A1包、信息安全实验设备解析.docVIP

A1包、信息安全实验设备 一、供应商资格要求 1、符合《中华人民共和国政府采购法》第二十二条的规定。 2、供应商的资质要求：无 二、技术要求 编号 货物名称 技术指标要求 数量 1 信息安全实验平台实验设备机柜 尺寸：宽度600mm，深度900mm，高度37U前门：钢化玻璃材质，带锁，可拆卸后门：全金属材质，散热网孔设计，带锁，可拆卸侧板：速装卸侧板，全金属材质 3 2 物联网交换机 交换容量≥256Gbps，转发性能≥40Mpps； ★接口类型：可用千兆接口数量≥28；非复用上行千兆光接口数量≥4； MAC表：≥8K； VLAN：支持基于端口的VLAN、基于MAC的VLAN、支持QinQ、灵活QinQ、支持GVRP、支持VLAN Mapping、最大VLAN数(不是VLAN ID)≥4096； 堆叠功能：支持通过SFP端口进行堆叠，最多支持16台设备堆叠； 镜像功能：支持端口镜像、流镜像； QoS：支持双向端口限速 、流限速，限速粒度≤16kbps； 组播协议：支持IGMP Snooping v1/v2/v3、支持快速离开、支持MLD Snooping v1/v2、支持组播VLAN； 二层环网：支持STP/RSTP/MSTP协议； 路由功能：支持IPv4静态路由、RIP、支持IPv6静态路由 路由规格：32条共享 路由接口数：8个 安全特性：支持IP+MAC+PORT的多元组绑定；支持DHCP Snooping，防止欺骗的DHCP服务器；支持ARP检测来抵御ARP欺骗攻击；支持IP Source Guard；支持业务端口6KV防雷功能； 管理和维护：支持SNMP V1/V2/V3、RMON、SSHV2；支持虚电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。 绿色节能：支持端口节能、支持一键式节能、支持EEE 1 3 物联网企业级路由器 包转发能力：≥600Kpps； ★固定接口配置：WAN以太口≥3（2个GE电，1个GE光），LAN以太口≥14； 接口模块插槽：≥4个； 内存配置：≥512M； 广域网协议：PPP、PPPoE Client、PPPoE Server； IP路由：静态路由、RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS 组播路由协议：IGMP，PIM-DM，PIM-SM，MBGP，MSDP，路由策略； IPv6： Ipv6过渡技术，Ipv6隧道； 网络安全性：支持PORTAL，802.1x；支持Local认证，Radius，Tacacs；内置防火墙ASPF，ACL，FILTER；支持IKE，IPSec，支持国密办加密算法；支持L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，URPF，GRE，支持DDOS防攻击，支持ARP防攻击； 可靠性：支持接口备份方式，支持VRRP、VRRPv3；支持BFD快速链路检测，并能够同RIP、OSPF、BGP、MPLS、VRRP实现联动，以实现路由和链路的快速切换； QOS：支持CAR（Committed Access Rate）；支持FIFO、CQ、WFQ、CBQ、RTPQ；支持WRED/RED；支持GTS（Generic Traffic Shaping）；支持基于IP的限速，嵌套QoS，VLAN QoS； 网络管理：支持SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB网管，TR069；支持零配置部署；支持console口登录，支持telnet（VTY）登录，支持SSH登录，支持FTP登录； 1 4 物联网安全网关 硬件构架：采用分布式多核处理器硬件架构，非X86等工控机架构； 固定业务接口≥5个千兆接口； 扩展槽位：扩展槽位≥1个；整机最大支持7GE接口； 产品性能：最大并发连接数≥10万，每秒新建连接数≥10K，整机吞吐量≥800Mbps； 可靠性要求：系统采用多种可靠性设计。 支持安全区域管理，可基于接口、VLAN划分安全区域ASPF状态检查； 支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持时间段安全策略设置。 ★支持虚拟防火墙技术,实配虚拟防火墙数量≥4个； VPN支持：IPSec VPN、GRE VPN；内置IPSec VPN硬件加密芯片，IPSec隧道≥50个；SSL VPN可创建本地账户数目：1000个； 支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志，支持流量监控日志，支持二进制格式日志、支持用户行为流日志； 必须支持一对一、地址池等NAT方式，必须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT