1、防火墙技术参数指标项目指标参数要求数量1台产品性能整机.doc

防火墙技术参数 指标项目 指标参数要求 数量 1台 产品性能 整机吞吐量：≥8Gbps ★端口数量：至少要求配置4个千兆电口+4个光口，（至少一个扩展槽） 策略数≥10000条 平均无故障时间：≥100000小时 VPN功能 支持VPN，能与湖南省疾控中心信息系统平台实现VPN防火墙互联互通 操作系统 ★自主研发的操作系统，并提供操作系统计算机软件著作权登记证书（国家版权局）及计算机信息系统安全专用产品销售许可证（公安部），实现了从软件到硬件、系统到芯片可控；硬件设备可以机架安装 状态检测 五元组：源地址、目的地址、源端口、目的端口、协议 服务规则：源端口、目的端口、协议 策略规则：所有的过滤规则以策略的形式组织到一起 时间控制：基于时间的访问控制 MAC和IP/MAC过滤，实现局域网内IP对应MAC地址进行绑定 地址转换 源地址转换：SNAT。目的地址转换：DNAT。一对一地址转换。多对多地址转换；多对一地址转换；一对多地址转换；支持端口映射及二次穿越 路由 静态路由：支持基于目的源地址，服务，目的地址的策略路由 RIP、OSPF动态路由：支持RIP1,RIP2,OSPF VLAN 802.1Q支持 多种协议支持 多种协议支持及穿透：DHCP、MPLS VPN、VLAN、ADSL、RIP、802.1Q、SPAEULINGTREE、NETBEUT、SSL、FPTP、H.323等，保证用户的网络应用，方便用户扩展IP宽带接入及IP电话、视频会议、VOD点播等多媒体应用 工作模式 NAT、路由、桥、混合模式：支持路由，桥接，混合三种工作模式 SNMP 简单网络管理协议：支持v1、v2版本 网络连接 支持静态IP；ADSL动态拨号：动态获得地址 应用层控制 P2P协议过滤 ；IM协议；DPI+DFI流量管理障；URL限制和内容过滤技术：过滤的内容包括URL等；并能阻击非法关键字等；抗击DOS/DDOS；防御攻击功能；智能入侵防御检测功能IDP 售后服务 3年 服务器技术参数要求 指标项目 指标参数要求 数量 1台 外形/高度 机架式/每个机箱≥2U 处理器 ★2 个Intel 至强E5以上处理器， 主频≥1.5GHz ，可扩至四路处理器 内存 32G 1333MHz DDR3 内存，最大可扩充至1TB。 I/O 通道 7 个PCI-E 2.0 插槽x8,其中1 个可支持PCI-E 2.0 x16，其中2 个支持热插拔 阵列卡 1 块独立的、缓存≥256M、电池后备缓存SAS 阵列卡(支持RAID 0、 1、5 等) 内置系统硬盘 ≥4×500G 2.5 英寸SAS 硬盘，10000 转/分钟，须支持热插拔， 最大支持8 块硬盘 光驱 超薄型DVD/CD COMBO 光驱 网络接口 2 个以上10/100/1000Mbps 自适应全双工以太网接口（RJ45），支持网络唤醒、网络冗余、负载均衡等网络高级功能 配HBA 卡（4M） 电源、风扇 2 个热插拔电源和风扇满配 其他 机架安装所需配件，其他为出厂标准配置。配件不能使用拆件 服务 可提供本地化服务及技术支持，保修三年 管理维护 带安装向导和管理软件CD, 功能包括基于WEB 访问单台服务器管 理台，及基于WEB 方式访问多设备管理台,提供软硬件故障监控与 告警,服务器管理软件要求中文版本 核心交换机 指标项目 指标参数要求 数量 1台 硬件形态 ★全千兆三层交换机，配置≥24端口10/100/1000Base-T自适应以太网电口，≥4个非复用的SFP接口 性能 交换容量≥150Gbps，包转发率≥100Mpps 功能 支持完善的二、三层协议，如：VLAN、QinQ、链路聚合、端口镜像、生成树、DHCP、IPv6基础协议、静态路由、RIP、RIPng、OSPF v2，OSPF v3、IGMP v1,v2,v3, IGMP 代理IGMP v1,v2和v3 Snooping、MLD、MLD代理等 ACLQoS 支持标准IP ACL、扩展IP ACL、MAC扩展ACL、专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等灵活组合的硬件ACL）、 基于VLAN的ACL、支持基于三层接口ACL、IPv6 ACL、ACL80；支持端口流量识别、802.1p/DSCP/IP Precedence流量分类、支持SP、WRR、DRR、SP+WRR、SP+DRR队列调度、尾丢弃拥塞控制、流量限速等QoS策略 认证计费 支持802.1x和WEB认证/计费功能，且交换机端口802.1x和WE