网络设备采购需求.doc

网络设备采购需求 一、商务需求 1、投标单位必须取得原厂售后服务承诺，并最迟在交货时向招标单位提供相关函件，以保证其所提供的产品是原厂生产并通过合法渠道获得的全新产品。 2、此次投标报价应包含采购设备的运输、安装等全部费用，我单位不再另行支付任何费用。 3、本项目交货期为签订合同后30个日历日。“交货期”指所有货物运抵现场安装调试完毕后交付用户验收的日期。 4、本项目预算控制金额为人民币叁拾肆万贰仟元整（￥342,000.00），任何超过预算控制金额上限的投标报价将不被接受。 二、技术需求 （一）设备清单 网御POWER V-VPN-V180E，9台。 (二)设备参数 技术指标指标要求★接口性能 标配6个10/100/1000MBASE-T端口整机吞吐率：≥3.5Gbps; 最大并发连接数：≥200万; 每秒新建连接数：≥2万IPSec VPN隧道数：≥6000条；IPSec加密吞吐率：≥160Mbps 操作系统要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权及彩页作为证明★要求支持多系统引导，并可在WEB界面上直接配置启动顺序，至少三个操作系统，WEB界面操作双系统和备份系统，用户可自由选择当前启动系统,同时具备具备国家版权局颁发的《多核多线程ASIC并行操作系统软件著作权登记证书》支持系统分区备份，支持将系统A克隆至系统BIPSec VPN功能支持IPSec VPN隧道内的访问控制，对隧道内已有数据进行访问控制；支持隧道入口流量管控，可以通过地址、端口、协议等维度管控进入隧道的流量支持透明、路由、混合等网络环节的接入支持DES、3DES、AES等多种加密算法, 支持DH1024、DH2048、RSA1024等非对称加密算法,支持AH和ESP封装模式以及MD5、SHA1、SHA2等通用摘要算法。用户认证要求支持实名认证重定向功能，非代理模式认证，支持第三方实名认证服务器用户认证要求支持Radius、LDAP、Windows AD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证支持本地认证，支持本地口令和证书、双因子认证等多种认证方式支持CA属性设置，可以对本地和第三方CA应用交互方式进行设定，并至少支持4种方式支持认证顺序设定，至少支持5种认证顺序设定，并支持多种认证方式IPSec VPN 客户端支持客户端本地的访问控制，可以对访问方向、协议、地址等进出本地的数据进行控制支持证书、电子钥匙的管理功能，可以对本地证书、CA证书、吊销列表、配置信息、电子钥匙等多种资源进行导入导出等操作可支持国密办专用算法SM1/SM2/SM3/SM4客户端支持隧道连接日志，可查看、导出删除日志，并对可以对日志文件大小、覆盖方式、记录种类进行自定义设置；IPSec VPN客户端支持Microsoft Windows XP、Windows Server 2008、Win7、Win8等操作系统移动接入支持基于RemoteApp的远程应用发布，可保证数据不落地传输，保证远程访问的文件安全，支持win2008 server及以上版本服务器，可提供IOS、Android系统的移动终端接入APP访问控制基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制和带宽控制支持仅通过一条策略即可对同一主机源会话、目的会话的分别管理和限制，支持设定网段内共享的或者任一地址的新建、并发连接限制（要求界面截图）网络特性支持PPPoE接入，并具备自动断线重连技术支持静态路由，动态路由（OSPF/V3、RIP/RIPng等），VLAN间路由，单臂路由，组播路由等，策略路由支持200个以上的路由表、30000个以上的路由策略选择内置ISP地址列表，可轻松完成基于ISP的策略路由; 支持联通、电信等ISP服务商地址列表，提供地址列表库截图证明支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换支持802.1Q和ISL VLAN封装协议，支持Vlan Trunk无线接入支持3G网络接入，及WiFi无线接入★其它与本单位原有VPN对接IPv6协议支持IPv6地址、地址组配置，要求截图证明；支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置，要求截图证明。支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT、NAPT-PT技术，要求截图证明支持双栈、6to4隧道实现IPv6网络与I