渤海银行新异地灾备数据中心管理网及流量采集设备采购项目竞争性采购公告

序号

指标项

功能要求说明

1

基础要求

实现基于IPV4/IPV6/MAC的数据过滤功能。

2

实现按应用协议进行识别和过滤，如HTTPS、DNS、RADIUS、Telnet、SSH、MySQL、SQL-Server、Oracle等。

3

实现对跨设备或同设备任意多个接口的统计信息进行累加与计数对比的功能。确认数据传输途中是否丢包。

（供应商需在响应文件-资格审查文件中提供产品功能截图，需清晰、局部可放大）

4

实现对策略条目状态进行一键启用或停用功能。

5

实现策略批量编辑功能，单条策略可包含多条规则，并可根据需求快速添加、删除多条规则。

6

实现跨中心流量一键调度能力。

7

输出队列优先级。对应用性能监控类业务互联接口进行高优先级保护。（供应商需在响应文件-资格审查文件中提供产品功能截图，需清晰、局部可放大）

8

微突发监测。设备支持微突发检测功能。协助监控系统排查是否存在微突发导致监控误告警。

9

集中监控。流量采集分发设备能被控制器统一纳管，状态统一监控，告警统一展示。（供应商需在响应文件-资格审查文件中提供产品功能截图，需清晰、局部可放大）

10

统一组网角色兼容。为减少不同角色流量采集分发设备的投入，无需区***层，单台流量采集分发设备可兼任这三个角色，镜像流量输入设备和数据分析设备按机柜位置就近接入流量采集分发设备。

11

故障快速恢复。流量输入和输出设备途径的中间设备支持冗余部署，具备故障时自动选择冗余路径，快速自动恢复流量传输。

12

统一运维。为降低方案复杂度和运维工作量，实现流量镜像数据从输入端口到输出端口一键配置下发，无需对镜像数据途经流量采集分发设备逐台运维操作。

13

稳定性要求。在不超过设备支持的吞吐流量的基础上，不能存在丢包、重启影响平稳运行的现象。

14

实现ACL资源，CPU，内存资源利用率展示功能。

15

实现与行内认证平台对接，如radius、AD域控、统一认证平台（需配合开发接口）。

16

优先采用CPU、交换芯片为国芯，需写明品牌和型号、数量。

17

高级要求

高级处理能力需满足多任务，如去重、多类封装报文的解封装、域名/url过滤、长连接卸载、接口流量分析、流量整形、关键字匹配、自定义包头解封装等并行处理，同时处理后标识为不同的TAG输出至相同或不同指定端口。

18

对40/100G设备端口未知大流量中会话（如数据库、FTP、影像等）进行payload卸载，实现后端分析系统的正常接收、处理能力。

19

非标vxlan自定义解封装。实现端口在配置页面更换。

20

实现关键字匹配过滤能力。实现关键字匹配功能。

21

应用层协议匹配与转发。如DPI特征库。实现大流量先分析，再按需过滤。（供应商需在响应文件-资格审查文件中提供产品功能截图，需清晰、局部可放大）

22

实现思科大二层协议解封装、并还原原始数据、原始VLAN信息。

23

实现阿里协议解封装，还原原始数据、原始MAC信息。（供应商需在响应文件-资格审查文件中提供产品功能截图，需清晰、局部可放大）

24

实现SRV6协议至少4层报文头解封装，还原原始数据。

25

实现按域名、URL进行识别和过滤。

26

设备实现端口数据可按流量大小TOPN排序，至少包含基于IP地址、基于应用协议类别、基于应用协议名称三种方式。支持流量会话信息查看，查询信息导出。实现大流量先分析，再按需过滤。

27

接口流量瞬时超载时支持流量整形功能。实现后端分析设备正常接收流量。

28

实现多层嵌套封装报文的解封装。

序号

指标项

功能要求说明

1

业务要求

供应商所投设备须支持IPv4/IPv6静态路由、支持双栈。

2

供应商所投设备须支持RIPv1/v2，RIPng、OSPFv1/v2，OSPFv3、BGP4，BGP4+ for IPv6、IS-IS，IS-IS V6等标准路由协议。

3

供应商所投设备须支持802.1p/DSCP优先级标记、支持L2（Layer 2）～L4（Layer 4）包过滤功能。

4

供应商所投设备须支持Portal认证、MAC认证、支持HWTACACS、支持命令行认证、支持AAA/Radius。

序号

指标项

功能要求说明

1

业务要求

独立管理接口，独立管理路由表。

2

支持本地认证与第三方外部服务器认证（Raidus\TACACS+\AD\LDAP）；用户认证支持双因素认证。

3

支持多种路由类型，静态路由、ISP路由、OSPF、BGP、RIP、ISIS、策略路由等；IPv6路由（静态路由、策略路由、ISIS、RIPng、OSPFv3、BGP4+）。

4

支持防火墙策略重复与冗余规则检测。

5

安全策略支持导入/导出。

6

支持基于源地址、目的地址的NAT策略配置；基于时间和优先级的差分服务，带宽均分策略。

7

本地用户认证支持设置密码有效性，如设置密码复杂度、首次登陆修改密码、密码定期修改、密码有效期到期提醒、历史密码检查等设置。

8

支持访问控制、QoS、DNS、DNS64等功能。支持配置QoS限速策略：可根据安全域、接口、地址、用户、服务、应用、TOS、Vlan等信息划分管道，支持对多层级管道进行最大带宽限制、最小带宽保证，基于时间和优先级的差分服务，带宽均分策略，对剩余带宽根据优先级进行弹性分配，主动抑制服务器端传送流量，针对每IP或每用户进行延迟限速。

9

支持防火墙虚拟化，虚墙数量不少于3个。

10

支持Track地址探测及联动静态路由或动态路由。

11

主/备模式；主备机配置、会话同步。

12

支持NAT日志、会话日志、策略路由日志、威胁日志；通过二进制、文本格式外发日志；通过UDP、TCP、Secure-TCP协议进行日志传输。

13

防火墙南北向接口，可对接行内的网管平台、自动化平台、监控平台。

14

支持FTP、SIP、MS_RPC、SQLNet、DNS等协议的应用层网关功能。

15

支持DNS代理功*，支持多域名匹配、指定上游DNS服务器。