现有网络IPV6改造需求方案

现有网络IPV6改造需求方案一、服务要求1、应提供系统集成实施方案并经用户方认可。安装时必须指派原厂工程师负责安装、调试及运行工作，以检测其设计、制造、运行效果等，并提供所有测试和调试所需的工具、材料、仪器、测试表单和人员，直到保证正常稳定运行。实施过程中不允许停机、宕机，若在实施过程中出现停机或宕机则中止合同并由赔偿相应损失。安装结束前，应提交完整的测试和调试方法及记录表单等，交给用户方备案和验收。2、现场维护服务：投标方须每天（含节假日）24小时，接到故障呼叫提供服务。关键问题：当存储系统发生故障，或任何影响用户业务正常运作的故障。响应时间：1～15分钟；到场时间：接到用户方报修后，2小时内到达现场，到场前进行必要的远程诊断；6小时内解决设备故障问题；一般问题：不影响用户业务正常运作的故障，响应时间：1～15分钟；到场时间：接到用户方报修后4小时内到达现场，到达现场后的8小时内解决故障问题。设备在接到报修后12小时内无法修复的，中标服务商必须免费提供备机和备件，及时为用户恢复系统3、集成服务：提供虚拟化扩容、调优等服务。4、提供每季度到现场巡检一次，每次巡检后须向用户提供完整的巡检报告，提出存在问题（隐患）和合理建议。5、在中标后及时了解用户的应用情况，并针对应用情况，在半年内组织师资为用户免费提供一次各系统的日常基本操作和维护管理培训；同时对机房管理人员进行年度培训（不少于2次）。二、设备清单序号名称技术参数单位数量1核心交换机升级套22域名解析系统台13IPV6应用支撑平台套14运维管理系统扩容项15现网IPV6改造服务套1三、技术参数核心交换机升级指标项技术参数核心交换机升级IPv6许可升级，配置1块16端口万兆以太网光接口板(SC,SFP+)16个万兆多模模块域名解析系统指标项主要技术参数硬件配置吞吐量≥6Gbps，并发连接数≥2，600,000，4层新建连接数CPS≥200,000，7层新建连接数RPS≥80,000，默认内存≥4GB，硬盘≥240GBSSD，网络接口≥6个千兆电口，≥4个千兆光口，尺寸要求小于等于2U，电源冗余电源。业务要求必须为独立专业负载设备，非插卡式负载均衡设备；支持路由、旁路、三角传输等方式。单一设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。三种功能同时处于激活可使用状态，无需额外购买相应授权。链路健康检查与服务器健康检查联动，入站负载跟服务器负载结合的时候，如果后端服务器全挂，则入站负载时也认为该虚拟IP（此时要求入站负载的虚拟IP与虚拟服务发布的IP组相同）也离线，从而达到联动效果。支持轮询、加权轮询、按主机加权轮询、加权最小连接、按主机加权最小连接、动态反馈、最快响应、最小流量、加权最小流量、按主机加权最小流量、带宽比例、哈希、主备、首个可用、优先级等算法。支持基于URL的链路调度功能，内置不少于1000条的国外URL网址库，无需手动导入并支持自动更新，管理员可查看并进行编辑。可根据URL将访问国外网站的请求调度到指定线路。支持基于应用协议的智能选路，能对网银、游戏、视频等流量进行调度。支持路由配置向导功能，引导管理员按照所期望的出口链路使用效果，完成链路负载策略的配置。支持IPv6双栈模式，支持NAT46、NAT64、NAT66等协议转换。在三明治架构下，支持跨设备（如防火墙、IPS、行为管理等）对后端的设备进行健康状态监控（透明监视），同时支持Ipv4和Ipv6。IPv6改造方案能够解决天窗问题，支持一条策略匹配多个外链网站，同时外链和网站子链发生修改时支持自动识别并做主动修改，不允许通过人工解析配置的方式解决天窗问题。对某种编程语言（如lua）实现自定义的流量编排，对TCP、SSL、HTTP和HTTPS等类型的流量进行分发、修改和统计等操作。功能要求支持链路负载投屏展示，能够分别基于链路监测、应用选路和ISP流量进行投屏展示分析。链路监测展示链路的健康状态、上下行带宽、总带宽、新建连接数、并发连接数和吞吐量；应用选路展示基于应用分类选择相应链路的示意图；ISP展示基于运营商分类选择链路的示意图。SLB能够通过健康检查来获取后端服务器状态，同时将服务可用性、设备CPU、新建并发吞吐等数据上报GSLB，设备之间的联动使得GSLB能根据链路和服务器两者的综合状态实现智能切换，为用户选择最优的数据中心和服务器分配方式。支持静态IP和PPPOE两种线路接入方式。支持大数据输出功能，输出必须包括客户端IP、x-forwarded-ForIP、访问时间、访问IP、访问URL、响应时间和资源大小。节点支持域名和IP两种形式，支持自定义DNS查询间隔。支持后端服务不可用时主动关闭连接，保证客户端访问的连续性。支持DNS内网记录，包含A、CNAME、MX和TXT等类型；支持多种链路检测方法，能够通过PING、TCP、HTTP等方式监控链路的连通性。支持基于管理员自定义的时间计划来进行出站访问的流量调度分发。支持常见的主动式健康检查功能，提供基于SNMP、ICMP、TCP/UDP、FTP、HTTP、DNS、等多种类型的探测判断机制，支持对HTTPS服务进行内容健康检查。支持用户自定义方式的健康检查，支持多种编程语言（如Python、Java等），用户可根据节点运行的实际业务流程来编写代码，检查业务处理逻辑是否正常。具备会话保持：支持源IP、Cookie（插入/被动/改写）、HTTP-Header、SSLSession等多种会话保持机制，支持跨虚拟服务的会话保持，同时支持支持跨数据中心集群和跨数据中心会话保持。支持图片优化技术，通过对图片格式的转换，减少传输流量，提升web页面加载速度。支持被动式健康检查，可根据对业务流量的观测采样；对常规HTTP应用可配置基于反映URL失效的HTTP响应状态码的观测判断机制，对于复杂应用可配置基于RST关闭连接和零窗口等异常TCP传输行为的观测判断机制。支持面向服务器健康度的弹性调控机制，可通过监控业务流中的TCP传输异常来衡量服务器节点的有效性，尝试对性能不足的服务器临时开启过载保护，动态调节服务器的负载。服务器负载状态支持投屏展示，能够显示设备的电源状态、风扇转速、磁盘温度、CPU温度、CPU和内存占用率、新建连接数、并发连接数、吞吐情况、SSL新建和SSL吞吐数据、压缩优化和缓存优化数据；业务的健康状态、新建连接数、并发连接数、上下行流量、每秒请求数；节点池的调度算法、健康状态、新建连接数、并发连接数、上下行流量）。支持实时漏洞检测功能，通过对实时流量进行安全性分析来评估业务系统的漏洞风险。支持标准的RESTful等形式的API接口，可实现与第三方应用平台的集成与二次开发。IPV6应用支撑平台设备名称指标详细参数超融合一体机硬件参数配置五台超融合服务器，每台服务器需配置2颗Gold5120处理器及以上CPU，≥384GDDR4内存，2*960GSSD缓存盘；4*6TSATA盘，接口需≥4个GE接口，2个万兆光口（含光模块）。软件管理平台支持平台中的集群资源环境一键检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进行多个维度进行检查，提供快速定位问题功能，确保系统最佳状态。虚拟机、虚拟存储、虚拟网络资源能够在同一管理平台下实现集中式的管理和运维，无需在多个管理平台软件之间切换即可实现虚拟机、虚拟存储、虚拟网络等资源等分配、回收、利用率监控，简化运维管理。国产品牌，要求超融合计算虚拟化软件、存储虚拟化软件、网络虚拟化软件同一品牌且完全自主研发，并提供相应的计算机软件著作权登记证书。支持配置动态资源扩展功能，系统支持自动评估虚拟机的性能，当虚拟机性能不足时自动为虚拟机添加CPU和内存资源，确保业务持续高效运行。支持虚拟机卡死及蓝屏的检测功能并实现自动重启，无需人工干预，减少运维工作量。虚拟化功能要求服务器虚拟化、网络虚拟化、存储虚拟化按照物理服务器CPU颗数进行授权，为本次提供10颗正版CPU的授权（包含服务虚拟化，网络虚拟化，存储虚拟化授权）。支持无代理跨物理主机的虚拟机USB映射，需要使用USBKEY时，无需再虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的USB资源，对于业务的自适应能力、使用便捷性更佳。云计算管理平台，和底层资源池部分的（计算虚拟化、存储虚拟化、网络虚拟化）均为同一厂商品牌提供，并可以支持扩展同一品牌的网络功能虚拟化、虚拟应用防火墙、虚拟应用负载均衡等功能组件，以保障平台的扩展性和兼容性。支持虚拟机的HA功能。当物理服务器发生故障时，该物理服务器上的所有虚拟机，可以在集群之内的其它物理服务器上重新启动，保障业务连续性。支持虚拟机跨集群的虚拟机迁移，支持在不停机的状态下跨集群迁移。具有合理的内存调度机制，支持内存回收机制，实现虚拟化平台内存资源的动态复用，并支持手动设置内存超配机制，能够实现内存的过量使用，保证内存资源的充分利用。支持IO重试，当存储出现故障，导致虚拟机无法读取存储数据时，自动挂起虚拟机，避免业务故障。支持数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响。支持纳管第三方主流虚拟化平台，提供对Vmware平台上的虚拟机进行管理。支持双向迁移，可将VMware虚拟机在运行状态下迁移到超融合平台上，也可将超融合平台上的虚拟机在运行状态下迁移到VMwarevCenter的集群中，迁移最后阶段业务会中断,可选择自动或手动拉起。支持对平台虚拟机的精细化权限管理，可根据单个虚拟机开关机、打开控制台、删除等操作设定不同的权限，管理员也可以根据用户需求合理分配权限。采用分布式架构设计，由多台物理服务器组成分布式存储集群，通过新增物理服务器可以实现存储容量和性能的横向扩展（Scale-Out架构），扩容过程保证业务零中断。支持数据重建优先级调整，在故障数据重新恢复时，可由用户指定优先重建的虚拟机，保证重要的业务优先恢复数据的安全性。支持数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响。支持分布式防火墙基于监测虚机IP地址和端口进行东西向流量隔离控制，并提供实时拦截日志，以及支持“数据直通ByPass”功能，方便出现问题快速定位问题。支持对oracle、sqlserver、Weblogic数据库及中间件监控，实现对数据库的语句的故障定位排错，执行时延分析。支持单节点的一块或多块缓存盘（SSD）拔出后，集群内所有的虚拟机正常运行未出现中断，其中一台虚拟机硬盘拔出前后磁盘读写（IO）性能少幅下降，或几乎没有下降。支持多种硬盘状态检测监控及告警，包括“健康”状态、“亚健康”状态、“故障”状态，不同状态的硬盘在UI上呈现不同的特征或告警，让用户能够区分处理。提供大屏展示功能，可直观看到当前整个数据中心业务状态。提供虚拟路由器、虚拟交换机等设备的连通性探测功能，方便在虚拟化环境中，进行相应的故障排除和恢复，能够定位到出现故障的虚拟网络设备，并且能够排查到acl策略配置错误等层面，方便快速排查问题保障业务的高连续性。4、运维管理系统扩容指标项技术参数运维管