代理每日更新代理服务器

中国农业银行代理服务器产品技术需求书一、详细技术要求技术指标分类主要技术参数及功能要求硬件要求*4个10/100/1000M自适应以太网接口*尺寸要求符合标准19英吋标准机架安装要求;支持双电源*高可靠性要求:支持HA双机热备工作模式*必须保证硬件设备的生命周期大于5年(未来无需更换型号实现软件升级)部署要求*代理设备支持不同的部署模式,包括旁路模式、网关模式、透明模式;且在各种模式下,代理设备均能够支持最基本的HTTP代理功能功能要求*代理设备支持基本的HTTP代理*代理设备支持通过Socks方式的代理;支持Socks4、Socks5版本,并可以使用第三方服务器作为认证源*代理设备支持HTTPS网站代理*代理设备支持原生FTP代理模式(如:USERftp-user@ftp-host:ftp-port模式,非HTTP隧道模式)代理设备支持HTTP、HTTPS、TCP协议的反向代理;反向代理场景下,外网用户可以通过输入域名,访问内网Web服务器代理设备支持对用户访问内容的缓存功能,并可以配置缓存策略代理设备支持通过本地用户数据库提供访问认证的功能,能够使用代理设备本地用户数据库中的用户信息作为认证源实现用户管理代理设备支持基于Session、基于IP、基于Cookie的代理认证模式代理设备支持使用LDAP服务器中的用户信息作为认证源实现用户管理代理设备支持使用AD服务器中的用户信息作为认证源实现用户管理代理设备支持用户重复登录控制(允许/禁止)功能*代理设备支持对单个用户或分组(IP、用户)并发连接的检测和限制*代理设备支持基于IP地址、用户、用户分组的带宽控制;控制最小粒度能够精确到KB级别*代理设备支持对于不同应用类型的带宽控制及保障,除内置的应用协议库外,还应支持基于IP地址、端口号、协议的应用类型自定义*代理设备支持对于特定应用的访问控制,及基于特定时间等条件的控制维度*代理设备支持对于网页的访问控制,及基于特定时间等条件的控制维度;网页控制可基于内置的网页分类库进行,也可以根据管理员的需要进行自定义代理设备支持基于源地址的用户访问控制功能,限制通过代理访问互联网的主机代理设备支持基于源IP的带宽划分与分配功能代理设备支持基于文件类型和URL类型的流量控制功能代理设备可以提供直观化运行状态查看界面,可实时监控到各流量通道内的带宽情况*代理设备支持图形化集成日志查询能力,设备可以较便捷的实现针对各类日志要素(如:IP、时间、关键字等)和要素组合的日志查询*代理设备支持基于不同域名选取不同DNS服务器解析功能;设备应可以配置DNS解析策略,使得不同的域名通过不同的DNS服务器解析(8个以上).
*代理设备支持配置多个主备DNS服务器,至少4个代理设备可对DNS缓存内容进行管理、控制性能要求*关闭缓存功能的情况下,单台代理设备代理流量不低于250Mbps*开启缓存功能的情况下,单台代理设备代理流量不低于250Mbps网管能力要求*代理设备支持加密管理及登录方式,页面需通过HTTPS协议登录、CLI需要通SSH方式登录;并可以限制登录源范围*代理设备支持SNMP网管协议,网管设备可通过SNMP协议监控设备的各项指标,至少包括CPU负载、内存负载等*代理设备可以通过Syslog协议,向第三方服务器同步报警信息及日志代理设备自身可提供内容丰富、灵活的报表;展示代理、行为审计、应用控制结果*代理设备可以通过NTP服务,从第三方服务器同步时钟*代理设备支持以第三方服务器(Radius)作为认证源,提供管理员登录认证的功能代理设备支持管理员权限控制功能,可控制不同管理员(账户)对设备的访问权限,包括设备功能和管控的用户范围代理设备支持管理员账户的并发登录控制功能代理设备支持配置的备份及恢复功能;支持手动、自动备份两种模式系统架构要求*代理设备支持双机热备功能,在其中一台设备故障的情况下,能够保障对内网代理功能、服务的连续性*代理设备支持冗余电源、风扇