产品

配置要求

单位

数量

敏态云内网流量可视化系统

本次采购敏态云内流量可视化系统，主要用于东北证券敏态云的流量采集与分析，现有云环境采用SDN架构，内部网络封装协议有IPIP、VXLAN和GRE，除了传统的虚拟化和裸金属的流量进行保存和解析分析外，还有各类NFV（网络功能虚拟化），需要对NFV中的虚拟负载均衡、虚拟防火墙、NAT网关、专线网关的流量进行保存和解析分析。部署范围是长春联通敏态云环境，本系统要求覆盖长春联通敏态云环境全量的cvm宿主机、nfv宿主机和裸金属，包括规划和实施，并包含一年维保费用。

功能如下：

1流量采集

在不改变当前网络架构的情况进行流量采集、分析与展示。可采用端口镜像、部署插件等方式采集流量。流量采集对所在宿主机的资源消耗不大于一颗逻辑CPU，内存小于200MB，网络带宽占用不应大于100Mbps，不影响已有配置。

2场景覆盖

①　Overlay CVM与Overlay CVM互访，包括同region和跨region

②　Overlay CVM与Underlay CVM/Underlay物理机互访，包括同region和跨region

③　Overlay CVM与BMS互访，包括同region和跨region

④　Underlay CVM/Underlay物理机与BMS互访，包括同region和跨region

⑤　Overlay CVM/ Underlay CVM/BMS/Underlay物理机与Internet互访

⑥　Overlay CVM/ Underlay CVM/BMS/Underlay物理机与外部专线互访

⑦　组播流量

要求：

以上网络场景要求全部覆盖；

能够展示以上所有网络场景的全链路路径分析；

支持展示在全链路各个网络节点上的性能指标数据集隧道类型，访问日志分析。

3展示与搜索

支持从云资源维度展示网络拓扑及性能监控数据，支持展示资源维度包括但不限于以下，并支持回溯：

资源池：区域（region）、可用区（AZ）；

计算资源：宿主机、云主机 ；

网络资源：VPC、子网、IP地址、负载均衡器、NAT网关、专线网关、对等连接、VPCGW、JNSGW、MCGW。

监控指标：网络层、传输层、应用层的吞吐、时延、性能等指标，数据源精度支持1min和1s。指标举例：

网络层吞吐字节数、包数、荷载、错包数、丢包数、拥塞丢包数；新建、关闭、并发连接数；

TCP建连时延、TCP系统时延、应用时延；TCP重传、TCP零窗；

TCP建连失败、TCP建连超时、客户端端口复用、客户端重置、服务端重置、服务端队列溢出、服务端及客户端半开、半关；

HTTP4XX、5XX异常，DNS异常；HTTP时延、DNS时延；HTTP、DNS请求与相应数；支持解析HTTP v2流量数据指标。

要求：

以上监控指标均支持实时查询，也支持历史查询，历史时间不得低于3个月；

以上监控指标均支持静态过滤（如阈值）、动态过滤（如同比、环比）、累加、汇总、排序（如全量排序、取top10）。

4处理性能

本系统的流量处理能力的性能指标不低于10Gbps\300Kpps，数据分发能力的性能指标不低于2Gbps\200Kpps。存储的流量数据不小于3个月。

5运行与告警

①　支持对敏态云平台被监控资源异常进行提醒告警，包括CPU用量、内存用量、采集吞吐率、采集包速率、采集丢包数等实时指标。

②　支持采集器消耗资源及异常状态的及时检测，并通过告警发出提醒。

③　支持多种告警推送的方式，包括syslog推送、邮件推送、HTTP推送，将告警信息灵活、自动地发送给用户， (略) 统一运维平台实现监控告警。

④　支持根据日常网络运维的排障需求模型，灵活制定相应的重点监控视图，能够将运维中所需的网络交互拓扑、流量性能指标统计表格、性能指标排名、性能指标变化趋势灵活添加到监控视图中。

⑤　针对系统组件进行详细监控，如控制平台的CPU、内存、磁盘、系统负载、队列丢包、写入数据库失败等。

⑥　系统的性能监控指标支持对外开放API，第三方平台可以通过API接口获取平台内的可观测性指标数据。

6 国产化要求

本次采购的软件需为自主知识产权，支持运行在鲲鹏、飞腾、海光等国产化服务器、国产操作系统和国产数据库。

套

1

产品

配置要求

单位

数量

敏态云内网流量可视化系统

本次采购敏态云内流量可视化系统，主要用于东北证券敏态云的流量采集与分析，现有云环境采用SDN架构，内部网络封装协议有IPIP、VXLAN和GRE，除了传统的虚拟化和裸金属的流量进行保存和解析分析外，还有各类NFV（网络功能虚拟化），需要对NFV中的虚拟负载均衡、虚拟防火墙、NAT网关、专线网关的流量进行保存和解析分析。部署范围是长春联通敏态云环境，本系统要求覆盖长春联通敏态云环境全量的cvm宿主机、nfv宿主机和裸金属，包括规划和实施，并包含一年维保费用。

功能如下：

1流量采集

在不改变当前网络架构的情况进行流量采集、分析与展示。可采用端口镜像、部署插件等方式采集流量。流量采集对所在宿主机的资源消耗不大于一颗逻辑CPU，内存小于200MB，网络带宽占用不应大于100Mbps，不影响已有配置。

2场景覆盖

①　Overlay CVM与Overlay CVM互访，包括同region和跨region

②　Overlay CVM与Underlay CVM/Underlay物理机互访，包括同region和跨region

③　Overlay CVM与BMS互访，包括同region和跨region

④　Underlay CVM/Underlay物理机与BMS互访，包括同region和跨region

⑤　Overlay CVM/ Underlay CVM/BMS/Underlay物理机与Internet互访

⑥　Overlay CVM/ Underlay CVM/BMS/Underlay物理机与外部专线互访

⑦　组播流量

要求：

以上网络场景要求全部覆盖；

能够展示以上所有网络场景的全链路路径分析；

支持展示在全链路各个网络节点上的性能指标数据集隧道类型，访问日志分析。

3展示与搜索

支持从云资源维度展示网络拓扑及性能监控数据，支持展示资源维度包括但不限于以下，并支持回溯：

资源池：区域（region）、可用区（AZ）；

计算资源：宿主机、云主机 ；

网络资源：VPC、子网、IP地址、负载均衡器、NAT网关、专线网关、对等连接、VPCGW、JNSGW、MCGW。

监控指标：网络层、传输层、应用层的吞吐、时延、性能等指标，数据源精度支持1min和1s。指标举例：

网络层吞吐字节数、包数、荷载、错包数、丢包数、拥塞丢包数；新建、关闭、并发连接数；

TCP建连时延、TCP系统时延、应用时延；TCP重传、TCP零窗；

TCP建连失败、TCP建连超时、客户端端口复用、客户端重置、服务端重置、服务端队列溢出、服务端及客户端半开、半关；

HTTP4XX、5XX异常，DNS异常；HTTP时延、DNS时延；HTTP、DNS请求与相应数；支持解析HTTP v2流量数据指标。

要求：

以上监控指标均支持实时查询，也支持历史查询，历史时间不得低于3个月；

以上监控指标均支持静态过滤（如阈值）、动态过滤（如同比、环比）、累加、汇总、排序（如全量排序、取top10）。

4处理性能

本系统的流量处理能力的性能指标不低于10Gbps\300Kpps，数据分发能力的性能指标不低于2Gbps\200Kpps。存储的流量数据不小于3个月。

5运行与告警

①　支持对敏态云平台被监控资源异常进行提醒告警，包括CPU用量、内存用量、采集吞吐率、采集包速率、采集丢包数等实时指标。

②　支持采集器消耗资源及异常状态的及时检测，并通过告警发出提醒。

③　支持多种告警推送的方式，包括syslog推送、邮件推送、HTTP推送，将告警信息灵活、自动地发送给用户， (略) 统一运维平台实现监控告警。

④　支持根据日常网络运维的排障需求模型，灵活制定相应的重点监控视图，能够将运维中所需的网络交互拓扑、流量性能指标统计表格、性能指标排名、性能指标变化趋势灵活添加到监控视图中。

⑤　针对系统组件进行详细监控，如控制平台的CPU、内存、磁盘、系统负载、队列丢包、写入数据库失败等。

⑥　系统的性能监控指标支持对外开放API，第三方平台可以通过API接口获取平台内的可观测性指标数据。

6 国产化要求

本次采购的软件需为自主知识产权，支持运行在鲲鹏、飞腾、海光等国产化服务器、国产操作系统和国产数据库。

套

1