学校机房招标参数.docVIP

序号 类别 名称 技术参数 单位 数量 1 基础网络建设 防火墙 ★总体要求：国产品牌，同路由器和交换机同一厂家。 硬件要求：1U标准机箱；标配交流电源；可支持千兆接口数量≥6，默认具有GE SFP接口数量≥2，10/100/1000MBase-T接口数量≥4，非combo光电互斥接口或共享交换接口；（提供产品实物照片），实配 2个千兆多模光模块。 系统要求：要求基于X86多核多平台并行安全操作系统，软件采用模块化结构设计； 性能：网络吞吐：≥2.5Gbps；并发连接：≥200万；每秒新建连接≥12K/s；IPSEC VPN吞吐量≥150M,IPSEC隧道数≥6K；SSL VPN吞吐量≥200M，SSL VPN 隧道数≥3K； ★网络特性：支持路由模式、交换模式、混合模式，支持智能接入模式判断，用户无需进行接入模式的判断与选择，可以只需按照网络周边环境要求，配置设备网络信息，设备即可自行进行模式选择；支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议,要求支持多WAN口链路互为备份； 支持802.1Q封装，支持VLAN路由终结和 VLAN透传；支持链路聚合功能，支持手工链路聚合、静态LACP链路聚合； 网络安全：需具备针对单条访问策略的最大并发连接数限制、策略命中数统计与策略重复检查功能，支持网络应用自学习并且能够根据自学习结果生成相关安全策略；支持安全域，包括物理接口以及VLAN接口，可以控制域内接口间是否允许转发；要求具有状态检测包过滤和完全的应用层检测、IP与MAC地址绑定、MAC地址过滤、防拒绝服务攻击和防扫描、防ARP攻击； ★实时监控：可在Web管理界面，提供针对攻击类型、攻击地址、系统转发速率、接口转发速率、系统连接数、Top sessions地址、TOP 流量、日志类型的动态图表显示；可监视设备每个网络接口工作状态、收发报文数目等；可监控系统当前总连接数目、TCP连接数目、UDP连接数目、ICMP连接数目；可以根据源IP、目的IP、会话端口等信息进行连接统计；可以根据协议、连接类型（半连接、全连接）、源IP、目的IP、端口等信息监视特定的连接；用户可以手工阻断所监视到的特定连接；HTTP/FTP/邮件等网络行为监视，可以记录系统状态、用户登陆信息、连接信息等 日志审计：支持日志级别分类，用户可以根据级别和日志来源（例如防火墙日志、配置日志等）过滤日志的记录或者远程发送；支持本地日志存储和远程Syslog日志；支持邮件报警。 ★系统管理：支持管理员权限分级，用户可以通过自行定义管理员角色，生成具有不同权限的管理员；支持管理员地址控制，控制特定IP地址的管理员才可以进行设备的管理；支持SNMP V1/V2/V3；要求具有命令行管理界面（Console/Telnet/SSH/Http/Https）和Web管理界面（Http/Https）；系统配置的备份和恢复；支持多配置文件保存，保存配置文件≥10个；支持中英文双语切换，可通过登录页面、快速切换按钮或系统维护菜单随时进行中英文双语切换。 高可用性：支持主备、负载均衡及连接保护多种设备高可用机制；支持虚拟路由VRRP，支持虚拟路由器管理、支持抢占模式、支持虚拟路由器认证。 流量管理：支持基于策略及主机的流量控制和针对P2P的流量控制；支持优先级设置，支持基于接口和安全策略的保证带宽。 上网行为管理：可封锁防MSN、QQ、Yahoo、Skype等IM聊天软件；可封锁BT、Emule、迅雷（Edonkey）等P2P软件；可针对PPLive、QQ直播等流媒体进行控制；可针对征途、魔兽世界等网络游戏进行控制；可针对大参考、大智慧、同花顺等股票软件进行控制。 资质要求：计算机信息系统安全专用产品销售许可证（公安部） 套 1 2 核心交换机 ★性能：国产主流品牌；接口要求：24端口GE combo， 4端口10GE光，实配 2个千兆多模光模块；端口交换容量≥598G bps，包转发率≥240M pps；MAC地址空间大小灵活可配置，提供配置命令；MAC地址≥64K；支持内置双电源模块，电源模块支持热插拔，支持高压直流电源，支持交直流电源模块混插。 虚拟化：具备单端口≥40Gbps的虚拟化带宽，提供相关硬件接口图片。 L2功能：支持IEEE 802.1q VLAN、IEEE 802.1p、IEEE 802.3ad；支持 STP、RSTP、MSTP；支持灵活QinQ、VLAN翻译、PVLAN；支持 SAVI功能 L3功能：支持静态路由、RIP、OSPF、ISIS、BGP；支持RIPng、BGP4+、OSPFv3、IS-ISv6等IPv6路由协议。 组播：支持可控组播；支持MVR；支持IGMP V1/V2/V3 snooping；支持IGMP侦听、过滤、代