校園網(wǎng)絡(luò)流量管控分析服務(wù)

校園網(wǎng)絡(luò)流量管控分析服務(wù)一、項目概況二、技術(shù)參數(shù)及要求指標(biāo)項指標(biāo)要求硬件參數(shù)最大吞吐量≥40Gbps，并發(fā)連接數(shù)≥150萬，并發(fā)IP數(shù)≥8500，每秒新建會話數(shù)≥50萬/秒，PPS（包轉(zhuǎn)發(fā)率）≥1000萬。提供產(chǎn)品截圖證明材料?！?U，≥2個電源，物理接口≥4個千兆電口、≥4個千兆光口、≥4個萬兆光口。操作系統(tǒng)采用FreeBSD；支持雙OS備份，主OS故障時，備份OS自動切換，切換時間＜500毫秒。指標(biāo)參數(shù)(1)可根據(jù)應(yīng)用協(xié)議條件（如迅雷，奇異視頻等）、網(wǎng)橋設(shè)備上行方向、某IP/IP段、iPhone手機上網(wǎng)流量、未知協(xié)議等流量等鏡像至指定網(wǎng)絡(luò)接口；(2)虛擬LAN接口和WAN線路最大支持>=2048條；(3)支持每條會話所匹配具體的某條策略WAN線路路由信息，握手建立狀態(tài)，客戶端延時，服務(wù)端延時，應(yīng)用延時，連接時長，最大包長度，重傳失敗記錄，HTTP響應(yīng)值，對端域名等信息；(4)支持云集中管理，云管理包含定時備份，遠程自動跳轉(zhuǎn)，包含定時推送流量流速狀態(tài)，熱點應(yīng)用排行，用戶流量排行，應(yīng)用質(zhì)量分析，業(yè)務(wù)最大延時，業(yè)務(wù)平均延時，數(shù)據(jù)網(wǎng)卡接口等信息；業(yè)務(wù)性能監(jiān)測支持設(shè)定時延基線，及超過該基線時，系統(tǒng)自動將最大值過濾，增加平均時延的準(zhǔn)確性；支持分析每一條TCP連接的客戶時延（設(shè)備到客戶端的網(wǎng)絡(luò)時延），服務(wù)時延（設(shè)備到服務(wù)器的網(wǎng)絡(luò)時延），應(yīng)用時延（會話上下行首包時間差），最大包長（會話上下行最大包的長度）；支持基于某協(xié)議、某用戶（IP地址）、某區(qū)域、域名的客戶時延、服務(wù)時延、應(yīng)用時延分析。集中Monitor展示對網(wǎng)頁時延、社交時延、郵箱時延自定義業(yè)務(wù)等進行動態(tài)監(jiān)控，發(fā)現(xiàn)網(wǎng)絡(luò)延時異常用戶、應(yīng)用等情況；提供TOP域名、域名差量分析；DNS重度用戶、重度服務(wù)器分析；提供常用端口異常應(yīng)用分析、應(yīng)用排名，NTP訪問排名；支持服務(wù)器應(yīng)用質(zhì)量展示，針對服務(wù)器區(qū)熱點資源，訪問用戶排名，應(yīng)用業(yè)務(wù)質(zhì)量排名等情況，提供產(chǎn)品截圖證明。工作模式支持透明網(wǎng)橋模式，路由模式，NAT模式，路分析模式。能部署在MPLS鏈路中，并至少對具備2級標(biāo)簽的MPLS格式報文按應(yīng)用進行識別、管理和統(tǒng)計。網(wǎng)絡(luò)接入支持支持路由功能，NAT功能，CGNAT功能。應(yīng)用層策略路由支持基于5元組，應(yīng)用協(xié)議，自定義域名，DSCP標(biāo)簽等條件對流量做路由牽引。支持支持對P2P下載、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)游戲、Web視頻和普通HTTP流量做應(yīng)用分流。支持支持基于域名的負載均衡，基于應(yīng)用的負載均衡，基于時間的負載均衡；最大支持2048條WAN線路之間的負載均衡。可根據(jù)源IP、目標(biāo)IP、訪問域名、所在線路等組合條件實現(xiàn)對域名訪問的控制；可根據(jù)源IP、目標(biāo)IP、訪問域名、所在線路等組合條件實現(xiàn)對域名訪問的QPS速率做總量控制和單IP控制。應(yīng)用協(xié)議識別支持對2～7層流量的識別能力，特別是針對第7層的應(yīng)用識別能力，能夠識別主要應(yīng)用協(xié)議，并逐級細分P2P下載、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)電話、游戲、HTTP協(xié)議的子類別和具體客戶端名稱，比如HTP協(xié)議---Web視頻---土豆、網(wǎng)絡(luò)游戲---移動游戲等；支持國內(nèi)各類常見協(xié)議≥1000種，其中大型游戲≥300種，移動APP應(yīng)用≥30種，現(xiàn)網(wǎng)協(xié)議識別率≥95%；支持緩存牽引，可以根據(jù)策略將視頻或大流量下載用戶牽引到指定的緩存，提升用戶體驗并節(jié)省帶寬。支持DPI、DFI、節(jié)點跟蹤、主動探測、加密分析等多種技術(shù)，對已經(jīng)采用加密技術(shù)的P2P類應(yīng)用比如BT、迅雷、Skype、eDonkey、Qvod、PPFilm、百度影音等精確識別。應(yīng)用層-流量控制支持基于全局、鏈路、數(shù)據(jù)流向、共享用戶、移動終端、應(yīng)用協(xié)議/協(xié)議組和IP/IP群組的允許、阻斷，速率控制；支持基于IP地址的“優(yōu)先級”調(diào)度功能，支持0-6七個優(yōu)先級?？刂茀?shù)包含：線路、數(shù)據(jù)流向、內(nèi)網(wǎng)地址、外網(wǎng)地址、傳輸協(xié)議、應(yīng)用協(xié)議、內(nèi)網(wǎng)端口、外網(wǎng)端口、共享用戶數(shù)、QQ用戶數(shù)、移動終端數(shù)、執(zhí)行動作、優(yōu)先級、內(nèi)網(wǎng)IP限速等。數(shù)據(jù)通道支持“子通道優(yōu)先級”功能；每個數(shù)據(jù)通道中均可設(shè)置多個優(yōu)先級為1-6的“帶寬保證”類的子通道，保證類子通道所配置的帶寬，用時自動占用，不用則自動釋放，真正達到基于應(yīng)用層（應(yīng)用協(xié)議）的“按需占用、無需干預(yù)、智能帶寬”（向下支持網(wǎng)絡(luò)層基于IP）。支持在線視頻，云盤下載，windows更新，蘋果和安卓手機更新，文件下載更新，360測速緩存，自定義緩存。支持“動態(tài)IP限速”功能（智能調(diào)控），可在啟用此功能的鏈路中，針對單個IP設(shè)置“加速比”、“減速比”、“速度維持時間”等參數(shù)，百分比模式設(shè)置。支持“動態(tài)IP限速”功能（智能調(diào)控），可在啟用此功能的鏈路中，針對單個IP設(shè)置“加速比”、“減速比”、“速度維持時間”等參數(shù)，百分比模式設(shè)置。應(yīng)用層連接數(shù)控制基于應(yīng)用協(xié)議/協(xié)議組，支持針對內(nèi)網(wǎng)每IP的TCP、UDP和總并發(fā)連接數(shù)控制；可根據(jù)數(shù)據(jù)鏈路、外網(wǎng)地址、內(nèi)網(wǎng)地址和應(yīng)用協(xié)議/協(xié)議組、內(nèi)網(wǎng)端口、外網(wǎng)端口等參數(shù)制定連接數(shù)控制策略。支持針對“DNS連接的控制可選擇控制/不控制選項，且被拒絕的連接可以在在指定時間內(nèi)被釋放。應(yīng)用層HTTP管控支持串接模式下，旁路模式下部署，支持URL重定向，訪問控制，Web信息提示；支持根據(jù)內(nèi)網(wǎng)IP、文件類型、訪問方法(GET或POST)和目標(biāo)URL等參數(shù)設(shè)置控制策略。Radius及賬號同步和本校深瀾認證計費系統(tǒng)進行聯(lián)動，對認證系統(tǒng)進行升級和接口開發(fā)對接，實現(xiàn)基于帳號的流量控制，優(yōu)化訪問質(zhì)量?？梢耘月坊虼幽Ｊ较?，深度分析RADIUS數(shù)據(jù)包，找到帳號和IP地址對應(yīng)關(guān)系。監(jiān)控統(tǒng)計可提供整個系統(tǒng)、各鏈路的流量和連接數(shù)統(tǒng)計圖表，最近10分鐘流量、累計流量、并發(fā)連接數(shù)統(tǒng)計圖表；實時顯示各協(xié)議組的當(dāng)前速率、連接數(shù)等統(tǒng)計信息，自動刷新；提供最近一天、最近一周和最近一月的流量趨勢圖表；支持TOP應(yīng)用排序，TOP用戶排序；對網(wǎng)頁時延、DNS時延、社交時延、郵箱時延自定義業(yè)務(wù)等進行動態(tài)監(jiān)控，發(fā)現(xiàn)網(wǎng)絡(luò)延時異常用戶、應(yīng)用等情況?？蓪崟r顯示某個IP的當(dāng)前速率及連接明細，以便于異常流量診斷。日志分析支持“域名地圖”，區(qū)域URL訪問量數(shù)據(jù)分部圖。支持電商關(guān)鍵字統(tǒng)計，記錄購物搜索關(guān)鍵字，并且記錄是在哪些電商搜索的。支持電商關(guān)鍵字統(tǒng)計，記錄購物搜索關(guān)鍵字，并且記錄是在哪些電商搜索的。支持“流量流向”統(tǒng)計功能，如去往電信、去往移動等，并提供比例餅圖與統(tǒng)計數(shù)值。支持各種維度的自定義IP日志查詢，如針對上下行流向，總流量，并發(fā)連接數(shù)，top目標(biāo)，區(qū)域，端口，協(xié)議區(qū)域分布等查詢。支持指定時段的應(yīng)用明細統(tǒng)計，如上下行，總流量，支持應(yīng)用明細統(tǒng)計。支持并發(fā)連接數(shù)指定時間段的應(yīng)用明細統(tǒng)計。支持自定義查詢，如，設(shè)備，鏈路，時間，IP段等。事件日志查詢支持QQ帳號登陸事件日志、URL帳號訪問事件日志、POP3帳號登陸事件日志、淘寶帳號登陸事件日志等查詢。支持DNS事件日志查詢，增加對用戶訪問的域名進行TOP統(tǒng)計。支持NAT日志查詢，域名訪問統(tǒng)計，支持域名地圖查詢。支持內(nèi)網(wǎng)用戶軌跡查詢，支持TOP域名查詢，支持IPv6連接查詢。支持異常流量分析，增加運營商和NAT查詢條件，可統(tǒng)計時間段內(nèi)某條線路的流量，可統(tǒng)計時間段內(nèi)去某運營商的流量。支持基于五元組或是應(yīng)用的速率診斷。支持日報，月報，自定義報表自動導(dǎo)出，支持報表創(chuàng)建、PDF，Excel格式導(dǎo)出。網(wǎng)絡(luò)資產(chǎn)管理支持用戶導(dǎo)入本地資產(chǎn)備案名單文檔。支持根據(jù)流量分析結(jié)果與用戶導(dǎo)入的備案文檔進行對比，自動分析出可信資產(chǎn)、灰色資產(chǎn)以及黑色資產(chǎn)。支持查看用戶自有資產(chǎn)信息，包括：域名、服務(wù)器地址、群組名稱、訪問次數(shù)、上下行流量以及總流量等。支持支持高校雙非資產(chǎn)查詢、支持非80或443端口應(yīng)用查詢，支持資產(chǎn)域名所在區(qū)域以及訪問量查詢。內(nèi)容分析支持多種節(jié)點日志查詢功能，包括游戲節(jié)點、視頻節(jié)點、微信節(jié)點等。支持PPPoE賬號的操作時間、動作以及租期查詢。支持內(nèi)網(wǎng)用戶文件下載名稱、類型以及下載次數(shù)查詢。支持基于某IP地址進行明文圖片查詢。支持緩存日志；支持圖書館資源用戶使用分析及用戶信息查詢。支持校園貸等用戶借貸情況用戶使用分析及用戶信息查詢。支持翻墻軟件用戶使用分析及用戶信息查詢。支持虛擬貨幣用戶使用分析及用戶信息查詢。支持統(tǒng)計網(wǎng)內(nèi)用戶使用終端類型數(shù)目，終端使用分布。IPV6流量可視化提供整個系統(tǒng)IPv6流量統(tǒng)計圖表，可以查看IPV6協(xié)議占整體流量比例；IPV6最近一天、最近一周和最近一月的流量趨勢圖表，各協(xié)議組的當(dāng)前速率、連接數(shù)等統(tǒng)計信息及條件排序。IPV6用戶、協(xié)議排名分析支持IPv6TOP應(yīng)用排序、多個應(yīng)用協(xié)議進行趨勢圖分析對比，