采購(gòu)項(xiàng)目需求流量監(jiān)控與管理引擎功能項(xiàng)功能描述高.doc

1、附件 1：采購(gòu)項(xiàng)目需求（一）流量監(jiān)控與管理引擎功能項(xiàng)高可用性硬件規(guī)格性能要求管理鏈路工作模式路由功能功能要求功能描述1.基于自主研發(fā)操作系統(tǒng)，具備軟件著作權(quán)；2. 內(nèi)置硬件電口 Bypass 和軟件 Bypass ；3. 支持外接光口 Bypass；4. 支持雙 OS備份， 主 OS故障時(shí)備份 OS自動(dòng)切換，切 換時(shí)間小于 1 毫秒；5. 升級(jí)系統(tǒng)或特征庫(kù)，不需要重啟系統(tǒng)；6. 編輯或修改策略，不需要重啟系統(tǒng)；1. 管理接口： 獨(dú)立 管理接口 * 1；2. 數(shù)據(jù)接口：不少于 6 個(gè)千兆電口1. 最大吞吐量： 300Mbps；2. 并發(fā)連接數(shù)： 350000 萬(wàn)；3. 并發(fā) IP 數(shù)： 1000

2、；4. 每秒新建會(huì)話(huà)數(shù) ： 4.9 萬(wàn)；5. PPS（包轉(zhuǎn)發(fā)率）： 200 萬(wàn)；1.支持對(duì)整個(gè)系統(tǒng)進(jìn)行全局策略管理和分析統(tǒng)計(jì)；2. 支持對(duì)各條鏈路進(jìn)行獨(dú)立的策略管理和分析統(tǒng)計(jì) *；1. 支持透明網(wǎng)橋模式；2. 支持 NAT模式；3. 支持旁路分析模式；4. 支持路由、 NAT、網(wǎng)橋和旁路分析的混合模式；1. 支持路由功能；2. 支持 NAT和 Forward 方式；1.支持基于 5 元組，應(yīng)用協(xié)議，DSCP標(biāo)簽等條件對(duì)流量做路由牽引；負(fù)載均衡協(xié)議識(shí)別流量控制支持對(duì) P2P下載、網(wǎng) 絡(luò)電視、網(wǎng)絡(luò)游戲、 Web視頻和普通 HTTP流量的應(yīng)用分流2. 分流狀態(tài)及信息的實(shí)時(shí)統(tǒng)計(jì)；1. 支持多條 WAN

3、線(xiàn)路之間的負(fù)載均衡；2. 負(fù)載均衡模式支持源 IP 、目標(biāo) IP 、源 IP 加目標(biāo) IP 、 4 元組（源 IP 、源端口、目標(biāo) IP 、目標(biāo)端口）四種方式；1.支持對(duì) 2 7 層流量的識(shí)別能力，特別是針對(duì)第7 層的應(yīng)用識(shí)別能力，能夠識(shí)別主要應(yīng)用協(xié)議，并逐級(jí)細(xì)分P2P下載、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)電話(huà)、游戲、 HTTP協(xié)議的子類(lèi)別和具體客戶(hù) 端名稱(chēng)，比如HTTP協(xié)議 -Web 視頻 - 土豆、網(wǎng)絡(luò)游戲 - - 移動(dòng)游戲等；2. 支持國(guó)內(nèi)各類(lèi)常 見(jiàn)協(xié)議不少于 800 種，其中大型游戲不少 于 300種，并根據(jù)游戲運(yùn)營(yíng) 公司分項(xiàng)統(tǒng)計(jì)；3. 支持 P2P智能識(shí) 別、迅雷增強(qiáng)識(shí)別、 DPI、DFI 、節(jié)點(diǎn)跟蹤

4、、主動(dòng)探測(cè)等多種技術(shù)，對(duì) 已經(jīng)采用加密技術(shù)的 P2P類(lèi)應(yīng)用比如 BT、迅雷、 Skype、 eDonkey、 Qvod、PPFilm 、百度 影音等精確識(shí)別；4. 可以區(qū)分迅雷、 網(wǎng)際快車(chē)等下載工具的 HTTP下載和 IE 瀏覽器下載；5. 協(xié)議精細(xì)分類(lèi)且 必須包含：移動(dòng)瀏覽器（如 iPhone 手機(jī)上網(wǎng) ）、應(yīng)用商店（如安卓市 場(chǎng)、手機(jī)報(bào)等 ）、云服務(wù)、網(wǎng)絡(luò)支付 （招商銀行、興業(yè)銀行等 ）、移動(dòng)游戲（手機(jī)游戲 、iPad 游戲）；6. 協(xié)議識(shí)別率不低 于 95%；1.支持基于全局、鏈路、數(shù)據(jù)流向、共享用戶(hù)、移動(dòng)終端、應(yīng)用協(xié)議 / 協(xié)議組和 IP/IP 群組的速率控制；2. 支持允許、阻斷、帶

5、寬限速等控制動(dòng)作；3. 可根據(jù)時(shí)間和在線(xiàn)用戶(hù)數(shù)等條件使用不同的策略組來(lái)控制流量；4.支持單條策略總控和單IP 限速，可分別設(shè)置總控帶寬和單IP 帶寬，可設(shè)置為一個(gè)具體的數(shù)值如 50kbits/s ，也可設(shè)置為一個(gè)范圍如 10-100 kbits/s；5.支持策略嵌套；即在同一條策略中，既可以針對(duì)特定對(duì)象 ( IP 或連接數(shù)控制HTTP 管控應(yīng)用 ) 進(jìn)行總的數(shù)據(jù)通道控制，也可以單IP 限速，同時(shí)可并列匹配“ DSCP標(biāo)記”等參 數(shù)，實(shí)現(xiàn)策略的高度靈活性和簡(jiǎn)潔性； *6. 支持基于 5 元組、應(yīng)用協(xié)議、共享用戶(hù) 和移動(dòng)終端等條件，對(duì)數(shù)據(jù)包做 DSCP標(biāo)記 ；7. 支持檢測(cè)并控制網(wǎng)關(guān)“一拖 N”行

6、為功 能；基于 7 層協(xié)議特征檢測(cè)網(wǎng)關(guān)后面的私有 IP 地址信息，并能以“ 共享 IP 數(shù)”如“共享用戶(hù)超過(guò)3 人”為觸 發(fā)條件，對(duì)宿主IP 進(jìn)行兩大類(lèi)控制動(dòng)作：流量控制；HTTP管控；8.支持基于IP 地址的“優(yōu)先級(jí)”調(diào)度功能，支持0-6 七個(gè)優(yōu)先級(jí)；9. 支持同時(shí)基于應(yīng)用協(xié)議和 IP 地址的優(yōu)先級(jí)調(diào)度功能；10. 支持“動(dòng)態(tài) IP 限速”功能（智能調(diào)控 ）， 可在啟用此功能的鏈路中，針對(duì)單個(gè) IP 設(shè)置“加速比 ”、“減速比 ”、“速度維 持時(shí)間”等參數(shù)，百分比模式設(shè) 置；1.支持限制 內(nèi)網(wǎng) IP 針對(duì)應(yīng)用協(xié)議 / 協(xié)議組進(jìn)行每IP 的 TCP、 UDP和總并發(fā)連接數(shù)控制；2.支持限制內(nèi)網(wǎng)

7、 IP 到外網(wǎng)特定目標(biāo)地址的每IP 的 TCP、 UDP和總的應(yīng)用并發(fā)連接數(shù)控制；3.可根據(jù)數(shù)據(jù)鏈路、外網(wǎng)地址、內(nèi)網(wǎng)地址和應(yīng)用協(xié)議 / 協(xié)議組、內(nèi)網(wǎng)端口、外網(wǎng)端口等參數(shù)制定連接數(shù)控制策略；4. 支持針對(duì)“ DNS 連接”的控制 / 不控制選項(xiàng)；5. 可根據(jù)時(shí)間和在線(xiàn) IP 數(shù)等參數(shù)啟用相應(yīng)策略；1. 支持 URL訪(fǎng)問(wèn)控制；2. 支持第三方分類(lèi) URL庫(kù)手動(dòng)上傳，實(shí)現(xiàn)基于“類(lèi)型”的 URL過(guò)濾功能， URL庫(kù)容量默認(rèn)為 10 萬(wàn)條（可擴(kuò)展 ）；3. 支持 URL重定向；4. 支持 Web信息提示；5.支持（ HTTP方式 ）文件類(lèi)型的訪(fǎng)問(wèn)控制，控制用戶(hù)通過(guò)HTTP方式訪(fǎng)問(wèn)或下載.exe 、 .r

8、mvb 、 .mp3 等類(lèi)型的文件；移動(dòng)終端的識(shí)別與控制策略調(diào)度監(jiān)控統(tǒng)計(jì)6. 支持根據(jù)內(nèi)網(wǎng) IP 、文件類(lèi)型、訪(fǎng)問(wèn)方法 ( GET或 POST)和目標(biāo) URL 等參數(shù)設(shè)置控制策略 * ；7. 可根據(jù)時(shí)間和在線(xiàn) IP 數(shù)等參數(shù)啟用相應(yīng)策略；1.支持識(shí)別并統(tǒng)計(jì)網(wǎng)絡(luò)中的移動(dòng)終端類(lèi)型以及各種終端的在線(xiàn)數(shù)量，目前支持 iPhone ，Huawei， ZTE， Motorola ， Samsung，小米等主流廠(chǎng)家的手機(jī)識(shí)別和 統(tǒng)計(jì)；2.支持移動(dòng)終端手機(jī)上網(wǎng)識(shí)別，如區(qū)分IPhone 、三星、小米、IPad 、 IPod 、 iTunes 、Android 等；3. 移動(dòng)終端信息統(tǒng)計(jì)，如訪(fǎng)問(wèn) IP 、首次訪(fǎng)問(wèn)

9、時(shí)間、最近訪(fǎng)問(wèn)時(shí) 間；4. 對(duì)移動(dòng)設(shè)備的網(wǎng)絡(luò)訪(fǎng)問(wèn)進(jìn)行控制和管理；1.支持策略調(diào)度：基于時(shí)間、基于在線(xiàn)IP 數(shù)，或者二者同時(shí)匹配進(jìn)行策略調(diào)度；2.支持基于每周每工作日、或自然月日兩種方式設(shè)置策略調(diào)度；3. 支持 enable 、 disable 功能；4. 最大支持 128 個(gè)策略調(diào)度；1. 可提供整個(gè)系統(tǒng) 、各鏈路的流量和連接數(shù)統(tǒng)計(jì)圖表；2. 可提供最近 10 分鐘流量、累計(jì)流量、 并發(fā)連接數(shù)統(tǒng)計(jì)圖表；3. 可實(shí)時(shí)顯示某個(gè) IP 流量速率和當(dāng)前各個(gè)應(yīng)用的速 率明細(xì)；4. 可實(shí)時(shí)顯示某個(gè) IP 的當(dāng)前速率及連接明細(xì)，以便 于異常流量診斷；5. 可提供 IP 對(duì)應(yīng)的身份信息，如 QQ號(hào)碼、 MSN

10、帳號(hào)、 POP3帳號(hào)等 ；6. 可提供在線(xiàn)并發(fā) 連接、連接新建和刪除速率等數(shù)據(jù)的趨勢(shì)圖表；7. 可提供在線(xiàn) IP 數(shù)和共享用戶(hù)趨勢(shì)圖表 ；8. 可提供“應(yīng)用分 流”前后的速率對(duì)比；9.支持“移動(dòng)終端”信息統(tǒng)計(jì)，包含手機(jī)類(lèi)型、訪(fǎng)問(wèn)IP 和時(shí)間等；升級(jí)服務(wù)日志系統(tǒng)安全防護(hù)管理維護(hù)1. 年簽名升級(jí)次數(shù)承諾總計(jì)不少于10 次；2. 對(duì)于用戶(hù)要求識(shí)別的非加密類(lèi)應(yīng)用協(xié)議 ，承諾在 72 小時(shí)內(nèi)完成特征庫(kù)升級(jí)支持；3. 支持“正向升級(jí)”和“反向升級(jí)”功能；1. 可向第三方設(shè)備輸出會(huì)話(huà)日志，會(huì)話(huà)內(nèi) 容包含 5 元組、會(huì)話(huà)起始和結(jié)束時(shí)間、應(yīng)用協(xié) 議標(biāo)識(shí)和上下行應(yīng)用流量；2.可以 SYSLOG格式 向第三方設(shè)備輸

11、出 URL訪(fǎng)問(wèn)、 QQ登陸退出、 DNS 查詢(xún)、 POP3登陸、淘 寶、微博登陸日志；3. 支持管理配置日志4. 支持告警日志，如網(wǎng)卡狀態(tài)告警；5. 具備專(zhuān)用的獨(dú)立日志系統(tǒng)，具備以下功能：1) 支持中文 Web管理界面；2) 支持 Web界面在線(xiàn)升級(jí)；3) 支持同時(shí)接收多臺(tái)流量設(shè)備日志；4)支持本地“系統(tǒng)維護(hù) ”，如“用戶(hù)管理、設(shè)備管理、數(shù)1)據(jù)庫(kù)維護(hù)等 ；5)支持 IP 日志，支 持應(yīng)用日志，支持帳號(hào)日志支持事件日志查詢(xún)審計(jì)，6) 報(bào)表功能，包含：i. 報(bào)表創(chuàng)建、 PDF格式導(dǎo)出；ii. 各類(lèi)分項(xiàng)日志支持 Excel 格式導(dǎo)出 ；1. 支持“內(nèi)網(wǎng)偽 IP ”防護(hù)功能； 檢測(cè)并控制內(nèi)網(wǎng)中毒設(shè)備

12、偽裝 大量假 IP 攻擊網(wǎng)絡(luò)的行為；2. 支持“垃圾包”檢測(cè)及過(guò)濾功能；3. 支持“ IP 分片” 攻擊（ UDP Flooding 類(lèi)）檢 測(cè)及過(guò)濾功能；4. 支持對(duì)異常流量 IP 的實(shí)時(shí)查詢(xún)、日志反查功能；1. 支持中文 Web管理界面；2. 安全的 HTTPS、SSH管理方式；3. Web方式的升級(jí)維護(hù)；4. 配置文件導(dǎo)入、導(dǎo)出功能；5. NTP自動(dòng)對(duì)時(shí)功能；6. 一鍵恢復(fù)出廠(chǎng)設(shè)置功能（命令控制臺(tái)方式）；7. IP 群組功能，支 持 IP 嵌套；8. 自定義協(xié)議、自定義協(xié)議組功能；9. 支持用戶(hù)權(quán)限分級(jí)，如 guest 帳號(hào)僅具 有查詢(xún)權(quán)限；10. 支持 IP_MAC綁定；支持 白名單功

13、能；支持 IP_MAC地址表文件導(dǎo)入、導(dǎo)出、修改；11. 支持 Web認(rèn)證（可選“本地認(rèn)證”或“第三方認(rèn)證 ”）；12. 支持 Radius 認(rèn)證、 AD域認(rèn)證；13. 策略的編輯動(dòng)作支持禁用、啟用、刪除；14. 支持“ IP 標(biāo)注”功能；15. 支持“管理日志”功能；16. 支持“在線(xiàn)管理用戶(hù)”顯示及針對(duì)“非admin ”強(qiáng)制下線(xiàn)功能；17. 支持“系統(tǒng)告警”功能；18. 支持“系統(tǒng)告警”遠(yuǎn)程輸出及記錄文件導(dǎo)出功能；以上所有參數(shù)必須滿(mǎn) 足，提供特征庫(kù)升級(jí)服務(wù)，質(zhì)保三年，推薦品牌 ：備注：Panabit ， Allot， H3C。（二）圖形工作站CPU2*E5-2650v2內(nèi)存硬盤(pán)顯卡32GB DDR3ECC內(nèi)存 / 8 個(gè) DIMM插槽600 G *1 15kSAS(硬盤(pán)保留服務(wù)