2013年运支中心零固采购-流量清洗系统技术规范书中国移动通信集团广西有限公司二O一三年十一月 目录1 概述11.1 规范定义11.2 规范说明及要求11.3 技术标准要求11.4 技术建议书要求11.5 报价书要求21.6 卖方服务范围31.7 其他要求31.8 技术规范书有关内容的澄清42 工程说明42.1 项目概述42.1 工程建设目标和规模53 设备配置及报价范围63.1建设内容63.2配置要求73.3报价范围74 技术要求84.1总体技术要求84.2流量清洗系统性能指标94.3流量监控系统性能指标115 工程实施145.1 系统安装、调试、测试及验收145.1.1系统安装及调试145.1.2系统测试145.1.3验收与试运行145.2 设备供货、项目组织要求155.2.1供货计划及要求155.2.2项目组织要求155.2.3技术文件要求156 售后服务要求166.1 技术服务要求166.2 保修16 1概述1.1 规范定义本文件是2013年运支中心零固采购-流量清洗系统技术规范书的技术规范书，由中国移动广西公司提供（以下简称买方）。本规范书将作为谈判的基础，供软硬件开发商、系统集成商（以下简称为卖方）编写技术建议书和报价使用。1.2 规范说明及要求1、本技术规范书针对本期工程提出相应的技术规范要求。本技术规范书给出了买方对该系统工程在技术、性能、服务等方面应满足的各项要求，这些要求将在以下的各章节中列出，以供卖方编写方案建议书及报价书之用。在满足买方的总体技术要求的情况下，卖方可征得买方的同意，根据其系统的具体特点提出适当的修改建议，并详细陈述理由。若卖方认为买方的技术要求尚不明确或存有漏项，请详细加以说明并提交双方商定。技术规范书内容的澄清及修改将由买方及时发给卖方。2、卖方应按照本文件的要求提供技术建议书和报价书。卖方提供的系统功能、性能应完全满足或高于买方提出的指标。3、当买方有新的建议，而本规范又尚未包括或和本规范不符时，则应优先满足买方新建议提出的要求；对于买方尚未有标准，而本规范又未提及的部分，由卖方提出其标准，留待双方认可后执行。4、卖方应列出其在其他地方进行过类似工程的经验。1.3 技术标准要求1、中国移动通信集团下发的《中国移动网络安全总体技术要求》（QB-F-001-2008）；2、中国移动通信集团下发的《中国移动互联网流量分析控制类系统数据共享接口规范》；3、中国移动广西公司下发的《软件开发质量安全责任条款V0.2》；1.4 技术建议书要求卖方所提供的技术建议书应按照以下内容格式进行编制：1、本技术规范书点对点应答：卖方根据“技术条款”内容逐条点对点作出全面应答。完全满足的内容，应答“满足”，对响应有差异的，应答“不满足”或“部分满足”，回答是“部分满足”的，卖方应提供详细的解释说明。在答复中，凡采用“详见”、“参见”方式说明的，应指明参见文档的具体章节或页码。请卖方特别注意：凡采用“详见”、“参见”方式说明的条款，必须在点对点应答书中注有适当的总结性文字，简洁、明了地回答相应的条款。对于技术规范书中要求列举的条款，必须在点对点应答书中进行列举，不得简单答复“满足”等，否则视该条款的应答为“不满足”。标注“*”的条款为必须满足的条款，不满足则应答无效。2、总体方案建议和系统组织连接图。3、软件和硬件详细配置清单。4、系统功能清单。5、工程实施周期和工程相关人员安排。6、分工界面，要求图示并加以说明。7、测试及验收：包括系统的验收流程、测试内容、测试方法及相关验收测试手册等。8、技术支持及售后服务：卖方售后服务体系结构，包括故障的响应流程、故障的处理方式、售后支持人员和备件仓库分布情况等方面；明确针对本次工程合同，卖方研发体系，售后服务内容、等级、相关服务指标。9、卖方技术与商务承诺（包括软件版本升级、技术支持服务、特殊商务承诺等方面）。1.5 报价书要求1、报价以人民币为单位。2、报价清单总表中应体现，硬件、软件、服务、培训部分的目录价，分类项目小计价格及总价。3、硬件清单中卖方应将自产硬件以及外购硬件分别列出。4、软件清单中卖方应将自产软件以及外购软件分别列出。5、工作量清单中卖方应将开发、改造、系统集成等工作量详细列出。6、设备应按类别分别提出详细的分项单价和总价，对能够独立工作或可以单独采购的设备和部件及软件模块均分别报价，即按不可拆分原则报价。卖方应承诺当所购置材料种类、数量发生变化时，保证所提供的价格折扣水平、技术服务等方面的各种优惠条件不变。7、卖方应随本次提供的设备一起提供最新的、成熟的、稳定的软件版本，并注明所提供软件的版本号，并提供详细的功能清单。8、软件功能报价应按照软件功能包进行报价，并对各功能进行详细说明。9、报价中应包括安装调测工程费用、软硬件集成费用、自系统终验合格之日起两年内免费软件保修、以及满足规范书中所需技术支持和服务的报价。10、本技术规范书应视为保证网络正常运行所需的最低要求，卖方应保证所提供的软件、相关软件协议、技术服务支持的数量能满足本期工程建设方案要求，且准确无误，如有错漏，由卖方在规定时间内无偿补足。11、卖方应承诺，在工程后续扩容中，采购相同软硬件设备的价格不高于本期工程的采购价格。1.6 卖方服务范围1、按照本规范书提供本工程所需软硬件清单、系统解决方案、技术支持等服务。2、完成本工程所涉及的软件调测、验收等相关的集成工作。3、卖方在建议书中应说明给买方提供的技术文件、技术支持、技术服务的范围和程度。1.7 其他要求1、卖方应承诺在本规范书未涉及到的，但在中国移动相关框架协议中涉及到的部分条款，其在谈判中对相应条款曾经所做的答复和承诺仍有效。2、卖方根据本规范提供的技术建议书应包括详细的技术建议和详细的软硬件配置清单。3、当买方推出新的标准（中华人民共和国通信行业标准、中国移动通信集团公司制定的中国移动互联网技术体制以及其他相关业务技术体制规范等新版本），卖方应免费修改其系统以符合新标准的要求。1.8 技术规范书有关内容的澄清1、卖方对于技术规范书的疑问可以通过书面材料与买方联系。在规定的技术建议书提交最后期限以前，买方将以书面材料给予卖方答复，有关买方答复材料的复印件也将递交所有得到技术规范书的卖方。2、在技术谈判的各个阶段，买方将以书面形式要求卖方对有关问题进行进一步的技术澄清，卖方应以书面资料给予正式应答，所有各阶段的技术澄清文件都将作为合同的附件。3、未经买方许可，卖方不得以任何形式向第三方提供本文件的全部或部分内容，不得对外透露与本项目相关的任何信息。4、买方在任何时候保留和拥有对本文件的解释权和修改权。买方有权在合同签定前，根据需要修改和补充本技术规范书，修改补充后的最终技术规范书将作为合同的附件。5、卖方需要针对本技术规范书的技术要求进行详细应标。2 工程说明2.1 项目概述中国移动广西门户网站是通过整合网站系统资源，实现服务、业务和品牌三方面的整合，从而有效利用网站资源，提升网上营业厅市场营销能力、客户服务能力和运营管理能力，逐步建立线上线下相结合的网上客户服务和市场营销体系，使网站建设成为广西移动公司客户服务、市场营销和公司对外宣传的核心渠道。然而，近年来，中国移动广西门户网站所面临的安全形势越来越严峻，安全威胁突出地表现出来，给业务正常运营造成严重的破坏。特别是大规模的DDoS攻击造成网站服务器的拒绝服务，导致不能对正常的访问业务进行响应。因此，需要在电子渠道互联网出口部署一套防护能力为4G的流量清洗系统和流量监控系统，对门户网站进行安全防护，保障各业务系统的安全稳定运行，使其更适应业务发展的需要。2.1 工程建设目标和规模结合现网情况和未来建设需要，本次项目考虑建设一套防护能力为4G、并有可扩展性的高性能流量清洗系统和流量监控系统，便于今后通过板卡扩容或设备堆叠的方式提升系统的防护能力，以适应网络发展的需要。部署图如下： 依据中国移动广西公司目前系统使用的规模及以后的发展需求，要求卖方提供满足目前的需求，并且卖方提供的方案和设备应该能够进行平滑扩展，以满足中国移动广西公司后期发展的需要。3 设备配置及报价范围3.1建设内容本期工程的建设思路如下：?能够准确的检测率与强大的审计功能；?新增设备具有强大的硬件处理平台和转发能力，?充分考虑中国移动广西公司未来发展需要；?充分考虑利用现有设备、现有资源，以保护用户投资；在建设思路的指导下本期工程建设内容包括：新增1套清洗能力为4G的流量清洗系统和流量监控系统，包含集中控制台（硬件及软件）及安装实施。根据前面介绍的业务描述和网络方案，在满足业务发展需要的前提下，本期工程大致规模可见下表：设备配置台数备注流量清洗系统DDOS异常流量清洗能力不低于4Gbps，要求单台设备必须配置不少于4个的GE多模光纤接口，配置交流冗余电源。1套流量监控系统要求支持镜像和netflow两种采集方式，镜像采集能力不低于1000Mbps，netflow数据采集能力不低于40k 条FLOW/秒，要求单台设备必须配置不少于1个的GE电接口，内置硬盘不低于250G，配置交流冗余电源。1套卖方可以根据实际情况在建议书中提交详细建议。3.2配置要求(1)卖方应根据本工程建设要求对所需设备进行配置。(2)卖方应提供所有设备的详细产品配置建议并陈述配置的理由。(3)卖方在设备配置中应考虑系统的升级和扩容能力并给出实现方法的说明。(4)由卖方所提供的设备部件间的连线和接插件均应视为设备内部器件，包含在相应的设备之中。(5)卖方应提供设备安装、测试所需的电缆、安装材料等。(6)卖方应保证设备配置的品种、数量准确无误，如有错漏，由卖方无偿补足。(7)卖方应根据设备情况，对正常维护需要的消耗品、备件种类和数量提出建议（按满足正常运行3年考虑），并提供清单，在报价中详细列出报价。(8)卖方提供的设备应是以至少五年使用期设计的，卖方要保证不论提供的设备是否还生产，在使用期内买方可得到备件。3.3报价范围卖方的报价范围包括所需的设备及技术服务：(1)卖方的报价应该涵盖3.1和3.2节中的所有项目的材料和设备费用。(2)工程费和系统集成费(3)运输及保险费用(4)技术文件(5)技术培训、验收(6)安装、调测等技术支持服务、至少两年卖方7×24小时专业技术服务等4 技术要求4.1总体技术要求(1)本系统各项技术应遵循国家相关标准和技术体制，没有相应国家标准则须遵循国际标准。对于现存多种标准的技术，卖方应与买方共同协商选定标准。一旦相应的中国（或国际）标准确立，卖方应保证在一年内无偿过渡到买方要求相应的中国（或国际）标准。(2)卖方在选择先进的产品的同时，需保证各产品之间的协作性和互通性，必要时需提供已完成的集成案例或提交互通测试报告。(3)各项技术应保证具有良好的安全性、稳定性、开放性、可移植性、兼容性和可扩展性。(4)卖方负责提交系统的验收测试方案供买方确认，并配合买方完成工程验收。(5)卖方应根据买方的业务需求及相关的技术规划要求，提出完整的项目管理、系统设计、工程培训、项目施工、项目验收、技术支持方案以及工程技术文档。(6)卖方必须对工程技术文件以及由买方提供的所有内部资料、技术文档和信息予以保密。未经买方书面许可，卖方不得以任何形式向第三方透露本项目的任何内容。(7)互操作性：卖方应详细说明与其它卖方产品（路由器、以太网交换机）的互连、互通程度和能力，以及网络运行实例。(8)SYSLOG：卖方设备应支持SYSLOG功能。(9)卖方必须能提供针对安全事件的7×24小时现场紧急技术支持服务，并提供本地安全支持人员的数量以及人员相关简历，包括其获得的安全认证及安全行业工作经历；(10)设备必须在运营商的省级或省级以上网络有相关的成功案例，案例必须提供用户合同复印件（合同首页和盖章页即可）和用户的联系方式。4.2流量清洗系统性能指标（1）、支持旁路部署工作方式；（2）、支持人工触发流量清洗的工作方式。（3）、要求产品最少提供4个的GE多模光纤接口。（4）、支持交流双电源，1 1冗余；（5）、要求单台设备的抗拒绝服务攻击防护能力最少达到4Gbps，所造成的网络延时不超过40毫秒；（6）、设备必须支持全中文操作界面并提供全中文的技术文档；（7）、支持Spoofed and Non-Spoofed Attacks攻击防护功能，类型包括：- TCP（syns、sync-acks、 acks、 fins、 fragments）- UDP（random port floods、 fragments）- ICMP（unreachable、 echo、 fragments） - DNS （8）、 支持Client Attacks攻击防护功能，类型包括：- Inactive and total connections- HTTP Get flood- CC及变种（9）、支持BGP Attacks攻击防护功能；（10）、支持各种混合型攻击防护功能；（11）、支持智能攻击流量识别和防护，即使用智能攻击流量识别的技术进行防护，而不基于特定规则的方式，当发生未知攻击，无需专门的撰写规则即可对这些攻击进行防护；（12）、支持无限并发连接机制，即系统没有最大并发连接数指标，从而防范连接耗尽和某些Flood攻击；；（13）、支持基于五元组（源IP地址、目的IP地址、源端口、目的源口、协议类型）的ACL访问控制规则；（14）、支持基于七元组（源IP地址、目的IP地址、源端口、目的源口、协议类型、TOS及接口）以及对数据包payload进行匹配的模式匹配规则；（15）、支持实时流量监控功能；（16）、支持实时攻击事件统计功能；（17）、支持自定义条件抓包，获取符合抓包条件的网络数据包，为电子取证提供依据；（18、）对用户的业务进行分类，并对不同的分类组采用不同的DDoS策略。对同一类型攻击，可选择不同防护算法。对一个群组，群组元素由IP地址组成，最大支持1024个群组；（19）、支持802.1Q协议；（20）、支持TCP/IP协议处理，支持2层回注和3层回注；（21）、支持采用HTTPS进行WEB管理，支持SNMPv1/v2cTrap、syslog；（22）、支持RIP、OSPF、BGP、MPLS等路由协议；（23）、系统应支持多级权限用户管理，提供严格的操作控制和存取控制，在各层次应具有完善的、有效的用户管理，并说明分级层次。(帐号管理原则符合《中国移动集团公司通用设备安全配置规范》要求)4.3流量监控系统性能指标（1）、支持旁路部署工作方式。（2）、支持集群部署，利用多路并行处理技术，提高抗拒绝服务攻击防护容量。（3）、当发现DDoS攻击时，能发送路由通告实现流量清洗系统联动功能。（4）、采用专用机架式硬件设备，系统硬件为全内置封闭式结构，稳定可靠。（5）、提供1个GE电接口，一个管理串口。（6）、支持交流双电源，1 1冗余。（7）、根据物理对象、逻辑对象建立网络拓扑模型，生成各种预定义的报表。将网元设备及其端口归纳为物理对象。IP地址（段）、AS号、子网、区域（以IP地址或路由器端口区分）这些都是在逻辑上划分的地域空间，称为逻辑对象。（8）、支持检测7大类30多种流量异常，包括：- DDoS攻击: SYN Flood、UDP Flood、ICMP Flood、ACK Flood、DNS Query Flood、Http Get Flood、LAND Flood、IGMP Flood 、TCP Flag NULL、TCP Flag误用、Protocol NULL等- 蠕虫事件：Code Red、硬盘杀手、SQL Slammer、冲击波、冲击波杀手、震荡波、邮件蠕虫、WinNuke攻击等- 网络误用：私有IP异常、Dark IP异常- 流量超常：Bps超常、pps超常、会话数超常- 协议比例异常：TCP比例异常、UDP比例异常、ICMP比例异常、IGMP比例异常- 流量分布异常：源地址分散度异常、目的地址分散度异常、端口分散度异常- P2P流量：BitTorrent、电驴、迅雷、PPlive、其他未分类的P2P流量（9）、支持自动生成动态基线，动态基线分为：周期性基线和水平时间窗基线。（10）、周期性基线的每隔5分钟实时更新，水平时间窗口基线每隔20秒实施更新。（11）、支持动态和静态阈值配置。（12）、支持三级阈值告警：低级、中级和高级。（13）、支持告警事件汇总功能。按照告警的状态进行分类：已结束、最近1小时、最近12小时、最近24小时。按照告警的类型进行分类：DDOS攻击、蠕虫事件、协议比例异常、P2P、流量分布异常、网络误用、流量超常。（14）、支持告警事件图形显示功能：时间轴，横坐标为时间轴，表示告警开始和结束的时间；纵坐标为严重程度，表示告警原因及超过阈值的程度；用水平横线表示告警事件。（15）、支持告警事件列表：以表格的形式列出所有事件的详细信息。（16）、支持告警详单：点击事件列表中的单条事件，图表方式展示该事件的详细信息，包括事件来源，事件关联的设备接口、源/目的IP、应用端口、协议、TCP FLAG，事件告警指标数值，事件总流量及TOP N流量成分。（17）、支持告警查询：根据选定条件过滤查询展示告警事件。（18）、支持通过Email、手机短信方式提示新的告警信息。（19）、支持报表类型：流量报表、告警报表、综合报表、组合报表、预定义报表。（20）、支持报表的数据单位：bps、pps、sps(sessions/s)。（21）、支持报表周期：日、周、月、年、自定义时间范围。（22）、支持报表呈现形式：折线图、堆叠图、饼图、表格、排名列表。（23）、支持报表输出文件格式：HTML、RTF、PDF、EXCEL。（24）、支持基于Web的管理界面；（25）、支持串口命令行管理。（26）、支持用户名和密码的认证管理。（27）、支持用户分组，不同等级帐号拥有不同的权限。（28）、支持通过Web界面修改、备份、存储配置文件。（29）、支持数据及日志的自动存储和备份配置功能。（30）、支持通过SNMP获取产品系统自身性能信息。（31）、支持通过SNMP Trap和Syslog 向外发送告警信息以及空路由日志和牵引路由日志。（32）、要求支持镜像和netflow两种采集方式，镜像采集能力不低于1000Mbps，netflow数据采集能力不低于40k 条FLOW/秒；（33）、统计数据累积周期不大于1分钟；（34）、支持华为设备32位端口索引号；（35）、异常流量检测响应时间不大于1分钟。5 工程实施5.1 系统安装、调试、测试及验收5.1.1系统安装及调试（1）由卖方负责软硬件建设、系统调试和最终上线，买方予以协助配合。（2）软件调试将由卖方提供调试方案，经买方确认后，在卖方的指导下进行。5.1.2系统测试（1）系统测试的条款应根据系统软硬件要求的各项条款拟定，测试范围涵盖工程具体要求的每一项。（2）系统测试由卖方督导人员及买方人员配合进行。（3）卖方需提交工程测试验收标准，《测试验收》文档需要尽量细化，需要经过买方确认。5.1.3验收与试运行（1）工程验收的具体方法由买卖双方另行商定。（2）卖方以书面形式向买方提供各项测试结果，买方即可进行工程初验，同时卖方需配合买方的验收工作。（3）设备经过初验后进入试运行期，经过3个月试运行期，所有性能指标达到技术规范书的要求时，可进行最终验收。（4）在试运行期间，如系统出现重大问题，则试运行期从系统故障修复之日起重新计算，顺延3个月，若仍达不到要求，继续顺延，一直到系统连续3个月无故障时为止。在全部达到要求时，双方签署最终验收文件。5.2 设备供货、项目组织要求5.2.1供货计划及要求卖方所有设备应于设备清单小签后14天内到货，并在到货后30天内完成安装调测。请卖方根据实际情况，提出具体实施方案（系统配置、系统功能描述、集成内容细目、工程进度等），并配合相关的系统集成，提供相关的技术支持。卖方应提供到货、安装、调试、割接等工程进度表和分工职责。5.2.2项目组织要求考虑到本期工程的复杂性，本期工程建设需要卖方提供完善的项目组织和管理，以确保系统建设的及时性和质量要求。要求卖方详细描述为本次系统建设所能提供的实施项目组织，以及项目管理方案和人员配置方案。包括参与本项工程的工程负责人、技术负责人及相关技术人员名单，以及技术人员的技术资格等级证明。5.2.3技术文件要求卖方提供的书面技术资料必须能够满足确保系统正常运行所需的管理、运营及维护的全套文件。卖方提供的技术文件必须包括：（1）系统说明文件；（2）技术手册（安装、操作、维护、故障排除、培训文档等）；（3）详细的工程日志；（4）第三方产品详细介绍；（5）关键技术的详细介绍；（6）项目管理要求的相关文件；（7）要求提供详细的应用系统维护操作手册；（8）卖方需按照《技术文件要求》，在谈判与项目实施期间提供相关技术文档。其中，（1）（2）项必须在安装调测前提供，（3）必须在工程实施过程中随时提供，其他所有文档需在工程初验前提供。卖方在建议书中应列出所提供技术资料的详细清单。所有的文档必须包括书面和电子两种形式。6 售后服务要求6.1 技术服务要求（1）卖方应向买方提供全面、有效、及时的技术支持和服务。卖方应详细说明技术指导和技术支持的范围和程度。（2）在系统试运行期间，根据需要卖方有责任派技术人员到现场指导维护工作。（3）卖方要负责免费提供终验后两年内软件的保修服务。卖方应提供保修服务内容及保修期内技术支持流程（各级故障的响应、解决时间）的详细文档。（4）卖方应负责免费提供系统终验后两年内技术工程师的技术服务。在此期间当系统出现问题时，响应时间（指卖方安排人员到现场的时间）不得大于1小时，故障修复时间不得大于8小时。（5）保修期内，卖方应提供每周7天、每天24小时的电话支持、实时响应服务，以及远程技术支持服务，以协助买方进行维护。如买方认为需要，卖方的工程师应在12小时内赶到现场支持。（6）卖方应向买方提供现场故障排除响应的具体流程。6.2 保修（1）从最终验收完成之后，卖方应为所提供的软件提供两年的保修期。（2）在保修期内，卖方应提供每周7天、每天24小时的技术支持服务。如果出现紧急技术问题，在买方通过电话或传真通知卖方的情况下，卖方的工程师应在1小时内予以答复。如果买方要求紧急处理，卖方应在收到买方通知后的12小时内赶到现场，因不可抗力致使卖方未按时到达现场除外。（3）在保修期内，如果由于卖方的责任，系统功能不能达到技术规范要求及应答或则系统不能进行正常运行，保修期将按照相同于上述问题持续的时间作相应延长。（4）卖方应负责免费提供系统上线后至终验后一年内技术工程师的技术服务。在此期间当系统出现问题时，响应时间（指卖方安排人员到现场的时间）不得大于1小时，故障修复时间不得大于8小时（包括需要硬件更换的情况）。在此期间，卖方应至少安排1名合格的工程师在买方现场提供应用该系统进行流量控制和分析的工作支持和应用培训的服务，包括但不限于：?为保证合同系统正常运行所需的预防性维护，日常维护支持，网络调整支持，数据备份支持等工作。?当买方通信网络或设备调整时，在调整后的设备与合同系统网络物理连通的情况下，提供网络调试和应用软件产品调测服务，实现调整后的通信设备接入合同系统的技术支持。?当国家、行业或ITU－T、IEEE、ISO等国际组织有关的技术标准、技术规范、业务规范发生变化，提供应用软件产品更新、版本升级及相应服务，以满足新标准/新规范的要求。?在不增加新功能的前提下对所提供设备进行软件升级和修改，卖方及时为买方提供有关性能改进等方面的信息，在买方书面同意并作好计划安排后，实施必要的软件升级。买方信令网内所使用的信令协议版本升级时，卖方修改系统以满足监测功能要求。?一旦发现合同系统运行不稳定，而与操作系统、数据仓库、输入输出系统等系统软件有关，提供合乎原厂商规定的软件更新或版本升级。?向买方提供合同系统软件、应用软件产品以及其它相关新技术和新业务的日常技术咨询服务。（5）保修期满后，卖方仍有责任根据买方的要求按照买方的技术规范对其产品进行修改、补充和完善，并提供必要的技术支持。