品名

规格

单位

数量

网络优化与流量控制系统

1、设备处理能力：最大吞吐≥******，每秒新建会话数≥***/秒，***（包转发率）≥*****，最大管理**≥****，≥2***电口；≥4*****兆光纤接口；≥8****+*兆光纤接口；冗余电源。

套

2

2、支持双**备份，主**故障时，备份**自动切换，切换时间小于***毫秒；编辑或修改策略不需要重启。

3、负载均衡模式支持源**、目标**、源**加目标**、4元组（源**、源端口、目标**、目标端口）*种方式；支持基于域名的负载均衡；支持基于应用的负载均衡；支持基于应用、域名混合模式的负载均衡；支持服务器负载均衡，支持加权轮询均衡算法。

4、支持对2～7层流量的识别能力，特别是针对第7层的应用识别能力，能够识别主要应用协议，并逐级细分***下载、网络视频、网络电话、游戏、****协议的子类别和具体客户端名称，比如***协议---***视频---土豆、网络游戏---移动游戏等；支持国内各类常见协议&**;=****种，其中大型游戏&**;=***种，移动***应用&**;=**种，现网协议识别率&**;=**%,支持***、***、节点跟踪、主动探测、加密分析等多种技术，对已经采用加密技术的***类应用比如**、迅雷、*****、*******、****、******、*度影音等精确识别。

5、可提供****/6整个系统、各链路的流量和连接数统计图表；可提供最近**分钟流量、累计流量、并发连接数统计图表；支持***应用、***用户\***连接排序。

6、支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和**/**群组的速率控制；支持允许、阻断、带宽限速等控制动作；可根据时间和在线用户数等条件使用不同的策略组来控制流量；支持单条策略总控和单**限速，可分别设置总控带宽和单**带宽，可设置为*个具体的数值如*******/s，也可设置为*个范围如**-********/s；支持策略嵌套，在同*条策略中，既可以针对特定对象(**或应用)进行总的数据通道控制，也可以单**限速，同时可并列匹配“****标记”等参数，实现策略的高度灵活性和简洁性；支持基于5元组、****、应用协议、用户特征（共享用户数、**用户数和移动终端数等条件，对数据包做****标记控制参数包含：线路、数据流向、内网地址、外网地址、传输协议、应用协议、内网端口、外网端口、共享用户数、**用户数、移动终端数、执行动作、优先级、内网**限速等；支持检测并控制网关“*拖N”行为功能；基于7层协议特征检测网关后面的私有**地址信息，并能以“共享**数”如“共享用户超过3人”为触发条件，对宿主**进行两大类控制动作：流量控制和****管控；支持同时基于应用协议和**地址的优先级调度功能；支持“动态**限速”功能（智能调控），可在启用此功能的链路中，针对单个**设置“加速比”、“减速比”、“速度维持时间”等参数，*分比模式设置。

7、可根据源**、目标**、访问域名、所在线路等组合条件实现对域名访问的控制。域名控制方式支持阻断、劫持和重定向和***限制。可以对******做限制，可以在*条策略里做总限制，同时对单**再做*个子项限制。

8、支持和我校认证计费系统对接，可以读取认证计费系统用户群组，根据用户群组作带宽管理功能、并发控制功能、***管控功能；相关网络访问日志里面显示**地址、用户名称，便于学校进行溯源。

9、支持端口镜像功能；可根据设置条件将类如迅雷、网桥设备上行方向、某**/**段、******手机上网流量、未知协议等流量等镜像至指定网络接口，与第*方审计设备联动，便于用户做精细化、个性化的数据分析；在解决流量按流量调度策略筛选后，可将筛选后流量进行多出口复制，最多可达到**份无性能消耗的流量复制。

**、通过微信通知，可以随时掌握设备的运行状态，授权信息等内容；通过“*键断网”功能，可以随时通过微信发出指令，阻断内网有问题服务器的**或者域名。

**、提供对校内用户通过路由器共享等模式上网检测，发现共享上网的用户，同时可以启动对于的策略对其进行限速或者阻断。

**、系统内置包含但不限于数字货币、C&***;C节点、***攻击、网站后门、钓鱼网址、僵尸网络等威胁情报，针对网络异常行为进行检测分析，支持对威胁情报的命中监测，支持查看情报命中趋势、情报类型命中分布、以及源**、目的**、源***等信息，支持对按照威胁情报类型，对命中情报的会话进行自动阻断，支持白名单功能，加入白名单的**和域名，不会命中情报，不会做相应的阻断等动作，支持对接第*方威胁情报。

**、对网络中各种应用的时延进行检测，通过该功能实现业务性能感知，实现故障快速定位。有人投诉网络慢的时候，可以定位是校内问题还是校外问题。支持分析每*条***连接的客户时延（设备到客户端的网络时延），服务时延（设备到服务器的网络时延），应用时延（会话上下行首包时间差），最大包长（会话上下行最大包的长度），支持基于某协议的客户时延、服务时延、应用时延分析，支持基于某区域的客户时延、服务时延、应用时延分析，支持基于域名的客户时延、服务时延、应用时延分析，支持自定义时间范围，基于某应用进行客户时延、服务时延、应用时延分析。

**、支持自动对服务器域名、**、端口进行归纳，形成真实的网络访问情况，然后和学校备案服务器列表（白名单）进行对比，发现和备案名单不*致的资产情况。

**、支持对校内提供****或者*****访问的域名进行统计，对外网用户访问校内服务器进行排名，同时发现校内教育网**使用校外域名的情况。

**、支持独立的日志系统；支持*对多集中管控；支持接收***日志；支持同时接收多台流量设备日志；支持接收威胁情报信息。

**、能与现网网络全量大数据日志审计系统进行对接，提供会话日志包含设备编号、接口、访问时间、源地址、目标地址、***地址、账号信息、域名、协议类型、7层协议名称、流量、运营商、地理位置*共**个元素同时采用1:1的日志输出，完整保留网络中的相关信息。记录**、微信、邮件等帐号的登录时间，完成时间-**-身份的映射，达到可以根据虚拟身份锁定**和用户的目标，提供用户行为跟踪。包括用户上网***日志、用户***解析日志等。

**、支持基于认证用户的流量调度与控制，支持***转换、*****、端口映射、****、****分配、带宽管理、连接数控制、****管控可进行信息提示、提供应用协议分析功能。例如全流量记录分析，***全流量记录分析，***全流量记录分析，会话日志分析，性能分析，威胁情报分析控制等。支持****的全流量分析与流量控制。支持***认证，支持本地账号、******、****、短信、微信、钉钉、飞书。

**、包含3年质保与升级服务。