标段二网络流量镜像设备项目.docxVIP

标段二：网络流量镜像设备项目 序 技术类别 技术要求 号 硬 尺寸 标准 1U 机架式产品。 件 核心器 产品核心元器件 CPU、内存采用国产化设计，采用交换处理器硬件架构，提 1 规 件 供内部分流核心处理器件的双数配置。 格 电源 支持双交流、双直流电源配置，提供 1+1 冗余电源。 万兆 SFP+光 ≥48 个 口 40GE/10 4 个 产 0GE端口 2 品 专用 ≥ 1 个 端 管理口 口RJ45 串 1 个 口 端口 支持各类端口扩展。 扩展性 实际网 络 吞吐量 ★ 整机 处 吞吐量 3理 业务处 性 理 能 吞吐量 最大并 发 连接数 部 部署模 署 式 4 方 IPv4/ 式 IPv6 端口聚 基 合 本 业务分 功 流  800Gbps 800Gbps 400Gbps 8000 万 支持串联、并联及混合模式部署，适应不同的网络环境及需求。 支持 IPv4 、 IPv6 、 IPv4 Over IPv6 、 IPv6 Over IPv4 、 IPv4 和 IPv6 双栈共存的数据包过滤方式。 支持链路聚合功能，对每个聚合端口的物理接口数量无限制。 支持任意多种元组分流方式， 数据处理包括但不限于基于硬件处理的快速分 流处理、通过 ACL模块识别的流表分流处理等。 能 ★八元 组分流 ACL规则 数 规则优 先级 VLAN剥 离 ★设备 级联 ★流量 镜像 ★负载 均衡 ★流量 汇聚 ★运行 日志  支持基于源 IP 、目的 IP 、源端口、目的端口、传输协议号、物理端口号、VLAN、 TCPFlag 进行过滤与分流。 （提供相关证明材料） 支持≥ 2000 条。 具有数据包过滤规则的优先级设置， 支持对数据包按照过滤规则优先级进行过滤。（提供相关证明材料） 支持对 VLAN进行全局剥离，可剥离外层 VLAN和所有 VLAN数据。 支持把多台设备进行级联，完成流量的复制、汇聚、过滤和负载均衡。 （提 供相关证明材料） 支持将需要汇聚的流量提取备份， 镜像到多个端口上； 同时可将输出的端口 流量复制到其它端口输出； 必须支持至少 128 个以上分组， 每组可获得全部 流量并负载均衡输出。 （提供相关证明材料） 支持静态配置负载均衡和动态自动负载均衡两种方式； 负载均衡支持包括但 不限于 SIP 、DIP、SIP+DIP、 SIP+SP+DIP+SP的负载均衡方式。 （提供相关证明材料） 支持流量汇聚功能，例如可将 20 个 GE端口作为输入端口接收输入的流量， 经产品的流量汇聚功能过滤后可通过 40GE/100GE端口输出。（提供相关证明材料） 支持 SYSLOG日志。 单条访问日志中应包括但不限于访问时间、源 IP 地址、源端口号、目的 IP 地址、目的端口号、访问 URL、域名、网站名、类型、账号、请求类型、方 向、访问终端操作系统、浏览器类型、引擎等，并且支持基于以上各种条件的查询功能。 （提供相关证明材料） ★IP 地 址管理  支持基于 SNMP等协议进行 IP 地址、 MAC地址、交换机设备、主机连接交换机端口等信息的网络发现。 （提供相关证明材料） 设 备 6  管理方 式  支持 HTTPS、SSH等高可控加密管理方式，保证设备登录安全。 支持管理人员的分权管理， 能够自定义管理人员角色权限， 所有功能权限可 管 管理权 理 限 ★产品著作权 ★产品适应度 ★产品售后 ★配置要求  自由组合配置。 支持管理人员口令强度分级配置，支持操作系统、用户级多层权限控制。 所投产品具有计算机软件著作权登记证书。 （提供相关证明材料） 产品应能与采购方现有网络流量深度分析系统进行无缝对接。 提供所投产品生产厂商不少于 5 年的售后服务承诺函 （包括产品的硬件、 软 件、升级服务和质保期内原厂商服务及应急处理） 。 要求产品配置的硬件规格和端口必须满足上述要求。 要求产品配置的功能必须满足上述所有技术功能要求。 要求单台设备配置 15 个万兆多模模块和冗余电源。 11供货期要求 合同签订后 14 个日历天内交货。 提供原厂软件更新、硬件维修、升级等服务。 售后服务 7*24 无限次数上门服务， 2 小时到达用户现场。 12 提供相关应急处置预案、提供备机。 内容 提供 3 月一次产品巡检服务。定期对产品运行状态、策略配置、系统版本等 进行巡检，并提供相应的报告。