《IPV6NAT设备采购需求国航》由会员分享，可在线阅读，更多相关《IPV6NAT设备采购需求国航（6页珍藏版）》请在金锄头文库上搜索。
1、附件1.IPV6 NAT设备采购需求一、服务周期（一）服务周期自合同签订之日起，设备到货验收完成一年质保期结束。二、服务方式提供满足以下要求的设备，并按照国航要求提供一年维护服务。（1） 设备供货（2） 设备安装集成（3） 设备维护提供1年的设备维护服务（4） 远程支持1.7*24电话技术支持服务。2.7*24邮件支持服务。3.7*24网络支持服务。（5） 故障响应服务3、 服务内容及要求3.1硬件需求 指标项要求性能参数网络接口千兆电口8万兆光口4CPU4核CPU，支持多核CPU并行处理技术内存32GB存储介质硬盘500GB液晶面板设备带有液晶面板可供管理冗余设计关键部件冗余设计，支持热插拔
2、冗余电源四层吞吐量25Gbps七层吞吐量25Gbps最大并发连接35,000,000四层处理能力250K CPS七层处理能力950K RPS最大SSL TPS 2K Key10000 tps最大SSL加密吞吐量10Gbps最大压缩性能6Gbps背板带宽168Gbps系统要求独立管理子系统提供独立于业务处理系统以外的管理子系统，配备独立的CPU、内存和存储介质，提供独立的管理网口，实现无人值守远程维护系统冗余支持32台设备基于同一网段和不同网段的N+M集群方式； 支持同一集群中的设备支持不同平台，包括硬件平台和虚拟化平台； 支持连接信息、会话保持信息和SNAT信息的镜像； 支持Active，St
3、andby任意组合冗余方式，如Active-Active-Standby，Active-Active-Active-Standby等，并可以指定设备冗余切换顺序可编程流量管理管理界面提供基于某种编程语言（如TCL语言）自定义的流量控制方法，可通过自编程方式实现灵活的流量处理手段。支持负载均衡、DNS处理、用户认证、NAT、路由转发、会话保持等功能的可编程控制可编程配置管理可以通过编程方式实现对设备的配置灵活调用，基于用户需求自动化调节配置API接口支持工业标准的RESTFUL API接口，实现与第三方管理软件的无缝集成。应用交付功能服务器负载均衡完善的第四/七层交换功能，支持可定制的基于应用层
4、的健康检查方式，支持基于IP地址、Cookie等信息的会话保持，并可根据特定信息定制会话保持方式。SSL卸载内置SSL加速芯片，缺省提供最大SSL处理能力多路连接复用将一个用户的多个请求或者 多个用户的请求合成一个连接发送到服务器，减小应用服务器的压力，提升用户响应速度。MPTCP（multiple TCP）多路径TCP协议支持MPTCP协议，在传输层可以利用多条路径并发传输数据，可以提高端到端的吞吐率，增加网络利用率IPv6支持支持IPv6/v4双栈。支持NAT64，DNS64。支持DS-lite隧道技术。支持以下IPv6标准：IPv6 Basic specification RFC2460
5、，IPv6 Addressing Architecture RFC4291，Default Address Selection RFC3484，ICMPv6 RFC4443，Path MTU Discovery RFC1981，Neighbor Discovery RFC4861，DNS protocol extensions for incorporating IPv6 DNS resource records RFC3596，DNS message extension mechanism RFC2671，DNS message size requirements RFC3226NAT64地
6、址翻译支持一对一，多对一，多对多NAT64方式。支持Full cone NAT，EIM，EIF等NAT功能；支持ALG（Application Level Gateway）功能，可将应用内的IPv4地址转换为对外发布的虚拟业务IPv6地址，从而保证原有IPv4应用无需修改即可实现IPv6完整访问HTTP2.0加速功能支持HTTP2.0/SPDY网关链路及全局负载均衡可扩展支持链路及全局负载均衡（GSLB），支持基于轮询、全局可用性、应用可用性、拓扑结构、带宽、RTT、动态比例等多种负载均衡算法安全功能网络防火墙支持ICSA认证的网络防火墙，对访问流量进行过滤SSLVPN接入通过ICSA认证的S
7、SLVPN设备免费提供10个并发用户许可证支持Windows，MAC，Linux，IOS，Android等多种平台的接入IPSEC VPN通过ICSA认证的IPSEC VPN设备，提供点到点的IPSEC VPN通道应用安全防护可扩展支持通过ICSA认证的Web应用防火墙设备，提供http协议安全防护，可检测跨站脚本（XSS）和SQL注入等安全威胁，提供http请求、http响应和XML的安全防护，支持指定特征的数据保护，防止敏感信息泄漏。支持ftp和smtp协议的安全检查。DDoS防护可支持的防御攻击类型包含但不限于：TCP SYN Flood、TCP ACK Flood、TCP SYN-AC
8、K Flood、TCP FIN Flood和TCP分片攻击；UDP Flood、UDP分片攻击；ICMP Flood、ICMP分片攻击；DNS Query Flood、DNS Response Flood攻击；TCP Connections Flood（TCP连接耗尽攻击）；CC攻击；SSL 重协商攻击。针对不同类型的DDOS攻击，清洗设备支持对应参数设置和缺省算法设置。预置100多种DDoS防护策略， 支持基于可编程的硬件DDoS防护，动态屏蔽恶意IP地址访问智能IP黑白名单可扩展自动更新的IP地址黑白名单，自动过滤恶意流量云功能支持混合云部署模式支持混合云部署，在阿里云，亚马逊AWS，微软
9、Azure公有云市场中提供同品牌应用交付产品镜像。与主流云管平台和SDN控制器集成支持主流云管平台和SDN控制器的无缝集成，包括Openstack（华为FusionSphere）、Vmware和Cisco ACI； 原生云计算基金会CNCF成员要求是原生云计算基金会CNCF （Cloud Native Computing Foundation）成员，提升原生云应用使用体验管理功能自助巡检提供免费的在线自助巡检系统，可以随时对设备的运行状态、日志记录、异常报警、设备配置、性能图表、软件版本等进行检测和分析，生成状态诊断和分析报告。应用性能监控管理界面可直接提供应用访问的网络延时和服务器延时、TO
10、P URL、以及各虚拟服务器的CPU、内存等资源的占用比。Devops自动化运维可通过主流的自动化运维工具例如Ansible自动实现日常运维配置； 必须支持自动化网络配置、NTP服务、SNMP服务等初始化参数； 必须支持自动化创建、修改和删除虚拟服务器、真实服务器等应用交付对象。 提供Ansible网站相应模块的链接和截屏。抓包工具无需利用端口镜向功能，系统自身提供的类似tcpdump的实时抓包工具，可以对通过自身设备的数据包进行抓包分析，或生产一个抓包文件。3.2服务要求3.2.1集成服务为所供设备提供安装集成服务，并在安装完成后的5个工作日内，承诺向国航信息管理部提供设备安装实施报告。3.
11、2.2远程支持服务（1）热线支持服务（包括电话热线和传真支持）为国航提供电话技术支持服务。对国航提出的问题进行解答和问题的登记。如果电话热线值班员不能解决的问题，由电话热线值班员负责确定问题的类别，落实相应的技术专家，确定解决问题的负责人。并在最短的时间内给用户予以反馈有关问题的解决信息。当服务商需要查阅相关资料再对问题进行回复时，保证确保在30分钟内回复。（2）邮件支持服务为国航提供邮件支持服务。国航可以通过邮件方式将有关问题反映到服务指定邮箱内，服务商应指定专人定时检查邮箱邮件，负责记录问题并对用户的问题进行分析、判断，提出解决方案，服务商应负责将解决方案存档并以邮件方式通知用户。3.2.
12、3维护服务故障响应时间：任何时间和紧急事态下，国航都可以通过提供的项目经理热线和监督热线获得快捷的支持。3.2.4故障响应服务故障响应时间：任何时间和紧急事态下，国航都可以通过提供的项目经理热线和监督热线获得快捷的支持。3.2.5 SLA服务等级要求（1）指标要求 设备全年可用性为大于等于99.99%，即全年中断时间不超过（1-0.9999）*365*24*60=53分钟。（2）故障响应时间要求5分钟内做出故障响应，解决问题时间不超过30分钟，并保证在服务期内，对于95%以上的呼叫接通时间小于30秒。4、 技术支持及售后服务要求4.1、设备维保违约乙方必须按照清单中设备下单，若有偏差则按照合同总价的5进行赔偿，并立即进行修正补下订单，若逾期未执行则甲方有权终止合同；4.2、服务违约由于乙方人员未按服务规范和操作标准进行工作而导致甲方发生生产事故，对甲方正常生产工作造成重大影响时，甲方有权立即中止合同，并有权根据实际情况要求乙方进行赔偿。4.3、服务不可转包中选厂商应严格按照合同要求，完成设备实施维护工作，不得将设备实施服务转包给其他第三方厂商。国航会监督、并检查相关维护工作人员的资质，一经发现厂商有相关违规行为，国航有权中止该合同。4.4、其他违约在合同期限内，若发现乙方存在诚信问题，甲方有权中止合同。
