研究分析曙光A840r-G10.docVIP

曙光A840r-G10 机型：标准4U机架式服务器， 处理器：≥2.26GHZ，可扩展至四颗 内存：*8GB，至少根内存插槽以上； 硬盘：标配 00转SAS 硬盘 RAID： 网络：四个千兆以太网口 电源：冗余电源； 扩展槽：4个PCI-E 2.0 IO扩展槽，其中1个PCI-E2.0 x16扩展插槽 外设：超薄DVD-ROM 其他：支持KVM Over IP及虚拟媒体等功能; 操作系统：提供正版Suse Linux Server10.02； 服务：原厂工程师5年现场服务，提供厂家服务承诺函； 1台 一包： 服务器： 双机热备需要，单一品牌 配件 配 件 数 量 单 价 总价 曙光原厂双机热备软件 1 光纤HBA卡 3 二包： 交换机（1台） 技术参数： 传输速率??10/100/1000/10000Mbp背板带宽??256Gbps包转发率??96Mpps??　???　??标配固定端口参数??24*10/100/1000Base-T， 4个复用千兆Combo SFP可选端口描述??4个100/1000?Base-X?千兆Combo口，支持4个GE或10GE光口MAC地址表??16K?MAC??　???　??网络安全性能??支持防止DOS、ARP攻击功能、ICMP防攻击支持CPU保护功能支持?黑名单和白名单网络管理??支持RMON支持网管系统、支持WEB网管特性支持集群管理HGMP 指标要求 硬件架构 硬件要求采用专用架构平台，采用专用的处理芯片 接 口 标准1U机箱，标配1个10/100MBASE-T以及9个10/100/1000BASE-T端口，1个扩展插槽，并含2个高速USB2.0接口，可接移动存储进行日志存储，要求现场可验证，标配单电源，可扩展冗余电源 性 能 要求吞吐量2.5Gbps，最大并发连接数160万，每秒新建1.2万/秒，VPN隧道数4000条 系统要求 要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权，无通用操作系统漏洞 ★要求支持双系统引导，并可WEB界面上配置启动顺序，要求除恢复系统之外，还可支持系统一键式切换及完整备份（要求多个系统界面截图） 要求支持虚拟系统技术，每个虚拟系统具备独立的管理权限、安全策略、等功能，互不干扰 访问控制 基于状态检测的动态包过滤 支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows AD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证（要求WEB界面截图） 支持同一主机源会话、目的会话的分别管理和限制，支持设定网段内共享的或者任一地址的并发连接限制（要求界面截图） 支持应用层访问控制，包括P2P软件、IM软件、炒股软件、网游软件等 网络适应性 支持透明、路由、混合三种工作模式 支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等 ★内置ISP地址列表，可轻松完成基于ISP的策略路由（要求截图） 服务器负载均衡支持轮询、加权值、最小连接、源/目的地址Hash等至少7种算法（要求截图） 3G安全接入 ★支持3G(CDMA2000)协议，支持用户通过3G提供上行网络接入，要求截图证明 WiFi接入 ★支持802.11B,802.11G协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务 IPv6/IPv4双协议栈 支持IPv6地址、地址组配置，要求截图证明； 支持持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置，要求截图证明。 支持IPv6静态路由，要求截图证明 支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT、NAPT-PT技术，要求截图证明 支持双栈、6to4隧道实现IPv6网络与IPv4网络访问，要求截图证明 VPN功能 支持标准IPSec、SSL、GRE、PPTP、L2TP协议， IPSec VPN要求支持隧道热备份技术 SSL VPN要求含6个以上免费SSL VPN并发用户许可 支持多种认证方式如：预共享密钥、数字证书，基于动态令牌（Token）的双因子认证 支持可视化VPN配置，支持VPN状态监控，包括资源状态、在线用户等（截图证明） ★IPSec VPN客户端支持Microsoft Windows 2000/XP、Vista、Win7等操作系统（提供Win7要求截图） WEB网站过滤 至少有50种分类库，1000万级网址特征库 （要求分类库及数目截图） ★要求支持挂马网站过滤，通过对访问目标URL过滤的方式，阻止对含木马