侦查信息网边界接入平台商务要求1项目整体质保至少三年2.docVIP

侦查信息网边界接入平台 一、商务要求： 1、项目整体质保至少三 2、本项目不接受联合体报价； 3、投标人中标后必须提供下面技术参数表中明确要求提供的有关设备和软件的针对此项目的授权（原件）和售后服务质保; 4、投标时技术参数中须提供资质、截图等证明文件的，证明文件上必须加盖厂商公章原件。 二、设备名称、技术参数、数量： 设备名称 参数 数量 服务器 2U机架式服务器，配置2颗 Intel Xeon E5-2620V4处理器，32G DDR4内存，可扩展≥24个内存插槽，官方支持最大容量1.5TB；配置3块300G 10K HDD硬盘，最大硬盘槽位可Raid0/1/10/5/50/6/60，支持缓存数据保护，且双宽GPU3，配置为6个风扇（5+1冗余）；1+1冗余热插拔电源，导轨，配置1个独立管理GE端口：实现虚拟介质、远程控制台、虚拟KVM功能；必须支持同时多人进行远程控制，以协同工作，无需另配远程控制卡；支持针对整台服务器的温度高低分布3D显示；支持网络防火墙功能；支持本地、远程批量的驱动及固件更新。 2 三层交换机 1、配置要求：10/100/1000M电口≥24个，千兆万兆自适应光口≥2个, 千兆万兆自适应电口≥2个 2、功能要求：整机交换容量≥256Gbps，转发性能≥96Mpps；支持基于协议的VLAN、灵活QinQ，支持VLAN Mapping、PVLAN、Super VLAN等；★支持IPv4/IPv6静态路由、RIP、RIPng、OSPFv1/v2，OSPFv3功能；支持STP/RSTP/MSTP/PVST协议, 支持DHCP Server；支持基于端口，VLAN，全局下发 ACL，支持IPv6的ACL策略，支持双向ACL，每个端口支持8个输出队列，流分类和QoS控制能力，支持CAR功能，支持双向端口限速，支持双向流限速；支持CPU防护，支持单端口同时开启802.1x认证，MAC认证，和Web认证，支持单端口多认证的方式，支持BFD；支持不小于9台设备虚拟为单台设备，支持跨设备链路聚合，支持通过标准以太网接口进行堆叠，支持本地堆叠和远程堆叠，堆叠距离≥10KM；支持OPENFLOW 1.3标准，支持普通模式和Openflow 模式切换，支持多控制器，支持多表流水线，支持SNMP V1/V2/V3、RMON、SSHV2，支持虚电缆检测功能；支持sFlow功能，缓存不小于1.5M；支持802.1ag，支持802.3ah，符合IEEE 802.3az（EEE）节能标准，满载不高于35W, 支持电源、风扇、温度告警 2 防火墙 1、★基本要求：设备硬件平台采用先进的多核处理器全并行架构，非X86多核或ASIC架构，需提供能证明多核CPU并行处理的命令行截图；1 个CON 接口， 1 个USB 口，不少于5个千兆电口,不少于4个千兆光口，接口支持GE/SFP模块；以上要求提供设备界面截图. 2、性能要求：吞吐量≥5.5Gbps，最大并发连接数≥220万,每秒新建会话≥8.5万，IPsec VPN吞吐率≥1Gbps，IPS吞吐率≥1Gbps,最大IPsec VPN隧道数≥1000，SSL VPN并发用户数可扩展到至500个。 3、功能要求：支持透明、路由/NAT工作模式和基于三层交换技术的混合工作模式；★支持基于国家地理位置的访问控制，能够精确识别攻击源/ 目的IP 所处的国家地理位置，从而可以根据业务通信要求实施基于国家地理位置的访问控制，快速阻断攻击流量（提供截图）；支持双机热备、端口聚合、IPV6、虚拟防火墙功能；支持非等价链路的智能链路负载均衡，包括出站动态探测、TCP Track、入站SmartDNS，支持虚拟路由器且具备独立路由表，支持虚拟交换机且具备独立MAC表；支持NAT端口扩展技术，单IP可支持N*64500个并发连接；支持对设备自身CPU使用率、内存使用率、存储空间、机箱温度、CPU温度、新建连接数、并发连接数、接口流量等资源的主动检测, 计算全网健康指数，生成检测报告.（提供截图）；★支持IPSec VPN、SSL VPN、L2TP VPN、GRE VPN、L2TP over IPSec VPN、GRE over IPSec VPN、Hub and Spoke、Dial-up等VPN组网，要求支持IPv6 6to4 、IPv4 4to6 隧道配置，严格遵循RFC国际标准，其支持的算法必需包括3DES、AES128、AES192、AES256，SHA-256、SHA-384、SHA-512（提供截图）；提供Android/IOS手机APP远程监控运维防火墙，支持通过APP监控防火墙CPU利用率、内存利用率、网络流量、