附件一《昆山農(nóng)村商業(yè)銀行F5設(shè)備參數(shù)配置及負(fù)載均衡項(xiàng)目

1、附件一：昆山農(nóng)村商業(yè)銀行F5設(shè)備參數(shù)配置及負(fù)載均衡項(xiàng)目實(shí)施要求一、包件一：品牌型號(hào)數(shù)量F5F5-BIG-IP-4000S5技術(shù)要求：指標(biāo)項(xiàng)要求性能參數(shù)網(wǎng)絡(luò)接口千兆端口8個(gè),萬(wàn)兆端口2個(gè)存儲(chǔ)介質(zhì)硬盤500GB綠色節(jié)能電源通過(guò)80plus認(rèn)證, 節(jié)能環(huán)保四層處理能力150K CPS最大SSL TPS 2K Key4500最大壓縮性能4Gbps背板帶寬56GbpsCPU4核CPU, 支持多核CPU并行處理技術(shù)吞吐量10Gbps最大并發(fā)連接10,000,000七層處理能力425K RPS最大SSL加密吞吐量8Gbps內(nèi)存16GB冗余設(shè)計(jì)關(guān)鍵部件冗余設(shè)計(jì)，支持熱插拔冗余電源，提供雙電源系統(tǒng)要求系統(tǒng)冗余支

2、持Active-Active及Active-Standby冗余方式; 提供專用的硬件串口級(jí)心跳線和網(wǎng)絡(luò)級(jí)冗余判斷方式; 提供連接會(huì)話的鏡像功能, 實(shí)現(xiàn)無(wú)縫故障切換, 支持多臺(tái)設(shè)備的N+M集群方式?？删幊塘髁抗芾砉芾斫缑嫣峁┗谀撤N編程語(yǔ)言（如TCL語(yǔ)言）自定義的流量控制方法，可通過(guò)自編程方式實(shí)現(xiàn)靈活的流量處理手段。支持負(fù)載均衡、DNS處理、用戶認(rèn)證、NAT、路由轉(zhuǎn)發(fā)、會(huì)話保持等功能的可編程控制。如支持，請(qǐng)?jiān)敿?xì)描述提供的可編程語(yǔ)言、操作界面及在中國(guó)相同行業(yè)已使用的案例詳細(xì)說(shuō)明。API接口支持工業(yè)標(biāo)準(zhǔn)的REST API接口，實(shí)現(xiàn)與第三方管理軟件的無(wú)縫集成。獨(dú)立管理子系統(tǒng)提供獨(dú)立于業(yè)務(wù)處理系統(tǒng)以外的

3、管理子系統(tǒng)，配備獨(dú)立的CPU、內(nèi)存和存儲(chǔ)介質(zhì)，提供獨(dú)立的管理網(wǎng)口，實(shí)現(xiàn)無(wú)人值守遠(yuǎn)程維護(hù)多重引導(dǎo)支持四個(gè)以上的多重引導(dǎo)，便于軟件版本升級(jí)在線升級(jí)支持在線升級(jí)功能，并支持基于Web的升級(jí)方式應(yīng)用交付要求SSL卸載內(nèi)置SSL加速芯片，可實(shí)現(xiàn)SSL 卸載，減少內(nèi)部服務(wù)器壓力。多路連接復(fù)用將一個(gè)用戶的多個(gè)請(qǐng)求或者 多個(gè)用戶的請(qǐng)求合成一個(gè)連接發(fā)送到服務(wù)器，減小應(yīng)用服務(wù)器的壓力，提升用戶響應(yīng)速度。智能壓縮使用工業(yè)標(biāo)準(zhǔn)的GZIP和Deflate壓縮算法來(lái)壓縮HTTP流量，缺省提供最大壓縮處理能力。內(nèi)存Cache利用內(nèi)存來(lái)緩存用戶頻繁訪問(wèn)的web動(dòng)態(tài)和靜態(tài)內(nèi)容，從而減小應(yīng)用服務(wù)器的壓力，提升用戶響應(yīng)速度。SPD

4、Y加速功能支持SPDY網(wǎng)關(guān)，在不改變web服務(wù)器的情況下將對(duì)外服務(wù)協(xié)議從HTTP1.1/1.0升級(jí)至SPDY /(HTTP2.0/)，提升終端用戶使用體驗(yàn)和業(yè)務(wù)安全性。四/七層帶寬管理和流量整形(Qos)通過(guò)優(yōu)先級(jí)，隊(duì)列，以及設(shè)定基于應(yīng)用的帶寬限制和帶寬容許，確保關(guān)鍵應(yīng)用能夠按時(shí)交付。服務(wù)器負(fù)載均衡完善的第四/七層交換功能，支持可定制的基于應(yīng)用層的健康檢查方式，支持基于IP地址、Cookie等信息的會(huì)話保持，并可根據(jù)特定信息定制會(huì)話保持方式。會(huì)話保持功能提供基于源IP、URL、SIP、SSL ID、HASH、插入cookie以及自定義字段等多種方式多種場(chǎng)景下的會(huì)話保持功能，實(shí)現(xiàn)在一段時(shí)間內(nèi)將同

5、一個(gè)用戶的請(qǐng)求發(fā)送給同一臺(tái)應(yīng)用服務(wù)器?；谙⒌呢?fù)載均衡(MBLB)支持基于消息的負(fù)載均衡方式。對(duì)于某些應(yīng)用服務(wù)，尤其是外聯(lián)業(yè)務(wù)中的長(zhǎng)連接服務(wù)，可以將連接拆包，識(shí)別每個(gè)消息后，基于消息分發(fā)請(qǐng)求。從而解決前置應(yīng)用一對(duì)一連接的的單點(diǎn)問(wèn)題。設(shè)備之間的廣域網(wǎng)加速通道通過(guò)對(duì)稱式部署,創(chuàng)建一個(gè)站點(diǎn)到站點(diǎn)的安全隧道，以提高傳輸速率，減少帶寬使用量，提高數(shù)據(jù)傳輸?shù)陌踩?，并且卸載應(yīng)用的負(fù)載，從而實(shí)現(xiàn)更高效的廣域網(wǎng)通信，在節(jié)省帶寬的同時(shí)，保證最高的應(yīng)用性能。地址庫(kù)導(dǎo)入支持外部IP地址庫(kù)導(dǎo)入IP v6地址解析支持同時(shí)支持IPv6和IPv4解析，支持IPv6到IPv4的地址轉(zhuǎn)換用戶地理位置信息內(nèi)置全球地址IP地址庫(kù)

6、，可以識(shí)別訪問(wèn)者IP地址的所在國(guó)家，省份，運(yùn)營(yíng)商等信息?；谶@些信息可提供更精準(zhǔn)的訪問(wèn)分配策略及訪問(wèn)日志。安全要求ICSA認(rèn)證通過(guò)ICSA認(rèn)證的Web應(yīng)用防火墻設(shè)備VDI支持VDI接入網(wǎng)關(guān)，支持VMware和Citrix VDI，并提供快速配置模板IPSEC VPN通過(guò)ICSA認(rèn)證的IPSEC VPN設(shè)備，提供點(diǎn)到點(diǎn)的IPSEC VPN通道客戶端系統(tǒng)支持提供的SSL VPN服務(wù)支持Microsoft Windows OS包括32-bit 和64-bit Windows Vista SP2, Windows 7 SP1，以及 Windows 8和 8.1 ，支持IE7, IE8, IE9, IE

7、10, IE11, Firefox 33 or Chrome 38*; Linux支持32-bit x86 ， 64-bit x86_64 Linux操作系統(tǒng)，以及Firefox 33 or Chrome 38*瀏覽器; OS X支持Apple OS X 10.9.x, Apple OS X 10.8.x, Apple OS X; 10.7.x，以及Firefox 33, Safari 6.x, Safari 7.x, 和 Chrome 38*瀏覽器; 支持Android 4.0 至4.4; 支持iOS 6、7、8; 支持Windows RT，Windows; phone7、8;管理要求自助巡

8、檢提供免費(fèi)的在線自助巡檢系統(tǒng)，可以隨時(shí)對(duì)設(shè)備的運(yùn)行狀態(tài)、日志記錄、異常報(bào)警、設(shè)備配置、性能圖表、軟件版本等進(jìn)行檢測(cè)和分析，生成狀態(tài)診斷和分析報(bào)告。應(yīng)用性能監(jiān)控管理界面可直接提供應(yīng)用訪問(wèn)的網(wǎng)絡(luò)延時(shí)和服務(wù)器延時(shí)、TOP URL、以及各虛擬服務(wù)器的CPU、內(nèi)存等資源的占用比。應(yīng)用配置和管理模板內(nèi)置了對(duì)主流應(yīng)用如Weblogic，IIS，SAP、Oracle Application Server、SharePoint、VMware View的配置模板，并可導(dǎo)入定制的應(yīng)用模板用戶地域信息在設(shè)備上可以根據(jù)訪問(wèn)業(yè)務(wù)的客戶的源IP來(lái)提供客戶的具體地域信息抓包工具無(wú)需利用端口鏡向功能，系統(tǒng)自身提供的類似tcpdump的實(shí)時(shí)抓包工具，可以對(duì)通過(guò)自身設(shè)備的數(shù)據(jù)包進(jìn)行抓包分析，可以產(chǎn)生三個(gè)以上抓包文件。LCD液晶管理面板提供液晶面板進(jìn)行簡(jiǎn)單管理，顯示設(shè)備工作狀態(tài)和報(bào)警，便于機(jī)房管理人員巡檢。說(shuō)明：所有設(shè)備自全部交付并驗(yàn)收合格之日起需提供原廠三年7*24小時(shí)硬件免費(fèi)維修及現(xiàn)場(chǎng)服務(wù)。二、包件二：項(xiàng)目序號(hào)項(xiàng)目名稱項(xiàng)目?jī)?nèi)容1ESB負(fù)載均衡實(shí)施、測(cè)試、上線及維護(hù)2網(wǎng)銀系統(tǒng)負(fù)載均衡實(shí)施、測(cè)試、上線及維護(hù)3手機(jī)銀行負(fù)載均衡實(shí)施、測(cè)試、上線