项目概况

客户是国内信息安全行业的知名厂商，公司构建了以安全产品为基础，覆盖安全方案、安全服务、安全运营的完整业务生态，致力于为行业客户提供一站式的信息安全整体解决方案。安全隔离与信息单向导入系统是客户最新研发的高安全、高传输性的边界安全产品，可为信息业务系统提供更高效的安全防护能力，降低了网络的受攻击风险，有效防范信息外泄事件的发生。

需求分析

1、国产化替代

近年来，国产化替代呈加速趋势，我国正在逐步建立基于自己的IT底层架构标准，在芯片、基础硬件、操作系统、中间件、数据服务器等领域逐步实现国产技术及产品的替代。国家同时非常重视国产网络安全产品的技术发展，尤其是边界安全产品，同样需要从底层软硬件技术层面来实现安全自主可控。客户作为网络安全行业的知名企业，承担着国产化推进的使命与重担，研发出更多安全可控的国产网安产品成为行业迫在眉睫的需求。

2、软硬件结合构筑差异化竞争力

近年来，软硬结合的集成解决方案在项目中的需求日趋高涨，集成方案不仅兼容和优化性能高，稳定性强，而且可以降低客户采购成本，有利于提升交付和维护效率，提高市场竞争力，扩大市场参与空间。

3、定制化需求

软硬结合的解决方案需要考虑客户实际应用场景中系统工作的负载能力，对硬件的定制化配置有一定的要求，目前市面上标准化的设备无法完全满足其特定需求，需要采用定制化的方式来实现。

4、质量成本考量

如采用标准硬件产品来替代定制化服务需求，可能会造成因性能不足而引发系统运行不稳定的情况，导致产品质量降低。如需通过市面上的品牌硬件服务商提供定制化服务，势必会大大增加现有成本。

5、品牌规范要求

现有硬件产品合作商所提供的标准化产品无法满足客户对于外观和视觉统一规范、呈现品牌元素的需求，在项目的实施过程中，客户意识到品牌的渗透能力是推动业务发展的重要因素之一，规范的品牌视觉呈现会加深客户对公司产品认知度以及信任感，提升产品的价值度。

解决方案

基于客户的产品性能需求，舜源科技为其提供一套软硬件产品方案，通过硬件平台的选型、搭建及适配，从国产化需求、机箱结构、硬件性能、产品外观等方面提供量身定制服务。

1、技术性能设计

此次万兆网闸采用的技术为2+1技术架构模式，拥有两套独立系统，从功耗角度考虑采用了两块低功耗的飞腾 FT2000/A主板，同时集成了4核4线程CPU，2组2×8GB DDR4组成了双通道，确保了两套隔离系统的稳定运转。为了确保数据访问的安全与可靠性，针对本次产品的功能及性能需求，采用了数据盘的分离设计方案，系统盘采用了2块128G SSD固态硬盘，保证了系统的访问速度，数据侧采用数据冗余的方案，利用2个1T SATA硬盘做raid1，提高了数据调取的读写性能，同时机械硬盘的稳定性确保了数据的安全。

2、机箱设计

内部结构设计：机箱结构设计为上下层结构，上层为外网服务端接口、下层为内网服务端接口；前面板外端（上层）预留了4个千兆光口、6个千兆电口、2个USB接口、1个交换机接口；内端（下层）同样预留了4个千兆光口、6个千兆电口、2个USB接口、1个交换机接口，布局设计为将万兆隔离光卡放置在上下层中间，通过专业的隔离技术有效阻止内外网的互联互通，达到只允许单向传输的功能。

LOGO信息定制：前面板采用了黑色色调，同时提供公司LOGO以及产品名称等定制化信息内容的单独印制，增加了公司自有品牌的识别度。

在方案实施前，我们针对软硬件进行了模拟环境的兼容性测试，保障整套方案在客户环境中稳定运行。

免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。

责任编辑：kj005