广发网站全局负载均衡设备招标书

《广发网站全局负载均衡设备招标书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、广发证券股份有限公司信息技术部IT采购招标公告广发网站全局负载均衡设备招标书为适应广发证券IT建设日益发展的需要，也为了给IT供应商提供平等的竞争机会，秉承公平、公正、公开的原则，同时为了规范采购商和供应商各方招标投标的行为，保障买卖双方的合法权益，制止不正当竞争现象，特向外界发出IT采购招标信息。欢迎信誉好、有实力，符合以下条件的设备供应商和代理商投标。参加投标的公司必须填写签署广发证券的《供应商廉洁承诺书》（见附件）。一、采购编号GF-IT-二、标的网上交易全局负载均衡设备壹台型号要求如下：序号用途型号要求数量（台）标的一网站全局负载均衡F5的BIGIP3900

2、GTM+LTM或RADWAREAppDirector4016-Global.1标注：1.以上硬件产品要求提供原厂三年保修。2.要求投标商直接承包项目，不得转包或分包。3.以上全局负载均衡设备，要求能支持URI重定向功能，支持本地和全局负载均衡。交付指标如下：BIGIP3900LTM+GTM功能参数设备名称：BIGIP3900广域网应用交付器数量：（1）台技术指标项目技术指标要求（应用高可用性）l多站点负载均衡及容灾技术支持站点灾备等多数据中心建设，同时支持智能的DNS解析(通过域名请求)及IPanycast(通过IP请求)9更新日期：2021-6-27制作者：信息技

3、术部广发证券股份有限公司信息技术部IT采购招标公告技术的容灾技术。服务器负载均衡可支持所有基于TCP/IP协议的服务器负载均衡。如web服务器，DNS服务器，Radius服务器，WAP网关，SMS,MMS等。服务器负载均衡算法可支持最小连接数、轮询、比例、最快响应、哈希、预测、观察、动态比例等负载均衡算法l可编程控制负载均衡及流量处理管理界面提供基于某种编程语言（如TCL语言）自定义的流量控制方法，可通过自编程方式实现灵活的流量处理手段。支持负载均衡、NAT、路由转发、会话保持等功能的可编程控制。如支持，请详细描述提供的可编程语言、操作界面及在中国相同行业已使用的案

4、例详细说明。服务器健康检查1.支持icmp、tcp、udp、HTTP、HTTPS、FTP、SNMP、WMI、MSSQL等多种主动式服务器健康检查方法。2.支持被动式的健康检查方法。即：通过实时监控往返于客户端与服务器端的访问数据，一旦发现往返数据中包含应用访问失败等信息时，可及时将用户请求重新定向到另外的服务器，同时将该服务器定义为不可工作的状态。3.支持基于模仿用户实际访问的复杂检查方法。即：可通过设置，模拟一个用户从登录，访问应用，退出等流程准确校验一个用户应用交易的整个过程。l智能健康恢复功能可在检测到服务器出现故障时，自动登录服务器重启其服务进程，恢复服务器

5、的工作状态。请详细描述实现方法。l服务器过载保护可根据每台服务器处理性能不同，分别设置每台服务器的连接上限，一旦达到连接上线，应用交付控制器则将请求分配到其它服务器，实现每台服务器的过载保护。l双机会话同步支持基于每个VIP可选择的双机会话功能，即可实现主备设备切换时用户会和话不丢失，又可以减少对设备自身的压力负载如：对VIP1启用会话同步功能，而对于VIP2则不不启用。对于启用会话同步功能的VIP，在主备设备切换时，用户会话不丢失。技术指标项目技术指标要求（应用安全）l包过滤防火墙内置访问控制列表，满足一般性网络安全需求智能地址翻译9更新日期：2021-6-27制

6、作者：信息技术部广发证券股份有限公司信息技术部IT采购招标公告支持灵活的，可定制的地址翻译（NAT）技术，适合各种复杂的网络环境DOS/DDOS防护支持大流量的DOS/DDOS和SYNFlood攻击防护l敏感信息隐藏可将服务端返回的敏感信息，如版本号，应用软件类型、名称等内容进行隐藏或修改后传到访问端。避免黑客收集服务器的敏感信息。lCookie加密透明地分配给合法用户的Cookie和其它令牌都经过加密。企业可获得针对全部带状态的应用（电子商务、CRP、ERP和其它关键业务应用）的卓越安全性，以及更高的用户身份信任度。扩展支持Web应用层防火墙功能主动式应用安全防护

7、，能防御所有已知和未知的Web蠕虫和漏洞攻击。支持防护SQL注入，跨站脚本攻击，命令注入攻击，缓冲区溢出攻击，参数/表格纂改攻击，Http/Https拒绝服务攻击，SSLFlooding攻击，应用平台漏洞攻击等针对HTTP（1.0/1.1），HTTPS应用的攻击行为。扩展支持协议安全校验功能应用交付控制器可对HTTP(s)、FTP和SMTP执行协议检查，以防御使用协议处理技术的攻击。技术指标项目技术指标要求（管理灵活性）可编程管理流量可编程，个性化，精确化管理流量lAPI二次开发接口提供API/SDK开发包,具备二次开发能力，能够定制应用健康检查机制；便于跟Mi