【正文】 支持 GMRP、 IGMP v1/v2/v IGMP v1/v2/v3 Snooping、 PIMDM、 PIMSM、 PIMSSM 等協(xié)議 路由協(xié)議 支持靜態(tài)路由、 RIP V1/V OSPF、 BGP； IPv6 支持 RIPng、 OSPFv ISISv BGP4+，以及各種 IPv6 隧道技術(shù) IPv6 手工隧道、 6to4 隧道、 ISATAP隧道、 GRE 隧道等； MPLS VPN 支持 L3 MPLS VPN 和 L2 VPN: VLL (Martini, Kompella)； 生成樹協(xié)議 支持 IEEE （ STP） /（ RSTP） /（ MSTP）標(biāo)準(zhǔn)，支持 BPDU guard， Root guard； 安全特性 支持 IP+MAC+PORT 任意組合的綁定，支持非法幀報文過濾，用戶分級管理和口令保護，支持端口隔離，支持 SSH，支持 SNMPv3 網(wǎng)管 江津區(qū)交易中心 招標(biāo)文件 18 支持 MAC 認證 支持 IEEE 支持 AAA/Radius 支持 ACL 流過濾機制 支持 OSPF、 RIPv2 及 BGPv4 報文的明文及 MD5 密文認證 支持命令行采用分級保護方式，防止未授權(quán)用戶的非法侵入，為不同級別的用戶有不同的配置權(quán)限 支持受限的 IP 地址的 Tel 的登錄和口令機制 支持 IP 地址、 VLAN ID、 MAC 地址和端口等多 種組合綁定 可靠性 支持 VRRP， RRPP， Ether OAM（ ），支持 Graceful Restart for OSPF/BGP/ISIS 采用無源背板設(shè)計 所有單板支持熱插拔 支持 CPU 保護技術(shù) 支持 RRPP 支持 DLDP 江津區(qū)交易中心 招標(biāo)文件 19 支持 VCT 支持 SmartLink 支持熱補丁 設(shè)備管理 SNMP V1/V2/V3；支持 Console、 Tel、 SSH 等終端服務(wù)； ★ 資質(zhì)認證 提供工信部 IPv IPv6 入網(wǎng)證書； 提供國家版權(quán)局頒發(fā)的計算機軟件著作權(quán)登記證書 ； 要求廠家提供 原廠服務(wù)承諾函 ； 要求原廠商通過 CMM5 認證； 光模塊 （參考品牌：華為、 Cisco、 Juniper） 功能及技術(shù)指標(biāo) 參數(shù)要求 （標(biāo)注 ★為必須滿足項） ★ 光模塊 eSFPGE單模模塊 (1310nm,10km,LC) 江津區(qū)交易中心 招標(biāo)文件 20 24 端口接入交換機 （參考品牌：華為、 Cisco、 Juniper） 功能及技術(shù)指標(biāo) 參數(shù)要求 （標(biāo)注 ★為必須滿足項） ★交換容量 =32G； ★轉(zhuǎn)發(fā)性能 =6Mpps； VLAN 特性 支持基于端口的 VLAN， Vlan 封裝，最大 Vlan 數(shù) =4094； ★ 本次配置 要求 24 個十兆 /百兆電接口， 2 個千兆光電復(fù)用 Combo 接口； 端口鏡像 支持本地端口鏡像 ； QOS/ACL 每個端口支持 4 個隊列 ； 支持 SP、 WRR、 SP+WRR 三種模式 ； 支持報文的 映射到不同的隊列； 支持端口限速和流限速； 江津區(qū)交易中心 招標(biāo)文件 21 二層環(huán)網(wǎng)協(xié)議 支持 STP/RSTP/MSTP； 組播協(xié)議 支持 IGMP Snooping； 安全特性 支持 多播、廣播及未知單播報文抑制； 支持端口隔離 ； 支持 CPU 保護功能； 設(shè)備管理 支持 SNMP V1/V2/V3； RMON； CLI。TELNET； 支持 WEB 網(wǎng)管 ； 支 持 SSH V2； ★資質(zhì)認證 提供工信部入網(wǎng)證； 提供國家版權(quán)局頒發(fā)的計算機軟件著作權(quán)登記證書 ； 要求廠家提供原廠服務(wù)承諾函 ； 要求原廠商通過 CMM5 認證； ★ 品牌 與核心交換機同一品牌； 江津區(qū)交易中心 招標(biāo)文件 24 防火墻 （參考品牌：華為、 Cisco、 Jiniper） 項目 指標(biāo)項 技術(shù)規(guī)格要求 （標(biāo)注 ★為必須滿足項） ★ 硬件要求 硬件平臺架構(gòu) 采用專用的嵌入式通信平臺， RISC 指令集的 Power PC 的 CPU 接口數(shù)量和類型 固定至少支持 1WAN+8LAN 接口 ,支持接口類型E1\CE1\SA\\ADSL\FE\3G 接口卡 ★ 性能要求 最大并發(fā)連接數(shù) 大于等于 8 萬 VPN 性能 大于等于 50M 功能要求 狀態(tài)檢測包過濾 能夠基于源 IP 地址、源端口、目的 IP 地址、目的端口、協(xié)議類型、方向、時間等多個元素進行訪問控制；支持狀態(tài)檢測和深度報文檢測；支持靜態(tài)黑名單和動態(tài)黑名單； 網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT） 支持完善的網(wǎng)絡(luò)地址轉(zhuǎn)換功能，包括源 IP 地址轉(zhuǎn)換、目的 IP 地址轉(zhuǎn)換、端口地址轉(zhuǎn)換、靜態(tài) IP 地址轉(zhuǎn)換、 IP 地址池轉(zhuǎn)換等；支持?jǐn)U展 NAT 功能，可實現(xiàn)單個公網(wǎng) IP 的無限地址轉(zhuǎn)換；支持 FTP、 、 SIP 等多種應(yīng) 用協(xié)江津區(qū)交易中心 招標(biāo)文件 25 議； P2P 流控 支持 P2P 流量分析及流量控制，能夠識別并控制的 P2P 應(yīng)用種類至少要達到 30 種以上，包括迅雷、 BT、 Flashget、 eDonkey/eMule、 KooWo、 KuGoo、PPLive、 PPStream、 PP36 PPGou、 PPFilm、 download、 Live、 BaiBao、百度下吧、 BBsee、 BearShare、 CCIPTV、 CoolStreaming、 DC、 Dopool、沸點、風(fēng)行、 FastTrack、 Filetopia、 Fs2you、 GnuTella、 Kazaa、 Maze、 Mysee、 攻擊防范 能夠抵御各種 DoS 攻擊和 DDoS 攻擊，包括： SYN Flood 攻擊、 UDP Flood攻擊、 ICMP Flood 攻擊、 DNS Flood 攻擊、 ARP 攻擊、 IP Spoofing 攻擊、LAND 攻擊、 Smurf 攻擊、 Fraggle 攻擊、 Winnuke 攻擊、 Ping of Death 攻擊、Tear Drop 攻擊、 Http get 攻擊、 CC 攻擊等； 江津區(qū)交易中心 招標(biāo)文件 26 入侵防御 支持應(yīng)用層入侵防御，入侵攻擊特征庫數(shù)量≥ 1500 種，攻擊檢測率≥ 90％；支持對多種常用協(xié)議的協(xié)議識別和異常檢測，包 括 HTTP、 FTP、 SMTP、POP IMAP、 MSRPC、 NETBIOS、 SMB、 MS_SQL、 TELNET、 IRC、DNS 等；支持入侵攻擊特征庫的分類顯示；支持用戶自定義規(guī)則；支持入侵攻擊特征庫自動升級，手動升級，離線升級，版本回退；響應(yīng)方式支持阻斷、丟包、日志記錄等； SSL VPN 支持 SSL VPN 功能， SSL 用戶數(shù) =20 雙機熱備 支持雙機熱備及會話同步；支持熱補丁技術(shù)，系統(tǒng)升級時不中斷業(yè)務(wù)； 配置管理 支持中文 WEB 界面管理及命令行管理，支持基于 SSL 協(xié)議的遠程安全管理；命 令行管理支持中文幫助 系統(tǒng)日志 支持 Syslog 日志和二進制日志；支持 NAT 日志記錄；支持流日志，能夠?qū)W(wǎng)絡(luò)流量、攻擊流量、 P2P 流量、病毒流量等進行統(tǒng)計分析排序，并自動輸出圖形報表；需提供專用的日志審計系統(tǒng)軟件； 江津區(qū)交易中心 招標(biāo)文件 27 ★ 資質(zhì)證書 產(chǎn)品資質(zhì) 具有中華人民共和國公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》； 具有中國國家信息安全測評認證中心頒發(fā)的《國家信息安全認證產(chǎn)品型號證書》 具有中國國家信息安全測評認證中心頒發(fā)的《信息安全產(chǎn)品 EAL3 等級認證證書》 具有中國國家保密局測評中心 頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》 具有國家版權(quán)局頒發(fā)的《計算機軟件著作權(quán)登記證書》 廠商資質(zhì) 具有《 CMM5（軟件能力成熟度模型）認證證書》 存儲設(shè)備 （參考品牌：華為、 Cisco、 Jiniper） 項目 指標(biāo)項 技術(shù)規(guī)格要求（標(biāo)注★為必須滿足項） 產(chǎn)品 產(chǎn)品要求 國內(nèi)知名品牌，非 OEM 產(chǎn)品；擁有自主知識產(chǎn)權(quán)；具有軟硬件自主研發(fā)能力，保障后續(xù)產(chǎn)品江津區(qū)交易中心 招標(biāo)文件 28 的連續(xù)性； ★基本要求 體系架構(gòu) SAN 架構(gòu)（具備 FC 和 IP SAN 融合組網(wǎng)能力）， ActiveActive 雙控制器架構(gòu) 控制器 ★陣列控制器 冗余架構(gòu)，控制器數(shù)量≥ 2； 64 位處理芯片； ★前端主機通道 4 個 1Gb iSCSI + 4 個 4Gb FC 后端磁盤通道 4*3Gbps SAS 通道， 數(shù)量≥ 2 個 I/O 處理性能 ≥ 180， 000 IOPS SPC1 ≥ 16900 支持主機數(shù)量 ≥ 256 臺 HA 主機 最大 LUN 數(shù) ≥ 512 LUN 江津區(qū)交易中心 招標(biāo)文件 29 量 ★ RAID RAID 支持 RAID 0/1/5/6/10。 Cache ★配置容量 ≥ 8GB Cache鏡像功能 兩條物理全冗余全雙工的 鏡像通道，實現(xiàn)兩個控制器的 Cache 數(shù)據(jù)通過相互鏡像實現(xiàn)備份 ★掉電保護 外置 UPS 或內(nèi)置 BBU，保證掉電時 Cache 數(shù)據(jù)可安全寫入硬盤永久保存，實現(xiàn)無限時斷電保護 Cache 數(shù)據(jù)的目的 ★ Cache預(yù)讀優(yōu)化技術(shù) 能夠智能識別主機讀取模式，通過預(yù)讀機制優(yōu)化應(yīng)用性能 擴展性 單磁盤框硬盤數(shù)量 12 塊 最大支持硬盤數(shù) ≥ 96 塊 容量擴展 未來磁盤陣列擴充容量不得另外收取 License 費用 江津區(qū)交易中心 招標(biāo)文件 30 硬盤 兼容性 支持 SAS/SATA 硬盤混插 ★實配容量及數(shù)目 41TB SATA 7200rpm 硬 盤 ★磁盤壞道修復(fù) 可對硬盤的壞道進行自動修復(fù)，增加硬盤使用壽命 ★硬盤休眠 支持按 RAID 組的磁盤休眠 智能化硬盤上電 支持智能化硬盤加電技術(shù)，即硬盤緩上電技術(shù)，避免大量硬盤同時上電時，引起電流過載，跳閘風(fēng)險。 江津區(qū)交易中心 招標(biāo)文件 32 網(wǎng)管軟件 （參考品牌：華為、 Cisco、 Jiniper） 功能及技術(shù)指標(biāo) 參數(shù)要求（標(biāo)注★為必須滿足項） ★管理規(guī)模 配置管理節(jié)點數(shù)≥ 60 個 ★管理能力 提供豐富的設(shè)備管理能力 (含第三方設(shè)備 )； 支持網(wǎng)絡(luò) topo， IP 視圖等可視化管理，實時掌握網(wǎng)絡(luò)狀態(tài)； 支持智能告警分析，短信、郵件等多種通知方式； 豐富性能 監(jiān)控指標(biāo)，性能閾值告警，可視化性能報表； 支持常規(guī)報表 + 可定制化報表，滿足企業(yè)各種報表需求； 支持企業(yè) CPE 即插即用：遠程部署，降低企業(yè)部署成本。 ★可視化業(yè)務(wù)管理 支持多廠商 MPLS VPN 可視化管理，保護企業(yè)骨干網(wǎng)絡(luò)； 支持 IPSec VPN 可視化管理，提升企業(yè)安全性。 多版本滿足企業(yè)不同需求 提供精簡版、標(biāo)準(zhǔn)版、專業(yè)版滿足不同企業(yè)管理需求。 江津區(qū)交易中心 招標(biāo)文件 34 第三篇 項目商務(wù)要求 一、工期及地點 合同簽定后， 三 個 工作日內(nèi)將 所有 貨物原 包裝運到江津區(qū) 瑯山小學(xué)新 校 區(qū) ，并于 五 個工作日內(nèi) 安裝 調(diào)試完畢。 二、驗收： 貨物到達現(xiàn)場后，由供應(yīng)商和使用單位人員當(dāng)面開箱，共同清點、檢查外觀，作出開