[中学教育]外网出口流量控制设备技术要求
计算机网络中的流量控制技术
计算机网络中的流量控制技术引言：计算机网络中的流量控制技术是确保网络传输过程中的顺畅和可靠的重要手段。
随着网络的迅速发展和普及，流量控制技术的研究和应用逐渐受到关注。
本文将介绍计算机网络中常见的流量控制技术，并探讨其原理和应用。
一、流量控制技术概述流量控制技术是指通过一系列的方法和策略来控制数据在计算机网络中的传输速率，以避免网络拥塞和性能下降。
它通过限制数据的发送速度，控制数据包的传输量，调整发送端和接收端之间的数据交互来实现。
流量控制技术旨在平衡网络中的数据流动，提高网络的稳定性和可靠性。
二、基于停-等的流量控制技术停-等流量控制技术是一种简单且常用的流量控制技术。
它基于停等协议，即发送方在发送完一个数据包后必须等待接收方的确认才能继续发送下一个数据包。
这种流量控制技术可以有效控制数据的发送速率，避免过多的数据包积压造成网络拥塞。
三、滑动窗口流量控制技术滑动窗口流量控制技术是一种更高级的流量控制技术。
它通过发送窗口和接收窗口的大小控制数据的传输速率。
发送窗口表示发送方可以发送的数据包的数量，接收窗口表示接收方可以接收的数据包的数量。
发送方根据接收方的接收窗口大小确定发送窗口的大小，以控制发送速率。
四、拥塞控制技术拥塞控制技术是一种更为复杂和细致的流量控制技术。
它主要关注网络拥塞的情况，并通过一系列的算法和策略来避免和控制拥塞。
常见的拥塞控制技术包括拥塞控制算法、拥塞避免算法和拥塞检测算法等。
拥塞控制技术可以根据网络的拥塞程度自动调整数据的发送速率，以保证网络传输的稳定和可靠。
五、流量控制技术的应用流量控制技术广泛应用于各种计算机网络中，特别是互联网和局域网中。
它可以提高网络的性能和稳定性，保证数据传输的顺利进行。
在视频会议、网络游戏等对实时性要求较高的应用中，流量控制技术更是不可或缺。
此外，在移动通信网络中，流量控制技术也起到重要作用，可以避免网络的拥塞和信号的阻塞。
结论：流量控制技术在计算机网络中起着至关重要的作用。
网络流量控制设置指南
网络流量控制设置指南随着互联网的发展，网络流量控制在我们的日常生活中变得越来越重要。
无论是在个人使用互联网，还是在公司和组织的网络管理中，合理地控制网络流量可以提高网络的效率和安全性。
本文将为您介绍一些网络流量控制的设置指南，以帮助您更好地管理网络流量。
一、了解网络流量控制的重要性在开始设置网络流量控制之前，我们首先要了解其重要性。
网络流量控制可以帮助我们实现以下几个目标：1. 提高网络性能：通过限制某些应用程序或用户的流量，可以避免网络拥堵和延迟，从而提高整体的网络性能。
2. 保证安全性：网络流量控制可以有效防止恶意软件和网络攻击，保护网络中的敏感信息。
3. 提供公平分享：在有限的带宽资源下，网络流量控制可以确保所有用户公平地分享网络资源，避免某些用户独占大量带宽。
二、设置带宽限制带宽限制是网络流量控制的基础。
通过限制每个用户或设备的带宽使用量，可以避免网络拥堵和延迟。
以下是一些设置带宽限制的方法：1. 路由器带宽限制：大多数家用和商用路由器都提供了设置带宽限制的功能。
您可以通过登录路由器的管理界面，在设置中找到相关选项，并根据需要进行调整。
2. 软件带宽限制：如果您想要更细致地控制每个应用程序的带宽使用量，可以使用一些网络流量管理软件，如NetBalancer或cFosSpeed。
这些软件可以让您分配和控制每个应用程序的带宽限制。
三、优先级和流量分类在网络流量控制中，不同类型的流量可能具有不同的优先级。
为了更好地控制网络流量，我们可以将流量分为不同的类别，并为每个类别设置不同的优先级。
以下是一些常见的流量分类和优先级设置：1. VoIP：语音通话和视频通话的流量应该具有最高的优先级，以保证语音和视频的流畅传输。
2. 实时流媒体：流媒体应用程序如Netflix、YouTube等的流量应具有较高的优先级，以确保高质量的观看体验。
3. 文件下载和P2P：文件下载和P2P共享的流量可以设置较低的优先级，以避免对其他重要流量的干扰。
学校网络流量控制制度
土城子镇总校网络流量控制制度
一、目的
保障教学工作正常开展。
二、具体内容
1、管理员利用行为管理软件对网络进行有效管理，并根
据实际带宽要求合理分配容量；
2、管理员通过硬件防火强对流量进行监控，发现流量异
常情况立即控制并找出原因；
3、在职老师不得擅自利用p2p软件下载与教学工作无关
的程序，特殊情况需要向管理员报备；
4、在职老师在教学期间不得利用网络擅自做与教学无关
的事情，例如：淘宝、在线电影等；
5、在职老师未经批准，不得私自连接交换机与路由器。
三、处罚
对于初次发现违规情况，劝解改正；屡次发生，不停劝告的，上报分管校长进行处理。
网络流量控制设备技术参数
分类 指标要求 （1）网络接口：≥4个千兆光口/电口 管理接口：10/100/1000Base-T
硬件要求 （2） 要求设备配置双电源提供冗余功能 （3） 要求设备发生断电、软硬件故障具有自动旁路功能 （4） 设备附带多模光纤模块2个
（1） 可通过远程登录（命令行、图形界面）方式对设备进行管理操作，且所 有操作在设备上完成，可支持的管理方式包括： - 控制口 - Web Browser - Tee - 支持SSL加密登录管理 （2） 要求设备能够识别2-7层的网络流量并且可以进行分类，对使用非标准端 口的FTP，HTTP等流量能够正确识别 （3） 要求设备可以对单一IP地址、多个IP地址、IP子网或者MAC地址的应用流 量进行分类管理 （4） 要求设备可以根据专有应用，如迅雷，视频会视频流量、音频流量、游 戏等进行分类 （5） 要求设备能实时统计分析前10名协议/IP/应用带宽情况 功能要求 （6） 要求设备具有历史数据保存功能：可存储历史数据，如需要可以将数据 导出，导出格式可以选择 （7） 要求设备具有报表统计与分析能力：提供包含曲线图、饼图、堆叠图、 柱状图以及数据表格等多种图表报告形式, 其中包括流量带宽报表，协议带宽 报表，阻挡的协议详情记录和应用、协议和用户日志等；同时提供用户自定义 报表功能，方便用户使用和分析网络流量的使用情况。系统还支持报表emai自 动发送、支持报表导出等功能 （8） 要求设备可以针对每个用户的连接数进行控制和管理，可对单个用户执 行最大、最小带宽策略和带宽保证功能 （9） 要求设备可以对上行和下行的应用带宽进行不对称管理 （10）要求设备能够基于IP和Sessio进行带宽平均分配 （11）要求设备能实时统计IP地址并发连接数、CPU及内存利用率 （1） （2） 性能要求 （3） （4） 服务要求 支持至少4G的网络流量 可提供至少 4000,000个并发连接数 可提供至少 2048个流量分类 可提供至少 2048个策略数
宽带网络接入服务器设备的流量分析控制技术要求
宽带网络接入服务器设备的流量分析控制技术要求一、流量分析技术要求1.流量采集：宽带网络接入服务器设备需要能够采集网络流量数据，包括用户的接入流量、传输流量、应用流量等。
采集的方式可以是通过端口镜像获取流量数据，或者在设备上部署专门的流量采集设备。
2.数据处理：采集到的流量数据需要进行处理和分析，提取关键信息。
例如，可以对流量数据进行统计和分类，获取用户的使用习惯和需求；也可以进行流量分析，发现网络中的异常行为和威胁，及时采取相应的措施。
3.流量监控：宽带网络接入服务器设备需要能够实时监控网络的流量情况。
通过监控网络流量，可以及时发现网络拥堵、带宽浪费等问题，并且可以实时调整网络资源分配，提高用户的网络体验。
4.流量报告：宽带网络接入服务器设备需要能够生成详细的流量报告，统计和展示网络的流量情况。
这些报告可以提供给网络管理员和用户，帮助他们了解网络使用情况、流量消耗、应用偏好等，以便优化网络设置和资源分配。
1.流量限速：宽带网络接入服务器设备需要能够对用户的流量进行限速控制。
通过设置带宽限制，可以保障网络服务的稳定性和可靠性，防止用户过载的流量消耗影响其他用户的正常使用。
2.流量调度：宽带网络接入服务器设备需要能够对流量进行调度管理。
通过合理分配带宽资源，可以满足不同用户的网络需求，提高网络的整体效率和质量。
3.流量优先级管理：宽带网络接入服务器设备需要能够对流量进行优先级管理，根据用户的需求和网络的重要性，确定不同流量的优先级。
例如，可以给视频流量分配更高的优先级，保证视频播放的流畅度。
4.流量策略控制：宽带网络接入服务器设备需要能够设置流量控制策略，例如，可以根据时间段和地域等条件设置流量限制，以控制网络资源的使用。
同时，还可以通过设置应用优化策略，对特定应用的流量进行优化处理。
总结：宽带网络接入服务器设备的流量分析控制技术要求包括流量分析技术和流量控制技术两个方面。
流量分析技术要求设备能够采集、处理和监控网络流量，并生成详细的流量报告；而流量控制技术要求设备能够实现流量限速、调度、优先级管理和策略控制，以提高网络的性能和用户体验。
无线校园网出口设备技术参数
无线校园网出口设备技术参数一、NAT地址转换系统（一）采购数量：NA T地址转换系统1套质保期限：五年（二）技术要求1、配置要求●要求本次实际配置可以满足不少于单向12G运营商链路下的NAT和流控性能，同时支持4个及以上运营商出口●设备至少支持8个SFP+接口(或4个万兆+8个千兆光电复用端口)，设备端口除满足此次招标要求外，还需具有可扩展性，提供万兆单模模块4个，万兆多模模块4个●电源、风扇等部件必须全冗余配置，同时要求冗余部件故障后不能影响设备运行注：如采用多台设备聚合使用，要求单机支持不少于单向5G的链路NAT和流控性能，数量不少于3台，同时配置前后端汇聚万兆设备和模块等2、功能要求●本次配置支持并发会话数不低于2400万条，每秒处理新建连接数量不低于45万●双向吞吐能力不低于60Gbps●支持IPV6/V4双栈●支持动态路由协议，支持OSPF,BGP●支持P2P应用策略路由引流功能●配置应用识别引擎，具备完善的应用协议库，能覆盖国内主流的网络应用，支持基于应用行为和特征应用识别，支持对多层级管道进行最大带宽限制、最小带宽保证●支持核心业务拥有带宽保障，支持带宽通道优先级的定义，保障核心业务拥有带宽保障●支持基于每IP或每用户的带宽管控和会话管控策略●支持基于应用、时间对象的流量管控和策略设置，支持的流控策略组≥80个，整机支持的流控策略≥7000条●支持三至七层的访问控制列表，访问控制列表工作不会降低系统的数据转发速度●能够抵御各类网络攻击，不会因遭受网络攻击而瘫痪，支持NAT和PAT、支持任意多对多的地址转换●支持动态地址转换、静态地址转换以及端口地址转换功能，支持动态地址池的PAT，同时支持PAT地址的连接保持功能●要求支持H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等ALG应用●支持Ether Channel功能，可以将多个物理端口捆绑，增加网络带宽和端口的冗余性●支持多链路状态健康检查、链路过载保护和负载均衡●提供相关日志管理系统软硬件,提供完善的各类事件的日志功能，能够保存至少3个月的的用户上网日志，满足有关方面审查需要，具有方便的日志存储、查询、统计和分析功能●支持WEB图形化管理界面，支持图形化显示设备状态、TOPN用户流量和应用流量●支持远程设备升级、监控、管理，必需要有SYSLOG等功能3、售后支持●支持特征库定期自动在线升级，不需用户手动升级，提供至少5年特征库免费升级服务●提供设备制造商对本项目的授权书原件（原件），提供生产厂商对产品的五年保修证明（原件）及技术支持服务●在保修期内如设备发生故障维修时间在24小时以上时，生产厂商承诺在24小时内免费提供相同性能备机进行顶替二、万兆汇聚交换机（一）采购数量：万兆汇聚交换机2台质保期限：五年（二）技术要求●至少具有20个SFP+接口和8个万兆/千兆电接口●交换容量≥640Gbps，包转发率≥480Mpps，全部端口限速转发●支持MAC地址≥64K●支持端口聚合，支持N:1镜像、流镜像、远程端口镜像●支持RIP V1、V2, OSPFv2, IS-IS，BGP4●支持RIPng、OSPFv3、IS-ISv6、BGP4+●支持策略路由●内置可防恶意攻击的CPU 保护功能●支持基于标准、扩展、VLAN 的IPv4/v6ACL报文过滤●支持IP Precedence、802.1P、DSCP、TOS等EXP优先级映射，支持ACL流分类，支持优先级标记Mark/Remark，支持SP、RR、WRR、DRR、SP+WRR、SP+DRR、WFQ等多种队列调度机制，支持WRED、RED拥塞避免，CAR、支持LR（In\Out）流量整形功能，支持V oQ●SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP文件上下载管理、支持NTP时钟、支持IPFIX流量分析●电源、风扇等部件必须全冗余配置，从前至后制冷●提供设备制造商对本项目的授权书原件（原件），提供生产厂商对产品的五年保修证明（原件）及技术支持服务三、设备测试投标人自购买招标文件后至投标截止时间前应自行将所投设备样品置于招标人实际应用环境中进行现场测试，测试标准依据本项目招标文件技术要求中相关条款。
流量控制方案
流量控制方案第1篇流量控制方案一、背景与目标随着信息技术的飞速发展，网络数据流量日益剧增，对网络资源的需求亦不断提高。
为保障网络服务的高效稳定，避免因流量过载导致的网络拥塞及服务中断，制定一套合法合规的流量控制方案至关重要。
本方案旨在实现对网络流量的有效管理，确保关键业务流畅运行，提升用户体验，维护网络安全与稳定。
二、现状分析1. 当前网络架构复杂，涉及多种业务类型，对流量需求各异。
2. 部分时段网络流量波动较大，易造成网络拥塞。
3. 现有设备性能及带宽资源有限，难以满足不断增长的网络需求。
三、方案设计1. 流量监测与统计- 利用流量监测设备，实时采集网络流量数据，进行流量统计与分析。
- 建立流量监测数据库，定期输出流量报表，为流量控制提供数据支持。
2. 流量分类与标记- 根据业务类型、用户需求及网络架构，将流量进行分类。
- 采用差分服务代码点（DSCP）对各类流量进行标记，确保关键业务流量优先级。
3. 流量控制策略- 制定合理的流量控制策略，包括带宽分配、流量限制、优先级调度等。
- 针对不同业务类型，设置相应的流量控制参数，实现精细化管理。
4. 设备性能优化- 定期对网络设备进行性能评估，确保设备性能满足流量控制需求。
- 对设备进行升级或更换，提高设备处理能力，保障网络稳定运行。
5. 应急预案- 制定网络流量过载应急预案，包括流量疏导、设备扩容、临时限制等。
- 建立应急响应机制，确保在突发情况下迅速采取措施，降低影响。
四、实施与评估1. 方案实施- 根据本方案，逐步开展流量控制设备的选型、部署及配置工作。
- 对网络设备进行升级或更换，提高网络性能。
- 对网络管理人员进行培训，确保掌握流量控制策略及操作方法。
2. 效果评估- 定期对流量控制方案进行评估，包括网络性能、用户体验、安全稳定性等方面。
- 根据评估结果，调整流量控制策略，优化网络资源配置。
五、合规性与安全性1. 合规性- 本方案遵循我国相关法律法规及标准，确保合法合规。
流量控制设备保修服务技术要求
流量控制设备保修服务技术要求
一、保修服务需求
投标方为《附件一：保修设备清单》中设备提供自合同签署之日起计、为期一年的原厂金牌服务，具体要求如下：
1.投标方提供设备原厂商（公司）盖公章的服务承诺书，提供原厂备件更
换服务和技术支持服务；
2.投标方需提供小时技术支持服务热线，并确保能及时联系到有关技术人
员，如果设备发生故障，投标方工程师在小时内到达现场提供现场故障诊断和故障排除服务；
3.投标方需根据用户要求，在设备故障期间在个工作日内免费提供备件、备
机，并负责完成备件更换服务过程中故障设备下线及更换备件安装工作；
4.投标方需提供保修设备软件版本跟踪服务，帮助消除软件隐患，具体的服
务内容包括：
•跟踪在用版本有无相关的新增、安全漏洞，并给出详细说明和建议；•跟踪同系列更高版本软件的对比，给出详细说明和建议；
•查看是否有软硬件兼容性问题，给出相关的说明和建议；
•负责完成软件更新和升级工作。
5.投标方应提供保修设备的安装、调试、使用、维护和升级等方面的免费咨
询服务；如保修设备需要割接、扩容或升级，投标方需派技术人员到现场协助完成相关工作。
6.以上所有服务价格计入投标总价，服务期内不再收取其他费用。
二、投标方要求
1.投标方为具有产品销售代理资质的供应商；
2.投标方需根据“保修服务需求”给出具体的服务流程、方案和费用明细。
附件一：保修设备清单。
流控管理制度
流控管理制度一、制度目的为了保障企业网络系统正常运行，减少网络拥堵和安全风险，提高网络资源利用率，特制定本制度。
二、适用范围本制度适用于企业内部所有网络系统及相关设备。
三、管理责任1. 网络管理员负责对网络流量进行监控和管理。
2. 各部门负责人负责对所在部门的网络流量进行管理。
3. 所有员工需严格遵守本制度的相关规定。
四、流量监控1. 网络管理员需定期对网络流量进行监控，及时发现并处理异常情况。
2. 使用专业流量监控软件，对各个服务器、交换机、路由器等设备的流量进行实时监控。
3. 对重要业务系统和应用进行流量分析，及时调整网络带宽分配。
五、流量管理1. 根据不同的业务需求和重要性，设置不同的流量控制策略。
2. 对各个部门的网络流量进行分析和管理，根据实际情况进行流量限制和调整。
3. 对内部网络和外部网络的流量进行严格控制，避免出现网络拥堵和安全风险。
六、流量优化1. 优化企业内部网络结构，合理规划网络拓扑，减少网络数据包丢失和重传。
2. 对重要业务系统和应用进行优化，提高网络带宽利用率。
3. 进行流量数据分析，发现并解决网络瓶颈和性能瓶颈问题。
七、违规处理1. 对于违反流量管理制度的行为，将给予相应的纪律处分。
2. 对于重大的违规行为，将追究相关人员的法律责任。
3. 对于造成网络拥堵和安全风险的行为，将给予严厉的处罚并彻底清除安全隐患。
八、制度宣传1. 定期组织网络安全和流量管理培训，提高员工的安全意识和管理水平。
2. 定期组织网络安全和流量管理知识考试，检验员工的知识掌握情况。
3. 利用企业内部网络和其他媒体宣传，提高全员对流量管理制度的认识和理解。
九、制度修改1. 对于本制度的修改，需经过企业领导和相关部门的审批。
2. 对于重大的制度修改，需向全体员工进行公示并听取意见。
3. 对于不合理和落后的制度，需及时进行更新和改进。
十、附则1. 本制度自发布之日起生效。
2. 本制度的最终解释权归企业领导部门所有。
网络流量控制设备性能及功能要求
支持HTTP检测引擎，能将HTTP业务识别为HTTP浏览、HTTP单线程下载、多线程下载、镜像站点下载、HTTP隧道等种类，从而控制Web迅雷、网络蚂蚁等HTTP下载业务；
Байду номын сангаас产品服务
★至少提供三年原厂免费保修和服务
投标产品具有较强的带宽管理功能，可基于端口、用户、流、TCP/IP高层协议的带宽管理，提供国内权威机构出具的检测报告复印件证明
具备Bypass功能，故障发生时能够做到快速切换，保证学校业务24小时不中断。
部署方式更简单，能与现有认证系统良好的兼容性和适应性，必须与认证系统联动完成出口流量计费功能，同时提供良好的向后兼容性，如有必要将进行现网测试。
产品功能
★支持P2P、IM、网游、炒股等主流网络应用识别，识别协议≥1000种，提供功能截图
支持“带宽租借”，同时支持基于应用和基于用户两种租借模式，可以对关键应用进行带宽保障，确保关键应用有足够的带宽资源；
支持配额管理功能，灵活的基于IP、基于用户的配额使用情况查询；
支持本地用户认证，内置portal功能，portal页面可以进行自定义
性能大幅提升，未来无线网络部署时，不再担心性能瓶颈问题；
产品资质
该系列流控产品需具备985或者211高校成功案例,需提供案例集
★投标产品必须具有中华人民共和国工信部出具的 “电信设备进网许可证”证书
★具有公安部信息安全产品检测中心的安全审计产品检验报告
配置要求
★每台配置1个2口万兆扩展槽；
★每台配置2个万兆单模光模块。
网络
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2.1外网出口流量控制设备技术要求
2.3.1产品性能要求
2.3.1.1ASIC专用芯片级硬件平台，总线设计≥48G交换总线；(不
满足)
2.3.1.2＊处理器：64位多核处理器；（不满足，网康ITM是32
位多核处理器）
2.3.1.3具有双电源冗余；（满足。
）
2.3.1.4＊网络接口均为千兆，接口类型要有RJ45电口和SFP光
口，接口数量≥8个，其中光口数不少于2个，具备同时
对四条链路的出入流量进行控制和管理。
（满足。
）
2.3.1.5＊单向网络最大吞吐量：≥2Gbps，最大并发链接数：≥
100万，每秒新建连接数：≥6.5万。
（满足。
网康ITM
最大并发连接数可达400万，每秒新建连接数达8万）
2.3.1.6具有透明、路由、NAT、混合等工作接入模式；（部分满足。
只支持透明接入模式）
2.3.2产品功能要求
2.3.2.1基于应用的带宽控制，可识别数≥100种以上应用识别；
（满足。
网康ITM支持的应用识别超过300种）
2.3.2.2可实现精密度为1kbps的流量控制；（满足。
）
2.3.2.3基于ＲＦＣ的ＤＳＣＰ标记、ＩＰQoS、应用QoS、应用
标记；（不满足。
）
2.3.2.4P2P应用带宽控制，可对Bit Torrent、eMule、eDonkey、
Thunder、Web讯雷、百度下吧、POCO、PPLive、酷狗、哇
嘎画时代等应用流量进行管理控制。
具有基于IP的带宽
控制，支持对≥20,000个IP地址控制；（满足。
）P2P应用：迅雷、Bittorrent、eMule、Kazaa、Kurok、Napster、Edonkey、Audiogalaxy、
Ezpeer、Kugoo、Gnutella、Vagaa、QQLive、Funshion、TuoTu等100多种P2P软件
2.3.2.5流量控制可实现：基于物理接口的速率控制；基于源地址
会话数限制；基于目的地址会话数限制；（满足。
）
2.3.2.6具有对不同的网络应用进行优先级QoS控制；（满足。
）
2.3.2.7支持多链路的链路负载均衡，并可实现双机热备功能；（不
满足。
2010年2月初即将推出的ITM V3.0可以实现多链
路的负载均衡及双机热备功能）
2.3.2.8产品能根据流量的应用类型对流量进行识别和标记。
根据
应用识别和标记结果对流量带宽进行控制并且区分优先
级；（满足。
）
2.3.2.9结合应用QoS，设备可提供另一层的流量控制。
可以为每
个用户控制应用流量并对该用户的应用流量区分优先级。
例如，对于同一个IP地址产生的不同流量，用户可以基
于应用分类结果指定流量的优先级；（满足。
）
2.3.2.10弹性QoS功能（FlexQoS）能够实时探测网络的出入带宽
的利用率，进而动态调整特定用户的带宽。
能保证高峰时
段的网络使用性能；（满足。
）
2.3.2.11设备处理流量符合IEEE 802.1P(Cｏｓ)，IP
Precedence，DSCP标志的标准，产品严格遵守RFC 2547，
2597和3246；（不满足。
）
2.3.2.12可以同时部署基于应用QoS和基于IP的QoS限制；（满足。
）
2.3.2.13可以控制每秒新建的会话数；（满足。
）
2.3.2.14提供各种报告和监控方法，帮助用户查看网络状况。
具备：
用户可以轻松查看指定接口带宽使用情况；实时查看各种
应用带宽使用情况；监控指定物理接口上，不同应用的带
宽使用情况；可以支持对多组线路的分别进行流量管理；
实时监控各个IP在指定接口上的带宽利用情况；实时监
控指定应用在接口出或者入方向上的带宽利用情况；（满
足。
）
2.3.2.15产品能够实现QOS不同调度算法的自由选择，并提供设备
设置界面截图。
（不满足。
）
2.3.3产品安全性要求
2.3.3.1产品安全操作系统采用定制的专用安全操作系统；（满
足。
）
2.3.3.2具有DoS/DDoS防护；（满足。
）
2.3.3.3支持不低于每秒10万次攻击SYN-Flood攻击防护；（满
足。
）
2.3.3.4支持IP地址欺骗防护（可动态支持ARP防护客户端），提
供设备系统操作界面ARP防护界面截图；（不满足。
）
2.3.3.5支持多链路负载均衡，并可实现双机热备功能。
（不满足。
）2.3.4其他
2.3.4.1＊要求免费提供三年硬件保修、软件版本升级，软件特征
数据库日常升级，并由投标人提供加盖公章的书面承诺；
2.3.4.2＊投标人应在投标文件中向采购人提供由设备原厂商出
具的针对本项目的专项投标授权书原件(确因邮件投递原
因无法在开标前取得授权书原件的，投标时可先以传真件
替代，若获中标，应在签订合同前出示授权书原件供采购
人确认)等有效证明文件（报价供应商为投标设备制造商
的除外），如无法出具，视为自动放弃投标资格；
2.3.4.3＊重要指标（本招标文件技术要求中的*条款）需要设备
原厂商提供产品彩页支持，并加盖原厂商公章。
2.3.5产品证书要求
2.3.5.1＊具备公安部颁发的《计算机信息系统安全专用产品销售
许可证》
2.3.5.2具备国家信息安全产品测评认证中心颁发的《国家信息安
全认证产品型号证书》。