其他光通信设备采购项目采购意向补充公告
为便于供应商了解采购信息，根据《物资服务集中采购需求管理暂行办法》等有关规定，现将其他光通信设备采购项目的采购意向公开如下： 序号 采购项目名称 需求概况 初步技术参数 预算金额(万元) 预计采购时间 备注 * 其他光通信设备采购项目 采购内容：汇聚分流设备*套和ATCA架构的***GE过滤分流板卡*块。 采购数量：*套 主要功能或目标：购买专用通信设备 需满足的要求：支撑上层应用 （一）汇聚分流设备汇聚分流设备要求采用高可靠性设计，支持信号接入、数据过滤分流、元数据输出、文件还原、数据输出、运控运维和系统管理功能，并可根据需求灵活弹性扩展。*.功能指标（*）网络传感器子系统*.*具备多规格链路层解析能力;*.*支持UDP封装格式接入处理;*.*具备离线PCAP报文多文件以及文件夹的处理；*.*具备自动发现文件夹下PCAP文件的能力。（*）数据过滤分流模块*.*具备以规则组形式管理用户规则的能力，同一用户下可以配置多个规则组，规则组下可配置不低于*万条规则；*.*具备以规则组为单位配置命中动作的能力，命中动作包括但不限于:*.*.*存PCAP包并输出到文件系统（FTP/盘阵）；*.*.*输出元数据至Kafka集群；*.*.*发送告警；*.*.*报文还原；*.*.*对命中流量进行分流；*.*.*对命中流量进行丢弃。*.*每个用户支持一个专用规则组，对专用规则组内的规则没有优先级的概念，全部都需要记录命中；★*.*不同用户之间的命中及动作相互隔离，支持不同的用户下发相同的规则；*.*具备以图形界面和API两种方式进行规则下发的能力；*.*具备规则命中结果统计与展示能力（精确到单条规则）；★*.*需要支持的规则类型：精确五元组规则、掩码五元组规则、关键字规则、正则规则、元数据规则、包负载规则、反筛规则、SDX规则、AB池规则、与规则（以上规则的组合）；*.*过滤能力包括：*.*.*支持内外层五元组匹配；*.*.*支持包负载跨包匹配；*.*.*可以支持选择命中规则的流量单包、按所在业务方向或者整条会话输出；*.*.*一条流命中多个用户的规则可以输出多份流量，一个用户命中多个规则，根据优先级判断命中结果；*.*.*支持限制规则的生效时间；*.*.*支持对非IP协议进行元数据匹配；*.*.*一个用户根据命中的规则类型（普通规则/专用规则）对同一条会话最多可输出*份流量；*.*.*规则组支持绑定端口组能力，限制该规则组中的规则仅针对指定的入端口组生效；*.*具备广播包抑制能力。★（*）元数据输出模块*.*具备按甲方元数据标准提取元数据能力；*.*具备元数据解析种类定期更新能力；*.*具备元数据解析种类开关能力。（*）文件还原模块*.*具备对甲方指定协议所传输的指定类型文件进行还原的能力 *,***.** ****年**月 无 * 其他光通信设备采购项目 采购内容：汇聚分流设备*套和ATCA架构的***GE过滤分流板卡*块。 采购数量：*套 主要功能或目标：购买专用通信设备 需满足的要求：支撑上层应用 （*）数据输出模块*.*具备规则组与服务器组关联配置能力；*.*具备修改输出报文指定字段的能力；*.*具备检测输出端口UP/DOWN状态，在规则组内动态负载分担的能力；★*.*具备缓存报文前N包（N值可配置），等待流量命中后输出完整流量的能力；*.*具备按用户限制存盘速率能力；*.*具备剥离数据外层封装后再转发的能力；*.*具备将输入线路标识到SMAC的能力；*.*具备筛选指定协议、指定后缀还原能力；*.*具备元数据输出类型配置能力；*.**支持每个需要输出元数据协议输出字段的能力；*.**支持元数据输出到Kafka的能力。（*）系统管理模块*.*具备运控运维一体化界面管理能力；*.*具备用户管理、权限管理、规则管理、任务管理能力；*.*具备离线任务管理、离线数据源管理、离线规则、离线任务统计能力；*.*直接配置元数据标准以及筛选配置能力；*.*具备报文还原规则管理以及结果统计能力；*.*具备资产配置（IP，序号等）、资产监控（CPU、内存、硬盘使用率、输入输出端口使用率、温度、软硬件状态等）、资产告警（概览、三级阈值管理等）、数据备份配置以及软件版本管理能力；*.*具备配置管理能力，包括全局业务配置、输出端口组配置、端口线路号配置、端口MAC服务器组配置、输出数据流向配置等；*.*具备全局日志审计和异常日志上报等能力。*.性能指标（*）网络传感器子系统*.*支持的信号接入带宽≥***Gbps；▲*.*单板卡同时支持的输入端口数量**GE≥**个；▲*.*单板卡同时支持的输入端口数量***GE≥*个；*.*离线PCAP单次任务支持导入不少于****个PCAP包。（*）数据过滤分流模块*.*支持精确IP五元组规则数量≥***万条；*.*支持掩码五元组规则数量≥**万条；*.*支持关键字规则数量≥**万条；▲*.*支持正则规则数量≥**万条；*.*支持元数据规则≥**万条；*.*支持包负载规则≥***条；*.*支持反筛规则≥**万条；▲*.*支持SDX（甲方定义）规则≥**万条；▲*.*支持AB池规则≥***条，其A、B池内子规则共用以上规则容量，A池可添加不低于**万条规则，B池可添加不低于**万条规则。（*）元数据输出模块▲*.*协议元数据解析种类≥**种。 *.** ****年**月 无 * 其他光通信设备采购项目 采购内容：汇聚分流设备*套和ATCA架构的***GE过滤分流板卡*块。 采购数量：*套 主要功能或目标：购买专用通信设备 需满足的要求：支撑上层应用 （*）文件还原模块*.*支持对甲方指定大小的文件进行还原；（*）数据输出模块*.*元数据解析传输的Kafka主题≥**种，包括但不限于SSH、DNS、FTP、Telnet、BGP等。（*）系统管理模块▲*.*支持不低于**个用户，用户规则空间独立，规则容量共享。（二）ATCA架构的***GE过滤分流板卡ATCA架构的***GE过滤分流板卡，实现***GE高速信号的接入过滤分流。*.功能指标（*）符合ATCA架构；（*）具备***GE信号的接入功能；（*）具备**GE数据输出功能；（*）具备针对每对***GE信号单独设置是否剥离外层MAC的功能；（*）具备针对每对***GE信号单独设置负载均衡、同源同宿策略的功能；（*）具备输出端口组内的同源同宿分流能力，支持两元组（SIP+DIP）和四元组（SIP+DIP+SPORT+DPORT）均衡策略选择；（*）具备链路层嵌套数据的处理能力；▲（*）具备链路层协议解析能力，包括但不限于下列类型的协议：Ethernet/VLAN/MPLS等；（*）具备TCPflags、MPLS标签、MAC地址、VLANID匹配能力；（**）具备掩码五元组规则匹配功能；（**）具备动态五元组规则匹配功能，规则老化时间可配置；（**）具备固定位置关键字匹配功能；（**）具备浮动位置关键字匹配功能，支持在全包范围内搜索；（**）具备掩码五元组规则、固定位置关键字、浮动位置关键字组合规则匹配能力；▲（**）具备隧道报文的解析能力，包括但不限于下列类型：GRE/TEREDO/AH/IPv*inIPv*/IPv*inIPv*/IPv*inIPv*等；（**）具备可配置输出连接前N包功能；（**）具备基于IP连接的流统计功能；（**）支持Socket方式接收外部控制管理命令；（**）具备各个输入、输出端口的流量统计功能；（**）机箱内各板卡均支持热插拔功能。*.性能指标★（*）单板卡接入***GE信号数量：*对；（*）光信号输入灵敏度：-*dBm；▲（*）每对***GE信号对应的**GE输出接口数量：≥**个；★（*）每对***GE信号的多用户规则集数量：≥*个；（*）每对***GE信号的带掩码五元组规则容量：≥**万条；（*）每对***GE信号的动态五元组规则容量：≥**万条； *.** ****年**月 无 * 其他光通信设备采购项目 采购内容：汇聚分流设备*套和ATCA架构的***GE过滤分流板卡*块。 采购数量：*套 主要功能或目标：购买专用通信设备 需满足的要求：支撑上层应用 （*）关键字长度：*-**字节；★（*）每对***GE信号的固定和浮动位置关键字容量合计：≥*万条；▲（*）IP连接维护容量：≥****万条/***GE；（**）输出TCP连接前N包范围：N可配置，*～**。三、系统通用要求（一）可靠性要求系统可靠性应符合GJB/Z***《软件可靠性与安全性设计准则》有关要求。（*）设备主控板卡和电源*+*冗余设计；（*）设备业务板卡支持电保护设计；（*）系统平均无故障运行时间≥***小时。（二）可维护性要求可维护性应遵循GJB****-****《软件维护》的有关要求。（*）设备可通过ssh或telnet连接；（*）可支持设备管理、端口配置管理、业务管理、规则管理；（*）能够查询接口信息、报文收发信息、端口组信息、规则信息、设备信息等；（*）设备支持动态规则下发查询；（*）支持SNMP网管设计。（三）安全性要求软件系统安全性应符合GJB/Z***A-****《软件安全性设计指南》要求。（*）设备业务侧接口不能访问管理IP地址，防止非法访问；（*）支持SSH/TELNET登录认证，需配置用户名及密码，防止任意登录及操作设备；（*）动态规则下发支持用户配置及密码设置，防止任意下发规则；（*）设备的所有板卡、硬件支持热插拔；（*）设备MTTR（平均修复时间）＜*小时（四）可扩展性要求（*）系统应支持在需要时通过添加专用设备数量来实现水平扩展，以应对用户量的增加；（*）系统应支持在需要时通过增加硬件**来提升性能，例如内存和处理器。（五）易用性要求（*）系统的错误提示信息应使用简单明了的语言，指导用户识别和解决问题；（*）用户应能够在不超过**分钟的时间内熟悉系统的主要功能，无需长时间培训；（*）系统应在用户操作后立即提供反馈，告知用户操作结果或下一步动作。（六）健壮性要求（*）所有用户输入数据应进行有效性验证和清理，防止恶意输入攻击；（*）所有错误和异常事件应被记录，并能够在管理员审查时进行查询。（七）▲国产产品要求本项目所采购设备需符合《关于明确军队物资工程服务“国产”采购需求有关问题事》（后采函〔****〕***号）中所定义的“国产”产品要求。 *.** ****年**月 无 注：*.本次意向公开的采购意向仅作为供应商了解初步采购安排的参考，采购项目具体情况以最终发布的采购公告和采购文件为准； *.供应商可以通过采购平台反馈参与意向和意见建议。 联系人：孙剑 联系方式：***********