流量控制分析设备技术要求
- 格式：doc
- 大小：40.00 KB
- 文档页数：2
流量控制分析设备技术要求
序号 技术项目 技术参数
1 系统架构 整个系统要求分为两个独立单元架构布署：流量控制单元与无源旁路（Bypass）单元
2 系统性能 并发连接数≥5,000,000
数据流≥10,000,000
吞吐量：单向≥8Gbps；双向≥16Gbps
可同时监视并控制的带宽≥4Gbps（双向）
可管理用户数≥400,000个
3 网络端口 必须同时支持万兆接口和千兆接口
3.1流量控制单元网络接口数，万兆接口≥8；千兆接口≥8
3.2无源Bypass单元网络接口数≥8x1000M SX
4 设备管理 4.1 必须支持RS-232 DB9、Telnet、SSH管理，可设置Timeout时间及做限制访问设备的IP地址列表。
4.2 必须支持Web Browser，图形界面必须基于Java设计，可实现动态完全自动刷新，实时监控刷新时间≤30秒，无需人工干预。
4.3 设备必需支持集中管理功能，在一个网管平台下管理多台设备，集中式管理软件同硬件间的数据可通过SSL加密。
4.4 设备必须支持新应用协议的网络自动更新或本地更新功能。
4.5设备必须支持中、英文双界面管理
5 流量监控 5.1 实时监控功能：
5.1.1 设备能够对网络进行实时自动监控（无需人工干预）。每30秒数据和图形自动实时更新一次，无需重复打开监控界面。
5.1.2 监控的范围支持： – 协议分类, top clients, top server, top
VCs, top Pipes的分类, 连接数与速率, 带宽利用率, 30秒间隔的带宽使用量以及历史数据的存储。使用实时监控, 用户可同时监控达100种视图, 内容包括带宽、流量、协议和应用、连接数、最活跃的IP地址, 数据包大小及利用率等，监控对象可以是系统、Pipe、VC或主机，监控方向可以是出站、入站或双向，均能够按照图形和数据表格两种方式显示
5.1.3 图形模式下可支持对数据进行多种条件的堆叠显示，必须显示Top50 IP地址的每IP使用协议占用带宽情况。
5.1.4 在命令行下必须可导出TOP 10000的各种图表
5.2 实时图表生成能力：必须提供最后48个小时的实时的数据。
5.3 长期图表生成能力：必须提供最后1年的数据；必须提供流量的累计使用量
5.4 数据的导出能力：设备能够对网络进行长期监控，并且对数据进行保存或输出，可以把报告输出为jpg/pdf/xml/csv/html的文件格式。报表可以定义手工输出或者自动按时间点输出，同时可以定期把报表发送到指定Email地址。 5.5 必须支持按URL 流行性进行统计
5.6 针对流量监控图形，必须具有深度分析、关联下探功能
6 数量分类 6.1 硬件支持识别IPV4和IPV6
6.2 支持下列方式来作流量分类：所支持的协议库在3000种以上
6.2.1 设备必须识别中国使用的比较多的网络游戏协议
6.2.2设备必须识别P2P的共享应用(BitTorrent, 加密 BitTorrent,
eDonkey, 加密 eDonkey， Groove, Aimster, KaZaA, AudioGalaxy,
Gnutella, PPLive, PPStream, QQLive, POCO, Sopcast, TVAnts,
UUTV, CCIPTV, Feidian IPTV, Thunder, Mysee, Kugoo(等中国特有的P2P协议)等等。)
6.2.3 设备必须识别实时信息 (MSN-messenger,AOL-Instant
Messenger, YahooMsg, ICQ, QQ, IRC, CamFrog等在线聊天系统，)
6.2.4 设备必须识别瘦客户应用程序(Citrix等)
6.2.5 设备必须对HTTP应用分类更细，分为HTTP Browsing,
HTTP Streaming(如土豆网、优酷网、新浪播客), HTTP Audio,
HTTP，HTTP-File-traffic，HTTP-downmanager等）
6.2.6 设备必须识别中国的股票协议 (钱龙、大智慧、通达信、同花顺)
6.3 必须支持用户自定义特征（UDS），如：用户定义的URL、HTTP Method、内容（文件类型和长度）
7 流量控制 7.1 设备必须采用Per flow Queue和DPI技术。
7.2 设备必须支持三级嵌套流量控制，可以利用三级策略进行流量区分并同时对三级策略进行执行最大、最小带宽策略控制。能够精确到对每个流的带宽控制
7.3 设备必须支持国际RFC（RFC2597）标准，支持保证转发(Assured Forwarding)，可以实现4个优先级和3个丢弃等级区分流量。实现对不同的关键应用进行多等级的保证转发。
7.4 设备必须支持国际RFC（RFC2598）标准，支持快速转发（Expedited Forwarding），对关键应用可以实现快速的无缓存的优先转发。
7.5 可以对应用流量双向设置不同的策略；
7.6 流量分析的最小颗粒度为1k
7.7 可以根据时间对策略进行自动切换；
7.8 支持不对称线路环境
8 可靠性和安全性 8.1 设备具备BYPASS旁路功能，旁路设备为无源独立硬件，在某些不可预知的情况下，不会造成单点故障；
8.2 可设置访问控制策略限制对设备的访问、操作；
8.3 可具备防止拒绝服务类攻击的能力，如：DOS/DDOS防御功能。
9 供电电源 设备必须配置双电源提供冗余
