1、防火墻參數(shù)需求:指標(biāo)項(xiàng)具體要求★基本要求硬件平臺米用先進(jìn)的MIPS非X86多核網(wǎng)絡(luò)專用硬件平臺，處理器最低配置雙核心以上并行處理CPU（要求在技術(shù)應(yīng)答中明確說明所投產(chǎn)品采用的多核處理器型號，并提供設(shè)備前面板實(shí)物照片與多核CPU運(yùn)行截圖）要求采用完全自主版權(quán)的操作系統(tǒng)，具備操作系統(tǒng)著作權(quán)證書；提供主、備雙操作系統(tǒng)，提高設(shè)備自身可靠性和網(wǎng)絡(luò)的可用性。原有防火墻配置直接遷移至新設(shè)備。不少于8XGE+2XGE/SFP互斥口。性能指標(biāo)最大吞吐量N2Gbps最大并發(fā)會話數(shù)N100萬每秒新建會話數(shù)N10000IPS吞吐量N200Mbps病毒過濾吞吐量N70MbpsIPsecVPN吞吐量N500MbpsIPSECVPN隧道數(shù)N1000條電源規(guī)格：標(biāo)配雙冗余電源基本功能防火墻系統(tǒng)可以提供對復(fù)雜環(huán)境的接入支持，包括路由、透明以及混合接入模式支持將任意接口數(shù)據(jù)完全鏡像到設(shè)備自身的其他接口，用于抓包分析（要求提供界面截圖）支持靜態(tài)和動態(tài)路由，動態(tài)路由至少包括：BGP/RIP和OSPF動態(tài)路由協(xié)議；靜態(tài)路由協(xié)議支持基于源地址、目的地址、源接口的路由；智能出站探測，能夠根據(jù)探測結(jié)果自動產(chǎn)生就近路由（要求提供界面截圖）注：智能出站探測功能，實(shí)現(xiàn)在多鏈路的情況下，根據(jù)不同的目的地址在所有的鏈路上發(fā)送SYN或ICMP數(shù)據(jù)包來探測響應(yīng)速度，生成就近訪問路由支持智能DNS功能。（需提供界面截圖或官方技術(shù)文檔做證明）注：SMARTDNS功能實(shí)現(xiàn)當(dāng)外部用戶訪問內(nèi)部服務(wù)器時(shí)，電信用戶解析到的域名IP為電信地址，聯(lián)通用戶解析到的域名IP為聯(lián)通地址。從而優(yōu)化服務(wù)質(zhì)量。支持智能選擇聯(lián)通、電信、移動等出口鏈路，無需手動配置復(fù)雜多變的策略路由支持基于P2P、web視頻等應(yīng)用的智能引流（要求提供產(chǎn)品界面截圖）注：智能引流功能實(shí)現(xiàn)當(dāng)內(nèi)部用戶訪問外部網(wǎng)絡(luò)時(shí)，可以智能識別出流量中的P2P、Web視頻等應(yīng)用流量，并且自動將應(yīng)用流量按用戶要求分配到指定接口，從而充分利用鏈路帶寬提供靜態(tài)的包過濾和動態(tài)包過濾功能。提供應(yīng)用層報(bào)文過濾，包括：應(yīng)用層協(xié)議：FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245，RTP/RTCP）、SQLNET、MMS、PPTP等；傳輸層協(xié)議：TCP、UDP支持NAT擴(kuò)展技術(shù)，使單個公網(wǎng)IP支持的NAT轉(zhuǎn)換端口突破65535限制（提供界面截圖或官方技術(shù)文檔證明）支持基于Sflow的網(wǎng)絡(luò)流量監(jiān)控技術(shù)，可作為Sflow代理與異常流量分析設(shè)備進(jìn)行聯(lián)動；提供與安全網(wǎng)關(guān)配合使用的ARP防護(hù)軟件（本次招標(biāo)要求配置500臺主機(jī)授權(quán)。提供軟、硬件協(xié)同防御ARP欺騙的界面截圖或技術(shù)文檔做證明）SSLVPN本次招標(biāo)要求配置8個并發(fā)用戶，最大支持1000個并發(fā)用戶

支持對主機(jī)的硬件特征進(jìn)行綁定，包括MAC地址、CPUID、硬盤ID、操作系統(tǒng)ID等。并支持綁定信息的自動探測，不用手工輸入。（要求提供界面截圖）支持對登錄SSLVPN的用戶端系統(tǒng)進(jìn)行端點(diǎn)安全檢查，至少包括指定文件、指定進(jìn)程、系統(tǒng)補(bǔ)丁、瀏覽器版本、殺毒軟件等方面。（要求提供界面截圖）流量管理支持彈性帶寬控制，智能分配帶寬（提供界面截圖）多層QoS功能要求包含應(yīng)用QoS和IPQoS是兩個獨(dú)立的數(shù)據(jù)流控制功能，應(yīng)用QoS下可以嵌套IPQos策略；IPQoS可以嵌套應(yīng)用QoS（要求提供界面截圖）具備基于P2P行為特征的智能識別技術(shù)，以實(shí)現(xiàn)對加密的、版本泛濫的、變種的、不常見的P2P行為的流量管理（必須具備流量管理自主知識產(chǎn)權(quán)證明，加蓋廠商公章）；綠色上網(wǎng)應(yīng)用程序特征庫不少于950種，并支持在線更新；（提供界面截圖證明特征庫數(shù)量）要求設(shè)備必須能識別并封堵含有惡意插件、惡意腳本、掛載木馬等的網(wǎng)絡(luò)訪問行為（必須具備上網(wǎng)行為管理自主知識產(chǎn)權(quán)證明，加蓋廠商公章）；支持對主流P2P下載、視頻、IM等應(yīng)用的管控（如迅雷、BT，PPLive、QQLive、PPStream，QQ、MSN）支持基于協(xié)議、時(shí)間、IP地址、用戶等多種管控條件進(jìn)行限制識別和控制多種在線游戲軟件和炒股軟件支持針對具體QQ帳號進(jìn)行上下線的控制功能（提供界面截圖）管理功能采用雙安全操作系統(tǒng)，防止配置不當(dāng)或防火墻系統(tǒng)故障造成的網(wǎng)絡(luò)中斷，充分保證了系統(tǒng)的穩(wěn)定性。（要求提供產(chǎn)品界面截圖）具有初裝向?qū)?，支持策略?fù)制、搜索、分組、命中查詢等便捷功能；（要求提供界面截圖）支持界面上保存不少于五個配置文件、指定啟動使用的配置文件、配置文件的備份與恢復(fù)（要求提供界面截圖）支持通過設(shè)備面板的HA指示不丁查看HA狀態(tài)必須具備靜態(tài)環(huán)比報(bào)表功能，可以基于日、月進(jìn)行流量/攻擊防護(hù)/URL訪問/應(yīng)用阻斷等的環(huán)比統(tǒng)計(jì)分析，對一個周期的管理策略提供依據(jù)。（投標(biāo)時(shí)必須提供環(huán)比報(bào)表截圖）資質(zhì)要求具備公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》具備中國信息安全認(rèn)證中心頒發(fā)的《中國國家信息安全產(chǎn)品認(rèn)證證書（千兆）》（三級）要求通過全球IPV6測試中心的“IPv6Ready”認(rèn)證，并提供認(rèn)證證書具備國家保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)《涉密信息系統(tǒng)產(chǎn)品檢測證書》（千兆）具備國家密碼管理局頒發(fā)的《商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書》要求加入微軟安全響應(yīng)中心（MicrosoftSecurityResponseCenter）發(fā)起的MAPP（MicrosoftActiveProtectionProgram）計(jì)劃，作為該計(jì)劃成員，可在微軟發(fā)布母月安全公告之前獲得微軟產(chǎn)品的詳細(xì)漏洞信息，為用戶提供更及時(shí)的安全防護(hù)其他要求所有招標(biāo)要求中需要提供的資質(zhì)必須要加蓋原廠商公章證明所有指標(biāo)要求官方網(wǎng)站能夠查詢，提供原廠商五年7X24小時(shí)上門保修維護(hù)服務(wù)，并提供原廠商五年服務(wù)承諾函

★中標(biāo)人在中標(biāo)后7個工作日內(nèi)需提供樣機(jī)測試，并進(jìn)行所承諾的所有功能測試，提供測試報(bào)告，如經(jīng)測試發(fā)現(xiàn)與標(biāo)書要求或投標(biāo)單位有意拖延測試，則視為欺詐行為，招標(biāo)人將不授予合同，投標(biāo)單位將承擔(dān)一切后果與責(zé)任2、核心交換機(jī)參數(shù)需求:功能及技術(shù)指標(biāo)參數(shù)基本要求★整機(jī)交換容量N15Tbps，包轉(zhuǎn)發(fā)N2800Mpps，（以官網(wǎng)為準(zhǔn)，若參數(shù)存在雙指標(biāo)，則以較小數(shù)值為準(zhǔn)。例如交換容量3Tbps/5Tbps，則參數(shù)指標(biāo)交換容量取3Tbps）；要求提供官網(wǎng)頁面鏈接及截圖；總槽位數(shù)量N8；支持普通以太網(wǎng)接口做虛擬化部署，虛擬化技術(shù)需提供一份以上的虛擬化證明文件；所配置的業(yè)務(wù)接口板卡，必須提供硬件分布式轉(zhuǎn)發(fā)處理功能，并且保證接口板卡提供線速處理性能；為便于VLAN劃分和管理，要求支持并配置基于端口、協(xié)議、子網(wǎng)和MAC的VLAN劃分功能，要求配置SuperVLAN功能，要求提供官網(wǎng)頁面鏈接及截圖；為滿足未來IPv6組網(wǎng)需求，要求支持并配置IPv6功能，包括RIPng、OSPFV3、IPv6IS-IS、IPv6BGP、PIM-SMv6、PIM-DMv6和PIM-SSMv6等功能，配置DHCPv6、ACLv6等功能為使網(wǎng)絡(luò)性能和服務(wù)質(zhì)量得到保證，要求支持并配置網(wǎng)絡(luò)質(zhì)量分析功能（NQA）支持并配置RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議）功能支持并配置JumboFrame功能支持最大VLANMAPING/靈活QinQ表項(xiàng)全面支持1:1,2:1,1:2,2:2VLANMAPPING能力支持并配置IEEE802.1ad(QinQ)，靈活QinQ和Vlanmapping功能支持并配置IEEE802.3ad（鏈路聚合）和跨板鏈路聚合功能IPv4協(xié)議支持并配置RIP、OSPFV2、IS-IS和BGP協(xié)議功能，組播協(xié)議必須支持IGMPV1/V2/V3Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP，支持并配置等價(jià)路由功能支持策略路由、支持路由策略安全特性支持并配置IEEE802.1x和IEEE802.1xSERVER功能支持并配置MAC認(rèn)證功能支持并配置AAA/Radius功能支持SSHv1.5/SSHv2支持ACL流過濾機(jī)制支持OSPF、RIPv2及BGPv4報(bào)文的明文及MD5密文認(rèn)證可靠性支持以太網(wǎng)的環(huán)網(wǎng)保護(hù)技術(shù)，環(huán)網(wǎng)故障恢復(fù)時(shí)間不超過200ms；支持路由協(xié)議的GracefulRestart技術(shù)ACL、MPLS、QoS支持支持并配置標(biāo)準(zhǔn)和擴(kuò)展ACL、VLANACL功能，官方必須提供明確說明，并提供產(chǎn)品彩頁作為證明。支持并配置分布式MPLS轉(zhuǎn)發(fā)功能，支持L3MPLSVPN，支持L2VPN:VLL（Martini,Kompella），支持MCE，支持分層VPLS，以及QinQ+VPLS接入；支持P/PE功能；支持LDP協(xié)議

至少具備8個QoS優(yōu)先級，通過服務(wù)質(zhì)量策略（特別是優(yōu)先權(quán)規(guī)則和算法）為關(guān)鍵業(yè)務(wù)和特定應(yīng)用預(yù)留帶寬；支持Ingress/EgressCAR，粒度可達(dá)8Kbps提供廣播風(fēng)暴抑制功能;支持VLAN聚合CAR，MAC聚合CAR功能端口鏡像支持多個物理端口的流量鏡像到一個端口；支持跨單板和跨設(shè)備的端口鏡像管理特性支持SNMPV1/V2/V3、RMON、SSHV2支持通過命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理認(rèn)證和資質(zhì)為保證投標(biāo)產(chǎn)品穩(wěn)定、可靠，需要提供入網(wǎng)證書作為證明，入網(wǎng)證書上申請單位與生產(chǎn)企業(yè)必須為同一廠商，以保證該產(chǎn)品非OEM產(chǎn)品；簽訂合同時(shí)必須提供投標(biāo)產(chǎn)品原廠商質(zhì)保服務(wù):五年7X24小時(shí),4小時(shí)用戶現(xiàn)場響應(yīng)服務(wù)承諾函。交換容量和包轉(zhuǎn)發(fā)必須為現(xiàn)階段可支持并實(shí)現(xiàn)的真實(shí)性能，非未來可支持性能；配置要求單臺配置雙引擎、千兆光口324、千兆電口巳104、冗余電源、16個千兆單模模塊；3、24口千兆接入交換機(jī)參數(shù)需求:功能及技術(shù)指標(biāo)參數(shù)基本要求★與核心交換機(jī)同一品牌性能指標(biāo)交換容量3250Gbps；轉(zhuǎn)發(fā)性能350Mpps配置千兆電口巳24個，非復(fù)用千兆光口巳4個支持IPv4和IPv6的三層路由功能，提供產(chǎn)品彩頁作為證明支持并配置多臺設(shè)備堆疊為一臺設(shè)備功能；支持并配置分布式設(shè)備管理，分布式鏈路聚合功能；支持通過標(biāo)準(zhǔn)以太網(wǎng)端口進(jìn)行堆疊，并通過光口實(shí)現(xiàn)遠(yuǎn)程堆疊；VLAN支持4K個符合IEEE802.1Q標(biāo)準(zhǔn)的VLAN;支持ProtocolVLAN、VoiceVLAN、VLANVPN(QinQ)、支持MACVLAN、支持GVRP組播支持IGMPSnoopingV1/2/3、支持組播VLANACL支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN等ACL；支持基于時(shí)間段的ACL；支持基于全局、VLAN、端口（組）下發(fā)ACL；支持基于硬件的IPv6ACL安全特性支持802.1X認(rèn)證；支持GuestVLAN；支持端口隔離；支持ARP入侵檢測功能；支持IP+MAC+端口的綁定；支持IP源地址保護(hù)；支持ARP入侵檢測功能；支持ARP報(bào)文限速功能；支持端口隔離QoS支持802.1p和DSCP優(yōu)先級分類；支持SP、WRR隊(duì)列調(diào)度機(jī)制；每端支持優(yōu)先級隊(duì)列巳8個；設(shè)備管理維護(hù)支持命令行接口（CLI），Telnet，Console口進(jìn)行配置;支持SNMPv1/v2/v3，WEB網(wǎng)管；支持中文圖形界面網(wǎng)管認(rèn)證和資質(zhì)提供信息產(chǎn)業(yè)部入網(wǎng)證，且能在信產(chǎn)部網(wǎng)站查詢。入網(wǎng)證上申請單位與生產(chǎn)企業(yè)必須為同一廠商，以保證該產(chǎn)品非OEM產(chǎn)品；為保證投標(biāo)產(chǎn)品環(huán)保節(jié)能，投標(biāo)產(chǎn)品必須具有并提供Rohs文件作為證明；

簽訂合同時(shí)必須提供投標(biāo)產(chǎn)品原廠商質(zhì)保服務(wù):五年7X24小時(shí),4小時(shí)用戶現(xiàn)場響應(yīng)服務(wù)承諾函。4、48口千兆接入交換機(jī)參數(shù)需求:功能及技術(shù)指標(biāo)參數(shù)基本要求★與核心交換機(jī)同一品牌性能指標(biāo)交換容量N250Gbps；轉(zhuǎn)發(fā)性能N85Mpps配置千兆電口巳48個，非復(fù)用千兆光口巳4個支持IPv4和IPv6的三層路由功能，提供產(chǎn)品彩頁作為證明支持并配置多臺設(shè)備堆疊為一臺設(shè)備功能；支持并配置分布式設(shè)備管理，分布式鏈路聚合功能；支持通過標(biāo)準(zhǔn)以太網(wǎng)端口進(jìn)行堆疊，并通過光口實(shí)現(xiàn)遠(yuǎn)程堆疊；VLAN支持4K個符合IEEE802.1Q標(biāo)準(zhǔn)的VLAN;支持ProtocolVLAN、VoiceVLAN、VLANVPN(QinQ)、支持MACVLAN、支持GVRP組播支持IGMPSnoopingV1/2/3、支持組播VLANACL支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN等ACL；支持基于時(shí)間段的ACL；支持基于全局、VLAN、端口（組）下發(fā)ACL；支持基于硬件的IPv6ACL安全特性支持802.1X認(rèn)證；支持GuestVLAN；支持端口隔離；支持ARP入侵檢測功能；支持IP+MAC+端口的綁定；支持IP源地址保護(hù)；支持ARP入侵檢測功能；支持