【正文】 環(huán)境以及值班和技術(shù)人員的工作環(huán)境；從防火、防水、防盜、接地、防雷、防磁、防干擾、降噪等方面采取有效措施；地面承重能 力等特殊技術(shù)措施。 總諧波（ HARMONIC）成分不得高于 5%。 綜合布線要求： 機房內(nèi)用戶點至配線架，按照六類非屏蔽雙絞線 FLUX 國際標準測試儀，測試通過。提供第三方權(quán)威測試機構(gòu)如 Tolly Group 測試報告，保證投標產(chǎn)品性能指標真實可靠 △ 擴展性 支持硬件防病毒模塊、支持網(wǎng)絡(luò)流量分析模塊，支 持廣 22 域網(wǎng)加速模塊 保修服務(wù)及授權(quán) 3 年原廠商 7*24 小時服務(wù)，預中標公示結(jié)束前出具原廠商 3年售后服務(wù)承諾函及原廠商針對此項目的授權(quán)書 核心交換機 1 指標項 技術(shù)規(guī)格要求 △ 品牌 與路由器同一品牌 △總插槽數(shù) ≥ 8 ☆性能要求 整機交換容量 ≥ 720Gbps 整機包轉(zhuǎn)發(fā)能力 ≥ 400Mpps 關(guān)鍵部件冗余 支持雙冗余引擎、支持冗余電源、支持風扇 關(guān)鍵部件熱插拔 主控引擎、電源、接口模塊等關(guān)鍵部件可熱插拔 △接口要求 要求所配接口板必須是分布式轉(zhuǎn)發(fā)工作模式，如需要配 置分布式轉(zhuǎn)發(fā)卡才能實 現(xiàn)，則必須配置 IPv4 協(xié)議 支持 RIP、 OSPF V ISIS 和 BGP,組播協(xié)議必須支持IGMP V1/V2/V3 Snooping、 PIMSM、 PIMDM、 PIMSSM和 MSDP IPv6 協(xié)議 支持 RIPng、 OSPF V IPv6 ISIS 和 IPv6 BGP,隧道協(xié)議必須支持 IPv6 手動隧道、 6to4 隧道和 ISATAP 隧道 △虛擬化特性 當前配置支持交換機虛擬化特性的引擎；支持兩臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，支持統(tǒng)一的管理、跨設(shè)備鏈路聚合 △ QoS 支持 至少具備 8個 QoS 優(yōu)先 級，通過服務(wù)質(zhì)量策略為關(guān)鍵業(yè)務(wù)和特定應(yīng)用預留帶寬；支持出方向的流量限速功能（ Egress Car）；提供廣播風暴抑制功能； 粒度可達8Kbps △ 業(yè)務(wù)支持 支持內(nèi)置無線控制器模塊，最大可管理的 AP 數(shù)量不小于 256 個，可管理的無線用戶數(shù)不小于 10K；支持內(nèi)置防火墻業(yè)務(wù)模塊，以提供對內(nèi)網(wǎng)安全防護，避免單點故障，實現(xiàn)安全和網(wǎng)絡(luò)一體化管理；支持 DHCP Snooping，防止欺騙的 DHCP 服務(wù)器；支持動態(tài) ARP 檢測，防止中間人攻擊和 ARP 拒絕服務(wù)；支持 BPDU guard， Root guard；支持 uRPF(單播 反向路徑檢測 )，杜絕 IP 源地址欺騙，防范病毒和攻擊。 △ 提供 IPv6 Ready 第二階段認證證明 △ 提供第三方權(quán)威測試機構(gòu)如 Tolly Group 測試報告，保證投標產(chǎn)品性能指標真實可靠 △業(yè)務(wù)支持 支持內(nèi)置無線控制器模塊，最大可管理的 AP 數(shù)量不小于 256 個，可管理的無線用戶數(shù)不小于 10K；支持內(nèi)置防火墻業(yè)務(wù)模塊，以提供對內(nèi)網(wǎng)安全防護，避免單點故障，實現(xiàn)安全和網(wǎng)絡(luò)一體化管理；支持 DHCP Snooping，防止欺騙的 DHCP 服務(wù)器；支持動態(tài) ARP 檢測，防止中間人攻擊和 ARP 拒絕服務(wù)；支持 BPDU guard， Root guard；支持 uRPF(單播反向路徑檢測 )，杜絕 IP 源地址欺騙，防范病毒和攻擊。 支持白名單和黑名單功能 內(nèi)置缺省使能的 IPS 檢測策略，支持策略自定制能力。 支持對多塊分布式部署的 IPS 模塊進行集中管理。入網(wǎng)證上申請單位與生產(chǎn)企業(yè)必須為同一廠商，以保證該產(chǎn)品非 OEM 產(chǎn)品。（提供界面證明） 支持撥號、 ADSL、 CDMA、 GPRS 等各種網(wǎng)絡(luò)接入方式 支持 socks、 代理穿透，支持 NAT 穿透 32 △ 支持 Pocket PC、 PDA、 SmartPhone、 Palm、智能手機等移動設(shè)備 的接入，并支持 B/S 應(yīng)用訪問的單點登錄方式。 △ 支持 PDA， SmartPhone 等手 持設(shè)備基于 web 的線路自動優(yōu)選技術(shù) 管理易用性 設(shè)備的配置和管理，支持完全通過 web 圖形化方式完成，無需安裝任何客戶端軟件；也支持 Tel 方式進行管理設(shè)備 產(chǎn)品能夠?qū)崿F(xiàn)管理員的分級分權(quán)限管理：支持多用戶操作，允許不同的管理員管理不同的用戶組和用戶和角色 通過產(chǎn)品 web 圖形化的管理配置界面，可實時監(jiān)控系統(tǒng)運行狀況、用戶接入情況，并能在線中斷指定用戶 △ 產(chǎn)品支持第三方獨立的日志和審計功能中心，包括系統(tǒng)運行日志、管理員日志、用戶登陸日志等，實現(xiàn)各種日志的海量存儲；其中用戶日志包括訪問者的用戶名、源 IP地址、訪問資源的詳細列表，并通過柱狀和餅狀圖協(xié)助管理員了解 VPN 的應(yīng)用情況； 具有備份功能，支持本地和遠程備份及恢復 支持 Syslog 和 SNMP 支持網(wǎng)關(guān)、單臂接入方式 可選硬件加速卡，加快數(shù)據(jù)處理速度，提升設(shè)備性能 無故障運行時間（ MTBF）大于 40,000 小時 高可用性 產(chǎn)品支持雙機熱備方式 △ 公網(wǎng)線路支持多線路互為備份，帶寬疊加和智能選路技術(shù)（提供自主知識產(chǎn)權(quán)證明） △ 產(chǎn)品支持不依賴于第三方的動態(tài) IP 尋址系統(tǒng)和動態(tài)IP 組網(wǎng)支持（非 DDNS，提供自主知識產(chǎn)權(quán)證明） 產(chǎn)品支持普通撥號、 ADSL 撥號等連接方式，并具備自 35 動撥號、代理上網(wǎng)等功能，其中自動撥號能夠在Inter 線路中斷的情況下自動進行重撥，無需人為干預 △ 支持 253 個站點的集群功能，支持路由部署模式和單臂模式下的集群功能，具有郵件告警功能 ☆ 資質(zhì)要求 IPSec 國家標準制定廠商之一 具有國密辦商用密碼產(chǎn)品生產(chǎn)定點單位證書 具有國密辦商用密碼產(chǎn)品型號證書 具有國密辦商用密碼產(chǎn)品銷售許可證 具有公安部銷售許可證 具有公安部信息安全產(chǎn)品檢測中心檢驗報告 提供自主知識產(chǎn)權(quán)證明， 以上 證書 加蓋 原廠 公章 保修服務(wù)及授權(quán) 3年原廠商 7*24 小時 服務(wù)， 預中標公示結(jié)束前 出具原廠商 3 年售后服務(wù)承諾函及原廠商針對此項目的授權(quán)書 服務(wù)器負載均衡系統(tǒng) 指標項 技術(shù)規(guī)格要求 品牌 Radware、 F Alteon △ 硬件架構(gòu) 采用基于每個端口的 ASIC 芯片 △ 系統(tǒng)內(nèi)核 采用封閉式的專有操作系統(tǒng)，無已知安全漏洞 ☆ 產(chǎn)品配置 硬件所支持的 47 層最大業(yè)務(wù)吞吐能力 ≥4G 可以在不更換產(chǎn)品硬件的情況下擴展業(yè)務(wù)吞吐能力最大至 4G 當前四七層業(yè)務(wù)吞吐能力需 ≥1G 并發(fā)會話數(shù)量 ≥500萬 四層新建 會話能力 ≥23萬連接數(shù) /秒 七層新建會話能力 ≥ 萬連接數(shù) /秒 千兆光纖口 ≥2個 ； 配置 2個千兆多模模塊； 10/100/1000M 電口 ≥6個 △ 設(shè)備可靠性 必須支持雙機冗余，支持 VRRP 冗余協(xié)議，且支持冗余設(shè)備數(shù)目 ≥3臺以上集群配置 可以支持冗余電源 主要功能 ☆ 支持如下負載均衡算法：輪詢、加權(quán)輪詢、最少用戶數(shù)、 HASH、最少流量 支持如下會話保持方式： cookie， session ID， URL，Http Header 等 △ 要求可以通過 license 升級到支持全局負載均衡功 36 能 △ 支持 RIP、 RIP OSPF， BGP 等路由協(xié)議（要求非 unix系統(tǒng)自帶的 RIPv1,RIPv2,OSPF 路由協(xié)議）。要求具備特征庫自動升級的能力 能夠擴展支持帶寬管理功能， 系統(tǒng)可支持帶寬管理功能，帶寬管理的粒度 = 1k bit 要求系統(tǒng)可支持對 P2P軟件數(shù)據(jù)包的攔截或者帶寬限制。 支持在 Vista 系統(tǒng)中以 User 權(quán)限登錄正常使用 SSL VPN，無需不停切換用戶身份 △ 支持自定義資源組，并根據(jù)需要調(diào)整登錄資 源顯示界面，并能自定義每個資源圖標 支持基于用戶、用戶組分配不同的虛擬 IP 支持 ISA 代理環(huán)境下的無縫接入 高安全性 △ 支持用戶登陸前和登陸后的安全性檢測，檢測范圍包括：進程、文件、注冊表、操作系統(tǒng)，可以檢測出客戶端是否安裝指定的防火墻或殺毒軟件。 配置 4 個千兆多模模塊； 吞吐量 ≥6G 并發(fā)連接數(shù) ≥220 萬 防火墻功能 工作模式支持透明、路由、透明及路由混合模式； 支持單對單、單對多、多對多的地址轉(zhuǎn)換功能； △ 支持 VLAN、支持 CISCO ISL 字段的解讀 △ 支持 QinQ 技術(shù)，實現(xiàn)雙層 VLAN 的標簽轉(zhuǎn)換和解讀 支持策略路由，支持基于五元組（源、目的地址、源、目的端口和協(xié)議）的策略路由； 支持動態(tài)路由 RIP/OSPF 等協(xié)議； △ 支持防火墻的虛擬系統(tǒng)功能，每個虛擬系統(tǒng)具備獨立的管理權(quán)限、安全策略、等功能，互不干擾； 實現(xiàn) IP地址與 MAC 地址捆綁，自動探測，防止 IP地址非法盜用； 可針對 IP、 MAC、端口、用戶、時間對象等進行安全過濾； 支持可根據(jù) /MSN 帳號進行過濾和審計功能； 可根據(jù) URL 的地址、長度、網(wǎng)頁內(nèi)容關(guān)鍵字等進行過濾； 支持對 HTTP、 SMTP、 POP FTP 等協(xié)議的深度內(nèi)容過濾；支持對移動代碼如 Java applet、 ActiveX、 VBScript、Java script 的過濾； 動態(tài)端口支持協(xié)議： 、 SIP、 FTP、 RTSP、 SQLNET、MMS、 RPC、 TFTP，并對其實現(xiàn)安全控制； △ 支持 QOS 帶寬獨享功能； 支持 ； 30 △ 支持 WEB 認證，用戶在通過 WEB 認證前禁止一切通過防火墻網(wǎng)絡(luò)連接 。 日志功能 提供全面的系統(tǒng)日志、審計日志功能，日志可導出。 可以識別并檢測 、 MPLS、 QinQ、 GRE 等特殊封裝的網(wǎng)絡(luò)報文。支持負載均衡、 SSL VPN 等業(yè)務(wù)插卡 ☆ 配置要求 40 端口千兆電口 (RJ45)； 8個千兆光口并配置千兆多模模塊； 配置支持交換機虛擬化特性的引擎，配置引擎 外置 1G Flash 配置冗余引擎、冗余電源、冗余風扇；配置核心交換機防火墻板卡 ≥ 1（具體數(shù)量以滿足招標性能要求為準）； IPS 板卡 ≥ 1（具體數(shù)量以滿足招標性能要求為準）；滿足配置要求后空閑 插槽數(shù) ≥ 3 25 保修服務(wù)及授權(quán) 3 年原廠商 7*24 小時 服務(wù)， 預中標公示結(jié)束前 出具原廠商 3年售后服務(wù)承 諾函及原廠商針對此項目的授權(quán)書 核心交換機 防火墻板卡 指標項 技術(shù)規(guī)格要求 ☆ 總體要求 防火墻板卡安裝在核心交換機插槽內(nèi)，板卡配置數(shù)量以滿足招標性能要求為依據(jù)（例如：單塊防火墻板卡吞吐量為 3G，則需要配置防火墻板卡數(shù)為： 6G/3G=2 塊的防火墻板卡） △ 硬件架構(gòu) 多核處理器架構(gòu) 操作系統(tǒng) 專業(yè)的安全操作系統(tǒng)，系統(tǒng)具有特性可擴展能力 ☆ 產(chǎn)品性能 最大并發(fā)連接數(shù)≥ 200 萬 每秒新建連接數(shù)≥ 60000 防火墻吞吐量≥ 6Gbps 3DES 加密性能≥ 2Gbps IPSec VPN 隧道≥ 5000 條 可靠性要求 支持基于狀態(tài)的熱備份 △ 虛擬防火墻 當前配置 200 虛擬防火墻許可 基本功能 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協(xié)議簇的狀態(tài)報文過濾，支持基于時間段的安全策略設(shè)置 支持虛擬防火墻技術(shù) △ 支持 P2P 限流功能 支持 IPSec VPN、 GRE VPN 支持 Syslog、 NAT 轉(zhuǎn)換、攻擊防范、黑名單、地址綁定等日志 支持流量監(jiān)控日志 支持二進制格式日志、支持用戶行為流日志 支持一對一、地址池等 NAT 方式 支持多種應(yīng)用協(xié)議，如 FTP、 H32 RAS、 HWCC、 SIP、ICMP、 DNS、 PPTP、 NBT 的 NAT ALG 功能 △ 支持一個公網(wǎng) IP地址 NAT 并發(fā) 100 萬連接 支持策略 NAT ALG 功能 支持策略 NAT 功能 支持靜態(tài)路由、 RIP v1/ OSPF、 BGP、策略路由等 支持應(yīng)用層過濾，支持 Java Blocking、 ActiveX 過濾，支持 FTP 協(xié)議深度檢測，支持 FTP 命令字過濾，支持 26 URL 過濾 部署模式 支持路由模式、透明模式和混合模式 △ 配套管理 支持網(wǎng)管軟件統(tǒng)一網(wǎng)管，支持 SNMPv SNMPv SNMPv3，可以與網(wǎng)絡(luò)、交換設(shè)備統(tǒng)一管 理、支持 WEB 管理 支持 CONSOLE、 TELNET、 SSH 管理方式 支持 NTP 時間同步 保修服務(wù)及授權(quán) 3 年原廠商 7*24 小時 服務(wù)， 預中標公示結(jié)束前 出具原廠商 3年售后服務(wù)承諾函及原廠商針對此項目的授權(quán)書 核心交換機 IPS 板卡 指標項 技術(shù)規(guī)格要求 ☆ 總體要求 IPS 板卡安裝在核心交換機插槽內(nèi)，板卡配置數(shù)量以滿足招標性能要求為依據(jù)（例如：單塊 IPS 板卡吞吐量為 500Mbps，則需要配置 IPS 板卡數(shù)為：（ 1200Mbps/500Mbps=） 3塊的 IPS板卡） △ 產(chǎn)品結(jié)構(gòu) 多核 MIPS 架構(gòu)， CPU 核數(shù)