采购需求及参数配置相关要求.doc

一、采购需求及参数配置相关要求： 序号 设备名称 产品配置及技术参数指标及要求 数量 项目一、机房建设设备 1 路由器 产品类型：网络安全路由器； 转发性能：≥5Mpps；防火墙性能：内置、≥2Gbps；加密性能：≥1.9Gbps；NAT会话数：≥30万；固定端口配置：≥3个千兆电口、≥ 1个千兆光口；扩展插槽：≥2个；USB2.0接口：≥2个；支持3G Modem扩展；带机量≥300-500台； 3、IP路由特性： 动态路由协议：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS； 组播路由协议：IGMP、PIM-DM、PIM-SM、MBGP、MSDP、IPv6； 4、IPv6特性： 动态路由协议：RIPng、OSPFv3、IS-Isv6、BGP4+； Ipv6隧道：手工隧道、自动隧道、GRE隧道、6to4、ISATAP； 5、网络安全特性：支持内建防火墙、ASPF、ACL、FILTER，支持DDOS防攻击； 6、BFD特性：支持BFD快速链路检测，并能够同RIP、OSPF、BGP、MPLS、VRRP实现联动，以实现路由和链路的快速切换； 7、VPN技术特性：支持IPsec VPN、L2TP VPN、GRE VPN、ADVPN（Auto Discovery VPN）、SSL VPN和GDVPN（Group Domain VPN） 8、MPLS特性：协议：LDP、Static LSP；L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分层PE（HoPE）、CE双归属、MCE、多角色主机；L2VPN： Martini、Kompella、CCC和SVC方式、MPLS TE、RSVP TE； 9、QOS特性：支持CAR（Committed Access Rate）； 10、网络管理特性：（支持SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB网管，TR069等）； 11、产品通过工信部进网许可证、通过CMMI 4级及以上认证（提供有效证书复印件并加盖生产厂商鲜章）； 12、设备需求：为方便统一管理和统一售后服务，路由器、防火墙、中心交换机、接入交换机须为同一品牌设备，为保证设备的可靠性，合同签定前须提供样机测试以对应验证以上技术参数指标。 1台 2 防火墙 1、产品类型：网络安全防火墙； 2、硬件架构：采用分布式多核处理器，非X86等工控机架构； 3、硬件规格：整机最大支持8GE接口或6GE电+4GE光接口；扩展槽：≥1；端口要求：≥6千兆接口； 4、产品性能：最大并发连接数≥20万，每秒新建连接数≥20K，整机最大吞吐量≥1.1G，混合包吞吐量≥550M； 5、可靠性要求：系统采用多种可靠性设计，如：防火墙及NAT状态同步、IPSec状态同步、配置同步、跨机房双机热备、VRRP等技术； 6、特性1：支持安全区域管理，可基于接口、VLAN划分安全区域、ASPF状态检查；支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持时间段安全策略设置；支持虚拟防火墙技术, 7、特性2：本次要求实际配置虚拟防火墙数量≥64个；VPN支持：IPSec VPN、GRE VPN，SSL VPN、L2TP，IPsec VPN隧道数≥600个，SSL VPN可创建本地账户数目≥1000个；支持链路负载均衡，要求配置截图，支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志，支持流量监控日志，支持二进制格式日志，支持用户行为流日志； 8、特性3：须支持一对一、地址池等NAT方式，须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能，支持策略NAT ALG功能，支持策略NAT功能；支持IPv6：转发、包过滤、状态防火墙；支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等；支持QoS：QoS Policy、CAR； 9、特性4：支持应用层过滤，支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤；能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范； 10、特性5：支持病毒防护、深度安全防护功能，提供配置截图；支持应用层防护：入侵防御、带宽管理，提供配置截图； 11、部署模式：支持透明模式、透明模式和混合模式； 12、配套管理：支持SNMPv1、SNMPv2C、SN