網(wǎng)絡(luò)分流設(shè)備技術(shù)參數(shù)1采購(gòu)目的對(duì)學(xué)校網(wǎng)絡(luò)10CE鏈路接口鏈路

1、網(wǎng)絡(luò)分流設(shè)備技術(shù)參數(shù)1. 采購(gòu)目的對(duì)學(xué)校網(wǎng)絡(luò) 10 CE 鏈路接口鏈路進(jìn)行統(tǒng)一流量采集分流， 以滿足網(wǎng)絡(luò)數(shù)據(jù)監(jiān)測(cè)等系統(tǒng)的 應(yīng)用需求，為其它安全設(shè)備提供信息源進(jìn)行數(shù)據(jù)分析和挖掘，從而達(dá)到快速定位網(wǎng)絡(luò)維護(hù)中的故障問(wèn)題、提升網(wǎng)絡(luò)質(zhì)量、優(yōu)化網(wǎng)絡(luò)資源的目的。2. 技術(shù)需求基本要求本次需求設(shè)備數(shù)量二臺(tái)。ATCA 架構(gòu)，機(jī)箱電源模塊冗余，電源模塊支持交、直流電源混合每個(gè)業(yè)務(wù)板可根據(jù)實(shí)際應(yīng)用，支持GE、10GE LAN/WAN/POS、40GPOS、100GE 接口的任意搭配，以保證已有投資后續(xù)可擴(kuò)展性。提供產(chǎn)品設(shè)計(jì)圖 片設(shè)備單板能支持的 10GPOS/10GE WAN 接口數(shù)量 16 個(gè) 10GPOS/10

2、G WAN 接口類(lèi)型可通過(guò)配置命令切換，提高接口類(lèi)型靈活性以適應(yīng)復(fù)雜網(wǎng)絡(luò)環(huán)境變化。提供產(chǎn)品面板圖片單板最少支持 2*40GE+8*10GE 輸入/輸出端口，40GE 支持 4*10GE 獨(dú)立應(yīng) 用，提供產(chǎn)品面貼圖。支持負(fù)載均衡的故障容錯(cuò)，當(dāng)負(fù)載均衡組里的某臺(tái)監(jiān)測(cè)設(shè)備故障時(shí)，可自 動(dòng)將流量轉(zhuǎn)移到其它正常工作的監(jiān)測(cè)設(shè)備處理，支持以下方式：1、 重新分發(fā)所有流量到在線端口2、只重新發(fā)分離線端口的流量到在線端口產(chǎn)品要求具備自主知識(shí)產(chǎn)權(quán)，并具備中國(guó)境內(nèi)客戶實(shí)際環(huán)境下的應(yīng)用檢驗(yàn)。性能要求分流設(shè)備支撐的流量復(fù)制轉(zhuǎn)發(fā)能力大于或等于200Gbps, 120Gbps 流量接入時(shí)，系統(tǒng)丟包率應(yīng)小于10-9。流量匯聚

3、設(shè)備的平均接口轉(zhuǎn)發(fā)時(shí)延應(yīng)小于100 微秒。平均故障時(shí)間間隔應(yīng)大于20000 小時(shí)，故障平均修復(fù)時(shí)間應(yīng)小于0.5 小時(shí)。設(shè)備支持接口模塊化設(shè)計(jì)，應(yīng)支持在載板不變的情況下，不冋類(lèi)型（GE 光/GE 電/10GE 光）的接口模塊可根據(jù)需求進(jìn)行更換。功能要求報(bào)文識(shí)別功能要求：1. 鏈路層報(bào)文識(shí)別：支持解析報(bào)文中的鏈路層地址和載荷協(xié)議信息。2. VLAN 報(bào)文識(shí)別：識(shí)別含有 VLAN 標(biāo)簽的報(bào)文，能識(shí)別的 VLAN 層數(shù)應(yīng) 大于等于2 層。靈活配置去除 VLAN 功能，啟用該功能時(shí)可將不帶 VLAN 的原始 IP 數(shù)據(jù)發(fā)送出來(lái)。3. MPLS 報(bào)文識(shí)別：流量匯聚設(shè)備應(yīng)能正確識(shí)別多層MPLS 封裝的 IP

4、v4 報(bào)文，能識(shí)別的 MPLS 層數(shù)應(yīng)不小于 4 層。靈活配置去除標(biāo)簽功能，啟用該 功能時(shí)可將不帶標(biāo)簽的原始IP 數(shù)據(jù)發(fā)送出來(lái)。4. 移動(dòng)網(wǎng)協(xié)議識(shí)別：支持 Ipus、Gb、Gn、S11、S1-MME、S1-U、Sgs、S6a、Mw、Sv、Rx、Gx、ISC、Sh、Cx、Mg、Mi、Mj、Zh 等移動(dòng)通信網(wǎng)關(guān)鍵 接口的流量接入、復(fù)制轉(zhuǎn)發(fā)，并且不會(huì)導(dǎo)致數(shù)據(jù)包的丟失和異常。5. IP 層報(bào)文識(shí)別：支持提取報(bào)文中的源 IP、目的 IP 及協(xié)議號(hào)信息，并支持 解析傳輸層數(shù)據(jù)信息。6. IPv4 報(bào)文識(shí)別：能正確識(shí)別 IPv4 報(bào)文。7. IPv6 報(bào)文識(shí)別：能正確識(shí)別 IPv6 報(bào)文。8. TCP/UD

5、P/SCTP 報(bào)文識(shí)別：能正確識(shí)別 TCP/UDP/SCTP 報(bào)文，并支持提取 報(bào)文中的源端口、目的端口信息和特征碼信息。9. ICMP 報(bào)文識(shí)別：能正確識(shí)別ICMP 報(bào)文。10. IP 層隧道報(bào)文識(shí)別：能正確識(shí)別 IP 層隧道報(bào)文，并支持提取報(bào)文中的源端口、目的端口信息和特征碼信息。IP 層隧道報(bào)文識(shí)別包括對(duì)IPv4-in-IPv4、IPv6 over IPv4 ( 6to4，6in4 等)、和 IPv4 over IPv6 隧道報(bào)文。11. L2TP/PPTP 隧道報(bào)文識(shí)別：識(shí)別L2TP/PPTP 隧道報(bào)文協(xié)議類(lèi)型。12. IPsec( AH、ESP 封裝)隧道報(bào)文識(shí)別數(shù)據(jù)接口單纖收發(fā)功能

6、：數(shù)據(jù)輸入接口應(yīng)支持單纖輸入和單纖輸出功能。即在僅連接 RX 或 TX 方向的光纖時(shí)數(shù)據(jù)接口能正常接收和發(fā)送數(shù)據(jù)。冋源冋宿與負(fù)載均衡：1. 應(yīng)支持整機(jī)的冋源冋宿，保證用戶會(huì)話完整性；2. 對(duì)于移動(dòng)核心網(wǎng)流量，必須支持按內(nèi)層用戶 IP 分流，保證同一移動(dòng)用戶的流量完整性；3. 多機(jī)框級(jí)聯(lián)時(shí)，應(yīng)支持跨機(jī)框冋源冋宿。4. 應(yīng)支持所有流量的匯聚處理，也支持按接口為單位進(jìn)行處理；分流算法 支持按照五元組的任意組合進(jìn)行哈希計(jì)算。5. 應(yīng)能調(diào)整不同輸出端口的輸出量權(quán)重，從而調(diào)整不同輸出端口的輸出流 量比例。6. 匯聚分流器需具備端口自動(dòng)負(fù)載均衡能力。在輸出端口出現(xiàn)故障關(guān)閉的 情況下，把對(duì)應(yīng)的流量自動(dòng)轉(zhuǎn)發(fā)到其

7、他同一組負(fù)載均衡的端口， 當(dāng)端口修 復(fù)重新打開(kāi)的情況下，系統(tǒng)能把其他冋一組負(fù)載均衡的端口流量重新轉(zhuǎn)發(fā) 到重置的端口中，頭現(xiàn)端口自動(dòng)負(fù)載均衡的效果。流量復(fù)制：(1) 輸出流量復(fù)制將符合某分類(lèi)規(guī)則的流量復(fù)制為多份，輸出至不冋的端口或端口組。至少 可復(fù)制到 8份。支持多個(gè)不冋應(yīng)用需求。(2) 輸出端口復(fù)制將某輸出端口的流量完全復(fù)制到另一輸出端口?？梢詫⒍鄠€(gè)輸出端口復(fù)制到一個(gè)輸出端口。(3) 輸入端口復(fù)制將某輸入端口的流量完全復(fù)制到另一輸出端口?？梢詫⒍鄠€(gè)輸入端口復(fù)制 到一個(gè)輸出端口。(4) 基于會(huì)話的匯聚與復(fù)制轉(zhuǎn)發(fā)支持在匯聚后的流量中，根據(jù) 234G 用戶的話音、數(shù)據(jù)、互聯(lián)網(wǎng)業(yè)務(wù)流程，將用戶業(yè)務(wù)數(shù)據(jù)

8、包進(jìn)行過(guò)濾，并達(dá)到將同一業(yè)務(wù)會(huì)話的數(shù)據(jù)從同一個(gè)輸出 端口復(fù)制轉(zhuǎn)發(fā)的效果，并且不會(huì)導(dǎo)致數(shù)據(jù)包的丟失和異常。(5) 基于連接的匯聚與復(fù)制轉(zhuǎn)發(fā)支持在匯聚后的流量中，根據(jù)234G 用戶的話音、數(shù)據(jù)、互聯(lián)網(wǎng)的信令流程，將信令數(shù)據(jù)包進(jìn)行過(guò)濾，并達(dá)到將同一信令連接狀態(tài)下的數(shù)據(jù)從同一 個(gè)輸出端口復(fù)制轉(zhuǎn)發(fā)的效果，并且不會(huì)導(dǎo)致數(shù)據(jù)包的丟失和異常。流量匯聚：流量匯聚設(shè)備部署于網(wǎng)絡(luò)米集前端，通過(guò) GE/10GE 接口對(duì)輸入的流量進(jìn)行匯聚。把需要的流量通過(guò)GE/10GE 接口進(jìn)行轉(zhuǎn)發(fā)，送交后端的處理設(shè)備；比如將 20 個(gè) GE 接口作為輸入接口接收輸入的流量，過(guò)濾后通過(guò) GE/10GE 接口輸出。規(guī)則匹配1支持 IPv4 八元組規(guī)則（八元組規(guī)則包括）：源 IP、目的 IP、協(xié)議類(lèi)型（可自定義協(xié)議號(hào)）、源端口、目的端口、TCP Flag、 輸入接口號(hào)、L3 長(zhǎng)度。）2.支持帶掩碼的五元組規(guī)則和不帶掩碼的五元組規(guī)則（五元組規(guī)則包括： 源 IP、目的 IP、協(xié)議類(lèi)型（可自定義協(xié)議號(hào)）、源端口、目的端口）3. 支持固定特征碼規(guī)則 128 條，用于提取報(bào)文中的某些重要特征字4.支持輸入流量復(fù)制，用于提供