f5networks厂商货物技术指标响应确认函

1、F5 Networks 厂商货物技术指标响应确认函 F5 Networks, Inc（生产厂家）承诺在项目为GTCD2G2016038网络和采购项目中提供参与投标货物技术参数满足标招标货物采购需求，在此进行确认。具体技术参数响应如下：货物名称：互联网出口设备项号货物名称招标采购需求投标文件的响应情况偏离情况说明8互联网出口设备商务要求：1、要求投标产品在Gartner ADC 应用交付魔力象限中位于第一象 限，需提供 Gartner或。产品在Gartner ADC 应用交付魔力象限中位于第一象限，相关 Gartner和参考附件一无偏离2、广西城商行有成功部署的案例，需提供证明文件。广西城商行目

2、前有成功部署的案例，证明文件参考附件一无偏离设备硬件及性能要求：1、万兆 SFP+光口不少于 2 个，千兆电口不少于 8 个。设 备 配 置 8 个 10/100/1000 Mbps 自适应电口，2 个万兆 SFP+光口无偏离2、吞吐量10Gbps，最大并发连接数 10M，四层 Http处 理 能 力 =1M request/second设备吞吐量为 10Gbps，最大并发连接数 10M，四层 Http 处理能为 1.25M rp。正偏离3、配置热插拔冗余电源。配置热插拔冗余电源无偏离4、4 核 CPU，支持多核 CPU并行处理技术，而非每个核处理不同功能模块。配置四核 CPU，支持多核 CP

3、U 并行处理技术无偏离5、完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式，支持基于 HTTP Insert 模式的会话保持方式。完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式，支持基于 HTTPInsert 模式的会话保持方式。无偏离6、后期在不更换硬件的情况下，可通过 License扩展设备拥有更高的处理能力。后期在不更换硬件的情况下，可通过 License扩展设备拥有更高的处理能力无偏离设备功能要求 链路、全局负载均衡及 DNS 功能需求：1、要求设备必须具备多链路负载均衡和多数据中心全局负载均衡功能，可实现应用在多数据中心间的负载均衡。设备可扩展支持多链路

4、、多站点灾备等多数据中心建设，支持全功能智能解析无偏离2、支持出向 ernet 链路负载均衡，具有动态就近性探测，识别网络每一跳的延迟， 综合选出最佳链路资源（ 需提供 文档说明）。支持出向 ernet 链路负载均衡，具有动态就近性探测，识别网络每一跳的延迟， 综合选出最佳链路资源（提供 文档说明参考附件一）。无偏离3、支持 EDNS 功能，基于DNS 请求中的客户端地址进行站点或者链路的选择。支持 EDNS 功能，基于DNS请求中的客户端地址进行站点或者链路的选择。无偏离4、同时支持IPv6 和IPv4 解析，支持 IPv6 到 IPv4 的地址转换同时支持 IPv6 和 IPv4 解析，支

5、持 IPv6 到 IPv4 的地址转换无偏离5、支持 IP Anycast 集成。支持 IP Anycast 集成。无偏离6、支持 DNSSEC 签名、验证功能防止 DNS 劫持。6、支持 DNSSEC 签名、验证功能防止 DNS 劫持。无偏离7、可以抵御大流量的 DNS DDoS。可以抵御大流量的 DNS DDoS。无偏离8、 到域名的 ，地址返回给客户端，保护客户端免收。到的 ， 地址返回给客户端，保护客户端免收。无偏离9、支持 DNS 缓存功能，加速DNS 请求的响应。支持 DNS 缓存功能，加速DNS 请求的响应无偏离10、支持外部 IP 地址入。设备支持外部 IP 地址库导入无偏离1

6、1、内置全球地址 IP 地址库，可以识别 者IP 地址的所在国家，省份，运营商等信息。基于这些信息可提供更精准的 分配策略及日志。设备内置全球地理信息库，可以根据 业务的客户的源 IP 来提供客户的具体地域信息无偏离设备功能要求 及 DDOS 防护功能需求：1、已获得 ICSA 认证的防火墙，请提供 ICSA SSL 链接或截屏。设备或者 ICSA 认证， ICSA SSL 认证 及截图请参考附件一无偏离2 支持全模式的防火墙。设备系统架构为全模式，模块也属于全模式无偏离3、支持全局策略，实现对接口的地址防护。支持全局策略，实现对接口的地址防护。无偏离4、支持针对特定应用的防火墙策略。针对应用

7、如 Weblogic, IIS,SAP 、 Oracle Application Server 配置特定的 策略无偏离5、支持透明 策略，能够实现日志 的同时不影响业务流量。支持透明 策略，能够实现日志 的同时不影响业务流量。无偏离6、支持 SIP 安全防护，防范SIP DDoS。支持 SIP 安全防护，防范SIP DDoS无偏离7、支持 DNS DDoS 防护。可针对 DNS DDoS 进行防护无偏离8、支持 HTTP、SMTP 协议校验和安全。支持 HTTP、HTTPS、SMTP等协议校验和安全。无偏离9、预置 100 多种 DDoS 防护策略，并支持基于硬件的 DDoS 防护。设备预置超

8、过 100 种 DDoS防护策略，并支持基于硬件的 DDoS 防护。无偏离10、可扩展支持智能 IP 防护，实现白 和 防护，支持自定义智能 IP。支持智能 IP 防护，实现白 和 防护，支持自定义智能 IP。无偏离 11 、支持NAT 日志。支持NAT 日志无偏离12、支持详细 DDoS 日志，包括源地址、数据包数量、丢弃数量等等。支持详细 DDoS 日志，包括源地址、数据包数量、丢弃数量等等无偏离13、支持可视化的 DDoS 报表。支持可视化的 DDoS 报表无偏离8互联网出口设备设备功能要求 Web 应用加速功能需求：1、控制浏览器同时对应用发起 连接，增强并行数据传输量。控制浏览器同时

9、对应用发起 连接，增强并行数据传输量。无偏离2、支持控制浏览器真正动态且唯一的数据，避免 重复数据；控制浏览器缓存行为使浏览器高速缓存看似动态实则静态数据的不变数据，包括查询参数、 etag、会话 ID 等。支持控制浏览器真正动态且唯一的数据，避免重复数据；控制浏览器缓存行为使浏览器高速缓存看似动态实则静态数据的不变数据，包括查询参数、 etag 、会话 ID等。无偏离3、支持对JavaScript 和CSS支持对 JavaScript 和 CSS无偏离文件 的简化 ，可移除 JavaScript 和 CSS 文件中的空白行和注释，减少传输的数据量；支持 JavaScript 和 CSS 级

10、联 ， 可 将 多 个 JavaScript 或 CSS 文件合并成一个文件进行传输，减少传输过程发起的 Round Trip连接和数据量。文件 的 简 化 ， 可 移 除 JavaScript 和CSS 文件中的空白行和注释，减少传输的 数据量 ； 支持 JavaScript 和CSS 级联，可将多个 JavaScript 或 CSS 文件合并成一个文件进行传输，减少传输过程发起的 Round Trip 连接和数据量。4 、 可对页面中的元素如 JavaScript 和 CSS 等元素进行重排序，以 页面显示的时间和效果。可 对 页 面 中 的 元 素 如 JavaScript 和CSS 等

11、元素进行重排序，以 页面显示的时间和效果。无偏离5、支持客户端在用户点击页面前对中的发起 DNS。支持客户端在用户点击页面前对中的发起 DNS。无偏离6、提供完整的应用优化视图和 ，包含缓存流量统计，缓存条目统计，压缩流量统计， 优化统计，浏览器缓存控制统计等报表，以 CSV、Excel、XML 等格式存至本地。提供完整的应用优化视图和 ，包含缓存流量统计，缓存条目统计，压缩流量统计， 优化统计，浏览器缓存控制统计等 报 表 ， 以 CSV 、 Excel 、XML 等格式存至本地无偏离7、内置 SSL 加速 ，要求设备具备至少 4000TPS SSL（2K Key）或 20000TPSSSL

12、(1K Key)处理能力。内置 SSL 加速，要求设备具备 4500TPS SSL（2KKey）处理能力正偏离8、使用工业标准的 GZIP和 Deflate 压缩算法来压缩 HTTP 流量。要求设备至少具备 3.5Gbps 压缩处理能力。提 供 使 用 工 业 标 准 的 GZIP 和 Deflate 压缩算法来压缩 HTTP 流量，降低带宽消耗、缩短最终用户在慢速/低带宽连接条件下的 时间。设备具备 4Gbps 压缩处理能力正偏离9、利用内存来缓存用户频繁 的 web 静态内容，从而减小应用服务器的压力，用户响应速度。提供利用内存来缓存用户频繁 的 web 静态内容，从而减小应用服务器的压力

13、， 用户响应速度无偏离8互联网出口设备功能要求 Web 应用安全防护功能需求：1、支持对各种应用层 DDOS支持对各种应用层 DDOS无偏离设备防护，可以与客户端交互进行验证，防御基于或者机器人的请求。防护，可以与客户端交互进行验证，防御基于或者机器人的请求。2、支持 OWASP TOP 10 的防护，并且可以对进出设备的双向流量都提供防护功能，例如，可以对服务器回应的信息进行修改，修改服务器的开发环境信息，以。支持 OWASP TOP 10 的攻击防护，并且可以对进出设备的双向流量都提供防护功能，例如，可以对服务器回应的信息进行修改，修改 服务器的开发环境信息， 以 黑客。无偏离3、提供 h

14、ttp 协议安全防护，可检测跨站 （XSS）和 SQL 注入等安全 ，提供 http 请求、http 响应和 XML 的安全防护，支持指定特征的数据保护，防止敏感信息泄漏。提供 http 协议安全防护 ， 可 检 测 跨 站（XSS）和 SQL 注入等安全，提供 http 请求、 http 响应和XML 的安全防护，支持指定特征的数据保护， 防止敏感信息泄漏。无偏离4、支持 ftp 和 smtp 协议的安全检查。支持 ftp 和 smtp 协议的安全检查。无偏离5、管理界面提供基于某种编程语言（如 TCL 语言）自定义的流量控制方法，可通过自编程方式实现灵活的流量处理 ，实现对零日的有效防护。

15、管理界面提供可基于 TCL语言自定义的流量控制方法，可通过自编程方式实现灵活的流量处理 ，实现对零日 的有效防护。无偏离6、可与防 网关设备结合，对用户上传的各种文件进行 过滤。可与防 网关设备结合，对用户上传的各种文件进行 过滤。无偏离7、可以应用层的每一个用户的状态，是否有请求等，并可以根据请求的信息对用户账户进行锁定。可以应用层的每一个用户的状态，是否有请求等，并可以根据请求的信息对用户账户进行锁定。无偏离8、通过 ICSA 认证的 Web 应用设备。Web 应用模块通过ICSA 认证无偏离9、支持 HP 等安全工具的漏洞扫描直接导入，并自动生成安全策略防护。支持 HP 等安全工具的漏洞

16、扫描直接导入，并自动生成安全策略防护。10 、 实 现 和 Arcsight ，实 现 和 Arcsight ，无偏离Spk 等主流SIEM 厂商的整合。Spk 等主流 SIEM 厂商的整合11、内置的地址库可以识别者IP 地址的所在国家，省份，运营商等信息。基于这些信息可提供更精准的访问分配策略及 日志。内置的地址库可以识别访问者 IP 地址的所在国家， 省份， 运营商等信息。基于这些信息可提供更精准的 分配策略及日志。无偏离8互联网出口设备设备通用功能需求：1、管理界面提供基于某种编程语言（如 TCL 语言）自定义的流量控制方法，可通过自编程方式实现灵活的流量处理 。支持负载均衡、NAT

17、、路由转发、会话保持等功能的可编程控制。如支持，请详细描述提供的可编程语言、操作界面及在中国相 业已使用的案例详细说明。管理界面提供基于 TCL 语言自定义的流量控制方法，可通过自编程方式实现灵活的流量处理 。支持负载均衡、NAT、路由转发、会话保持等功能的可编程控制。详细的说明及案例请参考附件一无偏离2、支持工业标准的 SOAP API 接口，实现与第 管理 的无缝集成。提供 API/SDK 开发包,具备二次开发能力，能够定制应用健康检查机制；便于跟 ， BEA ， Oracle 等应用 无缝结合。无偏离3、标配 IPV6 功能，在 IPv4和 IPv6 网络之间提供完整的 IP 转换和负载

18、均衡能力可以支持用户迁移以及建立 IPv4和 IPv6 混合主机资源。标配 IPV6 功能，在 IPv4和 IPv6 网络之间提供完整的 IP 转换和负载均衡能力可以支持用户迁移以及建立 IPv4 和 IPv6 混合主机资源。无偏离4、支持 Active-Active 及 Active-Standby 冗余方式；提供 的硬件串口级心跳线和网络级冗余判断方式；提供连接会话的镜像功能，实现无缝故障切换支持 Active-Active 及 Active-Standby 冗余方 式；提供 的硬件串口级心跳线和网络级冗余判断方式；提供连接会话的镜像功能，实现无缝故障切换无偏离5 、 无需利用端口镜向功能

19、，即可运行系统自身提供的类似 tcpdump 的实时抓包工具，可以对通过自身设备的数据包进行抓包分析，或系统自身提供的 tcpdump的实时抓包工具，可以对通过自身设备的数据包进行抓包分析，或生产一个抓 件无偏离货物名称：应用负载均衡项号货物名称招标采购需求投标文件的响应情况偏离情况说明商务要求：9应用负载均衡 1 、 要求投标产品在 Gartner ADC 应用交付魔力象限中位于第一象限，需提供 Gartner或。F5 产品在 Gartner ADC 应用交付魔力象限中 位于第一象限， Gartner 参考附件二无偏离2、广西城商行有成功部署的案例，需提供证明文件。广西城商行有成功部署的案例

20、，证明文件参考附件二无偏离设备硬件及性能要求：9应用负载均衡1、千兆端口8, 万兆端口2。设 备 配 置 8 个 10/100/1000 Mbps 端口，2 个万兆 SFP+端口无偏离 2 、四层处理能力 75K CPS，最大 SSL TPS 2K Key 2000 ， 最 大 压 缩 性 能 2.5Gbps，背板带宽56Gbps，吞吐量5 Gbps，最大并发连接5,000,000，七层处理能力212K RPS，最大 SSL 加密吞吐量4Gbps。四层处理能力为 75K CPS，最大 SSL TPS 2KKey 为 2000，最大压缩性能为 2.5Gbps，背板带宽为 56Gbps，吞吐量为

21、5 Gbps，最大并发连接为 5,000,000，七层处理能力为 212K RPS，最大 SSL 加密吞吐量为 4Gbps。无偏离3、2 核 CPU, 支持多核 CPU 并行处理技术，内存16GB。设备配置 2 核 CPU, 支持多核 CPU 并行处理技术，内存为 16GB。无偏离4、冗余设计关键冗余设支持关键冗余设无偏离生产一个抓件。6、支持四个以上的多重引导，便于版本升级。支持四个以上的多重引导，便于版本升级。无偏离7 、 要求支持 升级功能，并支持基于 Web 的升级方式。支持升级功能，并支持基于 Web 的升级方式。无偏离8互联网出口设备设备要求：1、硬件三年维保， 并要求第二个工作日

22、 NBD，备机到达用户指定地点。设备支持硬件三年维保，并在第二个工作日 NBD，备机到达用户指定地点。无偏离2、提供原厂技术支持中心服务。提供原厂技术支持中心服务无偏离计，配置热插拔冗余电源。计，配置热插拔冗余电源系统要求：9应用负载均衡 1 、支持 Active-Active 及 Active-standby 冗余方式；提供 的硬件心跳线和网络级冗余判断方式，可实现毫秒级主备切换；提供连接会话的镜像功能，实现无缝故障切换。支持 Active-Active 及 Active-standby 冗余方式；提供 的硬件心跳线和网络级冗余判断方式，可实现毫秒级主备切换；提供连接会话的镜像功能，实现无缝

23、故障切换无偏离2、管理界面提供基于某种编程语言（如 TCL 语言）自定义的流量控制方法，可通过自编程方式实现灵活的流量处理手段，免费提供可以和设备联动的厂商编程工具，支持语法检查和代码 显示。支持负载均衡、DNS 处理、用户认证、 NAT、路由转发、会话保持等功能的可编程控制。支持主第 服务（如 Web Service）发起请求。如支持，请详细描述提供的可编程语言、操作界面及 相 业已使用的案例详细说明。管理界面提供基于 TCL语言自定义的流量控制方法，可通过自编程方式实现灵活的流量处理，免费提供可以和设备联动的厂商编程工具，支持语法检查和代码 显示。支持负载均衡、DNS 处理、用户认证、 N

24、AT 、路由转 发、会话保持等功能的可编程控制。支持主动向第 服务（如 Web Service）发起请求。操作界面及 相业已使用的案例详细说明请参考附件二无偏离3、支持工业标准的 SOAP 和REST API 接口，实现与第管理 的无缝集成。提供主流 编 程 语 言 Perl, , ,Java,Ruby 的编程示范代码。提供 API/SDK 开发包,具备二次开发能力，能够定制应用健康检查机制；便于， BEA，Oracle 等应用软件无缝结合。无偏离4、支持四个以上的多重引导，便于版本升级。支持四个以上的多重引导，便于版本升级无偏离5、支持升级功能，并支持基于 Web 的升级方式。支持 升级功能

25、，并支持基于 Web 的升级方式无偏离6、支持多台设备集群方式，同一集群中的设备支持不同，包括硬件和虚拟化。支持多台设备集群方式，同一集群中的设备支持不同 ，包括硬件 和虚拟化 。无偏离应用交付要求：9应用负载均衡1、将一个用户的多个请求或者多个用户的请求接发送到服务器，减小应用服务器的压力， 用户响应速度。支持连接复用功能。供将一个用户的多个请求或者 多个用户的请求接发送到服务器，减小应用服务器的压力， 用户响应速度无偏离2 、使用工业标准的 GZIP 和 Deflate 压缩算法来压缩 HTTP流量，缺省提供最大压缩处理能力。供使用工业标准的 GZIP和 Deflate 压缩算法来压缩 H

26、TTP 流量，降低带宽消耗、缩短最终用户在慢速/低带宽连接条件下的 时间无偏离3、利用内存来缓存用户频繁访问的 web 动态和静态内容，从而减小应用服务器的压力，提升用户响应速度。提供利用内存来缓存用户频繁 的 web 静态内容，从而减小应用服务器的压力， 用户响应速度。无偏离4、支持 HTTP2.0 网关，在不改变 web 服务器的情况下提供 HTTP2.0 ， 终端用户使用体验和业务安全性。支持 HTTP2.0 网关，在不改变 web 服务器的情况下提供 HTTP2.0 代理， 终端用户使用体验和业务安全性。无偏离5、完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式，支持基于

27、 IP地址、 等信息的会话保持，并可根据特定信息定制会话保持方式。完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式， 支持基于 IP 地址、 等信息的会话保持，并可根据特定信息定制会话保持方式。无偏离6、提供基于源 IP、URL、SIP、 SSL ID、HASH、以及自定义字段等多种方式多种场景下的会话保持功能。提供基于源 IP、URL、 SIP、SSL ID、HASH、插入以及自定义字段等多种方式多种场景下的会话保持功能。无偏离7、支持基于消息的负载均衡方式。对于某些应用服务，尤其是外联业务中的长连接服务，支持基于消息的负载均衡方式。对于某些应用服务，尤其是外联业务无偏离可以将连接拆包，识别每个消息后，基于消息分发请求。从而解决前置应用一对一连接的的单点问题。中的长连接服务，可以将连接拆包，识别每个