宣城二小网络设备参数及配置要求.docVIP

宣城二小网络设备参数及配置要求 ? 序号 设备名称 技术参数要求 数量 品牌 范围 1 出口网关设备 1. 基本要求：★产品固化千兆电口≥7，支持独立管理口，固化千兆光口≥2；光口支持千兆、百兆自适应，支持USB2.0接口≥1；支持SD卡接口≥1，内置企业级SATA硬盘≥160G作为行为审计的日志存储；内存≥1G，所有端口支持硬件Bypass功能；电口要求配置硬件Bypass模块； 2. 性能要求：全功能开启，吞吐量≥150Mbps； 包转发率≥400Kpps；NAT最大并发连接数≥20万；每秒新建连接数≥8000，支持最大在线用户≥200人 3. 功能要求： a) ★必须支持路由模式、桥接模式、旁路模式；支持多路桥接功能，至少支持四进四出桥接模式 b) ★支持静态路由、RIP(V1/V2)、OSPF等多种路由协议； c) ★内嵌自主知识产权的DPI应用识别引擎；具备完善的应用协议库，能覆盖国内主流的网络应用；协议识别数量≥500种；支持基于用户、应用、时间对象的流量管控和策略设置；支持的流控策略组≥100个，整机支持的流控策略≥8000条；支持带宽通道优先级的定义，保障核心业务拥有带宽保障；支持空闲带宽借用，实现带宽资源统计复用；★流控功能必须提供设备操作界面截图。 d) ★内置自主研发的URL中文数据库，URL条目数≥600万条；支持URL的黑白名单；支持基于用户/时间的URL过滤规则；支持显示当天站点访问TOPN，支持历史URL审计信息的统计；URL审计的时效性≦5秒，即某用户访问的URL要在5秒内能够被审计出来； e) 内置状态检测防火墙，支持对内外网的安全防护；支持对ARP欺骗，ARP攻击的安全防护；支持对机器狗等网络病毒的防护；支持对DDoS攻击、Syn flood、端口扫描等攻击的防护；支持IPSec VPN和SSL VPN f) ★支持对通过smtp、pop3和webmail等方式的邮件收发和内容的审计；支持IM上下线和聊天内容审计，如QQ、MSN等；支持BBS论坛内容审计，如天涯社区、猫扑、动网等；支持加密内容审计、UDP内容审计；并提供操作界面的截图 4. 资质要求： a) ★支持URL规则库定期自动HTTP在线升级，不需用户手动升级；支持应用识别特征库定期自动HTTP在线升级，不需用户手动升级；URL规则库、特征库升级服务提供6年的免费升级服务。 b) ★提供入网许可证、公安部销售许可证、软件著作权登记证。 ★资质要求：提供原厂商满足本次招标技术参数承诺函和授权函；针对本项目本款产品提供原厂商3年免费服务承诺函；为方便维护，采用与核心交换机同一品牌。 1台 思科、瞻博、 锐捷 2 核心交换机 ★基本要求： 1.★基本要求：配置24个千兆电口，12个千兆SFP光口，2个万兆扩展插槽，支持万兆端口汇聚。2.★性能要求：交换容量≥240G；包转发率≥60Mpps。3.?二层协议支持：支持802.3ad，支持802.3X流量控制，支持基于端口的、源IP地址的、源MAC地址协议的802.1Q??VLAN，支持STP/RSTP/MSTP。4.?★三层协议支持：a)?支持RIPv12、OSPF、BGP4路由协议，支持VRRP(RFC2338)虚拟路由冗余协议；支持组播b)?支持802.1x，所有接口支持ACL、支持QoS，支持SNMPV1/V2/V3；5.?★安全性要求：a)?支持DHCP?Snooping，防止欺骗的DHCP服务器；b)?支持动态ARP检测；杜绝IP源地址欺骗，防范病毒和攻击；支持硬件CPU保护技术，并提供相应国家级别的测试报告。6.?资质要求：提供工信部颁发的Ipv6入网证书。 ★资质要求：提供原厂商满足本次招标技术参数承诺函和授权函；针对本项目本款产品提供原厂商3年免费服务承诺函； 1台 思科、瞻博、 锐捷 3 接入交换机 ★基本要求：提供24个10/100M兆电口，固化千兆电口≥2，固化千兆光口≥2，最大可用千兆光/电接口数≥4，扩展槽≥1，支持VLAN个数≥ 4k； ★性能要求：包转发率≥9.6Mpps，背板带宽≥19.2G，支持专用堆叠模块堆叠；并支持同系列产品之间的混合堆叠； ★功能要求： 1.支持802.1x、Private VLAN；支持多域认证、TACACS+、LD线缆检测； 2.支持在802.1x认证环境下，可自动实现客户端的分发；支持端口镜像、IGMP Snooping v1/v2/v3； 3.支持生成树协议支持（STP/RSTP/MSTP），其中MSTP实例数支持32个以上； ★资质要求：提供原厂商满足本次招标技术参数承诺函和授权函；针对本项目本款产品提供原厂商3年免费服务承诺函；为方便维护，采用与核心交换机同一品牌。 2台 思科、瞻博、 锐