专利检索与服务系统（公众部分）设备扩容项目.docVIP

中华人民共和国上海海关（总关）上网优化网关设备采购项目 采购需求 项目介绍 1、资金来源：略 2、系统概述： （1）业务需求 本次项目上海为了提升互联网接入区域的访问质量及体验，保障服务器区中应用系统的稳定性和可靠性，保证网络服务的质量本节内容是描述中心现有环境的描述需求，为更为合理、成熟稳定的技术方案提供依据。 目前上海海关在现有网络架构中已部署，采购两台上网优化网关进行升级改造，以多主的部署模式接入到互联网出口处，与我方上网优化网关设备兼容保护前期投资不被浪费。 支持与我方已有链路均衡。 原有的上网优化网关策略路由，转由链路负载均衡承担完成，对于DMZ区中的流控请求仍然可以让上网优化网关继续去完成，原有的上网优化网关设备不再瓶颈以集群的部署方式与新采购的上网优化网关设备部署在互联网出口区中，上海海关互联网出口区域设备的改造工作，稳定，更为适宜的架构满足未来35年上海海关的网络建设工作需求，已有的上网优化网关多，已有均衡，14 天内交货并在 30上海市陆家嘴西路153海关大楼中华人民共和国上海海关上海市中山东路11周捷021采购产品一览表 序号 货物名称 是否为主要产品（主要产品须提供厂家唯一授权） 单位 数量 产地（国产/进口） 上网优化网关 是台 2 国产 上网优化网关 重要性 指标项 指标要求 证明材料要求 ★ 硬件及性能指标 ≥4Gb 并发会话数≥2, 000,000 用户规模≥20000人 设备接口数： 4 4个千兆光口 1个RJ45串口 硬盘≥500GB BYPASS支持 冗余电源 标准2U架构 厂商正式彩页 部署方式 NAT、路由转发、DHCP等功能； 支持网桥模式，以透明方式串接在网络中； 支持旁路模式，无需更改网络配置，实现上网行为审计； 必须支持多路桥接功能，最多可支持32组网桥模式； 必须支持两台及两台以上设备同时做主机的部署模式； # IPV6 支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6 提供产品界面截图 ★ 兼容性 要求原有上网网关产品设备厂商出示技术实现证明，加盖厂商公章 设备联动性 已有均衡 支持将低实时性的应用（如：P2P等）的流量识别并分离出来，引流到低质量带宽上，从而保障高实时性应用的访问体验； 支持设备在精确识别出应用之后，针对负载设备支持的标签方式，可以打上对应的标签，支持标准的TOS、DSCP、DSField标签，可以和已有负载设置无缝对接； 要求负载均衡产品设备厂商出示技术实现证明，加盖厂商公章 无线管理 ， 并 所有项提供产品界面截图 # 终端管理 支持识别终端硬盘指定目录下的文件情况； 支持识别终端系统后台运行的进程信息，防止间谍软件的运行； 必须提供，加盖厂商公章 # 应用管理 提供产品界面截图 ★ 共享接入管理（防共享） 设备能够发现私接路由（或者共享软件等）共享网络的行为： 1.支持自定义配置终端数量和冻结时间。 2.支持“仅统计电脑”和“统计所有终端”两种模式。 3.支持可选“冻结IP”还是“冻结用户名”。 4.支持添加信任列表 5.支持显示以IP或用户名的维度统计一段时间内的趋势图。 6.支持例外排除功能：如冻结条件是2. 指定例外条件1台PC，2个终端。当PC或终端数超过例外条件才会被判定为共享。 7.支持在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表； 提供产品界面截图 # 加密SMTP、POP3邮件审计 支持对加密HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-TLS 、IMAP-SSL、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端邮件内容的审计。 提供实际测试效果图 ★ 上网权限管理 支持对单个用户/用户组、位置、终端类型等设置一天内总上网时长； 支持将超过配额的用户/用户组添加到低带宽惩罚通道； 支持HTTP上传/FTP/邮件附件等形式的外发文件行为，支持基于扩展名识别并拦截外发文件；不控制、不监控目标为排除域名的上网行为； 必须支持流量父子通道技术，且至少支持三级父子通道； 能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等。 支持基于应用类型、网站类型和文件类型划分与分配带宽； 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率，空闲值可自定义； 支持通过抑制P2P的下行流量，来减缓P2P的上行流量，从而解决网络出口在做流控后仍然压力较大的问题； 提供界面截图或