【正文】 項(xiàng)目名稱：鄭州市教育局機(jī)房網(wǎng)絡(luò)設(shè)備升級(jí)改造 一、機(jī)房網(wǎng)絡(luò)設(shè)備升級(jí)改造 1核心路由器 指標(biāo)項(xiàng) 參數(shù)要求 硬件要求 CLOS 架構(gòu)，主控與交換網(wǎng)板物理分離； *單臺(tái)實(shí)配 1+1 冗余主控，滿配交換網(wǎng)板 ,滿配交流冗余電源； *業(yè)務(wù)槽位數(shù)≥ 8，具有良好的擴(kuò)展性； *單臺(tái)配置：≥ 24 個(gè)萬(wàn)兆接口，實(shí)配 2 個(gè)萬(wàn)兆單模光模塊、 8 個(gè)萬(wàn)兆多模光模塊、 2 個(gè)千兆單模光模塊、 2 個(gè)千兆多模光模塊； *性能要求 交換容量≥ 48Tbps； 包轉(zhuǎn)發(fā)率≥ 12020Mpps； 基本功能 硬件支持分布式 IPv4 線速處理，其中路 由協(xié)議必須支持 RIP、 OSPF VISIS 和 BGP,組播協(xié)議必須支持 IGMP V1/V2/V3 Snooping、 PIMSM、PIMDM、 PIMSSM 和 IGMP Filter； 每板支持 8k ACL，支持 Ingress/Egress CAR，粒度 8Kbps； 支持 AAA/Radius，支持 ； 支持動(dòng)態(tài)劃分 VLAN；支持靜態(tài) VLAN和 VLAN Trunk； VLAN 數(shù)≥4K； 每端口支持 8 個(gè)優(yōu)先級(jí)隊(duì)列，支持 SP、 WRR、 SP+WRR 三種隊(duì)列調(diào)度 算法； 支持 STP/RSTP/MSTP 協(xié)議，符合 、 、 標(biāo)準(zhǔn)； 至少支持 PIMDM、 PIMSM,至少支持 MSDP， MPBGP； 支持并實(shí)配防火墻功能，可提供狀態(tài)檢測(cè)、 URL 過(guò)濾、 SSL VPN 等多種安全特性； *要求實(shí)配不少于 200 萬(wàn)條 NAT 功能； *實(shí)配 并開(kāi)通 GRE 隧道≥ 1000 個(gè)； 支持跨模塊的端口聚合，可負(fù)載分擔(dān)的聚合組數(shù)不小于 128 組； 支持 CSS 等多虛一技術(shù)、 VS 等一虛多技術(shù)； 支持 協(xié)議標(biāo)準(zhǔn)； 支持多個(gè)物理端口的流量鏡像到一個(gè)端口；支持跨單板的端口鏡像；支持跨設(shè)備的端口鏡像；支持流鏡像到端口； 網(wǎng)絡(luò)安全增值服 *實(shí)配 并開(kāi)通 異常 流量 檢測(cè)分析和處理 功能， 處理性能 ≥ 20G， 并發(fā)連接指標(biāo)項(xiàng) 參數(shù)要求 務(wù)模塊 ≥ 2020 萬(wàn)， 每秒新建 ≥ 80 萬(wàn)， 保留測(cè)試權(quán)利 ，如果 投標(biāo)產(chǎn)品不支持增值服務(wù)模塊擴(kuò)展功能，則需配置獨(dú)立的安全設(shè)備 實(shí)現(xiàn) 增值服務(wù)要求； *實(shí)配千兆光口≥ 24 個(gè)，萬(wàn)兆接口≥ 4 個(gè)； *網(wǎng)絡(luò)安全增值服務(wù)模塊最大吞吐量可擴(kuò)展至 200G，并發(fā)連接可擴(kuò)展至8000 萬(wàn)，每秒新建可擴(kuò)展至 600 萬(wàn)； *網(wǎng)絡(luò)安全增值 服務(wù)模塊 萬(wàn)兆光口可擴(kuò)展至 64 個(gè) ； 支持黑名單 /基于 HTTP 協(xié)議字段的過(guò)濾 /TCP/UDP/other 協(xié)議負(fù)載特征過(guò)濾； 支持 IP Spoofing； LAND 攻擊； Fraggle 攻擊； Smurf 攻擊； Winnuke攻擊； Ping of Death 攻擊； Tear Drop 攻擊； IP Option 控制攻擊；IP 分片控制報(bào)文攻擊； TCP 標(biāo)記合法性檢查攻擊；超大 ICMP 控制報(bào)文攻擊； ICMP 重定向控制報(bào)文攻擊； ICMP 不可達(dá)控制報(bào)文攻擊等 防護(hù)功能； 支持端口掃描攻擊；地址掃描攻擊； TRACERT 控制報(bào) 文攻擊； IP 源站選路選項(xiàng)攻擊； IP 時(shí)間戳選項(xiàng)攻擊； IP 路由記錄選項(xiàng)攻擊等防護(hù) 功能； 支持 SYN flood 攻擊； ACK flood 攻擊； SYNACK flood 攻擊； FIN/RST flood 攻擊； TCP fragment flood 攻擊； UDP flood 攻擊； UDP fragment flood 攻擊； ICMP flood 等； 虛假源 DNS Query Flood 攻擊；真實(shí)源 DNS Query Flood 攻擊； DNS Reply Flood 攻擊； DNS 緩存投毒攻擊； DNS 協(xié)議漏洞攻擊； DNS 反 射攻擊等； 支持 DHCP 應(yīng)用防護(hù)功能， 支持 DHCP Flood 攻擊 防護(hù)功能； 支持 TCP 連接耗盡攻擊； Sockstress 攻擊； TCP 重傳攻擊； TCP 空連接攻擊； IPv6 類攻擊等 防護(hù) 功能 ； 支持引流策略功能，支持手動(dòng)引流；策略路由 /BGP 路由等多種自動(dòng)引流方式； 支持雙向攻擊流量檢測(cè)及清洗功能，可以根據(jù)攻擊源 IP 或目標(biāo) IP 進(jìn)行攻擊防護(hù)； 系統(tǒng)管理 支持中文管理界面，支持 FTP、 TFTP，支持 WEB 管理接口，支持 SNMP v1/v2/v3； 支持主機(jī)和業(yè)務(wù)模塊統(tǒng)一 IP 管理和統(tǒng)一的配置界面 ，支持統(tǒng)一網(wǎng)管功能，支持緊耦合部署； 支持設(shè)備在線狀態(tài)監(jiān)測(cè)機(jī)制，實(shí)現(xiàn)對(duì)包括主控引擎，背板，芯片和存儲(chǔ)指標(biāo)項(xiàng) 參數(shù)要求 等關(guān)鍵元器件進(jìn)行檢測(cè)； 資質(zhì)要求 投標(biāo)產(chǎn)品具備 ipv6 ready phase2 證書(shū)，提供證書(shū)復(fù)印件； 產(chǎn)品廠商具備中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的《信息安全服務(wù)資質(zhì) 安全工程類二級(jí)》資質(zhì)，提供證書(shū)復(fù)印件； △ 服務(wù) 提供原廠商針對(duì)本項(xiàng)目的授權(quán)函及五年售后服務(wù)承諾函； 1數(shù)據(jù)中心防火墻 項(xiàng)目 指標(biāo)項(xiàng) 參數(shù)要求 硬件架構(gòu) *專有硬件平臺(tái) 具有國(guó)內(nèi)自主知識(shí)產(chǎn)權(quán)。硬件平臺(tái)為安全產(chǎn)品專用模塊化結(jié)構(gòu) （非交換機(jī)改造架構(gòu)），硬件平臺(tái)采用 64位 MIPS 多核處理器。采用業(yè)界領(lǐng)先的全并行分布式硬件架構(gòu)。 操作系統(tǒng) 必須為具有自主知識(shí)產(chǎn)權(quán)的 64 位安全操作系統(tǒng)，要求提供國(guó)家版權(quán)局頒發(fā)的相應(yīng)著作權(quán)證書(shū)證明 *擴(kuò)展槽位 具有至少 10 個(gè)通用業(yè)務(wù)擴(kuò)展插槽， 2 個(gè)主控插槽 風(fēng)扇 必須支持可熱插拔風(fēng)扇，更換風(fēng)扇不影響設(shè)備正常運(yùn)行 端口要求 *提供至少 4 個(gè)千兆電口， 16 個(gè)千兆 SFP 光口（非 Combo），并配備不少于 4個(gè)千兆 SFP 多模光模塊 *提供至少 4 端口萬(wàn)兆接口，并配備不少于 4 個(gè)萬(wàn)兆多模光模塊 必須支持接口 擴(kuò)展，最大可擴(kuò)展不少于 144 個(gè)千兆接口或 36 個(gè)萬(wàn)兆接口 *產(chǎn)品性能 吞吐量 本次配置滿足整機(jī)吞吐 40Gbps，最大可擴(kuò)展到 100Gbps 最大并發(fā)會(huì)話數(shù) 本次配置滿足 2020 萬(wàn)，最大可擴(kuò)展支持不少于 5000 萬(wàn) 最大每秒新建會(huì)話數(shù) 本次配置滿足 60 萬(wàn)，最大可擴(kuò)展支持不少于 100 萬(wàn) 交換容量 要求單機(jī)具備不低于 950G 交換背板速率 要求涉及的性能指標(biāo)可在廠商官方網(wǎng)站上的產(chǎn)品資料中查詢到，并 提供 設(shè)備廠家官方網(wǎng)站發(fā)布的產(chǎn)品資料鏈接。 可靠性要求 HA 支持雙機(jī)熱備工作模式，包括非對(duì)稱流量下的雙機(jī) 熱備 *支持主控板卡冗余備份，本次要求配置兩塊主控管理板卡 *支持業(yè)務(wù)板卡冗余備份 主控板卡冗余 要求系統(tǒng)控制模塊采用冗余設(shè)計(jì)，可最大限度地保障設(shè)備管 理的實(shí)時(shí)性和可靠性，故本次要求配置兩塊主控板卡 性能板卡冗余 要求安全服務(wù)模塊采用冗余設(shè)計(jì)，其業(yè)務(wù)處理性能可以隨著安全服務(wù)模塊的增加而線性增加，故本次要求配置兩塊性能板卡，單卡吞吐量≥ 20G 基本功能 支持端口鏡像 必須支持將任意接口數(shù)據(jù)完全鏡像到設(shè)備自身的其他接口 ,用于抓包分析 項(xiàng)目 指標(biāo)項(xiàng) 參數(shù)要求 基于應(yīng)用的健康監(jiān)測(cè) 必須支持 HTTP GET、 DNS 請(qǐng)求和 TCP 端口的方式探測(cè)被監(jiān)控鏈路或被監(jiān)控服務(wù)器的健康狀態(tài) VPN 支持 必須支持 GRE 和 GRE over IPSec， IPSec VPN、 SSL VPN、L2TP VPN △ 路由協(xié)議 OSPF、 BGP 和 RIPv1/v2（動(dòng)態(tài)路由協(xié)議非透?jìng)鳎┲С植呗月酚伞⒅С?ISP 路由并內(nèi)置多運(yùn)營(yíng)商路由表 必須支持 IPv4 和 IPv6 的靜態(tài)路由 必須支持基于會(huì)話的原路回包功能，可設(shè)置優(yōu)先于路由策略而通過(guò)會(huì)話表中的入接口進(jìn)行回包。 必須支持基于動(dòng)態(tài)端口應(yīng)用協(xié)議的策略路由 必須支持基于角色、用戶、 用戶組的策略路由 鏈路聚合 透明、路由模式下支持將多條鏈路帶寬進(jìn)行捆綁，支持 LACP動(dòng)態(tài)聚合。 △ NAT 技術(shù) 要求必須支持 NAT full cone 模式。 要求必須支持多對(duì)多的 NAT，且公網(wǎng)地址池可選擇逐一使用和同時(shí)使用兩種模式 為解決公網(wǎng) IP 地址資源問(wèn)題，要求必須支持 NAT 的端口擴(kuò)展技術(shù)，突破傳統(tǒng)單個(gè)公網(wǎng)地址 64512 個(gè)端口的瓶頸，而可以達(dá)到更大值。 （提供應(yīng)用引流配置截圖） 要求必須支持基于標(biāo)準(zhǔn) SYSLOG 及二進(jìn)制的日志格式，且需具備高性能硬件日志服務(wù)器設(shè)備供選擇 。 應(yīng)用引流 支持 TCP/UDP 的應(yīng)用牽引功能，可以將 URL、 HTTP 視頻、 HTTP下載、 P2P 下載、 P2P 視頻、游戲和 IM 軟件等應(yīng)用基于策略引導(dǎo)到指定鏈路上，可以識(shí)別進(jìn)行引流的應(yīng)用數(shù)在 1000 種以上。 能對(duì) P2P 軟件下載、 P2P 在線視頻、 Web 視頻進(jìn)行應(yīng)用引流，引流效果可以達(dá)到 95%以上。 （提供應(yīng)用引流配置截圖） 可以對(duì)指定的接口、源用戶地址、目標(biāo)地址、應(yīng)用協(xié)議等條件組合禁用或開(kāi)啟應(yīng)用牽引策略。 （提供界面配置截圖） 可以針對(duì)多條件鏈路同時(shí)進(jìn)行應(yīng)用引流，每條鏈路下可按比例牽引應(yīng)用流量， 或?qū)γ織l鏈路進(jìn)行應(yīng)用均衡牽引分配。 △ 負(fù)載均衡 必須支持服務(wù)器負(fù)載均衡 支持智能 DNS 功能，使外網(wǎng)訪問(wèn)內(nèi)部服務(wù)器的流量可以在條鏈路上實(shí)現(xiàn)智能分擔(dān)。 （提供界面配置截圖） 支持基于源、基于源和目的、基于會(huì)話等多種負(fù)載均衡模式 支持智能鏈路負(fù)載均衡技術(shù)，可動(dòng)態(tài)探測(cè)鏈路響應(yīng)速度并選擇最優(yōu)鏈路進(jìn)行轉(zhuǎn)發(fā) IPV6 必須支持基于 IPv6 鄰居發(fā)現(xiàn)協(xié)議（ ND）的攻擊防護(hù)，包括地址欺騙攻擊、路由通告欺騙攻擊及泛洪攻擊等 必須支持 IPv6 與 IPv4 的網(wǎng)絡(luò)地址與協(xié)議轉(zhuǎn)換技術(shù)： NAT64和 DNS64 支持透明模式、路由模式和混合模式的 IPV6接入，支持 IPV6 項(xiàng)目 指標(biāo)項(xiàng) 參數(shù)要求 雙擊冗余，支持 IPV6 Session Limit，支持記錄 IPV6 相關(guān)日志 防火墻 必須支持抵御所列所有攻擊類型，包括： DNS Query Flood、SYN Flood、 UDP Flood、 ICMP Flood、 Ping of Death、 Smurf、Winnuke 必須支持會(huì)話控制功能，要求能夠基于源、目的、應(yīng)用協(xié)議三種條件做會(huì)話數(shù)限制 △ 必須支持會(huì)話控制功能，要求能夠限制會(huì)話新建速率 必須支持 DNS 透明代理 必須支持 DNS 代理黑白名單功能，用戶可通過(guò)該功能過(guò)濾域名查詢請(qǐng)求，保護(hù) DNS 服務(wù) 必須支持所列所有應(yīng)用，包括： 、 SIP、 FTP、 TFTP、RSH、 RTSP、 SQL Net、 HTTP、 MSRPC、 PPTP/GRE、 SUNRPC 支持按照應(yīng)用、時(shí)間、用戶帳號(hào)、 IP 地址、服務(wù)端口、物理端口等方式對(duì)數(shù)據(jù)進(jìn)行訪問(wèn)控制 △ 必須支持對(duì)防火墻策略命中次數(shù)進(jìn)行統(tǒng)計(jì)、清零 威脅防護(hù) *支持 IPS 功能，提供攻擊事件在線幫助，可實(shí)時(shí)在線查看攻擊相關(guān)的幫助說(shuō)明； （要求提供產(chǎn)品軟件界面截圖以證 明） 支持對(duì) HTTP、 FTP、 SMTP、 IMAP、 POP TELNET、 TCP、 UDP、DNS、 RPC、 FINGER、 MSSQL、 ORACLE、 NNTP、 DHCP、 LDAP、VoIP、 NETBIOS、 TFTP、 SUNRPC和 MSRPC 等常用協(xié)議及應(yīng)用的攻擊檢測(cè)和防御。 △ 提供 7000 多種特征的攻擊檢測(cè)和防御，特征庫(kù)支持網(wǎng)絡(luò)實(shí)時(shí)更新 。 支持旁路和在線兩種模式，可實(shí)時(shí)阻斷和只記錄日志。 部署模式 支持透明、路由、混合、旁路四種工作模式，支持在旁路模式下對(duì)流量進(jìn)行統(tǒng)計(jì)、掃描、記錄和會(huì)話重置。 電源 設(shè)備功率 △ 所投設(shè)備支持熱插拔電源，同時(shí)為了節(jié)能，要求設(shè)備滿配后的功率不能超過(guò) 1300W 電源規(guī)格 △ 支持冗余電源設(shè)計(jì)，電源輸入范圍：（交流） 100240V 50/60Hz 配套管理 管理功能 必須支持 2 個(gè)系統(tǒng)軟件并存，并支持系統(tǒng)軟件回滾，防止配置不當(dāng)或系統(tǒng)故障造成的網(wǎng)絡(luò)中斷，充分保證系統(tǒng)的穩(wěn)定性。 網(wǎng)頁(yè)瀏覽日志 必須支持記錄通過(guò)設(shè)備的訪問(wèn) URL 日志信息 △ 高性能日志記錄 必須支持基于二進(jìn)制的日志記錄格式，如 NAT 日志、 URL 上網(wǎng)日志、 IM 上下線日志等 系統(tǒng)監(jiān)控告警 支持監(jiān)控設(shè) 備系統(tǒng)資源的實(shí)時(shí)狀況，必須包括 CPU、內(nèi)存、接口帶寬、日志容量、策略數(shù)、會(huì)話數(shù)等對(duì)象 配置文件保存 必須支持不少于 5 個(gè)配置文件并存，并支持配置文件備注 管理界面 支持中、英文操作界面 NAT 資源狀態(tài)告警 必須支持在 NAT 的動(dòng)態(tài)端口資源利用率達(dá)到一定值時(shí) ,設(shè)備能夠主動(dòng)發(fā)送告警信息通知設(shè)備管理人員。 項(xiàng)目 指標(biāo)項(xiàng) 參數(shù)要求 統(tǒng)計(jì) 要求支持基于 IP 地址的流量、會(huì)話統(tǒng)計(jì)功能，包括短時(shí)間周期和長(zhǎng)時(shí)間周期；要求支持基于應(yīng)用的流量、會(huì)話統(tǒng)計(jì)功能，包括短時(shí)間周期和長(zhǎng)時(shí)間周期；要求支持自定義統(tǒng)計(jì)功能，可以自定義統(tǒng)計(jì)內(nèi)容 資質(zhì)證明 公安部銷(xiāo)售許可證 具備公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證》萬(wàn) 兆三級(jí) IPv6 Ready 測(cè)試中心認(rèn)證 要求通過(guò)全球下一代互聯(lián)網(wǎng)測(cè)試中心的“ IPv