附件1.IPV6NAT设备采购需求.docVIP

附件1.IPV6 NAT设备采购需求 一、服务周期 （一）服务周期 自合同签订之日起，设备到货验收完成一年质保期结束。 二、服务方式 提供满足以下要求的设备，并按照国航要求提供一年维护服务。 设备供货 设备安装集成 设备维护 提供1年的设备维护服务 远程支持 1.7*24电话技术支持服务。 2.7*24邮件支持服务。 3.7*24网络支持服务。 故障响应服务 服务内容及要求 3.1硬件需求 指标项 要求 性能参数 网络接口 千兆电口≥8 万兆光口≥4 CPU 4核CPU，支持多核CPU并行处理技术 内存 ≥32GB 存储介质 硬盘≥500GB 液晶面板 设备带有液晶面板可供管理 冗余设计 关键部件冗余设计，支持热插拔冗余电源 四层吞吐量 ≥25Gbps 七层吞吐量 ≥25Gbps 最大并发连接 ≥35,000,000 四层处理能力 ≥250K CPS 七层处理能力 ≥950K RPS 最大SSL TPS 2K Key ≥10000 tps 最大SSL加密吞吐量 ≥10Gbps 最大压缩性能 ≥6Gbps 背板带宽 ≥168Gbps 系统要求 独立管理子系统 提供独立于业务处理系统以外的管理子系统，配备独立的CPU、内存和存储介质，提供独立的管理网口，实现无人值守远程维护 系统冗余 支持32台设备基于同一网段和不同网段的N+M集群方式； 支持同一集群中的设备支持不同平台，包括硬件平台和虚拟化平台； 支持连接信息、会话保持信息和SNAT信息的镜像； 支持Active，Standby任意组合冗余方式，如Active-Active-Standby，Active-Active-Active-Standby等，并可以指定设备冗余切换顺序 可编程流量管理 管理界面提供基于某种编程语言（如TCL语言）自定义的流量控制方法，可通过自编程方式实现灵活的流量处理手段。支持负载均衡、DNS处理、用户认证、NAT、路由转发、会话保持等功能的可编程控制 可编程配置管理 可以通过编程方式实现对设备的配置灵活调用，基于用户需求自动化调节配置 API接口 支持工业标准的RESTFUL API接口，实现与第三方管理软件的无缝集成。 应用交付功能 服务器负载均衡 完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式，支持基于IP地址、Cookie等信息的会话保持，并可根据特定信息定制会话保持方式。 SSL卸载 内置SSL加速芯片，缺省提供最大SSL处理能力 多路连接复用 将一个用户的多个请求或者 多个用户的请求合成一个连接发送到服务器，减小应用服务器的压力，提升用户响应速度。 MPTCP（multiple TCP）多路径TCP协议 支持MPTCP协议，在传输层可以利用多条路径并发传输数据，可以提高端到端的吞吐率，增加网络利用率 IPv6支持 支持IPv6/v4双栈。支持NAT64，DNS64。支持DS-lite隧道技术。支持以下IPv6标准：IPv6 Basic specification [RFC2460]，IPv6 Addressing Architecture [RFC4291]，Default Address Selection [RFC3484]，ICMPv6 [RFC4443]，Path MTU Discovery [RFC1981]，Neighbor Discovery [RFC4861]，DNS protocol extensions for incorporating IPv6 DNS resource records [RFC3596]，DNS message extension mechanism [RFC2671]，DNS message size requirements [RFC3226] NAT64地址翻译 支持一对一，多对一，多对多NAT64方式。 支持Full cone NAT，EIM，EIF等NAT功能； 支持ALG（Application Level Gateway）功能，可将应用内的IPv4地址转换为对外发布的虚拟业务IPv6地址，从而保证原有IPv4应用无需修改即可实现IPv6完整访问 HTTP2.0加速功能 支持HTTP2.0/SPDY网关 链路及全局负载均衡 可扩展支持链路及全局负载均衡（GSLB），支持基于轮询、全局可用性、应用可用性、拓扑结构、带宽、RTT、动态比例等多种负载均衡算法 安全功能 网络防火墙 支持ICSA认证的网络防火墙，对访问流量进行过滤 SSLVPN接入 通过ICSA认证的SSLVPN设备 免费提供10个并发用户许可证 支持Windows，MAC，Linux，IOS，Android等多种平台的接入 IPSEC VPN 通过ICSA认证的IPSEC VPN设备，提供点到点的IPSE