流量控制分析设备技术要求.docVIP

流量控制分析设备技术要求 序号 技术项目 技术参数 1 系统架构 整个系统要求分为两个独立单元架构布署：流量控制单元与无源旁路（Bypass）单元 2 系统性能 并发连接数≥5,000,000 数据流≥10,000,000 吞吐量：单向≥8Gbps；双向≥16Gbps 可同时监视并控制的带宽≥4Gbps（双向） 可管理用户数≥400,000个 3 网络端口 必须同时支持万兆接口和千兆接口 3.1流量控制单元网络接口数，万兆接口≥8；千兆接口≥8 3.2无源Bypass单元网络接口数≥8x1000M SX 4 设备管理 4.1 必须支持RS-232 DB9、Telnet、SSH管理，可设置Timeout时间及做限制访问设备的IP地址列表。 4.2 必须支持Web Browser，图形界面必须基于Java设计，可实现动态完全自动刷新，实时监控刷新时间≤30秒，无需人工干预。 4.3 设备必需支持集中管理功能，在一个网管平台下管理多台设备，集中式管理软件同硬件间的数据可通过SSL加密。 4.4 设备必须支持新应用协议的网络自动更新或本地更新功能。 4.5设备必须支持中、英文双界面管理 5 流量监控 5.1 实时监控功能： 5.1.1 设备能够对网络进行实时自动监控（无需人工干预）。每30秒数据和图形自动实时更新一次，无需重复打开监控界面。 5.1.2 监控的范围支持： – 协议分类, top clients, top server, top VCs, top Pipes的分类, 连接数与速率, 带宽利用率, 30秒间隔的带宽使用量以及历史数据的存储。使用实时监控, 用户可同时监控达100种视图, 内容包括带宽、流量、协议和应用、连接数、最活跃的IP地址, 数据包大小及利用率等，监控对象可以是系统、Pipe、VC或主机，监控方向可以是出站、入站或双向，均能够按照图形和数据表格两种方式显示 5.1.3 图形模式下可支持对数据进行多种条件的堆叠显示，必须显示Top50 IP地址的每IP使用协议占用带宽情况。 5.1.4 在命令行下必须可导出TOP 10000的各种图表 5.2 实时图表生成能力最后个小时的实时的数据最后的数据数据的导出能力 6 数量分类 6.1 硬件支持识别IPV4和IPV6 6.2 支持下列方式来作流量分类 6.2.1 设备必须识别网络游戏协议 识别P2P的共享应用(eDonkey, 加密 eDonkey， Groove, Aimster, KaZaA, AudioGalaxy, Gnutella, PPLive, PPStream, QQLive, POCO, Sopcast, TVAnts, UUTV, CCIPTV, Feidian IPTV, Thunder, Mysee, Kugoo(等中国特有的P2P协议)等等。) 识别实时信息 (MSN-messenger,AOL-Instant Messenger, YahooMsg, ICQ,等在线聊天系统，) 识别瘦客户应用程序(Citrix等) 6.2.6 设备必须识别中国的股票协议 (钱龙、大智慧、通达信、同花顺) 6.3 必须支持用户自定义特征（UDS），如：用户定义的URL、HTTP Method、内容（文件类型和长度） 7 流量控制 7.1 设备必须采用Per flow Queue和DPI技术。 7.2 设备必须支持三级嵌套流量控制，可以利用三级策略进行流量区分并同时对三级策略进行执行最大、最小带宽策略控制。能够精确到对每个流的带宽控制 7.3 设备必须支持国际RFC（RFC2597）标准，支持保证转发(Assured Forwarding 7.4 设备必须支持国际RFC（RFC2598）标准，支持快速转发（Expedited Forwarding），对关键应用可以实现快速的无缓存的优先转发。 7.5 可以对应用流量双向设置不同的策略； 7.6 流量分析的最小颗粒度为1k 7.7 可以根据时间对策略进行自动切换； 7.8 支持不对称线路环境 8.1 设备具备BYPASS旁路功能，旁路设备为无源独立硬件，在某些不可预知的情况下，不会造成单点故障； 8.2 可设置访问控制策略限制对设备的访问、操作； 8.3 可具备防止拒绝服务类攻击的能力，如：DOS/DDOS防御功能。 9 供电电源 设备必须配置双电源提供冗余