T-Force3000-ADC

指标指标项规格要求设备规格要求硬件规格★投标产品应采用模块化结构，支持灵活的万兆及千兆接口扩展，以满足业务发展需求。千兆接口最大可扩展至不少于13个千兆业务接口，万兆接口可扩展至不少于4个万兆业务接口；可扩展硬件加速卡；请提供系统满配（6电4万兆）情况下的实物照片。本次投标的具体接口配置为：千兆电口=6个，扩展插槽1个。性能要求吞吐量★该产品最大四层HTTP有效吞吐（GOODPUT）不低于18Gbps；（提供公安部三所测试报告，证明吞吐量满足招标要求）最大并发连接数★不少于800万。每秒新建连接数★每秒四层新建不少于30万/秒。（提供公安部三所测试报告，证明四层新建满足招标要求）存储介质★内置硬盘=1T功能要求部署模式支持路由、旁路部署，以及三角传输设备形式★必须独立专业负载设备，非插卡式负载均衡设备。高可用性支持AA，AP工作模式，IP地址可在设备间漂移，根据设备状态将流量牵引到主设备。支持包括半连接，全连接会话信息全状态同步；支持会话保持信息同步；以保障业务不间断切换。-需要提供界面截图支持标准VRRP协议。-需要提供界面截图多合一功能集成单一设备即可同时支持包括链路负载均衡、服务器负载均衡，全局负载，应用加速，智能DNS，单边加速、虚拟化等功能。无需额外购买相应授权。L4服务器负载均衡支持SNMP方式动态读取服务器运行状态进行算法调节；支持轮询、加权轮询、加权最小连接、动态反馈、源IP哈希等算法。对于源，目的IP相同的UDP访问，可以对每个报文进行分类转发，保证流量负载的均衡性。可以对Radius等接入认证服务器做基于每用户的负载均衡，并且保证每个用户的请求分发到相同的服务器。支持通过Vcenter自动获取虚拟机状态，并将流量根据配置的负载均衡算法自动分配到各虚拟机。支持虚拟机管理，可监控虚拟机cpu占用率，内存占用率，健康状况，连接数等的状态；并根据以上条件对虚拟机进行关闭，挂起，重启，开启等操作。-需要提供界面截图L7服务器负载均衡通过应用层代理，可解析客户端请求内容，并根据客户端请求头域做内容分发，将访问不同内容的请求代理到相应服务器上；并将响应数据代理到对应客户端。例如对图片类、文字类的请求，分别转发到对应的图片、文字服务器，支持基于Cookie、User-Agent、URL、HTTP头的分担模式支持Http协议重写：可以把HTTP请求自动重写为HTTPS协议，实现HTTP到HTTPS的无缝切换服务器健康检查支持主动式健康检查，包括ICMP、TCP、UDP、FTP、HTTP、HTTPS、LDAP、NTP、POP3、Radius、SMTP、SNMP以及自定义的多重服务器健康检查机制。应用系统加速免费开通压缩、缓存、TCP连接复用、SSL协议卸载等功能，无需额外购买相应授权。-需要厂家盖章确认。可自动识别移动终端的访问，并将请求的图片进行优化，将图片进行转码后传输，减少图片传输的流量，并适配移动终端展现。--需要提供界面截图。指标指标项规格要求支持对WEB服务器的浪涌保护功能，通过控制缓存请求连接的速率，阻止猛增的大量请求进入您的服务器，从而防止服务器过载，在服务器达到其最大容量时，提示页面，使后续用户自动等待，避免反复刷新。--需要提供界面截图多链路负载均衡至少支持对10条以上链路进行流量均衡，不需要额外的授权。-需要厂家盖章确认智能DNS：实现链路智能Inbound访问，避免跨运营商访问。支持内网用户上网DNS透明代理，DNS透明代理对内网用户访问外网资源的DNS解析过程进行优化，可以通过对多条链路发起DNS请求探测，根据探测结果结和预先设定的策略，将DNS请求转发到不同的服务器，避免出现因为DNS导向问题导致的某条链路拥塞，某条链路空闲的情况。应用路由：支持常见流媒体，P2P软件，网络游戏，IM，股票软件的检测识别；可将对相应流量分配到期望的目标链路；并可进行速率控制--需要提供界面截图。网络特性支持动态路由协议RIP，OSPF，BGP，不需要单独授权。-需要提供界面截图支持且提供设备虚拟化功能：一台物理设备可以虚拟出多台设备使用；各虚拟设备间完全隔离，分别具有独立的管理员及配置，可运行相同或不同的业务。支持虚拟设备CPU，内存，网络I/O等计算资源按需分配，支持VLanTag及接口的虚拟网络隔离。-需要提供界面截图可编程脚本语言通过标准的TCL语言实现业务逻辑的可编程控制，通过编程方式支持根据任意数据段内容的负载均衡、HTTP头部内容按需改写等功能。必须提供操作界面及工作原理说明安全功能七层防火墙：通过代理方式解析HTTP请求，可以根据头域中浏览器类型，Cookies，HTTPHeader，目标URL进行访问控制；可以对访问请求进行丢弃，重置，以及重定向到其他页面；-需要提供页面截图证明；防HTTP-DDoS：使用动态脚本鉴别技术，区分是正常的浏览器还是代理攻击程序，有效防止CC类攻击；--提供页面截图证明支持检测SQL/XSS注入变种/变形深层攻击行为，并进行告警，阻断等精确防御。--提供页面截图证明界面及安全管理★支持全中文的管理界面和HTTPS方式登录、用户角色管理、多级授权管理。资质产品资质★必须提供产品通过IPv6ReadyCertified证书（提供证书扫描件原厂盖章证明）★必须提供国家版权局颁发的软件著作权登记证（提供证书扫描件原厂盖章证明）★必须提供公安部三所的功能、性能检测证明（提供证书扫描件原厂盖章证明）