一包新密市教体局中心机房网络设备升级改造和综合视讯平.docVIP

一包：新密市教体局中心机房网络设备升级改造和综合视讯平台建设项目参数 序号 名称 参数/规格 数量 单位 一、网络设备升级改造 1 日常网络管理 1.键盘鼠标 无线键盘鼠标套装 套 2 2.显示器 液晶19.5 LCD 台 1 3.网线 国标无氧铜，300米 箱 1 4.网线压线钳 压线钳单用网线钳 把 2 5.高压洗车水枪 高压家用洗车水枪 全铜喷枪头25米水管套装 带收纳水管架金属铜接头 套 1 6.笔记本电脑 CPU：性能优于或等于i5-6200U，最大睿频≥ 2.8GHz ；内存：DDR3≥8G ；硬盘≥256G SSD 台 1 USB接口：USB 3.0*2 USB 2.0*1 ；显卡：2 G独显；有蓝牙，有线无线网卡；系统：Win7及以上 7.机房电源PDU 机房电源部分改造（突破PDU插座型07C00NS-0082） 套 2 2 防火墙升级 防火墙升级服务 1.防火墙入侵防御、反病毒、URL过滤3年升级服务 2.入侵防御：基于特征检测，支持超过3000种特征的攻击检测和防御； 3.病毒防护：可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护； 4.此次采购要求与原有设备（USG6630交流主机）进行对接和兼容测试（固定接口：千兆电口≥8，千兆光口≥4；扩展插槽≥2个，最大接口数≥26个千兆接口+4个万兆接口）； 5.包过滤：能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置（要求提供功能截图) 6.★可识别应用层协议数量≥5000种（要求提供功能截图) 7.★吞吐量≥16Gbps，最大并发连接数≥580万，每秒新建连接数≥23万 8.支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（要求提供功能截图) 9.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（要求提供功能截图) 10.支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（要求提供功能截图) 11.可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式（要求提供功能截图) 套 1 3 流量控制 上网行为管理审计、网络流量控制、网络应用封堵 1.功能：各学校上网内容审核、网络流量控制、网络应用封堵 台 1 技术要求： 2.★标准2U机箱，多核非X86架构 3.★支持固化千兆电口≥8个，固化千兆光口≥8个，固化万兆接口≥4个，要求至少支持2个业务扩展槽方便以后扩展 4.★支持双硬盘插槽，内置硬盘容量≥500G，硬盘支持可插拔更换 5.★支持1+1冗余电源，功率低于150W 6.★支持内存≥16GB 7.支持电口内置硬件Bypass模块，支持外置光口BYPASS 8.为方便管理和维护，具备至少1个独立控制口,2个USB接口 9.支持CPU及内存实时占用率查看，支持实时流量扇形图展示，支持用户、会话数、应用等TOP10直观显示 10.★支持WEB操作记录、硬盘使用日志、CPU使用报表等的日志查询。 11.支持即时通讯软件、网络游戏软件、视频流媒体软件、P2P应用软件、股票软件、网页浏览、HTTP游戏、HTTP视频、HTTP下载/上传、软件更新、网银、网络硬盘、办公OA等主流应用，识别协议1000种。 12.流控策略支持至少六级限速通道，支持本地用户及外部用户限速，限速策略可基于时间，VLAN，IP组等，。 13.设备支持用户的导入导出，支持多种认证选项，支持信息推送服务，可实现基于网络资源及网络IP的免认证。 14.行为策略支持简易配置，简易配置可快速实现禁止用户、禁止应用、免审计用户，禁止文件类型，禁止网站等配置。 15.支持与日志服务器联动，实时审计设备CPU、内存、硬盘日志，可实现用户上网行为URL、BBS、IM、搜索引擎等日志审计，支持通道流量、接口流量、会话数等审计。 16.支持设置管理员权限，可基于不同功能模块实现功能授权； 17.支持本地用户认证，内置portal功能，portal页面可以进行自定义； 18.支持与第三方身份认证系统进行联动，至少需要包括Radius服务器、AD域、实现用户上网详细记录查询； 19.支持HTTP检测引擎，能将HTTP业务识别为HTTP浏览、HTTP单线程下载、多线程下载、镜像站点下载、HTTP隧道等种类，从而控制Web迅雷、网络蚂蚁等HTTP下载业务； 20.支持接口ACL防火墙配置 4 刀片服务器 刀片服务器 刀片机箱： 台 1 1、★品牌要求：国产服务器品牌， 2、★机型：高度≤5U，19寸标准机架式刀片机箱 3、★