H3C網(wǎng)絡(luò)設(shè)備產(chǎn)品參數(shù)

1、安全產(chǎn)品技術(shù)規(guī)范杭州華三通信技術(shù)有限公司目錄TOC o 1-3 h z u HYPERLINK l _Toc406788464 1.防火火墻系列列 PAGEREF _Toc406788464 h 4 HYPERLINK l _Toc406788465 1.1.M90000防防火墻核核心引導(dǎo)導(dǎo)指標(biāo)說(shuō)說(shuō)明： PAGEREF _Toc406788465 h 4 HYPERLINK l _Toc406788466 1.2.M90006 PAGEREF _Toc406788466 h 4 HYPERLINK l _Toc406788467 1.3.M90010 PAGEREF _Toc406788467

2、 h 7 HYPERLINK l _Toc406788468 1.4.M90014 PAGEREF _Toc406788468 h 10 HYPERLINK l _Toc406788469 1.5.新一代代防火墻墻F500X0核核心引導(dǎo)導(dǎo)指標(biāo)說(shuō)說(shuō)明： PAGEREF _Toc406788469 h 13 HYPERLINK l _Toc406788470 1.6.F50040防防火墻招招標(biāo)參數(shù)數(shù) PAGEREF _Toc406788470 h 13 HYPERLINK l _Toc406788471 1.7.F50020防防火墻招招標(biāo)參數(shù)數(shù) PAGEREF _Toc406788471 h 14

3、 HYPERLINK l _Toc406788472 1.8.F50000-S防火火墻招標(biāo)標(biāo)參數(shù) PAGEREF _Toc406788472 h 16 HYPERLINK l _Toc406788473 1.9.F50000-C防火火墻招標(biāo)標(biāo)參數(shù) PAGEREF _Toc406788473 h 17 HYPERLINK l _Toc406788474 1.10.新一代代F100X0防防火墻核核心引導(dǎo)導(dǎo)指標(biāo)說(shuō)說(shuō)明： PAGEREF _Toc406788474 h 19 HYPERLINK l _Toc406788475 1.11.H3CC SeecPaath F10020防防火墻招招標(biāo)參數(shù)數(shù) P

4、AGEREF _Toc406788475 h 19 HYPERLINK l _Toc406788476 1.12.H3CC SeecPaath F10030防防火墻招招標(biāo)參數(shù)數(shù) PAGEREF _Toc406788476 h 21 HYPERLINK l _Toc406788477 1.13.H3CC SeecPaath F10050防防火墻招招標(biāo)參數(shù)數(shù) PAGEREF _Toc406788477 h 23 HYPERLINK l _Toc406788478 1.14.H3CC SeecPaath F10060防防火墻招招標(biāo)參數(shù)數(shù) PAGEREF _Toc406788478 h 25 HYPE

5、RLINK l _Toc406788479 1.15.H3CC SeecPaath F10070防防火墻招招標(biāo)參數(shù)數(shù) PAGEREF _Toc406788479 h 27 HYPERLINK l _Toc406788480 1.16.H3CC SeecPaath F10080防防火墻招招標(biāo)參數(shù)數(shù) PAGEREF _Toc406788480 h 30 HYPERLINK l _Toc406788481 1.17.三款新新千兆防防火墻核核心引導(dǎo)導(dǎo)指標(biāo)說(shuō)說(shuō)明： PAGEREF _Toc406788481 h 32 HYPERLINK l _Toc406788482 1.18.F10000-E PAG

6、EREF _Toc406788482 h 32 HYPERLINK l _Toc406788483 1.19.F10000-E-SSI PAGEREF _Toc406788483 h 33 HYPERLINK l _Toc406788484 1.20.F10000-A-EEI PAGEREF _Toc406788484 h 34 HYPERLINK l _Toc406788485 1.21.F10000-S-AAI PAGEREF _Toc406788485 h 36 HYPERLINK l _Toc406788486 1.22.SeccBlaade FW Enhhancced招招標(biāo)參數(shù)數(shù) P

7、AGEREF _Toc406788486 h 37 HYPERLINK l _Toc406788487 1.23.SeccBlaade FW招招標(biāo)參數(shù)數(shù) PAGEREF _Toc406788487 h 39 HYPERLINK l _Toc406788488 1.24.SeccBlaade FW Litte防火火墻招標(biāo)標(biāo)參數(shù) PAGEREF _Toc406788488 h 41 HYPERLINK l _Toc406788489 1.25.新一代代F10000-C-SSI、F1000-AA/M-SI防防火墻核核心引導(dǎo)導(dǎo)指標(biāo)說(shuō)說(shuō)明： PAGEREF _Toc406788489 h 42 HYPE

8、RLINK l _Toc406788490 1.26.F10000-C-SSI防火火墻招標(biāo)標(biāo)參數(shù) PAGEREF _Toc406788490 h 42 HYPERLINK l _Toc406788491 1.27.F1000-AA-SII防火墻墻招標(biāo)參參數(shù) PAGEREF _Toc406788491 h 44 HYPERLINK l _Toc406788492 1.28.F1000-MM-SII防火墻墻招標(biāo)參參數(shù) PAGEREF _Toc406788492 h 45 HYPERLINK l _Toc406788493 2.VPPN系列列 PAGEREF _Toc406788493 h 47 H

9、YPERLINK l _Toc406788494 2.1.SSLL VPPN插卡卡 PAGEREF _Toc406788494 h 47 HYPERLINK l _Toc406788495 3.負(fù)載載均衡（加加VLBB的指標(biāo)標(biāo)） PAGEREF _Toc406788495 h 47 HYPERLINK l _Toc406788496 3.1.SeccBlaade LBB(S775E、S955E、SR888、S1005000、S1225000配套) PAGEREF _Toc406788496 h 47 HYPERLINK l _Toc406788497 3.2.L50000-C（DRX說(shuō)明更更加

10、清晰晰一些） PAGEREF _Toc406788497 h 49 HYPERLINK l _Toc406788498 3.3.L10000-A PAGEREF _Toc406788498 h 50 HYPERLINK l _Toc406788499 4.流量量分析NNetSStreeam (S775E、S955E、S1005、S1225配套套) PAGEREF _Toc406788499 h 52 HYPERLINK l _Toc406788500 5.應(yīng)用用控制與與審計(jì)網(wǎng)網(wǎng)關(guān)ACCG PAGEREF _Toc406788500 h 53 HYPERLINK l _Toc406788501

11、5.1.ACGG 10000EE(1GG) PAGEREF _Toc406788501 h 53 HYPERLINK l _Toc406788502 5.2.ACGG 10000AA（5000M） PAGEREF _Toc406788502 h 57 HYPERLINK l _Toc406788503 5.3.ACGG 10000MM（2000M） PAGEREF _Toc406788503 h 60 HYPERLINK l _Toc406788504 5.4.ACGG 10000SS（30MM） PAGEREF _Toc406788504 h 63 HYPERLINK l _Toc40678

12、8505 5.5.ACGG 10000CC（10MM） PAGEREF _Toc406788505 h 67 HYPERLINK l _Toc406788506 5.66.ACGG 20000 PAGEREF _Toc406788506 h 70 HYPERLINK l _Toc406788507 5.7.ACGG 88800 PAGEREF _Toc406788507 h 73 HYPERLINK l _Toc406788508 5.8.ACGG 插卡卡（S775E、S955E、S1005、S1225配套套） PAGEREF _Toc406788508 h 77 HYPERLINK l _T

13、oc406678885099 6.入侵防防御IPPS系列列 PAGEREF _Toc406788509 h 78 HYPERLINK l _Toc406788510 6.1.IPSS核心引引導(dǎo)指標(biāo)標(biāo)說(shuō)明 PAGEREF _Toc406788510 h 78 HYPERLINK l _Toc406788511 6.2.IPSS T550000-S33 PAGEREF _Toc406788511 h 79 HYPERLINK l _Toc406788512 6.33.IPSS T110000-A PAGEREF _Toc406788512 h 81 HYPERLINK l _Toc40678851

14、3 6.4.IPSS T110000-S PAGEREF _Toc406788513 h 83 HYPERLINK l _Toc406788514 6.5.IPSS T110000-C PAGEREF _Toc406788514 h 86 HYPERLINK l _Toc406788515 6.6.IPSS T2200-A PAGEREF _Toc406788515 h 88 HYPERLINK l _Toc406788516 6.7.IPSS T2200-M PAGEREF _Toc406788516 h 90 HYPERLINK l _Toc406788517 6.8.IPSS T2200

15、-S PAGEREF _Toc406788517 h 93 HYPERLINK l _Toc406788518 6.9.IPSS 插卡卡（S1125、S955E、S755E、S588、SR888、SR666配套套） PAGEREF _Toc406788518 h 95 HYPERLINK l _Toc406788519 7.UTTM PAGEREF _Toc406788519 h 96 HYPERLINK l _Toc406788520 7.1.UTMM核心引引導(dǎo)指標(biāo)標(biāo)說(shuō)明 PAGEREF _Toc406788520 h 96 HYPERLINK l _Toc4067885221 7.22.U

16、2000-AA PAGEREF _Toc406788521 h 96 HYPERLINK l _Toc406788522 7.3.U2000-MM PAGEREF _Toc406788522 h 98 HYPERLINK l _Toc406788523 7.4.U2000-SS PAGEREF _Toc406788523 h 1000 HYPERLINK l _Toc406788524 7.5.UTMM2000-CAA PAGEREF _Toc406788524 h 1022 HYPERLINK l _Toc406788525 7.6.UTMM2000-CMM PAGEREF _Toc4067

17、88525 h 1044 HYPERLINK l _Toc406788526 7.7.UTMM2000-CSS PAGEREF _Toc406788526 h 1066防火墻系列列防火墻整體體引導(dǎo)策策略：要求采用指指定架構(gòu)構(gòu)（M990000的分布布式架構(gòu)構(gòu)、中低低端的多多核非XX86架架構(gòu)等），屏屏蔽和抬抬高友商商。按照我司產(chǎn)產(chǎn)品接口口形態(tài)（含含擴(kuò)展槽槽）引導(dǎo)導(dǎo)（接口口速度越越高、接接口數(shù)量量越大友友商商務(wù)務(wù)越高）。強(qiáng)調(diào)整機(jī)最最大吞吐吐量，及及單位吞吞吐對(duì)應(yīng)應(yīng)的新建建數(shù)，并并發(fā)數(shù)等等關(guān)鍵性性能指標(biāo)標(biāo)。要求實(shí)現(xiàn)多多業(yè)務(wù)特特性：出出站鏈路路負(fù)載均均衡、多多種VPPN、智智能安全全策略。要求支持完完

18、全虛擬擬化：SSCF(多虛一一)、SSOP（一一虛多）。要求實(shí)配虛虛擬防火火墻數(shù)量量、IPPsecc VPPN隧道道數(shù)、SSSL VPNN數(shù)是為為了增加加華為（虛虛擬防火火墻/VVPN均均需要LLiceensee）、思思科（虛虛擬防火火墻/SSSL VPNN需Liicennse費(fèi)費(fèi)用）等等廠家的的商務(wù)；要求支持基基于IPPV6的的狀態(tài)防防火墻及及攻擊防防范。證書(shū)：要求求提供CCMMII4證書(shū)書(shū)、IPPv6 Reaady認(rèn)認(rèn)證證書(shū)書(shū)。M90000防火墻墻核心引引導(dǎo)指標(biāo)標(biāo)說(shuō)明：要求支持采采用控制制、數(shù)據(jù)據(jù)、業(yè)務(wù)務(wù)相分離離的全分分布式架架構(gòu)。要求每槽位位支持1100GG接口2個(gè)、440G接接口4個(gè).

19、要求接口數(shù)數(shù)量引導(dǎo)導(dǎo)32萬(wàn)萬(wàn)兆接口口（數(shù)量量越大友友商商務(wù)務(wù)越高）。強(qiáng)調(diào)整機(jī)最最大吞吐吐量，及及單位吞吞吐對(duì)應(yīng)應(yīng)的新建建數(shù)，并并發(fā)數(shù)等等關(guān)鍵性性能指標(biāo)標(biāo)。要求實(shí)現(xiàn)多多業(yè)務(wù)特特性：出出站鏈路路負(fù)載均均衡、多多種VPPN、智智能安全全策略。要求支持完完全虛擬擬化：SSCF(多虛一一)、SSOP（一一虛多）。要求實(shí)配虛虛擬防火火墻數(shù)量量、IPPsecc VPPN隧道道數(shù)、SSSL VPNN數(shù)是為為了增加加華為（虛虛擬防火火墻/VVPN均均需要LLiceensee）、思思科（虛虛擬防火火墻/SSSL VPNN需Liicennse費(fèi)費(fèi)用）等等廠家的的商務(wù)；要求支持基基于IPPV6的的狀態(tài)防防火墻及及攻擊

20、防防范。證書(shū)：本次次招標(biāo)引引導(dǎo)的證證書(shū)出來(lái)來(lái)傳統(tǒng)的的公安部部銷售許許可證證證書(shū)外，我我們要求求提供CCMMII4證書(shū)書(shū)、IPPv6 Reaady認(rèn)認(rèn)證證書(shū)書(shū)。M90066技術(shù)指標(biāo)M90066系統(tǒng)架構(gòu)采用控制、數(shù)數(shù)據(jù)、業(yè)業(yè)務(wù)相分分離的全全分布式式架構(gòu)具備獨(dú)立的的主控引引擎、具具備獨(dú)立立的業(yè)務(wù)務(wù)引擎、具具備獨(dú)立立的交換換引擎、具具備獨(dú)立立的接口口單元主控引擎、業(yè)務(wù)引擎、交換引擎、接口單元均硬件槽位分離要求提供供設(shè)備正正面及背背面清晰晰照片，投投標(biāo)設(shè)備備照片與與實(shí)物不不相符將將作為廢廢標(biāo)項(xiàng)業(yè)務(wù)槽數(shù)6系統(tǒng)可靠性性 主機(jī)支持主主流及交交流電源源模塊，非非外置電電源框擴(kuò)擴(kuò)展電源M+NN冗余電源數(shù)量4主控引

21、擎11+1冗冗余，主主控故障障或切換換時(shí)設(shè)備備最大轉(zhuǎn)轉(zhuǎn)發(fā)性能能不受任任何影響響所有主控引引擎必須須支持熱熱插拔所有交換引引擎必須須為獨(dú)立立形態(tài)（非非主控集集成），占占用專用用的硬件件槽位獨(dú)立交換引引擎N+1冗余余，N3所有交換引引擎必須須支持熱熱插拔系統(tǒng)性能吞吐量1120GG并發(fā)連接數(shù)數(shù)90000萬(wàn)每秒新建連連接1800萬(wàn)虛擬防火墻墻數(shù)768IPSecc隧道數(shù)數(shù)15萬(wàn)IPSecc隧道性性能45GL2TP隧隧道數(shù)15萬(wàn)L2TP會(huì)會(huì)話數(shù)15萬(wàn)GRE隧道道數(shù)15萬(wàn)GRE隧道道性能60G接口板卡支持1000G、440G、110G、GGE端口口：每槽位支持持的1000G接接口2每槽位支持持的400G接口

22、口4每槽位支持持的萬(wàn)兆兆接口32每槽位支持持的千兆兆接口48要求提供供所投接接口板卡卡清晰照照片，投投標(biāo)接口口數(shù)量、類類型與實(shí)實(shí)物不相相符將作作為廢標(biāo)標(biāo)項(xiàng)統(tǒng)一管理通過(guò)一個(gè)串串口/IIP即可可進(jìn)行設(shè)設(shè)備管理理，在統(tǒng)統(tǒng)一管理理界面上上能監(jiān)控控并管理理所有業(yè)業(yè)務(wù)模塊塊智能分流業(yè)務(wù)引擎能能夠資源源池化管管理、支支持即插插即用；無(wú)需配置EECMPP、鏈路路聚合等等策略來(lái)來(lái)負(fù)載分分擔(dān)流量量；無(wú)需配置哪哪些流量量交給哪哪個(gè)業(yè)務(wù)務(wù)引擎處處理；無(wú)需手工控控制某些些會(huì)話的的兩個(gè)方方向在指指定業(yè)引引擎處理理；安全集群支持安全集集群，將將多臺(tái)物物理設(shè)備備虛擬化化為1臺(tái)臺(tái)邏輯設(shè)設(shè)備；設(shè)備集群后后能完全全作為11臺(tái)設(shè)備備

23、來(lái)統(tǒng)一一配置管管理；支持不同型型號(hào)設(shè)備備之間進(jìn)進(jìn)行集群群要求提供供集群配配置截圖圖，提供供官網(wǎng)配配置手冊(cè)冊(cè)鏈接要求提供供多臺(tái)防防火墻虛虛擬成一一臺(tái)防火火墻的用用戶證明明虛擬防火墻墻支持將1臺(tái)臺(tái)設(shè)備虛虛擬化為為多臺(tái)設(shè)設(shè)備使用用，可為為虛墻劃劃分各類類硬件資資源(至少包包括CPPU、內(nèi)內(nèi)存、存存儲(chǔ)空間間)，支持持網(wǎng)絡(luò)虛虛擬化（如如IP、VLAAN、VRFF資源），虛擬防火墻墻可以按按需啟動(dòng)動(dòng)、停止止，設(shè)備備上可以以查看到到虛擬防防火墻狀狀態(tài) 支持1個(gè)物物理接口口可以同同時(shí)屬于于不同的的虛擬防防火墻每單板虛擬擬防火墻墻2566個(gè)，增增加業(yè)務(wù)務(wù)板能增增加系統(tǒng)統(tǒng)虛擬防防火墻數(shù)數(shù)量要求提供供設(shè)備配配置截圖

24、圖證明、提提供以上上功能截截圖，提提供官網(wǎng)網(wǎng)配置手手冊(cè)鏈接接要求提供供防火墻墻一虛多多后互不不干擾的的用戶證證明文件件NAT特性性功能：支持源地址址NATT轉(zhuǎn)換；目的地址NNAT(natt seerveer)；支持靜態(tài)NNAT映映射；支持靜態(tài)NNAT4444、支支持動(dòng)態(tài)態(tài)NATT4444、支持持NATT端口塊塊增量分分配；支持Fulllcoone NATT：EIIM,EEIF支持NATT Haairppin；支持兩次NNAT；支持雙向NNAT；支持NATT二進(jìn)制制日志，可可以設(shè)置置發(fā)送開(kāi)開(kāi)始、結(jié)結(jié)束日志志、活躍躍流日志志；支持NATT二進(jìn)制制日志主主機(jī)負(fù)載載分擔(dān)：日志主主機(jī)16臺(tái)臺(tái)支持NATT

25、4444用戶日日志支持持設(shè)置端端口塊分分配和回回收日志志、支持持NATT4444會(huì)話日日志支持持設(shè)置NNAT4444會(huì)會(huì)話開(kāi)始始和結(jié)束束日志支持NATT ALLG：FTP/hh3233/siip/hh3233/rttsp/scccp/mmgcpp/ills/nnbt/ppttp/ssqlnnet/tfttp/rrsh/xdmmcp/dnss/immcp-errror/IP Stiickyy/IPP Peersiisteenc支持Eassy IIP支持NATT端口復(fù)復(fù)用無(wú)限限連接性能：每個(gè)接口下下可以配配置NAAT ooutbbounnd20448每個(gè)接口下下可以配配置的NNAT serrver

26、r20448系統(tǒng)支持的的Natt Ouutbooundd40996系統(tǒng)支持的的Natt Seerveer40996系統(tǒng)支持NNAT4444端端口塊數(shù)數(shù)目1500萬(wàn)要求提供供設(shè)備配配置截圖圖證明、提提供以上上功能截截圖，提提供官網(wǎng)網(wǎng)配置手手冊(cè)鏈接接過(guò)渡技術(shù)支持隧道技技術(shù)：IPV6 Oveer IIPV66 orr IPPV4、IIPv66 ovver IPvv4 mmanuual、IIPv66 ovver IPvv4 66to44、IPPv6 oveer IIPv44 ISSATAAP、DDS-LLITEE AFFTR支持翻譯技技術(shù)：NAT644、DNNS644、ALLG熱備技術(shù)支持1:11熱備

27、，支支持主/備、主主/主部部署；支持N:NN熱備；路由協(xié)議支持IPvv4、IIPv66靜態(tài)路路由、等等價(jià)路由由、策略略路由，以以及BGGP、RRIPv2、OOSPFF、ISSIS等等動(dòng)態(tài)IIPv44路由協(xié)協(xié)議，支支持BGGP4+、OSPPFv33、ISIISV66等動(dòng)態(tài)態(tài)IPvv6路由由協(xié)議QOS支持擁塞管管理：FFIFOO、PQ、CQ、WFQQ支持擁塞避避免：WWREDD支持流量限限制：LLR、CARR支持流量整整形：GGTS支持優(yōu)先級(jí)級(jí)標(biāo)記支持報(bào)文過(guò)過(guò)濾支持報(bào)文鏡鏡像要求提供供設(shè)備配配置截圖圖證明，提提供官網(wǎng)網(wǎng)配置手手冊(cè)鏈接接設(shè)備安全支持基于標(biāo)標(biāo)準(zhǔn)、擴(kuò)擴(kuò)展的AACL報(bào)報(bào)文過(guò)濾濾支持OSPP

28、F、RIPPv2 及BGPPv4 報(bào)文的的明文及及MD55密文認(rèn)認(rèn)證支持命令行行采用分分級(jí)保護(hù)護(hù)方式，防防止未授授權(quán)用戶戶的非法法侵入，為為不同級(jí)級(jí)別的用用戶有不不同的配配置權(quán)限限可靠特性主控故障或或切換時(shí)時(shí)設(shè)備最最大轉(zhuǎn)發(fā)發(fā)性能不不受任何何影響支持OSPPF/IIS-IIS/BBGP/BGPP4+ GR，支持雙引擎擎快速倒倒換，實(shí)實(shí)現(xiàn)500ms的的引擎故故障主備備切換時(shí)時(shí)間，支支持熱補(bǔ)補(bǔ)丁功能能，可在在線進(jìn)行行補(bǔ)丁升升級(jí)支持BFDD foor VVRRPP / OSPPF、支支持NQQA支持靜態(tài)鏈鏈路聚合合、動(dòng)態(tài)態(tài)鏈路聚聚合LAACP支持跨板鏈鏈路聚合合、跨設(shè)設(shè)備鏈路路聚合鏈路聚合成成員16要

29、求提供供設(shè)備配配置截圖圖證明，提提供官網(wǎng)網(wǎng)配置手手冊(cè)鏈接接設(shè)備管理支持命令行行支持10級(jí)級(jí)以上管管理權(quán)限限控制支持基于命命令、特特性、wweb菜菜單的權(quán)權(quán)限劃分分支持對(duì)外接接口：CCLI、NNetcconff、SNNMP MIBB、TCCL腳本本支持獨(dú)立網(wǎng)網(wǎng)管審計(jì)計(jì)平臺(tái)資質(zhì)要求廠商必須通通過(guò)CMMMI44認(rèn)證以以保障產(chǎn)產(chǎn)品代碼碼質(zhì)量與與穩(wěn)定性性，證書(shū)書(shū)認(rèn)證國(guó)國(guó)家為CChinna，提提供證書(shū)書(shū)復(fù)印件件所有安全業(yè)業(yè)務(wù)板均均需具備備IPvv6 RReaddy第二二階段金金色認(rèn)證證證書(shū)主機(jī)及安全全業(yè)務(wù)板板卡均具具備公安安部計(jì)計(jì)算機(jī)信信息系統(tǒng)統(tǒng)安全專專用產(chǎn)品品銷售許許可證服務(wù)證明在本地有售售后服務(wù)務(wù)人員

30、，提提供相關(guān)關(guān)證明廠家必須在在當(dāng)?shù)卦O(shè)設(shè)有備件件庫(kù)能提供快速速本地化化現(xiàn)場(chǎng)技技術(shù)支持持，能提提供724小小時(shí)技術(shù)術(shù)服務(wù)支支持M90100技術(shù)指標(biāo)M90100系統(tǒng)架構(gòu)采用控制、數(shù)數(shù)據(jù)、業(yè)業(yè)務(wù)相分分離的全全分布式式架構(gòu)具備獨(dú)立的的主控引引擎、具具備獨(dú)立立的業(yè)務(wù)務(wù)引擎、具具備獨(dú)立立的交換換引擎、具具備獨(dú)立立的接口口單元主控引擎、業(yè)務(wù)引擎、交換引擎、接口單元均硬件槽位分離要求提供供設(shè)備正正面及背背面清晰晰照片，投投標(biāo)設(shè)備備照片與與實(shí)物不不相符將將作為廢廢標(biāo)項(xiàng)業(yè)務(wù)槽數(shù)8（豎插插槽、利利于散熱熱）系統(tǒng)可靠性性 主機(jī)支持主主流及交交流電源源模塊，非非外置電電源框擴(kuò)擴(kuò)展電源M+NN冗余電源數(shù)量6主控引擎11+1

31、冗冗余，主主控故障障或切換換時(shí)設(shè)備備最大轉(zhuǎn)轉(zhuǎn)發(fā)性能能不受任任何影響響所有主控引引擎必須須支持熱熱插拔所有交換引引擎必須須為獨(dú)立立形態(tài)（非非主控集集成），占占用專用用的硬件件槽位獨(dú)立交換引引擎N+1冗余余，N3所有交換引引擎必須須支持熱熱插拔系統(tǒng)性能吞吐量2240GG并發(fā)連接數(shù)數(shù)1.88億每秒新建連連接3600萬(wàn)虛擬防火墻墻數(shù)15366IPSecc隧道數(shù)數(shù)35萬(wàn)IPSecc隧道性性能90GL2TP隧隧道數(shù)35萬(wàn)L2TP會(huì)會(huì)話數(shù)35萬(wàn)GRE隧道道數(shù)35萬(wàn)GRE隧道道性能140GG接口板卡支持1000G、440G、110G、GGE端口口：每槽位支持持的1000G接接口2每槽位支持持的400G接口口4

32、每槽位支持持的萬(wàn)兆兆接口32每槽位支持持的千兆兆接口48要求提供供所投接接口板卡卡清晰照照片，投投標(biāo)接口口數(shù)量、類類型與實(shí)實(shí)物不相相符將作作為廢標(biāo)標(biāo)項(xiàng)統(tǒng)一管理通過(guò)一個(gè)串串口/IIP即可可進(jìn)行設(shè)設(shè)備管理理，在統(tǒng)統(tǒng)一管理理界面上上能監(jiān)控控并管理理所有業(yè)業(yè)務(wù)模塊塊智能分流業(yè)務(wù)引擎能能夠資源源池化管管理、支支持即插插即用；無(wú)需配置EECMPP、鏈路路聚合等等策略來(lái)來(lái)負(fù)載分分擔(dān)流量量；無(wú)需配置哪哪些流量量交給哪哪個(gè)業(yè)務(wù)務(wù)引擎處處理；無(wú)需手工控控制某些些會(huì)話的的兩個(gè)方方向在指指定業(yè)引引擎處理理；安全集群支持安全集集群，將將多臺(tái)物物理設(shè)備備虛擬化化為1臺(tái)臺(tái)邏輯設(shè)設(shè)備；設(shè)備集群后后能完全全作為11臺(tái)設(shè)備備來(lái)統(tǒng)

33、一一配置管管理；支持不同型型號(hào)設(shè)備備之間進(jìn)進(jìn)行集群群要求提供供集群配配置截圖圖，提供供官網(wǎng)配配置手冊(cè)冊(cè)鏈接要求提供供多臺(tái)防防火墻虛虛擬成一一臺(tái)防火火墻的用用戶證明明虛擬防火墻墻支持將1臺(tái)臺(tái)設(shè)備虛虛擬化為為多臺(tái)設(shè)設(shè)備使用用，可為為虛墻劃劃分各類類硬件資資源(至少包包括CPPU、內(nèi)內(nèi)存、存存儲(chǔ)空間間)，支持持網(wǎng)絡(luò)虛虛擬化（如如IP、VLAAN、VRFF資源），虛擬防火墻墻可以按按需啟動(dòng)動(dòng)、停止止，設(shè)備備上可以以查看到到虛擬防防火墻狀狀態(tài) 支持1個(gè)物物理接口口可以同同時(shí)屬于于不同的的虛擬防防火墻每單板虛擬擬防火墻墻2566個(gè)，增增加業(yè)務(wù)務(wù)板能增增加系統(tǒng)統(tǒng)虛擬防防火墻數(shù)數(shù)量要求提供供設(shè)備配配置截圖圖證

34、明、提提供以上上功能截截圖，提提供官網(wǎng)網(wǎng)配置手手冊(cè)鏈接接要求提供供防火墻墻一虛多多后互不不干擾的的用戶證證明文件件NAT特性性功能：支持源地址址NATT轉(zhuǎn)換；目的地址NNAT(natt seerveer)；支持靜態(tài)NNAT映映射；支持靜態(tài)NNAT4444、支支持動(dòng)態(tài)態(tài)NATT4444、支持持NATT端口塊塊增量分分配；支持Fulllcoone NATT：EIIM,EEIF支持NATT Haairppin；支持兩次NNAT；支持雙向NNAT；支持NATT二進(jìn)制制日志，可可以設(shè)置置發(fā)送開(kāi)開(kāi)始、結(jié)結(jié)束日志志、活躍躍流日志志；支持NATT二進(jìn)制制日志主主機(jī)負(fù)載載分擔(dān)：日志主主機(jī)16臺(tái)臺(tái)支持NATT44

35、44用戶日日志支持持設(shè)置端端口塊分分配和回回收日志志、支持持NATT4444會(huì)話日日志支持持設(shè)置NNAT4444會(huì)會(huì)話開(kāi)始始和結(jié)束束日志支持NATT ALLG：FTP/hh3233/siip/hh3233/rttsp/scccp/mmgcpp/ills/nnbt/ppttp/ssqlnnet/tfttp/rrsh/xdmmcp/dnss/immcp-errror/IP Stiickyy/IPP Peersiisteenc支持Eassy IIP支持NATT端口復(fù)復(fù)用無(wú)限限連接性能：每個(gè)接口下下可以配配置NAAT ooutbbounnd20448每個(gè)接口下下可以配配置的NNAT serrverr2

36、0488系統(tǒng)支持的的Natt Ouutbooundd40996系統(tǒng)支持的的Natt Seerveer40996系統(tǒng)支持NNAT4444端端口塊數(shù)數(shù)目1500萬(wàn)要求提供供設(shè)備配配置截圖圖證明、提提供以上上功能截截圖，提提供官網(wǎng)網(wǎng)配置手手冊(cè)鏈接接過(guò)渡技術(shù)支持隧道技技術(shù)：IPV6 Oveer IIPV66 orr IPPV4、IIPv66 ovver IPvv4 mmanuual、IIPv66 ovver IPvv4 66to44、IPPv6 oveer IIPv44 ISSATAAP、DDS-LLITEE AFFTR支持翻譯技技術(shù)：NAT644、DNNS644、ALLG熱備技術(shù)支持1:11熱備，支

37、支持主/備、主主/主部部署；支持N:NN熱備；路由協(xié)議支持IPvv4、IIPv66靜態(tài)路路由、等等價(jià)路由由、策略略路由，以以及BGGP、RRIPvv2、OOSPFF、ISSIS等等動(dòng)態(tài)IIPv44路由協(xié)協(xié)議，支支持BGGP4+、OSPPFv33、ISIISV66等動(dòng)態(tài)態(tài)IPvv6路由由協(xié)議QOS支持擁塞管管理：FFIFOO、PQ、CQ、WFQQ支持擁塞避避免：WWREDD支持流量限限制：LLR、CARR支持流量整整形：GGTS支持優(yōu)先級(jí)級(jí)標(biāo)記支持報(bào)文過(guò)過(guò)濾支持報(bào)文鏡鏡像要求提供供設(shè)備配配置截圖圖證明，提提供官網(wǎng)網(wǎng)配置手手冊(cè)鏈接接設(shè)備安全支持基于標(biāo)標(biāo)準(zhǔn)、擴(kuò)擴(kuò)展的AACL報(bào)報(bào)文過(guò)濾濾支持OSPPF

38、、RIPPv2 及BGPPv4 報(bào)文的的明文及及MD55密文認(rèn)認(rèn)證支持命令行行采用分分級(jí)保護(hù)護(hù)方式，防防止未授授權(quán)用戶戶的非法法侵入，為為不同級(jí)級(jí)別的用用戶有不不同的配配置權(quán)限限可靠特性主控故障或或切換時(shí)時(shí)設(shè)備最最大轉(zhuǎn)發(fā)發(fā)性能不不受任何何影響支持OSPPF/IIS-IIS/BBGP/BGPP4+ GR，支持雙引擎擎快速倒倒換，實(shí)實(shí)現(xiàn)500ms的的引擎故故障主備備切換時(shí)時(shí)間，支支持熱補(bǔ)補(bǔ)丁功能能，可在在線進(jìn)行行補(bǔ)丁升升級(jí)支持BFDD foor VVRRPP / OSPPF、支支持NQQA支持靜態(tài)鏈鏈路聚合合、動(dòng)態(tài)態(tài)鏈路聚聚合LAACP支持跨板鏈鏈路聚合合、跨設(shè)設(shè)備鏈路路聚合鏈路聚合成成員16要求

39、提供供設(shè)備配配置截圖圖證明，提提供官網(wǎng)網(wǎng)配置手手冊(cè)鏈接接設(shè)備管理支持命令行行支持10級(jí)級(jí)以上管管理權(quán)限限控制支持基于命命令、特特性、wweb菜菜單的權(quán)權(quán)限劃分分支持對(duì)外接接口：CCLI、NNetcconff、SNNMP MIBB、TCCL腳本本支持獨(dú)立網(wǎng)網(wǎng)管審計(jì)計(jì)平臺(tái)資質(zhì)要求廠商必須通通過(guò)CMMMI44認(rèn)證以以保障產(chǎn)產(chǎn)品代碼碼質(zhì)量與與穩(wěn)定性性，證書(shū)書(shū)認(rèn)證國(guó)國(guó)家為CChinna，提提供證書(shū)書(shū)復(fù)印件件所有安全業(yè)業(yè)務(wù)板均均需具備備IPvv6 RReaddy第二二階段金金色認(rèn)證證證書(shū)主機(jī)及安全全業(yè)務(wù)板板卡均具具備公安安部計(jì)計(jì)算機(jī)信信息系統(tǒng)統(tǒng)安全專專用產(chǎn)品品銷售許許可證服務(wù)證明在本地有售售后服務(wù)務(wù)人員，

40、提提供相關(guān)關(guān)證明廠家必須在在當(dāng)?shù)卦O(shè)設(shè)有備件件庫(kù)能提供快速速本地化化現(xiàn)場(chǎng)技技術(shù)支持持，能提提供724小小時(shí)技術(shù)術(shù)服務(wù)支支持M90144技術(shù)指標(biāo)M90144系統(tǒng)架構(gòu)采用控制、數(shù)數(shù)據(jù)、業(yè)業(yè)務(wù)相分分離的全全分布式式架構(gòu)具備獨(dú)立的的主控引引擎、具具備獨(dú)立立的業(yè)務(wù)務(wù)引擎、具具備獨(dú)立立的交換換引擎、具具備獨(dú)立立的接口口單元主控引擎、業(yè)務(wù)引擎、交換引擎、接口單元均硬件槽位分離要求提供供設(shè)備正正面及背背面清晰晰照片，投投標(biāo)設(shè)備備照片與與實(shí)物不不相符將將作為廢廢標(biāo)項(xiàng)業(yè)務(wù)槽數(shù)12系統(tǒng)可靠性性 主機(jī)支持主主流及交交流電源源模塊，非非外置電電源框擴(kuò)擴(kuò)展電源M+NN冗余電源數(shù)量6主控引擎11+1冗冗余，主主控故障障或切換

41、換時(shí)設(shè)備備最大轉(zhuǎn)轉(zhuǎn)發(fā)性能能不受任任何影響響所有主控引引擎必須須支持熱熱插拔所有交換引引擎必須須為獨(dú)立立形態(tài)（非非主控集集成），占占用專用用的硬件件槽位獨(dú)立交換引引擎N+1冗余余，N3所有交換引引擎必須須支持熱熱插拔系統(tǒng)性能吞吐量4400GG并發(fā)連接數(shù)數(shù)3億每秒新建連連接6000萬(wàn)虛擬防火墻墻數(shù)25600IPSecc隧道數(shù)數(shù)55萬(wàn)IPSecc隧道性性能135GGL2TP隧隧道數(shù)55萬(wàn)L2TP會(huì)會(huì)話數(shù)55萬(wàn)GRE隧道道數(shù)55萬(wàn)GRE隧道道性能200GG接口板卡支持1000G、440G、110G、GGE端口口：每槽位支持持的1000G接接口2每槽位支持持的400G接口口4每槽位支持持的萬(wàn)兆兆接口32

42、每槽位支持持的千兆兆接口48要求提供供所投接接口板卡卡清晰照照片，投投標(biāo)接口口數(shù)量、類類型與實(shí)實(shí)物不相相符將作作為廢標(biāo)標(biāo)項(xiàng)統(tǒng)一管理通過(guò)一個(gè)串串口/IIP即可可進(jìn)行設(shè)設(shè)備管理理，在統(tǒng)統(tǒng)一管理理界面上上能監(jiān)控控并管理理所有業(yè)業(yè)務(wù)模塊塊智能分流業(yè)務(wù)引擎能能夠資源源池化管管理、支支持即插插即用；無(wú)需配置EECMPP、鏈路路聚合等等策略來(lái)來(lái)負(fù)載分分擔(dān)流量量；無(wú)需配置哪哪些流量量交給哪哪個(gè)業(yè)務(wù)務(wù)引擎處處理；無(wú)需手工控控制某些些會(huì)話的的兩個(gè)方方向在指指定業(yè)引引擎處理理；安全集群支持安全集集群，將將多臺(tái)物物理設(shè)備備虛擬化化為1臺(tái)臺(tái)邏輯設(shè)設(shè)備；設(shè)備集群后后能完全全作為11臺(tái)設(shè)備備來(lái)統(tǒng)一一配置管管理；支持不同型型

43、號(hào)設(shè)備備之間進(jìn)進(jìn)行集群群要求提供供集群配配置截圖圖，提供供官網(wǎng)配配置手冊(cè)冊(cè)鏈接要求提供供多臺(tái)防防火墻虛虛擬成一一臺(tái)防火火墻的用用戶證明明虛擬防火墻墻支持將1臺(tái)臺(tái)設(shè)備虛虛擬化為為多臺(tái)設(shè)設(shè)備使用用，可為為虛墻劃劃分各類類硬件資資源(至少包包括CPPU、內(nèi)內(nèi)存、存存儲(chǔ)空間間)，支持持網(wǎng)絡(luò)虛虛擬化（如如IP、VLAAN、VRFF資源），虛擬防火墻墻可以按按需啟動(dòng)動(dòng)、停止止，設(shè)備備上可以以查看到到虛擬防防火墻狀狀態(tài) 支持1個(gè)物物理接口口可以同同時(shí)屬于于不同的的虛擬防防火墻每單板虛擬擬防火墻墻2566個(gè)，增增加業(yè)務(wù)務(wù)板能增增加系統(tǒng)統(tǒng)虛擬防防火墻數(shù)數(shù)量要求提供供設(shè)備配配置截圖圖證明、提提供以上上功能截截圖，

44、提提供官網(wǎng)網(wǎng)配置手手冊(cè)鏈接接要求提供供防火墻墻一虛多多后互不不干擾的的用戶證證明文件件NAT特性性功能：支持源地址址NATT轉(zhuǎn)換；目的地址NNAT(natt seerveer)；支持靜態(tài)NNAT映映射；支持靜態(tài)NNAT4444、支支持動(dòng)態(tài)態(tài)NATT4444、支持持NATT端口塊塊增量分分配；支持Fulllcoone NATT：EIIM,EEIF支持NATT Haairppin；支持兩次NNAT；支持雙向NNAT；支持NATT二進(jìn)制制日志，可可以設(shè)置置發(fā)送開(kāi)開(kāi)始、結(jié)結(jié)束日志志、活躍躍流日志志；支持NATT二進(jìn)制制日志主主機(jī)負(fù)載載分擔(dān)：日志主主機(jī)16臺(tái)臺(tái)支持NATT4444用戶日日志支持持設(shè)置端端

45、口塊分分配和回回收日志志、支持持NATT4444會(huì)話日日志支持持設(shè)置NNAT4444會(huì)會(huì)話開(kāi)始始和結(jié)束束日志支持NATT ALLG：FTP/hh3233/siip/hh3233/rttsp/scccp/mmgcpp/ills/nnbt/ppttp/ssqlnnet/tfttp/rrsh/xdmmcp/dnss/immcp-errror/IP Stiickyy/IPP Peersiisteenc支持Eassy IIP支持NATT端口復(fù)復(fù)用無(wú)限限連接性能：每個(gè)接口下下可以配配置NAAT ooutbbounnd20448每個(gè)接口下下可以配配置的NNAT serrverr20448系統(tǒng)支持的的Natt

46、 Ouutbooundd40996系統(tǒng)支持的的Natt Seerveer40996系統(tǒng)支持NNAT4444端端口塊數(shù)數(shù)目1500萬(wàn)要求提供供設(shè)備配配置截圖圖證明、提提供以上上功能截截圖，提提供官網(wǎng)網(wǎng)配置手手冊(cè)鏈接接過(guò)渡技術(shù)支持隧道技技術(shù)：IPV6 Oveer IIPV66 orr IPPV4、IIPv66 ovver IPvv4 mmanuual、IIPv66 ovver IPvv4 66to44、IPPv6 oveer IIPv44 ISSATAAP、DDS-LLITEE AFFTR支持翻譯技技術(shù)：NAT644、DNNS644、ALLG熱備技術(shù)支持1:11熱備，支支持主/備、主主/主部部署；

47、支持N:NN熱備；路由協(xié)議支持IPvv4、IIPv66靜態(tài)路路由、等等價(jià)路由由、策略略路由，以以及BGGP、RRIPvv2、OOSPFF、ISSIS等等動(dòng)態(tài)IIPv44路由協(xié)協(xié)議，支支持BGGP4+、OSPPFv33、ISIISV66等動(dòng)態(tài)態(tài)IPvv6路由由協(xié)議QOS支持擁塞管管理：FFIFOO、PQ、CQ、WFQQ支持擁塞避避免：WWREDD支持流量限限制：LLR、CARR支持流量整整形：GGTS支持優(yōu)先級(jí)級(jí)標(biāo)記支持報(bào)文過(guò)過(guò)濾支持報(bào)文鏡鏡像要求提供供設(shè)備配配置截圖圖證明，提提供官網(wǎng)網(wǎng)配置手手冊(cè)鏈接接設(shè)備安全支持基于標(biāo)標(biāo)準(zhǔn)、擴(kuò)擴(kuò)展的AACL報(bào)報(bào)文過(guò)濾濾支持OSPPF、RIPPv2 及BGPPv

48、4 報(bào)文的的明文及及MD55密文認(rèn)認(rèn)證支持命令行行采用分分級(jí)保護(hù)護(hù)方式，防防止未授授權(quán)用戶戶的非法法侵入，為為不同級(jí)級(jí)別的用用戶有不不同的配配置權(quán)限限可靠特性主控故障或或切換時(shí)時(shí)設(shè)備最最大轉(zhuǎn)發(fā)發(fā)性能不不受任何何影響支持OSPPF/IIS-IIS/BBGP/BGPP4+ GR，支持雙引擎擎快速倒倒換，實(shí)實(shí)現(xiàn)500ms的的引擎故故障主備備切換時(shí)時(shí)間，支支持熱補(bǔ)補(bǔ)丁功能能，可在在線進(jìn)行行補(bǔ)丁升升級(jí)支持BFDD foor VVRRPP / OSPPF、支支持NQQA支持靜態(tài)鏈鏈路聚合合、動(dòng)態(tài)態(tài)鏈路聚聚合LAACP支持跨板鏈鏈路聚合合、跨設(shè)設(shè)備鏈路路聚合鏈路聚合成成員16要求提供供設(shè)備配配置截圖圖證明，

49、提提供官網(wǎng)網(wǎng)配置手手冊(cè)鏈接接設(shè)備管理支持命令行行支持10級(jí)級(jí)以上管管理權(quán)限限控制支持基于命命令、特特性、wweb菜菜單的權(quán)權(quán)限劃分分支持對(duì)外接接口：CCLI、NNetcconff、SNNMP MIBB、TCCL腳本本支持獨(dú)立網(wǎng)網(wǎng)管審計(jì)計(jì)平臺(tái)資質(zhì)要求廠商必須通通過(guò)CMMMI44認(rèn)證以以保障產(chǎn)產(chǎn)品代碼碼質(zhì)量與與穩(wěn)定性性，證書(shū)書(shū)認(rèn)證國(guó)國(guó)家為CChinna，提提供證書(shū)書(shū)復(fù)印件件所有安全業(yè)業(yè)務(wù)板均均需具備備IPvv6 RReaddy第二二階段金金色認(rèn)證證證書(shū)主機(jī)及安全全業(yè)務(wù)板板卡均具具備公安安部計(jì)計(jì)算機(jī)信信息系統(tǒng)統(tǒng)安全專專用產(chǎn)品品銷售許許可證服務(wù)證明在本地有售售后服務(wù)務(wù)人員，提提供相關(guān)關(guān)證明廠家必須在在

50、當(dāng)?shù)卦O(shè)設(shè)有備件件庫(kù)能提供快速速本地化化現(xiàn)場(chǎng)技技術(shù)支持持，能提提供724小小時(shí)技術(shù)術(shù)服務(wù)支支持 新一代代防火墻墻F500X0核核心引導(dǎo)導(dǎo)指標(biāo)說(shuō)說(shuō)明：要求支持下下一代深深度安全全特性，以以及豐富富的接口口數(shù)量。強(qiáng)調(diào)整機(jī)最最大吞吐吐量，及及單位吞吞吐對(duì)應(yīng)應(yīng)的新建建數(shù)，并并發(fā)數(shù)等等關(guān)鍵性性能指標(biāo)標(biāo)。要求實(shí)現(xiàn)多多業(yè)務(wù)特特性：出出站鏈路路負(fù)載均均衡、多多種VPPN、智智能安全全策略。要求支持完完全虛擬擬化：SSCF、SSOP。要求實(shí)配虛虛擬防火火墻數(shù)量量、IPPsecc VPPN隧道道數(shù)、SSSL VPNN數(shù)是為為了增加加華為（虛虛擬防火火墻/VVPN均均需要LLiceensee）、思思科（虛虛擬防火火墻

51、/SSSL VPNN需Liicennse費(fèi)費(fèi)用）等等廠家的的商務(wù)；要求支持基基于IPPV6的的狀態(tài)防防火墻及及攻擊防防范。證書(shū)：本次次招標(biāo)引引導(dǎo)的證證書(shū)出來(lái)來(lái)傳統(tǒng)的的公安部部銷售許許可證證證書(shū)外，我我們要求求提供CCMMII4證書(shū)、IIPv66 Reeadyy認(rèn)證證證書(shū)、信信息安全全評(píng)測(cè)報(bào)報(bào)告EAAL3級(jí)級(jí)、ISSCCCC頒發(fā)的的中國(guó)國(guó)國(guó)家信信息安全全產(chǎn)品認(rèn)認(rèn)證證書(shū)書(shū)。F50400防火墻墻招標(biāo)參參數(shù)功能及技術(shù)術(shù)指標(biāo)（帶帶號(hào)為必必須滿足足）技術(shù)要求硬件架構(gòu)構(gòu)采用非X886 664位多多核高性性能處理理器和高高速存儲(chǔ)儲(chǔ)器主控模塊內(nèi)內(nèi)存32GG2U以下盒盒式設(shè)備備支持單板板類型24個(gè)千兆兆+6個(gè)個(gè)萬(wàn)

52、兆接接口端口要求求12個(gè)千千兆光口口+122個(gè)千兆兆電口+ 4個(gè)個(gè)萬(wàn)兆端端口整機(jī)最大可可擴(kuò)展接接口數(shù)量量48GGE+110*10GGE產(chǎn)品性能能最大并發(fā)連連接數(shù)30000萬(wàn)每秒新建連連接數(shù)6000K整機(jī)吞吐量量40GGbpss3DES加加密10GGAES2556加密密10GG可靠性要要求支持VRRRP的鏈鏈路備份份支持雙機(jī)堆堆疊SCCF技術(shù)術(shù)，融合合后可統(tǒng)統(tǒng)一管理理配置，并并實(shí)現(xiàn)負(fù)負(fù)載分擔(dān)擔(dān)和業(yè)務(wù)務(wù)備份，要要求提供供配置截截圖及公公司蓋章章支持Ipssec VPNN的IKKE狀態(tài)態(tài)同步基本功能支持安全區(qū)區(qū)域管理理，可基基于接口口、VLLAN劃劃分安全全區(qū)域ASPF狀狀態(tài)檢查查支持FTPP、HT

53、TTP、SSMTPP、RTTSP、HH3233協(xié)議簇簇的狀態(tài)態(tài)報(bào)文過(guò)過(guò)濾，支支持時(shí)間間段安全全策略設(shè)設(shè)置。支持基于CCPU、內(nèi)內(nèi)存、等等硬件劃劃分資源源的完全全虛擬化化，可分分配吞吐吐量、新新建、并并發(fā),虛虛擬防火火墻數(shù)量量2566個(gè)，要求提提供配置置截圖及及公司蓋蓋章支持AV防防病毒、IIPS深深度安全全防護(hù)功功能，要要求提供供配置截截圖及公公司蓋章章支持應(yīng)用層層防護(hù)：入侵防防御、帶帶寬管理理，要求求提供配配置截圖圖及公司司蓋章支持鏈路負(fù)負(fù)載均衡衡功能，要要求提供供配置截截圖及公公司蓋章章支持IPVV6： IPVV6狀態(tài)態(tài)防火墻墻、IPPV6動(dòng)動(dòng)態(tài)路由由協(xié)議、IIPV66攻擊防防范、IIPV

54、66虛擬防防火墻、IIPV66管理、NNAT664/DDS-LLITEE等過(guò)渡渡技術(shù)，要求提供配置截圖及公司蓋章支持Sysslogg、NAAT轉(zhuǎn)換換、攻擊擊防范、黑黑名單、地地址綁定定等日志志支持流量監(jiān)監(jiān)控日志志支持二進(jìn)制制格式日日志、支支持用戶戶行為流流日志必須支持一一對(duì)一、地地址池等等NATT方式必須支持多多種應(yīng)用用協(xié)議，如如FTPP、H3323、RRAS、HHWCCC、SIIP、IICMPP、DNNS、PPPTPP、NBBT的NNAT ALGG功能支持一個(gè)公公網(wǎng)IPP地址NNAT并并發(fā)1000萬(wàn)連連接支持策略NNAT ALGG功能支持策略NNAT功功能支持靜態(tài)路路由、RRIP v1/2、

55、OOSPFF、BGGP、策策略路由由等支持應(yīng)用層層過(guò)濾，必必須支持持Javva BBlocckinng、AActiiveXX 過(guò)濾濾，支持持FTPP協(xié)議深深度檢測(cè)測(cè)，支持持FTPP命令字字過(guò)濾，支支持URRL過(guò)濾濾能夠防范DDOS/DDOOS攻擊擊：Land、Smuurf、Fraagglle、WinnNukke、Pinng oof DDeatth、Teaar DDropp、IP Spooofiing、SYNN Flloodd、ICMMP FFloood、UDPP Flloodd、ARPP欺騙、TCPP報(bào)文標(biāo)標(biāo)志位不不合法、超大IICMPP報(bào)文、地址掃掃描的防防范、端口掃掃描的防防范部署模式式支

56、持路由模模式、透透明模式式和混雜雜模式電源采用模塊化化電源，支持交流、直流電源兩種模式,支持1+1備份。產(chǎn)品認(rèn)證符合歐盟綠綠色環(huán)保保RoHHS認(rèn)證證歐盟強(qiáng)制性性要求CCEIPv6 第二階階段增強(qiáng)強(qiáng)型認(rèn)證證金色證證書(shū)能提供以上上認(rèn)證的的證書(shū)配套管理支持SNMMPv11、SNNMPvv2C、SSNMPPv3， 支持CONNSOLLE、TTELNNET、SSSH V1.5管理理方式支持NTPP時(shí)間同同步資質(zhì)證明具有中華人人民共和和國(guó)公安安部的計(jì)計(jì)算機(jī)信信息系統(tǒng)統(tǒng)安全專專用產(chǎn)品品銷售許許可證，能提供有效證書(shū)的復(fù)印件。具有中國(guó)信信息安全全評(píng)測(cè)中中心頒發(fā)發(fā)的國(guó)國(guó)家信息息安全評(píng)評(píng)測(cè)/信信息技術(shù)術(shù)產(chǎn)品安安全評(píng)

57、測(cè)測(cè)EALL3級(jí)證證書(shū)具有中國(guó)信信息安全全認(rèn)證中中心ISSCCCC頒發(fā)的的中國(guó)國(guó)國(guó)家信信息安全全產(chǎn)品認(rèn)認(rèn)證證書(shū)書(shū)防火墻所使使用軟件件必須獲獲得CMMMI 4級(jí)（軟軟件能力力成熟度度模型集集成4級(jí)級(jí)）認(rèn)證證評(píng)估并并提供證證書(shū)。F50200防火墻墻招標(biāo)參參數(shù)功能及技術(shù)術(shù)指標(biāo)（帶帶號(hào)為必必須滿足足）技術(shù)要求硬件架構(gòu)構(gòu)采用非X886 664位多多核高性性能處理理器和高高速存儲(chǔ)儲(chǔ)器主控模塊內(nèi)內(nèi)存16GG2U以下盒盒式設(shè)備備支持單板板類型24個(gè)千兆兆+6個(gè)個(gè)萬(wàn)兆接接口端口要求求12個(gè)千千兆光口口+122個(gè)千兆兆電口+ 4個(gè)個(gè)萬(wàn)兆端端口整機(jī)最大可可擴(kuò)展接接口數(shù)量量48GGE+110*10GGE產(chǎn)品性能能最大

58、并發(fā)連連接數(shù)24000萬(wàn)每秒新建連連接數(shù)4000K整機(jī)吞吐量量30GGbpss3DES加加密8GAES2556加密密10GG可靠性要要求支持VRRRP的鏈鏈路備份份支持雙機(jī)堆堆疊SCCF技術(shù)術(shù)，融合合后可統(tǒng)統(tǒng)一管理理配置，并并實(shí)現(xiàn)負(fù)負(fù)載分擔(dān)擔(dān)和業(yè)務(wù)務(wù)備份，要要求提供供配置截截圖及公公司蓋章章支持Ipssec VPNN的IKKE狀態(tài)態(tài)同步基本功能支持安全區(qū)區(qū)域管理理，可基基于接口口、VLLAN劃劃分安全全區(qū)域ASPF狀狀態(tài)檢查查支持FTPP、HTTTP、SSMTPP、RTTSP、HH3233協(xié)議簇簇的狀態(tài)態(tài)報(bào)文過(guò)過(guò)濾，支支持時(shí)間間段安全全策略設(shè)設(shè)置。支持基于CCPU、內(nèi)內(nèi)存、等等硬件劃劃分資源源

59、的完全全虛擬化化，可分分配吞吐吐量、新新建、并并發(fā),虛虛擬防火火墻數(shù)量量2566個(gè)，要求提提供配置置截圖及及公司蓋蓋章支持AV防防病毒、IIPS深深度安全全防護(hù)功功能，要要求提供供配置截截圖及公公司蓋章章支持應(yīng)用層層防護(hù)：入侵防防御、帶帶寬管理理，要求求提供配配置截圖圖及公司司蓋章支持鏈路負(fù)負(fù)載均衡衡功能，要要求提供供配置截截圖及公公司蓋章章支持IPVV6： IPVV6狀態(tài)防防火墻、IIPV66動(dòng)態(tài)路路由協(xié)議議、IPPV6攻攻擊防范范、IPPV6虛虛擬防火火墻、IIPV66管理、NNAT664/DDS-LLITEE等過(guò)渡渡技術(shù)，要求提供配置截圖及公司蓋章支持Sysslogg、NAAT轉(zhuǎn)換換、攻

60、擊擊防范、黑黑名單、地地址綁定定等日志志支持流量監(jiān)監(jiān)控日志志支持二進(jìn)制制格式日日志、支支持用戶戶行為流流日志必須支持一一對(duì)一、地地址池等等NATT方式必須支持NNAT4444、FFulllconne NNAT、NNAThhairrpinn、兩次次NATT、雙向向NATT必須支持多多種應(yīng)用用協(xié)議，如如FTPP、H3323、RRAS、HHWCCC、SIIP、IICMPP、DNNS、PPPTPP、NBBT的NNAT ALGG功能支持一個(gè)公公網(wǎng)IPP地址NNAT無(wú)無(wú)限連接接支持策略NNAT ALGG功能支持策略NNAT功功能支持NATT二進(jìn)制制日志支持靜態(tài)路路由、RRIP v1/2、OOSPFF、BG