【文章內(nèi)容簡介】 持多臺設(shè)備進(jìn)行級聯(lián)，支持跨機框業(yè)務(wù)板卡級聯(lián)支持動態(tài)劃分；支持靜態(tài)和 ；數(shù)≥每端口支持個優(yōu)先級隊列，支持、三種隊列調(diào)度算法生成樹協(xié)議支持協(xié)議，符合、標(biāo)準(zhǔn)組播協(xié)議至少支持、,至少支持，； 具備并配置二、三層 ；支持分布式 處理；（如需增加開啟該功能，必須配置相應(yīng)）端口聚合支持跨模塊的端口聚合，可負(fù)載分擔(dān)的聚合組數(shù)不小于組虛擬化支持多虛一虛擬化、一虛多虛擬化部署，提供第三方專業(yè)測試機構(gòu)的測試報告，提供浙江省內(nèi)虛擬化部署用戶使用報告≥份端口鏡像支持多個物理端口的流量鏡像到一個端口；支持跨單板的端口鏡像；支持跨設(shè)備的端口鏡像；支持流鏡像到端口負(fù)載均衡業(yè)務(wù)模塊硬件規(guī)格負(fù)載均衡功能必須由獨立硬件插卡實現(xiàn)，本次配置塊硬件插卡,并滿足≥個千兆電口，≥個千兆光口配置要求；若接口配置滿足不了，需在核心交換機上加配▲虛擬化能力支持虛擬負(fù)載均衡數(shù)量≥，分別匹配服務(wù)器負(fù)載均衡套。如無法支持上述技術(shù)，可采用臺獨立盒式負(fù)載均衡滿足，盒式設(shè)備必須滿足≥個萬兆端口（含萬兆多模模塊）、≥個千兆電口，≥個千兆光口的組網(wǎng)要求性能要求單板卡吞吐量≥單板卡最大并發(fā)連接數(shù)≥萬單板卡新建連接數(shù)≥萬設(shè)備需同時配置鏈路負(fù)載均衡及服務(wù)器負(fù)載均衡功能；服務(wù)器負(fù)載均衡支持、、等多種健康檢查方式支持基于源地址、目的地址、 （）、 、 、等會話保持支持輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、最小響應(yīng)時間、加權(quán)最佳性能、最小流量、最小響應(yīng)時間、最短預(yù)期延時、最小隊列、隨機、加權(quán)隨機、服務(wù)器最小負(fù)載等算法支持功能，用來識別通過代理或負(fù)載均衡方式連接到服務(wù)器的客戶端最原始的地址的請求頭字段，實現(xiàn)對訪問源的溯源，需提供設(shè)備功能界面支持軟關(guān)機和溫暖上線，需提供設(shè)備功能界面自動分析請求，基于、進(jìn)行調(diào)度，將不同的請求交給不同的或多個服務(wù)器來響應(yīng)以分擔(dān)負(fù)載支持服務(wù)器過載保護(hù)，基于虛服務(wù)和實服務(wù)的并發(fā)、新建連接等服務(wù)器虛擬化環(huán)境結(jié)合支持智能的托管處理機制，可針對應(yīng)用假死、虛擬機宕機等業(yè)務(wù)不可用情況，自動通知重啟虛擬機進(jìn)行恢復(fù)業(yè)務(wù)（此功能無需額外購買），并通過短信、郵件等形式及時告知管理員，提升部門應(yīng)急響應(yīng)能力路由特性支持、等路由協(xié)議支持雙協(xié)議棧,在和網(wǎng)絡(luò)之間提供完整的轉(zhuǎn)換和負(fù)載均衡能力可以支持用戶遷移以及建立和混合主機資源，如果需要另收取費用，請?zhí)峁┠K價格，需提供設(shè)備功能界面截圖證明可編程腳本語言提供靈活的編程語言，可自定義應(yīng)用業(yè)務(wù)的控制方法，支持負(fù)載均衡、路由轉(zhuǎn)發(fā)、會話保持等功能的可編程控制加速 支持硬件加解密、加速管理特性支持 、要求投標(biāo)交換機支持網(wǎng)管管理核心交換機擴(kuò)展安全模塊后，可以根據(jù)業(yè)務(wù)特征進(jìn)行業(yè)務(wù)流走向的智能定義，以實現(xiàn)為不同業(yè)務(wù)提供不同級別的防護(hù)等級，以上功能需要提供設(shè)備配置界面截圖證明資質(zhì)要求提供工信部《電信設(shè)備進(jìn)網(wǎng)許可證》▲保修服務(wù)三年質(zhì)保，中標(biāo)后簽訂合同時提供所投產(chǎn)品三年質(zhì)保函 ▲中標(biāo)后簽訂合同前本項目用戶方為（江山市國土資源局），可以通過該產(chǎn)品序列號在生產(chǎn)廠商官方網(wǎng)站或生產(chǎn)廠商電話中進(jìn)行驗證，并可查詢該產(chǎn)品維保期限。設(shè)備到貨后將對上述功能參數(shù)要求進(jìn)行逐一驗證，若發(fā)現(xiàn)虛假應(yīng)標(biāo)的行為將予以廢標(biāo)處理并保留對該中標(biāo)方追究相關(guān)責(zé)任的權(quán)利。投標(biāo)清單中必須明確主機型號及配置各組件詳細(xì)清單規(guī)格型號，無詳細(xì)主機型號和組件清單型號的，視為不滿足招標(biāo)要求。. 內(nèi)網(wǎng)原核心交換機擴(kuò)容（套）指標(biāo)項技術(shù)規(guī)格要求▲配置要求內(nèi)網(wǎng)原核心交換機擴(kuò)容一塊端口萬兆接口板卡，并配置萬兆多模光模塊≥個▲中標(biāo)后簽訂合同前本項目用戶方為（江山市國土資源局），可以通過該產(chǎn)品序列號在生產(chǎn)廠商官方網(wǎng)站或生產(chǎn)廠商電話中進(jìn)行驗證，并可查詢該產(chǎn)品維保期限。設(shè)備到貨后將對上述功能參數(shù)要求進(jìn)行逐一驗證，若發(fā)現(xiàn)虛假應(yīng)標(biāo)的行為將予以廢標(biāo)處理并保留對該中標(biāo)方追究相關(guān)責(zé)任的權(quán)利。投標(biāo)清單中必須明確主機型號及配置各組件詳細(xì)清單規(guī)格型號，無詳細(xì)主機型號和組件清單型號的，視為不滿足招標(biāo)要求。. 外網(wǎng)安全網(wǎng)關(guān)（套）（含業(yè)務(wù)網(wǎng)關(guān)主機、插卡、漏洞掃描業(yè)務(wù)插卡、防火墻插卡）指標(biāo)項技術(shù)規(guī)格要求▲硬件配置體系架構(gòu)機框式插卡設(shè)備，具有專用操作系統(tǒng)，穩(wěn)定可靠引擎配置雙主控引擎電源單臺配置≥；電源槽位數(shù)≥業(yè)務(wù)槽位數(shù)整機槽位數(shù)≥，業(yè)務(wù)槽位數(shù)≥，具有良好的擴(kuò)展性端口要求配置≥個千兆光口，≥個 以太網(wǎng)電口；配置≥個千兆多模光模塊▲性能要求交換容量交換容量≥，交換容量以官網(wǎng)宣稱為準(zhǔn)，若存在雙指標(biāo)或區(qū)間性指標(biāo)，以官網(wǎng)低指標(biāo)為準(zhǔn)包轉(zhuǎn)發(fā)率包轉(zhuǎn)發(fā)率≥，包轉(zhuǎn)發(fā)率以官網(wǎng)宣稱為準(zhǔn)，若存在雙指標(biāo)或區(qū)間性指標(biāo)，以官網(wǎng)低指標(biāo)為準(zhǔn)設(shè)備支持及擴(kuò)展能力接口類型支持端口、端口光、端口電、端口、端口、端口、端口、端口安全擴(kuò)展能力★根據(jù)《網(wǎng)絡(luò)安全法》以及等保合規(guī)安全要求，內(nèi)網(wǎng)核心交換機需要支持并擴(kuò)展防火墻、審計及流控、(網(wǎng)頁防護(hù))、漏洞掃描等功能，以上功能均需由獨立硬件業(yè)務(wù)板卡實現(xiàn)支持主機和安全業(yè)務(wù)模塊統(tǒng)一管理和統(tǒng)一的配置界面，無需對每塊插卡進(jìn)行地址規(guī)劃，支持統(tǒng)一網(wǎng)管功能▲本次實配防火墻、業(yè)務(wù)模塊及漏洞掃描業(yè)務(wù)模塊防火墻業(yè)務(wù)模塊▲配置要求配置防火墻業(yè)務(wù)板卡≥, 獨立硬件實現(xiàn)，全內(nèi)置封閉式結(jié)構(gòu)，采用多核架構(gòu)（非多核架構(gòu)）；并滿足≥個千兆電口，≥個千兆光口的配置要求；若接口配置無法滿足，需要在核心交換機上加配▲性能規(guī)格吞吐量≥，最大并發(fā)連接數(shù)≥萬，新建連接數(shù)≥萬； 安全系統(tǒng)要求具備自主研發(fā)的安全操作系統(tǒng)，并提供該安全操作系統(tǒng)的軟件著作權(quán) 型號說明投標(biāo)產(chǎn)品必須為現(xiàn)有平臺銷售產(chǎn)品，并在制造商官方網(wǎng)站上能找到相對應(yīng)的投標(biāo)產(chǎn)品型號配置文件要求支持多配置文件引導(dǎo)，支持一鍵回滾及定時保存配置文件； 配置向?qū)еС峙渲孟驅(qū)Чδ?，在首次登陸設(shè)備時可以按照向?qū)нM(jìn)行基礎(chǔ)功能的配置； 配置概覽支持配置概覽功能， 在該功能下可瀏覽設(shè)備所有安全策略的配置，簡化運維；功能特性全面支持下一代防火墻功能，支持應(yīng)用層防護(hù)、行為管控、防護(hù)等可提供最新的威脅情報信息，官方網(wǎng)站每周會進(jìn)行安全通告，能夠?qū)π卤l(fā)的流行高危漏洞進(jìn)行預(yù)警和自動檢測，（需提供官網(wǎng)截圖證明）★產(chǎn)品資質(zhì)具有中國國家保密局測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》；具有中國國家信息安全測評認(rèn)證中心頒發(fā)的《信息技術(shù)產(chǎn)品安全測評證書－》；具有公安部頒發(fā)計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證級；業(yè)務(wù)模塊▲配置要求配置業(yè)務(wù)板卡≥, 獨立硬件實現(xiàn)，配置≥個千兆電口，≥個千兆光口；若接口配置無法滿足，需要在核心交換機上加配；本次實配特征庫升級與病毒庫升級≥年▲性能吞吐量≥，最大并發(fā)連接數(shù)≥萬，每秒新建連接數(shù)≥萬基本功能集成第三方專業(yè)防病毒廠商的專業(yè)病毒庫，并提供與國內(nèi)及國外各一家防病毒廠商的合作證明支持深入七層的分析檢測技術(shù)，能檢測防范的攻擊類型包括：蠕蟲病毒、木馬、后門、攻擊、探測掃描、間諜軟件、網(wǎng)絡(luò)釣魚、利用漏洞的攻擊、注入攻擊、緩沖區(qū)溢出攻擊、協(xié)議異常、逃逸攻擊等。入侵防護(hù)漏洞規(guī)則特征庫數(shù)量在條以上，入侵防護(hù)漏洞特征具備中文相關(guān)介紹，包括但不限于漏洞描述，漏洞名稱，危險等級，影響系統(tǒng)，對應(yīng)編號；（需提供設(shè)備截圖證明）可以識別迅雷、下載協(xié)議、多進(jìn)程下載協(xié)議（網(wǎng)絡(luò)快車、網(wǎng)絡(luò)螞蟻）、騰訊超級旋風(fēng)下載協(xié)議、脫兔下載協(xié)議、哇嘎“畫”時代、等應(yīng)用；可以識別、 等應(yīng)用；可以識別、下載視頻文件、沸點電視、等網(wǎng)絡(luò)視頻應(yīng)用；可在識別的基礎(chǔ)上對這些應(yīng)用流量進(jìn)行阻斷或限流。采用全面深入的分析檢測技術(shù)，結(jié)合模式特征匹配、協(xié)議異常檢測、流量異常檢測、事件關(guān)聯(lián)等多種技術(shù)，能識別運行在非標(biāo)準(zhǔn)端口上的協(xié)議，準(zhǔn)確檢測入侵行為。支持過濾；過濾可以基于時間、主機，能夠精細(xì)到單一地址檢測到攻擊報文或攻擊流量后，支持阻斷、隔離、限流的響應(yīng)方式。支持攻擊防御，包括 、 、 、 、 \ 、 等攻擊種類。支持基于時間、方向、用戶對網(wǎng)絡(luò)濫用流量進(jìn)行限流可提供最新的威脅情報信息，官方網(wǎng)站每周會進(jìn)行安全通告，能夠?qū)π卤l(fā)的流行高危漏洞進(jìn)行預(yù)警和自動檢測，（需提供截圖證明）安全機制支持對引擎存活狀態(tài)、引擎運行時間、和內(nèi)存使用率、當(dāng)前監(jiān)測會話數(shù)、報文流量、檢測丟包數(shù)等的實時監(jiān)控和顯示。分級部署時可自動獲取下級管理中心引擎、探頭配置信息，并能通過醒目顏色及時反饋運行狀態(tài)★資質(zhì)要求提供公安部《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》提供國家保密科技測評中心《涉密信息系統(tǒng)產(chǎn)品檢測證書》漏洞掃描業(yè)務(wù)模塊▲體系架構(gòu)漏洞掃描由獨立硬件插卡實現(xiàn)，缺省配置≥個千兆電口、≥個千兆光口，若接口配置無法滿足，需在核心交換機上加配；若無法滿足獨立插卡配置方式，可采用獨立盒式設(shè)備滿足，獨立設(shè)備缺省配置≥個千兆電口、≥個千兆光口；▲性能要求單任務(wù)并發(fā)數(shù)：≥、每最大線程≥，配置不少于個非固定地址的管理掃描授權(quán)；主機掃描可查看當(dāng)前掃描的任務(wù)名稱、任務(wù)類型、掃描目標(biāo)、末次掃描起止時間、開始時間、持續(xù)時間、問題概況、進(jìn)度和操作等信息可查看已完成的掃描任務(wù)，包括任務(wù)名稱、任務(wù)類型、目標(biāo)、開始時間、結(jié)束時間、問題概況、問題概況和操作選擇任務(wù)并發(fā)數(shù)設(shè)置（即同時開啟多個掃描任務(wù)執(zhí)行時，對不同任務(wù)的并發(fā)執(zhí)行數(shù)量）能夠?qū)?shù)據(jù)中心及視頻專網(wǎng)資產(chǎn)進(jìn)行漏洞安全檢查，及時告警并清除，保障視頻專網(wǎng)的安全可控；基線掃描可查看任務(wù)名稱、檢測目標(biāo)、任務(wù)類型、執(zhí)行方式、末次檢測起止時間、持續(xù)時間、檢測進(jìn)度，支持“創(chuàng)建基線任務(wù)”可導(dǎo)入生成的目標(biāo)文件，添加檢測目標(biāo)（輸入目標(biāo)名稱、目標(biāo)，設(shè)備類型，選擇 訪問方式（、），登錄名稱，登錄口令，操作系統(tǒng)策略掃描對掃描結(jié)果顯示：任務(wù)名稱、任務(wù)類型、掃描目標(biāo)、末次掃描起止時間、開始時間、持續(xù)時間、問題概況、進(jìn)度、操作支持設(shè)置最大掃描任務(wù)數(shù)報表分析掃描結(jié)果對比漏洞報告統(tǒng)計分析：提供基于漏洞類型、服務(wù)器、事件的統(tǒng)計分析，直觀展示總體漏洞分布與趨勢報表導(dǎo)出：支持、導(dǎo)出★資質(zhì)要求提供公安部《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》提供國家保密科技測評中心《涉密信息系統(tǒng)產(chǎn)品檢測證書》管理特性支持 、要求投標(biāo)交換機支持網(wǎng)管管理支持多虛一虛擬化、一虛多虛擬化部署，提供第三方專業(yè)測試機構(gòu)的測試報告，提供浙江省內(nèi)虛擬化部署用戶使用報告≥份核心交換機擴(kuò)展安全模塊后，可以根據(jù)業(yè)務(wù)特征進(jìn)行業(yè)務(wù)流走向的智能定義，以實現(xiàn)為不同業(yè)務(wù)提供不同級別的防護(hù)等級，以上功能需要提供設(shè)備配置界面截圖證明▲保修服務(wù)三年質(zhì)保，中標(biāo)后簽訂合同時提供所投產(chǎn)品三年質(zhì)保函 ▲中標(biāo)后簽訂合同前本項目用戶方為（江山市國土資源局），可以通過該產(chǎn)品序列號在生產(chǎn)廠商官方網(wǎng)站或生產(chǎn)廠商電話中進(jìn)行驗證，并可查詢該產(chǎn)品維保期限。設(shè)備到貨后將對上述功能參數(shù)要求進(jìn)行逐一驗證，若發(fā)現(xiàn)虛假應(yīng)標(biāo)的行為將予以廢標(biāo)處理并保留對該中標(biāo)方追究相關(guān)責(zé)任的權(quán)利。投標(biāo)清單中必須明確主機型號及配置各組件詳細(xì)清單規(guī)格型號，無詳細(xì)主機型號和組件清單型號的，視為不滿足招標(biāo)要求。. 外網(wǎng)出口路由器（臺）指標(biāo)項技術(shù)規(guī)格要求體系架構(gòu)采用無阻塞交換架構(gòu)，支持多核，標(biāo)準(zhǔn)硬件架構(gòu)接口≥，支持 擴(kuò)展支持電源冗余備份▲業(yè)務(wù)性能整機轉(zhuǎn)發(fā)性能≥業(yè)務(wù)支持、等路由支持靜態(tài)路由，策略路由，動態(tài)路由協(xié)議：、支持靜態(tài)路由；支持、等動態(tài)路由協(xié)議；支持和雙協(xié)議棧；支持向的過渡技術(shù)：手工隧道、隧道、隧道、隧道等；支持、等支持， ，靜態(tài)，動態(tài)， ， ， ， ， ， ， ；支持簡易化部署方案；內(nèi)置硬件加密，支持加密性能≥， 加密安全性支持、認(rèn)證、廣播抑制、安全等，支持本地認(rèn)證、認(rèn)證、認(rèn)證等支持國家密碼局規(guī)定的、加密算法（要求提供商用密碼銷售許可證）提供完善的機制：支持、等調(diào)度技術(shù)，支持基于 ，、 流量分類，支持流量整形以及擁塞避免機制；支持等價負(fù)載分擔(dān)（）和非等價負(fù)載分擔(dān)（）支持智能應(yīng)用控制()功能，可識別流量，如迅雷，等，以及流量，如,淘寶旺旺等，并對這些流量進(jìn)行限速和控制支持級調(diào)度，可基于流量，業(yè)務(wù)，端口進(jìn)行精細(xì)化調(diào)度支持硬件可靠性內(nèi)置雙電源、電源冗余備份，支持熱插拔支持 支持手動自動模式 支持接口備份功能，等可靠性技術(shù)支持功能，包括 靜態(tài)路由等支持智能策略路由（）或者類似技術(shù)，可根據(jù)多個鏈路的網(wǎng)絡(luò)質(zhì)量，動態(tài)選擇最佳鏈路▲配置要求要求與核心交換機同一品牌，實際配置個千兆電口，個千兆光口，配置雙電源▲保修服務(wù)三年質(zhì)保，中標(biāo)后簽訂合同時提供所投產(chǎn)品三年質(zhì)保函 ▲中標(biāo)后簽訂合同前本項目用戶方為（江山市國土資源局），可以通過該產(chǎn)品序列號在生產(chǎn)廠商官方網(wǎng)站或生產(chǎn)廠商電話中進(jìn)行驗證，并可查詢該產(chǎn)品維保期限。設(shè)備到貨后將對上述功能參數(shù)要求進(jìn)行逐一驗證，若發(fā)現(xiàn)虛假應(yīng)標(biāo)的行為將予以廢標(biāo)處理并保留對該中標(biāo)方追究相關(guān)責(zé)任的權(quán)利。投標(biāo)清單中必須明確主機型號及配置各組件詳細(xì)清單規(guī)格型號，無詳細(xì)主機型號和組件清單型號的，視為不滿足招標(biāo)要求。. 外網(wǎng)接入交換機（臺）指標(biāo)項技術(shù)規(guī)格要求▲交換容量交換容量≥，交換容量以官網(wǎng)宣稱為準(zhǔn)，若存在雙指標(biāo)或區(qū)間性指標(biāo)，以官網(wǎng)低指標(biāo)為準(zhǔn)▲包轉(zhuǎn)發(fā)率包轉(zhuǎn)發(fā)率≥，包轉(zhuǎn)發(fā)率以官網(wǎng)宣稱為準(zhǔn)，若存在雙指標(biāo)或區(qū)間性指標(biāo)，以官網(wǎng)低指標(biāo)為準(zhǔn)▲端口類型個千兆電口，個千兆二層功能要求設(shè)備單端口支持的地址用戶數(shù)≥ 支持表項≥支持個，支持 ，基于端口的，基于的，基于協(xié)議的▲三層功能支持靜態(tài)路由、提供原廠官網(wǎng)鏈接及截圖證明路由表容量≥虛擬化支持智能堆疊，堆疊后邏輯上虛擬為一臺設(shè)備，具有統(tǒng)一的表項和管理，堆疊系統(tǒng)通過多臺成員設(shè)備之間冗余備份支持以太網(wǎng)電口堆疊，用網(wǎng)線連接實現(xiàn)堆疊功能支持縱向虛擬化，作為縱向子節(jié)點零配置即插即用工作環(huán)境接入交換機部署于環(huán)境惡劣的弱電井道，為