负载均衡设备采购项目公示

类型

技术参数

应用交付

接口类型、电源和数量

提供1000 BASE-T管理口

提供至少8个业务网口，其中：

10G/1G RJ45 网口≥4个

25G/10G/1G SFP+/SFP28/SFP 光口≥4个

配置双电源，支持热插拔。

CPU

≥8核CPU

内存

≥32GB

存储介质

≥480G M.2 SSD

尺寸

1U工业标准机架安装式机箱

4层吞吐量

≥20Gbps

7层吞吐量

≥13Gbps

最大4层并发连接数

≥1900万

四层处理能力

≥170K CPS

七层处理能力

≥475K RPS

SSL/TLS性能

≥8G

≥7K TPS（RSA 2K TPS）

≥5K TPS（ECC TPS）

支持容器平台对接

支持Kubernetes 控制平面。支持Docker Compose。支持Docker Compose。

提供主流容器平台官方兼容性证明。

多版本共存

租户支持安装不同的版本，保证设备同时存在多个版本，以方便和现有负载均衡设备组集群。

Kubevirt

支持Kubevirt运行虚拟机。

系统冗余

支持32台设备、租户基于同一网段和不同网段的N+M集群方式； 支持同一集群中的设备支持不同平台，包括硬件平台和虚拟化平台； 支持连接信息、会话保持信息和SNAT信息的镜像； 支持Active，Standby任意组合冗余方式，如Active-Active-Standby，Active-Active-Active-Standby等，并可以指定设备冗余切换顺序。

跨设备的租户级别 HA

不同设备的租户，可以在租户级别配置 HA，保障高可用性。

服务器负载均衡

完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式，支持基于IP地址、Cookie等信息的会话保持，并可根据特定信息定制会话保持方式。

可编程官方支持

提供官方可编程官方支持网站，网站由原厂负责运营，使用官方域名； 提供可编程开发工具的使用指南，命令解释，使用案例，内容涵盖可编程API接口，可编程流量控制工具，私有云、公有云集成工具，容器环境集成工具，可编程攻击对抗工具等。

可编程流量管理

管理界面提供基于某种编程语言（如TCL语言）自定义的流量控制方法，支持负载均衡、DNS处理、用户认证、NAT、路由转发、会话保持等功能的可编程控制。 支持独立发起旁路（sideband）请求为应用提供应用层流量复制、查询和认证等服务。

会话保持功能

提供基于源IP、URL、SIP、SSL ID、HASH、插入cookie以及自定义****种场景下的会话保持功能，实现在一段时间内将同一个用户的请求发送给同一台应用服务器。

支持Ingress控制器

通过优先级，队列，以及设定基于应用的带宽限制和带宽容许，确保关键应用能够按时交付。

基于Node.js环境可编程控制

支持Ingress控制，实现通过策略控制进行应用灰度发布，实现基于可编程脚本进行精细化业务控制，无需更改应用层代码

管理平面API接口

同时支持工业标准的SOAP和REST API的全功能接口，实现与第三方管理软件的无缝集成；提供主流编程语言Perl，PHP，Python，Java，Ruby的编程示范代码。

IPv6支持

同时支持IPv6和IPv4，支持IPv6与IPv4之间的地址转换。

网络数据可视化

设备具备通过内置可编程语言、HTTP/ HTTPS/ TCP/ UDP/ DNS等日志信息模块，对接ELK/ ODS平台/ VMware/ NPM/ Ncompass/ ETL/ 大数据分析等平台，完成客户流量的数据抓取功能，实现网络层运维业务数据的可视化，能够提供用户地域信息、网络延迟、请求数、成功率体验等监控内容。根据客户实际业务需求进行定制，实现网络大数据引擎的功能。

业务数据可视化

具备通过内置可编程语言与高速日志引擎对接NPM/ ETL/ 大数据分析等平台，实现对多种交易业务应用中Key-Value信息的定制获取与实时输出。

基于消息的负载均衡(MBLB)

支持基于消息的负载均衡方式。对于某些应用服务，尤其是外联业务中的长连接服务，可以将连接拆包，识别每个消息后，基于消息分发请求。从而解决前置应用一对一连接的的单点问题。

与主流云管平台和SDN控制器集成

支持主流云管平台和SDN控制器的无缝集成，包括Openstack、VMware和Cisco ACI。

应用配置和管理模板

内置了对主流应用如WebLogic、IIS、Exchange2016、Sharepoint2016、Lync2013、SkypeServer2015、SAP、Oracle Application Server、Citrix、VMware View7.0的配置模板，模板跟随软件版本不断更新，要求支持Exchange 2016和VMware Horizon View7，并可导入定制的应用模板。

支持Ansible自动化运维

可通过自动化运维工具Ansible自动实现日常运维配置； 必须支持自动化网络配置、NTP服务、SNMP服务等初始化参数； 必须支持自动化创建、修改和删除虚拟服务器、真实服务器等应用交付对象。 提供证明链接和截图

支持声明式API

可通过声明式API在一次API调用中完成设备初始化，包括但不限于NTP、DNS、SNMP配置，VLAN、IP、路由配置，设备集群高可用配置。

可通过声明式API在一次API调用中完成4-7层的应用交付配置，包括但不限于真实服务器配置、健康检查配置、服务器集群配置、虚拟服务配置、会话保持配置。

支持声明式API配置，将设备自身状态、及其虚拟服务的应用级信息发送到Splunk、ELK等数据分析平台进行集中分析展示。

触摸式液晶管理面板

提供触摸式液晶管理面板进行配置管理，可以显示设备工作状态和报警，便于机房管理人员巡检。

自助巡检

提供免费的在线自助巡检系统，可以随时对设备的运行状态、日志记录、异常报警、设备配置、性能图表、软件版本等进行检测和分析，生成状态诊断和分析报告。

硬件故障诊断程序

内置硬件故障诊断程序，能够快速确定硬件故障情况。检验内容及报告应该包括：系统检测、传感器检测、 PCI（外部集成电路检测）、 SSL加解密芯片检测 、系统内存检测、Led灯状态检测。

抓包工具

无需利用端口镜像功能，系统自身提供的类似tcpdump的实时抓包工具，可以对通过自身设备的数据包进行抓包分析，可以产生三个以上抓包文件。

售后服务

RMA返修服务

要求提供5年原厂备件先行服务，在第二个工作日，同型号备机到达用户指定地点； 原厂备机必须一次性替换故障设备，且服务信息必须与故障设备保持完全一致。

原厂服务

提供5年原厂软件升级，故障修复，7*24小时全中文400免费技术支持热线服务。