ACM-31314招标参数（精简版）.docx

二、天融信1、型号及基本参数项次支持用户数型号基本参数功能说明1300用户ACM-31314 1U机架式结构；最大配置为12个接口，本次配置4个10/100/1000BASE-T接口+1个可插拨的扩展槽，接口支持Bypass；包括300用户的使用许可。吞吐量100M，最大并发连接数12.8万含流量控制、VPN、用户管理、上网行为管理与审计、系统日志、无线网络系统认证2、功能说明序号名 称详 细 指 标一网络功能支持基于4层服务的策略路由；支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式；支持PPPoE拨号以及负载均衡；支持多链路冗余切换；支持DHCP Replay/Server；支持DNS代理和DNS缓存；二代理功能支持http代理、https透明代理、socks5代理、DNS代理、ARP代理、内网代理功能三即插即用支持即插即用功能。不管电脑的IP如何配置，开启即插即用功能后，只要插上网线，即可上网。四链路聚合链路聚合是将多个以太网物理端口捆绑成一条逻辑端口（即将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份）。链路聚合通道要求可以捆绑数不少于10个物理端口。五高可用性系统支持一主一备，或一主多备的HA模式；也支持多个主设备(多主一备/多主多备)的HA模式，多个主设备间可实现负载均衡。并可实现主设备状态由故障恢复正常后强行抢占功能以及上游链路的健康状态。六安全功能具有防火墙功能；支持NAT地址转换及端口转换功能；支持GRE隧道封装；支持防DDos攻击；支持ARP防欺骗。七VPN功能1．支持IPsec VPN；2．支持PPTP VPN。八负载均衡支持4出口以上的多链路负载均衡；支持基于轮询的多链路负载均衡算法；支持基于链路的上行、下行、总流量自动均衡的多链路负载均衡算法；支持固定指派链路的自动均衡算法；支持最佳路径的多链路负载均衡算法；支持智能DNS,对内部服务器负载均衡。九智能DNS对于多IP 的DNS 解析，根据用户的来路而做出一些智能化的处理，然后把智能化判断后的 IP 返回给用户，而不需要用户进行选择。十告警功能支持详细的告警功能，包含管理员操作日志、设备状态、流量异常、违规网站、违规帖子、违规文件上传、违规邮件发送以及潜在危害的行为告警十一健康检查支持DNS链路健康检查算法；支持ICMP链路健康检查算法；支持TCP链路健康检查算法；支持自定义的链路健康检查算法。十二故障排除1、在界面提供ping、TraceRoute工具进行故障排查2、系统有WEBUI方式的网络故障排查工具，能够根据网络故障所处的网络位置及接口位置抓取故障数据包，也能够根据正则表达式抓取故障数据包，并可实时在线分析，也可下载调试信息进行离线分析，保证故障快速处理。十三系统日志要求系统具有完整的操作命令日志、系统事件日志、用户网络日志、PPTP活动日志、IPSec活动日志、黑名单日志、设备状态日志、违规行为日志。十四用户管理可建立与用户组织结构相同的网络组织结构，将用户划分到对应用户组中。每个用户或用户组都可以有自己的上网策略及权限。支持子组可复用父组的策略对象；亦支持父组强制子组继承其策略对象。支持本地数据库、POP3、AD、LDAP或RADIUS等认证方式。支持短信猫、短信网关等短信认证方式；可将已导出的用户信息的文件、或根据规定的用户格式编辑的文件、LDAP、AD等外部服务器的用户信息同步到设备中。对于未创建的用户，可根据其IP 地址、MAC地址、主机名或者VLAN ID等作为新用户名自动创建帐户，并可同时绑定 IP、绑定 MAC、绑定 IP+MAC、绑定VLAN，并自动分配到指定用户组，享有指定网络权限。支持绑定 IP、绑定 MAC、绑定 IP+MAC、支持VLAN绑定。可将认证通过的用户强制导向到企业入口网页，如组织的公告页面等。支持账号重复登入，当超出最大登入允许数后，支持是否踢掉前一次登入。可通过 NetbIOS 协议扫描内网的主机信息，扫描结果将列出每个主机的 IP 地址、MAC地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理。支持域单点登录功能；支持临时账号自动申请功能，方便外来的临时用户使用。支持自动审核和管理员手动审核的核定方法将临时帐户加入到组织结构中。支持网页发送、邮件或短信方式通知临时用户账号和密码十五流量控制支持基于四层服务和根据特征识别的七层服务进行带宽控制和流量阻断；能够根据IP地址/IP地址范围/IP子网/地址簿/用户组的配置来控制网络中单个用户的上行会并发会话数、下行并发会话数；（要求提供截图）针对流量异常的用户或者IP地址进行用户黑名单智能控制管理；根据每用户的“每日/每周/每月”使用的流量(上行/下行/双向)总和超过预设阀值，则自动进入黑名单。根据每用