1.4运维平台功能要求.doc

产品清单 序号名称产品配置单位数量1防火墙交流主机，4GE电+4GE Combo接口,冗余交流电源，整机大包（1024及以上字节）吞吐量≥25Gbps，整机小包（64字节）≥10Gbps，最大并发连接数≥400万。配置流量控制模块， 3年原厂硬件维保，7X24小时原厂上门服务。42u标准服务器机柜（黑色）带10口pdu插排 。具体配置见附件一。台12网络运维平台100个网络设备管理节点，包含网络拓扑发现模块，事件采集模块，性能采集模块，网络流量采集与分析模块，IP地址管理与边界安全管理模块和主机基础监控模块等模块。具体配置见附件二。套13网络分析系统可分析IP地址数量≥512点。旁路方式部署，全中文界面和资料文档，支持400种以上网络协议。具体配置见附件三。套1附件一： 项目指标项技术规格要求硬件要求硬件平台架构采用非X86多核架构,处理器最低配置为8核。接口数量和类型GE电+4GE Combo接口，接口支持可扩展，扩展插槽数量≥6个，最大可扩充到≥48个千兆业务接口+12个万兆接口；支持硬件光、电Bypass卡； 至少支持2个USB接口，可通过USB方式进行版本自动升级，也可支持USB-3G接口卡，提供3G无线接入管理功能等。冗余电源默认配置交流双电源性能指标防火墙吞吐量大包（1024及以上字节）吞吐量≥25Gbps；小包（64字节）≥10Gbps最大并发连接数最大并发连接数≥400万；每秒新建连接数每秒新建连接数≥15万；VPN性能IPSec VPN吞吐≥8Gbps；VPN隧道数IPSEC VPN隧道数≥15000，SSL VPN隧道数≥500；虚拟防火墙数虚拟防火墙数≥100；本次实配要求10个虚拟防火墙。功能要求状态检测包过滤能够基于源IP地址、源端口、目的IP地址、目的端口、协议类型、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制；路由能力支持静态路由、路由策略、策略路由、RIP、OSPF、BGP、MPLS、ISIS等路由协议IPV6支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。（供货时要求提供“IPV6 Ready Phase-2”认证证书）虚拟专用网（VPN）支持IPSec VPN、SSL VPN、L2TP VPN、L2TP OVER IPSEC、GRE VPN；支持分别对L2TP\GRE\IPSEC VPN隧道的报文监控统计能力。支持IPSEC VPN的协商方式为IKEV1 和IKEV2；支持IPSEC VPN热备功能，包括双链路VPN热备及双机VPN热备，VPN业务切换不中断。虚拟防火墙支持虚拟防火墙功能，可配置每个虚拟防火墙的总带宽、总连接数，并能在每个虚拟防火墙中配置所有安全策略。包括IPS、AV、WEB内容过滤、邮件内容过滤、FTP内容过滤等；网络地址转换（NAT）支持完善的网络地址转换功能；可实现单个公网IP的无限地址转换； 支持提供完整的NAT溯源方案； NQA功能支持NQA功能，可以监视网络QoS，例如：HTTP的总时延、TCP连接时延、文件传输速率、FTP连接时延等。LLDP功能支持LLDP功能，可以快速掌握网络的拓扑信息和拓扑变化信息。用户管理支持用户、用户组信息的管理，可手动录入或从LDAP\AD导入，优选可以以树型结构清晰的显示用户、用户组信息。可自定义用户认证界面风格，包括登录主页面、登录成功界面、登录失败界面等支持在线用户管理功能，可注销、冻结在线用户，并可查看上线用户IP\所属用户组\登录时间\在线时长\使用流量等信息。入侵防御支持基于漏洞的入侵防御技术，基于漏洞的入侵攻击特征库数量≥3000种； 支持内置多个入侵防御模板，包括WEB\邮件\DNS\文件等，可直接选择防御模板简化配置；支持用户自定义入侵防御签名； 病毒检测支持文件型杀毒（深度扫描）引擎病毒扫描功能；可直接过滤超大文件、密码保护文件、受损文件、超解压层数文件； 支持对需要扫描的文件指定扩展名、指定文件大小、指定响应方式、指定解压层数达到20层；对于HTTP和FTP协议支持断点续传功能，对于邮件协议支持推送宣告功能； 当发现病毒文件并阻断后，支持自定义推送WEB内容，自定义邮件宣告内容。内容过滤支持URL过滤功能：能提供URL黑、白名单功能；默认支持URL分类大类43个，URL特征库数量≥6500万条；支持URL热点库功能；可自定义URL阻断页面及返回码支持Web内容过滤，可对访