设备参数

具体指标要求(带★的指标为必须满足项)

技术指标项目

技术指标要求（应用高可用性）

多站点负载均衡

支持站点灾备等多数据中心建设，同时支持智能的DNS解析。

多链路负载均衡

支持Inbound/Outbound双向链路负载均衡，支持无限hops多路径链路健康检查方式，支持动态探测优选，静态地址列表匹配等丰富算法。

防火墙负载均衡

要求能够实现异构防火墙的双Active工作及负载均衡

★服务器负载均衡

完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式，支持基于HTTP Cookie Insert模式的会话保持方式。

技术指标项目

技术指标要求（应用优化）

★SSL卸载和加速

内置SSL加速芯片，缺省支持125000TPS SSL处理能力；卸载和加速SSL会话握手时的加解密压力，减少服务器压力，提升用户响应速度，最大SSL加密吞吐量≥18Gbps。

多路连接复用

将一个用户的多个请求或者 多个用户的请求合成一个连接发送到服务器，减小应用服务器的压力，提升用户响应速度。

★智能压缩

使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流量，降低带宽消耗、缩短最终用户在慢速/低带宽连接条件下的下载时间。

内存Cache

利用内存来缓存用户频繁访问的web静态内容，从而减小应用服务器的压力，提升用户响应速度。

四/七层带宽管理和流量整形（Qos）

通过优先级，队列，以及设定基于应用的带宽限制和带宽容许，确保关键应用能够按时交付。

深层次应用

必须满足Oracle Weblogic应用服务器集群的深层次应用处理与优化、健康检查和集群系统的会话失效保持功；

技术指标项目

技术指标要求（应用安全）

包过滤防火墙

内置访问控制列表，满足一般性网络安全需求

智能地址翻译

支持灵活的，可定制的地址翻译（NAT）技术，适合各种复杂的网络环境

DOS和SYN Flood防护

支持大流量的DOS和SYN Flood攻击防护

技术指标项目

技术指标要求（硬件平台）

★端口

≥12个千兆端口(光纤接口8个，含光纤模块)，≥2个万兆光口

★吞吐量

≥40Gbps

★处理器CPU

1*四核CPU

★内存

内存≥32GB，以支持更大的并发连接数，以及RamCache等应用优化功能。

★存储介质

硬盘 ≥1TB

★最大并发连接数

24,000,000

★四层处理能力

775,000connection/second

★七层处理能力

1,600,000request/second

★交换背板

≥320Gbps

★硬件SSL加速卡

支持硬件SSL加速芯片

★冗余电源/风扇

支持冗余电源/风扇

★设备冗余

支持Active-Active及Active-Standby冗余方式；提供硬件级心跳线和网络级冗余判断方式,系统切换时间<20毫秒；提供连接会话的镜像功能，实现无缝故障切换。

★LCD液晶管理面板

提供液晶面板进行简单管理，显示设备工作状态和报警，便于机房管理人员巡检。

技术指标项目

技术指标要求（管理灵活性）

可编程管理流量

管理界面提供基于某种编程语言（如Perl、Java、C# 、TCL语言等）自定义的流量控制方法，可通过自编程方式实现灵活的流量处理手段。支持负载均衡、DNS处理、用户认证、NAT、路由转发、会话保持等功能的可编程控制。

API二次开发接口

提供API/SDK开发包,具备二次开发能力，能够定制应用健康检查机制；便于跟Microsoft，BEA，Oracle等应用软件无缝结合。

IPv6支持

支持IPv6网络

安全管理

采用加密的系统管理，提供基于ssh的命令行方式和基于https的图形管理方式

统计图表和日志

管理界面上自带实时流量及系统开销统计图表，同时自带日志报警和输出功能

技术指标项目

技术指标要求（服务保障性）

★原厂服务

设备三年免费质保，要求提供三年原厂备件先行服务，在第二个工作日，同型号备机到达用户指定地点。

★产品资质要求

投标时必须提供制造商项目授权函原件。

设备参数

具体指标要求(带★的指标为必须满足项)

用途描述

配置的信息系统统一时钟主要为了统一社保系统各主要业务应用、信息系统和安全防护系统的时钟，保证各系统的时钟同步，保证各类日志及事件追溯的连贯性和准确性。设备应具有北斗、GPS接收机冗余配置、自动切换；时钟输出单元冗余配置、自动切换；监控单元（告警功能，图型化监控功能）等基本结构。

时间源要求

★内置北斗、GPS 接收机，直接跟踪同步于UTC时间。同步于北斗、GPS时，相对于UTC时间的误差不能超过300ns。为防止雷电对设备影响，馈线部分必须加装专用的防雷器。为防止雷电损坏时钟模块，GPS接收机与 时钟模块必须相互独立。

时间输出要求

模块化结构，NTP/SNTP端口数量可灵活配置，最多配置8个模块；每个模块可支持NTP4个网口；16通道GPS接收机；支持NTP广播协议；支持Telnet/FTP；可软件升级；支持MD5安全协议；可为几十万台客户端、服务器、工作站提供时间授时服务；支持WINDOWS9X/WIN7/NT/2000/XP/2003/2008/vista、LINUX、UNIX、SUN SOLARIS、IBM AIX、HP-UX等操作系统及支持NTP协议的路由器、交换机、智能控制器等网络设备；支持北斗二代接收机；每个NTP服务端口每秒至少能处理1500个NTP服务请求；应支持的最新网络协议：NTPv3，IPv4，今后还应兼容IPv6。

时钟与守时要求

★当GPS失效或GPS信号中断时，时钟单元的守时性能都必须保证NTP的输出精度小于3us/h。时钟单元如采用铷原子钟时，自身频率准确度优于5E-10 ；采用晶体钟时，频率准确度优于4.6E-9。

被授时终端监控

可监控被授时终端的时间偏差。

原厂服务

★设备三年质保，要求提供三年原厂备件先行服务，在第二个工作日，同型号备机到达用户指定地点。

产品资质要求

★投标时必须提供制造商项目授权函原件。