性能要求.doc

防火墙技术要求 指标项 性能指标要求 体系要求 ，支持应用层网关，并能够通过License的升级支持UTM技术。 网络端口 用户数 无限 网络吞吐率 ≥ 最大策略数 20,000 每秒新建连接数 ≥20,000 并发连接数 ≥ 路由协议 静态路由，OSPF动态路由，BGP动态路由 VPN吞吐量 ≥2Gbps VPN隧道数 ≥,000 最大VLAN（802.1Q）数 ≥2000 路由数量 路由数量：≥2,048 模式 路由、透明模式；在各种工作模式下都可实现应用层安全防护。 地址转换功能 支持一对一和多对一的静态地址映射；支持正向、反向地址转换。 路由备份功能 防火墙可以支持路由备份功能，这样可以保证不会因为一条链路的中断而造成业务的中断。 策略路由功能 可以根据源地址、目标地址、服务、时间等定义策略路由 过滤方式 对TCP、UDP、ICMP实现状态检测；基于IP地址、端口、IP协议号、用户、方向和时间的过滤。 应用层过滤功能 支持应用层协议的内容过滤：对HTTP过滤做到URL和小程序(Java Applet和ActiveX)两种类型的请求过滤、自定义网站类别或关键字过滤屏蔽；支持FTP应用层网关；同时要能够对SMTP以及常用的语音如H.323通信协议进行应用层控制。 支持独立硬件模块实现的入侵检测和防护功能 访问控制 提供灵活的访问控制功能，可以基于：网络地址、通讯协议、网络通讯端口、信息传输方向、操作方式、网络通讯时间、网络服务等。 支持链路负载均衡，能够在多条链路上分发负载 虚拟路由器 支持虚拟路由器功能 DHCP 支持DHCP服务器功能。 带宽管理 支持基于策略的流量管理，支持优先级划分，支持动态带宽均衡。 并发连接数与总连接数限制 要同时支持连接率的限制、连接数的限制。 VPN 支持VPN模块，支持标准IPSEC VPN协议、L2TP。 自身防御功能 支持抵御PingofDeath、TCP SYNfloods、Tear Drop、UDP Flood、ICMP Flood、Land、Smurf、ARP风暴等各种攻击。 认证 支持RADIUS、口令、数字证书多种认证 Web管理 支持Web管理界面。 集中管理 支持GUI集中管理软件。 支持命令行管理 SNMP支持 支持SNMP协议，可与第三方网管软件进行设备的轮询。 日志审计 提供访问日志、事件日志，可针对源/目的IP、协议、端口、用户、时间段、事件类型等对日志进行审计，数据可以导出。 日志存储 支持网络数据库外部存放方式。 支持双机热备系统 MTBF（平均故障间隔时间） ≥0,000小时 必须支持IPv6功能