指標(biāo)項(xiàng)

    技術(shù)規(guī)格要求

    配置要求

★至少配置2個(gè)10GE，8個(gè)GE口和8個(gè)SFP口，含4個(gè)單模模塊(1310nm,10km,LC)，擴(kuò)展插槽≥6個(gè),最大接口數(shù)≥40個(gè)千兆業(yè)務(wù)接口+10個(gè)萬兆接口；配置SSL VPN并發(fā)數(shù)≥100；IPSec VPN隧道≥10000；虛擬防火墻數(shù)量≥100；含1年IPS，AV，URL過濾特性庫(kù)升級(jí)授權(quán)；配置兩塊≥300G硬盤做RAID1。

    硬件架構(gòu)

★采用非X86多核架構(gòu)，處理器最低配置為32核，配置交流雙電源

    性能要求

★吞吐量大包（1518及以上字節(jié)）≥20Gbps，最大并發(fā)連接數(shù)≥800萬，每秒新建連接數(shù)≥30萬

    包過濾

    能夠基于時(shí)間、用戶/用戶組、應(yīng)用層協(xié)議、地理位置、IP地址、端口、內(nèi)容安全統(tǒng)一界面進(jìn)行安全策略配置

    路由功能

    支持靜態(tài)路由、策略路由、RIP、OSPF、BGP、ISIS等路由協(xié)議

    協(xié)議識(shí)別

★可識(shí)別應(yīng)用層協(xié)議數(shù)量≥5000種（提供功能截圖）

    流量控制

    可支持基于應(yīng)用層協(xié)議設(shè)置流控策略，包括設(shè)置最大帶寬、保證帶寬、協(xié)議流量?jī)?yōu)先級(jí)等

    策略調(diào)優(yōu)及冗余分析

★支持將基于端口的安全策略轉(zhuǎn)換為基于應(yīng)用的安全策略，分析設(shè)備策略風(fēng)險(xiǎn)，及冗余和失效策略，提供安全策略優(yōu)化建議（提供功能截圖）

    數(shù)據(jù)安全

★支持?jǐn)?shù)據(jù)防泄露，對(duì)傳輸?shù)奈募�和�?nèi)容進(jìn)行識(shí)別過濾，對(duì)內(nèi)容與身份證、信用卡、銀行卡、社會(huì)安全卡號(hào)等類型進(jìn)行匹配（提供功能截圖）

    DDoS防護(hù)

★支持HTTP、HTTPS、DNS、SIP等應(yīng)用層Flood攻擊，支持流量自學(xué)習(xí)功能，可設(shè)置自學(xué)習(xí)時(shí)間，并自動(dòng)生成DDoS防范策略（提供功能截圖）

    NAT

    支持全面NAT功能，對(duì)多種應(yīng)用層協(xié)議支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等，支持單個(gè)公網(wǎng)IP的無限地址轉(zhuǎn)換

    入侵防御

    基于特征檢測(cè)，支持超過3000特征的攻擊檢測(cè)和防御

    病毒防護(hù)

    可以支持HTTP、FTP、SMTP、POP3、IMAP等協(xié)議的病毒防護(hù)

    流量地圖

★支持基于地理位置的流量和威脅分析（提供功能截圖）

★資質(zhì)要求

    具有公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》（三級(jí)），提供證書復(fù)印件

    具有中國(guó)信息安全認(rèn)證中心頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書》（三級(jí)），滿足國(guó)家信息安全產(chǎn)品強(qiáng)制性要求，提供證書復(fù)印件

    具有《TL9000》品質(zhì)管理體系認(rèn)證證書，提供證書復(fù)印件，以及在TL9000證書查詢網(wǎng)站的鏈接與截圖證明

    國(guó)家信息安全漏洞庫(kù)漏洞提交廠商（提供CNNVD官網(wǎng)鏈接和截圖）

    其他

★為保證兼容性與統(tǒng)一管理，要求本次招標(biāo)的防火墻、交換機(jī)、網(wǎng)管系統(tǒng)是同一品牌

    售后服務(wù)

★提供1年原廠服務(wù)，出具原廠商售后服務(wù)承諾函，須加蓋原廠商公章

    產(chǎn)品授權(quán)

★投標(biāo)現(xiàn)場(chǎng)提供原廠商針對(duì)本項(xiàng)目的授權(quán)書原件，須加蓋原廠商公章

    指標(biāo)項(xiàng)

    技術(shù)規(guī)格要求

    交換容量

★交換容量≥3.84Tbps/5.12Tbps

    包轉(zhuǎn)發(fā)率

★包轉(zhuǎn)發(fā)率≥1152Mpps/2880Mpps

★業(yè)務(wù)槽位

    業(yè)務(wù)槽位≥6；高度≤10U;至少配置≥96個(gè)千兆光口，≥50個(gè)單模模塊(1310nm,10km,LC)

    設(shè)備集群

    配置交換網(wǎng)集群，不占用業(yè)務(wù)槽位，集群卡和主控物理分離，集群卡可單獨(dú)插拔。使兩臺(tái)核心交換機(jī)虛擬為一臺(tái)設(shè)備。每個(gè)設(shè)備兩塊集群卡，每個(gè)集群卡配置≥4*40G接口，集群模塊及線纜滿配。

    槽位帶寬

    最大槽位帶寬≥320Gbps

    端口密度

    整機(jī)萬兆端口密度≥240個(gè)

    單板要求

    支持40GE單板

    整機(jī)線速萬兆端口密度≥72個(gè)，支持全分布式轉(zhuǎn)發(fā)

    MAC

    支持整機(jī)MAC地址≥512K；

    VLAN

    支持4K VLAN

    支持1：1，N：1 VLAN mapping

    支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；

    支持Super VLAN;

    支持Voice VLAN;

    支持 PVLAN 或類似技術(shù)

    二層功能

    支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP)

    支持VLAN內(nèi)端口隔離

    支持端口聚合，

    支持MC-LAG

    支持1:1, N:1端口鏡像；

    支持流鏡像；

    支持遠(yuǎn)程端口鏡像（RSPAN）；

    支持ERSPAN, 通過GRE隧道實(shí)現(xiàn)跨域遠(yuǎn)程鏡像；

    支持VCT，端口環(huán)路檢測(cè)

    支持DHCP Client, DHCP Server，DHCP Relay；

    支持Option 82；

    路由表項(xiàng)

    路由轉(zhuǎn)發(fā)表項(xiàng)≥512K 

    IPv6路由轉(zhuǎn)發(fā)表項(xiàng)≥256K

    單播路由協(xié)議

    支持靜態(tài)路由；

    支持RIP V1、V2, OSPF, IS-IS，BGP；

    支持IP FRR

    支持路由協(xié)議多實(shí)例

    支持GR for OSPF/IS-IS/BGP

    支持策略路由

    組播協(xié)議

    支持IGMP Snooping V1,V2,V3；

    支持PIM-SM/DM/SSM；

    支持MLD V1，V2；

    支持IGMP Proxy；

    支持組播頻道預(yù)覽

★IPV6

    支持IPV6。

    支持IPv6路由協(xié)議 RIPng ISISv6 OSPFv3 BGPv4+

    支持IPv6過渡技術(shù)，IPv4/IPv6雙棧、6over4隧道、4 over6隧道

    支持IPv6 DHCP SERVER, IPv6 DHCP Relay, DHCP Snooping，支持IPv6 Souce Guard

    IPv6 ACL規(guī)格≥64K

    MPLS

    支持MPLS，支持MPLS TE

    支持MPLS OAM

    支持RSVP

    VPN

    支持MCE

    支持L3VPN

    支持L2VPN 包括VLL VPLS

    支持GRE隧道

    支持MPLS 隧道入出方向的Qos

★ACL表項(xiàng)

    ACL表項(xiàng)數(shù)量≥70K

    訪問控制

    支持基于第二層、第三層和第四層的ACL

    支持雙向ACL；

    支持VLAN ACL和IPv6 ACL；

    支持IP/Port/MAC的綁定功能

    QoS協(xié)議

    支持SP, WRR,DWRR,SP+WRR, SP+DWRR調(diào)度方式；

    支持雙向CAR；

    提供廣播風(fēng)暴抑制功能；

    風(fēng)暴控制支持shutdown端口或拒絕轉(zhuǎn)發(fā)的安全策略下發(fā)；

    支持WRED；

    安全性

    支持DHCP Snooping trust, 防止私設(shè)DHCP服務(wù)器；

    支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻擊、DDOS攻擊、中間人攻擊；

    支持BPDU guard， Root guard。

    支持802.1X；

    MAC地址認(rèn)證；

    支持硬件防火墻插卡

    支持硬件IPsec VPN插卡

    支持自動(dòng)隔離攻擊源技術(shù)

★支持CPU保護(hù)技術(shù)

    可靠性

    支持VRRP 支持BFD for VRRP

    支持GR for 路由協(xié)議

★支持獨(dú)立的硬件監(jiān)控模塊, 控制平面和監(jiān)控平面物理槽位分離，支持1+1備份，能集中監(jiān)控板卡、風(fēng)扇、電源、環(huán)境，能調(diào)節(jié)能耗。

★支持G.8032開放環(huán)或SEP、REP半環(huán)協(xié)議,可與其他廠商設(shè)備混合組網(wǎng)，要求倒換時(shí)間≤50ms。

    支持G.8032環(huán)網(wǎng)保護(hù)技術(shù)，可與其他廠商設(shè)備混合組網(wǎng)，要求倒換時(shí)間為≤50ms。

    支持BFD/OAM，遵循協(xié)議標(biāo)準(zhǔn)，3.3ms穩(wěn)定均勻發(fā)包檢測(cè)，50ms內(nèi)完成故障倒換,保證設(shè)備高可靠性，提供第三方測(cè)試報(bào)告。

    支持Y.1731端到端時(shí)延的檢測(cè)和監(jiān)控。

    支持IP 快速重路由,MPLS TE FRR,MPLS VPN FRR

    增值業(yè)務(wù)

    支持獨(dú)立防火墻插卡

    支持獨(dú)立IPSEC板卡

    管理特性

    支持SNMP V1/V2/V3、Telnet、RMON、SSHV2

    支持通過命令行、中文圖形化配置軟件等方式進(jìn)行配置和管理

    支持基于Ipv6的管理

    支持集群管理

    支持熱補(bǔ)丁 ISSU 

    支持自動(dòng)配置，智能升級(jí)

    支持WEB網(wǎng)管

    支持網(wǎng)管系統(tǒng)

    流量分析

    支持Sflow

    支持NetStream

    綠色節(jié)能

    支持能效以太網(wǎng)功能，IEEE 802.3az 

    安全認(rèn)證

★支持CC認(rèn)證，認(rèn)證等級(jí)為EAL3+，提供證書復(fù)印件。 

    產(chǎn)品授權(quán)

★投標(biāo)現(xiàn)場(chǎng)提供原廠商針對(duì)本項(xiàng)目的授權(quán)書原件

    其他

★為保證兼容性與統(tǒng)一管理，要求本次招標(biāo)的防火墻、交換機(jī)、網(wǎng)管系統(tǒng)是同一品牌

    指標(biāo)項(xiàng)

    技術(shù)規(guī)格要求

    交換容量

★交換容量≥256Gbps 。

    轉(zhuǎn)發(fā)性能

★轉(zhuǎn)發(fā)性能≥72Mpps。

    硬件尺寸要求

    設(shè)備為1U盒式設(shè)備,滿足600mm深機(jī)柜要求。

★端口類型

    必須同時(shí)滿足

    24個(gè)10/100/1000BASE-T；

    4個(gè)復(fù)用的千兆Combo SFP ，含2個(gè)單模模塊(1310nm,10km,LC)

    支持USB端口

    最大功耗

    設(shè)備最大功耗≤40W 

    防雷要求

★支持6KV防雷。

    鏈路層與接口功能

    支持端口聚合，每個(gè)聚合組至少8個(gè)端口；

    支持跨設(shè)備鏈路聚合。

    二層功能

    MAC地址≥16K；

    支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)；

    支持4K VLAN；

    支持QinQ，靈活QinQ；

    支持1：1，N：1 VLAN mapping；

    支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；

    支持Super VLAN；

    支持Voice VLAN；

    支持組播VLAN；

    支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；

    支持VLAN內(nèi)端口隔離；

    支持LLDP；

    支持VCT，端口環(huán)路檢測(cè)；

★支持策略VLAN。

★支持PVLAN/MUX VLAN。

    MEF

★支持MEF9、MEF14，提供第三方證明。

    三層功能

    路由表≥4K

    靜態(tài)路由，支持RIP，

    支持IPv6支持IPv4/IPv6雙棧 IPv6 over IPv4隧道，IPv4 over IPv6隧道

    支持ND, RIPng

    支持策略路由

    支持路由策略

    支持ECMP

    支持uRPF

★支持IPv6，并提供IPv6 Phase II認(rèn)證。

    組播

    支持IGMP v1/v2/v3 Snooping和快速離開機(jī)制；

    支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制；

    支持捆綁端口的組播負(fù)載分擔(dān)；

    支持可控組播；

    基于端口的組播流量統(tǒng)計(jì)。

    鏡像功能

    支持多個(gè)物理端口的流量鏡像到一個(gè)端口；

    支持流鏡像；

    支持遠(yuǎn)程端口鏡像（RSPAN）。

    訪問控制

    支持基于第二層、第三層和第四層的ACL；

    支持雙向ACL；

    支持VLAN ACL和IPv6 ACL；

    支持IP/Port/MAC的綁定功能。

    QoS

    至少具備8個(gè)隊(duì)列；

    支持SP, DWRR，SP+DWRR調(diào)度方式；

    支持雙向端口限速，限速粒度64K；

    提供廣播風(fēng)暴 抑制功能；

    雙向流限速。

    安全功能

    支持DHCP Snooping trust, 防止私設(shè)DHCP服務(wù)器；

    支持BPDU guard， Root guard；

    支持802.1X；

★支持CPU攻擊防范：支持CPCAR，支持CPU隊(duì)列限速，支持CPU黑白名單，支持攻擊溯源；

    可靠性

★支持G.8032開放環(huán)或SEP、REP半環(huán)協(xié)議,可與其他廠商設(shè)備混合組網(wǎng)，要求倒換時(shí)間≤50ms。

    支持ETH OAM: 802.1ag, 802.3ah，Y.1731；

    支持BFD。

★堆疊

    支持堆疊，主機(jī)堆疊數(shù)不小于9臺(tái)，堆疊帶寬≥48G。

★管理協(xié)議

    支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；

    支持通過命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理；

    支持NQA；

    支持集群管理；

    支持基于IPv6的管理；

    支持帶外管理以太網(wǎng)口；

    支持網(wǎng)管系統(tǒng)；

★設(shè)備維護(hù)

    支持自動(dòng)配置；

    支持批量升級(jí)。

    安全認(rèn)證

★支持CC認(rèn)證，認(rèn)證等級(jí)為EAL3+，提供證書。

    產(chǎn)品授權(quán)

★投標(biāo)現(xiàn)場(chǎng)提供原廠商針對(duì)本項(xiàng)目的授權(quán)書原件。

    其他

★為保證兼容性與統(tǒng)一管理，要求本次招標(biāo)的防火墻、交換機(jī)、網(wǎng)管系統(tǒng)是同一品牌

    售后服務(wù)

★提供1年原廠服務(wù)，出具原廠商售后服務(wù)承諾函，須加蓋原廠商公章

    指標(biāo)項(xiàng)

    技術(shù)規(guī)格要求

★管理規(guī)模

    支持管理網(wǎng)絡(luò)設(shè)備/服務(wù)器/存儲(chǔ)設(shè)備數(shù)≥20000 

    IP話機(jī)≥80000，

    視頻監(jiān)控設(shè)備≥20000攝像頭；

    智真設(shè)備≥20000臺(tái)；

    WLAN ≥10000AP；

    應(yīng)用管理≥500實(shí)例；

    機(jī)房設(shè)施≥1000監(jiān)控點(diǎn)；

    本次配置管理設(shè)備數(shù)≥60節(jié)點(diǎn)；

★運(yùn)行環(huán)境

    支持Windows、SuSE Linux操作系統(tǒng)。支持Oracle 、MySQL、SQL Server數(shù)據(jù)庫(kù)。

    系統(tǒng)可支持在虛擬機(jī)上運(yùn)行。

    前后臺(tái)采用https協(xié)議，數(shù)據(jù)傳輸加密；

    涉及密碼等敏感信息采用加密存儲(chǔ)方式，防止泄露。

★管理特性

    系統(tǒng)應(yīng)能統(tǒng)一管理數(shù)據(jù)中心基礎(chǔ)設(shè)施（電源供配電、機(jī)房空調(diào)、環(huán)境、機(jī)柜、安防等）、站點(diǎn)機(jī)房、存儲(chǔ)、服務(wù)器、應(yīng)用、網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)、防火墻）、WLAN、企業(yè)無線終端/核心網(wǎng)/基站、統(tǒng)一通信(包括IP話機(jī))、會(huì)議系統(tǒng)、聯(lián)絡(luò)中心、遠(yuǎn)程銀行、視訊會(huì)議以及視頻監(jiān)控。預(yù)集成多種業(yè)界主流設(shè)備，同時(shí)對(duì)未集成的設(shè)備也要能夠進(jìn)行自定義，以達(dá)到能快速管理的目的。

    支持管理Cisco網(wǎng)絡(luò)設(shè)備、中興網(wǎng)絡(luò)設(shè)備、IBM存儲(chǔ)、HP存儲(chǔ)、EMC存儲(chǔ)設(shè)備等第三方主流廠商設(shè)備的管理。

    支持多種提醒方式，如告警實(shí)時(shí)提醒（告警板）、告警音響、Email、手機(jī)短信息提示；

    支持拓?fù)浣缑媾c網(wǎng)管界面集成到一個(gè)窗口中，統(tǒng)一拓?fù)涑尸F(xiàn)；

    支持自動(dòng)發(fā)現(xiàn)二三層鏈路、VLAN拓?fù)湟约巴負(fù)渎?lián)動(dòng)功能，包括實(shí)時(shí)性能、資源管理、告警跳轉(zhuǎn)等；

    支持拓?fù)浣缑骀溌吩\斷，方便快捷定位鏈路質(zhì)量問題

    支持從設(shè)備狀態(tài)、網(wǎng)絡(luò)資源、干擾、區(qū)域、業(yè)務(wù)類型各種維度展現(xiàn)無線網(wǎng)絡(luò)狀態(tài)。比如：AP信道利用率、按照區(qū)域統(tǒng)計(jì)AP與用戶數(shù)、客戶端射頻類型統(tǒng)計(jì)、按照SSID統(tǒng)計(jì)接入用戶數(shù)、用戶接入歷史查詢。

    一張拓?fù)渖夏苷故続C、AP與上行POE交換機(jī)之間的鏈路，同時(shí)展示設(shè)備狀態(tài)。

    廠商資質(zhì)

★投標(biāo)廠商需具有《ISO9001》和《TL9000》品質(zhì)管理體系認(rèn)證證書，并提供證書復(fù)印件；

    其他

★為保證兼容性與統(tǒng)一管理，要求本次招標(biāo)的防火墻、交換機(jī)、網(wǎng)管系統(tǒng)是同一品牌

★投標(biāo)現(xiàn)場(chǎng)提供產(chǎn)品著作權(quán)證書及軟件產(chǎn)品登記證書

    產(chǎn)品授權(quán)

★投標(biāo)現(xiàn)場(chǎng)提供原廠商針對(duì)本項(xiàng)目的授權(quán)書原件。

    指標(biāo)項(xiàng)

    技術(shù)規(guī)格要求

    基本參數(shù)

    2U機(jī)架式 雙電 導(dǎo)軌 雙CPU 支持虛擬化（ESXI/ESX  2008 SERVER）

    最多可配12個(gè)3.5寸硬盤, 板載串口

    1個(gè)Broadcom® 5720 四端口 1Gb 網(wǎng)絡(luò)子卡

    1GB緩存陣列卡（支持raid0，1，5，6，10，50，60）

    8X 超薄 DVD-ROM 光驅(qū)

    CPU

    CPU內(nèi)核：CPU架構(gòu) 64位  核心數(shù)量 六核心  工作功率 80W  制作工藝 22納米  線程數(shù)量 12；CPU頻率：主頻 2600MHz  最大Turbo頻率 3100MHz  總線類型 QPI總線  總線頻率 7.2GT/s；PU插槽：插槽類型 LGA 2011；PU緩存：L3緩存 15MB；PU指令集：指令集 64bit；CPU技術(shù)：內(nèi)存控制器 4個(gè)內(nèi)存通道數(shù)，DDR3-800/1066/1333/1600  最大支持內(nèi)存容量 768GB

    內(nèi)存

    8GB RDIMM, DDR3, 雙列, x4 帶寬

    硬盤

    2TSAS 7.2K RPM SAS 6Gbps 3.5英寸熱插拔硬盤*3

    技術(shù)支持

    3年基礎(chǔ)核心支持；2-3年(7x24) 4-小時(shí)上門服務(wù)

    指標(biāo)項(xiàng)

    技術(shù)規(guī)格要求

    基本參數(shù)

    2U機(jī)架式 雙電 導(dǎo)軌 雙CPU 支持虛擬化（ESXI/ESX  2008 SERVER）

    最多可配12個(gè)3.5寸硬盤, 板載串口

    1個(gè)Broadcom® 5720 四端口 1Gb 網(wǎng)絡(luò)子卡

    1GB緩存陣列卡（支持raid0，1，5，6，10，50，60）

    8X 超薄 DVD-ROM 光驅(qū)

    CPU

    CPU內(nèi)核：CPU架構(gòu) 64位  核心數(shù)量 十核心  制作工藝 22納米  線程數(shù)量 20；PU頻率：主頻 3000MHz  最大Turbo頻率 3600MHz  總線類型 QPI總線  總線頻率 8GT/s；PU插槽：插槽類型 LGA 2011；PU緩存：L3緩存 25MB；PU指令集：指令集 64bit；CPU技術(shù)：內(nèi)存控制器 4個(gè)內(nèi)存通道數(shù)，DDR3-800/1066/1333/1600/1866  最大支持內(nèi)存容量 768GB

    內(nèi)存

    8GB RDIMM, DDR3, 雙列, x16 帶寬

    硬盤

    2TSAS 7.2K RPM SAS 6Gbps 3.5英寸熱插拔硬盤*10

    技術(shù)支持

    3年基礎(chǔ)核心支持；2-3年(7x24) 4-小時(shí)上門服務(wù)

    指標(biāo)項(xiàng)

    技術(shù)規(guī)格要求

    基本參數(shù)

    1.2米白色，22U，1200*600*600網(wǎng)絡(luò)機(jī)柜，通過國(guó)家3C認(rèn)證；

    采用旋轉(zhuǎn)式散熱風(fēng)口，外型美觀，散熱良好；

    符合19英寸標(biāo)準(zhǔn)；

    配可調(diào)節(jié)支撐地腳4只  行走腳輪4只；

    帶鎖普鋼化璃前門一個(gè)；

    易卸散熱型側(cè)后門；

    配定層板1塊；

    配萬用電源插座一個(gè)；

    專用螺絲包1包。

    指標(biāo)項(xiàng)

    技術(shù)規(guī)格要求

    基本參數(shù)

    工程電信級(jí)光纖跳線，單模，長(zhǎng)度連接到設(shè)備

    指標(biāo)項(xiàng)

    技術(shù)規(guī)格要求

    基本參數(shù)

    網(wǎng)絡(luò)整體規(guī)劃，按實(shí)際業(yè)務(wù)需求劃分，具體結(jié)構(gòu)與用戶溝通。