垦利电子政务外网升级改造项目技术参数.docVIP

垦利县电子政务外网升级改造项目技术参数 1、汇聚板卡（垦利县电子政务中心机房） 2端口万兆以太网光接口业务板(LEB)-(XFP,LC)。注：县府原有交换机型号为H3C S9508V 2、汇聚板卡（垦利县联通公司胜兴机房） 2端口万兆以太网光接口业务板(LEB)-(XFP,LC)。注：胜兴原有交换机型号为H3C S7503E 3、万兆SFP+光模块 SFP+-10G-单模模块(1310nm,10km,LC)。 4、万兆XFP光模块 XFP-10G-单模模块(1310nm,10km,LC)。 5、千兆光模块 eSFP-GE-单模模块(1310nm,10km,LC)。 6、光纤线路调整 3台光交箱1030mm长570mm，宽310mm，12芯*12芯，FC口，预制水泥底座和修手井成并进行熔接(位置：电业局办公楼西北角一处、广播电视台路口一处、第二实验小学西北角一处)；光纤下地穿越外套Ф98PE管共计350米(位置：和利时跨路一处；万达大厦后一处；国土资源局后一处)。 7、防火墙 采用非X86多核架构，处理器最低配置为32核,本次配置4个10G光口，8个千兆光口，16个千兆电口。扩展插槽≥6个,最大接口数≥40个千兆业务接口+10个万兆接口，冗余交流电源。 防火墙吞吐量:大包（1518及以上字节）≥20Gbps； 最大并发连接数： ≥800万；每秒新建连接数：≥30万； 支持虚拟防火墙功能和内容过滤功能；配置虚拟防火墙数100个； 能够基于五元组、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制。支持DDoS攻击防护，防范SYN flood、UDP flood等10+种DDoS攻击，支持流量自学习功能，可设置流量自学习时间，并自动生成DDOS攻击防范策略。 可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。 内嵌移动、电信、联通、教育网的IP地址表，可根据目的地址智能优选运营商链路。 支持VPN特性，IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等； 支持IPv4：静态路由、RIP、OSPF、BGP、IS-IS；IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS、IPv6RD、ACL6； 支持透明、路由、混合部署模式，支持主/主、主/备 HA特性。 支持用户行为流日志、NAT转换日志、攻击防范日志、病毒日志、垃圾邮件日志、行为审计日志、黑名单日志、地址绑定日志、流量告警日志等；支持安全事件统计；E-MAIL邮件实时告警功能；E-MAIL邮件定期信息发布功能。 为保证兼容性和后期管理，要求与软件品牌必须能够实现与安全运维兼容，实现信息等传输到安全运维系统所涉及的一切兼容性开发工作必须由投标人。