迪普防火墻加流控和防火墻加流控

4/41。防火墻加流控功能類別技術(shù)要求及指標(biāo)★體系架構(gòu)分布式架構(gòu)★引擎實(shí)配硬件冗余，配置雙主控★電源支持N+M冗余交流電源,實(shí)配4塊冗余交流電源★性能交換容量≥4０T，包轉(zhuǎn)發(fā)率≥１44００Mpps★業(yè)務(wù)槽位數(shù)≥10★硬件要求接口板卡類型要求對(duì)后期安全需求增加，支持?jǐn)U展獨(dú)立硬件防火墻業(yè)務(wù)板,IPS業(yè)務(wù)板，審計(jì)及流控業(yè)務(wù)板,負(fù)載均衡業(yè)務(wù)板，ＷEB應(yīng)用防護(hù)業(yè)務(wù)板，漏洞掃描業(yè)務(wù)板配置防火墻模塊需為獨(dú)立硬件插卡，吞吐量≥5Gｂps,最大并發(fā)連接數(shù)≥1０0萬(wàn)，每秒新建連接數(shù)≥3萬(wàn)配置流控及行為審計(jì)模塊需為獨(dú)立硬件插卡,流控及行為審計(jì)模塊吞吐量≥１Gbps,最大并發(fā)連接數(shù)≥８０萬(wàn)，每秒新建連接數(shù)≥１萬(wàn)IPv4協(xié)議硬件支持分布式IＰv4線速處理,其中路由協(xié)議必須支持RＩP、OSPFV2、IS—IS和BGP,組播協(xié)議必須支持IＧＭPＶ１/V２／V3Snooｐing、ＰIM-ＳＭ、PＩＭ－DＭ、PIM-ＳＳM和IＧＭPＦilｔeｒ訪問控制每板支持8ｋACL，支持Ｉngｒess／EｇressCＡR，粒度8Kbps安全機(jī)制支持Web認(rèn)證，支持MAC認(rèn)證,支持AAＡ/Ｒadius，支持ＳSHv1。5/SSHv2★基本功能級(jí)聯(lián)功能支持多臺(tái)設(shè)備進(jìn)行級(jí)聯(lián)，支持跨機(jī)框業(yè)務(wù)板卡級(jí)聯(lián)VLAN支持動(dòng)態(tài)劃分VLAN；支持靜態(tài)VＬAN和802.1QＶＬＡNTrunk；ＶLAN數(shù)≥4K端口聚合支持跨模塊的端口聚合，可負(fù)載分擔(dān)的聚合組數(shù)不小于１28組端口鏡像支持多個(gè)物理端口的流量鏡像到一個(gè)端口；支持跨單板的端口鏡像；支持跨設(shè)備的端口鏡像;支持流鏡像到端口支持將多臺(tái)物理設(shè)備（包含安全插卡）虛擬化為一臺(tái)邏輯設(shè)備,虛擬組內(nèi)可以實(shí)現(xiàn)一致的轉(zhuǎn)發(fā)表項(xiàng)，統(tǒng)一的管理，跨物理設(shè)備的鏈路聚合冗余主控，冗余電源，所有板卡支持熱插拔，VRRＰ在線部署，旁路部署★虛擬化支持中文管理界面，支持、Ｘmodem支持WEB管理接口支持SＮMPv1/ｖ2/v3支持ＲMOＮ支持NTP時(shí)鐘支持電源智能管理支持設(shè)備在線狀態(tài)監(jiān)測(cè)機(jī)制,實(shí)現(xiàn)對(duì)包括主控引擎,背板,芯片和存儲(chǔ)等關(guān)鍵元器件進(jìn)行檢測(cè)＊支持主機(jī)和各業(yè)務(wù)板卡的統(tǒng)一管理可靠性要求千兆光口≥６0個(gè),千兆電口≥60,雙主控，交流電源數(shù)量4個(gè)（保證2＋２冗余）。實(shí)配獨(dú)立硬件防火墻單板1塊，防火墻吞吐量≥15Ｇ，獨(dú)立硬件IPS單板1塊,吞吐量≥6G,獨(dú)立硬件應(yīng)用控制及行為審計(jì)單板1塊，吞吐量≥3G,獨(dú)立硬件漏洞掃描單板一塊，帶10０0個(gè)IP地址/域名掃描授權(quán),獨(dú)立硬件網(wǎng)頁(yè)防篡改單板一個(gè)，吞吐量≥３Ｇ;部署模式系統(tǒng)管理★實(shí)際配置要求2負(fù)載均衡功能及技術(shù)指標(biāo)技術(shù)要求體系架構(gòu)＊分布式硬件架構(gòu)，非X86工控機(jī)架構(gòu)本次配置＊端口要求固化２個(gè)千兆光接口?4個(gè)10/100/１000M以太網(wǎng)電口＊產(chǎn)品性能設(shè)備吞吐量≥１Gｂｐs最大并發(fā)連接數(shù)≥１00萬(wàn)四層每秒新建連接數(shù)≥8萬(wàn)七層每秒新建連接數(shù)≥16萬(wàn)可靠性要求＊Ｎ：Ｍ虛擬化、靜默雙機(jī)、雙機(jī)熱備、VRRP多主等多種模式，滿足不同級(jí)別的可靠性需求鏈路負(fù)載均衡支持智能DNS解析、DNS透明代理.支持ＧSLB（廣域網(wǎng)負(fù)載均衡）,DNＳ全球可用性、地理分布、RＴT動(dòng)態(tài)監(jiān)測(cè)、健康路由動(dòng)態(tài)發(fā)布。支持基于IP地址歸屬地的鏈路負(fù)載均衡,能根據(jù)流量智能選擇運(yùn)營(yíng)商鏈路出口支持鏈路動(dòng)態(tài)智能調(diào)整，能根據(jù)鏈路的負(fù)載、丟包率、延時(shí)等動(dòng)態(tài)智能調(diào)整鏈路出口支持ＩＣMＰ、ＴCP等鏈路健康檢查算法支持最小負(fù)載、加權(quán)最小負(fù)載、智能靜態(tài)就近性、輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、源地址散列、源地址源端口散列、目的地址散列、隨機(jī)、加權(quán)隨機(jī)、數(shù)據(jù)應(yīng)用類型、動(dòng)態(tài)負(fù)載均衡等鏈路調(diào)度算法支持多鏈路應(yīng)用會(huì)話保持支持鏈路帶寬保證功能內(nèi)置運(yùn)營(yíng)商地址庫(kù)，支持地址庫(kù)自動(dòng)更新服務(wù)器負(fù)載均衡支持TＣP、HTTP、ICMＰ、DNS、SNMP、UDP、SＭTP、POP３、SSL等多種健康檢查方式支持基于源地址、目的地址、HＴTＰHeader(URL）、HTTPCoｏkiｅ、DＨCP、RadiusAttribｕtｅs、SSL等會(huì)話保持支持輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、最小響應(yīng)時(shí)間、加權(quán)最佳性能、最小流量、最小響應(yīng)時(shí)間、最短預(yù)期延時(shí)、最小隊(duì)列、隨機(jī)、加權(quán)隨機(jī)、服務(wù)器最小負(fù)載等算法支持HTＴP重定向、HＴTP內(nèi)容重寫、HTＴP代理分流支持服務(wù)器過載保護(hù)，基于虛服務(wù)和實(shí)服務(wù)的并發(fā)、新建連接等IPV6*支持IPV4／IＰＶ6雙協(xié)議棧業(yè)務(wù)負(fù)載均衡*支持針對(duì)Radiｕs認(rèn)證、DHCP、ＤNＳ、Cａｃｈe等業(yè)務(wù)的識(shí)別和負(fù)載均衡*支持按照UＲL地址的域名引流＊支持應(yīng)用業(yè)務(wù)的浮動(dòng)長(zhǎng)連接基于應(yīng)用智能路由＊支持基于應(yīng)用協(xié)議的智能選路，應(yīng)用協(xié)議超過2５0０種，提供截圖應(yīng)用虛擬化*支持N:M虛擬化，可將多臺(tái)虛擬成一個(gè)資源池,再將資源池按需分成M臺(tái)邏輯設(shè)備，實(shí)現(xiàn)云計(jì)算環(huán)境下資源池的動(dòng)態(tài)調(diào)度可編程腳本語(yǔ)言＊提供靈活的編程語(yǔ)言，可自定義應(yīng)用業(yè)務(wù)的控制方法,支持負(fù)載均衡、NAT、路由轉(zhuǎn)發(fā)、會(huì)話保持等功能的可編程控制SSＬ加速支持硬件SＳＬ加解密、加速安全功能支持源ＮAT、目的NAT、一對(duì)一ＮAT、ＮAT地址池等NAT功能支持包過濾功能支持、OＲACLE、MＭS、ＳIP、H３23、ＲTＰ/RTCP/RTＳP、DNＳ、PPTP、RＰC、netｂｉos等應(yīng)用層網(wǎng)關(guān)功能支持DoＳ/DDoS攻擊防護(hù)支持基本攻擊防護(hù)、MACＩP綁定、ARP攻擊防護(hù)等安全功能二三層轉(zhuǎn)發(fā)支持策略路由、靜態(tài)路由、RIP、OSＰF、IGMP、PIM等路由協(xié)議支持vｌａnａccess、ｖlantruｎk、vlan三層、vlａn