第二章技术指标要求.pdf

"第二章技术指标要求.pdf" 本文档详细介绍了中国农业银行代理服务器产品的技术需求书，涵盖了硬件要求、部署要求、功能要求、性能要求、网管能力要求和系统架构要求六个方面。 硬件要求 * 代理服务器产品需要具备4个10/100/1000M自适应以太网接口 * 设备尺寸需要符合标准19英寸标准机架安装要求 * 支持双电源，高可靠性要求，支持HA双机热备工作模式 * 硬件设备的生命周期需要大于5年，未来无需更换型号实现软件升级 部署要求 * 代理服务器产品需要支持不同的部署模式，包括旁路模式、网关模式、透明模式 * 在各种模式下，代理设备需要支持最基本的HTTP代理功能 功能要求 * 代理服务器产品需要支持基本的HTTP代理 * 支持通过Socks方式的代理，支持Socks4、Socks5版本，并可以使用第三方服务器作为认证源 * 支持HTTPS网站代理 * 支持原生FTP代理模式 * 支持HTTP、HTTPS、TCP协议的反向代理 * 支持对用户访问内容的缓存功能，并可以配置缓存策略 * 支持通过本地用户数据库提供访问认证的功能 * 支持基于Session、基于IP、基于Cookie的代理认证模式 * 支持使用LDAP服务器中的用户信息作为认证源实现用户管理 * 支持使用AD服务器中的用户信息作为认证源实现用户管理 性能要求 * 代理服务器产品需要在关闭缓存功能的情况下，单台代理设备代理流量不低于250Mbps * 在开启缓存功能的情况下，单台代理设备代理流量不低于250Mbps 网管能力要求 * 代理服务器产品需要支持加密管理及登录方式，页面需通过HTTPS协议登录、CLI需要通过SSH方式登录 * 支持SNMP网管协议，网管设备可通过SNMP协议监控设备的各项指标，至少包括CPU负载、内存负载等 * 支持通过Syslog协议，向第三方服务器同步报警信息及日志 * 代理服务器产品可以提供内容丰富、灵活的报表，展示代理、行为审计、应用控制结果 * 支持通过NTP服务，从第三方服务器同步时钟 * 支持以第三方服务器（Radius）作为认证源，提供管理员登录认证的功能 * 支持管理员权限控制功能，可控制不同管理员（账户）对设备的访问权限，包括设备功能和管控的用户范围 * 支持管理员账户的并发登录控制功能 * 支持配置的备份及恢复功能；支持手动、自动备份两种模式 系统架构要求 * 代理服务器产品需要支持双机热备功能，在其中一台设备故障的情况下，能够保障对内网代理功能、服务的连续性 * 代理服务器产品需要支持冗余电源、风扇。