F5应用交付器技术指标—LTM3600.doc

应用交付器技术指标 2G平台 指标项代表必须满足技术指标，否则视作废标处理；其它指标项代表加分指标 设备名称 应用交付器 数量：（）台 技术指标项目 技术指标要求（应用高可用性） 多站点负载均衡及容灾技术 支持站点灾备等多数据中心建设，同时支持智能的DNS解析(通过域名请求)及IP anycast(通过IP请求)技术的容灾技术。 多链路负载均衡 可同时支持多条链路的智能选路功能，即：支持Inbound/Outbound双向多链路负载均衡，支持无限hops多路径链路健康检查方式，支持动态探测优选，静态地址列表匹配等丰富算法。 防火墙负载均衡 要求能够实现异构防火墙的双Active工作及负载均衡 服务器负载均衡 可支持所有基于TCP/IP协议的服务器负载均衡。如web服务器，DNS服务器，Radius服务器，WAP网关，SMS,MMS等。 服务器负载均衡算法 可支持最小连接数、轮询、比例、最快响应、哈希、预测、观察、动态比例等负载均衡算法 可编程控制负载均衡及流量处理 管理界面提供基于某种编程语言（如TCL语言）自定义的流量控制方法，可通过自编程方式实现灵活的流量处理手段。支持负载均衡、NAT、路由转发、会话保持等功能的可编程控制。如支持，请详细描述提供的可编程语言、操作界面及在中国相同行业已使用的案例详细说明。 服务器健康检查 支持icmp、tcp、udp、HTTP、HTTPS、FTP、SNMP、WMI、MSSQL等多种主动式服务器健康检查方法。 支持被动式的健康检查方法。即：通过实时监控往返于客户端与服务器端的访问数据，一旦发现往返数据中包含应用访问失败等信息时，可及时将用户请求重新定向到另外的服务器，同时将该服务器定义为不可工作的状态。 支持基于模仿用户实际访问的复杂检查方法。即：可通过设置，模拟一个用户从登录，访问应用，退出等流程准确校验一个用户应用交易的整个过程。 智能健康恢复功能 可在检测到服务器出现故障时，自动登录服务器重启其服务进程，恢复服务器的工作状态。 请详细描述实现方法。 服务器过载保护 可根据每台服务器处理性能不同，分别设置每台服务器的连接上限，一旦达到连接上线，应用交付控制器则将请求分配到其它服务器，实现每台服务器的过载保护。 双机会话同步 支持基于每个VIP可选择的双机会话功能，即可实现主备设备切换时用户会和话不丢失，又可以减少对设备自身的压力负载 如：对VIP1启用会话同步功能，而对于VIP2则不不启用。对于启用会话同步功能的VIP，在主备设备切换时，用户会话不丢失。 技术指标项目 技术指标要求（应用优化） SSL卸载和加速 内置SSL加速芯片，至少配置500TPS SSL加解密的处理能力；至少可扩展至10000TPS。同时在启用SSL加速功能的情况下，处理SSL流量的throughput至少2Gbps. 注：请在报价中体现500TPS的价格 多路连接复用 将一个用户的多个请求或者 多个用户的请求合成一个连接发送到服务器，减小应用服务器的压力，提升用户响应速度。 智能压缩 使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流量，降低带宽消耗、缩短最终用户在慢速/低带宽连接条件下的下载时间。至少配置50Mbps处理能力，通过扩展，最大可支持1Gbps的流量压缩能力。 注：请在报价中体现50Mbps压缩功能的价格 内存Cache 利用内存来缓存用户频繁访问的web静态内容，从而减小应用服务器的压力，提升用户响应速度。 请在报价中体现开启内存Cache功能的价格 四/七层带宽管理和流量整形（Qos） 通过优先级，队列，以及设定基于应用的带宽限制 注：请在报价中体现开启带宽管理功能的价格 广域网流量优化功能 任何两个应用交付控制器设备都可以对称地部署在不同位置的IDC机房，创建一个站点到站点的安全(SSL)连接，并通过各种数据压缩技术以提高两端数据的传输速率，减少带宽使用量，并且卸载应用的负载，从而实现更高效的WAN通信。 扩展支持动态内容Cache控制功能 应用交付控制器可以通过对动态内容的分析，将可Cache内容强行Cache在用户端的浏览器内，提升用户的访问速度。 技术指标项目 技术指标要求（应用安全） 包过滤防火墙 内置访问控制列表，满足一般性网络安全需求 智能地址翻译 支持灵活的，可定制的地址翻译（NAT）技术，适合各种复杂的网络环境 DOS/DDOS防护 支持大流量的DOS/DDOS和SYN Flood攻击防护 敏感信息隐藏 可将服务端返回的敏感信息，如版本号，应用软件类型、名称等内容进行隐藏或修改后传到访问端。避免黑客收集服务器的敏感信息。 Cookie加密 透明地分配给合法用户的Cookie和其它令牌都经过加密。企业可获得针对全部带状