济南一中无线网络技术参数摘要.docVIP

济南一中无线网络技术参数 采购预算39万 出口安全设备 设备描述 指标项 技术规格要求 设备数量 出口安全设备 配置要求 千兆电口≥8，千兆光口≥4；SSL VPN并发数≥100；IPSec VPN隧道≥4000；虚拟防火墙数量≥100；300G硬盘；3年IPS，AV，URL过滤特性库升级授权 配置支持100个SSL VPN并发用户数。 1台 ★性能要求 硬件平台架构 采用多核架构 接口类型和数量 千兆电接口数≥8，千兆光口数≥4 扩展插槽≥2个，最大接口数≥28个千兆接口+4个万兆接口（提供产品厂商官网上相关规格描述截图与网址链接） 支持并配置2个USB接口 支持硬件电口Bypass卡（提供产品厂商官网上相关规格描述截图与网址链接） 支持300G硬盘 冗余电源 支持交流双电源 防火墙吞吐量 ≥5Gbps 最大并发连接数 ≥400万 每秒新建连接数 ≥7万 虚拟防火墙数 配置虚拟防火墙数≥100个 IPSEC VPN隧道数 配置VPN隧道数≥4000条 功能要求 包过滤 能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置（提供功能截图) 路由功能 支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议 IPV6 支持IPv6协议栈、IPV6穿越技术、IPV6路由协议（提供“IPV6 Ready Phase-2”认证证书复印件） 应用协议识别 可识别应用层协议数量≥5000种（提供功能截图） 策略调优 支持将基于端口的安全策略转换为基于应用的安全策略，支持分析设备的策略风险，提供安全策略优化建议（提供功能截图） 冗余分析 支持发现冗余和失效的策略（提供功能截图) 网络地址转换（NAT） 支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等 入侵防御 基于特征检测，支持超过3000特征的攻击检测和防御（提供功能截图） 病毒防护 可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS、SMB协议的病毒防护 流量地图 支持基于地理位置的流量和威胁分析（提供功能截图） 多出口智能选路 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式（提供功能截图） 可靠性 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换（提供功能截图） AC无线控制器 设备名称 功能类别 技术要求及指标 数量 无线控制器 ★管理AP数 支持最大管理AP数量≥250 1台 转发性能 数据转发性能≥4 Gbps ★端口要求 提供6个千兆RJ45电口和2个千兆Combo口，可满足8口POE（802.3af）供电 提供USB接口，配合U盘使用，可用于开局、传输配置文件、升级文件等 组网能力 支持标准IETF 5415 CAPWAP协议，AP和AC之间支持L2/L3层网络拓扑 路由特性 支持静态路由，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略、策略路由， 认证加密 支持MAC 地址认证、802.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证、WAPI认证；支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP；支持内置portal服务器； 无线漫游 支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游 智能漫游 支持基于802.11k 和 802.11v协议的智能漫游，解决终端始终不漫游问题，并提供权威第三方机构测试报告 安全性 支持WIDS/WIPS，非法AP入侵检测，白名单功能，黑名单功能和无线协议攻击防御 支持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等干扰源进行识别 支持DHCP Snooping,DAI,IP source Guard.防止ARP、仿冒源IP及私设DHCP server的攻击 可靠性 支持设备冗余备份功能，可支持1+1或N+1备份 应支持双电源备份，并支持交流供和直流二种供电方式。支持电源模块热插拔。 管理特性 支持CLI、SNMP V1/V2/V3，支持WEB管理、SSH管理