DOC《华南理工大学购买网络设备负载均衡F5-LMP1600需求确认》

华南理工大学购买网络设备负载均衡F5-LMP1600需求确认

1、具体需求及参数 网络设备负载均衡F5-LMP1600 指标项 要求 备注 性能参数 网络接口 千兆端口≥6,其中千兆光口≥2 如果电口与光口复用,只能算一个 CPU 2核CPU,支持多核CPU并行处理技术 内存 ≥4GB 存储介质 硬盘≥500GB 冗余设计 关键部件冗余设计,支持热插拔冗余电源 吞吐量 ≥1Gbps 最大并发连接 ≥4百万 四层处理能力(每秒新建连接数) ≥60K CPS 七层处理能力(每秒处理请求数) ≥100K RPS 背板带宽 ≥14Gbps 系统要求 独立管理子系统 提供独立于业务处理系统以外的管理子系统,配备独立的CPU、内存和存储介质,提供独立的管理网口,实现无人值守远程维护 多重引导 支持四个以上的多重引导,便于软件版本升级 在线升级 支持在线升级功能,并支持基于Web的升级方式 系统冗余 支持Active-Active及Active-Standby冗余方式;

提供专用的硬件串口级心跳线和网络级冗余判断方式;

提供连接会话的镜像功能,实现无缝故障切换;

支持多台设备的N+M集群方式.

可编程流量管理 管理界面提供基于某种编程语言(如TCL语言)自定义的流量控制方法,可通过自编程方式实现灵活的流量处理手段.支持负载均衡、DNS处理、用户认证、NAT、路由转发、会话保持等功能的可编程控制.如支持,请详细描述提供的可编程语言、操作界面及在中国相同行业已使用的案例详细说明. API接口 支持工业标准的SOAP API接口,实现与第三方管理软件的无缝集成. 应用交付功能 服务器负载均衡 完善的第四/七层交换功能,支持可定制的基于应用层的健康检查方式,支持基于IP地址、Cookie等信息的会话保持,并可根据特定信息定制会话保持方式. SSL卸载 内置SSL加速芯片,缺省提供500TPS SSL处理能力,最大支持5000TPS SSL处理能力. 多路连接复用 将一个用户的多个请求或者 多个用户的请求合成一个连接发送到服务器,减小应用服务器的压力,提升用户响应速度. 智能压缩 使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流量,缺省提供50Mbps处理能力,最大支持1Gbps处理能力. 内存Cache 利用内存来缓存用户频繁使用的页面对象,从而减少服务器压力,提升用户相应速度 Web应用加速 可扩展WEB应用加速功能,支持多种Web加速技术,包括:动态浏览器缓存、图片单端加速、PDF线性化(请提供配置截屏) 安全功能 网络防火墙 通过ICSA认证的网络防火墙,对访问流量进行过滤 SSLVPN接入 通过ICSA认证的SSLVPN设备,免费提供10的并发用户许可证,最大并发用户数1000个, 支持Windows,MAC,Linux,IOS,Android等多种平台的接入. IPSEC VPN 通过ICSA认证的IPSEC VPN设备,提供点到点的IPSEC VPN通道 应用安全防护 可扩展支持Web应用防火墙功能,提供http协议安全防护,可检测跨站脚本(XSS)和SQL注入等安全威胁,提供http请求、http响应和XML的安全防护,支持指定特征的数据保护,防止敏感信息泄漏.支持ftp和smtp协议的安全检查.(请提供配置截屏及ICSA应用防火墙认证网址) 管理功能 应用性能监控 管理界面可直接提供应用访问的网络延时和服务器延时、TOP URL、以及各虚拟服务器的CPU、内存等资源的占用比.(请提供配置截屏) 应用配置和管理模板 内置了对主流应用如Weblogic,IIS,SAP、Oracle Application Server、SharePoint、VMware View的配置模板,并可导入定制的应用模板.(请提供配置截屏) 用户地域信息 在设备上可以根据访问业务的客户的源IP来提供客户的具体地域信息. 抓包工具 无需利用端口镜向功能,系统自身提供的类似tcpdump的实时抓包工具,可以对通过自身设备的数据包进行抓包分析,或生产一个抓包文件. LCD液晶管理面板 提供液晶面板进行简单管理,显示设备工作状态和报警,便于机房管理人员巡检. 服务要求 硬件故障诊断程序 内置硬件故障诊断程序,能够快速确定硬件故障情况. RMA返修服务 要求提供三年原厂备件先行服务,在第二个工作日,同型号备机到达用户指定地点. 原厂服务 要求提供三年原厂软件升级,故障修复,5*8小时的400免费技术支持热线等服务. 要求提供原厂针对此项目的售后服务承诺证明函