网上交易全局负载均衡设备招标书.doc

网上交易全局负载均衡设备招标书为适应广发证券IT建设日益发展的需要，也为了给IT供应商提供平等的竞争机会，秉承公平、公正、公开的原则，同时为了规范采购商和供应商各方招标投标的行为，保障买卖双方的合法权益，制止不正当竞争现象，特向外界发出IT采购招标信息。欢迎信誉好、有实力，符合以下条件的设备供应商和代理商投标。参加投标的公司必须填写签署广发证券的供应商廉洁承诺书（见附件）。一、 采购编号GF-IT-20100121二、标的 网上交易全局负载均衡设备叁台型号要求如下：序号用途型号要求数量（台）标的一网上交易全局负载均衡F5的BIGIP 3900或RADWARE AppDirector4016-Global.3标的二网上交易全局负载均衡F5的BIGIP 6900或RADWARE AppDirector8016-Global.3 标注：1. 以上硬件产品要求提供原厂三年保修。2. 投标单位必须同时投上述标的一和标的二，我司将选择其中一个标的进行采购。3. 要求投标商直接承包项目，不得转包或分包。4. 以上全局负载均衡设备，均要求能兼容我司原有的F5或RADWARE的本地负载设备。交付指标如下：F5 BIGIP 3900 指标如下：设备名称应用交付器数量：（3）台技术指标项目技术指标要求（应用高可用性）l 多站点负载均衡及容灾技术支持站点灾备等多数据中心建设，同时支持智能的DNS解析(通过域名请求)及IP anycast(通过IP请求)技术的容灾技术。要求支持全局负载均衡l 服务器健康检查1. 支持icmp、tcp、udp、HTTP、HTTPS、FTP、SNMP、WMI、MSSQL等多种主动式服务器健康检查方法。2. 支持被动式的健康检查方法。即：通过实时监控往返于客户端与服务器端的访问数据，一旦发现往返数据中包含应用访问失败等信息时，可及时将用户请求重新定向到另外的服务器，同时将该服务器定义为不可工作的状态。3. 支持基于模仿用户实际访问的复杂检查方法。即：可通过设置，模拟一个用户从登录，访问应用，退出等流程准确校验一个用户应用交易的整个过程。l 智能健康恢复功能可在检测到服务器出现故障时，自动登录服务器重启其服务进程，恢复服务器的工作状态。请详细描述实现方法。l 双机会话同步支持基于每个VIP可选择的双机会话功能，即可实现主备设备切换时用户会和话不丢失，又可以减少对设备自身的压力负载如：对VIP1启用会话同步功能，而对于VIP2则不不启用。对于启用会话同步功能的VIP，在主备设备切换时，用户会话不丢失。技术指标项目技术指标要求（硬件平台）l 千兆端口8个10/100/1000M RJ45以太网端口l 单向吞吐量4Gbpsl 处理器CPU4核CPUl 内存内存8GBl 最大并发连接数8,000,000l 四层处理能力175,000connection/secondl 七层处理能力400,000request/secondl 交换背板34Gl 冗余电源/风扇要求提供冗余电源/风扇。同时支持冗余电源的热插拔，即在不关机的且不影响正常业务处理的情况下对故障电源进行更换。请详细描述更换电源的方法及步骤并配有图文说明。l 设备冗余支持Active-Active及Active-Standby冗余方式；提供硬件级心跳线和网络级冗余判断方式,系统切换时间20毫秒；l 设备冗余会话镜向支持基于每个VIP可选择的session mirror功能，实现无缝故障切换。l 冗余设备配置自动同步功能冗余设备在其中一台设备的配置修改后，可自动同步到另一台设备，减少管理复杂度。l LCD液晶管理面板提供液晶面板进行简单管理，显示设备工作状态和报警，便于机房管理人员巡检。RADWARE AppDirector4016-Global. 要求支持全局负载均衡技术指标项目技术指标要求（硬件平台）硬件架构1. 采用基于每个端口的ASIC芯片系统内核采用封闭式的专有操作系统，无已知安全漏洞CPU双核 2.6G内存4G背板带宽48G 端口密度1. 千兆光纤口=4个，光纤接口支持 1000BASE-SX和1000BASE-LX，并支持混合使用2. 10/100/1000M电口=12个性能指标1. 四七层业务吞吐能力4G2. 并发会话数量400万3. 四层新建会话能力25万4. 七层新建会话能力12万全局负载均衡算法1. 支持基于DNS，HTTP，RTSP重定向2. 支持基于全局三角传输的重定向3. 支持基于网络动态情况（如：网络延迟，路由跳数，及站点负载等），针对用户真实IP地址的就近性判断，并以此为依据选择最优的站点设备可靠性1 支持双机冗余，支持VRRP冗余协议2 要求配置冗余电源主要功能1. 支持如下负载均衡算法：轮询、加权轮询、最少用户数、HASH、最少流量2. 支持多种服务器健康检查机制，判断服务器状态是否出现异常3. 支持如下会话保持方式：cookie，session ID，URL，Http Header等4. 要求可以通过license升级到支持全局负载均衡功能5. 支持RIP、RIP2、OSPF，BGP等路由协议网管功能1. 支持下列管理方式：CLI，WEB（HTTP/HTTPS），Telnet，SSH，GUI界面管理2. 同一GUI界面下可以同时管理多台设备3. 支持第三方网管软件的插件，IBM Tivoli， CA Unicenter, HP OpenviewF5 BIGIP 6900 指标如下：设备名称应用交付器数量：（3）台技术指标项目技术指标要求（应用高可用性）l 多站点负载均衡及容灾技术支持站点灾备等多数据中心建设，同时支持智能的DNS解析(通过域名请求)及IP anycast(通过IP请求)技术的容灾技术。要求支持全局负载均衡l 多链路负载均衡可同时支持多条链路的智能选路功能，即：支持Inbound/Outbound双向多链路负载均衡，支持无限hops多路径链路健康检查方式，支持动态探测优选，静态地址列表匹配等丰富算法。防火墙负载均衡要求能够实现异构防火墙的双Active工作及负载均衡服务器负载均衡可支持所有基于TCP/IP协议的服务器负载均衡。如web服务器，DNS服务器，Radius服务器，WAP网关，SMS,MMS等。服务器负载均衡算法可支持最小连接数、轮询、比例、最快响应、哈希、预测、观察、动态比例等负载均衡算法l 可编程控制负载均衡及流量处理管理界面提供基于某种编程语言（如TCL语言）自定义的流量控制方法，可通过自编程方式实现灵活的流量处理手段。支持负载均衡、NAT、路由转发、会话保持等功能的可编程控制。如支持，请详细描述提供的可编程语言、操作界面及在中国相同行业已使用的案例详细说明。服务器健康检查4. 支持icmp、tcp、udp、HTTP、HTTPS、FTP、SNMP、WMI、MSSQL等多种主动式服务器健康检查方法。5. 支持被动式的健康检查方法。即：通过实时监控往返于客户端与服务器端的访问数据，一旦发现往返数据中包含应用访问失败等信息时，可及时将用户请求重新定向到另外的服务器，同时将该服务器定义为不可工作的状态。6. 支持基于模仿用户实际访问的复杂检查方法。即：可通过设置，模拟一个用户从登录，访问应用，退出等流程准确校验一个用户应用交易的整个过程。l 智能健康恢复功能可在检测到服务器出现故障时，自动登录服务器重启其服务进程，恢复服务器的工作状态。请详细描述实现方法。l 服务器过载保护可根据每台服务器处理性能不同，分别设置每台服务器的连接上限，一旦达到连接上线，应用交付控制器则将请求分配到其它服务器，实现每台服务器的过载保护。l 双机会话同步支持基于每个VIP可选择的双机会话功能，即可实现主备设备切换时用户会和话不丢失，又可以减少对设备自身的压力负载如：对VIP1启用会话同步功能，而对于VIP2则不不启用。对于启用会话同步功能的VIP，在主备设备切换时，用户会话不丢失。技术指标项目技术指标要求（应用优化）l SSL卸载和加速内置SSL加速芯片，至少配置500TPS SSL加解密的处理能力；至少可扩展至25000TPS。同时在启用SSL加速功能的情况下，处理SSL流量的throughput至少4Gbps.注：请在报价中体现500TPS的价格如需额外的平台才可以支持，请提供相应的性能指标说明，如果扩展至25000TPS加速性能，请注明需要多少台设备及如何部署及报价。l 多路连接复用将一个用户的多个请求或者 多个用户的请求合成一个连接发送到服务器，减小应用服务器的压力，提升用户响应速度。l 智能压缩使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流量，降低带宽消耗、缩短最终用户在慢速/低带宽连接条件下的下载时间。至少配置50Mbps处理能力，通过扩展，最大可支持5Gbps的流量压缩能力。注：请在报价中体现50Mbps压缩功能的价格，如需额外的平台才可以支持，请提供相应的性能指标说明，如果扩展至5G流量压缩的性能，请注明需要多少台设备及如何部署及报价l 内存Cache利用内存来缓存用户频繁访问的web静态内容，从而减小应用服务器的压力，提升用户响应速度。请在报价中体现开启内存Cache功能的价格l 四/七层带宽管理和流量整形（Qos）通过优先级，队列，以及设定基于应用的带宽限制和带宽容许，确保关键应用能够按时交付。注：请在报价中体现开启带宽管理功能的价格l 广域网流量优化功能任何两个应用交付控制器设备都可以对称地部署在不同位置的IDC机房，创建一个站点到站点的安全(SSL)连接，并通过各种数据压缩技术以提高两端数据的传输速率，减少带宽使用量，并且卸载应用的负载，从而实现更高效的WAN通信。l 扩展支持动态内容Cache控制功能应用交付控制器可以通过对动态内容的分析，将可Cache内容强行Cache在用户端的浏览器内，提升用户的访问速度。技术指标项目技术指标要求（应用安全）l 包过滤防火墙内置访问控制列表，满足一般性网络安全需求智能地址翻译支持灵活的，可定制的地址翻译（NAT）技术，适合各种复杂的网络环境DOS/DDOS防护支持大流量的DOS/DDOS和SYN Flood攻击防护l 敏感信息隐藏可将服务端返回的敏感信息，如版本号，应用软件类型、名称等内容进行隐藏或修改后传到访问端。避免黑客收集服务器的敏感信息。l Cookie加密透明地分配给合法用户的Cookie和其它令牌都经过加密。企业可获得针对全部带状态的应用（电子商务、CRP、ERP和其它关键业务应用）的卓越安全性，以及更高的用户身份信任度。扩展支持Web应用层防火墙功能主动式应用安全防护，能防御所有已知和未知的Web蠕虫和漏洞攻击。支持防护SQL注入，跨站脚本攻击，命令注入攻击，缓冲区溢出攻击，参数/表格纂改攻击，Http/Https拒绝服务攻击，SSL Flooding攻击，应用平台漏洞攻击等针对HTTP（1.0/1.1），HTTPS应用的攻击行为。扩展支持协议安全校验功能应用交付控制器可对HTTP(s)、FTP和SMTP执行协议检查，以防御使用协议处理技术的攻击。技术指标项目技术指标要求（管理灵活性）可编程管理流量可编程，个性化，精确化管理流量l API二次开发接口提供API/SDK开发包,具备二次开发能力，能够定制应用健康检查机制；便于跟Microsoft，BEA，Oracle等应用软件无缝结合。l IPv6及IPv4转换在IPv4和IPv6网络之间提供完整的IP转换和负载均衡能力可以支持用户迁移以及建立IPv4和IPv6混合主机资源。安全管理采用加密的系统管理，提供基于ssh的命令行方式和基于https的图形管理方式l 统计图表和日志无需额外安装客户端软件，就可以在设备的管理界面上看到自带的实时流量及系统开销统计图表，如：CPU利用率,流量信息，用户访问量信息等可以看到3个月以内的相关图表信息。（请提供管理界面的图表显示相关信息）。同时自带日志报警和输出功能l 管理域管理员可以根据业务、应用的拥有者或者其它分类来设计定制的浏览权或管权在不同的管理域。如：对应用类型A，在管理域A内，管理域A内的管理员被分为超级用户，只读用户等。在该管理域的管理员(包括超级管理员)，无权修改其它管理域的的配置。l 物理设备虚拟化可将一台物理应用交付控制器虚拟为多台设备使用，对于在两个或多个vlan中使用相同IP地址的服务器也可以提供负载均衡处理。如支持，请详细描述实现原理。l 管理员越权操作防范网管系统应能设置每个网管操作员的操作权限，对越权操作进行阻拦，且有日志记录。越权操作包括：低权限的操作员操作高权限才能操作的操作；同权限的操作员间以其他操作员身份进行操作。l 实时抓包工具应用交付控制器无需利用端口镜向功能，即可远程通登录应用交付控制器，运行其自身提供的类似tcpdump的实时抓包工具，可以对通过自身设备的数据包进行抓包分析抓包结果可以导出为文件格式，并可以用通用的分析工具，如sniffer,wireshark等工具打开。服务器平滑关机/平滑启动功能当需要对服务器进行维护时，可通过启用平滑关机功能将新建请求分配到其它服务器，而已有连接仍然在该服务器处理，直到已有连接全部下线再进行离线操作，减少因维护设备造成部分用户访问失败。而当服务器恢复上线时，也可通过设置平滑启动功能，逐渐分配流量到该服务器，避免因分配过量连接造成新上线的设备过载。l 在线软件升级在对处于Active状态的设备进行软件升级安装时，无需主备设备切换，不中断业务。如果升级失败，也不影响业务。请各厂商详细描述软件升级安装过程。技术指标项目技术指标要求（服务保障性）l 备机服务要求第二个工作日备机到达用户指定地点。l 原厂服务要求三年原厂软件升级，故障修复，技术支持等服务。技术指标项目技术指标要求（硬件平台）l 千兆端口=16个千兆以太网端口l 单向吞吐量=6Gbpsl 处理器CPU两个双核CPUl 内存内存=8GBl 最大并发连接数=8,000,000l 四层处理能力=220,000connection/secondl 七层处理能力=600,000request/secondl 交换背板=68Gbpsl 硬件SSL加速卡支持硬件SSL加速芯片l 冗余电源/风扇要求提供冗余电源/风扇。同时支持冗余电源的热插拔，即在不关机的且不影响正常业务处理的情况下对故障电源进行更换。请详细描述更换电源的方法及步骤并配有图文说明。l 设备冗余支持Active-Active及Active-Standby冗余方式；提供硬件级心跳线和网络级冗余判断方式,系统切换时间20毫秒；l 设备冗余会话镜向支持基于每个VIP可选择的session mirror功能，实现无缝故障切换。l 冗余设备配置自动同步功能冗余设备在其中一台设备的配置修改后，可自动同步到另一台设备，减少管理复杂度。l LCD液晶管理面板提供液晶面板进行简单管理，显示设备工作状态和报警，便于机房管理人员巡检。RADWARE AppDirector 8016-Global. 要求支持全局负载均衡 功能及技术指标参数要求硬件架构采用基于每个端口的ASIC芯片系统内核采用封闭式的专有操作系统，无已知安全漏洞CPU2*双核 2.6G内存8G背板带宽400G bps无阻塞背板端口密度万兆10GE光纤口=4个千兆光纤口=4个10/100/1000M电口=8个性能指标四七层业务吞吐能力=8G 并发会话数量=11.5M四层新建会话能力=350K CPS七层新建会话能力=100K CPS全局负载均衡算法支持基于DNS，HTTP，RTSP重定向支持基于全局三角传输的重定向支持基于网络动态情况（如：网络延迟，路由跳数，及站点负载等）支持针对用户真实IP地址的就近性判断，并以此为依据选择最优的站点设备可靠性支持双机冗余，支持VRRP冗余协议要求配置冗余电源主要功能支持如下负载均衡算法：轮询、加权轮询、最少用户数、HASH、最少流量支持多种服务器健康检查机制，判断服务器状态是否出现异常支持如下会话保持方式：cookie，session ID，URL，Http Header等要求支持全局负载均衡功能支持RIP、RIP2、OSPF，BGP等路由协议网管功能支持下列管理方式：CLI，WEB（HTTP/HTTPS），Telnet，SSH，GUI界面管理同一GUI界面下可以同时管理多台设备支持第三方网管软件的插件，IBM Tivoli， CA Unicenter, HP Openview三、 投标人准入条件1、 具有中华人民共和国企业法人营业执照和税务登记证的独立法人；2、 成立2年以上，注册资本金为200万元以上；3、 设备投标人必须是设备制造商，或制造商合法授权的经销商或代理商并具备由原设备制造商提供的授权书。4、 投标时必须负责产品的质量保证和提供及时的售后服务。5、 有三年以上的代理、销售所投品牌产品的经验，同类项目经验两个以上，并提供与用户签订的合同复印件；6、 有依法缴纳税收和社会保障资金的良好记录，参加各类采购活动和经营活动中没有重大违法违规记录；7、 经资格审查，不具备履行合同能力或不符合招标文件要求的不能参加本次投标。二、 投标书应包含以下文件1、 正式应标信；2、 授权代表的授权书，如投标人不是设备制造商的必须提交原设备制造商的项目授权书，并承诺负责产品的质量保证和售后服务；3、 投标者全称、营业执照副本影印件（需加盖公章）、税务登记证副本复印件（需加盖公章）；4、 广发证券要求供货商保证提供健全的售后服务体系并签署服务承诺书，对关键设备故障要求提供立即更换服务。请投标商详细说明所能提供的服务及方式，并详细说明“免费保修”的年限、范围、方法；5、 广发证券要求供货商保证提供免费人员培训。投标商应保证提供有经验的培训人员，使广发证券股份有限公司员工在培训后能够独立地对系统设备进行管理和维护，而不需投标商的人员在场指导。培训的内容包括（包含但不限于）：设备工作原理，设备设置使用指南，设备日常维护指南等。6、 投标者详细情况（包含但不限于以下情况）：a) 公司的性质；b) 公司组织、管理架构，主要技术人员名单、简历、实施经验；c) 公司的经济状况；d) 主要经营历史、开发的主要产品、承建过的主要相关项目；e) 最近三年的年销售额；f) 最近一年来的主要客户名单；g) 公司地址、邮编、电话、传真、E-Mail、联系人；7、 成功范例：提供3个金融或相近行业详细情况。该成功范例必须是由投标商直接实施的。详细情况包括：a) 客户全称和详细地址；b) 客户联系人、联系电话；c) 系统简介；d) 使用何种产品及简要配置；e) 安装地点；f) 安装时间及现状；8、 本项目合作伙伴(如果有的话，即指在本项目实施中须使用的专有硬件或软件的提供厂商)的简介和经验（如公司情况等）；9、 投标人认为必要的其他陈述。三、 投标文件要求1、 投标者对投标文件须准备两种，并分别标以“正本”壹份和