一 设备的软硬件要求概要.docx

一 设备的软硬件要求概要.docx

《一 设备的软硬件要求概要.docx》由会员分享，可在线阅读，更多相关《一 设备的软硬件要求概要.docx（21页珍藏版）》请在冰点文库上搜索。

一设备的软硬件要求概要

一.设备的软、硬件要求

硬件

1.卖方提供的所有设备必须是最新开发的产品，并保证所提供产品的数量、质量，特别是接口的兼容性符合买方要求。

卖方应对所采用的硬件系统进行详细的功能及性能说明。

2.设备应具备冗余性和容错性等安全措施。

3.系统应采用模块化的硬件结构，便于扩充。

4.设备能在不中断业务的情况下，可带电进行热插拔并进行部分升级操作。

5.卖方提供的设备要选用高质量的元器件，生产过程中进行严格质量控制，确保设备长期稳定、可靠地运行。

6.卖方应提供设备的具体电磁兼容指标、测试方法和测试数据。

7.系统应分别具有网络故障和硬件故障告警功能。

8.当软件升级时，应不影响硬件结构。

9.设备要求在下列环境下能保证正常工作：

环境温度：

5℃~45℃；相对湿度：

20%~90%

设备应能在下列供电变化范围内正常工作：

直流：

-40V~-57V；交流：

~220V10%，

10.卖方系统采用的所有硬件设备必须符合计算机及通信专业相关国家、国际标准，如采用工业标准或厂家自定标准，必须在建议书中明确指出。

软件

1.软件要求保证安全可靠，具有容错能力。

2.卖方提供的软件应包括确保全网正常运行所需的管理、运营、维护等有关的全部软件。

3.卖方应对所采用的软件系统进行详细的功能及性能说明。

4.对于尚未完善的国际和国家标准，待标准发布后，卖方应保证按照发布的标准对设备进行升级。

5.卖方在规范书中应详细列出所提供的软件清单和说明。

6.卖方自行开发的软件，须提供通用数据接口，提供便于买方进行二次开发的文档并提供相应的培训。

7.软件应采用模块化结构，模块之间的通信应按规定的接口进行。

8.应具有软件故障的监视功能，一旦软件出现死循环等重大故障时，应能自动再启动或迅速切换成BYPASS工作状态，并作出即时故障报告信息，此种故障设备反映时间应在3秒之内。

9.配置数据与处理程序应有相对的独立性，配置数据的任何变更都不应引起运行版本的变更。

10.软件应有完善、方便的人机通信控制功能。

用户终端均可通过本地的因特网浏览器远程访问QQView。

11.软件应具备方便、迅速地恢复到原来版本的功能。

12.系统软件应能在线升级。

13.软件应在不中断通信的情况下，完成程序打补丁的功能。

14.网管软件与管理设备之间通信应具有MD5或同级加密保护措施。

15.兼容性及升级

16.卖方购买的系统软件、应用软件必须有合法的使用权，自己开发的软件也应和买方明确版权问题。

二、硬件接口及工作环境要求

1、必须有内置的Bypass模块，保证在设备断电的情况下仍然不影响业务，Bypass模块要有单多模可选择。

2、设备稳定性、可靠性及冗余备份方面的要求，见表一

表一:

电源

支持多电源（DC/AC）冗余配置，并可以更换

100-250V，50-60Hz交流电

风扇

冗余风扇

运行环境

温度-10到50摄氏度，湿度5%到95%（非冷凝）

MTBF

10万小时

表一

3、机箱整体尺寸符合19inch标准机架安装要求

三、功能要求

流量处理

识别功能

●VLAN

●IP地址，包括源/目的IP地址、地址网段等

●IP协议，包括ICMP、IGMP、EGP等

●TCP/UDP端口号

●应用层特征值

应用层协议识别

●P2P应用，包括BitTorrent、eDonkey、Gnutella等

●Internet应用，包括HTTP、FTP、SMTP、POP3、IMAP、DNS等

●VoIP应用，包括H.323、SIP、Skype等

●即时聊天，包括MSN、QQ、YahooMessenger、POPO等

●网络游戏，包括天堂、魔兽世界、反恐精英等

●流媒体应用，包括MMS、RTSP等

统计分析

●当前活跃的连接数

●当前活跃的BT用户数/连接数

●应用流量的TOP10排名

●用户流量的TOP10排名

●TCP/UDP端口流量的TOP10排名

●执行策略流量的TOP10排名

控制策略

●流量监测

●流量限制、阻断

●最大/最小带宽保证

●镜像输出

●时间段设置，包括每天、工作日/周末等

●用户组、应用组设置

QoS策略

●MPLS标签映射

●支持8个优先级和优先级调度机制

性能指标

吞吐量

2Gbps线速处理

并发连接数

1,972,864个

管理用户数

65,000个

控制策略数

8,192个

应用组数

1,024个

可靠性和故障恢复

电信级旁路模块

内置式，支持电气和光学旁路切换机制，切换时间小于10ms

冗余机制

双电源输入（可热插拔）

设备管理

管理方式

●Console（命令行）

●Telnet（命令行）

●中文WUI（支持多台设备集中管理）

安全保护方式

●分级用户管理

●HTTPS、SSH等安全加密协议

●登录认证、审计

报告类型

●饼图

●线图

●柱图

●区域图

●数据报表

报告功能

●应用的流量对比饼图

●应用/用户/策略的流量TOP10排名

●策略前/后流量线图

●业务端口流量/流速线图

报告输出方式

通过管理端口输出到日志服务器

报告输出周期

最小1分钟

四.产品规格

规格

说明

型号

QQSG2200

配置端口

RS232C，RJ-45

管理端口

10/100BASE-TX，RJ-45

USB端口

USB2.0

业务端口

●SX-GE04-F，4端口千兆以太网1000BASE-SX/LX（850/1310nm），SFP

●SX-GE04-T，4端口千兆以太网1000BASE-T，RJ-45

●SX-FE08-T，8端口快速以太网10/100BASE-TX，RJ-45

旁路模块

（内置）

●SX-FB04-S，4端口千兆以太网1000BASE-SX（850nm），SFP

●SX-FB04-L，4端口千兆以太网1000BASE-LX（1310nm），SFP

●SX-TB08，8端口快速以太网10/100BASE-TX，RJ-45

外形尺寸

2U19英寸标准机箱

电源

冗余双电源输入（可热插拔），90-264VAC，47-63Hz，100W

制冷

冗余制冷风扇

使用环境

●储藏温度：

-40~+70℃

●使用温度：

0~+50℃

●湿度：

5~95%RH（非凝露）

安全

CCC：

GB4943-2001、GB9254-1998

FCC：

Part15

1、具备API接口，可以与BSS/OSS集成，完成用户和动态IP的识别、关联

2、设备支持可识别的网络应用类型和数量不能有限制，且要提供自定义

3、对流量控制的策略进行配制、修改和应用不能对原有业务有中断影响。

4、对网络应用流量实施特定控制策略网络带宽控制的精度和粒度等量化指标，见表三

表三:

最小控制粒度

最小控制粒度小于等于1kbps

统计粒度

统计粒度应为1Byte

抖动幅度

应控制在1Kbps以内,或可调整突发控制值

5、设备要有一定的流量分析能力，能对实时流量进行分析，包括已经进行流控的流量和没有进行流控的流量。

a）用户及网络应用层的使用记录

b）用户及网络应用层的使用分析

6、设备识别的流量数据具备实时报表、历史记录报表、可客户化定制报表的功能；并且能跟据我们的实际情况制作定制报表。

7、对DDOS攻击的告警功能

8、对用户及应用流量计费的能力

五.性能要求

1、单台设备必须满足线速全双工2Gbps以上的转发能力。

2、性能要求设备应达到YD/T1156-2001的相关标准的要求。

六.支持的应用

设备应支持以下表中所列网络应用

网络应用种类

网络应用名称

网络应用子类

Web

HTTP

HTTP

HTTP-PROXY

HTTP-Tunnel

HTTPS/SSL

HTTPS

NTTP

NNTP

NNTPS

P2P

BitTorrent

ABC

BitComet

BitSpirit比特精灵

BitTornado

BitTorrent

BitTorrentPlus

BitVampire

BTGetit

BTogeter

FlashBT

GreeBT

MyBT

PTC

TurboBT

eDonkey

eDonkey

eDonkey2000

eMule

Gnutella

Acquisition

Bearshare

FreeWire

Gnucleus

Gtk-Gnutella

LimeWire

Morpheus

NEoNapster

Nova

Phex

Shareaza

XoloX

POCO

POCO-TCP

POCO-UDP

Skype

Skype-File

Skype-Message

Skype-Voice

KazaA

kazaA

IM/Chat

AOL/ICQ

AOL/ICQ-File

AOL/ICQ-Message

AOL/ICQ-Video

AOL/ICQ-Voice

MSN

MSN-File

MSN-Message

MSN-Video

MSN-Voice

IRC

IRC

POPO

POPO-File

POPO-Message

POPO-Voice

QQ

QQ-File

QQ-Message

QQ-Video

QQ-Voice

Skype

Skype-File

Skype-Message

Skype-Voice

Yahoo

Yahoo-File

Yahoo-Message

Yahoo-Video

Yahoo-Voice

Email/News

BIFF

BIFF

CCMAIL

CCMAIL

IMAP

IMAP2-TCP

IMAP3-TCP

IMAP2-UDP

IMAP3-UDP

IMAPS（SecureIMAP）

Lotus-Notes

Lotus-Notes-TCP

Lotus-Notes-UDP

MSExchange

MSExchange

POP

POP2

POP2-UDP

POP3

POP3S

Hybrid-POP

SMTP

SMTP

SMTPbySenderDomain

Streaming

MMS

MMS

PNS

PNS

RDT

RDT

RTP

RTP

RTCP

RTSP

RTSP-TCP

RTSP-UDP

Streaming-Tool

iTunes

NetShow

Quicktime

RealAudio

RealOne

Winamp

WindowsMediaPlayer

Games

BianFeng

边峰

BianFeng

ChinaGameOnline

中国游戏在线

ChinaGameOnline

CS

反恐精英

CS

Diablo

Diablo

DOOM

DOOM

HaoFang

浩方

HaoFang

Heaven

天堂

Heaven

KingofKings

KingofKings

Legend

传奇

Legend

LianZhong

联众

LianZhong

MSNGame

MSNGame

QQGame

QQ游戏

QQGame

Quake

Quake

SINAGame

新浪游戏

SINAGame

WOW

魔兽世界

WOW

FileTransfer

FTP

FTP

FTP-Data

FTPS

FTPS-Data

TFTP

TFTP

XunLei

讯雷

XunLei

Others

CMD

NetBIOS（IP）

NFS

PRINTER

PRINT-SRV

RCP

SUNRPC

SYSLOG

VoIP

H.323

H.323-TCP

H.323-UDP

H.323Q.931

H.323G.711-64KCodec

H.323G.711-56KCodec

H.323G.722-64KCodec

H.323G.722-56KCodec

H.323G.722-48KCodec

H.323G.723Codec

H.323G.728Codec

H.323G.729Codec

H.323H.261Codec

H.323H.262Codec

H.323H.263Codec

MGCP

MGCP-Audio

MGCP-Video

MGCP-Data

SIP

SIP-TCP

SIP-UDP

Skype

Skype

T.120

T.120

Others

Philips-VC-TCP

VocalTec-InternetPhone

Terminal

Citrix

Citrix

CitrixDatacollec

Citrix-ICA

CitrixIMAClient

CitrixMgmtConsole

CitrixPublishedApplications

CitrixUserName

CitrixNfuse

CitrixNfuse

PCAnywhere

PCAnywhere

RDP

MS-RDP-Client

RLogin

RLogin

SSH

SSH

Telnet

RTelnet

Telnet

TelnetS

X11

X11

Transactions/Databases

CORBA

CORBA-IIOP

CORBA-IIOP-SSL

CyberCash

CyberCash

DaZhiHui

大智慧

DaZhiHui

EXEC

EXEC

LDAP

LDAP

LDAPS

Oracle

OracleService

Oracle-CoAuthor

Oracle-EM1

Oracle-EM2

Oracle.Net

Oracle-ORASRV

Oracle-Remote-Database

Oracle-TLISRV

Oracle-VP1/VP2

SAP

SAP-DialogService

SAP-InfoService

SAP-Router

SAP-to-ADABAS

SAP-to-Infomix

SQL

MSSQLServer

SQL.NET

SQLService

Security

GRE

GRE

IPSec

IPSec-AH

IPSec-ESP

IPSec-IKE

IPSec-ISAKMP

L2TP

L2TP

PPTP

PPTP

SUGP

SUGP

Trojans

Millenium

SpyBot

Trojan

NetworkInfrastructure

ARP

ARP

BGP

BGP

BOOTP（DHCP）

BOOTP-Client

BOOTP-Server

CHARGEN

CHARGEN

CMIP

CMIP-Agent

CMIP-MAN

DNS

DNS

ECHO

ECHO

EGP

EGP

ICMP

ICMP

IGMP

IGMP

IPv6

IPv6

NPP

NPP

NTP

NTP

OSPF

OSPF

PPPoE

PPPoE-Control

PPPoE-Discovery

RADIUS

RADIUS-AUTH

RADIUS-ACCT

RIP

RIP

RMON

RMON

SNMP

SNMP-MON

SNMP-TRAP

STP

STP

SYSLOG

SYSLOG

TACACS

TACACS

TIME

TIME

1、设备在实施、不实施控制策略时应具备完全相同的线速转发能力，见下表:

不加流控策略

应线速转发

起用流控策略

增加时延应小于3ms

2、单台设备最大并发session数（双向连接）200万以上,如采用的是其他的限制指标需要进行说明,并要求在换算后要达到并发200万session的指标