【文章內(nèi)容簡介】 MAC 地址、源 IP地址、目的 IP地址、 IP協(xié)議類型、 TCP/UDP端口、 TCP/UDP端口范圍、 VLAN 等 定義 ACL。 支持基于時間段（ Time Range）的 ACL 支持基于端口、 VLAN 下發(fā) ACL 組播協(xié)議 支持 IGMP Snooping v1/v2/v支持快速離開 支持 MLD Snooping v1/v2 支持組播 VLAN ★ 安全特性 支持 ARP 入侵檢測功能 ； 支持 IP+MAC+PORT 的多元組綁定； 支持 SAVI 源地址有效性驗(yàn)證 提供 上述功能 官網(wǎng)截圖及公開鏈接證明 ，并由制造商 蓋章 確認(rèn) ； 防雷能力 支持業(yè)務(wù)端口 6KV 防雷功能 （提供官網(wǎng)相關(guān)信息截圖，并加蓋廠家鮮章） ★綠色節(jié)能 滿負(fù)荷功 耗 =25W， 提供 生產(chǎn)廠商官方網(wǎng)站 截圖證明 ，并加蓋其鮮章 管理和維護(hù) 支持 SNMP V1/V2/V3 ★ 資質(zhì)證書 提供工信部入網(wǎng)證書； 為保障產(chǎn)品代碼質(zhì)量，生產(chǎn)廠商國內(nèi)研發(fā)機(jī)構(gòu)需通過 CMMI4認(rèn)證，提供證書復(fù)印件并加蓋生產(chǎn)廠商鮮章，其證書必須能在官方網(wǎng)站查詢 5. 外網(wǎng)核心交換機(jī) 功能及技術(shù)指標(biāo) 參數(shù)要求 ★設(shè)備性能 交換容量≥ 590Gbps ，包轉(zhuǎn)發(fā)速率 ≥222Mpps ； 提供官網(wǎng)截圖及公開鏈接證明 ，并由制造商 蓋章 確認(rèn) ； ★ 接口 要求 實(shí)配≥ 24個千兆 SFP 光口，≥ 4個 SFP+萬兆端口，≥ 8 個 千兆電口端口 。 提供官網(wǎng)截圖及公開鏈接證明 ，并由制造商 蓋章 確認(rèn) ； ★擴(kuò)展槽位 擴(kuò)展槽位≥ 1 個，可擴(kuò)展 2 端口 40GE QSFP+接口板卡 、 8 端口萬兆 SFP+接口板卡 ； 提供官網(wǎng) 相關(guān)信息 截圖及公開鏈接證明 ，并由制造商 蓋章 確認(rèn) ； 性能指標(biāo) MAC 地址表 =64K 路由表容量 =32K ★電源風(fēng)扇 實(shí)配可插拔 雙電源模塊 ，保證設(shè)備運(yùn)行可靠性。 支持可插拔雙風(fēng)扇，出風(fēng)方向可根據(jù)機(jī)房實(shí)際需求配置，如電源側(cè)出風(fēng)或者端口側(cè)出網(wǎng)； 提供官網(wǎng)截圖及公開鏈接證明 ，并由制造商 蓋章 確認(rèn) ； ★虛擬化堆疊技術(shù)要求 支持跨設(shè)備鏈路聚合， 單一 IP 管理，分布式彈性路由； 支持通過標(biāo)準(zhǔn)以太端口進(jìn)行堆疊；最大堆疊帶寬 =40G VLAN 特性 支持基于端口的 VLAN，支持基于協(xié)議的 VLAN； 支持基于 MAC 的 VLAN； 最大 VLAN 數(shù) (不是 VLAN ID)=4094 鏡像功能 支持本地端口鏡像和遠(yuǎn)程端口鏡像 RSPAN； 支持流鏡像 路由協(xié)議 支持 IPv4 靜態(tài)路由、 RIP V1/V OSPF、 BGP； 支持 IPv6 靜態(tài)路由、 RIPng、 OSPFv BGP4+ 組播協(xié)議 支持 IGMP v1/v2/v3， MLD v1/v2 支持 IGMP Snooping v1/v2/v3， MLD Snooping v1/v2 ACL 支持基于第二層、第三層和第四層的 ACL； 支持基于端口和VLAN 的 ACL ★ MACsec 支持 Macsec 安全加密，實(shí)現(xiàn) MAC 層安全加密，包括用戶數(shù)據(jù)加密、數(shù)據(jù)幀完整性檢查及數(shù)據(jù)源真實(shí)性校驗(yàn)； 提供官網(wǎng)截圖及公開鏈接證明 ，并由制造商 蓋章 確認(rèn) ； 有線無線一體化 內(nèi)置軟 AC 功能，可管理 AP 數(shù)≥ 256 個，交換平臺實(shí)現(xiàn)有線無線一體化， ★ SDN/OPENFLOW 支持 OPENFLOW 標(biāo)準(zhǔn) 支持普通模式和 Openflow 模式切換 MPLS 支持 MPLS、 IPV6 等功能，并實(shí)配相關(guān)功能授權(quán) 管理和維護(hù) 支持 SNMP V1/V2/V RMON、 SSHV2； 支持 OAM(， )以太網(wǎng)運(yùn)行、維護(hù)和管理標(biāo)準(zhǔn) 綠色節(jié)能 符合 IEEE （ EEE）節(jié)能標(biāo)準(zhǔn) 端口定時 down 功能（ Schedule job） 支持端口休眠，關(guān)閉沒有應(yīng)用的端口，節(jié)省能源 支持智能風(fēng)扇調(diào)速 ★配置要求 配置一：本次配置核心交換機(jī) 1套，單臺設(shè)備實(shí)配≥ 24 個千兆 SFP 光口， ≥4 個 SFP+萬兆端口， ≥8 個 千兆電口端口 ； 配置二：單臺設(shè)備配置 雙 電源、雙風(fēng)扇 配置三：配置千兆多模光模塊≥ 34 個。 ★ 資質(zhì)證書 提供工信部入網(wǎng)證書 ， 并由制造商 蓋章 確認(rèn) ； ； 提供 IPv6 Ready 第二階段認(rèn)證 證書 ； 并由制造商 蓋章 確認(rèn) ； ； 為保障產(chǎn)品代碼質(zhì)量，生產(chǎn)廠商國內(nèi)研發(fā)機(jī)構(gòu)需通過 CMMI4認(rèn)證，提供證書復(fù)印件并加蓋生產(chǎn)廠商鮮章，其證書必須能在官方網(wǎng)站查詢 6. 外網(wǎng) 24 口接入交換機(jī) 功能及技術(shù)指標(biāo) 參數(shù)要求 ★設(shè)備性能 交換容量 =64G、轉(zhuǎn)發(fā)能力 =。 提供官網(wǎng)截圖及公開鏈接證明 ，并由制造商 蓋章 確認(rèn) ； ★ 接口 要求 24 個 10/100BaseTX 以太網(wǎng)端口； 2 個 10/100/1000BaseT以太網(wǎng)端口和 2個復(fù)用的 100/1000BaseX SFP 端口 MAC 地址表 =8K VLAN 特性 支持基于端口的 VLAN、基于 MAC 的 VLAN，支持 GVRP，最大VLAN 數(shù) (非 VLAN ID)=4K 路由協(xié)議 支持支持 IPv4 和 IPv6 的靜態(tài)路由 鏡像功能 支持端口鏡像、流鏡像 QoS 支持雙向端口限速 、流限速，限速粒度 =16kbps； 支持 SP、 WRR、 SP+WRR 調(diào)度方式； 每 端口支持 8 個優(yōu)先級隊(duì)列 ACL 支持 L2～ L4 包過濾功能，支持基于源 MAC 地址、目的 MAC 地址、源 IP地址、目的 IP地址、 IP協(xié)議類型、 TCP/UDP端口、 TCP/UDP端口范圍、 VLAN 等定義 ACL。 支持基于時間段（ Time Range）的 ACL 支持基于端口、 VLAN 下發(fā) ACL 組播協(xié)議 支持 IGMP Snooping v1/v2/v支持快速離開 支持 MLD Snooping v1/v2 支持組播 VLAN ★ 安全特性 支持 ARP 入侵檢測功能 ； 支持防 Dos 攻擊 ； 支持 IP+MAC+PORT 的多元組綁定； 支持 SAVI 源地址有效性驗(yàn)證 提供 上述功能 官網(wǎng)截圖及公開鏈接證明 ，并由制造商 蓋章 確認(rèn) ； 防雷能力 支持業(yè)務(wù)端口 6KV 防雷功能 （提供官網(wǎng)相關(guān)信息截圖，并加蓋廠家鮮章） ★綠色節(jié)能 滿負(fù)荷功耗 =15W， 提供 生產(chǎn)廠商官方網(wǎng)站 截圖證明 ，并加蓋其鮮章 管理和維護(hù) 支持 SNMP V1/V2/V3 ★ 資質(zhì)證書 提供工信部入網(wǎng)證書； 為保障產(chǎn)品代碼質(zhì)量，生產(chǎn)廠商國內(nèi)研發(fā)機(jī)構(gòu)需通過 CMMI4認(rèn)證，提供證書復(fù)印件并加蓋生產(chǎn)廠商鮮章，其證書必須能在官方網(wǎng)站查詢 7. 外網(wǎng) 48 口接入交 換機(jī) 功能及技術(shù)指標(biāo) 參數(shù)要求 ★設(shè)備性能 交換容量 ≥ 64G、轉(zhuǎn)發(fā)能力≥ 。 提供官網(wǎng)截圖及公開鏈接證明 ，并由制造商 蓋章 確認(rèn) ； ★ 接口 要求 48 個 10/100BaseTX 以太網(wǎng)端口； 2 個 10/100/1000BaseT以太網(wǎng)端口和 2個 100/1000BaseX SFP 端口 （非復(fù)用） MAC 地址表 =8K VLAN 特性 支持基于端口的 VLAN、基于 MAC 的 VLAN，支持 GVRP，最大VLAN 數(shù) (非 VLAN ID)=4K 路由協(xié)議 支持支持 IPv4 和 IPv6 的靜態(tài)路由 鏡像功能 支持端口鏡像、流鏡像 QoS 支持雙向端口限速 、流限速，限速粒度 =16kbps； 支持 SP、 WRR、 SP+WRR 調(diào)度方式； 每端口支持 8 個優(yōu)先級隊(duì)列 ACL 支持 L2～ L4 包過濾功能，支持基于源 MAC 地址、目的 MAC 地址、源 IP地址、目的 IP地址、 IP協(xié)議類型、 TCP/UDP端口、 TCP/UDP端口范圍、 VLAN 等定義 ACL。 支持基于時間段（ Time Range）的 ACL 支持基于端口、 VLAN 下發(fā) ACL 組播協(xié)議 支持 IGMP Snooping v1/v2/v支持快速離開 支持 MLD Snooping v1/v2 支持組播 VLAN ★ 安全特性 支持 ARP 入侵檢測功能 ； 支持 IP+MAC+PORT 的多元組綁定； 支持 SAVI 源地址有效性驗(yàn)證 提供 上述功能 官網(wǎng)截圖及公開鏈接證明 ，并由制造商 蓋章 確認(rèn) ； 8. 外網(wǎng)出口網(wǎng)關(guān) 功能及技術(shù)指標(biāo) 技術(shù) 要求 ★ 產(chǎn)品結(jié)構(gòu) 基于多核硬件平臺，非 X86 硬件平臺 ★ 網(wǎng)絡(luò)接口 支持 6個千兆接口，最大可擴(kuò)充到 10 個 支持接口擴(kuò)展，可提供至少 1 個擴(kuò)展槽位，可擴(kuò)展 2GE電口卡、 4GE 光口卡 提供官網(wǎng)截圖及公開鏈接證明 ，并由制造商 蓋章 確認(rèn) ； ★ 產(chǎn)品性能 防 火墻吞吐量≥ 1100M 最大并發(fā)連接數(shù)≥ 40 萬 本次必須提供虛擬防火墻≥ 64 IPSec VPN 性能≥ 350M 本次必須提供 IPSec 隧道數(shù)≥ 1000 本次必須提供 SSL VPN 并發(fā)用戶數(shù)≥ 50 防病毒性能≥ 100M 漏洞防護(hù)吞吐量性能≥ 250M 防火墻 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 協(xié)議簇的 狀態(tài) 報文過濾，支持時間段安全策略設(shè)置 VPN 支持： IPSec VPN、 L2TP VPN、 GRE VPN，支持 L2TP OVER IPSec，支持 IPSec NAT 穿越 支持內(nèi)置硬件加密 防 火墻必須支持一對一、地址池等 NAT 方式 必須支持必須支持多種應(yīng)用協(xié)議，如 FTP、 、 RAS、HWCC、 SIP、 ICMP、 DNS、 PPTP、 NBT 的 NAT ALG 功能 支持策略 NAT 功能 支持的 NAT 功能要多樣性，滿足實(shí)際需求 能夠防范 DOS/DDOS 攻擊： Land、 Smurf、 Fraggle、 WinNuke、 Ping of Death、 Tear Drop、 IP Spoofing、 SYN Flood、 ICMP Flood、 UDP Flood、ARP 欺騙、 ARP 主動反向查詢、 TCP 報文標(biāo)志位不合法 、超大ICMP 報文、地址掃描的防范、端口掃描的防范 支持靜態(tài)路由、 RIP v1/ OSPF、 BGP、策略路由等 流量管理和行為審計 支持迅雷、 BT、 eDonkey/eMule 等 P2P 應(yīng)用的識別；支持、 MSN、 ICQ、 Yahoo Messenger 等 IM 應(yīng)用的識別；支持對PPLive、 PPStream、 Live、沸點(diǎn)電視等網(wǎng)絡(luò)視頻應(yīng)用的識別?？稍谧R別的基礎(chǔ)上提供阻塞、限流、告警等多種控制手段 可以基于用戶名、 IP、時間段等多種方式實(shí)現(xiàn)對應(yīng)用流量的管理 支持 HTTP 訪問的審計，包括訪問的 用戶名、用戶 IP、 URL信息、訪問時間等 支持 SMTP/POP3 郵件信息審計，包括記錄收發(fā)件人、抄送人、郵件主題、附件名、時間等 支持 FTP 訪問的審計，包括用戶名、用戶 IP、目標(biāo)服務(wù)器 IP、操作類型、傳輸文件名、訪問時間等 支持對即時通訊的審計，可以記錄上下線時間、登陸用戶名、聊天對象、傳輸文件等 ★防病毒 集成國際知名防病毒廠商 (如卡巴斯基 )的專業(yè)病毒庫 支持流方式的病毒檢測 支持 FTP、 HTTP、 SMTP、 POP3 等協(xié)議的識別，并對協(xié)議的負(fù)載進(jìn)行病毒檢測 支持的病毒類型： Backdoor、 EmailWorm、 IMWorm、P2PWorm、 Trojan、 AdWare、 Virus 等 支持病毒日志和報表 深度安全防護(hù) 支持深入七層的深度檢測技術(shù)，能檢測防范的攻擊類型包括：蠕蟲 /病毒、木馬、后門、間諜軟件、網(wǎng)絡(luò)釣魚、利用漏洞的攻擊、 SQL 注入攻擊、緩沖區(qū)溢出攻擊、協(xié)議異常攻擊等 支持細(xì)粒度的特征規(guī)則設(shè)置，可以為不同的特征規(guī)則設(shè)置不同的響應(yīng)方式，包括告警、阻斷、隔離、限流、重定向等 可以識別并檢測 、 MPLS、 QinQ、 GRE 等特殊封裝的網(wǎng)絡(luò)報文 安全日志及統(tǒng)計 支持用戶行 為流日志、 NAT 轉(zhuǎn)換日志、攻擊防范日志、病毒日志、垃圾郵件日志、行為審計日志、黑名單日志、地址綁定日志、流量告警日志等 支持安全事件統(tǒng)計 EMAIL 郵件實(shí)時告警功能 EMAIL 郵件定期信息發(fā)布功能 配套管理 必須支持網(wǎng)管軟件統(tǒng)一網(wǎng)管，支持 SNMPv SNMPv2C、SNMPv3，可以與網(wǎng)絡(luò)、交換設(shè)備統(tǒng)一管理，支持 TR069 協(xié)議，支持 CONSOLE、 TELNET、 SSH 管理方式，支持 NTP 時間同步 ★ 資質(zhì)證明 具有中華人民共和國公安部的《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》 具備國際 權(quán)威安全認(rèn)證機(jī)構(gòu) ICSA (International Computer Secu