AceNet带宽控制设备招标需求.doc

AceNet带宽控制设备招标需求一、采购设备名称：AG1000E带宽控制设备二、技术参数及数量： 见AceNet公司流量管理产品参数三、资质要求1、具有独立法人资格，并在南京设有分公司及办事处； 2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必需的设备和专业技术能力；4、有依法缴纳税收和社会保障资金的良好记录。5、注册资金300万以上。四、报名时需提供以下材料1、企业法人营业执照（副本）、组织机构代码证复印件加盖公司公章及分公司或办事处证明材料；2、企业法人代表的授权委托书原件及复印件；3、原厂商针对本项目的授权及五年服务承诺函 3、报名企业或商家认为需要提供的其他证明文件等。五、服务1、提供原厂商五年质保服务，并提供原厂商针对该项目的授权及服务承诺函，2、提供1个针对该产品的原厂商工程师的培训名额。七、在中国境内必需有专业的本土研发团队，以协助用户进行协议分析、识别，跟踪国内应用发展。八、产品参数ACENET公司AG1000E产品参数序号名 称详 细 指 标1物理端口数1 8个百兆(10/100M)电口+2千兆（10/100/1000M）光口，配置2个光口单模千兆模块。2系统架构和性能指标1. 采用ASIC的系统架构2. 并发会话数量=100万,每秒新建连接数=5万。3. 在开启安全策略时的双向网络吞吐能力=2Gbps。4. 支持最大策略数=12K。5. 流量控制最小粒度2Kbps。3网络工作模式1 任意接口之间都可以互通做流量管理和控制2 系统能够支持透明网络工作模式。3 系统能够支持NAT网络工作模式。4 系统能够支持透明，NAT等混合网络工作模式。4流量控制1 能配置子网来管理网络中某个网段中每个IP的流量上行带宽和下行带宽。2 能配置子网来管理网络中某个网段中每个IP的会话数，包括源会话数和目的会话数。3 针对每种网络应用协议的流量进行带宽限制。4 针对网络应用协议的新建会话数进行限制。5 系统能通过策略或优先级，保证关键业务应用带宽，限制突发流量，减少互联网滥用和某些类型（非法的）业务。6 针对流量异常的用户或者IP地址进行用户黑名单智能控制管理。7 能够基于IP地址、协议、一天中的不同时刻、应用程序服务给予通过或拒绝控制。8 能设定网络中每个用户的每日，周，月或年流量配额，超过配额后会自动进行下线或带宽控制.9 能设定用户的监测会话数，当在一个时间段内（15分钟）内超过设定会话数，系统可以自动将此用户下线，或限制其允许带宽，或者限制此用户会话数。10 能够对IM软件的聊天、语音、文件传输等行为控制。11 能够流入和流出的数据流方向来对单个数据流进行控制，实现单个数据流的带宽和会话数限制，保证关键应用的带宽。5基于ASIC 的应用协议识别1 支持MSN、QQ、WangWang、ET、UC、ICQ、AIM等国内和国外主流的聊天软件。2 支持eDonkey/eMule、BT、Xunlei、Gnutella、KazaA、kugoo、poco、maze、Fasttrack等国内和国外主流的P2P下载软件。3 支持pplive、qqlive、ppstream、ppfilm、ppvod、tvkoo等国内和国外主流的IPTV网络电视软件。4 系统应通过网络应用的流量特征码及应用层特征进行流量识别，特征码库可升级6流量统计1 支持物理端口流量统计功能。2 支持P2P应用流量统计功能。3 支持应用流量排名前50名统计功能。4 支持基于IP的流量排名前50名统计功能。5 支持每秒新建会话数统计功能。6 支持应用总会话数统计功能。7 支持P2P新建会话数统计功能。8 支持基于IP的会话数排名前50名统计功能。7安全管理1 支持对TCP SYN洪泛攻击的防护。2 支持防止UDP/ICMP/分片洪泛攻击功能。3 支持TCP SYN/RST/FIN分片报文、IP选项、UDP校验和、二层/三层不可知报文等进行状态包深层检查功能。4 支持多ISP出口链路的流量负载均衡控制。5 HTTP 下载和文件扩展名的识别 (*exe, *mp3)。6 支持URL 关键字过滤功能。8配置管理1系统能够支持中文操作界面。2设备提供至少1个专有的带外管理端口，方便数据的导入和导出。3能够实现系统配置、策略配置等数据的备份和恢复。4无需单独服务器系统进行策略配置，设置直接可通过GUI方式，CLI命令方式进行相关配置。5系统能够支持HTTP/HTTPS/SSH/TELNET等方式进行远程管理操作。6系统支持实时的流量图形和数据报表，图形统计自动刷新时间不能超过30秒。7支持SNMP网络管理方式。8支持脚本化配置。9支持层次化管理方式，不同的管理用户拥有不同的管理权限。9日志监控审计1 系统能够支持PAT/NAT转换日志记录。2 系统能够支持MSN、Yahoo、Icq聊天内容日志记录。3 能记录流量中www访问的URL记录，能区分出URL读和写的操作。4 能记录email的收发，需要包括Email的标题。5 能记录FTP的上传和下载，需要包括用户名和文件名。6 能记录超过预定流量阀值和带宽或者会话数的IP或用户。7 系统能够支持实时Email 告警功能。8 系统能够支持每个流量会话的日志记录。9 系统能够支持基于策略的监控日志记录。10系统能够支持Syslog / webtrend 等第三方日志服务器系统。10终端安全和认证、授权、计费（AAA）1 支持本地WEB认证方式。2 支持Radius认证服务器。3 支付POP3认