本项目不接受任何负偏离投标（负偏离投标视为自动放弃投及应用分析.doc

本项目不接受任何负偏离投标（负偏离投标视为自动放弃投标资格），提供针对本项目厂家授权书、原厂质保书。 数字化校园设备清单 序号 设备名称 技术参数 数量 1 出口网关设备 ★支持固化千兆电口≥8个，固化千兆光口≥4个，至少支持2个业务扩展槽方便以后扩展。支持电口内置硬件Bypass模块。支持双硬盘插槽，内置硬盘容量≥500G，硬盘支持可插拔更换。支持内存≥4GB。支持静态路由、RIP(V1/V2)、OSPF 等多种路由协议。为方便管理和维护，具备至少1个独立控制口,2个USB接口，配置2块千兆光模块。 ★设备必须支持多链路负载均衡；支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路。为方便领导出差远程接入设备需至少提供5个免费SSL VPN授权功能，支持IPSEC VPN功能。最大NAT连接数≥500万；整机吞吐量≥20Gbps。 ★支持流量识别保障功能：能够精确识别网络应用；支持主动限速功能：能够有效降低对P2P软件进行限速而造成的流量废弃，提升外网带宽利用率；支持URL过滤；支持端口ARP扫描、ARP静态绑定和停止学习功能，有效绑定ARP对应关系；为方便vpn内部流量的限速，保证关键流量在vpn通道的使用，要求支持可视化vpn功能，vpn建立完成后能够自动生成拓扑图，可以查看vpn流量使用情况并对其进行限速。提供设备配置界面及效果截图；支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥900种。支持IM上下线审计，如QQ、MSN等，支持QQ黑名单设置。支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息；支持与交换机实现智能联动配置。 支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理；支持应用路由功能，可根据应用种类进行路由选择。 ★支持主动限速功能：能够有效降低对P2P软件进行限速而造成的流量废弃，提升外网带宽利用率。支持URL过滤及审计，内置URL中文数据库，URL条目数≥1300万条。提供5年URL数据库及应用特征库升级授权。支持NAT日志、流日志、URL等日志记录，支持IPSec VPN，并提供2000路免费IPSEC VPN接入授权。 支持NAT日志、流日志、URL等日志记录，本次设备需要配置大容量存储空间，存储介质可采用内置硬盘、自带CF扩展卡、外接存储服务器等多种方式。 ★提供工信部颁发的入网许可证复印件；原厂商出具提供的三年售后服务承诺函原件，须加盖生产厂商授权章；提供设备生产厂家针对此项目出具的原厂授权函，加盖生产厂商授权章。 1台 2 上网行为管理 ★所投产品须整机最少支持6个千兆电口和1个扩展卡槽，最多支持14个千兆接口；具有1T的硬盘存储；为确保设备供电稳定性，有冗余电源 ★设备最大吞吐量≥1Gbps,设备最大适用带宽≥500Mbps,最大支持并发连接数100万,每秒新建连接数≥20000/秒；支持网桥部署、路由模式部署、旁路部署、混合部署；支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理，支持英语、简体中文、繁体中文接口；可利用谷歌、火狐、IE浏览器访问设备。通过网管策略，可允许部分IP能网管设备，以限制非法管理员访问设备。 设备将主动通过SNMP协议去读取三层交换机上的内网主机的MAC地址，支持三层环境下绑定MAC或绑定IP+MAC进行上网认证的实现方式 支持单点登录的类型包括:AD SSO、PPPOE SSO、WEB SSO；支持第三方LDAP服务器认证，供认证策略使用,用户发起认证，通过LDAP服务器来判定认证用户的合法性；支持静态路由功能、OSPF动态路由、策略路由功能、链路持续路由算法。支持将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份。支持链路的负载均衡及链路健康检查功能 ★对于多IP 的DNS解析，支持根据用户的来路而做出一些智能化的处理，然后把智能化判断后的 IP 返回给用户，而不需要用户进行选择。 DNS 均衡算法包括：按权重、按上行流量、按下行流量、按总流量。支持GRE隧道功能、PPTP VPN、Ipsec VPN、L2TP VPN支持流量父子通道技术，支持无限级别嵌套通道；支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤，支持WebMail邮件和客户端邮件过滤。 可根据IP地址来配置策略，对特定IP的用户免除上网行为的审计。黑名单支持流量配额、速率控制、并发会话数控制、基于时间段控制、多加倍惩罚等方式支持基于内网用户的白名单、外网IP地址的白名单、基于URL的白名单、基于即时通讯账号的白名单、基于时间段的白名单等方式 可建立与企业组织结构相同的网络组织