USG-FW-P应标策略_华为v1.0.docx

华为FW标底应对策略说明该文档提供对华为FW产品功能参数部分的分析及应对策略，应对策略分为应标策略和干预策略，前者用于对标底没有修改机会单纯应标，后者用于有修改或质疑机会时尽可能干预发标。应标策略标注为四类完全满足：功能与对手相当或有超出，如属超出则标注完全满足＋，没有应标风险谨慎满足：有与对手类似功能，但该功能弱于对手或不建议真实使用，应标风险略高擦边满足：虽无与对手相似功能，但可以用其他擦边功能应对，应标风险较高不能满足：完全没有可以应对的功能，应标风险最高序号项目技术要求应对策略干预策略1★硬件架构硬件平台采用先进的Multi-Core（多核）架构，处理器最低配置为8核32线程并行处理（投标方必须明确说明所投产品采用的是哪种架构及相应的处理器型号，并提供设备前后面板实物照片，这些都将作为中标后验收货物的依据）完全满足：这个如实写就ok了，星辰也是多核多线程2★接口类型及数量千兆Combo（光电互斥）接口≥4个不能满足：P系列没有combo口如果能控制标底，请删除该条接口扩展插槽≥xx个谨慎满足：华为千兆中高端设备的扩展槽一般较多，万兆能有大概7个左右的扩展槽；华为的市场也定位在中高端市场，依据P系列产品线规格表灵活应对如果能控制标底，请尽量缩减扩展槽的数量以符合我们的硬件规格参数3★性能参数大包（1024字节）吞吐量≥xxGbps谨慎满足：P墙性能参数表没有提供小包吞吐值，如果要前期测试，则需要定制测试机来达到要求，根据情况灵活应对可以给用户灌输应用层性能，即AV,AC,IPS全开的性能，这个才关键小包（64字节）吞吐量≥xxGbps最大并发连接数≥xx万新建连接速率≥xx万cps4攻击防范支持防扫描探测，包括：地址扫描、端口扫描等；支持可疑数据包检测与控制，包括：IP Option控制、IP分片报文控制、TCP标记合法性检查、超大ICMP报文控制、ICMP重定向报文控制、ICMP不可达报文控制、TRACERT报文控制等；支持网络攻击防御，包括：syn flood攻击、udp flood攻击、icmp flood攻击、DNS Flood攻击、ARP攻击、IP Spoofing攻击、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke攻击、Ping of Death攻击、Tear Drop攻击、Http get攻击、CC攻击等，可抵御100万包/秒以上的攻击流量完全满足5★安全联动支持和终端安全管理软件联动，实现用户身份认证和安全接入控制等功能擦边满足：那家的终端安全管理软件？P系列可以对终端用户做身份认证和客户端检查，华为也只能和自己的终端管控联动。建议删除该条或者质疑用户是和那家的终端安全管理软件联动，以前应对绿盟就有过这样的例子6★链路聚合支持802.3ad链路聚合（LACP），可以将多个物理端口捆绑成一个逻辑端口以提升带宽，最多可捆绑4条链路完全满足7★高可用性支持双机热备及会话同步；配置双冗余电源，电源模块支持热插拔；支持热补丁技术，升级软件不中断业务；平均无故障间隔时间（MTBF）不低于500000小时谨慎满足：升级软件不中断业务？如果是墙的操作系统升级呢？给用户讲讲道理，这条是在吹8路由功能支持静态路由、策略路由和RIP、OSPF、BGP等路由协议完全满足9★NAT功能支持NAT地址转换，包括接口地址转换（多对一）、静态地址转换（一对一）、地址池转换（多对多）、端口转换（一对多）；支持NAT扩展功能，可实现无限IP地址转换；并且要求NAT支持以下应用协议：FTP、H323(含T.120)、RAS、HWCC、SNP（多媒体）、SIP、ICMP、RTSP、NetBios、ILS、PPTP、QQ、MSN等不能满足:支持NAT扩展功能，可实现无限IP地址转换如果是千兆防火墙招标，直接告诉用户，这功能没有任何实际意义，因为万兆墙都用不到如果不需要功能截图则灵活处理，因为其属于不产生实际意义的功能10★VPN功能支持IPSec、L2TP、GRE等VPN协议；提供专用IPSec VPN客户端软件及VPN集中管理器擦边满足：P系列没有VPN集中管理器，但有针对安全设备的集中管理平台。跟用户沟通下，防火墙的vpn是解决小批量用户使用的临时解决方案设备，用户规模大了还是会用专用的vpn设备，用这个vpn集中管理的意义何在？11QoS支持FIFO、CAR等队列排队算法，支持对特定源IP地址的连接速率/连接数限制，以及到特定目的IP地址的连接速率/连接数限制完全满足：支持对特定源IP地址的连接速率/连接数限制，以及到特定目的IP地址的连接速率/连接数限制不能满足：支持FIFO、CAR等队列排队算法这用什么算法，如何用谁也不知道，依据项目情况灵活应对吧12★P2P限流支持BitTorrent、PPLive、PPStream