计数机网络系统.docxVIP

、计数机网络系统 序 号 设备名称 数量 单位 参数 1 互联网核 心交换机 1 台 1、 ★架构要求：机框式插卡设备，具有专用操作系统，稳定可靠，本次 选购设备使用主控集成交换芯片的设备，也可以使用交换网板与主控分 离的设备； 2、 ★配置要求：设备主控槽位A 2,业务槽位数＞ 4,电源槽位数＞ 2, 每台配置＞ 24个千兆光口，＞ 24个10/100/1000 M以太网电口，配置冗 余主控、冗余电源； 3、 性能要求：交换容量A 25Tbps,以官网宣称为准，若存在双指标或区 间性指标，以官网低指标为准，包转发率A 4800Mpps,以官网宣称为准， 若存在双指标或区间性指标，以官网低指标为准； 4、 设备支持及扩展能力：支持 24端口 GE 48端口 GE光、48端口 GE 电、4端口 10GE 8端口 10GE 32 端口 10GK 2 端口 40GE 5、 扩展板卡类型：为了简化网络架构，方便运维管理，满足后期扩容， 本次设备需要支持防火墙业务板 ，IPS业务板，审计及流控业务板，负载均 衡业务板,WAF（网页防护）业务板，漏洞扫描业务板， SSLVPNlk务板，需 要提供官网截图链接； 6、 IPv4协议：硬件支持分布式IPv4线速处理，其中路由协议必须支持 RIP、OSPFV2、IS-IS 和 BGP,组播协议必须支持 IGMPV1/V2/V3 Snooping、 PIM-SM PIM-DM PIM-SSM和 IGMP Filter ; 7、 基本功能：每板支持8k ACL支持Ingress/Egress CAR粒度8Kbps, 支持Web认证，支持 MAO证，支持 AAA/Radius，支持SSHv1.5/SSHv2, 支持多台设备进行级联，支持跨机框业务板卡级联，支持动态划分VLAN 支持静态 VLAN和802.1Q VLAN Trunk ; VLANlB＞ 4K,每端口支持 8个优 先级队列，支持SP、WRR SP+WRR种队列调度算法， 持STP/RSTP/MSTP 协议，符合IEEE802.1D、IEEE802.1W IEEE802.1S标准，支持跨模块的 端口聚合，可负载分担的聚合组数不小于 128组； 8、 MPLS VPN具备并配置二、三层 MPLS VPN支持分布式 MPLS VPN处  理；（如需增加license开启该功能，必须配置相应 license ） 9、 虚拟化：持多虚一虚拟化、一虚多虚拟化部署，提供省级以上第三方 专业测试机构的测试报告，提供虚拟化部署用户使用报告； 10、 支持主机和业务模块统一 IP管理和统一的配置界面，支持统一网管 功能，提供第三方专业测试机构的测试报告； 11、 IPC动态感知功能：设备支持视频协议的应用层过滤和前端摄像头 认证识别技术，支持基于 MAG Option值、端口、特征码、视频流识别 等多因子组合对前端接入设备进行安全识别和准入控制，有效的识别主 流厂商的被授权IPC设备，避免前端IPC设备被更换导致的网络安全 风险； 12、 产品资质：提供工信部入网证书和 ipv6 ready phase2 证书； 13、 厂商资质：具备中国国家认证认可监督管理委员会颁发的〈〈 ISO9001 质量管理体系认证》资质；具备 ISO27001信息安全管理体系资质；具备 中国国家认证认可监督管理委员会颁发的? ISO14001 : 2004 （GB/T24001-2004）环境管理体系认证》资质；具备 CMMI5认证，提供 以上证书原件的扫描件； 14、 为保障产品的原厂品质、服务保障及性能参数，中标供应商在签订 合同前提供原厂授权函和售后服务承诺函， 提供三年原厂商7*24小时服 务。 2 防火墙 1 台 1、1U机架式设备，采用专业的操作系统和多核处理器硬件架构。 2、接口数量及类型：法24个千兆光口，法8个千兆电口，法2个扩展 插槽（支持2端口万兆扩展），配置A 2G CF卡，双交流电源冗余； 3、防火墙吞吐量＞ 12Gbps, 3DES加密性能＞ 6Gbps,最大并发连接数 ＞ 400万，每秒新建连接数A 150K; 4、配置1000个SSL VPN的使用授权，配置 256个虚拟防火墙的授权； 5、 为倡导节能环保，要求最大功率V 400W 6、 全内置IPSec VPN SSL VPN硬件加密（提供官网链接可查及截图）， 无需单独付费购买license ； 7、 支持专业的协议库，可对各种 P2P协议进行基于用户的细粒度管理和  控制，如迅雷、 BT eMule、PPLive、QQLive 等； 8、 对各种网络应用的审计，可按时间、用户行为、源 IP、目的IP进行 审计； 9、 支持攻击类型的灵活选择，支持漏洞利用类、恶意代码类、信息搜集 类、协