【正文】 環(huán)境以及值班和技術(shù)人員的工作環(huán)境；從防火、防水、防盜、接地、防雷、防磁、防干擾、降噪等方面采取有效措施；地面承重能 力等特殊技術(shù)措施。 總諧波（ HARMONIC）成分不得高于 5%。 綜合布線要求： 機(jī)房?jī)?nèi)用戶點(diǎn)至配線架，按照六類非屏蔽雙絞線 FLUX 國際標(biāo)準(zhǔn)測(cè)試儀，測(cè)試通過。提供第三方權(quán)威測(cè)試機(jī)構(gòu)如 Tolly Group 測(cè)試報(bào)告，保證投標(biāo)產(chǎn)品性能指標(biāo)真實(shí)可靠 △ 擴(kuò)展性 支持硬件防病毒模塊、支持網(wǎng)絡(luò)流量分析模塊，支 持廣 22 域網(wǎng)加速模塊 保修服務(wù)及授權(quán) 3 年原廠商 7*24 小時(shí)服務(wù)，預(yù)中標(biāo)公示結(jié)束前出具原廠商 3年售后服務(wù)承諾函及原廠商針對(duì)此項(xiàng)目的授權(quán)書 核心交換機(jī) 1 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 △ 品牌 與路由器同一品牌 △總插槽數(shù) ≥ 8 ☆性能要求 整機(jī)交換容量 ≥ 720Gbps 整機(jī)包轉(zhuǎn)發(fā)能力 ≥ 400Mpps 關(guān)鍵部件冗余 支持雙冗余引擎、支持冗余電源、支持風(fēng)扇 關(guān)鍵部件熱插拔 主控引擎、電源、接口模塊等關(guān)鍵部件可熱插拔 △接口要求 要求所配接口板必須是分布式轉(zhuǎn)發(fā)工作模式，如需要配 置分布式轉(zhuǎn)發(fā)卡才能實(shí) 現(xiàn)，則必須配置 IPv4 協(xié)議 支持 RIP、 OSPF V ISIS 和 BGP,組播協(xié)議必須支持IGMP V1/V2/V3 Snooping、 PIMSM、 PIMDM、 PIMSSM和 MSDP IPv6 協(xié)議 支持 RIPng、 OSPF V IPv6 ISIS 和 IPv6 BGP,隧道協(xié)議必須支持 IPv6 手動(dòng)隧道、 6to4 隧道和 ISATAP 隧道 △虛擬化特性 當(dāng)前配置支持交換機(jī)虛擬化特性的引擎；支持兩臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，支持統(tǒng)一的管理、跨設(shè)備鏈路聚合 △ QoS 支持 至少具備 8個(gè) QoS 優(yōu)先 級(jí)，通過服務(wù)質(zhì)量策略為關(guān)鍵業(yè)務(wù)和特定應(yīng)用預(yù)留帶寬；支持出方向的流量限速功能（ Egress Car）；提供廣播風(fēng)暴抑制功能； 粒度可達(dá)8Kbps △ 業(yè)務(wù)支持 支持內(nèi)置無線控制器模塊，最大可管理的 AP 數(shù)量不小于 256 個(gè)，可管理的無線用戶數(shù)不小于 10K；支持內(nèi)置防火墻業(yè)務(wù)模塊，以提供對(duì)內(nèi)網(wǎng)安全防護(hù)，避免單點(diǎn)故障，實(shí)現(xiàn)安全和網(wǎng)絡(luò)一體化管理；支持 DHCP Snooping，防止欺騙的 DHCP 服務(wù)器；支持動(dòng)態(tài) ARP 檢測(cè)，防止中間人攻擊和 ARP 拒絕服務(wù)；支持 BPDU guard， Root guard；支持 uRPF(單播 反向路徑檢測(cè) )，杜絕 IP 源地址欺騙，防范病毒和攻擊。 △ 提供 IPv6 Ready 第二階段認(rèn)證證明 △ 提供第三方權(quán)威測(cè)試機(jī)構(gòu)如 Tolly Group 測(cè)試報(bào)告，保證投標(biāo)產(chǎn)品性能指標(biāo)真實(shí)可靠 △業(yè)務(wù)支持 支持內(nèi)置無線控制器模塊，最大可管理的 AP 數(shù)量不小于 256 個(gè)，可管理的無線用戶數(shù)不小于 10K；支持內(nèi)置防火墻業(yè)務(wù)模塊，以提供對(duì)內(nèi)網(wǎng)安全防護(hù)，避免單點(diǎn)故障，實(shí)現(xiàn)安全和網(wǎng)絡(luò)一體化管理；支持 DHCP Snooping，防止欺騙的 DHCP 服務(wù)器；支持動(dòng)態(tài) ARP 檢測(cè)，防止中間人攻擊和 ARP 拒絕服務(wù)；支持 BPDU guard， Root guard；支持 uRPF(單播反向路徑檢測(cè) )，杜絕 IP 源地址欺騙，防范病毒和攻擊。 支持白名單和黑名單功能 內(nèi)置缺省使能的 IPS 檢測(cè)策略，支持策略自定制能力。 支持對(duì)多塊分布式部署的 IPS 模塊進(jìn)行集中管理。入網(wǎng)證上申請(qǐng)單位與生產(chǎn)企業(yè)必須為同一廠商，以保證該產(chǎn)品非 OEM 產(chǎn)品。（提供界面證明） 支持撥號(hào)、 ADSL、 CDMA、 GPRS 等各種網(wǎng)絡(luò)接入方式 支持 socks、 代理穿透，支持 NAT 穿透 32 △ 支持 Pocket PC、 PDA、 SmartPhone、 Palm、智能手機(jī)等移動(dòng)設(shè)備 的接入，并支持 B/S 應(yīng)用訪問的單點(diǎn)登錄方式。 △ 支持 PDA， SmartPhone 等手 持設(shè)備基于 web 的線路自動(dòng)優(yōu)選技術(shù) 管理易用性 設(shè)備的配置和管理，支持完全通過 web 圖形化方式完成，無需安裝任何客戶端軟件；也支持 Tel 方式進(jìn)行管理設(shè)備 產(chǎn)品能夠?qū)崿F(xiàn)管理員的分級(jí)分權(quán)限管理：支持多用戶操作，允許不同的管理員管理不同的用戶組和用戶和角色 通過產(chǎn)品 web 圖形化的管理配置界面，可實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行狀況、用戶接入情況，并能在線中斷指定用戶 △ 產(chǎn)品支持第三方獨(dú)立的日志和審計(jì)功能中心，包括系統(tǒng)運(yùn)行日志、管理員日志、用戶登陸日志等，實(shí)現(xiàn)各種日志的海量存儲(chǔ)；其中用戶日志包括訪問者的用戶名、源 IP地址、訪問資源的詳細(xì)列表，并通過柱狀和餅狀圖協(xié)助管理員了解 VPN 的應(yīng)用情況； 具有備份功能，支持本地和遠(yuǎn)程備份及恢復(fù) 支持 Syslog 和 SNMP 支持網(wǎng)關(guān)、單臂接入方式 可選硬件加速卡，加快數(shù)據(jù)處理速度，提升設(shè)備性能 無故障運(yùn)行時(shí)間（ MTBF）大于 40,000 小時(shí) 高可用性 產(chǎn)品支持雙機(jī)熱備方式 △ 公網(wǎng)線路支持多線路互為備份，帶寬疊加和智能選路技術(shù)（提供自主知識(shí)產(chǎn)權(quán)證明） △ 產(chǎn)品支持不依賴于第三方的動(dòng)態(tài) IP 尋址系統(tǒng)和動(dòng)態(tài)IP 組網(wǎng)支持（非 DDNS，提供自主知識(shí)產(chǎn)權(quán)證明） 產(chǎn)品支持普通撥號(hào)、 ADSL 撥號(hào)等連接方式，并具備自 35 動(dòng)撥號(hào)、代理上網(wǎng)等功能，其中自動(dòng)撥號(hào)能夠在Inter 線路中斷的情況下自動(dòng)進(jìn)行重?fù)?，無需人為干預(yù) △ 支持 253 個(gè)站點(diǎn)的集群功能，支持路由部署模式和單臂模式下的集群功能，具有郵件告警功能 ☆ 資質(zhì)要求 IPSec 國家標(biāo)準(zhǔn)制定廠商之一 具有國密辦商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書 具有國密辦商用密碼產(chǎn)品型號(hào)證書 具有國密辦商用密碼產(chǎn)品銷售許可證 具有公安部銷售許可證 具有公安部信息安全產(chǎn)品檢測(cè)中心檢驗(yàn)報(bào)告 提供自主知識(shí)產(chǎn)權(quán)證明， 以上 證書 加蓋 原廠 公章 保修服務(wù)及授權(quán) 3年原廠商 7*24 小時(shí) 服務(wù)， 預(yù)中標(biāo)公示結(jié)束前 出具原廠商 3 年售后服務(wù)承諾函及原廠商針對(duì)此項(xiàng)目的授權(quán)書 服務(wù)器負(fù)載均衡系統(tǒng) 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 品牌 Radware、 F Alteon △ 硬件架構(gòu) 采用基于每個(gè)端口的 ASIC 芯片 △ 系統(tǒng)內(nèi)核 采用封閉式的專有操作系統(tǒng)，無已知安全漏洞 ☆ 產(chǎn)品配置 硬件所支持的 47 層最大業(yè)務(wù)吞吐能力 ≥4G 可以在不更換產(chǎn)品硬件的情況下擴(kuò)展業(yè)務(wù)吞吐能力最大至 4G 當(dāng)前四七層業(yè)務(wù)吞吐能力需 ≥1G 并發(fā)會(huì)話數(shù)量 ≥500萬 四層新建 會(huì)話能力 ≥23萬連接數(shù) /秒 七層新建會(huì)話能力 ≥ 萬連接數(shù) /秒 千兆光纖口 ≥2個(gè) ； 配置 2個(gè)千兆多模模塊； 10/100/1000M 電口 ≥6個(gè) △ 設(shè)備可靠性 必須支持雙機(jī)冗余，支持 VRRP 冗余協(xié)議，且支持冗余設(shè)備數(shù)目 ≥3臺(tái)以上集群配置 可以支持冗余電源 主要功能 ☆ 支持如下負(fù)載均衡算法：輪詢、加權(quán)輪詢、最少用戶數(shù)、 HASH、最少流量 支持如下會(huì)話保持方式： cookie， session ID， URL，Http Header 等 △ 要求可以通過 license 升級(jí)到支持全局負(fù)載均衡功 36 能 △ 支持 RIP、 RIP OSPF， BGP 等路由協(xié)議（要求非 unix系統(tǒng)自帶的 RIPv1,RIPv2,OSPF 路由協(xié)議）。要求具備特征庫自動(dòng)升級(jí)的能力 能夠擴(kuò)展支持帶寬管理功能， 系統(tǒng)可支持帶寬管理功能，帶寬管理的粒度 = 1k bit 要求系統(tǒng)可支持對(duì) P2P軟件數(shù)據(jù)包的攔截或者帶寬限制。 支持在 Vista 系統(tǒng)中以 User 權(quán)限登錄正常使用 SSL VPN，無需不停切換用戶身份 △ 支持自定義資源組，并根據(jù)需要調(diào)整登錄資 源顯示界面，并能自定義每個(gè)資源圖標(biāo) 支持基于用戶、用戶組分配不同的虛擬 IP 支持 ISA 代理環(huán)境下的無縫接入 高安全性 △ 支持用戶登陸前和登陸后的安全性檢測(cè)，檢測(cè)范圍包括：進(jìn)程、文件、注冊(cè)表、操作系統(tǒng)，可以檢測(cè)出客戶端是否安裝指定的防火墻或殺毒軟件。 配置 4 個(gè)千兆多模模塊； 吞吐量 ≥6G 并發(fā)連接數(shù) ≥220 萬 防火墻功能 工作模式支持透明、路由、透明及路由混合模式； 支持單對(duì)單、單對(duì)多、多對(duì)多的地址轉(zhuǎn)換功能； △ 支持 VLAN、支持 CISCO ISL 字段的解讀 △ 支持 QinQ 技術(shù)，實(shí)現(xiàn)雙層 VLAN 的標(biāo)簽轉(zhuǎn)換和解讀 支持策略路由，支持基于五元組（源、目的地址、源、目的端口和協(xié)議）的策略路由； 支持動(dòng)態(tài)路由 RIP/OSPF 等協(xié)議； △ 支持防火墻的虛擬系統(tǒng)功能，每個(gè)虛擬系統(tǒng)具備獨(dú)立的管理權(quán)限、安全策略、等功能，互不干擾； 實(shí)現(xiàn) IP地址與 MAC 地址捆綁，自動(dòng)探測(cè)，防止 IP地址非法盜用； 可針對(duì) IP、 MAC、端口、用戶、時(shí)間對(duì)象等進(jìn)行安全過濾； 支持可根據(jù) /MSN 帳號(hào)進(jìn)行過濾和審計(jì)功能； 可根據(jù) URL 的地址、長度、網(wǎng)頁內(nèi)容關(guān)鍵字等進(jìn)行過濾； 支持對(duì) HTTP、 SMTP、 POP FTP 等協(xié)議的深度內(nèi)容過濾；支持對(duì)移動(dòng)代碼如 Java applet、 ActiveX、 VBScript、Java script 的過濾； 動(dòng)態(tài)端口支持協(xié)議： 、 SIP、 FTP、 RTSP、 SQLNET、MMS、 RPC、 TFTP，并對(duì)其實(shí)現(xiàn)安全控制； △ 支持 QOS 帶寬獨(dú)享功能； 支持 ； 30 △ 支持 WEB 認(rèn)證，用戶在通過 WEB 認(rèn)證前禁止一切通過防火墻網(wǎng)絡(luò)連接 。 日志功能 提供全面的系統(tǒng)日志、審計(jì)日志功能，日志可導(dǎo)出。 可以識(shí)別并檢測(cè) 、 MPLS、 QinQ、 GRE 等特殊封裝的網(wǎng)絡(luò)報(bào)文。支持負(fù)載均衡、 SSL VPN 等業(yè)務(wù)插卡 ☆ 配置要求 40 端口千兆電口 (RJ45)； 8個(gè)千兆光口并配置千兆多模模塊； 配置支持交換機(jī)虛擬化特性的引擎，配置引擎 外置 1G Flash 配置冗余引擎、冗余電源、冗余風(fēng)扇；配置核心交換機(jī)防火墻板卡 ≥ 1（具體數(shù)量以滿足招標(biāo)性能要求為準(zhǔn)）； IPS 板卡 ≥ 1（具體數(shù)量以滿足招標(biāo)性能要求為準(zhǔn)）；滿足配置要求后空閑 插槽數(shù) ≥ 3 25 保修服務(wù)及授權(quán) 3 年原廠商 7*24 小時(shí) 服務(wù)， 預(yù)中標(biāo)公示結(jié)束前 出具原廠商 3年售后服務(wù)承 諾函及原廠商針對(duì)此項(xiàng)目的授權(quán)書 核心交換機(jī) 防火墻板卡 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 ☆ 總體要求 防火墻板卡安裝在核心交換機(jī)插槽內(nèi)，板卡配置數(shù)量以滿足招標(biāo)性能要求為依據(jù)（例如：?jiǎn)螇K防火墻板卡吞吐量為 3G，則需要配置防火墻板卡數(shù)為： 6G/3G=2 塊的防火墻板卡） △ 硬件架構(gòu) 多核處理器架構(gòu) 操作系統(tǒng) 專業(yè)的安全操作系統(tǒng)，系統(tǒng)具有特性可擴(kuò)展能力 ☆ 產(chǎn)品性能 最大并發(fā)連接數(shù)≥ 200 萬 每秒新建連接數(shù)≥ 60000 防火墻吞吐量≥ 6Gbps 3DES 加密性能≥ 2Gbps IPSec VPN 隧道≥ 5000 條 可靠性要求 支持基于狀態(tài)的熱備份 △ 虛擬防火墻 當(dāng)前配置 200 虛擬防火墻許可 基本功能 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協(xié)議簇的狀態(tài)報(bào)文過濾，支持基于時(shí)間段的安全策略設(shè)置 支持虛擬防火墻技術(shù) △ 支持 P2P 限流功能 支持 IPSec VPN、 GRE VPN 支持 Syslog、 NAT 轉(zhuǎn)換、攻擊防范、黑名單、地址綁定等日志 支持流量監(jiān)控日志 支持二進(jìn)制格式日志、支持用戶行為流日志 支持一對(duì)一、地址池等 NAT 方式 支持多種應(yīng)用協(xié)議，如 FTP、 H32 RAS、 HWCC、 SIP、ICMP、 DNS、 PPTP、 NBT 的 NAT ALG 功能 △ 支持一個(gè)公網(wǎng) IP地址 NAT 并發(fā) 100 萬連接 支持策略 NAT ALG 功能 支持策略 NAT 功能 支持靜態(tài)路由、 RIP v1/ OSPF、 BGP、策略路由等 支持應(yīng)用層過濾，支持 Java Blocking、 ActiveX 過濾，支持 FTP 協(xié)議深度檢測(cè)，支持 FTP 命令字過濾，支持 26 URL 過濾 部署模式 支持路由模式、透明模式和混合模式 △ 配套管理 支持網(wǎng)管軟件統(tǒng)一網(wǎng)管，支持 SNMPv SNMPv SNMPv3，可以與網(wǎng)絡(luò)、交換設(shè)備統(tǒng)一管 理、支持 WEB 管理 支持 CONSOLE、 TELNET、 SSH 管理方式 支持 NTP 時(shí)間同步 保修服務(wù)及授權(quán) 3 年原廠商 7*24 小時(shí) 服務(wù)， 預(yù)中標(biāo)公示結(jié)束前 出具原廠商 3年售后服務(wù)承諾函及原廠商針對(duì)此項(xiàng)目的授權(quán)書 核心交換機(jī) IPS 板卡 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 ☆ 總體要求 IPS 板卡安裝在核心交換機(jī)插槽內(nèi)，板卡配置數(shù)量以滿足招標(biāo)性能要求為依據(jù)（例如：?jiǎn)螇K IPS 板卡吞吐量為 500Mbps，則需要配置 IPS 板卡數(shù)為：（ 1200Mbps/500Mbps=） 3塊的 IPS板卡） △ 產(chǎn)品結(jié)構(gòu) 多核 MIPS 架構(gòu)， CPU 核數(shù)