附件1采购项目需求（一）流量监控与管理引擎功能项功能描述高.doc

附件1： 采购项目需求 （一）流量监控与管理引擎 功能项 功能描述 高可用性 基于自主研发操作系统，具备软件著作权； 内置硬件电口Bypass和软件 Bypass； 支持外接光口Bypass； 支持双OS备份，主OS故障时备份OS自动切换，切换时间小于1毫秒； 升级系统或特征库，不需要重启系统； 编辑或修改策略，不需要重启系统； 硬件规格 管理接口： 独立管理接口*1； 数据接口：不少于6个千兆电口 性能要求 最大吞吐量：≥300Mbps； 并发连接数：≥350000万； 并发IP数： ≥1000； 每秒新建会话数：≥4.9万； PPS（包转发率）：≥200万； 管理链路 支持对整个系统进行全局策略管理和分析统计； 支持对各条链路进行独立的策略管理和分析统计*； 工作模式 支持透明网桥模式； 支持NAT模式； 支持旁路分析模式； 支持路由、NAT、网桥和旁路分析的混合模式； 路由功能 支持路由功能； 支持NAT和Forward方式； 功能要求 支持基于5元组，应用协议，DSCP标签等条件对流量做路由牵引；支持对P2P下载、网络电视、网络游戏、Web视频和普通HTTP流量的应用分流 分流状态及信息的实时统计； 负载均衡 支持多条WAN线路之间的负载均衡； 负载均衡模式支持源IP、目标IP、源IP加目标IP、4元组（源IP、源端口、目标IP、目标端口）四种方式； 协议识别 支持对2～7层流量的识别能力，特别是针对第 7层的应用识别能力，能够识别主要应用协议，并逐级细分P2P下载、网络视频、网络电话、游戏、HTTP协议的子类别和具体客户端名称，比如HTTP协议---Web视频---土豆、网络游戏---移动游戏等； 支持国内各类常见协议不少于800种，其中大型游戏不少于300种，并根据游戏运营公司分项统计； 支持P2P智能识别、迅雷增强识别、DPI、DFI、节点跟踪、主动探测等多种技术，对已经采用加密技术的P2P类应用比如BT、迅雷、Skype、eDonkey、Qvod、PPFilm、百度影音等精确识别； 可以区分迅雷、网际快车等下载工具的HTTP下载和IE浏览器下载； 协议精细分类且必须包含：移动浏览器（如iPhone手机上网）、应用商店（如安卓市场、手机报等）、云服务、网络支付（招商银行、兴业银行等）、移动游戏（手机游戏、iPad游戏）； 协议识别率不低于95%； 流量控制 支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制； 支持允许、阻断、带宽限速等控制动作； 可根据时间和在线用户数等条件使用不同的策略组来控制流量； 支持单条策略总控和单IP限速，可分别设置总控带宽和单IP带宽，可设置为一个具体的数值如50 kbits/s，也可设置为一个范围如10-100 kbits/s； 支持策略嵌套；即在同一条策略中，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以单IP限速，同时可并列匹配“DSCP标记”等参数，实现策略的高度灵活性和简洁性；* 支持基于5元组、应用协议、共享用户和移动终端等条件，对数据包做DSCP标记 ； 支持检测并控制网关“一拖N”行为功能；基于7层协议特征检测网关后面的私有IP地址信息，并能以“共享IP数”如“共享用户超过3人”为触发条件，对宿主IP进行两大类控制动作： 流量控制； HTTP管控； 支持基于IP地址的“优先级”调度功能，支持0-6七个优先级； 支持同时基于应用协议和IP地址的优先级调度功能； 支持“动态IP限速”功能（智能调控）， 可在启用此功能的链路中，针对单个IP设置“加速比”、“减速比”、“速度维持时间”等参数，百分比模式设置； 连接数控制 支持限制`内网IP针对应用协议/协议组进行每IP的TCP、UDP和总并发连接数控制； 支持限制内网IP到外网特定目标地址的每IP的TCP、UDP和总的应用并发连接数控制； 可根据数据链路、外网地址、内网地址和应用协议/协议组、内网端口、外网端口等参数制定连接数控制策略； 支持针对“DNS连接”的控制/不控制选项； 可根据时间和在线IP数等参数启用相应策略； HTTP管控 支持URL访问控制； 支持第三方分类URL库手动上传，实现基于“类型”的URL过滤功能，URL库容量默认为10万条（可扩展）； 支持URL重定向； 支持Web信息提示； 支持（HTTP方式）文件类型的访问控制， 控制用户通过HTTP方式访问或下载.exe、 .rmvb、 .mp3等类型的文件； 支持根据内网IP、文件类型、访问方法(GET或POST)和目标URL等参数设置控制策略*； 可根据时间和在线IP数等参数启用相应策略； 移动终端的 识别与控制 支持识别并统计网络中的移动终端类型以及各种终端的在线数量，目前支持iPho