负载均衡1套.docVIP

负载均衡1套 序号 技术规格 产品服务 硬件设备需要有公安部的SSL安全认证和销售许可证， 要求硬件支持故障诊断程序，能够快速确定硬件故障情况。需要提供具体操作方式。 要求具有国内原厂备品备件库，可以迅速有效覆盖全国，提供第二个工作日(NBD)，备机到达用户指定地点。 要求三年原厂软件升级，故障修复，技术支持等服务。 硬件能力 ≥10个千兆端口，其中千兆光口不少于2个，光电端口不可共用 并发会话能力≥8,000,000 7层单向吞吐量≥2Gbps；且七层处理能力=135k request per second。 4层单向吞吐量≥2Gbps；且四层处理能力=115k connects per second。 双核CPU，主频≥1.8GHz、支持CMP(Clustering Multi Processor)技术。 背板≥24G 内存≥4G Disk≥320GB，CF卡≥8G 双存储介质，增加硬件设备运行稳定性，同时备份多个操作系统，增加日志记录量。 标配IPV6功能，在IPv4和IPv6网络之间提供完整的IP转换和负载均衡能力可以支持用户迁移以及建立IPv4和IPv6混合主机资源。 支持冗余电源/风扇，且同时支持冗余电源的热插拔，即在不关机的且不影响正常业务处理的情况下对故障电源进行更换。 要求支持在线升级功能，并支持基于Web的升级方式 设备自身需支持虚拟路由域的能力，有效隔离数据流的相互路由实现设备网络路由层虚拟化。 设备支持Active-Active及Active-Standby冗余方式； 提供硬件级心跳线和网络级冗余判断方式,系统切换时间20毫秒； 配置LC链路负载模块 提供LCD液晶面板进行简单操作管理如配置IP地址等，可显示设备工作状态和报警，便于机房管理人员巡检。 应用加速 可支持应用模板配置，要求可以根据典型的应用进行配置和优化向导，例如：Microsoft IIS，BEA Weblogic，IBM Websphere，SAP WAS等。 可支持智能压缩实现应用加速，使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流量，降低带宽消耗、缩短最终用户在慢速/低带宽连接条件下的下载时间。免费提供50Mbps处理能力，最大支持3.8Gbps处理能力。 支持应用明密文转换及SSL加速，提供内置SSL加速芯片，缺省支持500TPS SSL处理能力，最大支持10000TPS。 支持长链接应用的负载均衡，实现长链接应用的高可靠通讯, 支持第三方IP地址库导入功能，将客户端源IP地址和应用实现精确匹配，同时可以通过日志方式将客户端IP地址信息输出。 支持内存缓存技术(Ram Cache),利用内存来缓存用户频繁访问的web静态内容如图片等，从而减小应用服务器的压力，提升用户响应速度。 具有四/七层带宽管理和流量整形（Qos）功能。通过优先级，队列，以及设定基于应用的带宽限制和带宽容许，确保关键应用能够按时交付。 1.可扩展专门针对WEB应用的加速模块，可以通过修改浏览器行为，提高WEB应用的访问速度3-5倍。 2.提供对多个应用Weblogic, Websphere, lotus Domino支持加速的模板。 可扩展支持和在两台设备之间可以保护并且加速广域网上传送的数据。通过对称式部署，创建一个站点到站点的安全隧道，以提高传输速率，减少带宽使用量，并且卸载应用的负载，从而实现更高效的广域网通信，保证最高的应用性能。 可扩展支持多广域网链路均衡和多个数据中心间全局应用级负载均衡和容灾。 应用安全 负载均衡设备必须支持基于ACL方式实现的访问控制，满足一般性网络安全需求。 DOS保护，支持大流量的DOS和SYN Flood攻击防护 实现智能地址翻译，支持灵活的，可定制的地址翻译（NAT）技术，适合各种复杂的网络环境。 随机附送5个用户SSO登陆,最大可扩展最大提供5000个用户信息凭据缓存，及代理服务，实现 SSO方式有效登录多个不同web应用系统。 实现远程安全运维管理，设备自身提供至少5个免费远程接入的SSLVPN接入用户，用于远程设备运维管理。最大扩容至5000用户SSL VPN接入。提供配置截屏 支持服务器返回敏感信息隐藏。可将服务端返回的敏感信息，如版本号，应用软件类型、名称等内容进行隐藏或修改后传到访问端。避免黑客收集服务器的敏感信息。 支持Cookie加密。透明地分配给合法用户的Cookie和其它令牌都经过加密。企业可获得针对全部带状态的应用（电子商务、CRP、ERP和其它关键业务应用）的卓越安全