【正文】 靜態(tài)路由可配置優(yōu)先級 和權(quán)值參數(shù)；源路由 \源接口路由 \策略路由 內(nèi)置 ISP 路由 ★基于應(yīng)用的策略路由（例如對 BT\迅雷轉(zhuǎn)發(fā)設(shè)置下一跳路由） 鏈路間備份功能，主鏈路故障時可自動切換至備份鏈路，當(dāng)主鏈路恢復(fù)正常時又可自動切回；等價多路由負(fù)載均衡，可設(shè)置等價路由的優(yōu)先級和權(quán)值 ★靜態(tài)組播路由 ★ IGMP 協(xié)議 NAT 一對一地址轉(zhuǎn)換 一對多地址轉(zhuǎn)換 多對多地址轉(zhuǎn)換 ★ NAT 地址端口復(fù)用功能 服務(wù)器負(fù)載均衡 防病毒功能 ★可對 HTTP\FTP\POP3\SMTP\IMAP 等協(xié)議進(jìn)行病毒檢測 ★對 壓縮文件類型的病毒檢測，須支持 RAR、 ZIP、 GZIP、 BZIP TAR 等壓縮文件類型 掃描文件的大小無限制 對多重壓縮文件的病毒檢測 ★病毒庫須能夠本地手工升級和自動在線升級 IPS 可基于安全策略和安全域啟用 IPS ★可在不同的攻擊方向上啟用 IPS（流入 \流出 \雙向） 可以用在線防御和在線告警方式部署 IPS 功能 可防御的的攻擊類型 ★ IPS 特征庫手工更新和自動在線更新 上網(wǎng)行為管理 ★ P2P 應(yīng)用類可識別和阻斷： BitSpirit/BitComet/Emule/迅雷 /騰訊 超級旋風(fēng)/Baidu 下吧 /PP 點(diǎn)點(diǎn)通 /Vagaa/Flashget/Maze/Kazaa/納米盤 /RaySource IM 類可識別和阻斷： 、 MSN、雅虎通、阿里旺旺、 Google talk， skype，飛信 網(wǎng)絡(luò)游戲類可識別和阻斷：跑跑卡丁車 /聯(lián)眾 /街頭籃球 /魔獸世界 /穿越火線 /特種部隊 /天龍八部 /天下貳 /赤壁 /浩方游戲平臺 /新浪 UT/搜狐游戲 /遠(yuǎn)航游戲 /邊鋒游戲 / 游戲 /熱血江湖 /完美世界 /泡泡堂 / 炫舞 / 音速 /中國游戲中心 /征途 /誅仙 / 飛車 /刀劍 /地下城與勇士 /冒險島 /夢幻西游 /巨人 /熱血傳奇 /超級舞者 /傳奇世界 /魔域 /大話西游 炒股類可識別和阻斷：大智慧 /指南針 /同花順 /證券之星 /錢龍 /和訊股道 /通達(dá)信 /未來趨勢 在線視頻類可識別和阻斷： PPlive/PPStream/Live/UUSee/迅雷看看 /沸點(diǎn) 共 81 頁第 頁 32 /Sopcast/Tvants/BBSee/新浪 TV/ 風(fēng)行 /Ppmate/TVAnts/ 飛速土 豆 /優(yōu)庫 /56 Video/QVOD/VGO/SoulSeek/FUNSHION_PROBE 根據(jù)不同網(wǎng)站發(fā)布的內(nèi)容進(jìn)行 URL 分類過濾，控制用戶對不良網(wǎng)站的訪。 網(wǎng)絡(luò)特性 ★支持 IPv6 trunk 封裝 鏈路聚合 STP/RSTP PPPOE 客戶端 \單接口同時發(fā)起多個 PPPOE 撥號連接 ★ DHCP 中繼、服務(wù)器、客戶端 DNS 代理 DDNS 端口鏡像 端口數(shù)據(jù)包源進(jìn)源出 防火墻功能 ★支持對主流 DoS 和 DDos 攻擊的防護(hù)，包括： ARP 欺騙攻擊防護(hù)、 SYN Flood 攻擊防護(hù)、 SYN Proxy 防護(hù)、 UDP Flood 攻擊防護(hù) 、 ICMP Flood 攻擊防護(hù)、 ICMP 大包攻擊防護(hù)、 Tear Dorp 攻擊， WinNuke 攻擊防護(hù)、 Land 攻擊防護(hù)、 Ping of Death 攻擊防護(hù)、 IP 地址欺騙攻擊防護(hù)、 IP 報文分片攻擊防護(hù)、 IP 地址掃描攻擊防護(hù)、端口掃描防護(hù)、 Smurf 或 Fraggle 攻擊防護(hù)、 IP 選項異常攻擊防護(hù)、 TCP 選項異常攻擊防護(hù)、 DNS 查詢洪水防護(hù) 安全策略中支持基于用戶或用戶角色的安全控制 按時間對象控制安全策略的生效 基于廣播免費(fèi) ARP 報文的防 ARP 欺騙機(jī)制 ★基于客戶端程序的防 ARP 欺騙機(jī)制 共 81 頁第 頁 31 IPMAC端口 綁定 限制 IP/IP 段的并發(fā)會話數(shù)和新建會話數(shù) 根據(jù)認(rèn)證用戶或角色限制其并發(fā)會話數(shù)和新建連接數(shù) 限制應(yīng)用的并發(fā)會話數(shù)和新建會話數(shù) ARP/MAC 學(xué)習(xí)可選開啟、關(guān)閉（以手工綁定方式工作） DHCP Snooping 應(yīng)用層網(wǎng)關(guān)功能支持對 FTP、 HTTP、 MSRPC、 PPTP、 、 RAS、 RSH、 RTSP、 SIP、SQL Netv SUNRPC、 TFTP 等應(yīng)用的檢測。 每秒新建連接數(shù)≥ 4000 ★ 端口規(guī)格 機(jī)身固化自帶千兆電口數(shù)量 ≥ 5 個（ 通過模塊擴(kuò)展數(shù)量達(dá)到的視為不滿足）。 吞吐量≥ 600Mbps。 C、安全實(shí)驗設(shè)備 （ 13）、 IPV6 多核千兆防火墻 項目 指標(biāo)項 ★ 硬件性能配置要求 要求所投產(chǎn)品型號不低于全國職業(yè)院校技能競賽信息安全賽項的設(shè)備檔次，提供所投產(chǎn)品和競賽設(shè)備型號的第三方產(chǎn)品性能檢測資料。 （ 12）、路由器線纜 ★ 規(guī)格要求 DB60(針 )— 1 DB34 DCE(孔 )+1 DB34DTE(針 )， 1 拖 2 混合型線纜，適用于本次招標(biāo)的路由器，標(biāo)配 2T 端口及 MRWIC2T 、 MRNM4T、 MRNM1E2T、MRNM2T1BS/T 模塊。 可通過 TFTP/Zmodem 升級。 管理 支持 SNMP、 MIB、 SYSLOG、 RMON、 HTTP 管理。 支持 BFD 快速鏈路檢測，并能夠同 RIP、 OSPF、 BGP、 MPLS、 VRRP 實(shí)現(xiàn)聯(lián)動，實(shí)現(xiàn)路由的快速切換。 安全性 ★ 支持 L2TP、 GRE、 IKE、 IPSec、 DMVPN、 EZVPN，支持 DES， 3DES， AES 等加密算法。 ★ IPV6 支持 IPv4 向 IPv6 的基本過渡技術(shù)：手工配置隧道、自動配置隧道、 6to4 隧道、硬件實(shí)現(xiàn) NATPT 等。 組播路由 支持 IGMP、 PIMSM、 PMDM、 DVMRP 等。 廣域網(wǎng)協(xié)議 支持 PPP、 MultilinkPPP、 PPPoE（ Client/Serv）、 ISDN BRI/PRI、 SLIP、 、LAPB、 X25TCP、 XOT、 Switch、 、 Frame Relay、 FR Switch、 HDLC、 LLCSDLC、 DLSWSSP。 支持投標(biāo)時提供設(shè)備生產(chǎn)廠商官網(wǎng)截圖及帶有清晰產(chǎn)品型號的產(chǎn)品照片。 機(jī)身固化自帶百兆以太網(wǎng)電口 ≥ 1 個、模塊擴(kuò)展視為不滿足。每臺交換機(jī)配 2 套。 （ 10）、二層交換機(jī)堆疊套件 項目 指標(biāo)項 ★ 硬件配置 全千兆堆疊套件。 共 81 頁第 頁 29 ★ 支持 ,可同時支持基于端口、基于用戶、基于 MAC 三種模式。”要求設(shè)備生產(chǎn)廠商官網(wǎng)有明確關(guān)于此技術(shù)內(nèi)容的描述，如沒有則需提供第三方關(guān)于此技術(shù)內(nèi)容的檢測報告以證實(shí)支持。 。 安全和管理 ★ IP ACL/ MAC ACL/ IPMAC ACL/基于源、目的 IP的 ACL/基于 IP 協(xié)議類型的 ACL 支持 IPMACPort 綁定功能 ★ ARP 安全功能，可以防止 ARP 欺騙、防止 ARP 掃描；防范 ARP 攻擊，防止被大流量 ARP 攻擊占滿表項； ARP 更新保護(hù)功能； 打開或者關(guān)閉 ARP 學(xué)習(xí)的功能。 支持 ，最大可支持 8組 trunk,每 trunk 可到 8 個端口，支持基于 MAC 和 IP的負(fù)載均衡 支持 IGMP Snoopingv1/v2/v3, 受控組播 , 組播 vlan 支持 DHCP Client 支持 CPU Mirror 功能 ★交換機(jī)支持 IPv6 host 及基于 ipv6 的網(wǎng)管功能 ★交換機(jī)支持 SAVI 功能。 用 戶可根據(jù)需要委托第三方進(jìn)行檢測，費(fèi)用由投標(biāo)人承擔(dān)。 支持 DHCP Snooping ★出于實(shí)際教學(xué)實(shí)驗內(nèi)容所需，要求交換機(jī)支持 QinQ，支持靈活 QinQ, 支持 PVLAN。 ★ 交換機(jī)內(nèi)置 DHCP Server,可對用戶分配 IP 地址。 機(jī)身固化自帶 千兆光 、 電 、堆疊復(fù)用 COMBO 端口 ≥ 3 個， 投 標(biāo)時提供清晰設(shè)備型號的照片。 ★ ACL 數(shù)量 ≥ 1K。投標(biāo)時提供清晰設(shè)備原廠商官網(wǎng)截圖。每臺交換機(jī)配 2 套。 共 81 頁第 頁 28 SNMPv1, v2c, v3 支持 SSH 配置界面可顯示中文信息幫助，支持中文網(wǎng)管 （ 8）、三層 IPV6 交換機(jī)堆疊套件 項目 指標(biāo)項 ★ 硬件配置 全千兆堆疊套件。 支持 AAA ，支持 RADIUS，支持 RADIUS 擴(kuò)展等認(rèn)證?！币笤O(shè)備生產(chǎn)廠商官網(wǎng)有明確關(guān)于此技術(shù)內(nèi)容的描述，如沒有則需提供第三方關(guān)于此技術(shù)內(nèi)容的檢測報告以證實(shí)支持。基于 VLAN 的ACL，基于 ACL 流量的統(tǒng)計，基于 ACL 的 redirect 支持 ARP 安全功能，可以防止 ARP 欺騙、防止 ARP 掃描； 防范 ARP 攻擊，防止被大流量 ARP 攻擊占滿表項 。 ★ 支持 DHCP Snooping 的外部管理（即交換機(jī)可以將 DHCP 動態(tài)用戶的信息發(fā)送到外部服務(wù)器管理保存 , 當(dāng)交換機(jī)重啟后可以自動從該服務(wù)器下載動態(tài)用戶信息），要求提供外部管理軟件的用戶手冊、軟件版本作為證明。 支持 (LACP)，支持負(fù)載均衡 支持 STP、 RSTP、 MSTP 協(xié)議、 bpdu guard、 root guard ★路由冗余 VRRP 支持 豐富的路由協(xié)議，如 RIPv1/V2,并支持 MD5 認(rèn)證、 OSPFv BGP4 支持 IGMP v1/v2/v 支持 PIMSM, PIMSSM, DVMRP， PIMDM， IGMP Snooping ★支持路由匯聚功能。 投標(biāo)時提供清晰設(shè)備型號的照片。 （ 2 個 SFP/GT 光電復(fù)用口視為不滿足 ） 投標(biāo)時提供清晰設(shè)備型號的照片。 投標(biāo)時提供清晰設(shè)備原廠商官網(wǎng)截圖。 支持 CLI 方式配置，配合 硬件實(shí)驗管理平臺 實(shí)現(xiàn)所見即所得的拓?fù)浜玩溌饭芾? 其他要求 要求和其它網(wǎng)絡(luò)設(shè)備同一品牌。 （ 6）、實(shí)驗室拓?fù)?連接器 項目 指標(biāo)項 ★ 硬件配置 機(jī)身固化自帶≥ 44 個 10/100TX 連接口，≥ 20 個拓?fù)溥B接組，≥ 2 個千兆 SFP/電復(fù)用管理口， 投標(biāo)時提供帶有清晰產(chǎn)品型號的照片為證。 支持動態(tài) IP（ DHCP）和靜態(tài) IP，支持網(wǎng)關(guān)和代理服務(wù)器 支持 TCP， UDP， SNMP， HTTP 和 TELNET 等多協(xié)議； ★其他要求 每臺標(biāo)配≥ 10 根控制線。在這種模式下，每個串口均支持 不少于 4臺 PC 機(jī)控制，同時可分別設(shè)置的 PC 只有讀或?qū)懙臋?quán)限。 ★支持串口獨(dú)立配置：不同的串行接口可以被配置成不同的模式，如將端口 1 設(shè)為SOKET 模式，端口 2 設(shè)為 COM 模式，端口 3 設(shè)為 PPP 模式等。 投標(biāo)時提供帶有清晰產(chǎn)品型號的照片為證。 機(jī)身自帶具有 Reset 鍵，支持在機(jī)器死機(jī)時強(qiáng)制復(fù)位。 8 組教學(xué)實(shí)驗設(shè)備 A、每組實(shí)驗管理設(shè)備 （ 5）、實(shí)驗設(shè)備串口控制器（每臺含 10根控制線） 項目 指標(biāo)項 ★硬件配置 1U 機(jī)架式；機(jī)身固化自帶 RJ45 串行通信口數(shù)量≥ 10 個（通過八爪魚電纜實(shí)現(xiàn)、通過異步模塊實(shí)現(xiàn)本要求的產(chǎn)品視為不滿足）、 Console 口數(shù)量≥ 1 個、 10/100M 以太網(wǎng)口數(shù)量≥ 1 個。用戶可根據(jù)實(shí)際需要對用戶產(chǎn)品進(jìn)行測試，投標(biāo)時提供產(chǎn)品照片。 項目 指標(biāo)項 ★ 硬件配置 機(jī)架式多功能實(shí)訓(xùn)展示平臺，尺寸規(guī)格 425mm*750mm*150mm。 支持一鍵恢復(fù)功能和預(yù)設(shè)場景功能 支持危險命令過濾功能和 危險命令自定義功能 支持遠(yuǎn)程預(yù)約和遠(yuǎn)程實(shí)驗功能 支持用戶分級管理功能，支持在線用戶管理 支持完全日志功能，可以將用戶所有操作記錄 共 81 頁第 頁 26 支持實(shí)驗報告提交和自動批改功能 ★ 其他要求 投標(biāo)時提供該產(chǎn)品上述功能能夠?qū)崿F(xiàn)的一一配置證明截圖。 ★ 功能特性 支持全網(wǎng)邏輯實(shí)驗臺功能，在管理平臺上可以實(shí)現(xiàn)所有不同實(shí)驗機(jī)柜中的設(shè)備可以隨意組合，形成大型、綜合性實(shí)驗 支持多人協(xié)作調(diào)試功能，一人調(diào)試，多人監(jiān)控，自動切換讀寫權(quán)限，老師有權(quán)利自行切換讀寫權(quán)限，每個用戶都可以監(jiān)控調(diào)試被授權(quán)的所有設(shè)備。 投標(biāo)時提供帶有清晰產(chǎn)品型號的照片為證。 其他要求 為保證所投產(chǎn)品非 OEM，提供產(chǎn)品的自主創(chuàng)新產(chǎn)品證書復(fù)印件加蓋原廠商公章。 Guest VLAN 功能 } ★ Security IP 功能，保證遠(yuǎn)程管理的安全性。 支持基于 mac，端口，用戶的 dot1x 認(rèn)證 AM 功能，證明交換機(jī)可防范網(wǎng)段內(nèi)各種基于 IP 或 IP+MAC 的報文的攻擊 } ★ ,可同時支持基于端口、基于用戶、基于 MAC 三種模式。{