附件设备技术参数参考要求.PDFVIP

附件：设备技术参数参考要求 数 名称 参考品牌 规格说明 量 一、 1★单台配置要求 1. 模块自带独立管理口：≥2个千兆光电Combo口； 二、 技术参数要求 1. 多核CPU架构，非X86架构； 2. ★防火墙实际具备吞吐量≥40Gbps； 3. 防火墙实际具备IP Sec功能； 4. 防火墙实际具备虚拟防火墙数目≥256； 5. 包括：本地认证、支持标准RADIUS、HWTACACS+、域认证 （radius domain FW 认证）； III 6. 支持安全区域管理，可基于接口、VLAN划分安全区域； 防火 H3C 7. NAT功能：静态NAT、支持双向NAT；支持 1 对1（NPAT）、PAT、地址 1 墙业 池、NAT Server、端口映射； 务板 8. 支持黑名单功能； 9. 支持的路由协议：支持静态路由、策略路由，以及BGP、RIP、OSPF等 动态路由协议； 10. 支持IPSec VPN、GRE VPN、LTTP VPN； 11. ★内嵌式硬件防火墙模块，通过核心交换机背板取电，提供产品彩页 及官网查询地址。考虑到统一兼容性管理，要求与原有三层核心交换 机同一品牌； ★提供由公安部颁发的计算机信息系统安全专用产品销售许可证； ★必须提供厂家授权书原件、售后服务承诺书原件。 一、防火墙部分功能 1、★基于ASIC技术的网络和内容处理，系统应具有较高的抗攻击能力。 2、★支持千兆接口 3、★网络接口≥ 16个，其中千兆接口≥8个，百兆接口≥8个 4、★防火墙吞吐量(512 Bytes)≥5Gbps；防火墙吞吐量(64 Bytes)≥4Gbps （测试不达标则废标处理） 5、★千兆端口支持小包线速转发 6、★不限用户数 天融信、 7、支持基于状态检测的包过滤技术，能够根据源和目的IP地址进行数据包 防火 东软、中 过滤 1 墙 兴 8、支持接口DHCP和PPPoE接入 9、支持基于802.3ad的端口聚合 10、可在单接口绑定多网段IP地址 11、支持静态路由设置 12、支持基于源地址策略路由功能。支持IP/MAC地址绑定。 13、★支持RIP v1, RIP v2, OSPF, BGP, 组播路由等动态路由设置 14、支持策略路由，能够根据源地址和流入端口控制路由方向 15、支持源NAT，目的NAT及双向NAT功能 16、支持静态NAT及动态NAT