琼海市营商环境建设局关于采购互联网出口网络设备项目的需求

编号

产品类型

参数

数量

单位

1

防火墙

1、1U机架式设备，国产CPU+国产操作系统，内存：8GB，硬盘：2TB HDD，双电源。网络接口：千兆电口:6个（含2组电口Bypass），管理电口:1个，HA电口:1个；千兆光口：4个,接口扩展槽：2个。

2、性能参数：整机吞吐:6Gbps,最大并发数:3***0万,最大新建数:5万/秒；

3、含三年硬件维保服务；三年入侵防御许可（IPS）、病毒防护许可（AV）、威胁情报许可（TI）及特征库升级服务

4、支持IPv6/IPv4双栈；支持IPv6安全策略，包括访问控制策略、NAT策略、流量控制策略、黑名单、白名单、认证策略等。

5、提供对控制策略、上网认证策略、带宽策略、策略路由、源NAT等策略的策略分析，可分析并展示问题策略数量以及所占百分比、问题策略详情、策略宽松度分布情况，简化运维工作。（提供第三方检测报告并加盖厂商公章或投标专用章）

6、支持Telnet、FTP、IMAP、POP3、SMTP、HTTP协议的弱密码防护，支持预定义弱密码规则和自定义弱密码防护。

7、威胁情报检测能力：支持检测C&C、勒索软件、僵尸网络、挖矿软件、矿池地址等安全攻击类型。（提供第三方检测报告并加盖厂商公章或投标专用章）

8、支持系统升级失败自动回滚。（提供功能界面截图并加盖厂商公章或投标专用章）

9、支持DNS代理功能。支持DNS解析动态缓存，缓存信息包括但不限于域名、CName、IP和TTL。

1**$3、病毒库支持分页查询，支持通过关键字查询相关的病毒名称。1**$3、三年维保服务。

1

台

2

网络审计

1、1U机架式设备，国产CPU+国产操作系统，内存：8G，硬盘：1T HDD SATA，电源：2个，网络接口：1**$3 *GE、4* COMBO。

2、整机吞吐:5Gbps,最大并发数:3***0万,最大新建数:6万/秒

3、含应用识别、用户认证、行为管控、行为审计、业务可视、VPN接入、无线非经、入侵防御、病毒过滤等功能。三年维保服务。

4、支持SNMP、ARP、LDAP三种用户同步方式。其中SNMP支持跨三层自学习MAC地址。

5、支持带宽动态调整技术，带宽繁忙通道支持动态借用空闲通道的带宽，避免带宽浪费。

6、可识别多种文件类型，包括电影、音频、文本、图片、压缩文件（ZIP、RAR、GZ、BZ2、Z、THZ、TBZ、7Z、CAB、BZ等）、应用程序、Office系列等；并支持对应用的文件传输行为进行上传、下载、双向的文件类型过滤。（提供功能界面截图并加盖厂商公章或投标专用章）

7、支持针对全球地理位置管控HTTP、Socks5、自由门等代理应用，有效识别管控非法行为。

8、支持IP准入、MAC准入、IP+MAC准入、本地认证、Radius认证、LDAP认证、微信认证、短信认证、Portal认证、AD域单点登录、二维码认证、IC卡认证、APP认证、POP3认证、互联网钉钉认证、企业微信认证、CAS认证、OAUTH认证、混合认证和免认证。（提供功能界面截图并加盖厂商公章或投标专用章）

9、支持IPv4/IPv6双协议栈异常包攻击防御，攻击类型至少包含：Land-Base、TCP flag、Winnuke、IP Spoof等。（提供功能界面截图并加盖厂商公章或投标专用章）

1**$3、支持限制指定IP的最大并发连接数和每秒新建连接数。
1**$3、三年维保服务。

1

台

3

核心交换机

1、设备高度≤4U（提供官网链接及截图并加盖厂商公章或投标专用章）；

2、设备交换容量不低于5**$3Tbps；

3、设备包转发率不低于3注册后查看0Mpps；

4、主控引擎不少于2个，整机业务板槽位数不少于3个，整机电源槽位数不少于2个；

5、为适应机柜并排部署，设备机箱（包括业务板卡区）采用后出风风道设计（提供官网链接及截图并加盖厂商公章或投标专用章）；

6、为了考虑机柜合理规划，要求设备机箱深度≥5***2mm且≤6***0mm（提供官网链接及截图并加盖厂商公章或投标专用章）；

7、支持整机MAC地址不少于1M，整机ARP表项不少于2***6K，整机ACL表项不少于2***6K；

8、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；

9、支持真实业务流的实时检测技术，秒级快速故障定位（提供第三方检测报告并加盖厂商公章或投标专用章）；

1**$3、支持通过命令行、中文图形化配置软件等方式进行配置和管理；

1**$3、配置：单主控、双电源，2**$3千兆电口+2**$3千兆光口+8万兆光口；

1**$3、三年维保服务。

1

个

4

服务器

1. 2U机架式，可支持导轨及理线架；

2. 配置2颗国产ARM架构处理器，单处理器主频:≥2.6GHz，≥2**$3核；

3. 内存类型：配置≥3**$3GB ECC DDR4 3****0MHz；

4. 内置硬盘容量数目：≥2块1****0G SAS硬盘；配置独立RAID卡，支持RAID0/1/1**$3；

5. 网络端口：板载≥4个GE；

6. 支持可扩展 PCI-E I/O插槽总数：≥8个；

7. 电源：配置2个9***0W电源，支持1+1冗余热插拔；

8. 风扇：满配冗余风扇,支持N+1冗余；

9. 可管理和维护性:iBMC智能管理系统具有高可靠的硬件监控及管理功能，通过完善的信息安全评估，包括传输保密性、完善性、日志可核查性、日志抗抵赖性、认证安全性、权限管理安全性、用户会话安全性、敏感信息防泄漏、信息输入输出安全等。（提供第三方检测报告并加盖厂商公章或投标专用章）。

1**$3. 服务器支持内存、PCIe卡的故障精准告警功能，触发告警并明确指示具体的故障位置（提供第三方检测报告并加盖厂商公章或投标专用章）。

1**$3.安全特性：服务器管理系统支持国产自研管理芯片（提供原厂证明材料，并加盖厂商公章或投标专用章）

1**$3. 三年维保服务

1