A1包、信息管理设备及有关简介.docVIP

A1包、信息管理设备 一、供应商资格要求 1、符合《中华人民共和国政府采购法》第二十二条的规定。 2、供应商的资质要求：(1)具备计算机信息系统集成叁级（含叁级)以上资质 二、技术要求： （一）网络设备 序号 设备名称 技术参数要求 数量 单位 1 出口安全网关 1.基本配置要求： 标配12个GE电口，4个SFP光口，双冗余电源 ★可扩展≥4个万兆XFP接口、总接口数可扩展到40个以上。 2.性能要求： 吞吐量≥22Gbps； AV吞吐量≥2Gbps； IPS吞吐量≥3Gbps，IPsec VPN吞吐率≥10Gbps； 最大并发连接数≥600万；最大IPsec VPN隧道数≥2万； 每秒新建会话≥25万。 3.功能要求： （1）支持透明、路由、旁路、混合、旁路监听部署方式，支持OSPF、BGP、RIP、GRE和内置运营商路由条目，支持按照应用、时间、用户账号、IP地址、服务端口、物理端口等方式对数据进行访问控制；IPv6邻居发现协议，IPv6 ND攻击与防护，IPv6 6to4、4to6隧道配置，IPv6 NAT64/DNS64,IPv6访问控制。可抵御包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、WinNuke等各种DDoS攻击 （2）支持多链路负载均衡，可以实现基于源、基于源和目的、基于会话等多种负载均衡，可动态探测链路响应速度并选择最优链路进行转发，可实现智能DNS功能，使外网访问内部服务器的流量可以在多条链路上实现智能分担。 （3）SSL VPN功能要求：可以通过USBkey、用户名/密码、短信认证等方式实现学校教务系统的远程外网接入，并配置至少1000个SSL VPN并发授权。 （4）IPS功能要求：支持实时攻击源阻断、IP屏蔽、攻击事件记录，支持针对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、 NETBIOS、TFTP等多种协议和应用的攻击检测和防御，支持超过≥3,000种的攻击检测和防御。 1 台 2 核心路由器 双引擎、双电源、1+1冗余交换网板（与引擎槽位物理分离）、BRAS功能母板一块、10端口千兆光子接口板一块、16口千兆以太网光口+8口千兆以太网电口+2口万兆以太网光接口板卡一块、10个千兆多模光模块、2个万兆多模光模块。 采用CLOS多级交换架构，主控与接口板、交换网板槽位均物理分离，业务插槽数量≥8个，实配交换网板槽位≥4个，交换容量≥35Tbps，转发性能≥10000Mpps。 ★配置 支持 IPv4静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、BGP4+，支持IPv4和IPv6环境下的等价路由策略路由路由策略，支持IPv6手动隧道、6to4隧道和ISATAP隧道 支持标准RADIUS/ TACACS+协议配合完成远程用户认证、授权、计费等管理功能支持不认证、本地认证以及远端认证三种认证方式以及这三种方式的组合支持不计费、远端计费、本地计费保护、实时计费、计费抄送等功能，支持计费失败策略配置≥48个，千兆光接口（非复用）≥4个，交换容量≥200Gbps，转发性能≥70Mpps，配千兆光模块一个； 2、支持基于端口、协议、MAC、IP子网的VLAN， Vlan数≥4K； 3、支持DHCP-Snooping、IP+MAC+端口+VLAN四元素绑定、防ARP欺骗、ACL、VLAN-ACL； 4、支持DHCP Client、DHCP Relay、DHCP Snooping、DHCP Snooping Option82； 5、支持IGMP Snooping、MLD Snooping组播VLAN 6、SNMP V1/V2/V3，CLI，TELNET，必须支持WEB网管/统一网管软件/集群管理。 7、支持IPv4/v6静态路由、RIP、RIPng功能。 12 台 4 千兆汇聚交换机 1、整机交换容量≥256Gbps，转发性能≥96Mpps ，固化千兆以太网电接口≥24个，万兆以太网光接口≥4个； 2、支持基于端口的VLAN，支持基于协议的VLAN，基于IP子网的VLAN（后续升级），支持Voice VLAN，支持Guest VLAN，支持Super VLAN； 3、支持IPv4/v6静态路由、RIP、RIPng功能； 、支持基于第二层、第三层和第四层的ACL，支持基于端口，VLAN，全局下发 ACL，支持IPv6的ACL策略，支持双向ACL； 、支持堆叠，支持纵向虚拟化功能； 、支持SNMP V1/V2/V3、RMON、SSHV2，支持