网络优化与流量控制系统

1、设备处理能力：最大吞吐≥40Gbps，每秒新建会话数≥60万/秒，PPS（包转发率）≥1200万，最大管理IP≥4500，≥2*GE电口；≥4*SFP千兆光纤接口；≥8*SFP+万兆光纤接口；冗余电源。

套

2

2、支持双OS备份，主OS故障时，备份OS自动切换，切换时间小于500毫秒；编辑或修改策略不需要重启。

3、负载均衡模式支持源IP、目标IP、源IP加目标IP、4元组（源IP、源端口、目标IP、目标端口）四种方式；支持基于域名的负载均衡；支持基于应用的负载均衡；支持基于应用、域名混合模式的负载均衡；支持服务器负载均衡，支持加权轮询均衡算法。

4、支持对2～7层流量的识别能力，特别是针对第7层的应用识别能力，能够识别主要应用协议，并逐级细分P2P下载、网络视频、网络电话、游戏、HTTP协议的子类别和具体客户端名称，比如HTP协议---Web视频---土豆、网络游戏---移动游戏等；支持国内各类常见协议>=1000种，其中大型游戏>=300种，移动APP应用>=30种，现网协议识别率>=95%,支持DPI、DFI、节点跟踪、主动探测、加密分析等多种技术，对已经采用加密技术的P2P类应用比如BT、迅雷、Skype、eDonkey、Qvod、PPFilm、百度影音等精确识别。

5、可提供IPV4/6整个系统、各链路的流量和连接数统计图表；可提供最近10分钟流量、累计流量、并发连接数统计图表；支持TOP应用、TOP用户\TOP连接排序。

6、支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制；支持允许、阻断、带宽限速等控制动作；可根据时间和在线用户数等条件使用不同的策略组来控制流量；支持单条策略总控和单IP限速，可分别设置总控带宽和单IP带宽，可设置为一个具体的数值如50kbits/s，也可设置为一个范围如10-100kbits/s；支持策略嵌套，在同一条策略中，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以单IP限速，同时可并列匹配“DSCP标记”等参数，实现策略的高度灵活性和简洁性；支持基于5元组、VLAN、应用协议、用户特征（共享用户数、QQ用户数和移动终端数等条件，对数据包做DSCP标记控制参数包含：线路、数据流向、内网地址、外网地址、传输协议、应用协议、内网端口、外网端口、共享用户数、QQ用户数、移动终端数、执行动作、优先级、内网IP限速等；支持检测并控制网关“一拖N”行为功能；基于7层协议特征检测网关后面的私有IP地址信息，并能以“共享IP数”如“共享用户超过3人”为触发条件，对宿主IP进行两大类控制动作：流量控制和HTTP管控；支持同时基于应用协议和IP地址的优先级调度功能；支持“动态IP限速”功能（智能调控），可在启用此功能的链路中，针对单个IP设置“加速比”、“减速比”、“速度维持时间”等参数，百分比模式设置。

7、可根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的控制。域名控制方式支持阻断、劫持和重定向和QPS限制。可以对DNSQPS做限制，可以在一条策略里做总限制，同时对单IP再做一个子项限制。

8、支持和我校认证计费系统对接，可以读取认证计费系统用户群组，根据用户群组作带宽管理功能、并发控制功能、DNS管控功能；相关网络访问日志里面显示IP地址、用户名称，便于学校进行溯源。

9、支持端口镜像功能；可根据设置条件将类如迅雷、网桥设备上行方向、某IP/IP段、iPhone手机上网流量、未知协议等流量等镜像至指定网络接口，与第三方审计设备联动，便于用户做精细化、个性化的数据分析；在解决流量按流量调度策略筛选后，可将筛选后流量进行多出口复制，最多可达到15份无性能消耗的流量复制。

10、通过微信通知，可以随时掌握设备的运行状态，授权信息等内容；通过“一键断网”功能，可以随时通过微信发出指令，阻断内网有问题服务器的IP或者域名。

11、提供对校内用户通过路由器共享等模式上网检测，发现共享上网的用户，同时可以启动对于的策略对其进行限速或者阻断。

12、系统内置包含但不限于数字货币、C&C节点、APT攻击、网站后门、钓鱼网址、僵尸网络等威胁情报，针对网络异常行为进行检测分析，支持对威胁情报的命中监测，支持查看情报命中趋势、情报类型命中分布、以及源IP、目的IP、源MAC等信息，支持对按照威胁情报类型，对命中情报的会话进行自动阻断，支持白名单功能，加入白名单的IP和域名，不会命中情报，不会做相应的阻断等动作，支持对接第三方威胁情报。

13、对网络中各种应用的时延进行检测，通过该功能实现业务性能感知，实现故障快速定位。有人投诉网络慢的时候，可以定位是校内问题还是校外问题。支持分析每一条TCP连接的客户时延（设备到客户端的网络时延），服务时延（设备到服务器的网络时延），应用时延（会话上下行首包时间差），最大包长（会话上下行最大包的长度），支持基于某协议的客户时延、服务时延、应用时延分析，支持基于某区域的客户时延、服务时延、应用时延分析，支持基于域名的客户时延、服务时延、应用时延分析，支持自定义时间范围，基于某应用进行客户时延、服务时延、应用时延分析。

14、支持自动对服务器域名、IP、端口进行归纳，形成真实的网络访问情况，然后和学校备案服务器列表（白名单）进行对比，发现和备案名单不一致的资产情况。

15、支持对校内提供HTTP或者HTTPS访问的域名进行统计，对外网用户访问校内服务器进行排名，同时发现校内教育网IP使用校外域名的情况。

16、支持独立的日志系统；支持一对多集中管控；支持接收NAT日志；支持同时接收多台流量设备日志；支持接收威胁情报信息。

17、能与现网网络全量大数据日志审计系统进行对接，提供会话日志包含设备编号、接口、访问时间、源地址、目标地址、NAT地址、账号信息、域名、协议类型、7层协议名称、流量、运营商、地理位置一共13个元素同时采用1:1的日志输出，完整保留网络中的相关信息。记录QQ、微信、邮件等帐号的登录时间，完成时间-IP-身份的映射，达到可以根据虚拟身份锁定IP和用户的目标，提供用户行为跟踪。包括用户上网URL日志、用户DNS解析日志等。

18、支持基于认证用户的流量调度与控制，支持NAT转换、NAT66、端口映射、OSPF、DHCP分配、带宽管理、连接数控制、http管控可进行信息提示、提供应用协议分析功能。例如全流量记录分析，DNS全流量记录分析，URL全流量记录分析，会话日志分析，性能分析，威胁情报分析控制等。支持IPV6的全流量分析与流量控制。支持web认证，支持本地账号、Radius、LDAP、短信、微信、钉钉、飞书。

19、包含3年质保与升级服务。