尧都农商银行互联网支付平台链路负载设备采购项目询价采购成交结果公告

指标项

参数要求

总体架构

所投产品具有《计算机信息系统安全专用产品销售许可证》、《网络关键设备和网络安全专用产品安全认证证书》、《网络安全专用产品安全检测证书》三类证书中至少一种；国家版权局颁发的《软件著作权证书》

设备接口

产品应采用专用机架式1U设备，配置双交流电源，不少于6个千兆电口；不少于2个千兆光口；不少于2个千兆光模块或2个千兆光转电模块；具有液晶面板功能；

高可用性

支持双机热备功能，可自动同步配置和会话，并支持双机failover切换功能，能够及时发现设备故障，实现无缝快速故障切换；

支持抢占模式和非抢占模式；

支持会话同步，支持TCP/TCPS/FTP/HTTP/HTTPS协议会话同步，设备切换不影响应用层会话状态。

部署功能

支持单机模式、冗余模式部署模式；

设备性能

四层吞吐量≥13Gbps

四层每秒**连接数≥250000TPS

四层最大并发数≥****000

七层吞吐量≥13Gbps

七层每秒**连接数≥600000TPS

七层最大并发数≥****000

DNS并发 ≥400000QPS；

支持Ipv4和Ipv6双栈；

支持多机虚拟同一个IP和MAC地址；

网络功能

支持NAT地址转换功能，其中包括静态地址、网络地址端口、地址池动态、目的IP转换。

支持大于1024条NAT策略（其中静态NAT支持512条，nat port支持512条）

支持基于地址池（pool）的地址转换。设备能将内网网段映射为指定的公网地址池（NAT pool），而非一个公网IP的方式。

支持智能、均匀的选取地址池中的地址**。

链路负载均衡功能

支持进向负载均衡（inbound）和出向链路负载均衡(Outbound)算法，至少包括轮询算法、加权轮询算法、最短响应时间算法、动态探测算法（Dynamic Detect）、最小带宽、最小连接数、HASHIP、HASH IP PORT；同时必须支持网络就近性(Eroutes)算法，且能够实现动静结合功能。支持最多32条出向链路间的负载均衡。

支持IP地址库，地址库可配置IPV4和IPV6地址，可根据需求配置最大**记录功能

支持基于域名的智能路由，可基于DNS代理实现域名记录查询。

支持基于域名的智能路由，可侦听客户端域名查询结果进行动态选路。

支持基于五元组条件（源IP地址，源端口，目的IP地址，目的端口，传输层协议号）来进行出站访问的流量调度分发

支持通过优先级、队列以及设定基于应用的带宽限制和带宽容许，确保关键应用能够按时交付。

支持健康检查算法，包括基于ICMP、DNS、TCP方式的动态链路状态探测，可基于线路响应时延动态选路。支持附加链路健康检查。

支持远端站点探测机制，可自定义目标探测地址及关联子网，实现基于目标子网健康状态的局部动态选路。支持全路径健康检查方式，无跳数限制。

支持内网用户上网DNS透明代理，提升多运营商链路的带宽利用率，并能够实现基于用户网段、域名、带宽的调度策略。

支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。

支持基于链路负荷情况的优化控制机制，能根据链路的上行/下行带宽占用率情况执行对出站/入站流量的高级调度策略。

提供故障信息一键收集功能，实现运维场景快速定位和解决问题；

提供界面手动及自动抓包功能，抓包参数定义范围至少包含如下几项：接口、协议、抓包数量、源IP、目标IP、源或目标IP、最大包长、流量方向；

DPS（就近性探测系统）探测算法支持往返时间（RTT）、丢包率、路由跳数（hops）、MIX等机制

支持DNS ECS功能，插入客户端请求地址，携带请求地址进行DNS解析

设备可实现Full DNS 功能，支持标准DNS设备工作模式，包括：可作为智能DNS服务器，可作为DNS服务器代理，可作为最终DNS解析设备，可作为DNS转发器（DNS Forwarder）。

支持根据静态区域策略、默认策略等选择服务池进行DNS解析。

支持标准的DNS记录类型，至少包括：A记录，MX记录，NS记录，PRT记录，SVR记录，CNAME记录，SOA记录，AAAA记录，TXT记录且支持TTL查询。

支持DNSSEC功能，支持DNSSEC签名/验签、密钥管理等功能

内置完备的IP地址库，可查看并编辑国内各省份的IP地址段和国内各大运营商IP地址段，并可灵活匹配IP地址库进行流量调度分发，实现负载功能

****中心间国密协议传输，可支持64****中心

支持国密协议的DOT、DOH安全传输

****中心间的手动与自动的增量、全量配置同步及状态反馈功能

支持健康检查功能，包括：ICMP、TCP、UDP、HTTP、HTTPS类型以及自定义模板方式的健康检查。
****中心间健康检查。

支持HTTPDNS功能，可实现HTTPDNS与传统DNS协议间的协议转换与混合负载均衡

支持动态**态DNS ACL功能，根据指定子网所有客户端、子网客户端受请求个数（RPS）限定。