上网行为管理系统要求如下.docVIP

上网行为管理系统 要求如下： 序号 指标项 指标说明 1 硬件平台及性能 要求至少配4个千兆电口，支持１路Bypass； 要求设备具有端口可扩展能力； 机身高度1U； 吞吐量不少于1 Gbps 支持路由模式、网桥模式、旁路模式； 并发会话数量不少于50万 2 网络功能 支持基于4层服务的策略路由； 支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式； （要求提供功能截图） 支持PPPoE拨号以及负载均衡； 支持多链路冗余切换； 支持DHCP Replay/Server； 支持DNS代理和DNS缓存；（要求提供功能截图） 3 代理功能 要求支持http代理、https透明代理、socks5代理、DNS代理、ARP代理、内网代理功能（提供截图） 即插即用 支持即插即用功能。不管电脑的IP如何配置，开启即插即用功能后，只要插上网线，即可上网。（要求提供功能截图） 5 链路聚合 链路聚合通道要求可以捆绑数不少于10个物理端口。 6 高可用性 要求系统支持一主一备，或一主多备的HA模式；也支持多个主设备(多主一备/多主多备)的HA模式，多个主设备间可实现负载均衡。并可实现主设备状态由故障恢复正常后强行抢占功能以及上游链路的健康状态。 7 安全功能 具有防火墙功能； 支持NAT地址转换及端口转换功能； 支持GRE隧道封装（要求提供功能截图） 支持防DDos攻击 支持ARP防欺骗 8 VPN功能 支持IPsec VPN；（要求提供功能截图） 支持PPTP VPN（要求提供功能截图） 9 负载均衡 支持4出口以上的多链路负载均衡； 支持基于轮询的多链路负载均衡算法；（要求提供功能截图） 支持基于链路的上行、下行、总流量自动均衡的多链路负载均衡算法； 支持固定指派链路的自动均衡算法 支持最佳路径的多链路负载均衡算法 支持智能DNS,对内部服务器负载均衡 10 智能DNS 对于多IP 的DNS 解析，根据用户的来路而做出一些智能化的处理，然后把智能化判断后的 IP 返回给用户，而不需要用户进行选择。 11 告警功能 必须支持详细的告警功能，包含管理员操作日志、设备状态、流量异常、违规网站、违规帖子、违规文件上传、违规邮件发送以及潜在危害的行为告警（要求提供功能截图） 12 健康检查 支持DNS链路健康检查算法； 支持ICMP链路健康检查算法； 支持TCP链路健康检查算法； 支持自定义的链路健康检查算法； 13 故障排除 要求在界面提供ping、TraceRoute工具进行故障排查 要求系统有webUI方式的网络故障排查工具，能够根据网络故障所处的网络位置及接口位置抓取故障数据包，也能够根据正则表达式抓取故障数据包，并可实时在线分析，也可下载调试信息进行离线分析，保证故障快速处理。（要求提供功能截图） 14 系统日志 要求系统具有完整的操作命令日志、系统事件日志、用户网络日志、PPTP活动日志、IPSec活动日志、黑名单日志、设备状态日志、违规行为日志。 15 用户管理 可建立与用户组织结构相同的网络组织结构，将用户划分到对应用户组中。 每个用户或用户组都可以有自己的上网策略及权限。支持子组可复用父组的策略对象；亦支持父组强制子组继承其策略对象。 支持本地数据库、POP3、AD、LDAP或RADIUS等认证方式。 可将已导出的用户信息的文件、或根据规定的用户格式编辑的文件、LDAP、AD等外部服务器的用户信息同步到设备中。 对于未创建的用户，可根据其IP 地址、MAC地址、主机名或者VLAN ID等作为新用户名自动创建帐户，并可同时绑定 IP、绑定 MAC、绑定 IP+MAC、绑定VLAN，并自动分配到指定用户组，享有指定网络权限。 支持绑定 IP、绑定 MAC、绑定 IP+MAC、支持VLAN绑定。 可将认证通过的用户强制导向到企业入口网页，如组织的公告页面等。 支持账号重复登入，当超出最大登入允许数后，支持是否踢掉前一次登入。 可通过 NetbIOS 协议扫描内网的主机信息，扫描结果将列出每个主机的 IP 地址、MAC地址和主机名等，然后可以将其加入某个用户组中。 支持临时账号自动申请功能，方便外来的临时用户使用。支持自动审核和管理员手动审核的核定方法将临时帐户加入到组织结构中。 支持网页发送和邮件方式通知临时用户账号和密码（要求提供功能截图） 16 流量控制 支持基于四层服务和根据特征识别的七层服务进行带宽控制和流量阻断； 能够根据IP地址/IP地址范围/IP子网/地址簿/用户组的配置来控制网络中单个用户的上行会并发会话数、下行并发会话数；（要求提供功能截图） 针对流量异常 可根据时间段来对用户进行黑名单的控制。. 可根据每日的上网时长来限制用户上网时间，并且在报表中可以详细统计用户的