AceNet带宽控制设备招标需求

AceNet带宽控制设备招标需求一、采购设备名称：AG1000E带宽控制设备二、技术参数及数量：见AceNet公司流量管理产品参数三、资质要求1、具有独立法人资格，并在南京设有分公司及办事处；2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必需的设备和专业技术能力；4、有依法缴纳税收和社会保障资金的良好记录。5、注册资金300万以上。四、报名时需提供以下材料1、企业法人营业执照（副本）、组织机构代码证复印件加盖公司公章及分公司或办事处证明材料；2、企业法人代表的授权委托书原件及复印件；3、原厂商针对本项目的授权及五年服务承诺函3、报名企业或商家认为需要提供的其他证明文件等。五、服务1、提供原厂商五年质保服务，并提供原厂商针对该项目的授权及服务承诺函，2、提供1个针对该产品的原厂商工程师的培训名额。七、在中国境内必需有专业的本土研发团队，以协助用户进行协议分析、识别，跟踪国内应用发展。八、产品参数ACENET公司AG1000E产品参数序号名称详细指标1物理端口数1．8个百兆(10/100M)电口+2千兆（10/100/1000M）光口，配置2个光口单模千兆模块。2系统架构和性能指标1.采用ASIC的系统架构2.并发会话数量=100万,每秒新建连接数=5万。3.在开启安全策略时的双向网络吞吐能力=2Gbps。4.支持最大策略数=12K。5.流量控制最小粒度2Kbps。序号名称详细指标3网络工作模式1．任意接口之间都可以互通做流量管理和控制2．系统能够支持透明网络工作模式。3．系统能够支持NAT网络工作模式。4．系统能够支持透明，NAT等混合网络工作模式。4流量控制1．能配置子网来管理网络中某个网段中每个IP的流量上行带宽和下行带宽。2．能配置子网来管理网络中某个网段中每个IP的会话数，包括源会话数和目的会话数。3．针对每种网络应用协议的流量进行带宽限制。4．针对网络应用协议的新建会话数进行限制。5．系统能通过策略或优先级，保证关键业务应用带宽，限制突发流量，减少互联网滥用和某些类型（非法的）业务。6．针对流量异常的用户或者IP地址进行用户黑名单智能控制管理。7．能够基于IP地址、协议、一天中的不同时刻、应用程序服务给予通过或拒绝控制。8．能设定网络中每个用户的每日，周，月或年流量配额，超过配额后会自动进行下线或带宽控制.9．能设定用户的监测会话数，当在一个时间段内（15分钟）内超过设定会话数，系统可以自动将此用户下线，或限制其允许带宽，或者限制此用户会话数。10．能够对IM软件的聊天、语音、文件传输等行为控制。11．能够流入和流出的数据流方向来对单个数据流进行控制，实现单个数据流的带宽和会话数限制，保证关键应用的带宽。5基于ASIC的应用协议识别1．支持MSN、QQ、WangWang、ET、UC、ICQ、AIM等国内和国外主流的聊天软件。2．支持eDonkey/eMule、BT、Xunlei、Gnutella、KazaA、kugoo、poco、maze、Fasttrack等国内和国外主流的P2P下载软件。3．支持pplive、qqlive、ppstream、ppfilm、ppvod、tvkoo等国内和国外主流的IPTV网络电视软件。4．系统应通过网络应用的流量特征码及应用层特征进行流量识别，特征码库可升级6流量统计1．支持物理端口流量统计功能。2．支持P2P应用流量统计功能。3．支持应用流量排名前50名统计功能。4．支持基于IP的流量排名前50名统计功能。5．支持每秒新建会话数统计功能。6．支持应用总会话数统计功能。7．支持P2P新建会话数统计功能。8．支持基于IP的会话数排名前50名统计功能。7安全管理1．支持对TCPSYN洪泛攻击的防护。2．支持防止UDP/ICMP/分片洪泛攻击功能。3．支持TCPSYN/RST/FIN分片报文、IP选项、UDP校验和、二层/三层不可知报文等进行状态包深层检查功能。4．支持多ISP出口链路的流量负载均衡控制。5．HTTP下载和文件扩展名的识别(*exe,*mp3)。6．支持URL关键字过滤功能。序号名称详细指标8配置管理1．系统能够支持中文操作界面。2．设备提供至少1个专有的带外管理端口，方便数据的导入和导出。3．能够实现系统配置、策略配置等数据的备份和恢复。4．无需单独服务器系统进行策略配置，设置直接可通过GUI方式，CLI命令方式进行相关配置。5．系统能够支持HTTP/HTTPS/SSH/TELNET等方式进行远程管理操作。6．系统支持实时的流量图形和数据报表，图形统计自动刷新时间不能超过30秒。7．支持SNMP网络管理方式。8．支持脚本化配置。9．支持层次化管理方式，不同的管理用户拥有不同的管理权限。9日志监控审计1．系统能够支持PAT/NAT转换日志记录。2．系统能够支持MSN、Yahoo、Icq聊天内容日志记录。3．能记录流量中记录，能区分出URL读和写的操作。4．能记录email的收发，需要包括Email的标题。5．能记录FTP的上传和下载，需要包括用户名和文件名。6．能记录超过预定流量阀值和带宽或者会话数的IP或用户。7．系统能够支持实时Email告警功能。8．系统能够支持每个流量会话的日志记录。9．系统能够支持基于策略的监控日志记录。10．系统能够支持Syslog/webtrend等第三方日志服务器系统。10终端安全和认证、授权、计费（AAA）1．支持本地WEB认证方式。2．支持Radius认证服务器。3．支付POP3认证服务器。4．支持支持DHCP服务器。5．支持MAC、VLAN、IP地址、HostID(name)、用户名、密码的绑定功能。6．支持基于用户/用户组的带宽控制和会话数限制功能。7．支持用户黑名单管理功能。8．支持用户分组的权限级别管理功能。