技术参数要求-资源交易.DOC

PAGE \* MERGEFORMAT 26 基本格式： 关于对******************项目的意见建议 致：诸暨市公共资源交易中心 对于贵中心于201*年*月*日公示的*********************项目采购要素，我公司有如下意见建议： 原条款 本公司意见建议 传 真：******** 联 系 人：******** 联系电话：******** 联系手机：******** 单位名称：（加盖公章） 二O一*年*月*日 各标的凡要求提供的佐证材料均需装订到投标文件中，要求提供证书原件的应将复印件装订到投标文件中，证书原件备查，否则作无效投标处理。 PAGE \* MERGEFORMAT 37 附件1：市政管理处网络监控技术方案 设备名称 　参考品牌及技术参数 单位 数量 安全网关 项目 指标项 功能描述 台 1 ★设备硬件要求 专有硬件平台 硬件采用MIPS多核处理架构，多核核数≥2个，提供能证明多核CPU并行处理的截图。 接口数量 ≥9个10/100/1000M自适应电口，每个接口可划分到不同安全域实现各接口间的安全隔离，1个USB接口 电源 单电源，可选双冗余电源 ★性能要求 设备性能 最大吞吐量≥2Gbps，防病毒吞吐量≥400Mbps，IPS吞吐量≥600Mbps，IPSEC VPN≥700Mbps,最大并发连接数≥100万，每秒新建连接≥2.5万，本次招标要求配置2000条IPSEC VPN隧道授权，8个SSL VPN并发授权，SSL VPN最大支持500个并发用户。（为保证投标产品的真实性，要求提供官网详细参数链接与截图，并加盖原厂商公章） 网络适应性 支持端口镜像 支持将任意接口数据完全镜像到设备自身的其他接口用于抓包分析，支持基于源IP、目的IP、源端口、目的端口、网络协议（TCP、UDP、ICMP）等条件对镜像流量进行过滤（提供产品界面截图有效） 接入模式 支持透明、路由、混合、旁路、直连（虚拟线）五种工作模式 ★NAT功能 支持动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换 支持NAT444模式，支持导出NAT444静态映射表（提供产品界面截图有效） 为解决公网IP地址资源问题，支持NAT的端口扩展技术，实现单个公网IP的无限地址转换 NAT支持Sticky模式，每一个源IP产生的所有会话将被NAT到同一个固定的IP地址（提供产品界面截图有效） 路由协议 支持静态路由、等价路由、策略路由，以及BGP、RIPv1/v2、OSPF、ISIS等动态IPv4路由协议（非透传） 策略路由支持基于指定IP地址、指定应用协议、指定时间表生效（提供产品界面截图有效） 高可用性（HA） 支持A/P模式、A/A模式，支持非对称路由场景 支持基于接口、HTTP、PING、ARP、DNS、TCP等监测对象实现HA切换（提供产品界面截图有效） 负载均衡 ★链路负载均衡 支持基于ISP的路由功能，支持内置ISP地址列表和自定义地址列表功能，实现电信资源从电信线路访问、联通资源从联通线路访问 支持基于多出口的DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理，当一条链路出现故障时，流量自动切换到其他链路的同时将DNS服务器进行切换，避免出现跨运营商解析而导致访问变慢或中断（提供产品界面截图有效） 支持SmartDNS功能；注：SMARTDNS功能实现当外部用户访问内部服务器时，联通用户解析到的域名IP为联通地址，电信用户解析到的域名IP为电信地址（提供产品界面截图有效） 支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路；系统对各出口的流量带宽进行实时监测，当自身接口的流量带宽超过配置的阈值时，新建会话的流量将不再从这个接口转发。当此接口的流量带宽回落到正常值以下时，新建会话的流量再恢复从这个接口转发 支持基于接口时延的动态切换能力：系统从多出接口向外部某一个或多个目的地址探测时延。当自身接口的时延超过配置的阈值时，新建会话的流量就不再从这个接口转发，而是走其它接口。当此接口的时延回落到正常值以下后，新建会话的流量再允许从这个接口转发 支持就近探测算法（根据SYN报文探测的响应时间和PING报文探测的响应时间等方法自动生成静态路由表，并将探测的响应时间生成日志）选择最优路径（提供产品界面截图有效） ★服务器负载均衡 支持服务器的负载均衡，提供加权轮询、加权最