一 设备的软、硬件要求概要

一.设备的软、硬件要求硬件卖方提供的所有设备必须是最新开发的产品，并保证所提供产品的数量、质量，特别是接口的兼容性符合买方要求。卖方应对所采用的硬件系统进行详细的功能及性能说明。设备应具备冗余性和容错性等安全措施。系统应采用模块化的硬件结构，便于扩充。设备能在不中断业务的情况下，可带电进行热插拔并进行部分升级操作。卖方提供的设备要选用高质量的元器件，生产过程中进行严格质量控制，确保设备长期稳定、可靠地运行。卖方应提供设备的具体电磁兼容指标、测试方法和测试数据。系统应分别具有网络故障和硬件故障告警功能。当软件升级时，应不影响硬件结构。设备要求在下列环境下能保证正常工作：环境温度：5弋~45弋；相对湿度：20%~90%设备应能在下列供电变化范围内正常工作：直流：-40V~-57V；交流：~220V10%,卖方系统采用的所有硬件设备必须符合计算机及通信专业相关国家、国际标准，如采用工业标准或厂家自定标准，必须在建议书中明确指出。软件软件要求保证安全可靠，具有容错能力。卖方提供的软件应包括确保全网正常运行所需的管理、运营、维护等有关的全部软件。卖方应对所采用的软件系统进行详细的功能及性能说明。对于尚未完善的国际和国家标准，待标准发布后，卖方应保证按照发布的标准对设备进行升级。卖方在规范书中应详细列出所提供的软件清单和说明。卖方自行开发的软件，须提供通用数据接口，提供便于买方进行二次开发的文档并提供相应的培训。软件应采用模块化结构，模块之间的通信应按规定的接口进行。应具有软件故障的监视功能，一旦软件出现死循环等重大故障时，应能自动再启动或迅速切换成BYPASS工作状态，并作出即时故障报告信息，此种故障设备反映时间应在3秒之内。配置数据与处理程序应有相对的独立性，配置数据的任何变更都不应引起运行版本的变更。软件应有完善、方便的人机通信控制功能。软件应具备方便、迅速地恢复到原来版本的功能。系统软件应能在线升级。软件应在不中断通信的情况下，完成程序打补丁的功能。网管软件与管理设备之间通信应具有MD5或同级加密保护措施。兼容性及升级卖方购买的系统软件、应用软件必须有合法的使用权，自己开发的软件也应和买方明确版权问题。二、硬件接口及工作环境要求1、 必须有内置的Bypass模块，保证在设备断电的情况下仍然不影响业务，Bypass模块要有单多模可选择。2、 设备稳定性、可靠性及冗余备份方面的要求，见表一表电源支持多电源（DC/AC）冗余配置，并可以更换100-250V，50-60HZ交流电风扇冗余风扇运行环境温度-10到50摄氏度，湿度5%到95%（非冷凝）MTBF10万小时表3、机箱整体尺寸符合19inch标准机架安装要求三、功能要求流量处理识别功能VLANIP地址，包括源/目的IP地址、地址网段等IP协议，包括ICMP、IGMP、EGP等TCP/UDP端口号•应用层特征值应用层协议识别P2P应用，包括BitTorrent、eDonkey、Gnutella等Internet应用，包括HTTP、FTP、SMTP、POP3、IMAP、DNS等VoIP应用，包括H.323、SIP、Skype等•即时聊天，包括MSN、QQ、YahooMessenger、POPO等•网络游戏，包括天堂、魔兽世界、反恐精英等•流媒体应用，包括MMS、RTSP等统计分析•当前活跃的连接数•当前活跃的BT用户数/连接数•应用流量的TOP10排名•用户流量的TOP10排名•TCP/UDP端口流量的TOP10排名•执行策略流量的TOP10排名控制策略•流量监测•流量限制、阻断•最大/最小带宽保证•镜像输出•时间段设置，包括每无工作日凋末等•用户组、应用组设置QoS策略•MPLS标签映射•支持8个优先级和优先级调度机制性能指标吞吐量2Gbps线速处理

并发连接数1,972,864个管理用户数65,000个控制策略数8,192个应用组数1,024个可靠性和故障恢复电信级旁路模块内置式，支持电气和光学旁路切换机制，切换时间小于10ms冗余机制双电源输入（可热插拔）设备管理管理方式Console（命令行）Telnet（命令行）•中文WUI（支持多台设备集中管理）安全保护方式•分级用户管理•HTTPS、SSH等安全加密协议•登录认证、审计报告类型•饼图•线图•柱图•区域图•数据报表报告功能•应用的流量对比饼图•应用/用户/策略的流量TOP10排名•策略前/后流量线图•业务端口流量/流速线图报告输出方式通过管理端口输出到日志服务器报告输出周期最小1分钟规格说明型号QQSG2200四.产品规格

配置端口RS232C，RJ-45管理端口10/100BASE-TX，RJ-45USB端口USB2.0业务端口SX-GE04-F ， 4 端口千兆以太网1000BASE-SX/LX(850/1310nm)，SFPSX-GE04-T，4端口千兆以太网1000BASE-T，RJ-45SX-FE08-T，8端口快速以太网10/100BASE-TX，RJ-45旁路模块（内置）SX-FB04-S，4端口千兆以太网1000BASE-SX(850nm)，SFPSX-FB04-L，4端口千兆以太网1000BASE-LX(1310nm)，SFPSX-TB08，8端口快速以太网10/100BASE-TX，RJ-45外形尺寸2U19英寸标准机箱电源冗余双电源输入（可热插拔），90-264VAC，47-63Hz，100W制冷冗余制冷风扇使用环境•储藏温度：-40〜+70°C•使用温度：0~+50C•湿度：5〜95%RH（非凝露）安全CCC:GB4943-2001、GB9254-1998FCC:Part151、 具备API接口，可以与BSS/OSS集成，完成用户和动态IP的识别、关联2、 设备支持可识别的网络应用类型和数量不能有限制，且要提供自定义3、 对流量控制的策略进行配制、修改和应用不能对原有业务有中断影响。4、 对网络应用流量实施特定控制策略网络带宽控制的精度和粒度等量化指标，见表三表三:最小控制粒度最小控制粒度小于等于1kbps统计粒度统计粒度应为1Byte抖动幅度应控制在1Kbps以内,或可调整突发控制值5、设备要有一定的流量分析能力，能对实时流量进行分析，包括已经进行流控的流量和没有进行流控的流量。a)用户及网络应用层的使用记录b)用户及网络应用层的使用分析6、设备识别的流量数据具备实时报表、历史记录报表、可客户化定制报表的功能；并且能跟据我们的实际情况制作定制报表。7、对DDOS攻击的告警功能8、对用户及应用流量计费的能力五.性能要求1、单台设备必须满足线速全双工2Gbps以上的转发能力。2、性能要求设备应达到YD/T1156-2001的相关标准的要求。六.支持的应用设备应支持以下表中所列网络应用网络应用种类网络应用名称网络应用子类WebHTTPHTTPHTTP-PROXYHTTP-TunnelHTTPS/SSLHTTPSNTTPNNTPNNTPSP2PBitTorrentABCBitCometBitSpirit比特精灵BitTornadoBitTorrentBitTorrentPlusBitVampireBTGetitBTogeter

FlashBTGreeBTMyBTPTCTurboBTeDonkeyeDonkeyeDonkey2000eMuleGnutellaAcquisitionBearshareFreeWireGnucleusGtk-GnutellaLimeWireMorpheusNEoNapsterNovaPhexShareazaXoloXPOCOPOCO-TCPPOCO-UDPSkypeSkype-FileSkype-MessageSkype-VoiceKazaAkazaAIM/ChatAOL/ICQAOL/ICQ-FileAOL/ICQ-MessageAOL/ICQ-VideoAOL/ICQ-VoiceMSNMSN-FileMSN-MessageMSN-VideoMSN-Voice

IRCIRCPOPOPOPO-FilePOPO-MessagePOPO-VoiceQQQQ-FileQQ-MessageQQ-VideoQQ-VoiceSkypeSkype-FileSkype-MessageSkype-VoiceYahooYahoo-FileYahoo-MessageYahoo-VideoYahoo-VoiceEmail/NewsBIFFBIFFCCMAILCCMAILIMAPIMAP2-TCPIMAP3-TCPIMAP2-UDPIMAP3-UDPIMAPS(SecureIMAP)Lotus-NotesLotus-Notes-TCPLotus-Notes-UDPMSExchangeMSExchangeTOPPOP2POP2-UDPPOP3POP3SHybrid-POP

SMTPSMTPSMTPbySenderDomainStreaming™sMMSPNSPNSRDTRDTRTPRTPRTCP^TSPRTSP-TCPRTSP-UDPStreaming-TooliTunesNetShowQuicktimeRealAudioRealOneWinampWindowsMediaPlayerGamesBianFeng边峰BianFengChinaGameOnline中国游戏在线ChinaGameOnlineCS反恐精英CSDiabloDiabloDOOMDOOMHaoFang浩方HaoFangHeaven天堂Heaven

KingofKingsKingofKingsLegend传奇LegendLianZhong联众LianZhongMSNGameMSNGameQQGameQQ游戏QQGameQuakeQuakeSINAGame新浪游戏SINAGameWOW魔兽世界WOWFileTransferFTPFTPFTP-DataFTPSFTPS-DataTFTPTFTPXunLei讯雷XunLeiOthersCMDNetBIOS(IP)NFSPRINTERPRINT-SRVRCPSUNRPCSYSLOGVoIPH.323H.323-TCP

H.323-UDPH.323Q.931H.323G.711-64KCodecH.323G.711-56KCodecH.323G.722-64KCodecH.323G.722-56KCodecH.323G.722-48KCodecH.323G.723CodecH.323G.728CodecH.323G.729CodecH.323H.261CodecH.323H.262CodecH.323H.263CodecMGCPMGCP-AudioMGCP-VideoMGCP-DataSIPSIP-TCPSIP-UDPSkypeSkype^?T20T.120OthersPhilips-VC-TCPVocalTec-InternetPhoneTerminalCitrixCitrixCitrixDatacollecCitrix-ICACitrixIMAClientCitrixMgmtConsoleCitrix PublishedApplicationsCitrixUserNameCitrixNfuseCitrixNfusePCAnywherePCAnywhereRDP

MS-RDP-ClientRLoginRLogin^SHSSHTelnetRTelnetTelnetTelnetSX11X11Transactions/DatabasesCORBACORBA-IIOPCORBA-IIOP-SSLCyberCashCyberCashDaZhiHui大智慧DaZhiHuiEXECEXECLDAPLDAPLDAPSOracleOracleServiceOracle-CoAuthorOracle-EM1Oracle-EM2Oracle.NetOracle-ORASRVOracle-Remote-DatabaseOracle-TLISRVOracle-VP1/VP2^APSAP-DialogServiceSAP-InfoServiceSAP-RouterSAP-to-ADABASSAP-to-Infomix^QL

MSSQLServerSQL.NETSQLServiceSecurity^REGREIPSecIPSec-AHIPSec-ESPIPSec-IKEIPSec-ISAKMPL2TPL2TPTPTPPPTPSUGPSUGPTrojansMilleniumSpyBotTrojanNetworkInfrastructureTARPARP"BGP"BGPBOOTP(DHCP)BOOTP-ClientBOOTP-ServerCHARGENCHARGENCMIPCMIP-AgentCMIP-MANDNSECHOECHOEGPEGPICMP

ICMPIGMPIGMPIPv6IPv6"NPP