1、網絡分流設備技術參數1. 采購目的對學校網絡10 CE鏈路接口鏈路進行統一流量采集分流， 以滿足網絡數據監測等系統的 應用需求，為其它安全設備提供信息源進行數據分析和挖掘，從而達到快速定位網絡維護中的故障問題、提升網絡質量、優化網絡資源的目的。2. 技術需求基本要求本次需求設備數量二臺。ATCA架構，機箱電源模塊冗余，電源模塊支持交、直流電源混合每個業務板可根據實際應用，支持GE、10GE LAN/WAN/POS、40GPOS、100GE接口的任意搭配，以保證已有投資后續可擴展性。提供產品設計圖 片設備單板能支持的 10GPOS/10GE WAN接口數量 > 16個10GPOS/10G

2、WAN 接口類型可通過配置命令切換，提高接口類型靈活性以適應復雜網絡環境變化。提供產品面板圖片單板最少支持 2*40GE+8*10GE輸入/輸出端口，40GE支持4*10GE獨立應 用，提供產品面貼圖。支持負載均衡的故障容錯，當負載均衡組里的某臺監測設備故障時，可自 動將流量轉移到其它正常工作的監測設備處理，支持以下方式：1、重新分發所有流量到在線端口2、只重新發分離線端口的流量到在線端口產品要求具備自主知識產權，并具備中國境內客戶實際環境下的應用檢驗。性能要求分流設備支撐的流量復制轉發能力大于或等于200Gbps, 120Gbps流量接入時，系統丟包率應小于10-9。流量匯聚設備的平均接口轉

3、發時延應小于100微秒。平均故障時間間隔應大于20000小時，故障平均修復時間應小于0.5小時。設備支持接口模塊化設計，應支持在載板不變的情況下，不冋類型（GE光/GE電/10GE光）的接口模塊可根據需求進行更換。功能要求報文識別功能要求：1. 鏈路層報文識別：支持解析報文中的鏈路層地址和載荷協議信息。2. VLAN報文識別：識別含有VLAN標簽的報文，能識別的 VLAN層數應 大于等于2層。靈活配置去除 VLAN功能，啟用該功能時可將不帶 VLAN 的原始IP數據發送出來。3. MPLS報文識別：流量匯聚設備應能正確識別多層MPLS封裝的IPv4報文，能識別的 MPLS層數應不小于4層。靈活

4、配置去除標簽功能，啟用該 功能時可將不帶標簽的原始IP數據發送出來。4. 移動網協議識別：支持 Ipus、Gb、Gn、S11、S1-MME、S1-U、Sgs、S6a、 Mw、Sv、Rx、Gx、ISC、Sh、Cx、Mg、Mi、Mj、Zh 等移動通信網關鍵 接口的流量接入、復制轉發，并且不會導致數據包的丟失和異常。5. IP層報文識別：支持提取報文中的源IP、目的IP及協議號信息，并支持 解析傳輸層數據信息。6. IPv4報文識別：能正確識別IPv4報文。7. IPv6報文識別：能正確識別 IPv6報文。8. TCP/UDP/SCTP報文識別：能正確識別 TCP/UDP/SCTP報文，并支持提取

5、報文中的源端口、目的端口信息和特征碼信息。9. ICMP報文識別：能正確識別ICMP報文。10. IP層隧道報文識別：能正確識別IP層隧道報文，并支持提取報文中的源端口、目的端口信息和特征碼信息。IP層隧道報文識別包括對IPv4-in-IPv4、IPv6 over IPv4 ( 6to4，6in4 等)、和 IPv4 over IPv6 隧道報文。11. L2TP/PPTP隧道報文識別：識別L2TP/PPTP隧道報文協議類型。12. IPsec( AH、ESP封裝)隧道報文識別數據接口單纖收發功能：數據輸入接口應支持單纖輸入和單纖輸出功能。即在僅連接RX或TX方向的光纖時數據接口能正常接收和發

6、送數據。冋源冋宿與負載均衡：1. 應支持整機的冋源冋宿，保證用戶會話完整性；2. 對于移動核心網流量，必須支持按內層用戶IP分流，保證同一移動用戶的流量完整性；3. 多機框級聯時，應支持跨機框冋源冋宿。4. 應支持所有流量的匯聚處理，也支持按接口為單位進行處理；分流算法 支持按照五元組的任意組合進行哈希計算。5. 應能調整不同輸出端口的輸出量權重，從而調整不同輸出端口的輸出流 量比例。6. 匯聚分流器需具備端口自動負載均衡能力。在輸出端口出現故障關閉的 情況下，把對應的流量自動轉發到其他同一組負載均衡的端口，當端口修 復重新打開的情況下，系統能把其他冋一組負載均衡的端口流量重新轉發 到重置的端

7、口中，頭現端口自動負載均衡的效果。流量復制：(1) 輸出流量復制將符合某分類規則的流量復制為多份，輸出至不冋的端口或端口組。至少 可復制到8份。支持多個不冋應用需求。(2) 輸出端口復制將某輸出端口的流量完全復制到另一輸出端口。可以將多個輸出端口復制到一個輸出端口。(3) 輸入端口復制將某輸入端口的流量完全復制到另一輸出端口。可以將多個輸入端口復制 到一個輸出端口。(4) 基于會話的匯聚與復制轉發支持在匯聚后的流量中，根據234G用戶的話音、數據、互聯網業務流程，將用戶業務數據包進行過濾，并達到將同一業務會話的數據從同一個輸出 端口復制轉發的效果，并且不會導致數據包的丟失和異常。(5) 基于連

8、接的匯聚與復制轉發支持在匯聚后的流量中，根據234G用戶的話音、數據、互聯網的信令流程，將信令數據包進行過濾，并達到將同一信令連接狀態下的數據從同一 個輸出端口復制轉發的效果，并且不會導致數據包的丟失和異常。流量匯聚：流量匯聚設備部署于網絡米集前端，通過GE/10GE接口對輸入的流量進行匯聚。把需要的流量通過GE/10GE接口進行轉發，送交后端的處理設備；比如將 20個GE接口作為輸入接口接收輸入的流量，過濾后通過 GE/10GE接口輸出。規則匹配1支持IPv4八元組規則（八元組規則包括）：源IP、目的IP、協議類型（可自定義協議號）、源端口、目的端口、TCP Flag、 輸入接口號、L3長度。）2. 支持帶掩碼的五元組規則和不帶掩碼的五元組規則（五元組規則包括： 源IP、目的IP、協議類型（可自定義協議號）、源端口、目的端口）3. 支持固定特征碼規則 128條，用于提取報文中的某些重要特征字4. 支持輸入流量復制，用于提供第三