安徽文达信息工程学院设备处创新实验室设备招标方案-Yozjj.docVIP

安徽文达信息工程学院设备处创新实验室设备招标方案 包六 注：加★项是实质性响应要求。投标人要特别加以注意，必须对此回答并完全满足这些要求。否则若有一项“★”的指标未响应或不满足，将按无效投标处理。如标有“▲”的条款均为评审的重要评分指标，投标人若有部分“▲”条款未响应或不满足，将导致其响应性评审扣分。各设备均由厂家负责安装与调试。 计算机工程学院创新实验室设备 序号 设备名称 技?术?参?数 单位 数量 单价（元） 合计（元） 备注 （下列品牌仅供参考，满足技术参数即可） 1 防火墙 硬件平台架构：采用非X86多核架构； ★接口类型和数量：至少配置8个GE电口，4个GE光口；支持两个扩展插槽，支持扩展的接口类型，2*10GE（SFP+）+8GE(RJ45)、8*GE（RJ45）、8*GE（SFP）、4*GE（RJ45）BYPASS； ▲防火墙吞吐量：4Gbps FW+应用识别, 2G全威胁防护； ▲状态检测包过滤：能够基于五元组、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制(需提供功能截图)； 攻击防范：支持基于应用层协议的攻击防范包括：HTTP、HTTPS、DNS、SIP 等Flood攻击(需提供功能截图)，支持流量自学习功能，可设置流量自学习时间，并自动生成DDOS攻击防范策略。(需提供功能截图)； ▲流量控制：可识别应用层协议数量≥4000种（需提供功能截图），可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。（需提供功能截图)； 虚拟防火墙：支持基于接口、基于VLAN绑定虚拟防火墙（需提供功能截图），支持对每个独立的虚拟防火墙，设置不同的资源，包括会话数、策略数等（需提供功能截图）； ★网络地址转换（NAT）：支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等。（需提供功能截图）； 路由功能：支持MPLS、BGP、OSPF、RIP、静态路由等路由协议（要求提供功能截图）； 多出口智能选路：内嵌移动、电信、联通、教育网的IP地址表，可根据目的地址智能优选运营商链路（需提供功能截图）； ★可靠性：支持双机热备，支持BFD链路检测，并与VRRP进行联动实现双机快速切换（需提供功能截图）； 日志审计：提供对流量日志、威胁日志、会话日志、策略命中日志等的审计功能（需提供功能截图） ▲厂商资质：具有《信息安全应急处理服务资质》（一级），具有《商用密码产品生产定点单位证书》，中国国家信息安全漏洞库漏洞提交厂商（提供官网截图），具有《ISO9001》品质管理体系认证证书，微软MAPP合作伙伴（提供MAPP官网截图）； ★提供原厂商针对本项目的授权书原件提供原厂商针对本项目投标设备满足参数要求的应标承诺书原件 台 2 思科、华为 H3C 2 路由器 ★转发性能 ★接口：自带WAN口≥2*GE，自带LAN端口≥8*FE，整机可扩展插槽数≥2； 板卡特性：要求板卡支持热插拔，并且全系列通用； ▲VPN： IPSec VPN，GRE VPN，MPLS l2/l3VPN, l2tp, ssl vpn； ▲IPSec参数：≥150Mbps（性能）；≥2000（隧道数）； ▲POE ：支持POE； LAN：支持 IEEE 802.1，IEEE 802.3，VLAN管理，MAC管理，MSTP，同一VLAN可跨板卡二层转发等； 可靠性：支持支持VRRP，BFD，全系列板卡热拔插 ▲安全防火墙方面：支持安全域； 语音: RTP协议，SIP协议，H.248 AG， SIP AG，IP PBX/TDM PBX，FXO/FXS，VoIP/电话会议； ★网络管理：升级管理、设备管理、WebGTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盘开局、NetConf； ★IPv4路由：路由策略，静态路由，RIPOSPF，IS-IS，BGP； QoS：基于硬件的QOS能力；MPLS QoS，优先级映射，流量监管(CAR)，流量整形，拥塞避免(基于IP优先级/DSCP WRED)，拥塞管理（LAN接口：SP/WRR/SP+WRR；WAN 接口：PQ/CBWFQ），MQC(流分类，流行为，流策略)，H-QoS，WLAN QoS，FR QoS； 安全与认证：ACL、状态防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、TACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IP Source Guard、DHCP Snooping、CPCAR、黑名单、攻击源追踪； ▲语音处理能力：支持32路 资质要求：提供Miercom性能测试报告（第三方权威机构Miercom提供的测试报告