F5技术参数

设备名序号 称 安全设备 ≧10个千兆端口，其中千兆电口≧8个，千兆光口≧2个；独立管*千兆端口 理网络端口≧1个 *交换背板 *CPU类型 *内存大小 *存储介质 *最大并发会话数 *HTTP压缩率 *压缩处理能力 VLAN个数 IP路由表项 负载均10 衡器 *七层处理能力 ≧120，000会话数/秒 可支持最小连接数、轮询、比例、最快响应、哈希、预测、观察、负载均衡算法 动态比例等负载均衡算法 IPv6支持 内存代理服务 必须支持IPv4和IPv6，并可互相转换 可选支持内存代理服务 支持用户自定义的健康检查模式。可通过自编程方式实现专有业务可编程健康检查 的应用级健康检查 支持的虚拟服务器数量 VIP Real Server数量 内置SSL芯片加速，至少配置500TPS，最大可支持10000TPS，在*SSL支持 线会话数：200，000,≧1.5G对称加密流量 无限制 ≧40,000 IP Version ≧4,000,000 ≧1.5Gb/s ≧50Mbps ≧4096 无限制 支持IPv4和IPv6，并可互相转换 2 22Gbps 双核CPU，主频>=2G ≧4G ≧160G双存储介质 配置项目 主要参数 数量 API接口 高可用 提供全面的网络编程端口，提供SDK开发包 支持双机热备可以实现内存同步，双机切换时间少于200ms 支持所有基于TCP/IP的协议： Spanning Tree (IEEE 802.1d) VLAN（IEEE802.1q） Trunk（IEEE802.3ad） 10BASE-T/100BASE-TX (IEEE 802.3, 802.3u) RMON (RFC 1757) 支持的网络协议 SNMP (1213 MIB-II, 1643 Ethernet, 1493 Bridge) 1000BASE-SX (IEEE 802.3z) IP RIP v1 /v2 OSPF BGP TFTP (RFC 783) VLAN与VLAN TAG 支持802.1q标准封装协议 链路聚合故障切换 光纤千兆端口 10/100/1000M端口 *防止Dos攻击 支持全双工MiniGigabit Ethernet SC fiber connectors 10/100/1000 full or half-duplex (auto-negotiation) with RJ-45 connections for UTP ports 防止Dos攻击,SYNC攻击以及Slammer蠕虫入侵 可以通过HTTPS、SSH进行安全的远程管理，本地可以通过CONSOLE安全的管理 终端进行管理 DB-9 serial connection, female DCE interface for out-of-band RS-232C 控制口 management *服务 网络管11 理系统 *通用性 可管理各种不同品牌、型号的网络设备 *协议标准 原厂商3年全免费服务 提供SNMP v1，v2，v3版本 1 支持工业标准802.3ad链路聚合，支持MSTP *自动拓扑 真实的物理拓扑图管理，实时的网络运行状态展现 提供智能或者真实的设备面板图，方便用户管理，对于某个具体端*真实设备面板口，提供与该端口连接的主机名称、相对应的IP地址、MAC物理地图管理 址，以及提供端口关断与启用操作 提供树形视图，能够分类显示网管系统的全部当前可用操作。能够树型管理 分类显示扫描出的全部设备 可生成多层的物理网络拓扑，可以在网络管理中心直接调阅各下属网络实时物理拓扑结构，支持ip联动，实现分层跨地域的网络管层次化管理 理，可以在网络管理中心建立各下属管理点的管理入口，实时查阅各下属网络的实时网络信息 自动实时更新设备，颜色显示设备内存与CPU负载 *设备内存/CPU负载 图形实时显示占用CPU与内存利用率大小 设备内部性能参数的查询，包括设备属性、端口状态、TCP、UDP、CDP、Mac、Arp等信息查询和检索 *流量负载 链路流量实时更新，用颜色来表示链路流量负载更新情况 设备在拓扑图中支持按IP地址、设备类型等显示，并支持自定义中文名称显示 设备信息与查找 提供对大型网络，查找某个设备或者一类设备，在拓扑图上能找到并选中网络设备 提供网络流量分析和应用流量分析 *流量分析 提供详细的数据分析功能 提供NETFLOW 各种网络设备的资源管理、PC机和服务器资源管理、外设的资源管资源管理 理功能 提供IP地址管理工具，自动检测分析IP地址对应的设备名、用户*IP地址定位 名和工作状态，提供IP地址定位功能，可以根据IP地址找到该地址使用的设备 IP地址绑定 提供IP与MAC绑定功能 提供设备端口状态的实时报表以及历史数据报表、提供设备CPU以及内存的实时报表以及历史数据报表、提供设备的性能分析报表，历史报表应能导出到Excel文档 *报表管理 以丰富的图、文报表的方式，分析网络设备的历史工作情况：内存、CPU使用趋势分析，设备端口收发流量、流速趋势分析；可生成相应报表 提供智能预警和告警手段，用户的自行设定不重复告警时间，告警*故障管理 未处理的解决方法等 在拓扑图上可以快速查看告警信息，提供告警的跟踪查看功能 提供日志管理，所有对网络设备的操作，网络设备的历史报警，系*日志管理 统均记录日志，方便查询。提供系统日志功能，能够将系统的历史报警等存入系统日志供以后进行查看 采用加密的登录过程（即SSH等），以保障远程登录的安全性；可安全认证 以实现IP地址的验证 *服务 *管理节点 *网络故障定位 提供一年免费升级 ≧200个 支持分析故障的严重程度、产生次数,问题主机IP，目标IP，使用的端口、故障产生时间 *网络性能分析 支持对所有网络数据进行高清晰的细节分析、获得网络应用分布、比例、资源占用等 *网络协议支持 *数据包识别 网络分12 析系统 分析 *矩阵连接查看 *广播数据和组播流量分析 *数据包和流量统计 网络分析系统统计的数据包包括发送和接收，流量统计数据可达到42项之多，以及每个IP地址，MAC地址的详细流量数据 支持做到对所有节点（MAC，IP，协议）进行矩阵查看 提供详细的广播，组播流量分析数据，并提供相应流量图 *ARP攻击 支持详细分析ARP源MAC和目标MAC数据，提供ARP的攻击1 支持300种网络协议分析 支持数据包识别和解码 网络通讯分析（网络连接）功能可以清楚的了解该此通讯连接。可*会话连接 从多层了解会话过程 可以将捕获到的网络数据按照正确的顺序，重组成TCP片段,根据*数据流会话 TCP数据流，管理人可以完全掌握数据的通讯情，可以很容易跟踪每个网络会话的整个过程 支持节点拓展到IP节点，MAC节点，甚至是协议节点。可对网络*快速定位 结构按照不同分析角度进行细分归类，快速定位到分析的数据上 *数据筛选 过滤器支持通过多种组合方式，形成灵活方便的过滤条件 支持选择折线图、柱状图、面积图、饼图等多种形式，也可以选择*展示方式 不同的采集统计点来回顾历史流量 *节点观察 *任务分析 *分析精度 *数据包播放 支持查找带宽占用最大者，找出最为活跃的主机 支持多任务进行网络分析，每个工程项目可以完成相应分析任务 支持实时的网络数据统计，统计精度达到百万分之一秒（微秒） 支持对捕获的数据包进行回放，再现当时情景 支持嵌入网络分析系统的数据创建器，自定义任何形式的数据包对*数据包定义 网络进行各种压力测试 MSN和Yahoo Messenger分析模块，能够按时间先后顺序显示：实*即时分析 时两人会话即时通讯消息，包括双方的帐号名称。实时多人会话即时通讯消息，实时聊天室即时通讯消息 软件支持为用户提供最为专业的厂方技术诊断服务，为用户提供各*服务及培训 种完善培训服务 *部署 *实时分析 *环回分析 *IP分组 产品支持部署在笔记本、服务器，网管人员可自行安装 支持网络数据的实时捕获，分析，统计 可对本地环回进行分析 支持所有外网的IP地址，以国家名称来分组 支持对网络数据进行长期捕获，海量存储的能力、对网络故障的长*分析能力 期诊断及对网络运行长期7x24小时的监控能力 *中文界面 *服务 支持中文网络界面分析 提供一年免费升级 *最大吞吐率 *每秒新增并发会话数 内存 链路流中央处理器主频 13 量控制*端口数量 器 *带宽管理功能 *高可用支持 *负载均衡算法 *服务 ≥2G ≥50000 ≥1G 64位，≥3.2GHz 2 4个10/100/1000Base-T，10个SFP端口 支持，且必须设备内置。 支持16台设备节点全活且设备性能线型增长，以保护投资。 支持端到端最佳路由算法 原厂商1年全免费服务