上网行为管理设备

硬件参数

★万兆光口（SFP+）≥2个 千兆电口≥4个 千兆光口（SFP）≥4个

内置存储≥960G SSD

整机内存≥24G

用户数

★在线认证用户数≥50000人

基本网络功能

★支持IPv4单栈、IPv6单栈，支持IPv4/IPv6双栈环境

双栈支持静态路由、策略路由、OSPF动态路由、BGP动态路由

支持路由模式部署，支持透明网桥模式部署，支持旁路部署。

带宽性能

★多出口负载带宽≥5Gbps

应用层吞吐量≥8Gbps

网络层性能≥20Gbps

接入认证功能

▲包含对接LDAP、CAS、Oauth、企业微信、H3C IMC等系统进行认证登录及单点登录能力

包含支持指定IP、IP段、IP组用户单点登录后联网，支持指定IP、IP段、IP组用户无需登录，相关规则可同时存在并不冲突。

包括支持Portal、802.1x认证，认证服务器可设置多个，支持web界面、用户名密码、企业微信扫码登录等多种形态选一登录。

应用管理能力

▲包含针对IP、IP段、IP组、登录用户、用户组、上线地点等多方式对使用不同应用行为进行限制功能。

系统应内置应用规则识别库，并保持联网更新，更新频率不低于1次/月。

包含对不同应用设置标签功能，包含设置时根据标签进行规则设置的能力。

包含根据IP、端口、协议等自定义应用规则功能，包含根据不同的应用类型或具体的某种应用设置允许或拒绝功能

带宽管理能力

▲包含链路负载选路功能，可以基于源目IP地址、端口、协议、应用等来做选路

包含多线路的流控规则或单线路流控规则功能，可以设定不同线路的带宽

链路负载选路功能应和线路流控规则联动，选定某线路或多线路时自动采用线路流控规则进行流控。

▲包含设定不同应用、用户、用户组、IP、IP组进行流量控制能力。包含基于“流量”、“流速”、“时长”设置用户配额能力，用户超出配额后自动加入特定通道中进行限制。

支持对于P2P专项的流量管理能力

用户日志

▲包含外置数据中心，可以在虚拟机或独立服务器上安装外置数据中心软件，对上网行为进行日志记录，日志记录功能不低于180天。

包含日志分析功能，可以在外置数据中心对日志进行统计分析，可以在外置数据中心对用户、用户组、IP、IP组等进行上网日志查阅。

排障功能

▲支持针对上网权限策略进行检测分析，查看单个用户IP查询匹配相关策略的所有连接。

IPv6能力

★上述全部功能应当能够在IPv6环境下运行，功能与IPv4环境一致。