【文章內(nèi)容簡介】 持 4 個(gè)隊(duì)列 ； 支持 SP、 WRR、 SP+WRR 三種模式 ； 支持報(bào)文的 映射到不同的隊(duì)列； 支持端口限速和流限速； 江津區(qū)交易中心 招標(biāo)文件 21 二層環(huán)網(wǎng)協(xié)議 支持 STP/RSTP/MSTP； 組播協(xié)議 支持 IGMP Snooping； 安全特性 支持 多播、廣播及未知單播報(bào)文抑制； 支持端口隔離 ； 支持 CPU 保護(hù)功能； 設(shè)備管理 支持 SNMP V1/V2/V3； RMON； CLI。TELNET； 支持 WEB 網(wǎng)管 ； 支持 SSH V2； ★資質(zhì)認(rèn)證 提供工信部入網(wǎng)證； 提供國家版權(quán)局頒發(fā)的計(jì)算機(jī)軟件著作權(quán)登記證書 ； 要求廠家提供原廠服務(wù)承諾函 ； 要求原廠商通過 CMM5 認(rèn)證； ★ 品牌 與核心交換機(jī)同一品牌； 江津區(qū)交易中心 招標(biāo)文件 22 16 端口接入交換機(jī) （參考品牌：華為、 Cisco、 Jiniper） 功能及技術(shù)指標(biāo) 參數(shù)要求 （標(biāo)注 ★為必須滿足項(xiàng)） ★交換容量 =32G； ★轉(zhuǎn)發(fā)性能 =5Mpps； VLAN 特性 支持基于端口的 VLAN， Vlan 封裝，最大 Vlan 數(shù) =4094； ★ 本次配置要求 16 個(gè)十 兆 /百兆電接口， 2 個(gè)千兆光電復(fù)用 Combo 接口； 端口鏡像 支持本地端口鏡像 ； QOS/ACL 每個(gè)端口支持 4 個(gè)隊(duì)列 ； 支持 SP、 WRR、 SP+WRR 三種模式 ； 支持報(bào)文的 映射到不同的隊(duì)列； 支持端口限速和流限速； 江津區(qū)交易中心 招標(biāo)文件 23 二層環(huán)網(wǎng)協(xié)議 支持 STP/RSTP/MSTP； 組播協(xié)議 支持 IGMP Snooping； 安全特性 支持 多播、廣播及未知單播報(bào)文抑制； 支持端口隔離 ； 支持 CPU 保護(hù)功能； 設(shè)備管理 支持 SNMP V1/V2/V3； RMON； CLI。TELNET； 支持 WEB 網(wǎng)管 ； 支 持 SSH V2； ★資質(zhì)認(rèn)證 提供工信部入網(wǎng)證； 提供國家版權(quán)局頒發(fā)的計(jì)算機(jī)軟件著作權(quán)登記證書 ； 要求廠家提供原廠服務(wù)承諾函 ； 要求原廠商通過 CMM5 認(rèn)證； ★ 品牌 與核心交換機(jī)同一品牌； 江津區(qū)交易中心 招標(biāo)文件 24 防火墻 （參考品牌：華為、 Cisco、 Jiniper） 項(xiàng)目 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 （標(biāo)注 ★為必須滿足項(xiàng)） ★ 硬件要求 硬件平臺(tái)架構(gòu) 采用專用的嵌入式通信平臺(tái)， RISC 指令集的 Power PC 的 CPU 接口數(shù)量和類型 固定至少支持 1WAN+8LAN 接口 ,支持接口類型E1\CE1\SA\\ADSL\FE\3G 接口卡 ★ 性能要求 最大并發(fā)連接數(shù) 大于等于 8 萬 VPN 性能 大于等于 50M 功能要求 狀態(tài)檢測包過濾 能夠基于源 IP 地址、源端口、目的 IP 地址、目的端口、協(xié)議類型、方向、時(shí)間等多個(gè)元素進(jìn)行訪問控制；支持狀態(tài)檢測和深度報(bào)文檢測；支持靜態(tài)黑名單和動(dòng)態(tài)黑名單； 網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT） 支持完善的網(wǎng)絡(luò)地址轉(zhuǎn)換功能，包括源 IP 地址轉(zhuǎn)換、目的 IP 地址轉(zhuǎn)換、端口地址轉(zhuǎn)換、靜態(tài) IP 地址轉(zhuǎn)換、 IP 地址池轉(zhuǎn)換等；支持?jǐn)U展 NAT 功能，可實(shí)現(xiàn)單個(gè)公網(wǎng) IP 的無限地址轉(zhuǎn)換；支持 FTP、 、 SIP 等多種應(yīng) 用協(xié)江津區(qū)交易中心 招標(biāo)文件 25 議； P2P 流控 支持 P2P 流量分析及流量控制，能夠識(shí)別并控制的 P2P 應(yīng)用種類至少要達(dá)到 30 種以上，包括迅雷、 BT、 Flashget、 eDonkey/eMule、 KooWo、 KuGoo、PPLive、 PPStream、 PP36 PPGou、 PPFilm、 download、 Live、 BaiBao、百度下吧、 BBsee、 BearShare、 CCIPTV、 CoolStreaming、 DC、 Dopool、沸點(diǎn)、風(fēng)行、 FastTrack、 Filetopia、 Fs2you、 GnuTella、 Kazaa、 Maze、 Mysee、 攻擊防范 能夠抵御各種 DoS 攻擊和 DDoS 攻擊，包括： SYN Flood 攻擊、 UDP Flood攻擊、 ICMP Flood 攻擊、 DNS Flood 攻擊、 ARP 攻擊、 IP Spoofing 攻擊、LAND 攻擊、 Smurf 攻擊、 Fraggle 攻擊、 Winnuke 攻擊、 Ping of Death 攻擊、Tear Drop 攻擊、 Http get 攻擊、 CC 攻擊等； 江津區(qū)交易中心 招標(biāo)文件 26 入侵防御 支持應(yīng)用層入侵防御，入侵攻擊特征庫數(shù)量≥ 1500 種，攻擊檢測率≥ 90％；支持對多種常用協(xié)議的協(xié)議識(shí)別和異常檢測，包 括 HTTP、 FTP、 SMTP、POP IMAP、 MSRPC、 NETBIOS、 SMB、 MS_SQL、 TELNET、 IRC、DNS 等；支持入侵攻擊特征庫的分類顯示；支持用戶自定義規(guī)則；支持入侵攻擊特征庫自動(dòng)升級，手動(dòng)升級，離線升級，版本回退；響應(yīng)方式支持阻斷、丟包、日志記錄等； SSL VPN 支持 SSL VPN 功能， SSL 用戶數(shù) =20 雙機(jī)熱備 支持雙機(jī)熱備及會(huì)話同步；支持熱補(bǔ)丁技術(shù)，系統(tǒng)升級時(shí)不中斷業(yè)務(wù)； 配置管理 支持中文 WEB 界面管理及命令行管理，支持基于 SSL 協(xié)議的遠(yuǎn)程安全管理；命 令行管理支持中文幫助 系統(tǒng)日志 支持 Syslog 日志和二進(jìn)制日志；支持 NAT 日志記錄；支持流日志，能夠?qū)W(wǎng)絡(luò)流量、攻擊流量、 P2P 流量、病毒流量等進(jìn)行統(tǒng)計(jì)分析排序，并自動(dòng)輸出圖形報(bào)表；需提供專用的日志審計(jì)系統(tǒng)軟件； 江津區(qū)交易中心 招標(biāo)文件 27 ★ 資質(zhì)證書 產(chǎn)品資質(zhì) 具有中華人民共和國公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》； 具有中國國家信息安全測評認(rèn)證中心頒發(fā)的《國家信息安全認(rèn)證產(chǎn)品型號(hào)證書》 具有中國國家信息安全測評認(rèn)證中心頒發(fā)的《信息安全產(chǎn)品 EAL3 等級認(rèn)證證書》 具有中國國家保密局測評中心 頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》 具有國家版權(quán)局頒發(fā)的《計(jì)算機(jī)軟件著作權(quán)登記證書》 廠商資質(zhì) 具有《 CMM5（軟件能力成熟度模型）認(rèn)證證書》 存儲(chǔ)設(shè)備 （參考品牌：華為、 Cisco、 Jiniper） 項(xiàng)目 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求（標(biāo)注★為必須滿足項(xiàng)） 產(chǎn)品 產(chǎn)品要求 國內(nèi)知名品牌，非 OEM 產(chǎn)品；擁有自主知識(shí)產(chǎn)權(quán)；具有軟硬件自主研發(fā)能力，保障后續(xù)產(chǎn)品江津區(qū)交易中心 招標(biāo)文件 28 的連續(xù)性； ★基本要求 體系架構(gòu) SAN 架構(gòu)（具備 FC 和 IP SAN 融合組網(wǎng)能力）， ActiveActive 雙控制器架構(gòu) 控制器 ★陣列控制器 冗余架構(gòu)，控制器數(shù)量≥ 2； 64 位處理芯片； ★前端主機(jī)通道 4 個(gè) 1Gb iSCSI + 4 個(gè) 4Gb FC 后端磁盤通道 4*3Gbps SAS 通道， 數(shù)量≥ 2 個(gè) I/O 處理性能 ≥ 180， 000 IOPS SPC1 ≥ 16900 支持主機(jī)數(shù)量 ≥ 256 臺(tái) HA 主機(jī) 最大 LUN 數(shù) ≥ 512 LUN 江津區(qū)交易中心 招標(biāo)文件 29 量 ★ RAID RAID 支持 RAID 0/1/5/6/10。 支持全局熱備盤和降級訪問 。 Cache ★配置容量 ≥ 8GB Cache鏡像功能 兩條物理全冗余全雙工的 鏡像通道，實(shí)現(xiàn)兩個(gè)控制器的 Cache 數(shù)據(jù)通過相互鏡像實(shí)現(xiàn)備份 ★掉電保護(hù) 外置 UPS 或內(nèi)置 BBU，保證掉電時(shí) Cache 數(shù)據(jù)可安全寫入硬盤永久保存，實(shí)現(xiàn)無限時(shí)斷電保護(hù) Cache 數(shù)據(jù)的目的 ★ Cache預(yù)讀優(yōu)化技術(shù) 能夠智能識(shí)別主機(jī)讀取模式，通過預(yù)讀機(jī)制優(yōu)化應(yīng)用性能 擴(kuò)展性 單磁盤框硬盤數(shù)量 12 塊 最大支持硬盤數(shù) ≥ 96 塊 容量擴(kuò)展 未來磁盤陣列擴(kuò)充容量不得另外收取 License 費(fèi)用 江津區(qū)交易中心 招標(biāo)文件 30 硬盤 兼容性 支持 SAS/SATA 硬盤混插 ★實(shí)配容量及數(shù)目 41TB SATA 7200rpm 硬 盤 ★磁盤壞道修復(fù) 可對硬盤的壞道進(jìn)行自動(dòng)修復(fù)，增加硬盤使用壽命 ★硬盤休眠 支持按 RAID 組的磁盤休眠 智能化硬盤上電 支持智能化硬盤加電技術(shù)，即硬盤緩上電技術(shù)，避免大量硬盤同時(shí)上電時(shí)，引起電流過載，跳閘風(fēng)險(xiǎn)。 可靠性 ★冗余組件 配置冗余控制器、電源、風(fēng)扇等； 全局熱備技術(shù) 可以實(shí)現(xiàn)熱備盤跨框熱備保護(hù)磁盤 ★磁盤預(yù)拷貝技術(shù) 能夠?qū)崟r(shí)智能監(jiān)控磁盤狀態(tài)，將疑似故障盤的數(shù)據(jù)遷移到熱備盤上，預(yù)防或降低硬盤失效風(fēng)險(xiǎn) 后端磁盤通 磁盤物理通道要支持冗余，一條物理通道故障后要支持通過冗 余通道來訪問 江津區(qū)交易中心 招標(biāo)文件 31 道冗余 軟件 ★陣列管理軟件 中英文管理界面，可通過 GUI 或 CLI 設(shè)置陣列； 使用 C/S 或 B/S 架構(gòu)，無需在管理端安裝軟件，直接可通過 Web 瀏覽器管理陣列，可管理客戶端數(shù)量≥ 16 server license； 可管理多臺(tái)陣列； 可提供性能統(tǒng)計(jì)、告警管理、故障管理等多種功能； 支持 windows、 Linux、 Solaris、 HPUX 等主流操作系統(tǒng) 可維護(hù) 便捷的管理維護(hù)功能 支持管理界面告警與聲光告警、支持 Emai 告警與短消息告警、支持遠(yuǎn)程 Modem 撥號(hào)連接以便進(jìn)行遠(yuǎn)程故障處理、支持日志信息導(dǎo)出 等 ★服務(wù) 安裝服務(wù) 提供設(shè)備初次原廠工程師現(xiàn)場安裝驗(yàn)收服務(wù)； 技術(shù)支持服務(wù) 提供三年免費(fèi)軟硬件原廠技術(shù)支持與售后服務(wù)，并在當(dāng)?shù)卦O(shè)有原廠服務(wù)機(jī)構(gòu)；設(shè)備生產(chǎn)商需在國內(nèi)設(shè)有 400 技術(shù)服務(wù)熱線。 江津區(qū)交易中心 招標(biāo)文件 32 網(wǎng)管軟件 （參考品牌：華為、 Cisco、 Jiniper） 功能及技術(shù)指標(biāo) 參數(shù)要求（標(biāo)注★為必須滿足項(xiàng)） ★管理規(guī)模 配置管理節(jié)點(diǎn)數(shù)≥ 60 個(gè) ★管理能力 提供豐富的設(shè)備管理能力 (含第三方設(shè)備 )； 支持網(wǎng)絡(luò) topo， IP 視圖等可視化管理，實(shí)時(shí)掌握網(wǎng)絡(luò)狀態(tài)； 支持智能告警分析，短信、郵件等多種通知方式； 豐富性能 監(jiān)控指標(biāo)，性能閾值告警，可視化性能報(bào)表； 支持常規(guī)報(bào)表 + 可定制化報(bào)表，滿足企業(yè)各種報(bào)表需求； 支持企業(yè) CPE 即插即用：遠(yuǎn)程部署，降低企業(yè)部署成本。 ★有線無線統(tǒng)一管理 支持統(tǒng)一 Topo， AP 實(shí)景 topo 等多種 topo 視圖，實(shí)現(xiàn)有線無線統(tǒng)一可視化管理； 支持 AP 批量配置，批量升級，遠(yuǎn)程維護(hù)，簡單，高效； 支持用戶信息、流量管理，拉近無線運(yùn)維距離。 ★可視化業(yè)務(wù)管理 支持多廠商 MPLS VPN 可視化管理，保護(hù)企業(yè)骨干網(wǎng)絡(luò)； 支持 IPSec VPN 可視化管理，提升企業(yè)安全性。 江津區(qū)交易中心 招標(biāo)文件 33 ★精細(xì)化網(wǎng)流分析 可視化 流量管理，細(xì)致的流量分析以及分析報(bào)表，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)精細(xì)化流量管理 分級網(wǎng)絡(luò)管理 契合企業(yè)總部 分支架構(gòu)，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)分級管理 開放的二次開發(fā)平臺(tái) 支持與企業(yè)現(xiàn)有 OSS、運(yùn)維工具無縫集成；提供開放 API 接口，支持企業(yè)和合作伙伴在現(xiàn)有平臺(tái)上的二次開發(fā)。 多版本滿足企業(yè)不同需求 提供精簡版、標(biāo)準(zhǔn)版、專