兴业银行关于2026—2028年度负载均衡设备框架项目原厂供应商征集调研公告

序号

配置等级

参数配置

单位

1

高端

芯片：国芯
电源：冗余热插拔
风扇：冗余风扇
端口：≥ 4个 10G/1G 光接口（配备4个对应接口10G多模光纤模块）；
≥ 2个 100G或40G 光接口（可另外选配对应的100G或40G光模块）
管理：含串口、USB、带外管理口
标准：小于3U标准机架设备
性能：
﹒CPU三十二核或以上，内存≥128GB，硬盘≥960GB SSD
﹒1. 四层性能：四层吞吐能力≥120Gbps；四层每秒连接数≥ 1.5M；最**接数≥ 100M；
﹒2. 七层性能：七层吞吐能力≥60G；七层请求数≥2M RPS
﹒3. DNS性能：DNS 每秒请求数≥1.6M；
﹒4 SSL硬件加速性能：集成SSL加速 (ECC)≥50K TPS；集成SSL加速 (RSA )≥60K TPS；SSL对称加密支持能力≥ 25Gbps；
功能：
﹒1. 链路负载、服务器负载、全局负载均衡
﹒2. 具备SSL卸载能力
﹒3. 切换过程丢包数不大于2个
﹒4. 支持不小于500个VS，每个vs对应成员节点数为不小于80
﹒5. 具备可编程能力（兼容F5品牌的irule脚本）
安装：原厂免费调试安装
服务：原厂5年7*24售后服务

台

2

中端

芯片：国芯

电源：冗余热插拔
风扇：冗余风扇
端口：≥4个1G/100 自适应RJ45接口；
≥ 4个 10G/1G 光接口（配备4个10G多模光纤模块）；≥ 2个 100G或40G 光接口（可另外选配对应的100G或40G光模块）；
管理：含串口、USB、带外管理口
标准：小于3U标准机架设备
性能：
﹒CPU 十六核或以上，内存≥64GB，硬盘≥480 GB SSD
﹒1. 四层性能：四层吞吐能力≥60Gbps；四层每秒连接数≥ 750K；最**接数≥ 38M；
﹒2. 七层性能：七层吞吐能力≥38G；七层请求数≥1.35M RPS
﹒3. DNS性能：DNS 每秒请求数≥ 1.5M；
4、SSL硬件加速性能：集成SSL加速 (ECC)≥ 30K TPS；集成SSL加速 (RSA)≥ 45K TPS；SSL对称加密支持能力≥ 15Gbps；
功能：
﹒1. 链路负载、服务器负载、全局负载均衡
﹒2. 具备SSL卸载能力
﹒3. 切换过程丢包数不大于3个
﹒4. 支持不小于300个VS，每个vs对应成员节点数为不小于50
﹒5. 具备可编程能力（兼容F5品牌的irule脚本）
安装：原厂免费调试安装
服务：原厂3年7*24售后服务

台

3

低端

芯片：国芯
电源：冗余热插拔
风扇：冗余风扇
端口：≥4个1G/100 自适应RJ45接口；
≥ 4个 10G/1G 光接口（配备4个10G多模光纤模块）；
管理：含串口、USB、带外管理口
标准：小于3U标准机架设备
性能：
﹒CPU 八核或以上，内存≥32GB，硬盘≥480GB SSD
﹒1. 四层性能：四层吞吐能力≥35G；最**接数≥26M
﹒2. 七层性能：七层吞吐能力≥30G；七层请求数≥600K RPS
﹒3. SSL硬件加速性能：集成SSL加速 (ECC)≥10K TPS；集成SSL加速 (RSA)≥20K TPS
功能：
﹒1. 链路负载、服务器负载、全局负载均衡
﹒2. 切换过程丢包数不大于5个
安装：原厂免费调试安装
服务：原厂3年7*24售后服务

台

4

配件1

10G光模块

个

配件2

40G光模块

个

配件3

100G光模块

个

配件4

光转电模块

个

技术指标

分类

技术参数

硬件要求

国产化要求

*需提供工信部权威****实验室、****实验室、****研究院、中****研究院赛西实验室、****中心（工业和信息化****促进中心）)测试****实验室测试报告，证明产品所用CPU品牌在海光、飞腾、龙芯、盛科、华为（包括华为、华为海思、海思、鲲鹏）范围内。

*交换等关键芯片和操作系统符合国产自主产品信息要求。

*所提供的产品必须具备独立知识产权，须提供产品《软件著作权登记证书》；非OME厂商，须提供承诺函。

实现方式

*应采用专用硬件+系统，非采用通用操作系统+负载均衡软件的实现方式。

硬件冗余

电源冗余配置，在单路电力输入失效或单个电源模块失效情况下，设备运行正常。

技术要求

支持多VLAN

支持多VLAN标签；支持对来回数据包不进行VLAN检测。

三层功能

支持三层路由功能。

IPV6

设备支持IPv6协议栈。

支持同一物理接口同时配置IPv4与IPv6地址，IPv6与IPv4的VS服务能够同时对外提供服务。

投标设备支持IPv6和IPv4混合**池，并至少实现如下功能：
1.SNAT**池支持混合IPv6和IPv4地址进行转换，如：支持将IPv6的客户端源地址NAT为IPv4地址转发到混合**池中的IPv4成员，以及支持将IPv4的客户端源地址NAT为IPv6地址转发到混合**池中的IPv6成员；
2.支持将IPv4和IPv6客户端的源IP插入到TCP Option以及XFF字段；
3.支持证书卸载、cookie会话保持和源地址会话保持功能。

SSL功能

支持SNI功能。
支持管理页面可查看包括证书算法、证书有效期开始和结束的时间在内的证书信息。
支持单域名配置国际证书，并可根据客户端请求智能响应。
支持单个虚拟服务配置多本不同域名的证书，或同一域名的国际、国密证书。

连接数限制

虚拟服务支持自定义最**接数。

接口配置

同时满足多种端口要求，示例如万兆光口>=4。

接口支持可扩展，整机最大可拓展接口数量不少于8个（中端）/16个（高端）。

有专用带外管理口。

健康检查算法

支持ICMP、TCP、UDP、SNMP、RADIUS的健康检查方式。

支持HTTP、HTTPS、FTP、DNS的健康检查方式。

支持SMTP、POP3、LDAP的健康检查方式。

支持自定义脚本健康检查。
支持同时多个健康检查。

会话保持

支持基于Cookie、Sessionid的会话保持。

支持基于源IP会话保持。

支持基于SSL ID 的会话保持。

支持脚本自定义会话保持。

支持跨V4/V6协议栈的会话保持。

连接队列

支持超过服务器的连接数上限的**连接缓存起来放入队列中后续分批逐步发送给服务器的功能；或者丢弃处理。

负载均衡算法

支持基于轮询、权重、哈希等负载均衡算法。

支持基于最小连接、服务器响应时间等负载均衡算法。

高级可编程脚本

可编程脚本支持负载均衡、DNS处理、NAT、路由转发、会话保持等功能的可编程控制。

支持通过脚本对具体应用做应用层的包检查和转换。

地址转换

支持全局源地址转换的配置。

支持单个虚拟服务进行源地址转换。

支持将源地址转换为对应的虚拟服务地址。

支持IPv4-IPv4、IPv4-IPv6的地址转换；支持IPv6-IPv6、IPv6-IPv4的地址转换。

源地址插入

支持TCP-Option方式插入客户端源地址。

支持X-Forwarded-For方式插入客户端源地址。

自定义Banner

支持自定义Banner，并能在登录设备时显示。

设备访问控制

支持管理设备的登录源地址控制。

虚拟服务

同一个VS可配置多个IP地址，且IP地址可以不连续。
支持后台服务池整体不可用场景下，虚拟服务可对**连接数据包回复重置、丢弃等行为。
支持温暖上线功能（即对后台服务池中新增成员的场景，将**客户端连接逐步分配给新增成员，避免因负载均衡算法造成新增成员短时间内压力过大）。

节点池优先级

节点池支持成员的优先级定义，在节点出现故障时自动切换。

链路负载

支持正向DNS代理，可代理用户向外网发送DNS解析请求。

可定义链路带宽阀值进行链路带宽保护。

选路策略支持策略选路、域名选路、时间选路及静态路由选路。

信息过滤

支持敏感信息防护功能，可将服务器端返回的敏感信息，如版本号，应用软件类型、名称等内容进行隐藏或修改后回传到访问端，避免黑客收集服务器的敏感信息。

访问控制

支持基于用户自定义脚本的安全防护功能，实现灵活和安全的流量过滤和访问过滤策略。

黑白名单

支持基于终端策略限制功能，限制恶意攻击源；可针对不同的用户设定多种请求限制，包括每用户四层**会话数、七层**会话数、七层**HTTP请求数、总并发数等。

功能集成

设备同时支持服务器负载均衡、链路负载均衡、全局负载均衡及应用加速、安全功能等，无需额外License费用。

部署模式

支持主备/集群等部署模式，可按照预定义顺序和自定义顺序切换各集群节点，支持通过网络口的心跳检测机制。

会话同步

支持双机会话同步功能，即实现主备设备故障切换时，确保已经建立的TCP/UDP会话不丢失。

配置同步

支持双机/集群设备之间配置的自动或手动同步。

双机切换

支持同时查看主备设备运行状态,可通过独立的web界面按钮/命令行进行HA切换操作（无需重启设备、关闭端口）。

支持管理页面和命令行配置设备基本切换条件，至少包括：网关状态、接口状态、指定集群成员设备切换、VLAN等状态条件。

心跳检测

主/备双机、集群部署环境下心跳数据报文支持通过二层交换或三层路由方式发送。

硬件自检

支持通过工具对硬件进行自检，可根据自检报告快速定位硬件故障。

独立路由表

支持管理路由表和业务路由表两张路由表。

管理要求

管理功能

支持可编程API, 与****外部系统集成实现服务、配置自动化等。

支持标准的北向协议或模型文件，并提供API接口，实现信息采集、自动配置下发和智能运维

支持命令行和图形化用户接口。

版本维护：支持多重分区引导功能，以实现软件升级时快速回退

展示：支持web或大屏展示虚拟服务、服务池、节点及系统的性能、运行状况等信息

集中、分权
管理

1. 支持设备集中管理: 支持对所有分布式部署的节点进行集中管理，实现统一配置下发。
2. 支持全局用户权限管理: 支持对用户权限进行全局设置，包括读写和只读权限。
3. 支持权管理: 支持创建多个账号，并为每个账号分配不同功能模块的只读或读写权限。

监控与日志

1. 支持监控节点状态与告警: 设备支持实时监控节点的连接状态，当节点连接异常时触发告警。
2. 具备开放设备MIB功能，支持SNMP采集设备的关键指标，如支持SNMPv1、SNMPv2c、SNMPv3、SSH2.0、NTP、Trap、AAA管理。
3. 支持开启及关闭NAT log ，如果策略含NAT记录转换前后IP地址的对应关系。
4. 支持安全攻击事件发送syslog。
5. 支持Syslog固定格式与多服务器输出: 支持Syslog的固定格式输出，并根据日志级别或类型将不同日志发送到不同的服务器。系统至少支持4个以上的Syslog服务器，便于日志的分类管理和集中存储。
6. 支持操作日志查看与Syslog输出: 支持查看指定时间段的操作日志，记录包括操作时间、操作用户名称、操作客户端的IP地址、操作内容。操作日志可通过Syslog输出到指定的日志服务器，便于集中管理和审计。
7、日志因满足分级分类的要求，同时支持通过日志关键字进行日志匹配的要求。
8、支持适配行内的日志平台、自动化配置下发平台以及配置备份平台。

查询及统计

1. 支持web界面自定义抓包功能
2. 通过命令可对设备信息收集，用于故障分析。
3. 支持开启抓取数据包信息，并设置源地址、目的地址等过滤条件。

登录与退出

1. 支持加密登录方式：设备支持通过 HTTPS、SSH 等加密方式登录，确保数据传输的安全性，防止中间人攻击。
2. 支持 AAA 认证：支持 AAA（认证、授权）机制，兼容 Radius、TACACS+ 等协议，实现用户登录认证、权限管理。
3. 支持指定管理接口登录：允许用户通过指定的管理接口访问 Web 界面，确保管理操作的安全性和专属性。
4. 支持管理账号源地址访问控制：支持对管理账号的登录来源进行限制，包括 IPv4、IPv6 地址及网段，防止未经授权的访问。
5. 支持超时自动退出：支持用户会话超时自动退出功能，可自定义超时参数，防止因长时间空闲导致的安全风险。

备份与恢复

1.支持全量配置周期自动备份: 设备支持全量配置的周期性自动备份功能，支持通过 scp、ftp、sftp 等协议将备份文件发送至指定的备份服务器。
2.支持全量配置备份恢复: 支持全量配置备份的恢复功能，允许用户导入或导出配置数据，确保配置数据的完整性和一致性。

*技术服务支持

提供承诺函做到如下4点：
1.提供工具支持将F5厂商配置翻译为本厂商的配置，提供原厂技术支持将弘积、深信服、迪普、**三等其它厂商配置翻译为本厂商的配置。
2.提供基线配置脚本工具，承诺提供开发巡检脚本。
3.提供自动化脚本生成工具，进行自动化配置变更。
4.可与****工具系统对接（仅中高端设备）。