网络分流设备技术参数.docx

基本要求性能要求网络分流设备技术参数1. 采购目的对学校网络10 CE链路接口链路进行统一流量采集分流，以满足网络数据监测等系统的应用需求，为其它安全设备提供信息源进行数据分析和挖掘， 从而达到快速定位网络维护中的故障问题、提升网络质量、优化网络资源的目的2. 技术需求本次需求设备数量二台 ATCA架构，机箱电源模块冗余，电源模块支持 交、直流电源混合每个业务板可根据实际应用，支持 GE、10GE LAN/WAN/POS、40GPOS、100GE接口的任意搭配，以保证已有投资后续可扩展性提供产品设计图片设备单板能支持的10GPOS/10GE WAN接口数量＞ 16个10GPOS/10G WAN接口 类型可通过配置命令切换，提高接口类型灵活性以适应复杂网络环境变化提供产品面板图片单板最少支持2*40GE+8*10GE输入/输出端口，40GE支持4*10GE独立应用，提 供产品面贴图支持负载均衡的故障容错，当负载均衡组里的某台监测设备故障时，可自动将流量转 移到其它正常工作的监测设备处理，支持以下方式：1、 重新分发所有流量到端口2、 出重新发分离线端口的流量到端口一工 一 S — 人 产品要求其备自主知识产权; 并具备中国境内客户实际环境下的应用检验。

分流设备支撑的流量复制转发能力大于或等于 200Gbps, 120Gbps流量接入时，系统丢包率应小于 10-9流量汇聚设备的平均接口转发时延应小于 100微秒平均故障时间间隔应大于 20000小时，故障平均修复时间应小于 0.5小时GE光设备支持接口模块化设计，应支持在载板不变的情况下，不问类型（ /GE电/10GE光）的接口模块可根据需求进行更换报文识别功能要求：1. 链路层报文识别：支持解析报文中的链路层地址和载荷协议信息2. VLAN报文识别：识别含有VLAN标签的报文，能识别的VLAN层数应大于等于 2层灵活配置去除VLAN功能，启用该功能时可将不带VLAN的原始IP数据发送 出来3. MPLS报文识别：流量汇聚设备应能正确识别多层 MPLS封装的IPv4报功能要求文，能识别的MPLS层数应不小于4层灵活配置去除标签功能，启用该功能时可 将不带标签的原始 IP数据发送出来4. 移动网协议识别：支持 Ipus、Gb、Gn、S11、S1-MME、S1-U、Sgs、S6a、Mw、 Sv、Rx、Gx、ISC、Sh、Cx、Mg、Mi、Mj、Zh等移动通信网关键接口的流量接入、 复制转发，并且不会导致数据包的丢失和异常。

5. IP层报文识别：支持提取报文中的源IP、目的IP及协议号信息，并支持解析传输 层数据信息6. IPv4报文识别：能正确识别IPv4报文7. IPv6报文识别：能正确识别IPv6报文8. TCP/UDP/SCTP报文识别：能正确识别TCP/UDP/SCTP报文，并支持提取 报文 中的源端口、目的端口信息和特征码信息9. ICMP报文识别：能正确识别 ICMP报文10. IP层隧道报文识别：能正确识别IP层隧道报文，并支持提取报文中的源端口、目的端口信息和特征码信息IP层隧道报文识别包括对 IPv4-in-IPv4、IPv6 over IPv4 ( 6to4，6in4 等)、和 IPv4 over IPv6 隧道报文11. L2TP/PPTP隧道报文识别：识别 L2TP/PPTP隧道报文协议类型12. IPsec( AH、ESP封装)隧道报文识别数据接口单纤收发功能 :数据输入接口应支持单纤输入和单纤输出功能 即在仅连接RX或TX方向的光纤时数据接口能正常接收和发送数据问源问宿与负载均衡：1. 应支持整机的问源问宿，保证用户会话完整性；2. 对于移动核心网流量， 必须支持按内层用户IP分流，保证同一移动用户 的流量完整性；3. 多机框级联时，应支持跨机框1可源问宿。

4. 应支持所有流量的汇聚处理，也支持按接口为单位进行处理；分流算法支持按照 五元组的任意组合进行哈希计算5. 应能调整不同输出端口的输出量权重，从而调整不同输出端口的输出流 量比例6. 汇聚分流器需具备端口自动负载均衡能力在输出端口出现故障关闭的情况下， 把对应的流量自动转发到其他同一组负载均衡的端口，当端口修复重新打开的情况下, 系统能把其他问一组负载均衡的端口流量重新转发到重置的端口中，头现端口自动负 载均衡的效果流量复制：(1) 输出流量复制将符合某分类规则的流量复制为多份，输出至不问的端口或端口组至少 可复制到8 份支持多个不问应用需求2) 输出端口复制将某输出端口的流量完全复制到另一输出端口可以将多个输出端口复制到一个输出端口3) 输入端口复制将某输入端口的流量完全复制到另一输出端口可以将多个输入端口复制到一个输出端口4) 基于会话的汇聚与复制转发支持在汇聚后的流量中， 根据2\3\4G用户的话音、数据、互联网业务流程，将用户业务数据包进行过滤，并达到将同一业务会话的数据从同一个输出端口复制转 发的效果，并且不会导致数据包的丢失和异常5) 基于连接的汇聚与复制转发支持在汇聚后的流量中，根据 2\3\4G用户的话音、数据、互联网的信令流程，将信令数据包进行过滤，并达到将同一信令连接状态1、的数据从同一个输出端口 复制转发的效果，并且不会导致数据包的丢失和异常。

流量汇聚：流量汇聚设备部署于网络米集前端， 通过GE/10GE接口对输入的流量进行汇聚把需要的流量通过 GE/10GE接口进行转发，送交后端的处理设备；比如将20个GE接口作为输入接口接收输入的流量，过滤后通过GE/10GE接 口输出1规则匹配1支持IPv4八元组规则（八元组规则包括）：源IP、目的IP、协议类型（可自定义协议号）、源端口、目的端口、TCP Flag、输 入接口号、L3长度2.支持带掩码的五元组规则和不带掩码的五元组规则（五元组规则包括：源IP、 目的IP、协议类型（可自定义协议号）、源端口、目的端口）3.支持固定特征码规则128条，用于提取报文中的某些重要特征字4. 支持输入流量复制，用于提供第三方业务分析，流量复制功提供开关可选择5. 匹配规则报文处理方式，支持转发、丢弃和复制匹配规则报文处理方 式为复制 时，且不与转发/丢弃冲突3. 其它要求所投产品提供3年质保服务，30天到货负责产品的安装、配置，达到使用效果针对解决方案 和部署产品提供专门培训。