【文章內容簡介】 II；支持CLI、Telnet、中文圖形化管理；可通過相應的網絡管理軟件實現統一網管，要求能夠顯示核心交換機的逼真面板，性能狀態(tài)；并能對交換機進行詳細配置。n 外網核心交換機：數量1臺1) 千兆路由交換機，≥24個10/100M自適應RJ45端口、≥2個10/100/1000M電口、≥2個千兆SFP光口；2) 交換容量≥32Gbps，包轉發(fā)速率≥17Mpps，路由表容量≥32K，MAC地址表容量≥16K，VLAN表項≥4K；3) 支持IPV6技術，IPV6需通過IPV6 Ready權威測試機構認證；4) 支持靜態(tài)路由、RIPv1/2，OSPF、HSRP/VRRP等路由協議，適應于復雜的網絡環(huán)境。5) 支持帶寬控制管理、端口鏡像，支持MAC+端口捆綁、IP+MAC＋端口綁定、IP+端口綁定；流量控制/；支持廣播風暴控制、鏈路聚合；6) 、支持RADIUS，支持RADIUS擴展7) 組播協議支持IGMP，DVMRP，PIM等協議；8) 支持ACL線速實現，支持標準和擴展ACL，支持基于源/目的IP、三層IP協議類型、IP優(yōu)先級、ToS；9) 支持IP+MAC+PORT任意組合的綁定，支持非法幀報文過濾，用戶分級管理和口令保護，支持端口隔離，支持SSH；10) 設備管理支持SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持WEB網管，支持MIBII；支持CLI、Telnet、中文圖形化管理；可通過相應的網絡管理軟件實現統一網管，要求能夠顯示核心交換機的逼真面板，性能狀態(tài)；并能對交換機進行詳細配置。11) ： VLAN動態(tài)分配，基于用戶的動態(tài)ACL下發(fā)，，及WEB認證。12) 支持AutoQoS 可自動進行語音等QoS配置，端口限速粒度=8K。支持SMART Port 功能，快速配置終端接入類型。接入層接入層直接連接用戶端。內網接入層交換機通過千兆光口上聯至內網核心交換機，外網接入層交換機通過百兆電口上聯至核心交換機。技術要求如下：n 48口接入層交換機：數量6臺1) ≥48個10/100M自適應RJ45端口、≥2個SFP千兆光口、≥2個千兆電口或堆疊口；（應根據實際布線系統設計配置適量的SFP光模塊）2) 交換能力≥48Gbps，包轉發(fā)率≥，MAC地址表≥16K，VLAN表項≥4K；3) 支持ACL線速實現，支持標準和擴展ACL，支持基于源/目的IP、三層IP協議類型、IP優(yōu)先級、ToS；支持ACL條數在所有端口間自由分配，總數≥1K；4) 支持內置DHCP Server5) 支持MAC綁定/過濾、MAC地址導入/導出、 VLAN、端口VLAN、PVLAN、GVRP動態(tài)注冊VLAN、保護端口；6) 、帶寬控制、QoS、IGMP組播、廣播風暴抑制、集群網管、端口鏡像；7) 設備管理支持SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持WEB網管，支持MIBII；支持CLI、Telnet、中文圖形化管理；可通過相應的網絡管理軟件實現統一網管。n 24口接入層交換機：數量4臺1） ≥24個10/100M自適應RJ45端口、≥2個SFP千兆光口、≥2個千兆電口或堆疊口；（應根據實際布線系統設計配置適量的SFP光模塊）2） 交換能力≥48Gbps，包轉發(fā)率≥，MAC地址表≥16K，VLAN表項≥4K；3） 支持ACL線速實現，支持標準和擴展ACL，支持基于源/目的IP、三層IP協議類型、IP優(yōu)先級、ToS；支持ACL條數在所有端口間自由分配，總數≥1K；4） 支持內置DHCP Server；5） 支持MAC綁定/過濾、MAC地址導入/導出、 VLAN、端口VLAN、PVLAN、GVRP動態(tài)注冊VLAN、保護端口；6） 、帶寬控制、QoS、IGMP組播、廣播風暴抑制、集群網管、端口鏡像；7） 設備管理支持SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持WEB網管，支持MIBII；支持CLI、Telnet、中文圖形化管理；可通過相應的網絡管理軟件實現統一網管。網絡安全系統n 內/外網防火墻/UTM：數量2臺必須是具有自主知識產權的國產網絡安全產品，必須提供軟件著作權證書、國家公安部的銷售許可證、國家信息安全測評認證中心證書、軍用信息安全產品證書。防火墻廠商必須具有國家涉密系統資質。具體技術要求如下：1) 百兆級出口安全防御系統、軟硬件一體，采用專門設計的硬件平臺和專用的安全操作系統；2) 端口要求：≥4個百兆電接口；3) 性能要求：≥40萬并發(fā)連接數、每秒新建連接數≥ 15，000；4) 集合了防火墻、防病毒網關、IPS/IDS入侵防御、防垃圾郵件網關、VPN網關、流量整形網關、AntiDos網關、用戶身份認證網關、審計網關等多種功能為一體； 5) 提供基于HTTP、SMTP、POPFTP、IMAP協議的病毒檢測，病毒庫數量不低于11萬種，具備在線升級能力；6) 系統具有反垃圾郵件模塊，支持對SMTP,POP3,IMAP協議的垃圾郵件檢測能力。支持可信SMTP服務器白名單，支持SMTP郵件服務器黑名單，支持國際BL郵件服務器黑名單列表；7) 具備IPS入侵防御功能，能夠自動屏蔽掉分片包攻擊，如Ping of Death，Tear Drop等，它同時也能夠檢測并防御Winnuke、Land、ICMP Flood、UDP Flood、Port Scan、Address Sweep等多種攻擊，而且提供攻擊計數器和日志；8) 支持狀態(tài)檢測包過濾功能，實現針對源目的地址、協議、服務、時間、用戶等的訪問控制；9) 支持基于多種域的訪問控制，支持多個網段的保護；10) 支持帶寬管理策略，可以基于域、地址對象、服務對象、接口、方向、優(yōu)先級等對流量進行控制；11) 工作模式支持路由、NAT、透明及混合等多種模式；12) 提供對IPSEC、PPTP、L2TP、SSL VPN等多種VPN連接的完整支持；13) 具備身份認證功能，支持Radius認證；14) 提供日志符合NetIQ WebTrends標準格式；15) 支持P2P協議控制，并可配合流量整形進行帶寬管理，有效降低網絡帶寬的資源濫用；16) 支持對MSN,,Yahoo，IRC,AIM等即時通訊軟件的的識別和過濾，可有效降低網絡用戶工作時間用戶私聊；17) 支持對RTSP,RTSP over HTTP，live365，shoutcast的識別和過濾，可有效降低企業(yè)內網中用戶對視頻,音頻的濫用，減少帶寬消耗。18) 支持文件擴展名識別，避免有害文件進入網絡，支持：exe，flash，gif，html，jpeg，ogg，pdf，perl，postscript，rar，rpm，rtf，tar，zip等。19) 支持HTTPS Web圖形界面管理；20) 支持OPSEC國際安全聯動協議，支持和其他安全設備進行聯動設備名稱：防火墻＋VPN接入網指標項指標要求可擴展服務模塊，支持防病毒和入侵檢測、入侵保護功能支持可