序号

项目名称

项目分项

配置要求

数量

安装地点

1

☆生产网国产化功能区建设

服务器区IPS

1、 配置要求：配置冗余电源，国标电源线缆（可任选国标10A或16A接电插头），配置不少于8个千兆SFP多模光接口，可扩展4万兆SFP光接口，配置硬件BYPASS功能；独立管理接口；满足标准19寸机柜安装。

2、 性能要求：最大吞吐量不低于20G，最大并发连接数不低于500万，每秒新建HTTP连接数不低于10万，内置存储1T。

3、 功能要求：支持入侵防护、应用管理、流量管理和抗拒绝服务功能；支持Active/Standby模式；支持旁路无缝切换；业务接口支持标准链路聚合。

4、 管理要求：支持全命令行方式操作，包括基本配置操作、备份和恢复设备基础配置、安全策略配置等；支持SSH、Telnet等远程管理；支持RFC3164标准syslog格式日志并提供日志解析文档；支持SNMP管理并提供所有MIB库信息及相应说明；支持AAA用户集中认证；可配置远程管理、SNMP管理源IP地址白名单。支持集中管理，并独立配置集中管理系统1套，并可满足6套及以上IPS设备管理，支持日志集中分类（如系统日志、安全日志等）转发。

5、 其他要求：原厂商具有网络安全应急服务能力和经验；具有客户新增管理需求定制开发的能力，并可承诺免费限期开发。3年免费维保，包含所有软件免费升级和硬件设备不低于7*8的故障保修服务。

2

黑山扈

序号

项目名称

项目分项

配置要求

数量

安装地点

1

☆企业边界网络资源扩充与升级

内网全局负载均衡设备

1、 配置要求：配置冗余电源，国标电源线缆（可任选国标10A或16A接电插头），2个万兆多模光接口、4个千兆多模光接口和4个千兆自适应电接口，独立管理接口。支持最多可扩展至32个千兆口或8个万兆口。

2、 性能要求：L4和L7吞吐能力≥10G，4层并发≥500万。

3、 功能要求：支持智能DNS解析功能，支持标准全记录类型；支持不少于6种常用负载均衡算法；支持基于域名链路负载均衡策略，支持常用动态路由协议；可基于访问目的域名选择出站链路和时段控制；支持链路拥塞控制技术和 DNS 透明代理技术；支持多种可叠加的链路健康检查方法，并进行故障链路无缝切换。业务接口支持标准链路聚合。

4、 算法要求：对分布在不同数据中心的服务资源实现全局的负载均衡，支持通过唯一域名的方式为所有提供相同服务的数据中心提供统一的入口，可定制负载策略进行多中心流量分担；全局负载支持轮询、加权轮询、首个可用、哈希、加权最小连接、静态就近性、动态就近性、加权最小流量、返回所有 IP、返回备用 IP、拒绝、丢弃等策略。

5、 可靠性要求：支持主备切换和双机冗余机制。

6、 管理要求：支持全命令行方式操作，包括基本配置、全配置备份与恢复等；支持各数据中心服务状态实时监控，并自动切换；支持AAA用户集中认证和用户权限控制；监控管理支持关键事件RFC3164标准syslog格式日志并提供日志解析文档，支持关键指标SNMP采集并提供MIB库信息及相应说明，支持ssh远程管理；可配置远程管理、SNMP管理源IP地址白名单；多站点设备支持一点统一管理与配置，以及配置策略的自动同步，并支持按用户的分级管理配置权限；支持灵活的统计分析和报告功能，可按链路、站点进行多方位统计分析。

7、 其他要求：具有客户新增管理需求定制开发能力，并可承诺免费限期开发。3年免费维保，包含所有软件免费升级和硬件设备不低于7*8的故障保修服务。

4

黑山扈
张江

序号

项目名称

项目分项

配置要求

数量

安装地点

1

网络流量分析工具扩容

智能流量分析工具新增

1、 配置要求：流量采集探针设备1台，配置2个10GE多模光捕获端口，独立管理接口；独立管理系统设备1台，配置2个千兆自适应以太网接口；配置冗余电源，国标电源线缆（可任选国标10A或16A接电插头），满足标准19寸机柜安装；3年免费维保，包含所有软件免费升级和硬件设备不低于7*8的故障报修服务。

2、 性能容量要求：探针设备实际处理不定长包尺寸及多协议网络流量能力不能少于8Gbps，存储空间不小于48 TB；探针设备对采集接口（包括物理接口和逻辑接口）的支持无License限制；管理系统设备存储空间不少于8T。

3、 功能要求：支持网络镜像流量收集和处理，支持完善的应用自定义和预定义功能；具有快速故障诊断和定位分析功能；监控统计数据刷新和入库时间间隔≤1分钟；具备完善的中文报表功能，可以对历史数据进行自动的同比和环比运算；可提供丰富的开放接口，满足客户第三方应用获取统计数据；支持按业务流路径方式进行监控和告警，能够在单一视图的多监控呈现位置显示网络及应用的性能指标；具备应用通讯访问关系的快速梳理功能；支持未知应用的自动发现和快速定义；支持基于VLAN、IP方式的逻辑接口监控功能；具备提供完善的告警功能，具备告警阀值基线的运算功能，告警方式支持RFC3164标准syslog格式；提供完善的全局检索功能，可以基于应用、地址、地址对等内容进行检索。

4、 管理要求：要求部署模式采用分布式部署和集中管理方式，能够集中实现所有监控功能；设备支持AAA的认证方式，支持采用SNMP的方式采集设备性能，支持完善的设备管理方式（SSH和HTTPS等）。系统状态支持RFC3164标准syslog格式日志。

5、 其他要求：支持客户新增需求定制开发能力，并可承诺免费定期开发。3年免费维保，包含所有软件免费升级和硬件设备不低于7*8的故障保修服务。

1

黑山扈

流量中转设备增补

1、 配置要求：配置冗余电源，国标电源线缆（可任选国标10A或16A接电插头）；不少于32个万兆多模光接口，另配置不少于8个千兆自适应电接口模块；独立管理接口；满足19寸标准机柜安装。

2、 性能容量要求：满足全端口线速处理（IP五元组流量汇聚、复制、过滤分流，负载均衡输出）。

3、 功能要求：支持Vlan标记；支持高精度时间戳，支持报文裁剪、报文去重和报文保序功能；IP分片能够预重组；支持多种方式的负载均衡输出。

4、 管理要求：支持全命令行方式操作，包括基本配置操作、备份和恢复设备基础配置等；支持SSH、Telnet等远程管理；支持设备状态RFC3164标准syslog格式预警，支持SNMP管理并提供所有MIB库信息及相应说明；可支持AAA用户集中认证。

5、 其他要求：支持客户新增需求定制开发能力，并可承诺免费定期开发。3年免费维保，包含所有软件免费升级和硬件设备不低于7*8的故障保修服务。另单独配置无源TAP分光器4个，标准LC接口，单模，分光比为2:8。

3

黑山扈

2

张江流量监控部署项目

流量中转设备

1、 配置要求：配置冗余电源，国标电源线缆（可任选国标10A或16A接电插头）；不少于32个万兆多模光接口，另配置不少于8个千兆自适应电接口模块；独立管理接口；满足19寸标准机柜安装。

2、 性能容量要求：满足全端口线速处理（IP五元组流量汇聚、复制、过滤分流，负载均衡输出）。

3、 功能要求：支持Vlan标记；支持高精度时间戳，支持报文裁剪、报文去重和报文保序功能；IP分片能够预重组；支持多种方式的负载均衡输出。

4、 管理要求：支持全命令行方式操作，包括基本配置操作、备份和恢复设备基础配置等；支持SSH、Telnet等远程管理；支持设备状态RFC3164标准syslog格式预警，支持SNMP管理并提供所有MIB库信息及相应说明；可支持AAA用户集中认证。

5、 其他要求：支持客户新增需求定制开发能力，并可承诺免费定期开发。3年免费维保，包含所有软件免费升级和硬件设备不低于7*8的故障保修服务。另单独配置无源TAP分光器4个，标准LC接口，单模，分光比为2:8。

3

张江

设备名称

设备到货

项目实施

试运行

IDP

合同签订后45日内

30日

30日

负载均衡

合同签订后45日内

30日

30日

流量工具

合同签订后45日内

60日

30日