網(wǎng)絡(luò)分流設(shè)備技術(shù)參數(shù)

1、網(wǎng)絡(luò)分流設(shè)備技術(shù)參數(shù)1. 采購目的對(duì)學(xué)校網(wǎng)絡(luò)10 CE鏈路接口鏈路進(jìn)行統(tǒng)一流量采集分流， 以滿足網(wǎng)絡(luò)數(shù)據(jù)監(jiān)測等系統(tǒng)的 應(yīng)用需求，為其它安全設(shè)備提供信息源進(jìn)行數(shù)據(jù)分析和挖掘，從而達(dá)到快速定位網(wǎng)絡(luò)維護(hù)中的故障問題、提升網(wǎng)絡(luò)質(zhì)量、優(yōu)化網(wǎng)絡(luò)資源的目的。2. 技術(shù)需求基本要求本次需求設(shè)備數(shù)量二臺(tái)。ATCA架構(gòu)，機(jī)箱電源模塊冗余，電源模塊支持交、直流電源混合每個(gè)業(yè)務(wù)板可根據(jù)實(shí)際應(yīng)用，支持GE、10GE LAN/WAN/POS、40GPOS、100GE接口的任意搭配，以保證已有投資后續(xù)可擴(kuò)展性。提供產(chǎn)品設(shè)計(jì)圖 片設(shè)備單板能支持的 10GPOS/10GE WAN接口數(shù)量 > 16個(gè)10GPOS/10G

2、WAN 接口類型可通過配置命令切換，提高接口類型靈活性以適應(yīng)復(fù)雜網(wǎng)絡(luò)環(huán)境變化。提供產(chǎn)品面板圖片單板最少支持 2*40GE+8*10GE輸入/輸出端口，40GE支持4*10GE獨(dú)立應(yīng) 用，提供產(chǎn)品面貼圖。支持負(fù)載均衡的故障容錯(cuò)，當(dāng)負(fù)載均衡組里的某臺(tái)監(jiān)測設(shè)備故障時(shí)，可自 動(dòng)將流量轉(zhuǎn)移到其它正常工作的監(jiān)測設(shè)備處理，支持以下方式：1、重新分發(fā)所有流量到在線端口2、只重新發(fā)分離線端口的流量到在線端口產(chǎn)品要求具備自主知識(shí)產(chǎn)權(quán)，并具備中國境內(nèi)客戶實(shí)際環(huán)境下的應(yīng)用檢驗(yàn)。性能要求分流設(shè)備支撐的流量復(fù)制轉(zhuǎn)發(fā)能力大于或等于200Gbps, 120Gbps流量接入時(shí)，系統(tǒng)丟包率應(yīng)小于10-9。流量匯聚設(shè)備的平均接口轉(zhuǎn)

3、發(fā)時(shí)延應(yīng)小于100微秒。平均故障時(shí)間間隔應(yīng)大于20000小時(shí)，故障平均修復(fù)時(shí)間應(yīng)小于0.5小時(shí)。設(shè)備支持接口模塊化設(shè)計(jì)，應(yīng)支持在載板不變的情況下，不冋類型（GE光/GE電/10GE光）的接口模塊可根據(jù)需求進(jìn)行更換。功能要求報(bào)文識(shí)別功能要求：1. 鏈路層報(bào)文識(shí)別：支持解析報(bào)文中的鏈路層地址和載荷協(xié)議信息。2. VLAN報(bào)文識(shí)別：識(shí)別含有VLAN標(biāo)簽的報(bào)文，能識(shí)別的 VLAN層數(shù)應(yīng) 大于等于2層。靈活配置去除 VLAN功能，啟用該功能時(shí)可將不帶 VLAN 的原始IP數(shù)據(jù)發(fā)送出來。3. MPLS報(bào)文識(shí)別：流量匯聚設(shè)備應(yīng)能正確識(shí)別多層MPLS封裝的IPv4報(bào)文，能識(shí)別的 MPLS層數(shù)應(yīng)不小于4層。靈活

4、配置去除標(biāo)簽功能，啟用該 功能時(shí)可將不帶標(biāo)簽的原始IP數(shù)據(jù)發(fā)送出來。4. 移動(dòng)網(wǎng)協(xié)議識(shí)別：支持 Ipus、Gb、Gn、S11、S1-MME、S1-U、Sgs、S6a、 Mw、Sv、Rx、Gx、ISC、Sh、Cx、Mg、Mi、Mj、Zh 等移動(dòng)通信網(wǎng)關(guān)鍵 接口的流量接入、復(fù)制轉(zhuǎn)發(fā)，并且不會(huì)導(dǎo)致數(shù)據(jù)包的丟失和異常。5. IP層報(bào)文識(shí)別：支持提取報(bào)文中的源IP、目的IP及協(xié)議號(hào)信息，并支持 解析傳輸層數(shù)據(jù)信息。6. IPv4報(bào)文識(shí)別：能正確識(shí)別IPv4報(bào)文。7. IPv6報(bào)文識(shí)別：能正確識(shí)別 IPv6報(bào)文。8. TCP/UDP/SCTP報(bào)文識(shí)別：能正確識(shí)別 TCP/UDP/SCTP報(bào)文，并支持提取

5、報(bào)文中的源端口、目的端口信息和特征碼信息。9. ICMP報(bào)文識(shí)別：能正確識(shí)別ICMP報(bào)文。10. IP層隧道報(bào)文識(shí)別：能正確識(shí)別IP層隧道報(bào)文，并支持提取報(bào)文中的源端口、目的端口信息和特征碼信息。IP層隧道報(bào)文識(shí)別包括對(duì)IPv4-in-IPv4、IPv6 over IPv4 ( 6to4，6in4 等)、和 IPv4 over IPv6 隧道報(bào)文。11. L2TP/PPTP隧道報(bào)文識(shí)別：識(shí)別L2TP/PPTP隧道報(bào)文協(xié)議類型。12. IPsec( AH、ESP封裝)隧道報(bào)文識(shí)別數(shù)據(jù)接口單纖收發(fā)功能：數(shù)據(jù)輸入接口應(yīng)支持單纖輸入和單纖輸出功能。即在僅連接RX或TX方向的光纖時(shí)數(shù)據(jù)接口能正常接收和發(fā)

6、送數(shù)據(jù)。冋源冋宿與負(fù)載均衡：1. 應(yīng)支持整機(jī)的冋源冋宿，保證用戶會(huì)話完整性；2. 對(duì)于移動(dòng)核心網(wǎng)流量，必須支持按內(nèi)層用戶IP分流，保證同一移動(dòng)用戶的流量完整性；3. 多機(jī)框級(jí)聯(lián)時(shí)，應(yīng)支持跨機(jī)框冋源冋宿。4. 應(yīng)支持所有流量的匯聚處理，也支持按接口為單位進(jìn)行處理；分流算法 支持按照五元組的任意組合進(jìn)行哈希計(jì)算。5. 應(yīng)能調(diào)整不同輸出端口的輸出量權(quán)重，從而調(diào)整不同輸出端口的輸出流 量比例。6. 匯聚分流器需具備端口自動(dòng)負(fù)載均衡能力。在輸出端口出現(xiàn)故障關(guān)閉的 情況下，把對(duì)應(yīng)的流量自動(dòng)轉(zhuǎn)發(fā)到其他同一組負(fù)載均衡的端口，當(dāng)端口修 復(fù)重新打開的情況下，系統(tǒng)能把其他冋一組負(fù)載均衡的端口流量重新轉(zhuǎn)發(fā) 到重置的端

7、口中，頭現(xiàn)端口自動(dòng)負(fù)載均衡的效果。流量復(fù)制：(1) 輸出流量復(fù)制將符合某分類規(guī)則的流量復(fù)制為多份，輸出至不冋的端口或端口組。至少 可復(fù)制到8份。支持多個(gè)不冋應(yīng)用需求。(2) 輸出端口復(fù)制將某輸出端口的流量完全復(fù)制到另一輸出端口?？梢詫⒍鄠€(gè)輸出端口復(fù)制到一個(gè)輸出端口。(3) 輸入端口復(fù)制將某輸入端口的流量完全復(fù)制到另一輸出端口?？梢詫⒍鄠€(gè)輸入端口復(fù)制 到一個(gè)輸出端口。(4) 基于會(huì)話的匯聚與復(fù)制轉(zhuǎn)發(fā)支持在匯聚后的流量中，根據(jù)234G用戶的話音、數(shù)據(jù)、互聯(lián)網(wǎng)業(yè)務(wù)流程，將用戶業(yè)務(wù)數(shù)據(jù)包進(jìn)行過濾，并達(dá)到將同一業(yè)務(wù)會(huì)話的數(shù)據(jù)從同一個(gè)輸出 端口復(fù)制轉(zhuǎn)發(fā)的效果，并且不會(huì)導(dǎo)致數(shù)據(jù)包的丟失和異常。(5) 基于連

8、接的匯聚與復(fù)制轉(zhuǎn)發(fā)支持在匯聚后的流量中，根據(jù)234G用戶的話音、數(shù)據(jù)、互聯(lián)網(wǎng)的信令流程，將信令數(shù)據(jù)包進(jìn)行過濾，并達(dá)到將同一信令連接狀態(tài)下的數(shù)據(jù)從同一 個(gè)輸出端口復(fù)制轉(zhuǎn)發(fā)的效果，并且不會(huì)導(dǎo)致數(shù)據(jù)包的丟失和異常。流量匯聚：流量匯聚設(shè)備部署于網(wǎng)絡(luò)米集前端，通過GE/10GE接口對(duì)輸入的流量進(jìn)行匯聚。把需要的流量通過GE/10GE接口進(jìn)行轉(zhuǎn)發(fā)，送交后端的處理設(shè)備；比如將 20個(gè)GE接口作為輸入接口接收輸入的流量，過濾后通過 GE/10GE接口輸出。規(guī)則匹配1支持IPv4八元組規(guī)則（八元組規(guī)則包括）：源IP、目的IP、協(xié)議類型（可自定義協(xié)議號(hào)）、源端口、目的端口、TCP Flag、 輸入接口號(hào)、L3長度。）2. 支持帶掩碼的五元組規(guī)則和不帶掩碼的五元組規(guī)則（五元組規(guī)則包括： 源IP、目的IP、協(xié)議類型（可自定義協(xié)議號(hào)）、源端口、目的端口）3. 支持固定特征碼規(guī)則 128條，用于提取報(bào)文中的某些重要特征字4. 支持輸入流量復(fù)制，用于提供第三