编号LX201360-A1004.docVIP

编号：LX201360-A1004 采购单位名称：兰溪市教育局 （一）、货物需求一览表 序号 设 备 名 称 单 位 数 量 1 防火墙 台 1 2 上网行为管理 台 1 3 核心交换机 台 2 4 汇聚交换机1 台 6 5 汇聚交换机2 台 6 6 网管笔记本 台 2 7 光纤跳线 套 120 8 系统集成 项 1 （二）、技术指标及其他要求： 防火墙技术指标要求（数量1台） 指标项 技术规格要求 打*号的部分为不允许负偏离的技术指标，投标人必须做出满足或者优于原要求和条件的承诺，否则作无效标处理 *兼容性要求 与核心交换机和汇聚交换机同一品牌 *硬件架构 采用64位多核高性能处理器和高速存储器 设备内存≥4G 3U以下盒式设备 *基本要求 配置万兆接口≥4个 配置固定接口千兆光口≥8个 配置固定接口千兆电口≥4个 不接受外置模块方式实现光口转电口。 整机可扩展接口数量≥40GE+10*10GE 配置冗余电源、冗余风扇 配置万兆模块(850nm,300m,LC) ≥1个 配置万兆模块(1310nm,10km,LC) ≥1个 *产品性能 最大并发连接数≥400万 每秒新建连接数≥200K 整机吞吐量≥30Gbps SSL VPN并发数≥200 可靠性要求 支持VRRP和跨设备的双机热备，实现负载分担和业务备份；支持IPSec VPN的IKE状态同步。 基本功能 支持安全区域管理，可基于接口、VLAN划分安全区域 支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态 支持虚拟防火墙技术,本次配置虚拟防火墙数量≥100个 支持 P2P限流功能 VPN支持并实配：IPSec VPN、GRE VPN； 内置IPSec VPN硬件加密芯片 支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志 支持流量监控日志 支持二进制格式日志、支持用户行为流日志 必须支持一对一、地址池等NAT方式 必须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能 支持一个公网IP地址NAT并发100万连接 支持策略NAT ALG功能 支持策略NAT功能 支持静态路由、RIP v1/2、OSPF、BGP、策略路由等 支持应用层过滤，必须支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤 能够防范DOS/DDOS攻击： Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范 部署模式 支持路由模式、透明模式和混杂模式 电源 采用模块化电源，支持交流、直流电源两种模式，本次配置为双电源 *资质证明 具有中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，能提供有效证书的复印件。 中国国家信息安全产品认证证书 配套管理 支持SNMPv1、SNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH V1.5管理方式 支持NTP时间同步 *质保 所有部件保修期≥三年 (全免费上门服务),需提供原厂商盖公章的针对本项目的授权书原件和原厂商针对本项目至少三年服务承诺函原件等证明材料。 本项目最终用户方为XXX，并能通过该产品序列号在生产厂商官方网站或生产厂商400/800电话中验证，查询该产品维保期限。 投标清单中必须明确主机型号及配置各组件详细清单规格型号（包含主机、引擎、电源、交换网板等对应的型号），无详细主机型号和组件清单型号的，视为不满足招标要求 能提供快速本地化现场技术支持，能提供7×24小时技术服务支持。 上网行为管理设备技术指标要求（数量1台） 指标项 技术规格要求 *基本要求 4U以下盒式设备 X5670（6核）及以上，内存32G以上，硬盘1TB以上， 有上网行为管理设备及管控中心收集的下属设备日志均需提供确保90天以上的独立日志存储硬盘。 配置千兆电口≥4个、配置千兆光口≥4个、万兆光口≥2个 吞吐量≥20Gbps 并发连接数≥1200万 每秒新建连接数≥万 并发用户数≥10万人 最大用户数≥80万人 最大包转发率≥400万 具备一个串口、支持接口扩展 具备自动BYPASS功能或BYPASS按钮，支持故障时BYPASS,便于设备巡检或者设备故障时，管理员无需关机和断电操作即可恢复网络通畅，另外确保在任何情况