[中学教育]外网出口流量控制设备技术要求.doc

2.1 外网出口流量控制设备技术要求2.3.1 产品性能要求2.3.1.1 ASIC专用芯片级硬件平台，总线设计48G交换总线；(不满足)2.3.1.2 处理器：64位多核处理器；（不满足，网康ITM是32位多核处理器）2.3.1.3 具有双电源冗余；（满足。）2.3.1.4 网络接口均为千兆，接口类型要有RJ45电口和SFP光口，接口数量8个，其中光口数不少于2个，具备同时对四条链路的出入流量进行控制和管理。（满足。）2.3.1.5 单向网络最大吞吐量：2Gbps，最大并发链接数：100万， 每秒新建连接数：6.5万。（满足。网康ITM最大并发连接数可达400万，每秒新建连接数达8万）2.3.1.6 具有透明、路由、NAT、混合等工作接入模式；（部分满足。只支持透明接入模式）2.3.2 产品功能要求2.3.2.1 基于应用的带宽控制，可识别数100种以上应用识别；（满足。网康ITM支持的应用识别超过300种）2.3.2.2 可实现精密度为1kbps的流量控制； （满足。）2.3.2.3 基于的标记、QoS、应用QoS、应用标记；（不满足。）2.3.2.4 P2P应用带宽控制，可对Bit Torrent、eMule、eDonkey、Thunder、Web讯雷、百度下吧、POCO、PPLive、酷狗、哇嘎画时代等应用流量进行管理控制。具有基于IP的带宽控制，支持对20,000个IP地址控制；（满足。）P2P应用：迅雷、Bittorrent、eMule、Kazaa、Kurok、Napster、Edonkey、Audiogalaxy、Ezpeer、Kugoo、Gnutella、Vagaa、QQLive、Funshion、TuoTu等100多种P2P软件2.3.2.5 流量控制可实现：基于物理接口的速率控制；基于源地址会话数限制；基于目的地址会话数限制；（满足。）2.3.2.6 具有对不同的网络应用进行优先级QoS控制；（满足。）2.3.2.7 支持多链路的链路负载均衡，并可实现双机热备功能；（不满足。2010年2月初即将推出的ITM V3.0可以实现多链路的负载均衡及双机热备功能）2.3.2.8 产品能根据流量的应用类型对流量进行识别和标记。根据应用识别和标记结果对流量带宽进行控制并且区分优先级；（满足。）2.3.2.9 结合应用QoS，设备可提供另一层的流量控制。可以为每个用户控制应用流量并对该用户的应用流量区分优先级。例如，对于同一个IP地址产生的不同流量，用户可以基于应用分类结果指定流量的优先级；（满足。）2.3.2.10 弹性QoS功能（FlexQoS）能够实时探测网络的出入带宽的利用率，进而动态调整特定用户的带宽。能保证高峰时段的网络使用性能；（满足。）2.3.2.11 设备处理流量符合IEEE 802.1P(C)，IPPrecedence，DSCP标志的标准，产品严格遵守RFC 2547，2597和3246；（不满足。）2.3.2.12 可以同时部署基于应用QoS和基于IP的QoS限制；（满足。）2.3.2.13 可以控制每秒新建的会话数；（满足。）2.3.2.14 提供各种报告和监控方法，帮助用户查看网络状况。具备：用户可以轻松查看指定接口带宽使用情况；实时查看各种应用带宽使用情况；监控指定物理接口上，不同应用的带宽使用情况；可以支持对多组线路的分别进行流量管理；实时监控各个IP在指定接口上的带宽利用情况；实时监控指定应用在接口出或者入方向上的带宽利用情况；（满足。）2.3.2.15 产品能够实现QOS不同调度算法的自由选择，并提供设备设置界面截图。（不满足。）2.3.3 产品安全性要求2.3.3.1 产品安全操作系统采用定制的专用安全操作系统；（满足。）2.3.3.2 具有DoS/DDoS防护；（满足。）2.3.3.3 支持不低于每秒10万次攻击SYN-Flood攻击防护；（满足。）2.3.3.4 支持IP地址欺骗防护（可动态支持ARP防护客户端），提供设备系统操作界面ARP防护界面截图；（不满足。）2.3.3.5 支持多链路负载均衡，并可实现双机热备功能。（不满足。）2.3.4 其他2.3.4.1 要求免费提供三年硬件保修、软件版本升级，软件特征数据库日常升级，并由投标人提供加盖公章的书面承诺；2.3.4.2 投标人应在投标文件中向采购人提供由设备原厂商出具的针对本项目的专项投标授权书原件(确因邮件投递原因无法在开标前取得授权书原件的，投标时可先以传真件替代，若获中标，应在签订合同前出示授权书原件供采购人确认)等有效证明文件（报价供应商为投标设备制造商的除外），如无法出具，视为自动放弃投标资格；2.3.4.3 重要指标（本招标文件技术要求中的*条款）需要设备原厂商提供