【正文】 靜態(tài)路由可配置優(yōu)先級 和權值參數(shù)；源路由 \源接口路由 \策略路由 內(nèi)置 ISP 路由 ★基于應用的策略路由（例如對 BT\迅雷轉(zhuǎn)發(fā)設置下一跳路由） 鏈路間備份功能，主鏈路故障時可自動切換至備份鏈路，當主鏈路恢復正常時又可自動切回；等價多路由負載均衡，可設置等價路由的優(yōu)先級和權值 ★靜態(tài)組播路由 ★ IGMP 協(xié)議 NAT 一對一地址轉(zhuǎn)換 一對多地址轉(zhuǎn)換 多對多地址轉(zhuǎn)換 ★ NAT 地址端口復用功能 服務器負載均衡 防病毒功能 ★可對 HTTP\FTP\POP3\SMTP\IMAP 等協(xié)議進行病毒檢測 ★對 壓縮文件類型的病毒檢測，須支持 RAR、 ZIP、 GZIP、 BZIP TAR 等壓縮文件類型 掃描文件的大小無限制 對多重壓縮文件的病毒檢測 ★病毒庫須能夠本地手工升級和自動在線升級 IPS 可基于安全策略和安全域啟用 IPS ★可在不同的攻擊方向上啟用 IPS（流入 \流出 \雙向） 可以用在線防御和在線告警方式部署 IPS 功能 可防御的的攻擊類型 ★ IPS 特征庫手工更新和自動在線更新 上網(wǎng)行為管理 ★ P2P 應用類可識別和阻斷： BitSpirit/BitComet/Emule/迅雷 /騰訊 超級旋風/Baidu 下吧 /PP 點點通 /Vagaa/Flashget/Maze/Kazaa/納米盤 /RaySource IM 類可識別和阻斷： 、 MSN、雅虎通、阿里旺旺、 Google talk， skype，飛信 網(wǎng)絡游戲類可識別和阻斷：跑跑卡丁車 /聯(lián)眾 /街頭籃球 /魔獸世界 /穿越火線 /特種部隊 /天龍八部 /天下貳 /赤壁 /浩方游戲平臺 /新浪 UT/搜狐游戲 /遠航游戲 /邊鋒游戲 / 游戲 /熱血江湖 /完美世界 /泡泡堂 / 炫舞 / 音速 /中國游戲中心 /征途 /誅仙 / 飛車 /刀劍 /地下城與勇士 /冒險島 /夢幻西游 /巨人 /熱血傳奇 /超級舞者 /傳奇世界 /魔域 /大話西游 炒股類可識別和阻斷：大智慧 /指南針 /同花順 /證券之星 /錢龍 /和訊股道 /通達信 /未來趨勢 在線視頻類可識別和阻斷： PPlive/PPStream/Live/UUSee/迅雷看看 /沸點 共 81 頁第 頁 32 /Sopcast/Tvants/BBSee/新浪 TV/ 風行 /Ppmate/TVAnts/ 飛速土 豆 /優(yōu)庫 /56 Video/QVOD/VGO/SoulSeek/FUNSHION_PROBE 根據(jù)不同網(wǎng)站發(fā)布的內(nèi)容進行 URL 分類過濾，控制用戶對不良網(wǎng)站的訪。 網(wǎng)絡特性 ★支持 IPv6 trunk 封裝 鏈路聚合 STP/RSTP PPPOE 客戶端 \單接口同時發(fā)起多個 PPPOE 撥號連接 ★ DHCP 中繼、服務器、客戶端 DNS 代理 DDNS 端口鏡像 端口數(shù)據(jù)包源進源出 防火墻功能 ★支持對主流 DoS 和 DDos 攻擊的防護，包括： ARP 欺騙攻擊防護、 SYN Flood 攻擊防護、 SYN Proxy 防護、 UDP Flood 攻擊防護 、 ICMP Flood 攻擊防護、 ICMP 大包攻擊防護、 Tear Dorp 攻擊， WinNuke 攻擊防護、 Land 攻擊防護、 Ping of Death 攻擊防護、 IP 地址欺騙攻擊防護、 IP 報文分片攻擊防護、 IP 地址掃描攻擊防護、端口掃描防護、 Smurf 或 Fraggle 攻擊防護、 IP 選項異常攻擊防護、 TCP 選項異常攻擊防護、 DNS 查詢洪水防護 安全策略中支持基于用戶或用戶角色的安全控制 按時間對象控制安全策略的生效 基于廣播免費 ARP 報文的防 ARP 欺騙機制 ★基于客戶端程序的防 ARP 欺騙機制 共 81 頁第 頁 31 IPMAC端口 綁定 限制 IP/IP 段的并發(fā)會話數(shù)和新建會話數(shù) 根據(jù)認證用戶或角色限制其并發(fā)會話數(shù)和新建連接數(shù) 限制應用的并發(fā)會話數(shù)和新建會話數(shù) ARP/MAC 學習可選開啟、關閉（以手工綁定方式工作） DHCP Snooping 應用層網(wǎng)關功能支持對 FTP、 HTTP、 MSRPC、 PPTP、 、 RAS、 RSH、 RTSP、 SIP、SQL Netv SUNRPC、 TFTP 等應用的檢測。 每秒新建連接數(shù)≥ 4000 ★ 端口規(guī)格 機身固化自帶千兆電口數(shù)量 ≥ 5 個（ 通過模塊擴展數(shù)量達到的視為不滿足）。 吞吐量≥ 600Mbps。 C、安全實驗設備 （ 13）、 IPV6 多核千兆防火墻 項目 指標項 ★ 硬件性能配置要求 要求所投產(chǎn)品型號不低于全國職業(yè)院校技能競賽信息安全賽項的設備檔次，提供所投產(chǎn)品和競賽設備型號的第三方產(chǎn)品性能檢測資料。 （ 12）、路由器線纜 ★ 規(guī)格要求 DB60(針 )— 1 DB34 DCE(孔 )+1 DB34DTE(針 )， 1 拖 2 混合型線纜，適用于本次招標的路由器，標配 2T 端口及 MRWIC2T 、 MRNM4T、 MRNM1E2T、MRNM2T1BS/T 模塊。 可通過 TFTP/Zmodem 升級。 管理 支持 SNMP、 MIB、 SYSLOG、 RMON、 HTTP 管理。 支持 BFD 快速鏈路檢測，并能夠同 RIP、 OSPF、 BGP、 MPLS、 VRRP 實現(xiàn)聯(lián)動，實現(xiàn)路由的快速切換。 安全性 ★ 支持 L2TP、 GRE、 IKE、 IPSec、 DMVPN、 EZVPN，支持 DES， 3DES， AES 等加密算法。 ★ IPV6 支持 IPv4 向 IPv6 的基本過渡技術：手工配置隧道、自動配置隧道、 6to4 隧道、硬件實現(xiàn) NATPT 等。 組播路由 支持 IGMP、 PIMSM、 PMDM、 DVMRP 等。 廣域網(wǎng)協(xié)議 支持 PPP、 MultilinkPPP、 PPPoE（ Client/Serv）、 ISDN BRI/PRI、 SLIP、 、LAPB、 X25TCP、 XOT、 Switch、 、 Frame Relay、 FR Switch、 HDLC、 LLCSDLC、 DLSWSSP。 支持投標時提供設備生產(chǎn)廠商官網(wǎng)截圖及帶有清晰產(chǎn)品型號的產(chǎn)品照片。 機身固化自帶百兆以太網(wǎng)電口 ≥ 1 個、模塊擴展視為不滿足。每臺交換機配 2 套。 （ 10）、二層交換機堆疊套件 項目 指標項 ★ 硬件配置 全千兆堆疊套件。 共 81 頁第 頁 29 ★ 支持 ,可同時支持基于端口、基于用戶、基于 MAC 三種模式?！币笤O備生產(chǎn)廠商官網(wǎng)有明確關于此技術內(nèi)容的描述，如沒有則需提供第三方關于此技術內(nèi)容的檢測報告以證實支持。 。 安全和管理 ★ IP ACL/ MAC ACL/ IPMAC ACL/基于源、目的 IP的 ACL/基于 IP 協(xié)議類型的 ACL 支持 IPMACPort 綁定功能 ★ ARP 安全功能，可以防止 ARP 欺騙、防止 ARP 掃描；防范 ARP 攻擊，防止被大流量 ARP 攻擊占滿表項； ARP 更新保護功能； 打開或者關閉 ARP 學習的功能。 支持 ，最大可支持 8組 trunk,每 trunk 可到 8 個端口，支持基于 MAC 和 IP的負載均衡 支持 IGMP Snoopingv1/v2/v3, 受控組播 , 組播 vlan 支持 DHCP Client 支持 CPU Mirror 功能 ★交換機支持 IPv6 host 及基于 ipv6 的網(wǎng)管功能 ★交換機支持 SAVI 功能。 用 戶可根據(jù)需要委托第三方進行檢測，費用由投標人承擔。 支持 DHCP Snooping ★出于實際教學實驗內(nèi)容所需，要求交換機支持 QinQ，支持靈活 QinQ, 支持 PVLAN。 ★ 交換機內(nèi)置 DHCP Server,可對用戶分配 IP 地址。 機身固化自帶 千兆光 、 電 、堆疊復用 COMBO 端口 ≥ 3 個， 投 標時提供清晰設備型號的照片。 ★ ACL 數(shù)量 ≥ 1K。投標時提供清晰設備原廠商官網(wǎng)截圖。每臺交換機配 2 套。 共 81 頁第 頁 28 SNMPv1, v2c, v3 支持 SSH 配置界面可顯示中文信息幫助，支持中文網(wǎng)管 （ 8）、三層 IPV6 交換機堆疊套件 項目 指標項 ★ 硬件配置 全千兆堆疊套件。 支持 AAA ，支持 RADIUS，支持 RADIUS 擴展等認證?！币笤O備生產(chǎn)廠商官網(wǎng)有明確關于此技術內(nèi)容的描述，如沒有則需提供第三方關于此技術內(nèi)容的檢測報告以證實支持。基于 VLAN 的ACL，基于 ACL 流量的統(tǒng)計，基于 ACL 的 redirect 支持 ARP 安全功能，可以防止 ARP 欺騙、防止 ARP 掃描； 防范 ARP 攻擊，防止被大流量 ARP 攻擊占滿表項 。 ★ 支持 DHCP Snooping 的外部管理（即交換機可以將 DHCP 動態(tài)用戶的信息發(fā)送到外部服務器管理保存 , 當交換機重啟后可以自動從該服務器下載動態(tài)用戶信息），要求提供外部管理軟件的用戶手冊、軟件版本作為證明。 支持 (LACP)，支持負載均衡 支持 STP、 RSTP、 MSTP 協(xié)議、 bpdu guard、 root guard ★路由冗余 VRRP 支持 豐富的路由協(xié)議，如 RIPv1/V2,并支持 MD5 認證、 OSPFv BGP4 支持 IGMP v1/v2/v 支持 PIMSM, PIMSSM, DVMRP， PIMDM， IGMP Snooping ★支持路由匯聚功能。 投標時提供清晰設備型號的照片。 （ 2 個 SFP/GT 光電復用口視為不滿足 ） 投標時提供清晰設備型號的照片。 投標時提供清晰設備原廠商官網(wǎng)截圖。 支持 CLI 方式配置，配合 硬件實驗管理平臺 實現(xiàn)所見即所得的拓撲和鏈路管理 其他要求 要求和其它網(wǎng)絡設備同一品牌。 （ 6）、實驗室拓撲 連接器 項目 指標項 ★ 硬件配置 機身固化自帶≥ 44 個 10/100TX 連接口，≥ 20 個拓撲連接組，≥ 2 個千兆 SFP/電復用管理口， 投標時提供帶有清晰產(chǎn)品型號的照片為證。 支持動態(tài) IP（ DHCP）和靜態(tài) IP，支持網(wǎng)關和代理服務器 支持 TCP， UDP， SNMP， HTTP 和 TELNET 等多協(xié)議； ★其他要求 每臺標配≥ 10 根控制線。在這種模式下，每個串口均支持 不少于 4臺 PC 機控制，同時可分別設置的 PC 只有讀或?qū)懙臋嘞蕖? ★支持串口獨立配置：不同的串行接口可以被配置成不同的模式，如將端口 1 設為SOKET 模式，端口 2 設為 COM 模式，端口 3 設為 PPP 模式等。 投標時提供帶有清晰產(chǎn)品型號的照片為證。 機身自帶具有 Reset 鍵，支持在機器死機時強制復位。 8 組教學實驗設備 A、每組實驗管理設備 （ 5）、實驗設備串口控制器（每臺含 10根控制線） 項目 指標項 ★硬件配置 1U 機架式；機身固化自帶 RJ45 串行通信口數(shù)量≥ 10 個（通過八爪魚電纜實現(xiàn)、通過異步模塊實現(xiàn)本要求的產(chǎn)品視為不滿足）、 Console 口數(shù)量≥ 1 個、 10/100M 以太網(wǎng)口數(shù)量≥ 1 個。用戶可根據(jù)實際需要對用戶產(chǎn)品進行測試，投標時提供產(chǎn)品照片。 項目 指標項 ★ 硬件配置 機架式多功能實訓展示平臺，尺寸規(guī)格 425mm*750mm*150mm。 支持一鍵恢復功能和預設場景功能 支持危險命令過濾功能和 危險命令自定義功能 支持遠程預約和遠程實驗功能 支持用戶分級管理功能，支持在線用戶管理 支持完全日志功能，可以將用戶所有操作記錄 共 81 頁第 頁 26 支持實驗報告提交和自動批改功能 ★ 其他要求 投標時提供該產(chǎn)品上述功能能夠?qū)崿F(xiàn)的一一配置證明截圖。 ★ 功能特性 支持全網(wǎng)邏輯實驗臺功能，在管理平臺上可以實現(xiàn)所有不同實驗機柜中的設備可以隨意組合，形成大型、綜合性實驗 支持多人協(xié)作調(diào)試功能，一人調(diào)試，多人監(jiān)控，自動切換讀寫權限，老師有權利自行切換讀寫權限，每個用戶都可以監(jiān)控調(diào)試被授權的所有設備。 投標時提供帶有清晰產(chǎn)品型號的照片為證。 其他要求 為保證所投產(chǎn)品非 OEM，提供產(chǎn)品的自主創(chuàng)新產(chǎn)品證書復印件加蓋原廠商公章。 Guest VLAN 功能 } ★ Security IP 功能，保證遠程管理的安全性。 支持基于 mac，端口，用戶的 dot1x 認證 AM 功能，證明交換機可防范網(wǎng)段內(nèi)各種基于 IP 或 IP+MAC 的報文的攻擊 } ★ ,可同時支持基于端口、基于用戶、基于 MAC 三種模式。{