附件一：《昆山农村商业银行F5设备参数配置及负载均衡项目...

附件一：《昆山农村商业银行F5设备参数配置及负载均衡项目... 附件一:《昆山农村商业银行F5设备参数配置及负载均衡项目实施要求》 一、包件一: 品牌 型号 数量 F5 F5-BIG-IP-4000S 5 技术要求: 指标项 要求 性能参数 网络接口 千兆端口8个,万兆端口2个 存储介质 硬盘500GB 绿色节能 电源通过80plus认证, 节能环保 四层处理能力 150K CPS 最大SSL TPS 2K Key 4500 最大压缩性能 4Gbps 背板带宽 56Gbps CPU 4核CPU, 支持多核CPU并行处理技术 吞吐量 10Gbps 最大并发连接 10,000,000 七层处理能力 425K RPS 最大SSL加密吞吐量 8Gbps 内存 16GB 冗余设计 关键部件冗余设计，支持热插拔冗余电源，提供双电源 系统要求 支持Active-Active及Active-Standby冗余方式; 提供专用的硬件串口系统冗余 级心跳线和网络级冗余判断方式; 提供连接会话的镜像功能, 实现无缝 故障切换, 支持多台设备的N+M集群方式。 管理界面提供基于某种编程语言(如TCL语言)自定义的流量控制方 法，可通过自编程方式实现灵活的流量处理手段。支持负载均衡、DNS可编程流量管理 处理、用户认证、NAT、路由转发、会话保持等功能的可编程控制。如支 持，请详细描述提供的可编程语言、操作界面及在中国相同行业已使用 的案例详细说明。 API接口 支持工业的REST API接口，实现与第三方管理软件的无缝集成。 提供独立于业务处理系统以外的管理子系统，配备独立的CPU、内存和独立管理子系统 存储介质，提供独立的管理网口，实现无人值守远程维护 多重引导 支持四个以上的多重引导，便于软件版本升级 在线升级 支持在线升级功能，并支持基于Web的升级方式 应用交付要求 SSL卸载 内置SSL加速芯片，可实现SSL 卸载，减少内部服务器压力。 将一个用户的多个请求或者 多个用户的请求合成一个连接发送到服务多路连接复用 器，减小应用服务器的压力，提升用户响应速度。 使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流量，缺省提供智能压缩 最大压缩处理能力。 利用内存来缓存用户频繁访问的web动态和静态内容，从而减小应用服内存Cache 务器的压力，提升用户响应速度。 支持SPDY网关，在不改变web服务器的情况下将对外服务从SPDY加速功能 HTTP1.1/1.0升级至SPDY /(HTTP2.0/)，提升终端用户使用体验和业务 安全性。 四/七层带宽管理和流量整形通过优先级，队列，以及设定基于应用的带宽限制和带宽容许，确保关(Qos) 键应用能够按时交付。 完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式，服务器负载均衡 支持基于IP地址、Cookie等信息的会话保持，并可根据特定信息定制 会话保持方式。 提供基于源IP、URL、SIP、SSL ID、HASH、插入cookie以及自定义字会话保持功能 段等多种方式多种场景下的会话保持功能，实现在一段时间内将同一个 用户的请求发送给同一台应用服务器。 支持基于消息的负载均衡方式。对于某些应用服务，尤其是外联业务中基于消息的负载均衡(MBLB) 的长连接服务，可以将连接拆包，识别每个消息后，基于消息分发请 求。从而解决前置应用一对一连接的的单点问。 通过对称式部署,创建一个站点到站点的安全隧道，以提高传输速率，减设备之间的广域网加速通道 少带宽使用量，提高数据传输的安全性，并且卸载应用的负载，从而实 现更高效的广域网通信，在节省带宽的同时，保证最高的应用性能。 地址库导入 支持外部IP地址库导入 IP v6地址解析支持 同时支持IPv6和IPv4解析，支持IPv6到IPv4的地址转换 内置全球地址IP地址库，可以识别访问者IP地址的所在国家，省份，用户地理位置信息 运营商等信息。基于这些信息可提供更精准的访问分配策略及访问日 志。 安全要求 ICSA认证 通过ICSA认证的Web应用防火墙设备 VDI支持 VDI接入网关，支持VMware和Citrix VDI，并提供快速配置 IPSEC VPN 通过ICSA认证的IPSEC VPN设备，提供点到点的IPSEC VPN通道 提供的SSL VPN服务支持Microsoft? Windows OS包括32-bit 和64- bit Windows? Vista SP2, Windows? 7 SP1，以及 Windows 8和 8.1 ，支持IE7, IE8, IE9, IE10, IE11, Firefox 33 or Chrome 38*; Linux支持32-bit x86 ， 64-bit x86_64 Linux操作系统，以及客户端系统支持 Firefox 33 or Chrome 38*浏览器; OS X支持Apple? OS X? 10.9.x, Apple? OS X? 10.8.x, Apple? OS X?; 10.7.x，以及Firefox 33, Safari 6.x, Safari 7.x, 和 Chrome 38*浏览器; 支持Android 4.0 至4.4; 支持iOS 6、7、8; 支持Windows RT，Windows; phone7、8; 管理要求 提供免费的在线自助巡检系统，可以随时对设备的运行状态、日志记自助巡检 录、异常报警、设备配置、性能图表、软件版本等进行检测和分析，生 成状态诊断和分析。 管理界面可直接提供应用访问的网络延时和服务器延时、TOP URL、以及应用性能监控 各虚拟服务器的CPU、内存等资源的占用比。 内置了对主流应用如Weblogic，IIS，SAP、Oracle Application 应用配置和管理模板 Server、SharePoint、VMware View的配置模板，并可导入定制的应用 模板 用户地域信息 在设备上可以根据访问业务的客户的源IP来提供客户的具体地域信息 无需利用端口镜向功能，系统自身提供的类似tcpdump的实时抓包工抓包工具 具，可以对通过自身设备的数据包进行抓包分析，可以产生三个以上抓 包文件。 提供液晶面板进行简单管理，显示设备工作状态和报警，便于机房管理LCD液晶管理面板 人员巡检。 说明:所有设备自全部交付并验收合格之日起需提供原厂三年7*24小时硬件免费维修及现场服务。 二、包件二: 项目序号 项目名称 项目内容 1 ESB 负载均衡实施、测试、上线及维护 2 网银系统 负载均衡实施、测试、上线及维护 3 手机银行 负载均衡实施、测试、上线及维护 4 柜面ABC(赞同) 负载均衡实施、测试、上线及维护 5 集中作业(信雅达) 负载均衡实施、测试、上线及维护 6 银医通(GAPS) 负载均衡实施、测试、上线及维护 7 客服系统 负载均衡实施、测试、上线及维护 说明:所有负载均衡项目自全部交付并验收合格之日起需提供一年免费巡检与维保服务。