流控设备技术指标要求

1、流控设备技术指标要求中南民族大学校园网出口现有一个千兆的教育网链路和一个百兆的中国电信链路。现 拟购置网络流量控制设备一台，设备安装在边界路由器CISCO 6506和两台安腾认证服务器之间的两条内部千兆多模光纤链路上（设备安装位置见附图），对校园网的两条出口链路 流量进行控制，以实现校园网中对流量和带宽的集中管理和综合控制，增加网络的可见性 和可管理性，提高网络带宽的利用效率。具体要求如下：1.外观形式：机架式安装，提供冗余电源。2.网络接口数量：4个及以上千兆光纤接口（配置多模光纤模块）；提供在设备断电或 软硬件故障时的硬件Bypass；另外提供至少1个管理接口。3.可管理桥数：不少于2个（

2、光链路）。4.系统性能要求：l吞吐量：3Gbps（单向1.5Gbps），并应适应今后扩充校园网出口带宽的需求l并发会话数：2,000,000l策略数：4,096条l端口协商时间：3秒5.协议识别功能：l可对目前绝大多数网络协议和应用，包括加密的协议和应用，通过DPI(深度包检 测)、DFI（深度流行为检测）或其它有效算法进行自动识别和智能分类l网络中平均不可识别流量最大不得超过平均总流量的15%l协议分组清晰，方便P2P、网络视频、网络游戏等流量的分类控制l协议特征库升级周期较短6.流量控制与优化：l针对源和目的地址的每IP或IP组的带宽控制功能，可对指定的每IP或IP组的带宽及流速进行限制。

3、访问校内IP地址段的流量不限制带宽；访问边界路由器定义电信IP地址段的上下行流量分别为80Mbps；访问教育网的上下行流量分别为 800Mbps。（不能对实际控制的物理链路网桥1和网桥2简单地做对半限制，要根据 不同链路中用户量变化的情况下动态调整物理链路的带宽）l基于协议或协议组的带宽保障和控制功能，用户至少可以自定义四个协议组（进 行关键业务协议组、视频协议组、P2P视频协议组和P2P下载协议组分类划分等）， 并能对该协议组实施带宽管理策略l带宽保证功能，保障关键业务协议的带宽，其次依次保证两种视频类协议的带宽， 剩余带宽供非关键应用如P2P下载的带宽使用，但不能超出校园网出口规定的带宽上

4、限l带宽限制功能，实施带宽管理策略，可对各种应用（包括P2P下载协议）进行有效 的带宽限制l会话数限制功能，可限制整个设备的最大会话数、每IP的最大会话数l分时段实施策略的功能，不同的时段可执行不同的策略 7.监控与报表：l可实时监控系统运行状态，且可以多种形式呈现。操作应简单，能够比较直观地显示一定时间内各时间点总的或单一IP的当前流量、流速、实时带宽百分比分布情况等相关信息，硬件资源使用情况（如CPU利用率、内存利用率等）。监控数据 应尽可能精确、一致l可以提供未知应用的协议类型、端口号、流量、流速等详细信息，以帮助管理员 分析定位网络中的异常应用l具有较丰富、完善的网络运行状况的统计分析和报表功能，表现形式直观、多样l有较强的日志记录和分析功能8.系统管理功能：l可以设置多个用户，并支持用户不同权限的分级l具有完善的系统配置备份/还原功能l具有较强的安全访问控制功能l具备防止拒绝服务类攻击能力9.其他：l技术细节不清楚的地方向网络技术中心张淼咨询（电话：），以最终解释为准l提供在部委高校的用户名单，提供典型案例的测试报告l投标产品在中标后需要进行测试，满足流量控制与优化中的策略后方可采购l厂家在本地必须有售后服务人员和备件库，提供724小时服务l提供不少于5