JRZC-(询字)-2010-13号.doc

询 价 函 JRZC-（询字）-2010-13号 设备需求一览表 (包一) 序号 名 称 推荐品牌 参数及配置 单位 数量 1 见附件 套 1 附：上网审计设备要求和参数 4、负责免费调试与安装，并指导用户使用，直至设备工作正常。 设备需求一览表 (包二) 序号 名 称 推荐品牌 参数及配置 单位 数量 1 Juniper、锐捷、华为-3COM 附：防火墙设备要求和参数： 技术参数 参数描述 接口与模块插槽 固定接口 不少于固化4个GE口+1个FE口 模块插槽 提供不少于1个模块化插槽，支持4GE/4SFP/2GE /2SFP扩展，可扩展至8个千兆口 安全策略数与VLAN 安全策略数 不低于65535 最大VLAN数量 不低于4096 工作模式等 要求能支持1、二层模式（透明模式），2、三层模式（路由和NAT模式），3、混合模式，4、VLAN路由 防火墙特性 IP和MAC绑定 支持 URL过滤 支持 关键字过滤 支持 阻断URL列表导入 支持不少于256个URL 内置防病毒 支持 禁止多线程下载 支持（通过连接限制设置） P2P应用控制 支持限制且带宽控制 支持内容过滤协议种类：支持HTPP、FTP、POP3、SMTP 每接口用户数 无限制 包延时 小于等于45μs 路由特性 OSPF动态路由 支持 RIP动态路由 RIPv1/v2均支持 静态路由 支持 策略路由、规则路由 支持 DHCP 支持DHCP Server、DHCP Client、DHCP中继 PPPoE 支持 VPN特性 支持VPN类型 PPTP、L2TP、IPSec、SSL VPN 手工密钥、IKE 支持 加密算法 DES、3DES、AES 认证算法 SHA1、MD5 系统管理 管理方式 支持WEB、命令行 病毒库的更新 支持 日志和监控 支持内外部日志数据库、远程系统日志服务器 流量整形及QoS 接口优先级队列 支持带宽控制优先级选择 最大限制带宽 支持 最小保证带宽 支持 带宽控制粒度 最低带宽控制50Kbps 服务器负载均衡 支持 Web登陆管理 从管理计算机登陆到防火墙的管理界面时间应小于30S 实际网速测试 出口带宽为100M，防火墙没有负载时利用江苏电信测速应能达到65M以上，在正常负载约100台计算机时，在客户终端计算机测速应能达到30M以上。 质保要求 送货时提供厂商针对此项目授权原件、不低于1年的整机质保 安装于调试 负责免费安装于调试，并负责指导用户使用，直到设备工作正常。 设备需求一览表 (包三) 序号 名 称 推荐品牌 参数及配置 单位 数量 1 H3C LS-7503E(见附件) 套 1 2 服务器 浪潮 浪潮NP3560(见附件) 台 1 3 无线AP (见附件) 套 10 附：网络设备采购要求 一、核心交换机：H3C LS-7503E（1台） （一）参数要求 功能及技术指标 参数要求 ★业务插槽数 =3 ★交换容量 =480Gbps ★包转发能力 =276 Mpps 关键部件冗余 主控交换卡、电源等关键部件冗余配置 关键部件热插拔 主控交换卡、电源、接口模块等关键部件可热插拔 ★虚拟化特性 支持两台物理设备虚拟化为一台逻辑设备，支持统一的管理、跨设备链路聚合 ★接口要求 支持百兆和千兆的以太网电口和光口，以及万兆的以太网光口 要求所有接口板必须是分布式转发工作模式 IPv4协议 硬件支持IPv4线速处理 支持RIP、OSPF V2、IS-IS和BGP 支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP IPv6协议 硬件支持IPv6线速处理 支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP, 支持IPv6手动隧道、6to4隧道和ISATAP隧道 ★MPLS协议 支持三层的MPLS BGP VPN和二层的VLL，VRF不小于255，并提供MPLS的操作手册和配置手册 ★无线功能 支持内置无线控制器模块，可管理的AP数量不小于300个 ★安全功能 支持高性能的内置防火墙模块，防火墙处理能力不低于5G 支持DHCP Snooping，防止欺骗的DHCP服务器 支持动态ARP检测，防止中间人攻击和ARP拒绝服务 支持BPDU guard， Root guard；支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击； 支持网络准入控制，可根据用户终端PC的桌面安全状态来控制决定用户接入网络 ★可靠功能 支持以太网的环网保护技术，环网故障恢复时间不