迪普-异常流量清洗技术规范书

《迪普-异常流量清洗技术规范书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、异常流量清洗技术规范书二0一三年五月1主设备需求1.1本期工程主设备配置表2总体要求2.1硬件设备要求2.2软件系统要求2.3电源及节能环保要求32.4卖方应提供的工程资料43主设备技术规范3.1流量清洗设备53.2流量检测设备71主设备需求下表中规格为本期主设备之最低要求，卖方可更换设备品牌、型号等，但卖方提供的设备性能应超过或相当于下表所列设备性能，满足本项目需求。1.1本期工程主设备配置表设备名称数量硬件要求需满足的主要特性防拒绝服务攻击系统流量清洗设备2套单套设备或整机提供不少于12个10GE接口，24个1

2、000MSFP接口;(1)支持串联、旁路等多种部署方式；(2)本期清洗能力需达到40Gbps；(3)投标设备支持通过级联或扩展等技术扩容到dOOGBps；(4)设备应至少支持防火墙、入侵防御系统的安全功能扩展，满足后期数据基地后期安全增值业务的需要；流量分析2套单套设备或整机单业务板提供不少于12个10GE万兆光口，36个1000MSFP接口,12个千兆电口;(1)单套设备或单业务板支持8万Flow/s的流数据处理性能;(2)分析设备配置需同本期清洗能力相匹配；(3)同时支持DPI、DFI检测分析能力，DPI40G

3、检测分析能力可扩容到400Go日志管理系统2套英特尔®至强®处理器E5系列，配置8核处理(2.0GHz,10MB三级缓存)；16GBPC3-10600R,2个多功能双口千兆以太网卡，冗余电源模块；配置可用存储空间3Tbps；(1)提供对本期异常流量清洗设备、异常流量分析设备的集中式管理，攻击报表分析、攻击日志存储，增值业务定制能力等；(2)具备40GBps攻击日志不少于90天的存储能力；2总体要求2.1硬件设备要求(1)卖方提供的所有设备必须是最新且成熟的产品，并保证所提供产品的数量、质量，特别是接口的兼容性。卖方

4、应对所采用的硬件系统进行详细的功能及性能说明。(2)设备主要模块(包括电源、风扇、控制引擎、旁路模块等)配置冗余度为1+1,易于扩容和维护。(3)系统应采用模块化的硬件结构，便于扩充，并能容纳新业务和新数据。(1)主要设备能在不中断通信的情况下，可带电进行印刷电路板的插拔操作。(2)卖方提供的设备耍选用世界上高质量的元器件，生产过程中进行严格质量控制，出厂前要经买方人员严格测试和检查，确保设备长期稳定、可靠地运行。(3)卖方应提供设备的具体电磁兼容指标、测试方法和测试数据。(4)卖方提供的设备应支持不同业务处理板的

5、混插，提高插槽的通用性和灵活性。(5)设备应具有网络故障和硬件故障告警功能。(6)当软件升级吋，应不影响硬件结构。(7)对主控模块的要求：主控模块应具有软硬件故障告警功能。主控模块应有冗余度，保证其安全可靠。主控模块应具备自动诊断功能以及负荷控制措施。主控模块应具备故障自动切换功能，在切换过程中不影响用户业务的连续性。(8)设备应提供过流、过压、过热保护措施。(9)设备应具有良好的散热性能，并要求卖方对设备的散热方式及原理进行分析。(10)环境及设备技术参数要求卖方应详细提供设备对温湿度等环境的技术耍求指标，并满足

6、工作温度：0~40°C；工作湿度：5%〜95%(非凝结)。(11)卖方应提供设备的机械结构、品种规格及安装规程等方面的详细说明。(12)卖方系统采用的所有硬件设备必须符合计算机及通信专业相关国家、国际标准，如采用工业标准或厂家自定标准，必须在建议书中明确指出。2.2软件系统要求(1)软件要求保证安全可靠，具有容错能力。（2）卖方提供的软件应包括确保全网正常运行所需的管理、运营、维护等有关的全部软件。（3）卖方应对所采用的软件系统进行详细的功能及性能说明。（4）对于国际上和国家标准仍在完善之中，卖方应说明系统进行升级

7、时的实现方式（软件升级/硬件升级）。（5）卖方在应答书中应详细列岀所提供的软件清单和说明。（6）卖方的软件系统须免费提供数据接口，免费提供便于买方进行二次开发的文档并提供相应的培训。（7）软件应釆用模块化结构，模块之间的通信应按规定的接口进行。（8）应具有软件故障的监视功能，一旦软件出现死循环等重大故障吋，应能自动再启动，并做出即吋故障报告信息。（9）配置数据与处理程序应有相对的独立性，配置数据的任何变更都不应引起运行版本的变更。（10）软件应有完善、方便的人机通信控制功能。（11）软件应具备方便、迅速地恢复到原来

8、版本的功能。（12）系统软件应能在线升级，不需重新启动。（13）软件应在不中断通信的情况下，完成程序打补丁的功能。（14）兼容性及升级*卖方应承诺在供货吋提供最新版本的软件，但该软件必须是经过测试正式推岀的，其可靠性、稳定性经过严格验证的，同时要保证网络安全可靠及扩容和版本升级方便；*不同时期软件版本应能向下兼容，软件版本易丁升级，且在升级的过程中不影响网络