一 設(shè)備的軟、硬件要求概要

一.設(shè)備的軟、硬件要求硬件賣方提供的所有設(shè)備必須是最新開發(fā)的產(chǎn)品，并保證所提供產(chǎn)品的數(shù)量、質(zhì)量，特別是接口的兼容性符合買方要求。賣方應(yīng)對所采用的硬件系統(tǒng)進(jìn)行詳細(xì)的功能及性能說明。設(shè)備應(yīng)具備冗余性和容錯性等安全措施。系統(tǒng)應(yīng)采用模塊化的硬件結(jié)構(gòu)，便于擴(kuò)充。設(shè)備能在不中斷業(yè)務(wù)的情況下，可帶電進(jìn)行熱插拔并進(jìn)行部分升級操作。賣方提供的設(shè)備要選用高質(zhì)量的元器件，生產(chǎn)過程中進(jìn)行嚴(yán)格質(zhì)量控制，確保設(shè)備長期穩(wěn)定、可靠地運行。賣方應(yīng)提供設(shè)備的具體電磁兼容指標(biāo)、測試方法和測試數(shù)據(jù)。系統(tǒng)應(yīng)分別具有網(wǎng)絡(luò)故障和硬件故障告警功能。當(dāng)軟件升級時，應(yīng)不影響硬件結(jié)構(gòu)。設(shè)備要求在下列環(huán)境下能保證正常工作：環(huán)境溫度：5弋~45弋；相對濕度：20%~90%設(shè)備應(yīng)能在下列供電變化范圍內(nèi)正常工作：直流：-40V~-57V；交流：~220V10%,賣方系統(tǒng)采用的所有硬件設(shè)備必須符合計算機(jī)及通信專業(yè)相關(guān)國家、國際標(biāo)準(zhǔn)，如采用工業(yè)標(biāo)準(zhǔn)或廠家自定標(biāo)準(zhǔn)，必須在建議書中明確指出。軟件軟件要求保證安全可靠，具有容錯能力。賣方提供的軟件應(yīng)包括確保全網(wǎng)正常運行所需的管理、運營、維護(hù)等有關(guān)的全部軟件。賣方應(yīng)對所采用的軟件系統(tǒng)進(jìn)行詳細(xì)的功能及性能說明。對于尚未完善的國際和國家標(biāo)準(zhǔn)，待標(biāo)準(zhǔn)發(fā)布后，賣方應(yīng)保證按照發(fā)布的標(biāo)準(zhǔn)對設(shè)備進(jìn)行升級。賣方在規(guī)范書中應(yīng)詳細(xì)列出所提供的軟件清單和說明。賣方自行開發(fā)的軟件，須提供通用數(shù)據(jù)接口，提供便于買方進(jìn)行二次開發(fā)的文檔并提供相應(yīng)的培訓(xùn)。軟件應(yīng)采用模塊化結(jié)構(gòu)，模塊之間的通信應(yīng)按規(guī)定的接口進(jìn)行。應(yīng)具有軟件故障的監(jiān)視功能，一旦軟件出現(xiàn)死循環(huán)等重大故障時，應(yīng)能自動再啟動或迅速切換成BYPASS工作狀態(tài)，并作出即時故障報告信息，此種故障設(shè)備反映時間應(yīng)在3秒之內(nèi)。配置數(shù)據(jù)與處理程序應(yīng)有相對的獨立性，配置數(shù)據(jù)的任何變更都不應(yīng)引起運行版本的變更。軟件應(yīng)有完善、方便的人機(jī)通信控制功能。軟件應(yīng)具備方便、迅速地恢復(fù)到原來版本的功能。系統(tǒng)軟件應(yīng)能在線升級。軟件應(yīng)在不中斷通信的情況下，完成程序打補丁的功能。網(wǎng)管軟件與管理設(shè)備之間通信應(yīng)具有MD5或同級加密保護(hù)措施。兼容性及升級賣方購買的系統(tǒng)軟件、應(yīng)用軟件必須有合法的使用權(quán)，自己開發(fā)的軟件也應(yīng)和買方明確版權(quán)問題。二、硬件接口及工作環(huán)境要求1、 必須有內(nèi)置的Bypass模塊，保證在設(shè)備斷電的情況下仍然不影響業(yè)務(wù)，Bypass模塊要有單多?？蛇x擇。2、 設(shè)備穩(wěn)定性、可靠性及冗余備份方面的要求，見表一表電源支持多電源（DC/AC）冗余配置，并可以更換100-250V，50-60HZ交流電風(fēng)扇冗余風(fēng)扇運行環(huán)境溫度-10到50攝氏度，濕度5%到95%（非冷凝）MTBF10萬小時表3、機(jī)箱整體尺寸符合19inch標(biāo)準(zhǔn)機(jī)架安裝要求三、功能要求流量處理識別功能VLANIP地址，包括源/目的IP地址、地址網(wǎng)段等IP協(xié)議，包括ICMP、IGMP、EGP等TCP/UDP端口號?應(yīng)用層特征值應(yīng)用層協(xié)議識別P2P應(yīng)用，包括BitTorrent、eDonkey、Gnutella等Internet應(yīng)用，包括HTTP、FTP、SMTP、POP3、IMAP、DNS等VoIP應(yīng)用，包括H.323、SIP、Skype等?即時聊天，包括MSN、QQ、YahooMessenger、POPO等?網(wǎng)絡(luò)游戲，包括天堂、魔獸世界、反恐精英等?流媒體應(yīng)用，包括MMS、RTSP等統(tǒng)計分析?當(dāng)前活躍的連接數(shù)?當(dāng)前活躍的BT用戶數(shù)/連接數(shù)?應(yīng)用流量的TOP10排名?用戶流量的TOP10排名?TCP/UDP端口流量的TOP10排名?執(zhí)行策略流量的TOP10排名控制策略?流量監(jiān)測?流量限制、阻斷?最大/最小帶寬保證?鏡像輸出?時間段設(shè)置，包括每無工作日凋末等?用戶組、應(yīng)用組設(shè)置QoS策略?MPLS標(biāo)簽映射?支持8個優(yōu)先級和優(yōu)先級調(diào)度機(jī)制性能指標(biāo)吞吐量2Gbps線速處理

并發(fā)連接數(shù)1,972,864個管理用戶數(shù)65,000個控制策略數(shù)8,192個應(yīng)用組數(shù)1,024個可靠性和故障恢復(fù)電信級旁路模塊內(nèi)置式，支持電氣和光學(xué)旁路切換機(jī)制，切換時間小于10ms冗余機(jī)制雙電源輸入（可熱插拔）設(shè)備管理管理方式Console（命令行）Telnet（命令行）?中文WUI（支持多臺設(shè)備集中管理）安全保護(hù)方式?分級用戶管理?HTTPS、SSH等安全加密協(xié)議?登錄認(rèn)證、審計報告類型?餅圖?線圖?柱圖?區(qū)域圖?數(shù)據(jù)報表報告功能?應(yīng)用的流量對比餅圖?應(yīng)用/用戶/策略的流量TOP10排名?策略前/后流量線圖?業(yè)務(wù)端口流量/流速線圖報告輸出方式通過管理端口輸出到日志服務(wù)器報告輸出周期最小1分鐘規(guī)格說明型號QQSG2200四.產(chǎn)品規(guī)格

配置端口RS232C，RJ-45管理端口10/100BASE-TX，RJ-45USB端口USB2.0業(yè)務(wù)端口SX-GE04-F ， 4 端口千兆以太網(wǎng)1000BASE-SX/LX(850/1310nm)，SFPSX-GE04-T，4端口千兆以太網(wǎng)1000BASE-T，RJ-45SX-FE08-T，8端口快速以太網(wǎng)10/100BASE-TX，RJ-45旁路模塊（內(nèi)置）SX-FB04-S，4端口千兆以太網(wǎng)1000BASE-SX(850nm)，SFPSX-FB04-L，4端口千兆以太網(wǎng)1000BASE-LX(1310nm)，SFPSX-TB08，8端口快速以太網(wǎng)10/100BASE-TX，RJ-45外形尺寸2U19英寸標(biāo)準(zhǔn)機(jī)箱電源冗余雙電源輸入（可熱插拔），90-264VAC，47-63Hz，100W制冷冗余制冷風(fēng)扇使用環(huán)境?儲藏溫度：-40?+70°C?使用溫度：0~+50C?濕度：5?95%RH（非凝露）安全CCC:GB4943-2001、GB9254-1998FCC:Part151、 具備API接口，可以與BSS/OSS集成，完成用戶和動態(tài)IP的識別、關(guān)聯(lián)2、 設(shè)備支持可識別的網(wǎng)絡(luò)應(yīng)用類型和數(shù)量不能有限制，且要提供自定義3、 對流量控制的策略進(jìn)行配制、修改和應(yīng)用不能對原有業(yè)務(wù)有中斷影響。4、 對網(wǎng)絡(luò)應(yīng)用流量實施特定控制策略網(wǎng)絡(luò)帶寬控制的精度和粒度等量化指標(biāo)，見表三表三:最小控制粒度最小控制粒度小于等于1kbps統(tǒng)計粒度統(tǒng)計粒度應(yīng)為1Byte抖動幅度應(yīng)控制在1Kbps以內(nèi),或可調(diào)整突發(fā)控制值5、設(shè)備要有一定的流量分析能力，能對實時流量進(jìn)行分析，包括已經(jīng)進(jìn)行流控的流量和沒有進(jìn)行流控的流量。a)用戶及網(wǎng)絡(luò)應(yīng)用層的使用記錄b)用戶及網(wǎng)絡(luò)應(yīng)用層的使用分析6、設(shè)備識別的流量數(shù)據(jù)具備實時報表、歷史記錄報表、可客戶化定制報表的功能；并且能跟據(jù)我們的實際情況制作定制報表。7、對DDOS攻擊的告警功能8、對用戶及應(yīng)用流量計費的能力五.性能要求1、單臺設(shè)備必須滿足線速全雙工2Gbps以上的轉(zhuǎn)發(fā)能力。2、性能要求設(shè)備應(yīng)達(dá)到Y(jié)D/T1156-2001的相關(guān)標(biāo)準(zhǔn)的要求。六.支持的應(yīng)用設(shè)備應(yīng)支持以下表中所列網(wǎng)絡(luò)應(yīng)用網(wǎng)絡(luò)應(yīng)用種類網(wǎng)絡(luò)應(yīng)用名稱網(wǎng)絡(luò)應(yīng)用子類WebHTTPHTTPHTTP-PROXYHTTP-TunnelHTTPS/SSLHTTPSNTTPNNTPNNTPSP2PBitTorrentABCBitCometBitSpirit比特精靈BitTornadoBitTorrentBitTorrentPlusBitVampireBTGetitBTogeter

FlashBTGreeBTMyBTPTCTurboBTeDonkeyeDonkeyeDonkey2000eMuleGnutellaAcquisitionBearshareFreeWireGnucleusGtk-GnutellaLimeWireMorpheusNEoNapsterNovaPhexShareazaXoloXPOCOPOCO-TCPPOCO-UDPSkypeSkype-FileSkype-MessageSkype-VoiceKazaAkazaAIM/ChatAOL/ICQAOL/ICQ-FileAOL/ICQ-MessageAOL/ICQ-VideoAOL/ICQ-VoiceMSNMSN-FileMSN-MessageMSN-VideoMSN-Voice

IRCIRCPOPOPOPO-FilePOPO-MessagePOPO-VoiceQQQQ-FileQQ-MessageQQ-VideoQQ-VoiceSkypeSkype-FileSkype-MessageSkype-VoiceYahooYahoo-FileYahoo-MessageYahoo-VideoYahoo-VoiceEmail/NewsBIFFBIFFCCMAILCCMAILIMAPIMAP2-TCPIMAP3-TCPIMAP2-UDPIMAP3-UDPIMAPS(SecureIMAP)Lotus-NotesLotus-Notes-TCPLotus-Notes-UDPMSExchangeMSExchangeTOPPOP2POP2-UDPPOP3POP3SHybrid-POP

SMTPSMTPSMTPbySenderDomainStreaming?sMMSPNSPNSRDTRDTRTPRTPRTCP^TSPRTSP-TCPRTSP-UDPStreaming-TooliTunesNetShowQuicktimeRealAudioRealOneWinampWindowsMediaPlayerGamesBianFeng邊峰BianFengChinaGameOnline中國游戲在線ChinaGameOnlineCS反恐精英CSDiabloDiabloDOOMDOOMHaoFang浩方HaoFangHeaven天堂Heaven

KingofKingsKingofKingsLegend傳奇LegendLianZhong聯(lián)眾LianZhongMSNGameMSNGameQQGameQQ游戲QQGameQuakeQuakeSINAGame新浪游戲SINAGameWOW魔獸世界WOWFileTransferFTPFTPFTP-DataFTPSFTPS-DataTFTPTFTPXunLei訊雷XunLeiOthersCMDNetBIOS(IP)NFSPRINTERPRINT-SRVRCPSUNRPCSYSLOGVoIPH.323H.323-TCP

H.323-UDPH.323Q.931H.323G.711-64KCodecH.323G.711-56KCodecH.323G.722-64KCodecH.323G.722-56KCodecH.323G.722-48KCodecH.323G.723CodecH.323G.728CodecH.323G.729CodecH.323H.261CodecH.323H.262CodecH.323H.263CodecMGCPMGCP-AudioMGCP-VideoMGCP-DataSIPSIP-TCPSIP-UDPSkypeSkype^?T20T.120OthersPhilips-VC-TCPVocalTec-InternetPhoneTerminalCitrixCitrixCitrixDatacollecCitrix-ICACitrixIMAClientCitrixMgmtConsoleCitrix PublishedApplicationsCitrixUserNameCitrixNfuseCitrixNfusePCAnywherePCAnywhereRDP

MS-RDP-ClientRLoginRLogin^SHSSHTelnetRTelnetTelnetTelnetSX11X11Transactions/DatabasesCORBACORBA-IIOPCORBA-IIOP-SSLCyberCashCyberCashDaZhiHui大智慧DaZhiHuiEXECEXECLDAPLDAPLDAPSOracleOracleServiceOracle-CoAuthorOracle-EM1Oracle-EM2Oracle.NetOracle-ORASRVOracle-Remote-DatabaseOracle-TLISRVOracle-VP1/VP2^APSAP-DialogServiceSAP-InfoServiceSAP-RouterSAP-to-ADABASSAP-to-Infomix^QL

MSSQLServerSQL.NETSQLServiceSecurity^REGREIPSecIPSec-AHIPSec-ESPIPSec-IKEIPSec-ISAKMPL2TPL2TPTPTPPPTPSUGPSUGPTrojansMilleniumSpyBotTrojanNetworkInfrastructureTARPARP"BGP"BGPBOOTP(DHCP)BOOTP-ClientBOOTP-ServerCHARGENCHARGENCMIPCMIP-AgentCMIP-MANDNSECHOECHOEGPEGPICMP

ICMPIGMPIGMPIPv6IPv6"NPP