项目需求书一、项目背景本项目为天津市海河教育园区教育科研网的优化提升项目。二、商务需求序号需求条款是否为实质性条款原因说明（实质性条款需列明原因）1营业执照副本复印件加盖公章是确认企业经营范围胜任本项目2会计师事务所审计的上年度财务报告否3依法缴纳税收的记录否4依法缴纳社会保障资金的记录否5成功案例及合同验收报告复印件否6提供所投产品3年的免费上门保修，终身维修，保修期内免费更换零配件。7×24小时技术响应，48小时内维修工程师到达维修现场，保修期自验收合格之日起计算。否7投标人对使用人员进行免费现场技术培训。否8交货要求：签定合同之日起三个月内（特殊情况以合同为准）否9交货地点：采购人指定地点否三、技术需求序号采购项名称数量需求条款是否为实质性条款原因说明（实质性条款需列明原因）1流量控制设备1见附件否附件:设备需求1.硬件及性能要求硬件性能　吞吐量5Gbps最大并发连接数400万个管理用户数150,000个策略数40,000条最大通道数40962.软件功能要求流量分析　分析系统状态支持通过设备界面，一键式生成和导出系统运行健康状态报告，报告内容应包括：操作界面服务进程、底层系统服务进程、数据库读写、网卡数据包收发等各种进程以及系统工作模块的运行状态。分析网络负载支持对系统、链路、通道、应用、用户、流速走势和指标进行分析。支持对系统、应用、用户的总连接数和新建连接数走势和指标进行分析。支持对系统、应用、用户的总包速率和小包速率走势和指标进行分析。支持对系统活跃IP数走势和指标进行分析。分析流量构成支持对应用及用户的流速排名、连接排名、包速率排名进行分析，可选择的TOP排名数量不小于100，需提供界面截图支持基于应用大类，进行流速走势、排名、累计流量百分比等分析。支持基于应用、用户、时间等自定义条件，对流速、连接数、包速率等信息进行走势和排名分析，同时支持应用和用户维度间的信息关联钻取。支持应用、用户维度之间进行信息关联钻取分析，分析内容包括流速、连接数、包速率等维度的信息。支持自动发现网络中的未知端口流量，并分析其流速走势、应用排名、对应的用户IP信息。分析流量流向支持对应用流量去往各运营商的流速叠加走势和累计流量进行分析。支持对应用流量的内网服务IP排名，以及外网访问IP排名进行分析。分析引流效果支持对策略或应用的引流流向、引流流速趋势、引流百分比、引流流速及累计流量进行分析。支持对引流前后，各链路上的应用流速叠加趋势、流量占比等进行对比分析。支持对应用流量去往教育、电信、联通、移动等运营商的流速叠加趋势进行分析。业务质量分析支持对指定应用的总延时、RTT延时、丢包率、重传率、流速等趋势进行分析。支持根据延时、丢包率、重传率、流速等指标，综合评估应用的整体质量指数，并查看质量指数的变化趋势。支持查看指定应用的最差连接，包括延时、丢包率、重传率、流速等各项指标，以及不满足阈值要求的连接详情。加速效果分析支持对配置流量压缩和缓存等加速策略前后，流速的变化趋势、累计流量、加速连接数等进行分析。支持对配置TCP优化策略前后，加速的并发连接数、新建连接数、流速趋势、每连接平均流速进行分析。应用识别　应用协议库规模支持对P2P、游戏、IM等各类国内主流应用进行识别、管理和统计，支持的应用协议数量不低于850种。应用识别准确率应用协议库对各类网络应用的识别准确率，需达到95%以上。识别移动互联网应用支持对移动互联网应用流量进行识别、管理和统计，支持的应用数量不低于100种以上，并且应用种类包括浏览器、音乐视频、气象交通、财务支付、新闻阅读、社交网络、金融理财、游戏、聊天、系统工具等各种类别。流量管理流量管理机制支持至少3级带宽通道，并按照应用大类/应用组/子类应用，或部门/子部门/用户组的逻辑嵌套关系，配置流量管理策略。支持提供策略配置模板，通过1条策略，即可一键式配置对每IP或每IP群组的流量管理策略。支持通过调节TCP滑动窗口的大小，与数据发送方自动协商数据发送速率，从而实现流量控制，需提供界面截图。支持对被封堵的应用连接进行Reset操作，避免P2P等应用被阻塞后，产生大量试探性连接的重发而造成网络设备性能下降。流量管理条件支持同时使用时间段、Vlan（ID和优先级）、连接数（并发连接数和新建连接数）、内部和外部用户（IP、IP范围、掩码方式）、应用协议、流速阈值、带宽占比等管控条件，进行灵活的策略配置。支持基于五元组（IP+端口+协议类型）或URL方式设置自定义协议。支持基于GET、POST、CONNECT、Host、Referer、User-Agent、后缀名等参数，对HTTP应用进行精细化的自定义。支持基于文件名特征字或文件类型，对迅雷进行应用封堵。流量管理手段支持对应用流量分配最小的保障带宽，并且允许其它应用，对空闲状态下的保障带宽进行借用。支持对应用流量分配最小的静态预留带宽，无论带宽资源是否空闲，其它应用都不能借用。支持基于内外网IP群组中的用户数变化，动态为每个IP平均分配带宽资源。支持对应用流量中的多条Session连接，平均分配带宽资源。支持能够对应用流量进行阻塞。支持对应用流量进行带宽上限管理。支持对并发连接数和新建连接数进行限制。支持对某时间周期内的流量额度进行限制。支持至少8个优先级，以便控制带宽通道之间对剩余带宽资源的争用权。支持免管控特权IP，避免普通用户的流量管理策略，对特权用户造成影响。流量优化应用引流支持在无需其它网络设备配合的情况下，由单台设备将应用流量，从源链路引流至目标链路。支持由单台设备进行应用流量识别和标记，并在路由器策略的配合下，识别已标记的应用流量，并将其从源链路引流至目标链路，需提供界面截图。支持基于细分的应用类别或URL网址进行引流，细分的应用类别应包括：网络游戏、Web游戏、P2P下载、P2P视频、Web视频、股票软件等类。支持将P2P等引流流量的下行流量，从指定目标链路的LAN口下行返回，避免占用源链路下行带宽。最高引流比例不低于95%，达到最高引流比例的时长小于1小时。支持在引流链路故障时，无需人工干预，系统能够自动将流量切换到其它链路。产品经过中国软件评测中心评测，拥有《中国软件评测中心测试报告》。流量均衡支持多链路场景下，一旦主链路流量超过警戒阈值时，自动切换指定用户流量至备用链路。支持在多链路场景下，系统根据用户访问的目的IP地址所属的运营商，自动选择对应的链路出口。镜像重定向支持同时将4条链路的网络流量，复制并镜像给第三方设备进行审计处理。支持将应用流量分发给第三方设备（如审计过滤设备），经第三方设备处理后再回注到本设备，实现流量清洗，需提供界面截图。应用加速应用加速支持通过单台设备实现应用加速，即只需在总部部署一台设备，即可提升分支机构访问总部服务资源的速度。支持通过两台设备配合实现应用加速，即由总部和分支机构分别部署加速设备，通过两台设备的配合，实现对总部和分支机构之间的应用访问进行加速。支持对TCP协议进行优化，即能够及时准确的探测网络状态，并指导数据收发双方，以最大链路带宽容量进行数据快速发送。支持对静态网页进行文件缓存加速，即能够将静态网页文件缓存到网络近端，后续访问相同资源时，直接由网络近端提供服务。支持对动态变化的访问数据进行字节缓存加速，当访问资源由于进行增/删/改/查等操作而发生变化时，只需传输变化的数据部分，从而降低冗余数据传输量。支持对流量进行压缩加速，即能够通过GZIP和LZO高效压缩算法，降低数据传输对带宽的占用。3.产品可靠性和扩展性部署方式　网桥模式设备支持透明网桥模式部署，不影响用户既有网络结构。镜像模式设备支持交换机镜像数据监听审计方式，支持4路镜像数据。网桥+镜像混合模式设备支持1条线路做网桥模式部署，而同时另一条线路做镜像模式部署。部署环境　支持IPV6环境能够在同时有IPV4和IPV6的链路环境部署,并能够对所有链路上的流量按具体应用（如迅雷、QQ等）、用户进行识别、管理并统计，需提供界面截图。支持MPLS环境部署能够部署在MPLS链路中，并至少对具备2级标签的MPLS格式报文按具体应用（如迅雷、QQ等）进行识别、管理并统计。支持GRE Tunnel环境部署能够部署在GRE Tunnel链路中，并对报文按具体应用（如迅雷、QQ等）进行识别、管理并统计。支持802.1q和802.1p环境部署能够部署在802.1q及802.1p链路中，并对802.1q和802.1p格式的报文按具体应用（如迅雷、QQ等）进行识别、管理并统计。运行管理　管理方式支持基于https加密的中文图形化管理界面。设备及日志管理界面均支持基于IE与非IE内核的多种浏览器管理，管理终端不得安装插件，便于跨平台移动管理。设备面板必须提供RJ-45或RS-232硬件串口，可供管理员通过超级终端用串口登陆配置系统，提供设备出厂化恢复功能。安全防护　防护设置支持基于流速、包速率、连接数、新建连接数、丢弃流量速率、丢弃包速率、丢弃连接数、流量方向，报警等级等参数，设置通道报警对象。支持基于包速率、上传速率、新建连接速率、小包速率配置用户防护规则。支持对指定流量异常的IP进行屏蔽，并在次日解除暂时屏蔽。支持以邮件方式发送报警信息。支持日志量超过安全阈值时，系统自动报警和进行防护。支持基于IP或者网口状态的方式，对链路故障状态进行检测。异常告警支持对CPU使用率、硬盘使用率、硬盘存储空间、引擎工作异常、网卡丢包等系统异常情况下进行告警。支持对网络流速、并发连接数、新建连接数、包速率等超出安全阈值时进行告警。支持对系统授权过期进行告警。支持设备与日志中心等外围设备异常断开情况下进行告警。可靠性　双系统冗余热备核心系统应固化在电子芯片内，在硬盘损坏的情况下，系统应该能够正常运行管理。双机冗余热备支持双机热备部署方式，主机故障备机自动接管，策略依然有效，上网用户无感知。桥口同步UP/DOWN当链路上游设备发生中断时，设备内外网口能够同步UP/DOWN，以便下游设备感知到网络异常，并借助OSPF机制实现流量的链路切换保护。旁路保护支持内置电口旁路和外置光口旁路，并且电口、光口支持独立或同时旁路。提供一键式Bypass按钮，以便巡检时快速手动触发旁路保护。4.产品服务和增值功能三年升级质保服务　技术支持支持厂商工程师在线的远程协助和故障排查，设备界面提供远程协助开关。应用协议库升级应用协议库每2周发布一次更新。支持应用协议库的自动与手动更新，支持自定义更新时间计划。在界面上可以查看升级历史记录和版本更新情况。在官网上有公开的应用协议库更新情况详细说明。