项目名称

项目编号

供应商全称

（加盖公章）

注册资金

(万元)

法定代表人

授权代表

联系方式

地址

邮编

电话

手机

传真

邮箱

简要说明

（简要说明）

备注

1、提供合法的企业法人营业执照扫描件；（）份

2、提供法人代表授权委托书加盖公章扫描件 ；（）份

3、逐项提供资格要求中相关证明资料（）份

名称

配置参数

数量

服务

网络流量回溯分析平台

产品型号：科来RAS5M06SX、UPM5H60、ZB4800B；神州灵云NetSensor-6010

NetSensor-CMS、NetSensor-TAP-48X6Q；

一、硬件及其技术要求：

1、流量回溯分析服务器：配置不少于6个万兆光接口；硬盘容量≥64TB RAID5；冗余电源接入；瞬时流量处理能力不低于10Gbps；数据包处理能力不低于300万pps；TCP/UDP 会话处理能力不低于45万/秒；

2、业务性能管理服务器：配置不少于2个千兆电接口；硬盘容量≥8TB；提供冗余电源；展示平台支持业务数不少于30个，支持链路数不低于48条；

3、网络分流器TAP：配置不少于48个万兆光口（满配万兆多模模块），1个RJ45管理口；多IP、混杂应用流量（包含 VLAN、MPLS、隧道、IP 或者 TCP 等）下小包处理能力不低于480Gbps；

4、流量回溯分析服务器、业务性能管理服务器、网络分流器提供5年原厂维保服务；

二、软件及其技术要求

1、部署架构要求：

（1）支持7*24小时网络原始流量捕获、分析、存储，具备自主知识产权；

（2）前端探针支持分布式部署，能够集中展现分布式部署的各个前端设备所采集、分析的各项指标参数和报警信息；

（3）分析系统支持本地及第三方验证系统集成用户认证，支持local、Radius、LDAP等认证方式；（提供功能截图）

2、软件功能要求

（1）实时捕获并保存网络中的全量通讯数据包。数据包以专用格式存储，可以灵活分配不同时间颗粒度的统计数据存储空间。

（2）支持根据源目MAC地址、IP地址或地址段、通讯协议、TCP/UDP端口或应用进行精细化流量捕获和存储过滤 (或以上条件的组合过滤策略)；

（3）支持数据中心MPLS、VXLAN环境下数据采集分析；

（4）支持数据包去重及截取功能，能够按照不同自定义应用设置截取任意数值长度数据包,可自定义字节数；（提供功能截图）

（5）支持原始通讯数据包回放，能提供服务端离线数据包导入模式，回放分析界面和功能与实时采集链路的相同。数据包格式包括并不限于：cap、pcap 等主流数据包格式；

（6）支持按照1秒钟、10秒钟、1分钟和自定义时间刻度进行数据回溯展现；

（7）支持对IP地址、终端、网络应用、IP会话、TCP/UDP会话等对象的回溯分析（含IPv6 协议）；

（8）支持对网络中每个IP主机服务端口，服务端口的流量统计数据，并可以访问这些服务端口的所有客户端的流量信息；

（9）系统能够统计基于传输层的接收发送流量，接收发送数据包等,可分析所有TCP/UDP会话的开始时间、持续时间、应用名称、应用协议类型、重传数量、分段丢失数量、重传率、分段丢失率、平均ACK时延、TCP交易数量、平均和最大响应时间等；

（10）支持TCP会话的时序图分析功能并进行图形化的显示。提供对TCP/UDP会话的流重组功能，将会话中的数据流重组显示；

（11）支持应用的响应时间、响应结果的测量和统计分析，包括：TCP建立时间、网络时延、访问请求量、成功及失败响；

（12）支持纳秒级的数据包记录与解码。实时监控指标刷新精度≤1秒，刷新参数包括且不限于比特率、并发会话数、连接失败率、平均包长、TCP重传率、分段丢失率等；（提供功能截图）

（13）支持自定义警报模板，支持告警排除时间范围设置；（提供功能截图）

（14）支持基于自定义木马病毒特征值、可疑域名、邮件敏感特征值和异常的TCP/UDP通信流量监测并产生告警；

（15）系统内置自主知识产权的数据包解码软件，支持对常见的网络协议、应用的识别；支持自定义协议解码脚本；（提供功能截图）

（16）支持应用、IP地址、IP会话、网段、端口、TCP会话、UDP会话的全局数据检索功能，可选择查询的链路；

（17）系统支持对前端设备监控的每条链路的流量趋势（利用率，数据包率，比特率等）进行集中监控分析；

（18）系统支持对链路流量成分分析，包括主机流量、应用流量组成、IP会话流量组成等，并能针对单个主机、应用和IP会话生成流量曲线；

（19）系统支持按天、按周、按月定期生成链路流量报表并发送到指定的邮件地址；

（20）系统支持对网络传输、主机连接和应用响应的关键性能指标进行智能评估，提供评估结果的图形化呈现并在性能下降时产生警报；（提供功能截图）

（21）支持业务图形化展示，能够将每个组成业务系统的应用从客户端到服务端的网络传输路径以数据可视化方式呈现；

（22）支持HTTP协议的交易自动识别、内容和性能等参数的统计与分析并提供交易趋势图，支持实时秒级时间精度分析及刷新；

（23）支持曲线图、堆叠图、面积图、柱状图显示应用性能指标；支持多点、多段、多应用相同或不同参数同屏绘图比对；所有视图支持数据导出功能，支持多种格式导出。

（24）支持审计日志，可记录所有用户对系统的操作信息。支持日志输出，日志可通过Syslog发送到指定服务器；

（25）提供所有功能授权；

（26）提供五年7*24原厂免费维保服务和技术支持服务，以及产品原厂授权函、五年原厂维保服务承诺函；

1套

五年

原厂

上门

服务