招标参数建议技术指标项目技术指标要求应用高可用性多站点负载.docVIP

招标参数建议 技术指标要求（应用高可用性） 多站点负载均衡及容灾技术 支持站点灾备等多数据中心部署，同时支持智能的DNS解析(通过域名请求)及IP anycast(通过IP请求)技术的容灾技术；同时支持DNS Cache功能。 以上功能如需License激活，则需要在报价中体现相应的License的费用。 多链路负载均衡 支持多条链路的出向智能选路功能；支持基于应用的链路健康检查方式；支持内置地址列表的动态更新；支持静态地址列表匹配，带宽使用分配等等丰富流量分配算法。 以上功能如需License激活，则需要在报价中体现相应的License的费用。 服务器负载均衡 可支持所有基于TCP/IP协议的服务器负载均衡。如web服务器，DNS服务器，Radius服务器，WAP网关，SMS,MMS等。 服务器负载均衡算法 可支持最小连接数、轮询、比例、最快响应、Stateless、动态比例、最小7层请求数目等负载均衡算法 服务器健康检查 支持ICMP、TCP、UDP、HTTP、HTTPS、FTP、SNMP、WMI、MSSQL等多种主动式服务器健康检查方法； 支持基于脚本的健康检查方法。即：用户可自定义灵活的健康检查方式和检查内容，根据不同需求自行编制脚本； 支持基于模仿用户实际访问的复杂检查方法。即：可通过设置，模拟一个用户从登录，访问应用，退出等流程准确校验一个用户应用交易的整个过程。 非法用户请求限制 可根据不同要求，针对不同的用户设定多种请求限制，包括每用户四层新建会话数，总并发数，七层新建会话数，总并发数等。并可以在设备全局和每个对外提供的应用端口分别设置实现。 双机会话同步 支持主备设备之间的双机会话同步功能。即实现主备设备HA切换时，确保已经建立的TCP/UDP会话不丢失。支持基于每个VIP单独配置会话同步功能。 如：对VIP1启用会话同步功能，而对于VIP2则不不启用。对于启用会话同步功能的VIP，在主备设备切换时，用户会话不丢失。 设备冗余 支持Active-Active及Active-Standby冗余部署方式；系统切换时间≤100毫秒； 冗余设备配置同步功能 冗余设备在其中一台设备的配置修改后，可自动或手动将配置同步到另一台设备，以减少设备的管理复杂度。 设备集群 支持至少8台设备的集群部署，可作为一台设备统一管理，并可提供灵活的N+M冗余备份功能。 技术指标项目 技术指标要求（应用优化） 七层应用加速功能 必须提供基于七层协议的应用交换和TCP协议优化功能，包括：TCP连接复用、Cookie会话保持、HTTP压缩、URL 重写、HTTP头部插入/修改/删除等功能。 多路连接复用 将一个用户的多个请求或者多个用户的请求合成一个连接发送到服务器，减小应用服务器的压力，提升用户响应速度。 智能压缩 使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流量，降低带宽消耗、缩短最终用户在慢速/低带宽连接条件下的下载时间。 内存缓存 利用内存来缓存用户频繁访问的web静态内容，从而减小应用服务器的压力，提升用户响应速度。支持对动态内容的强制缓存功能。 技术指标项目 技术指标要求（应用安全） 包过滤防火墙 内置访问控制列表，满足一般性网络安全需求 智能地址翻译 支持灵活的，可定制的地址翻译（NAT）技术，适合各种复杂的网络环境 WEB应用防火墙 提供WEB应用防火墙（WAF）功能，能够对常见的SQL注入、跨站脚本攻击、跨站请求伪造等常见的HTTP攻击进行阻隔和防护。 投标产品型号的WAF功能必须通过ICSA认证，必须提供ICSA认证报告以及ICSALABS官网链接和截图说明。 敏感信息隐藏 可将服务端返回的敏感信息，如版本号，应用软件类型、名称等内容进行隐藏或修改后回传到访问端。避免黑客收集服务器的敏感信息。 技术指标项目 技术指标要求（管理灵活性） 可编程控制负载均衡及流量处理 通过设备管理界面，提供基于某种编程语言（如TCL语言）的可自定义的流量控制方法，可通过自编程方式实现灵活的流量处理需求。支持基于应用内容的强制转发、请求应答内容改写、条件NAT、路由转发、会话保持、DNS改写等功能的可编程控制。 必须提供设备配置界面截图证明以及相关的开发手册说明能够实现的具体功能。 API二次开发接口 设备提供API/SDK开发接口，具备二次开发能力，能够通过该API接口，实现与第三方管理平台进行无缝整合，实现第三方管理平台对该设备的自动化管理、运行状态监控等功能。 该API接口必须能够以下功能的封装：网络接口状态获取和配置，HA状态获取和配置，服务器状态获取和配置，系统运行状态获取和配置等。所有功能配置都必须能够通过API调用的方式实现。 必须提供设备API配置界面截图证明和相应