广发网站全局负载均衡设备招标书

1、广发网站全局负载均衡设备招标书为适应广发证券it建设日益发展的需要，也为了给it供应商提供平等的竞争机会，秉承公平、公正、公开的原则，同时为了规范采购商和供应商各方招标投标的行为，保障买卖双方的合法权益，制止不正当竞争现象，特向外界发出it采购招标信息。欢迎信誉好、有实力，符合以下条件的设备供应商和代理商投标。参加投标的公司必须填写签署广发证券的供应商廉洁承诺书（见附件）。一、 采购编号gf-it-二、标的 网上交易全局负载均衡设备壹台型号要求如下：序号用途型号要求数量（台）标的一网站全局负载均衡f5的bigip 3900 gtm+ltm或radware appdirector4016-glo

2、bal.1 标注：1. 以上硬件产品要求提供原厂三年保修。2. 要求投标商直接承包项目，不得转包或分包。3. 以上全局负载均衡设备，要求能支持uri重定向功能，支持本地和全局负载均衡。交付指标如下：bigip 3900ltm+gtm功能参数设备名称：bigip 3900广域网应用交付器数量：（1）台技术指标项目技术指标要求（应用高可用性）l 多站点负载均衡及容灾技术支持站点灾备等多数据中心建设，同时支持智能的dns解析(通过域名请求)及ip anycast(通过ip请求)技术的容灾技术。服务器负载均衡可支持所有基于tcp/ip协议的服务器负载均衡。如web服务器，dns服务器，radius服务

3、器，wap网关，sms,mms等。服务器负载均衡算法可支持最小连接数、轮询、比例、最快响应、哈希、预测、观察、动态比例等负载均衡算法l 可编程控制负载均衡及流量处理管理界面提供基于某种编程语言（如tcl语言）自定义的流量控制方法，可通过自编程方式实现灵活的流量处理手段。支持负载均衡、nat、路由转发、会话保持等功能的可编程控制。如支持，请详细描述提供的可编程语言、操作界面及在中国相同行业已使用的案例详细说明。服务器健康检查1. 支持icmp、tcp、udp、http、https、ftp、snmp、wmi、mssql等多种主动式服务器健康检查方法。2. 支持被动式的健康检查方法。即：通过实时监控

4、往返于客户端与服务器端的访问数据，一旦发现往返数据中包含应用访问失败等信息时，可及时将用户请求重新定向到另外的服务器，同时将该服务器定义为不可工作的状态。3. 支持基于模仿用户实际访问的复杂检查方法。即：可通过设置，模拟一个用户从登录，访问应用，退出等流程准确校验一个用户应用交易的整个过程。l 智能健康恢复功能可在检测到服务器出现故障时，自动登录服务器重启其服务进程，恢复服务器的工作状态。请详细描述实现方法。l 服务器过载保护可根据每台服务器处理性能不同，分别设置每台服务器的连接上限，一旦达到连接上线，应用交付控制器则将请求分配到其它服务器，实现每台服务器的过载保护。l 双机会话同步支持基于每

5、个vip可选择的双机会话功能，即可实现主备设备切换时用户会和话不丢失，又可以减少对设备自身的压力负载如：对vip1启用会话同步功能，而对于vip2则不不启用。对于启用会话同步功能的vip，在主备设备切换时，用户会话不丢失。技术指标项目技术指标要求（应用安全）l 包过滤防火墙内置访问控制列表，满足一般性网络安全需求智能地址翻译支持灵活的，可定制的地址翻译（nat）技术，适合各种复杂的网络环境dos/ddos防护支持大流量的dos/ddos和syn flood攻击防护l 敏感信息隐藏可将服务端返回的敏感信息，如版本号，应用软件类型、名称等内容进行隐藏或修改后传到访问端。避免黑客收集服务器的敏感信息

6、。l cookie加密透明地分配给合法用户的cookie和其它令牌都经过加密。企业可获得针对全部带状态的应用（电子商务、crp、erp和其它关键业务应用）的卓越安全性，以及更高的用户身份信任度。扩展支持web应用层防火墙功能主动式应用安全防护，能防御所有已知和未知的web蠕虫和漏洞攻击。支持防护sql注入，跨站脚本攻击，命令注入攻击，缓冲区溢出攻击，参数/表格纂改攻击，http/https拒绝服务攻击，ssl flooding攻击，应用平台漏洞攻击等针对http（1.0/1.1），https应用的攻击行为。扩展支持协议安全校验功能应用交付控制器可对http(s)、ftp和smtp执行协议检查，

7、以防御使用协议处理技术的攻击。技术指标项目技术指标要求（管理灵活性）可编程管理流量可编程，个性化，精确化管理流量l api二次开发接口提供api/sdk开发包,具备二次开发能力，能够定制应用健康检查机制；便于跟microsoft，bea，oracle等应用软件无缝结合。l ipv6及ipv4转换在ipv4和ipv6网络之间提供完整的ip转换和负载均衡能力可以支持用户迁移以及建立ipv4和ipv6混合主机资源。安全管理采用加密的系统管理，提供基于ssh的命令行方式和基于https的图形管理方式l 统计图表和日志无需额外安装客户端软件，就可以在设备的管理界面上看到自带的实时流量及系统开销统计图表，

8、如：cpu利用率,流量信息，用户访问量信息等可以看到3个月以内的相关图表信息。（请提供管理界面的图表显示相关信息）。同时自带日志报警和输出功能l 管理域管理员可以根据业务、应用的拥有者或者其它分类来设计定制的浏览权或管权在不同的管理域。如：对应用类型a，在管理域a内，管理域a内的管理员被分为超级用户，只读用户等。在该管理域的管理员(包括超级管理员)，无权修改其它管理域的的配置。l 物理设备虚拟化可将一台物理应用交付控制器虚拟为多台设备使用，对于在两个或多个vlan中使用相同ip地址的服务器也可以提供负载均衡处理。如支持，请详细描述实现原理。l 管理员越权操作防范网管系统应能设置每个网管操作员的

9、操作权限，对越权操作进行阻拦，且有日志记录。越权操作包括：低权限的操作员操作高权限才能操作的操作；同权限的操作员间以其他操作员身份进行操作。l 实时抓包工具应用交付控制器无需利用端口镜向功能，即可远程通登录应用交付控制器，运行其自身提供的类似tcpdump的实时抓包工具，可以对通过自身设备的数据包进行抓包分析抓包结果可以导出为文件格式，并可以用通用的分析工具，如sniffer,wireshark等工具打开。服务器平滑关机/平滑启动功能当需要对服务器进行维护时，可通过启用平滑关机功能将新建请求分配到其它服务器，而已有连接仍然在该服务器处理，直到已有连接全部下线再进行离线操作，减少因维护设备造成部

10、分用户访问失败。而当服务器恢复上线时，也可通过设置平滑启动功能，逐渐分配流量到该服务器，避免因分配过量连接造成新上线的设备过载。l 在线软件升级在对处于active状态的设备进行软件升级安装时，无需主备设备切换，不中断业务。如果升级失败，也不影响业务。请各厂商详细描述软件升级安装过程。技术指标项目技术指标要求（服务保障性）l 原厂服务要求三年原厂软件升级，故障修复，技术支持等服务。技术指标项目技术指标要求（硬件平台）l 千兆端口8个10/100/1000m rj45以太网端口及4个可选的千兆位光纤端口l 单向吞吐量4gbpsl 处理器cpu4核cpul 内存内存8gbl 最大并发连接数8,00

11、0,000l 四层处理能力175,000connection/secondl 七层处理能力400,000request/secondl 交换背板34gl 硬件ssl加速卡支持硬件ssl加速芯片l 冗余电源/风扇要求配置冗余电源/风扇。同时支持冗余电源的热插拔，即在不关机的且不影响正常业务处理的情况下对故障电源进行更换。请详细描述更换电源的方法及步骤并配有图文说明。l 设备冗余支持active-active及active-standby冗余方式；提供硬件级心跳线和网络级冗余判断方式,系统切换时间20毫秒；l 设备冗余会话镜向支持基于每个vip可选择的session mirror功能，实现无缝故障

12、切换。l 冗余设备配置自动同步功能冗余设备在其中一台设备的配置修改后，可自动同步到另一台设备，减少管理复杂度。l lcd液晶管理面板提供液晶面板进行简单管理，显示设备工作状态和报警，便于机房管理人员巡检。radware appdirector4016-global. 要求支持全局负载均衡技术指标项目技术指标要求（硬件平台）硬件架构1. 采用基于每个端口的asic芯片系统内核采用封闭式的专有操作系统，无已知安全漏洞cpu双核 2.6g内存4g背板带宽48g 端口密度1. 千兆光纤口=4个，光纤接口支持 1000base-sx和1000base-lx，并支持混合使用2. 10/100/1000m电

13、口=12个性能指标1. 四七层业务吞吐能力4g2. 并发会话数量400万3. 四层新建会话能力25万4. 七层新建会话能力12万全局负载均衡算法1. 支持基于dns，http，rtsp重定向2. 支持基于全局三角传输的重定向3. 支持基于网络动态情况（如：网络延迟，路由跳数，及站点负载等），针对用户真实ip地址的就近性判断，并以此为依据选择最优的站点设备可靠性1 支持双机冗余，支持vrrp冗余协议2 要求配置冗余电源主要功能1. 支持如下负载均衡算法：轮询、加权轮询、最少用户数、hash、最少流量2. 支持多种服务器健康检查机制，判断服务器状态是否出现异常3. 支持如下会话保持方式：cooki

14、e，session id，url，http header等4. 要求可以通过license升级到支持全局负载均衡功能5. 支持rip、rip2、ospf，bgp等路由协议网管功能1. 支持下列管理方式：cli，web（http/https），telnet，ssh，gui界面管理2. 同一gui界面下可以同时管理多台设备3. 支持第三方网管软件的插件，ibm tivoli， ca unicenter, hp openview三、 投标人准入条件1、 具有中华人民共和国企业法人营业执照和税务登记证的独立法人；2、 成立2年以上，注册资本金为200万元以上；3、 设备投标人必须是设备制造商，或制造商

15、合法授权的经销商或代理商并具备由原设备制造商提供的授权书。4、 投标时必须负责产品的质量保证和提供及时的售后服务。5、 有三年以上的代理、销售所投品牌产品的经验，同类项目经验两个以上，并提供与用户签订的合同复印件；6、 有依法缴纳税收和社会保障资金的良好记录，参加各类采购活动和经营活动中没有重大违法违规记录；7、 经资格审查，不具备履行合同能力或不符合招标文件要求的不能参加本次投标。二、 投标书应包含以下文件1、 正式应标信；2、 授权代表的授权书，如投标人不是设备制造商的必须提交原设备制造商的项目授权书，并承诺负责产品的质量保证和售后服务；3、 投标者全称、营业执照副本影印件（需加盖公章）、

16、税务登记证副本复印件（需加盖公章）；4、 广发证券要求供货商保证提供健全的售后服务体系并签署服务承诺书，对关键设备故障要求提供立即更换服务。请投标商详细说明所能提供的服务及方式，并详细说明“免费保修”的年限、范围、方法；5、 广发证券要求供货商保证提供免费人员培训。投标商应保证提供有经验的培训人员，使广发证券股份有限公司员工在培训后能够独立地对系统设备进行管理和维护，而不需投标商的人员在场指导。培训的内容包括（包含但不限于）：设备工作原理，设备设置使用指南，设备日常维护指南等。6、 投标者详细情况（包含但不限于以下情况）：a) 公司的性质；b) 公司组织、管理架构，主要技术人员名单、简历、实施

17、经验；c) 公司的经济状况；d) 主要经营历史、开发的主要产品、承建过的主要相关项目；e) 最近三年的年销售额；f) 最近一年来的主要客户名单；g) 公司地址、邮编、电话、传真、e-mail、联系人；7、 成功范例：提供3个金融或相近行业详细情况。该成功范例必须是由投标商直接实施的。详细情况包括：a) 客户全称和详细地址；b) 客户联系人、联系电话；c) 系统简介；d) 使用何种产品及简要配置；e) 安装地点；f) 安装时间及现状；8、 本项目合作伙伴(如果有的话，即指在本项目实施中须使用的专有硬件或软件的提供厂商)的简介和经验（如公司情况等）；9、 投标人认为必要的其他陈述。三、 投标文件要

18、求1、 投标者对投标文件须准备两种，并分别标以“正本”壹份和“副本”壹份，投标文件中须附有各投标设备的产品说明，包括设备报价部分，“正本”和“副本”应内容相同，如果它们之间有任何差异，则以“正本”为准；2、 投标文件的正、副本都应以用打字机或不退色墨水书写，且经正式授权代表签署，授权代表的授权书应附在投标书文件内；3、 投标文件一般不应有涂改、增删之处，但如有错误必须修改时，修改之处必须由原授权代表签字；4、 投标文件要求密封；5、 投标书、信函及文件，其中包括各种数据、文档、说明、图表、手册、目录、指南、重点事项标注等，都必须用标准、清晰的简体中文书面表达。四、 投标地址及邮编地址：广州市天河区马场路539号电信机房大楼18楼 (邮编：510627)，电子文档在3月31日前发到gfcg.五、 技术联系人：陈海雯：02037888637投标联系人：吴月华：02037888613 八、投标截止时间2010年3月 31日16时 广发证券股份有限公司2010年3月26日附件：廉洁合作承建(供应)商承诺书工程建设(统一采购)必须遵循公开透明、公平竞争、公正和诚实信用原则，在参与贵方工程建设(采购)活动时，我代表_公司并以本单位名义向广发证券股份有限公司承诺：遵守以下廉政责任条款。1、我司不会向贵司员工行贿。2、贵司员工如有受贿行为或索贿言行，我司会如实向贵司监事长吕平同志汇报