【文章內(nèi)容簡介】 存系統(tǒng)的重定向服務器。寬廣電信的TMA流量監(jiān)控系統(tǒng)已與多家緩存系統(tǒng)廠商產(chǎn)品實現(xiàn)過對接，能夠滿足DPI能力共享需求。 網(wǎng)管功能系統(tǒng)支持本地設備網(wǎng)管，可以對硬件進行監(jiān)控，實現(xiàn)故障管理、告警管理、配置管理、安全管理。系統(tǒng)支持與IP綜合網(wǎng)管對接，要求如下： (1) 通過SNMP協(xié)議將平臺設備的資源、性能、告警等網(wǎng)管信息上報給IP綜合網(wǎng)管； (2) 通過HTTP協(xié)議將統(tǒng)計報表等上傳給IP綜合網(wǎng)管。應答：滿足。TMA流量監(jiān)控系統(tǒng)的硬件平臺和網(wǎng)管軟件都是自主開發(fā)的，提供多種第三方系統(tǒng)接口，包括SNMP 接口、數(shù)據(jù)庫接口、SOAP 接口與其他網(wǎng)管系統(tǒng)互連。系統(tǒng)具有非常好的開放性、可移植性、兼容性和可擴展性。TMA系統(tǒng)提供標準的SNMP網(wǎng)管功能，支持SNMP V2/v3和標準MIB（包括RFC1213 MIB II 的系統(tǒng)組、接口組、IP 組和RFC1514 MIB）以及公司私有MIB。對于各類用戶、業(yè)務和策略的配置和流量采集，目前我方采用的是內(nèi)部的通信協(xié)議，可以文件或數(shù)據(jù)庫接口提供。 未來擴容要求賣方需對本次配置的硬件以及軟件進行擴容說明，包括核心軟件、系統(tǒng)硬件設備等的說明，并給出詳細系統(tǒng)預警指標，即流控設備、服務器、磁盤陣列、核心軟件等系統(tǒng)資源在使用量達到多少時，應啟動下一期擴容。應答：滿足。TMA硬件系統(tǒng)支持鏈路線速處理，在網(wǎng)絡鏈路不增加，只是業(yè)務量增加的情況下，監(jiān)測系統(tǒng)不需擴容。當網(wǎng)絡系統(tǒng)規(guī)模擴展、鏈路增加的情況下，監(jiān)控系統(tǒng)需要同步擴容。系統(tǒng)所配置的中心服務器可通過簡單的增加CPU板卡、內(nèi)存和硬盤，以最小的成本提高后臺系統(tǒng)的流量分析能力，而不必升級服務器的其他任何關鍵部件。硬件系統(tǒng)的擴容十分簡單，在需要增加監(jiān)控的鏈路上部署新的TMA設備，在服務器上增加節(jié)點和相應的使能配置，擴容即完成。對于新建鏈路建議在施工時預先部署OptiSwap設備，在擴容時直接部署TMA設備，確認設備正常運行后切換到串接方式。在后期工程擴容時，無論在可靠性和業(yè)務持續(xù)性方面都可以得到保障。擴容費用可以根據(jù)鏈路數(shù)量相應接口的TMA系統(tǒng)價格得到。當數(shù)據(jù)路徑改變或網(wǎng)絡拓撲調(diào)整時，只需將TMA系統(tǒng)切換到直通狀態(tài)后，在網(wǎng)絡拓撲調(diào)整后重新割接鏈路，將監(jiān)控鏈路接入到TMA系統(tǒng)的Optiswap即可，在鏈路流量正常后將TMA系統(tǒng)切換到控制狀態(tài)，割接不會影響原有業(yè)務。在升級進行后，原已部署TMA設備的鏈路不受影響，原TMA設備可以繼續(xù)正常使用。 安全方案 本次工程主要通過網(wǎng)絡、數(shù)據(jù)、管理三個方面確保平臺的安全。請賣方提供詳細解決方案。應答：滿足。TMA系統(tǒng)架構設計和工程實施方案在網(wǎng)絡結構、設備配置方面，充分考慮了安全因素，設備的部署和運行，不需要改變現(xiàn)有網(wǎng)絡的網(wǎng)絡結構和拓撲連接，最大程度的保證了網(wǎng)絡結構的安全性。在每條鏈路上部署一個無源光分路合路設備（OptiSwap），OptiSwap設備為我公司開發(fā)的一個同時具有光分路和光合路功能的無源光開關設備（1U 標準尺寸的機框，提供4路收發(fā)的光接口和2路監(jiān)視輸出，支持串接和并接設備的同時接入）。OptiSwap內(nèi)部采用高性能高可靠性的無源光器件進行光路耦合，鏈路故障、TMA探針設備掉電或故障時可自動倒換到直通狀態(tài)，充分保護網(wǎng)絡的安全性。OptiSwap設備特有的掉電直通和快速切換功能（切換時間小于5毫秒），保證部署的簡單易行和通信的可靠性。Optiswap在直通狀態(tài)下等同于機架式分光器，當鏈路出現(xiàn)告警（LOS、LOF、RDI等）、設備單點出現(xiàn)故障（接口或芯片損壞、系統(tǒng)死機）或設備異常掉電時，OptiSwap可以自動快速切換到Bypass方式。 系統(tǒng)建設要求 總體要求本工程要求集成商提供的系統(tǒng)解決方案及相應的軟硬件系統(tǒng)配置滿足如下要求：(一)設計標準要求：平臺嚴格遵循中國移動制定的各種接入?yún)f(xié)議和管理規(guī)范。必須遵守ISO標準設計，采用的技術須符合相關技術標準。應答：滿足。(二)高可靠性：賣方應保證系統(tǒng)組網(wǎng)內(nèi)部所有服務器和網(wǎng)絡設備，均有備用節(jié)點，通過電信級的雙網(wǎng)雙平面、雙機備份、集群等技術，確保系統(tǒng)中任何一臺設備單機物理損壞均不會導致業(yè)務的中斷。賣方應向買方提供成熟的、容錯性和易恢復性俱佳的軟硬件系統(tǒng)。必須滿足系統(tǒng)7*24小時不間斷運行的可靠性要求。系統(tǒng)應具備電信級的網(wǎng)管、告警、巡檢機制，充分確保對潛在問題的預防和自我診斷。在賣方的建議書中應明確指明其軟、硬件系統(tǒng)的MTTR和MTBF指標。應該能夠提供多種稽核手段，保證系統(tǒng)數(shù)據(jù)的準確性。應答：滿足。(三)可擴展性：設備選型要求具有較強的可擴展性，從而確保新功能、新業(yè)務的增加應可以在不影響原系統(tǒng)運行的情況下實現(xiàn)。應答：滿足。(四)兼容性：軟硬件設備必須具有較強的可兼容性，避免使用非兼容設備。應答：滿足。(五)可維護性：具有較好的可維護性，能夠根據(jù)實際的運行情況及時維護和適時調(diào)整系統(tǒng)。應答：滿足。(六)可管理性：具有強力有效的管理手段，使系統(tǒng)保持良好的運行狀態(tài)。應答：滿足。(七)先進性：采用業(yè)界新的、有生命力的技術和設備進行本次工程建設。應答：滿足。 硬件設備要求 硬件總體要求賣方提供的所有設備必須是全新的產(chǎn)品。賣方提供的所有設備必須滿足設備的完備性要求，即賣方根據(jù)本文要求提出的方案及設備配置，必須能完成系統(tǒng)的建設及設備的正常使用，不存在電纜、網(wǎng)卡或其它附件的短缺，賣方必須保證所提供產(chǎn)品的數(shù)量、質(zhì)量，特別是接口的兼容性，并且提供所有配件、附件、元件和將設備連成系統(tǒng)的連接電纜。由于本次系統(tǒng)工程建設會涉及到相關系統(tǒng)的整合，因此要求在系統(tǒng)建設的過程中，確保相關系統(tǒng)的正常運行。即不能因為本次系統(tǒng)工程建設而造成相關系統(tǒng)出現(xiàn)故障、異常情況或停止運行等情況。請賣方針對本次系統(tǒng)工程的建設，詳細描述系統(tǒng)建設的各個環(huán)節(jié)確保相關系統(tǒng)的正常運行所采取的措施。應答：滿足。 硬件運行環(huán)境要求(一)賣方應對所采用的硬件系統(tǒng)進行詳細的功能及性能說明。應答：滿足。TMA流量監(jiān)控系統(tǒng)是基于硬件的架構設計，各類業(yè)務的識別和流量控制主要由硬件平臺實現(xiàn)，軟件系統(tǒng)完成設備配置、統(tǒng)計分析等功能，因此流控設備和后臺管理服務器的CPU利用率相對基于通用處理器或網(wǎng)絡處理器平臺的同類產(chǎn)品要低得多。TMA流量監(jiān)控系統(tǒng)采用基于純硬件的架構，能夠提供雙向GE、 POS、10Gbps POS的線速處理識別能力。探針硬件結構主要由物理接口、報文過濾、流量累積、特征提取、智能鏡像和嵌入式處理器組成。探針芯片對雙向流量進行線速1:1報文采集，逐報文進行協(xié)議特征識別和流量行為分析。在GE、 POS、10Gbps POS線路上進行報文處理，高效并行處理電路是必不可少的。在TMA探針中高速的報文被送入超大規(guī)模的高速集成電路后，它被立即復制為若干個，所有需要的分析處理在硬件中多路并行分布地進行，硬件電路以最基本的處理單元為單位，按照預先設定的程序組合成各種專門的處理功能，以最為經(jīng)濟有效的方式完成處理工作，可以達到純軟件方式不能企及的效率和性能。由于報文采集和過濾過程不依賴于某些特定的WellKnown端口號和特定的鏈路、網(wǎng)絡和傳輸層協(xié)議。因此TMA探針能夠識別所有非標準端口的各種協(xié)議，而且能夠適用于各類復雜的網(wǎng)絡環(huán)境和協(xié)議封裝。硬件芯片在進行特征匹配和流量統(tǒng)計過程中能夠自動進行封裝協(xié)議的，目前支持PPPoE、VLAN、MPLS、VPN、各類隧道協(xié)議（GRE、L2TP等）和負載均衡鏈路等環(huán)境下的報文過濾和特征識別。TMA流量監(jiān)控系統(tǒng)支持根據(jù)五元組、關鍵字、協(xié)議指紋、協(xié)議狀態(tài)機等全部或部分信息識別業(yè)務流量。P2P業(yè)務通信的識別流程采用內(nèi)置在設備中的智能業(yè)務識別模塊，通過綜合協(xié)議指紋和連接特性等多種檢測技術，逐報文進行協(xié)議特征識別和流量分析,可以識別當前主流的應用協(xié)議和業(yè)務。TMA流量監(jiān)控系統(tǒng)集成了最新的智能業(yè)務識別模塊，可以有效的識別當前熱門業(yè)務，并且已經(jīng)形成一套行之有效的跟蹤識別流程，確保對網(wǎng)絡新業(yè)務、新應用的即時識別。硬件分析代碼和識別算法軟件都可遠程在線升級，針對各種新發(fā)現(xiàn)的P2P協(xié)議還可不斷補充和完善和特征庫和識別流程。本公司長期配備專門的技術團隊研究和跟蹤各種新的應用流量及其識別方法并更新網(wǎng)絡設備的識別能力，并長期持續(xù)完善和優(yōu)化。TMA單臺設備可支持2塊接口板，每塊接口板可支持端口種類：10G POS、10GE LAN、10GE WAN、 POS、GE、2GE、FE。TMA流量監(jiān)控系統(tǒng)支持GE、 POS和10G POS 接口的線速識別、線速分析和線速控制。TMA流量監(jiān)控系統(tǒng)支持全業(yè)務流量識別控制，支持按協(xié)議狀態(tài)和流行為統(tǒng)計分類識別技術，通過不同業(yè)務流自身的流量和連接規(guī)律進行分析，支持基于應用、IP地址、端口和其他特性的綜合識別技術，對網(wǎng)絡中的主要應用流量進行識別?？舍槍W(wǎng)絡中常見應用類型設置不同的流控參數(shù)，以分別提供不同的QoS。支持的大類業(yè)務包括：HTTP、FTP、Email、P2P、VoIP、流媒體、即時通信、游戲等。串接方式支持全業(yè)務監(jiān)控，不僅支持TCP業(yè)務、對于其他業(yè)務（