济南1中无线网络技术参数.docVIP

济南一中无线网络技术参数采购预算39万出口安全设备设备描述指标项技术规格要求设备数量出口安全设备配置要求千兆电口≥8，千兆光口≥4；SSL VPN并发数≥100；IPSec VPN隧道≥4000；虚拟防火墙数量≥100；300G硬盘；3年IPS，AV，URL过滤特性库升级授权配置支持100个SSL VPN并发用户数。1台★性能要求硬件平台架构采用多核架构接口类型和数量千兆电接口数≥8，千兆光口数≥4扩展插槽≥2个，最大接口数≥28个千兆接口+4个万兆接口（提供产品厂商官网上相关规格描述截图与网址链接）支持并配置2个USB接口支持硬件电口Bypass卡（提供产品厂商官网上相关规格描述截图与网址链接）支持300G硬盘冗余电源支持交流双电源防火墙吞吐量≥5Gbps最大并发连接数≥400万每秒新建连接数≥7万虚拟防火墙数配置虚拟防火墙数≥100个IPSEC VPN隧道数配置VPN隧道数≥4000条功能要求包过滤能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置（提供功能截图)路由功能支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议IPV6支持IPv6协议栈、IPV6穿越技术、IPV6路由协议（提供“IPV6 Ready Phase-2”应用协议识别可识别应用层协议数量≥5000种（提供功能截图）策略调优支持将基于端口的安全策略转换为基于应用的安全策略，支持分析设备的策略风险，提供安全策略优化建议（提供功能截图）冗余分析支持发现冗余和失效的策略（提供功能截图)网络地址转换（NAT）支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等入侵防御基于特征检测，支持超过3000特征的攻击检测和防御（提供功能截图）病毒防护可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS、SMB协议的病毒防护流量地图支持基于地理位置的流量和威胁分析（提供功能截图）多出口智能选路可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式（提供功能截图）可靠性支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换（提供功能截图）AC无线控制器设备名称功能类别技术要求及指标数量无线控制器★管理AP数支持最大管理AP数量≥2501台转发性能数据转发性能≥4 Gbps★端口要求提供6个千兆RJ45电口和2个千兆Combo口，可满足8口POE（802.3af）供电提供USB接口，配合U盘使用，可用于开局、传输配置文件、升级文件等组网能力支持标准IETF 5415 CAPWAP协议，AP和AC之间支持L2/L3层网络拓扑路由特性支持静态路由，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略、策略路由，认证加密支持MAC 地址认证、802.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证、WAPI认证；支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP；支持内置portal服务器；无线漫游支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游智能漫游支持基于802.11k 和 802.11v协议的智能漫游，解决终端始终不漫游问题，并提供权威第三方机构测试报告安全性支持WIDS/WIPS，非法AP入侵检测，白名单功能，黑名单功能和无线协议攻击防御支持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等干扰源进行识别支持DHCP Snooping,DAI,IP source Guard.防止ARP、仿冒源IP及私设DHCP server的攻击可靠性支持设备冗余备份功能，可支持1+1或N+1备份应支持双电源备份，并支持交流供和直流二种供电方式。支持电源模块热插拔。管理特性支持CLI、SNMP V1/V2/V3，支持WEB管理、SSH管理提供整体无线网络性能监控，支持对AC/AP/射频/终端的性能监控，需提供权威第三方机构测试报告。支持可视化故障诊断，对用户、AP、AC的故障呈现故障根因和处理建议，需提供权威第三方机构测试报告。办公室AP产品描述功能类别技术要求及指标数量室内AP802.11标准同时支持802.11a/n/ac和802.11b/g/n工作8台802.11ac/n/a : 5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)802.11b/g/n : 2.4GHz-2.483GHz (中国), 2.4