor iSUM420G3支持NAS远程复制（异步）。
当存储网络中部署了多台NetStor iSUM420G3时，可将其中1台iSUM420G3作为主系统，剩余的NetStor iSUM420G3作为备用系统，主系统上的任何数据变更均可周期性同步到备用iSUM420G3系统上。
NetStor iSUM420G3主系统自动监控数据状态以及数据变更，保证数据卷的一致性。
NetStor iSUM420G3提供完备的NAS安全管理机制，在支持异构平台的文件共享的同时，兼容多种环境的用户管理方式，对受限用户进行分级分层管理，不同用户间各自独立，除公共目录外，非授权用户不得访问其他用户的信息资料。
4.绿色节能NetStor iSUM420G3采用80plus铜牌认证电源，具有更高的电能转化效率。
存储系统采用双电源工作负载均衡时，每个电源的负荷达到50%，电能转化效率可以达到85%；当采用单个电源工作时，电源的负荷达到100%，电能转化效率可以到达82%，在減少功率损耗的同时也减少了热能输出，相应的也延长了电源的寿命以及降低散热系统的能耗支出，满足企业对高品质环保节能产品的需求。
NetStor iSUM420G3支持MAID2.0技术，控制器可以根据磁盘使用情况，提供了不同等级的磁盘驱动器工作模式，通过控制磁盘的磁头自动停摆、降低盘片转速或者将磁盘完全处于休眠状态的模式，以降低磁盘功耗。
包括四级工作模式：◆Level 0是常见的硬盘驱动器全速旋转模式，它的基准是全能耗和最短的数据访问时间。
◆Level 1是让磁盘读取/写入磁头停靠。
◆Level 2除了磁头停靠之外，盘片转速减慢30%～50%。
这使得该等级相比Level 0来说有相当比例的电能节约。
◆Level 3是常见的MAID状态，在该等级下磁盘盘片停转，磁头停靠，驱动器设置为“睡眠模式”(不过仍然为驱动器供能)。
NetStor iSUM420G3支持计划开关机、远程唤醒功能，用户根据存储系统的使用情况，制定不同的开关机策略，能够实现盘阵自动开关机功能，大大简化了管理员操作的同时节省能耗。
用户还可以通过远程唤醒功能随时在远程唤醒关闭的磁盘阵列，iSUM420G3采用Wake-On-LAN和Wake-On-SAS技术，不仅可以实现对存储系统主柜的远程唤醒，而且可以实现对扩展柜的远程唤醒，以减少不必要的耗能。
5.特色功能◆实现IP SAN/NAS一体化存储，满足多种应用需求；◆绿色环保设计，采用80Plus认证（Bronze级）的电源模块，支持MAID2.0技术，支持散热风扇的自动降速，进一步降低使用成本；◆支持计划关机、远程唤醒功能，以减少不必要的能耗；◆支持全中文管理界面；◆支持主机链路带宽合并，提供更大的数据传输速率；◆支持硬件的XOR检验和硬件RAID6技术，数据存储更加高效可靠；◆先进的RAID级别在线迁移功能；◆先进的RAID虚拟管理技术；◆存储系统可选后备锂电池，具备特有电池管理功能，延长电池使用寿命，更有效的保护Cache数据；◆磁盘容量强制匹配功能；◆支持USB接口自动固件升级以及自动日志导出；6.性能◆高性能的RAID控制器；◆提供4个1Gb iSCSI主机接口和单口最大110MB/s的数据传输速度；◆为了适应用户数据发展需求，通过调整缓存策略可以发挥整个系统的最高性能；◆采用SAS、近线SAS或者企业级SATA磁盘，支持同一柜体不同磁盘混插；7.可靠性◆全新的无线缆技术设计，热插拔背板增加可靠性；◆双冗余、热插拔冷却风扇确保系统稳定，风扇模块可以根据环境状况自动调整；◆冗余、热插拔负载均衡电源系统减少峰值、浪涌电流；◆支持本地、全局热备援磁盘设置，对磁盘驱动器提供完整保护；◆存储系统具备“Media Patrol”（介质巡检）功能，Media Patrol功能会自动检测逻辑磁盘中的每一颗物理磁盘的健康状况，如果遇到有坏块或其他错误，Media Patrol功能会自动发起PDM（Predictive Data Migration，预先数据迁移），将故障磁盘中的数据预先复制到热备援磁盘中，避免数据丢失；Media Patrol功能可以手工进行，也可以自动化的周期运行；◆存储系统具备PDM（Predictive Data Migration，预先数据迁移）功能，PDM是当某些条件具备的情况下，将RAID中某个物理磁盘的数据预先迁移到热备援磁盘中，最大限度地避免数据丢失；当Media Patrol检测到磁盘故障、当系统记录的坏块达到一定的数量时，PDM会自动工作；在有特殊需求时，我们也可以手工执行PDM；◆强大的管理数据库管理功能；◆RAID级别在线迁移，支持逻辑磁盘从一种RAID级别转变成另一种RAID级别而不影响原有数据；8.可扩展性◆最大支持112片磁盘；◆最大支持256个逻辑驱动器，每个逻辑驱动器最大支持16TB；◆最多支持256个LUN；◆支持广泛的SAS、近线SAS和SATA磁盘种类；◆动态RAID扩容无需任何存储停机时间；9.可管理性◆10/100BaseT WEB管理接口；◆RS-232C 串口字符终端管理；◆嵌图形软件管理；◆CLI命令行管理；◆USB口管理（OPAS管理）10.RAID控制器◆CPU：嵌入式的64位RISC处理器，充分提升核数据交互能力；◆主机接口类型：1Gb iSCSI接口；◆主机接口数量：4个；◆支持RAID级别：0，1，1E，3，5，6，10，30,50，60；◆每个逻辑驱动器可以根据不同的应用需求而设定不同的条带大小；◆RAID重建优先级可调，主机命令队列数值可调；◆高速缓存：标配512MB，可以升级到2GB；◆最大LUN数量：256 LUN；◆磁盘插槽数量：16个；◆支持的磁盘类型：SAS、近线SAS及SATA；◆最大容量：112颗磁盘容量；◆锂电池保护：可选锂电池保护；11.电气性能指标电气参数100V AC~240V AC(自适应)额定功率400Watts电源双400W，100-240 V AC自适应冗余电源，50-60MHz，双热插拔并具备PFC备援功能，N＋1备援设计温度/湿度工作态5℃~40℃（非工作态为-40℃~60℃），最大相对湿度为95%单柜物理尺寸131mm Hx446mm Wx461mm D （3U高/19英寸宽/16盘位）安全认证CE, FCC Class B, VCCI, BSMI, CB, KCC, C-Tick, UL/cUL, TUV第二章NetStor® iSUM420G3技术概览1.系统架构NetStor iSUM420G3采用专业的存储硬件平台和嵌入式控制器架构，它继承了iSUM存储系统一贯的模块化设计。
它由控制器、冗余电源模块、冗余散热模块等部分组成，每一个模块支持在线的热插拔，以确保NetStor iSUM420G3的高可用性。
2.管理方式菜单的管理方式支持八种语言的图形化管理界面命令行管理方式USB口管理方式3.技术优势NetStor iSUM420G3系列存储系统控制器采用Intel IOP 81348规格64位存储专用CPU，主频高达1200MHz，并且允许多任务多事务并发处理，大大提高部数据交换性能，部集成1MB带有奇偶校验功能的SRAM，充分提升核数据交互能力；◆NetStor iSUM420G3的主机端口可支持链路的端口聚合与负载均衡功能，所有的主机端口可加入同一个存储会话，IO访问可平均分担到各个端口，不仅能够提高数据链路的冗余程度，提高系统的可用性，而且还可加强数据的吞吐能力、扩大数据传输带宽，减少IO响应延迟。
◆NetStor iSUM420G3系列存储系统支持先进的存储虚拟化技术，在同一个物理磁盘上可以创建多种级别的RAID，如0,1,10,1E,5,6,50,60等，每颗物理磁盘可以被分割成不同的区域，这些不同的区域可以用来创建不同RAID级别的逻辑磁盘，每组逻辑磁盘的条带大小以及缓存使用方式均可以自行设定；◆NetStor iSUM420G3系列存储系统具备逻辑磁盘的在线扩容功能，这里提及的在线扩容不同于以往存储系统的在线扩容，在操作系统中，扩容的存储空间不是以独立的物理磁盘形式存在，而是对指定逻辑磁盘容量的增加，大大方便了用户应用系统的规划与调整；◆NetStor iSUM420G3系列存储系统具备更先进的RAID级别在线迁移功能，支持逻辑磁盘从一种RAID级别转变成另一种RAID级别，最大程度降低用户维护成本，降低系统重新规划带来的数据丢失风险；◆NetStor iSUM420G3系列存储系统同时具备RS232以及以太网管理接口，提供了菜单以及命令行管理界面，两种界面可以相互切换，方便用户选择；命令行管理界面大大方便了用户的管理、监控，使得存储系统的管理可以方便的集成到用户现有的IT管理系统中；◆NetStor iSUM420G3系列存储系统提供了基于Web的图形化管理界面，主机端无需安装管理软件，支持所有具有浏览器的网络操作系统；同时出于安全考虑，Web Server支持SSL安全连接协议，同时Web Server 的端口号可以自行指定，增强了系统管理的安全性；◆NetStor iSUM420G3系列存储系统支持Telnet远程管理，Telnet远程管理的端口可以由用户自行指定，提供菜单以及命令行两种管理界面，增强系统管理安全性；◆NetStor iSUM420G3系列存储系统支持OPAS (One-Plug-Auto-Service)随插功能，通过利用USB设备与存储系統USB口连接，就能自动实现系统固件升级、系统日志自动导出以及配置脚本自动导入等功能，帮助管理人员判断与分析问题，大幅度的简化系统维护难度。