泰康保险集团网络流量监控项目

功能编号

功能名称

功能简述

备注

1

设备集群

支持对多台设备集中虚拟化/堆叠

2

命令行管理

命令行配置界面进行规则配置、大批量导入导出配置，变更配置。

3

图形化管理

浏览器或者客户端进行图形化界面端口、规则配置，支持大批量导入导出配置，变更配置

4

网管功能

snmp，syslog，ntp等网管功能

5

用户管理

支持AAA服务，支持TACACS+，LDAP，Radius等鉴权方式；支持按用户角色分权

6

告警功能

告警、统计数据的API输出

7

扩展功能

支持硬件板卡扩容和软件许可扩容

功能编号

功能名称

功能简述

备注

1

自定义比例

自定义输入输出流量，包括：1:1/1:N/N:1及任意输入端口对应任意输出端口

2

统计功能

按流量过滤规则统计匹配、丢弃流量包和字节数量

3

流量pass

单份流量已经配置过过滤规则，也可以统一输出，而不受原有过滤规则影响

4

过滤条件

支持基本五元组过滤，IPv4\IPv6 、Mac、Vlan过滤。

5

负载均衡

支持多个输出端口的负载均衡，负载比例支持自定义，支持按带宽、包率执行负载均衡等

6

端口冗余

单台设备或集群部署环境下，同类工具的任何2个端口可以配置为冗余组，当一个端口异常时，流量自动切换至另外一个口

7

端口缓存

支持单端口提供至少200M缓存处理突发流量

8

混合端口

端口可以做为一组流量的输出，也可以做为另外一组流量的输入，而不用物理外链环路。

9

添加删除Vlan

同一个输入输出口内实现按不同IP、网段添加不同Vlan 标签，可添加、删除vlan标签，标签无数量限制

10

规则注释

支持策略备注

11

数据包去重

基于vlan与自定义规则的报文去重

12

标签剥离替换

Gre，mpls，fabricpath，QinQ，vxlan，vntag等标签剥离并替换为Vlan标签

13

数据包截短

数据包截短与统一数据包大小，基于规则的数据包自定义截短长度，截短长度类型无限制

14

数据包脱敏

指定数据包内容脱敏，不固定偏移量

15

特定过滤

指定文件类型过滤（如.jpg.pdf等）；

关键信息过滤，如客户信息、病毒、安全工具、业务交易代码等；

16

NetFlow

提供NetFlow功能，用于各种NetFlow分析工具进行数据处理。

17

虚拟环境

对Vmware、青云环境下流量采集或提供对应解决方案

非功能性大类

指标

要求

设备能力

机框结构

支持40G\100G板卡扩展

电源

冗余电源

风扇

冗余风扇

40Gb端口

≥18个

10Gb端口

≥12个

40Gb模块

（QSFP+,BIDI,850nm,150m,LC）

≥18个

10Gb模块

（SFP+,850nm,300m,LC）

≥12个

高级过滤功能

≥200Gbps