迪普-异常流量清洗技术规范书

异常流量清洗技术规范书二O一三年五月目次1 主设备需求 (1)1.1 本期工程主设备配置表 (1)2 总体要求 (1)2.1 硬件设备要求 (1)2.2 软件系统要求 (2)2.3 电源及节能环保要求 (3)2.4 卖方应提供的工程资料 (4)3 主设备技术规范 (5)3.1 流量清洗设备 (5)3.2 流量检测设备 (7)1 主设备需求下表中规格为本期主设备之最低要求，卖方可更换设备品牌、型号等，但卖方提供的设备性能应超过或相当于下表所列设备性能，满足本项目需求。

1.1 本期工程主设备配置表2 总体要求2.1 硬件设备要求（1）卖方提供的所有设备必须是最新且成熟的产品，并保证所提供产品的数量、质量，特别是接口的兼容性。

卖方应对所采用的硬件系统进行详细的功能及性能说明。

（2）设备主要模块（包括电源、风扇、控制引擎、旁路模块等）配置冗余度为1+1，易于扩容和维护。

（3）系统应采用模块化的硬件结构，便于扩充，并能容纳新业务和新数据。

（4）主要设备能在不中断通信的情况下，可带电进行印刷电路板的插拔操作。

（5）卖方提供的设备要选用世界上高质量的元器件，生产过程中进行严格质量控制，出厂前要经买方人员严格测试和检查，确保设备长期稳定、可靠地运行。

（6）卖方应提供设备的具体电磁兼容指标、测试方法和测试数据。

（7）卖方提供的设备应支持不同业务处理板的混插，提高插槽的通用性和灵活性。

（8）设备应具有网络故障和硬件故障告警功能。

（9）当软件升级时，应不影响硬件结构。

（10）对主控模块的要求：主控模块应具有软硬件故障告警功能。

主控模块应有冗余度，保证其安全可靠。

主控模块应具备自动诊断功能以及负荷控制措施。

主控模块应具备故障自动切换功能，在切换过程中不影响用户业务的连续性。

（11）设备应提供过流、过压、过热保护措施。

（12）设备应具有良好的散热性能，并要求卖方对设备的散热方式及原理进行分析。

（13）环境及设备技术参数要求卖方应详细提供设备对温湿度等环境的技术要求指标，并满足工作温度：0～40℃；工作湿度：5％～95％（非凝结）。

（14）卖方应提供设备的机械结构、品种规格及安装规程等方面的详细说明。

（15）卖方系统采用的所有硬件设备必须符合计算机及通信专业相关国家、国际标准，如采用工业标准或厂家自定标准，必须在建议书中明确指出。

2.2 软件系统要求（1）软件要求保证安全可靠，具有容错能力。

（2）卖方提供的软件应包括确保全网正常运行所需的管理、运营、维护等有关的全部软件。

（3）卖方应对所采用的软件系统进行详细的功能及性能说明。

（4）对于国际上和国家标准仍在完善之中，卖方应说明系统进行升级时的实现方式（软件升级/硬件升级）。

（5）卖方在应答书中应详细列出所提供的软件清单和说明。

（6）卖方的软件系统须免费提供数据接口，免费提供便于买方进行二次开发的文档并提供相应的培训。

（7）软件应采用模块化结构，模块之间的通信应按规定的接口进行。

（8）应具有软件故障的监视功能，一旦软件出现死循环等重大故障时，应能自动再启动，并做出即时故障报告信息。

（9）配置数据与处理程序应有相对的独立性，配置数据的任何变更都不应引起运行版本的变更。

（10）软件应有完善、方便的人机通信控制功能。

（11）软件应具备方便、迅速地恢复到原来版本的功能。

（12）系统软件应能在线升级，不需重新启动。

（13）软件应在不中断通信的情况下，完成程序打补丁的功能。

（14）兼容性及升级*卖方应承诺在供货时提供最新版本的软件，但该软件必须是经过测试正式推出的，其可靠性、稳定性经过严格验证的,同时要保证网络安全可靠及扩容和版本升级方便；*不同时期软件版本应能向下兼容，软件版本易于升级，且在升级的过程中不影响网络的性能与运行；*卖方推出新软件版本时，卖方应承诺免费更新软件版本，并提供相应的新版本软件功能说明书及修改说明书；*由于软件的升级引起的硬件更换所需费用全部由卖方承担；*卖方应说明目前所使用软件的实际运行时间以及升级完善的计划进度表。

2.3 电源及节能环保要求（1）本期工程设备必须配置支持交流供电和240V高压直流供电（IDC现场环境需要），交流电压范围为220V±10％，50Hz±2％；（2）所有设备均配置并实现双路冗余供电，支持交直流混插供电，且可无缝切换。

（3）卖方应附总表，提供本期设备的供电方案，包括各设备额定电压、额定功率、电压范围、满配时的额定功率。

（4）卖方提供的设备应是节能、环保的，符合国家节能减排的总体目标。

本工程所选用设备须符合中华人民共和国电子行业标准SJ/T 11363-2006《电子信息产品中有毒有害物质的限量要求》，即RoHS (危害物质禁用指令Restriction of certain Hazardous Substances)，对铅(Pb)、汞(Hg)、镉(Cd)、六价铬(Cr6+)、多溴联苯(PBB)、多溴联苯醚(PBDE)等物质含量进行限制，以减少有害物质对环境和人体的危害。

2.4 卖方应提供的工程资料（1）设备负荷、安装方式和抗震加固措施；（2）卖方应提供所有设备的外形尺寸、外观、重量、后面板图（端口）布置、进出线方式和进风出风方式；（3）设备和主要模块的平均故障间隔时间（MTBF）。

（4）设备四周是否需要预留维修空间。

（5）对设备降温方式加以介绍。

（6）应提供的主要工程技术数据包括：*卖方应提供设备负荷、安装方式和抗震加固措施；*卖方应提供设备对地板或地面的绝缘电阻要求。

*卖方应提供设备安装机架（柜）的外形尺寸、重量、面板布置、进出线方式和进风出风方式；*卖方所提供设备和主要模块的平均故障间隔时间（MTBF）不小于50000小时。

*卖方应提供设备对机房的防尘和有害气体浓度的要求。

*卖方应提供设备的噪声污染指标。

*卖方应提供设备的槽位、板卡、端口数量类型及其性能指标。

*卖方应以表格的方式提供设备配备的光接口类型及其性能指标。

（7）厂家需提供本期投标产品型号40Gbps的防拒绝服务攻击设备在中国联通成功应用的在网案例,提供相关证明材料。

3 主设备技术规范本期工程的服务器、网站和网络设备面对广大用户群，极容易受到分布式拒绝服务攻击，在很大程度上影响到相关的应用服务。

因此，本期工程系统应具备防止分布式拒绝服务攻击体系，确保系统的安全性。

卖方应结合辽宁省联通沈阳、大连IDC数据中心网络结构提供详细的防分布式拒绝服务攻击的方案，供买方研究。

3.1 流量清洗设备（1）*单套设备或单业务板提供不少于12个10GE接口，24个千兆接口；投标产品单套主机或整机框必须可扩展大80个10GE万兆线速接口。

（提供投标主机、机框配置数量及具体配置说明）（2）*单套设备或单业务板在数据包大小为64字节的情况下设备可以线速防御40Gbps DDOS攻击流量；投标产品单套主机或整机框必须可以扩展至400GBps DDOS攻击线速防御能力。

（提供投标主机、机框配置数量及具体配置说明）（3）*支持基于IPv4/v6双栈下的SYN/ACK flood、ICMP flood、UDP flood、DNS Query flood、HTTP GET flood、Connections Flood、CC等常见DDOS攻击手段的防护。

（提供功能配置截图证明）（4）能够有效防护CC攻击，并提供etag、http cookies、url验证、ascii图片验证和模式匹配检查防护算法以抵御不同程度的攻击。

（5）可提供基于七元组（源IP地址、目的IP地址、源端口、目的源口、协议类型、TOS及接口）以及对数据包的特征字符进行匹配的模式匹配规则。

（6）*异常流量清洗设备支持多业务安全特性的增值及扩展，能够至少扩展支持包括防火墙、入侵防御系统等安全功能插卡，便于数据基地后期的安全业务增值及推广。

（提供产品多业务板卡扩展能力证明及运营商IDC同类应用案例）（7）*支持灵活的部署方式，可在线部署，可旁挂部署。

且必须支持单臂方式旁挂部署，即清洗流量入和出都通过一个接口，从而最小程度占用核心路由器接口。

（提供功能配置截图证明）（8）提供支持基于目标IP、目标端口、源IP、保持连接数、封禁时间、每秒新建连接数的连接耗尽防护规则。

（9）可提供实时流量监控、实时攻击事件统计。

（10）*支持自学习功能，设备通过自动学习一段时间之后能生成一个基线值，并能生成清洗策略模版以供选择。

（提供功能配置截图证明）（11）可对用户的业务进行分类，并对不同的分类组采用不同的DDoS 策略。

（12）支持串联、旁路等多种部署方式。

（13）支持RIP/OSPF/ISIS/BGP路由协议发布的牵引方式。

（14）*支持通过策略路由、MPLS VPN、GRE VPN、二层透传等多种方式，将清洗后的干净流量回注给用户，用户正常的业务流量不受影响。

（提供功能配置截图证明）（15）支持完善的IPv6路由协议，BGP4+/OSPFv3/RIPng/ISISv6等。

（提供功能配置截图证明）（16）支持根据源目的IP、协议、源目的端口、传输层包头中的字段、icmp的类型和code字段、以及数据包的内容如DNS域名、 http payload中相关内容进行防护。

（17）支持报表的自定义和导出，可导出为DOC、PDF、XLS等格式。

（提供功能配置截图证明）（18）*支持同厂家自有流量检测设备以及第三方流量检测设备的联动，接收检测设备信息，并由流量清洗设备主动发起路由牵引和回注。

（19）采用加密的安全通讯方式，提供于B/S架构管理、CLI（命令行）配置模式，SSH等远程管理模式。

（20）支持将各个端口任意配置各项IP地址以及端口属性，管理口，心跳口，工作口。

（21）提供系统日志；提供操作日志；提供登录日志；提供攻击日志分析功能；提供流量牵引日志，支持Syslog日志服务器，支持通过邮件自动发送日志。

3.2 流量检测设备（1）*单套设备或单业务板提供不少于12个10GE万兆接口，36个1000M SFP接口,12个千兆GE电口。

（2）*单台设备或单业务板支持8万Flow/s的流数据处理性能。

（3）支持基于Netflow/CFlow/Netstream等多种流数据的DDoS检测功能。

（4）系统支持包括Code Red、硬盘杀手、SQL Slammer、冲击波、冲击波杀手、震荡波、邮件蠕虫、WinNuke攻击在内的蠕虫事件的检测。

（5）支持自定义（包长、端口、Flag等）异常流量检测。

（6）能够对路由设备及路由接口的总流量分析，对IP及流量群组流量分析。

（7）能够对协议、包长、应用端口组、服务器流量分析，支持BGP 路由前缀、路由稳定性和性能的分析。

（8）支持基于告警时段、告警来源和攻击流量排序的统计报表，支持基于应用端口、协议、包长分组的统计报表。