上海工程技术大学信息办校园网流量控制系统采购项目招标文件

产品规格

专业的流量管理设备，非UTM，防火墙等产品类型

配置要求：

接口配置要求

设备至少提供4个千兆电口、4个千兆光口（需原厂多模模块4块）；

设备接口可灵活升级扩展，2-4个千兆和万兆接口；

1个独立的带宽外管理端口（10/100/1000Base-TX）；

1个独立的10/100/1000Base-TX的HA口（需支持流量镜像功能）；

1个控制端口(RJ45接口或串行口)；

支持控制链路

不少于3条Internet或Internat链路同时接入并进行控制；

校园网结构要求

校园网核心交换机为HSRP热备结构，该设备支持双路进，双路出。

安装方式

支持无IP全透明模式（内、外端口不需配置IP），即插即用；

外观及系统要求

机架设备,系统为无硬盘设计, 避免因硬盘的机械故障而造成设备单点故障；

性能要求：

可处理最大带宽要求

可以同时监视并控制4Gbps出口带宽流量；

最大并发连接数

不少于450万条；

流量识别和分类功能：

自动识别和协议分类

支持连续地自动识别以及自动分类基于4-7层的网络流量；

支持DPI（深层包检测）、支持DFI（深层流检测）技术；

支持的常用应用层协议数量≥1000（需提供截图）；

流量识别与控制

能对网络中的各种应用协议进行分类,如最常见的P2P应用（包括Bittorrent、电驴、迅雷、KAZAA、KURO、NAPSTER、EDONKEY、EZPEER、超级旋风、POCO等）, 网络视频VoIP和流媒体（包括QQlive、PPSTREAM、PPLIVE、PPFilm、CCIPTV、QUICKTIME等），网络聊天，股票软件，网络游戏（包括联众游戏、QQ堂、QQ游戏等），文件传输，数据库,IP电话及常规应用等类别；

支持HTTP深度解析功能，包括http-browse、http-download、http-part、http-mirror、http-tunnel、http-others、http-rpc-epmap等10多种不同应用的http流量，并能分别进行控制（需提供截图）

支持视频流媒体深度解析功能，能区分识别同一视频提供商的网页版视频流和客户端版视频流（需提供截图）

支持常见手机客户端软件的识别

特征库升级、扩展性

应用协议库（协议特征库）更新速度需保证每月至少一次，以确保控制效果；

协议库的容量不低于1000种，并必须获得产品厂商的书面承诺；

支持更新特征库时无须中断业务或重启设备；

流量监视：

实时监视图表

设备支持实时显示的流量监视画面和图表，刷新间隔最小可到5秒钟，并可设置自动刷新时间。

实时流量监控功能

支持Inbound/Outbound双向实时流量监控；

具有独立的实时流量分析客户端，可以脱离管理端/管理界面独立运行；

基于应用/IP/IP网段的实时流量分析器，提供基于应用的详细四层会话的实时流量信息，包括Session数、源/目标IP地址、源/目标端口号、接收/发送流量大小等信息；

在线IP及并发连接

需能够显示目前网络中的在线IP数及并发连接数量，并提供曲线图；

系统监控

实时CPU及内存利用率，提供设备运行性能的实时曲线图；

流量管理和控制：

流量控制

提供强大的、灵活的带宽控制与管理功能，管理员可以基于源IP地址、目标IP地址、VLAN ID、用户、时间段、会话数限制、协议和应用组、带宽通道（流入/流出）等进行流控策略的设置，可配置如关键应用或用户的带宽保障、控制非关键应用的带宽（如上班时间不允许看视频、打网络游戏等）、控制每IP的会话数、控制每IP的最大带宽和最小带宽等各种带宽控制策略；

带宽管理

支持Inbound和Outbound双向的带宽管理，通过自定义虚拟带宽通道、最大带宽限制、保证带宽、带宽租借、应用优先级、随机公平队列、Per-IP带宽控制、Per-Net带宽控制等带宽管理功能，实现灵活、高效、可靠的带宽管理能力；

带宽策略

支持弹性/动态带宽分配；

带宽控制最小粒度≤1Kbps

支持基于带宽保证(最小带宽)、带宽限制（最大带宽）、流量阻断、优先级等多种控制方式，依流量意图管理带宽，例如QQ视频、语音等；

支持多层级流量管理策略，能够针对每个IP的不同应用进行带宽控制

支持基于用户的带宽配额限制，能够在特定时间段内对用户的总流量进行限制

支持基于用户的进/出带宽配额限制

支持基于优先级的流量控制策略

支持每IP地址和子网的带宽控制，至少支持8个优先级

支持对IP、子网以及应用程序的会话数控制

支持基于源/目的IP、协议或应用、VLAN、用户、时间等管理对象的组合策略

支持未知流量的控制功能

可设定特殊用户，给予特殊设定，不受策略限制；

报表管理：

图表类型

提供包含曲线图、饼图、堆叠图、柱状图以及数据表格等多种图表报告形式，其中包括流量带宽报表，协议带宽报表，阻挡的协议详情记录和应用、协议和用户日志等；同时提供用户自定义报表功能，方便用户使用和分析网络流量的使用情况；

支持基于天、周、月、年等时间周的各种历史流量报表；

报表输出

报表内容可以提供doc、pdf输出格式；

提供邮件报表功能，能够在指定时间将指定的日报表、周报表、月报表、年报表及自定义报表按照doc或pdf格式自动发到指定的管理员邮箱；

支持http-log

对http的访问信息能通过外部数据库来接收,并生成报表,实现基于URL、源/目的IP地址等进行日志查询及排名,外部数据库必须支持MSSQL,ORACLE；

可靠性和安全性：

故障自动旁路功能

支持内置电口Bypass模块，外置无源光口Bypass模块；

具有断电、硬件、软件等导致的故障时自动旁路，不影响原有网络流量的流通；

冗余电源

电源数量≥2，1+1冗余电源方式，支持热插拔；

登录管理

支持用户分级管理；

支持用户对设备访问权限的管理；

支持基于IP地址列表的访问控制；

可管理性：

管理界面

支持简体中文、英文配置界面，并且可以随意切换；

管理接口

设备具有独立的带外管理口，和独立的Console接口；

支持外部的认证方式

可支持LADP的认证方式；

流量镜像功能

提供数据流量的镜像功能，能够基于IP、应用协议的组合定义镜像数据源，供第三方进行网络数据的分析（提供截图证明材料）；

资质及要求

必须提供所投产品的原厂商针对此项目的授权及售后服务承诺函；

流量系统为国产自主知识产权产品，提供国家版权局颁发的“软件著作权证”、 “软件产品登记证”或者其他国家级测评认证。；

投标流量管理品牌需提供在市、区级5个以上政府单位或本科类高校使用案例,提供部分用户证明；

投产品必须是公开发布的正式产品，参数真实可信。（需提供投标产品对应型号官方网站数据和产品宣传单页或产品手册）。