邹平县电子政务外网平台一期）项目建设项目更正公告.docVIP

邹平县电子政务外网平台（一期）项目建设项目更正公告 一、项目名称：邹平县电子政务外网平台（一期）项目建设项目 二、项目编号、包号：BZZPGP-2016-0008 三、首次公告日期：2016年3月23日 四、投标(响应)截止日期：2016年4月15日9时00分 五、变更内容： 原采购信息内容： 序号 设备名称 数量 1 核心综合安全网关 2台 2 核心交换机 2台 3 网络缓存加速系统 1台 4 网络运维智能管理平台 1台 5 日志服务器 1台 6 网管中心电脑、大屏、交换机 1套 （二）设备详细技术要求 核心综合安全网关： 技术指标 详细技术参数 数量 系统架构 采用控制、数据、业务相分离的全分布式架构； 2台 具备独立的主控引擎、具备独立的业务引擎、具备独立的交换引擎、具备独立的接口单元； 主控引擎、业务引擎、交换引擎、接口单元均硬件槽位分离； 要求提供设备正面及背面清晰照片； 业务槽数 ≥4 ★系统可靠性 主机支持主流及交流电源模块，非外置电源框扩展，电源M+N冗余，电源数量≥4； 主控引擎1+1冗余，主控故障或切换时设备最大转发性能不受任何影响，所有主控引擎必须支持热插拔； 所有交换引擎必须为独立形态（非主控集成），占用专用的硬件槽位，独立交换引擎N+1冗余，N≥3，所有交换引擎必须支持热插拔； 系统性能 吞吐量≥120G，并发连接数≥9000万，每秒新建连接≥180万, 虚拟防火墙数≥768; ★接口板卡 支持100G、40G、10G、GE端口：每槽位支持的100G接口≥2，每槽位支持的40G接口≥4，每槽位支持的万兆接口≥32，每槽位支持的千兆接口≥48；提供官网信息截图证明； 统一管理 通过一个串口/IP即可进行设备管理，在统一管理界面上能监控并管理所有业务模块； ★安全集群 支持安全集群，将多台物理设备虚拟化为1台逻辑设备；设备集群后能完全作为1台设备来统一配置管理；支持不同型号设备之间进行集群；要求提供集群配置截图； 虚拟防火墙 支持将1台设备虚拟化为多台设备使用，可为虚墙划分各类硬件资源(至少包括CPU、内存、存储空间)，支持网络虚拟化（如IP、VLAN、VRF资源），虚拟防火墙可以按需启动、停止，设备上可以查看到虚拟防火墙状态； 支持1个物理接口可以同时属于不同的虚拟防火墙，每单板虚拟防火墙≥256个，增加业务板能增加系统虚拟防火墙数量； NAT特性 每个接口下可以配置NAT outbound≥2048 每个接口下可以配置的NAT server≥2048 系统支持的Nat Outbound≥4096 系统支持的Nat Server≥4096 系统支持NAT444端口块数目≥150万 过渡技术 支持隧道技术：IPV6 Over IPV6 or IPV4、IPv6 over IPv4 manual、IPv6 over IPv4 6to4、IPv6 over IPv4 ISATAP、DS-LITE AFTR 支持翻译技术：NAT64、DNS64、ALG 热备技术 支持1:1热备，支持主/备、主/主部署； 路由协议 支持IPv4、IPv6静态路由、等价路由、策略路由，以及BGP、RIPv2、OSPF、ISIS等动态IPv4路由协议，支持BGP4+、OSPFv3、ISISV6等动态IPv6路由协议 设备安全 支持基于标准、扩展的ACL报文过滤 支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证 支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限 可靠特性 主控故障或切换时设备最大转发性能不受任何影响，支持OSPF/IS-IS/BGP/BGP4+ GR； 支持双引擎快速倒换，实现50ms的引擎故障主备切换时间，支持热补丁功能，可在线进行补丁升级； 支持BFD for VRRP / OSPF、支持NQA，支持静态链路聚合、动态链路聚合LACP，支持跨板链路聚合、跨设备链路聚合，链路聚合成员≥16； 支持入侵防御，可识别并实时防范各种网络攻击和滥用行为；支持链路负载均衡、服务器负载均衡；支持上网行为审计、应用管控，支持细粒度的网络应用审计，精确跟踪、定位用户的网络行为，支持与标准Radius服务器、LDAP等系统联动，提供基于用户身份的流量分析、流量统计与审计的管理； ★配置要求 与核心交换机同一品牌；配置冗余主控、交换网板，冗余电源，防火墙、负载均衡、IPS及上网行为审计业务板卡，3年应用识别特征库升级服务、IPS 特征库升级服务, 不少于16端口千兆光口、8端口千兆电口、10端口万兆光接口；1个万兆多模光模块，配置横向虚拟化所需的线缆模块；提