系統招標技術參數要求(編輯修改稿)

　

【文章內容簡介】 MAC 地址、源 IP地址、目的 IP地址、 IP協議類型、 TCP/UDP端口、 TCP/UDP端口范圍、 VLAN 等 定義 ACL。 支持基于時間段（ Time Range）的 ACL 支持基于端口、 VLAN 下發 ACL 組播協議 支持 IGMP Snooping v1/v2/v支持快速離開 支持 MLD Snooping v1/v2 支持組播 VLAN ★ 安全特性 支持 ARP 入侵檢測功能 ； 支持 IP+MAC+PORT 的多元組綁定； 支持 SAVI 源地址有效性驗證 提供 上述功能 官網截圖及公開鏈接證明 ，并由制造商 蓋章 確認 ； 防雷能力 支持業務端口 6KV 防雷功能 （提供官網相關信息截圖，并加蓋廠家鮮章） ★綠色節能 滿負荷功 耗 =25W， 提供 生產廠商官方網站 截圖證明 ，并加蓋其鮮章 管理和維護 支持 SNMP V1/V2/V3 ★ 資質證書 提供工信部入網證書； 為保障產品代碼質量，生產廠商國內研發機構需通過 CMMI4認證，提供證書復印件并加蓋生產廠商鮮章，其證書必須能在官方網站查詢 5. 外網核心交換機 功能及技術指標 參數要求 ★設備性能 交換容量≥ 590Gbps ，包轉發速率 ≥222Mpps ； 提供官網截圖及公開鏈接證明 ，并由制造商 蓋章 確認 ； ★ 接口 要求 實配≥ 24個千兆 SFP 光口，≥ 4個 SFP+萬兆端口，≥ 8 個 千兆電口端口 。 提供官網截圖及公開鏈接證明 ，并由制造商 蓋章 確認 ； ★擴展槽位 擴展槽位≥ 1 個，可擴展 2 端口 40GE QSFP+接口板卡 、 8 端口萬兆 SFP+接口板卡 ； 提供官網 相關信息 截圖及公開鏈接證明 ，并由制造商 蓋章 確認 ； 性能指標 MAC 地址表 =64K 路由表容量 =32K ★電源風扇 實配可插拔 雙電源模塊 ，保證設備運行可靠性。 支持可插拔雙風扇，出風方向可根據機房實際需求配置，如電源側出風或者端口側出網； 提供官網截圖及公開鏈接證明 ，并由制造商 蓋章 確認 ； ★虛擬化堆疊技術要求 支持跨設備鏈路聚合， 單一 IP 管理，分布式彈性路由； 支持通過標準以太端口進行堆疊；最大堆疊帶寬 =40G VLAN 特性 支持基于端口的 VLAN，支持基于協議的 VLAN； 支持基于 MAC 的 VLAN； 最大 VLAN 數 (不是 VLAN ID)=4094 鏡像功能 支持本地端口鏡像和遠程端口鏡像 RSPAN； 支持流鏡像 路由協議 支持 IPv4 靜態路由、 RIP V1/V OSPF、 BGP； 支持 IPv6 靜態路由、 RIPng、 OSPFv BGP4+ 組播協議 支持 IGMP v1/v2/v3， MLD v1/v2 支持 IGMP Snooping v1/v2/v3， MLD Snooping v1/v2 ACL 支持基于第二層、第三層和第四層的 ACL； 支持基于端口和VLAN 的 ACL ★ MACsec 支持 Macsec 安全加密，實現 MAC 層安全加密，包括用戶數據加密、數據幀完整性檢查及數據源真實性校驗； 提供官網截圖及公開鏈接證明 ，并由制造商 蓋章 確認 ； 有線無線一體化 內置軟 AC 功能，可管理 AP 數≥ 256 個，交換平臺實現有線無線一體化， ★ SDN/OPENFLOW 支持 OPENFLOW 標準 支持普通模式和 Openflow 模式切換 MPLS 支持 MPLS、 IPV6 等功能，并實配相關功能授權 管理和維護 支持 SNMP V1/V2/V RMON、 SSHV2； 支持 OAM(， )以太網運行、維護和管理標準 綠色節能 符合 IEEE （ EEE）節能標準 端口定時 down 功能（ Schedule job） 支持端口休眠，關閉沒有應用的端口，節省能源 支持智能風扇調速 ★配置要求 配置一：本次配置核心交換機 1套，單臺設備實配≥ 24 個千兆 SFP 光口， ≥4 個 SFP+萬兆端口， ≥8 個 千兆電口端口 ； 配置二：單臺設備配置 雙 電源、雙風扇 配置三：配置千兆多模光模塊≥ 34 個。 ★ 資質證書 提供工信部入網證書 ， 并由制造商 蓋章 確認 ； ； 提供 IPv6 Ready 第二階段認證 證書 ； 并由制造商 蓋章 確認 ； ； 為保障產品代碼質量，生產廠商國內研發機構需通過 CMMI4認證，提供證書復印件并加蓋生產廠商鮮章，其證書必須能在官方網站查詢 6. 外網 24 口接入交換機 功能及技術指標 參數要求 ★設備性能 交換容量 =64G、轉發能力 =。 提供官網截圖及公開鏈接證明 ，并由制造商 蓋章 確認 ； ★ 接口 要求 24 個 10/100BaseTX 以太網端口； 2 個 10/100/1000BaseT以太網端口和 2個復用的 100/1000BaseX SFP 端口 MAC 地址表 =8K VLAN 特性 支持基于端口的 VLAN、基于 MAC 的 VLAN，支持 GVRP，最大VLAN 數 (非 VLAN ID)=4K 路由協議 支持支持 IPv4 和 IPv6 的靜態路由 鏡像功能 支持端口鏡像、流鏡像 QoS 支持雙向端口限速 、流限速，限速粒度 =16kbps； 支持 SP、 WRR、 SP+WRR 調度方式； 每 端口支持 8 個優先級隊列 ACL 支持 L2～ L4 包過濾功能，支持基于源 MAC 地址、目的 MAC 地址、源 IP地址、目的 IP地址、 IP協議類型、 TCP/UDP端口、 TCP/UDP端口范圍、 VLAN 等定義 ACL。 支持基于時間段（ Time Range）的 ACL 支持基于端口、 VLAN 下發 ACL 組播協議 支持 IGMP Snooping v1/v2/v支持快速離開 支持 MLD Snooping v1/v2 支持組播 VLAN ★ 安全特性 支持 ARP 入侵檢測功能 ； 支持防 Dos 攻擊 ； 支持 IP+MAC+PORT 的多元組綁定； 支持 SAVI 源地址有效性驗證 提供 上述功能 官網截圖及公開鏈接證明 ，并由制造商 蓋章 確認 ； 防雷能力 支持業務端口 6KV 防雷功能 （提供官網相關信息截圖，并加蓋廠家鮮章） ★綠色節能 滿負荷功耗 =15W， 提供 生產廠商官方網站 截圖證明 ，并加蓋其鮮章 管理和維護 支持 SNMP V1/V2/V3 ★ 資質證書 提供工信部入網證書； 為保障產品代碼質量，生產廠商國內研發機構需通過 CMMI4認證，提供證書復印件并加蓋生產廠商鮮章，其證書必須能在官方網站查詢 7. 外網 48 口接入交 換機 功能及技術指標 參數要求 ★設備性能 交換容量 ≥ 64G、轉發能力≥ 。 提供官網截圖及公開鏈接證明 ，并由制造商 蓋章 確認 ； ★ 接口 要求 48 個 10/100BaseTX 以太網端口； 2 個 10/100/1000BaseT以太網端口和 2個 100/1000BaseX SFP 端口 （非復用） MAC 地址表 =8K VLAN 特性 支持基于端口的 VLAN、基于 MAC 的 VLAN，支持 GVRP，最大VLAN 數 (非 VLAN ID)=4K 路由協議 支持支持 IPv4 和 IPv6 的靜態路由 鏡像功能 支持端口鏡像、流鏡像 QoS 支持雙向端口限速 、流限速，限速粒度 =16kbps； 支持 SP、 WRR、 SP+WRR 調度方式； 每端口支持 8 個優先級隊列 ACL 支持 L2～ L4 包過濾功能，支持基于源 MAC 地址、目的 MAC 地址、源 IP地址、目的 IP地址、 IP協議類型、 TCP/UDP端口、 TCP/UDP端口范圍、 VLAN 等定義 ACL。 支持基于時間段（ Time Range）的 ACL 支持基于端口、 VLAN 下發 ACL 組播協議 支持 IGMP Snooping v1/v2/v支持快速離開 支持 MLD Snooping v1/v2 支持組播 VLAN ★ 安全特性 支持 ARP 入侵檢測功能 ； 支持 IP+MAC+PORT 的多元組綁定； 支持 SAVI 源地址有效性驗證 提供 上述功能 官網截圖及公開鏈接證明 ，并由制造商 蓋章 確認 ； 8. 外網出口網關 功能及技術指標 技術 要求 ★ 產品結構 基于多核硬件平臺，非 X86 硬件平臺 ★ 網絡接口 支持 6個千兆接口，最大可擴充到 10 個 支持接口擴展，可提供至少 1 個擴展槽位，可擴展 2GE電口卡、 4GE 光口卡 提供官網截圖及公開鏈接證明 ，并由制造商 蓋章 確認 ； ★ 產品性能 防 火墻吞吐量≥ 1100M 最大并發連接數≥ 40 萬 本次必須提供虛擬防火墻≥ 64 IPSec VPN 性能≥ 350M 本次必須提供 IPSec 隧道數≥ 1000 本次必須提供 SSL VPN 并發用戶數≥ 50 防病毒性能≥ 100M 漏洞防護吞吐量性能≥ 250M 防火墻 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協議簇的 狀態 報文過濾，支持時間段安全策略設置 VPN 支持： IPSec VPN、 L2TP VPN、 GRE VPN，支持 L2TP OVER IPSec，支持 IPSec NAT 穿越 支持內置硬件加密 防 火墻必須支持一對一、地址池等 NAT 方式 必須支持必須支持多種應用協議，如 FTP、 、 RAS、HWCC、 SIP、 ICMP、 DNS、 PPTP、 NBT 的 NAT ALG 功能 支持策略 NAT 功能 支持的 NAT 功能要多樣性，滿足實際需求 能夠防范 DOS/DDOS 攻擊： Land、 Smurf、 Fraggle、 WinNuke、 Ping of Death、 Tear Drop、 IP Spoofing、 SYN Flood、 ICMP Flood、 UDP Flood、ARP 欺騙、 ARP 主動反向查詢、 TCP 報文標志位不合法 、超大ICMP 報文、地址掃描的防范、端口掃描的防范 支持靜態路由、 RIP v1/ OSPF、 BGP、策略路由等 流量管理和行為審計 支持迅雷、 BT、 eDonkey/eMule 等 P2P 應用的識別；支持、 MSN、 ICQ、 Yahoo Messenger 等 IM 應用的識別；支持對PPLive、 PPStream、 Live、沸點電視等網絡視頻應用的識別。可在識別的基礎上提供阻塞、限流、告警等多種控制手段 可以基于用戶名、 IP、時間段等多種方式實現對應用流量的管理 支持 HTTP 訪問的審計，包括訪問的 用戶名、用戶 IP、 URL信息、訪問時間等 支持 SMTP/POP3 郵件信息審計，包括記錄收發件人、抄送人、郵件主題、附件名、時間等 支持 FTP 訪問的審計，包括用戶名、用戶 IP、目標服務器 IP、操作類型、傳輸文件名、訪問時間等 支持對即時通訊的審計，可以記錄上下線時間、登陸用戶名、聊天對象、傳輸文件等 ★防病毒 集成國際知名防病毒廠商 (如卡巴斯基 )的專業病毒庫 支持流方式的病毒檢測 支持 FTP、 HTTP、 SMTP、 POP3 等協議的識別，并對協議的負載進行病毒檢測 支持的病毒類型： Backdoor、 EmailWorm、 IMWorm、P2PWorm、 Trojan、 AdWare、 Virus 等 支持病毒日志和報表 深度安全防護 支持深入七層的深度檢測技術，能檢測防范的攻擊類型包括：蠕蟲 /病毒、木馬、后門、間諜軟件、網絡釣魚、利用漏洞的攻擊、 SQL 注入攻擊、緩沖區溢出攻擊、協議異常攻擊等 支持細粒度的特征規則設置，可以為不同的特征規則設置不同的響應方式，包括告警、阻斷、隔離、限流、重定向等 可以識別并檢測 、 MPLS、 QinQ、 GRE 等特殊封裝的網絡報文 安全日志及統計 支持用戶行 為流日志、 NAT 轉換日志、攻擊防范日志、病毒日志、垃圾郵件日志、行為審計日志、黑名單日志、地址綁定日志、流量告警日志等 支持安全事件統計 EMAIL 郵件實時告警功能 EMAIL 郵件定期信息發布功能 配套管理 必須支持網管軟件統一網管，支持 SNMPv SNMPv2C、SNMPv3，可以與網絡、交換設備統一管理，支持 TR069 協議，支持 CONSOLE、 TELNET、 SSH 管理方式，支持 NTP 時間同步 ★ 資質證明 具有中華人民共和國公安部的《計算機信息系統安全專用產品銷售許可證》 具備國際 權威安全認證機構 ICSA (International Computer Secu