需求一览表.docVIP

需求一览表 第一包： 序号 设备名称 技术参数要求 数量 1 核心交换机★ 1、配置要求：双主控；双交流电源；48端口100M/1000M以太网电接口，配置24个千兆多模模块； 2、业务插槽数量≥3，主控插槽≥2，背板带宽≥3Tbps，交换容量≥1.92Tbps，整机包转发能力≥1400Mpps，分布式线速处理能力：所有接口板支持并提供分布式转发功能，关键部件热插拔：主控交换卡、电源、接口模块等关键部件可热插拔，服务器负载均衡功能：支持内置负载均衡插卡； 3、路由协议：支持RIP、OSPF、BGP-4、IS-IS等路由协议、策略路由和VRRP、MPLS VPN: IPv6:支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，支持IPv6的策略路由，支持VRRPv3，支持IPv4向IPv6的过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道; 4、可靠性：双引擎快速倒换，实现50ms的引擎故障主备切换时间，支持NSF/GR for OSFP/BGP/IS-IS，支持热补丁功能，可在线进行补丁升级，支持双主控双电源; 5、安全特性：支持用户分级管理和口令保护，支持网络准入控制，可根据用户终端PC的桌面安全状态来控制决定用户接入网络的; 6、管理特性：支持网流分析功能(Netstream/Netflow/sflow); 7、集群：支持无阻塞集群，集群卡不占用业务板槽位; 8、提供信产部入网证; 9、提供原厂三年质保函原件。 2台 2 链路负载均衡器★ 1、具备≥10个千兆以太网电口，具备≥6个千兆以太网光口，双电源； 2、吞吐率≥2Gbps，并发会话数≥200万，七层每秒新建会话数≥12万，四层每秒新建会话数≥8万； 3、支持路由、网桥及单臂部署； 4、中/英文操作界面，必须独立专业负载设备，非插卡式负载均衡设备。支持双机备份，支持DNS透明代理、链路繁忙控制技术提升带宽利用率，支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例等算法； 5、，支持基于应用、源地址、目的地址对链路分组，可同时实现出站流量和入站流量的负载均衡，针对多条ISP链路，同时支持动态检测网络就近性和以地址段判断的静态就近性判断，并以此为依据选择最优的ISP链路，提供多种可叠加的链路健康检查方法，能将发生故障的链路流量透明地转移到其它可用链路； 6、支持统计链路的使用率、统计链路上应用的分布情况（包括上行和下行），支持全中文管理界面和HTTPS方式登录、用户角色管理、多级授权管理； 7、厂家能够提供快速本地化现场技术支持，提供7*24小时技术服务支持； 8、提供原厂三年质保函原件。 1台 3 UTM一体化安全网关★ 1、标准机架式机箱，标配4个10/100/1000BASE-T接口， 和4个千兆SFP插槽；且每个端口均可连接独立的安全域，防火墙吞吐量≥2.0Gbps；防病毒吞吐量≥1Gbps，IPS吞吐量≥1Gbps，并发连接数≥200万，IPSec隧道数≥5000条；设备无故障运行时间应不小于10万小时；双电源；支持并配置防火墙、IPS、防病毒和URL过滤等功能； 2、支持通过应用层检测来阻断或控制P2P下载，如BitTorrent、BitComet、eMule等；可单独设定P2P下载占用的带宽；支持通过应用层检测来阻断流媒体应用，如PP-live、QQ直播等；可单独设定流媒体应用占用的带宽；支持通过应用层检测来阻断即时通信软件登录，如QQ、MSN等；支持针对QQ和MSN用户名称的黑白名单功能；支持通过应用层检测来阻断股票软件登录，如大智慧、钱龙等；支持通过应用层检测来阻断网络游戏，如联众、QQ游戏等；以上功能提供相关界面截图； 3、支持802.1Q和ISL VLAN封装协议，支持两种封装的互换以及Vlan Trunk； 4、具有PPTP 、L2TP、SSL VPN及IPSEC VPN功能，并且同时支持网关到网关模式的SSL VPN和客户端到网关的SSL VPN应用；IPSEC VPN客户端可与所有支持标准IPSec 协议的VPN网关互联互通；支持基于USBkey的证书认证方式；IPSec VPN客户端支持Microsoft Windows 2000/XP、Vista等操作系统； 5、安全网关支持终端安全管理功能，实现终端的准入控制、补丁管理、进程管理、行为管理、实时监控、安全防护等功能；终端准入控制功能：对终端PC的操作系统、防病毒软件、进程、域及终端PC安全配置等进行检查，不符合准入安全策略的终端以及未安装管理软件的终端无法通过网关进行访问； 6、具有防病毒功能，支持对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；可检测不少于