第一包服務(wù)器、存儲(chǔ)器等設(shè)備

第一包：服務(wù)器、存儲(chǔ)器等設(shè)備序號(hào)類(lèi)別參數(shù)要求數(shù)量單位1服務(wù)器1、 國(guó)產(chǎn)知名品牌，標(biāo)準(zhǔn)4U機(jī)架式高性能服務(wù)器；2、 處理器：2顆XeonE7-4820v4(2.0GHz/10C)/6.4GT/25ML3，最大支持4顆E7CPU3、 內(nèi)存：本次配置256GBRDIMMDDR4內(nèi)存，單條內(nèi)存316GB，支持內(nèi)存鏡像熱備糾錯(cuò)高級(jí)功能，^48個(gè)板載內(nèi)存插槽；4、 硬盤(pán)：2塊600GSAS硬盤(pán)，最大支持2.5寸SSD/SAS/SATA熱插拔硬盤(pán)323個(gè)；5、 RAID:標(biāo)配獨(dú)立8通道高性能RAID卡(2G緩存)，支持RAID0/1/5/6/10/50/60等RAID級(jí)別；6、 網(wǎng)絡(luò)：集成高性能4千兆網(wǎng)口，支持IOAT2高級(jí)網(wǎng)絡(luò)加速功能和VMDq虛擬化加速功能，支持網(wǎng)絡(luò)喚醒、網(wǎng)絡(luò)冗余、負(fù)載均衡等高級(jí)網(wǎng)絡(luò)特性；7、 ＞本次配置2塊8GB單端口HBA卡8、 遠(yuǎn)程管理：主板集成BMC管理芯片，提供遠(yuǎn)程管理、遠(yuǎn)程診斷功能以及KVMOVERIP功能，支持IPMI2.0；9、 I/O擴(kuò)展：支持312個(gè)PCI-E3.0擴(kuò)展槽；支持全長(zhǎng)全高板卡；10、 電源及外設(shè)：本次配置2+1冗余電源，斷電故障查詢(xún)11、 標(biāo)配機(jī)架安裝導(dǎo)軌12、 管理軟件：多國(guó)語(yǔ)言版專(zhuān)業(yè)服務(wù)器管理軟件，支持Windows/Linux系統(tǒng)跨平臺(tái)管理；跨網(wǎng)段的集中管理，可生成資產(chǎn)報(bào)表、管理員日志、進(jìn)程日志等，支持遠(yuǎn)程順序啟動(dòng)服務(wù)器，可以遠(yuǎn)程監(jiān)控運(yùn)行狀態(tài)、多重告警等功能。13、 服務(wù)：整機(jī)三年原廠(chǎng)免費(fèi)保修，設(shè)備廠(chǎng)商工程師三年7x24x4小時(shí)帶配件免費(fèi)上門(mén)服務(wù)，7x24服務(wù)熱線(xiàn)；3臺(tái)2存儲(chǔ)器1「★為保證兼容性，要求與服務(wù)器同一品牌；支持SAN、NAS融合一體化，標(biāo)配N(xiāo)AS功能。2、 架構(gòu)：冗余雙活熱插拔控制器，具備1Gb/10GbiSCSI、8Gb/16GbFC混合主機(jī)架構(gòu)，支持FC-SAN和IP-SAN；3、 *緩存：配置高性能SAN緩存32GB，可擴(kuò)展至64GB，支持配置BBU+Flash緩存數(shù)據(jù)的掉電保護(hù)，保證斷電時(shí)緩存數(shù)據(jù)永久保存；4、 系統(tǒng)RAID:專(zhuān)用存儲(chǔ)系統(tǒng)，系統(tǒng)與數(shù)據(jù)RAID相分離，系統(tǒng)不占用陣列存儲(chǔ)空間同時(shí)充分保證存儲(chǔ)系統(tǒng)的安全性，支持磁盤(pán)漫游；5、 ★前端主機(jī)接口：標(biāo)配6個(gè)1GbiSCSI主機(jī)接口和8個(gè)8GBFC主機(jī)接口，可擴(kuò)展1Gb/10GbiSCSI、8Gb/16GbFC、6Gb/12GbSAS主機(jī)接口；6、 多路徑軟件：配置基于windows和linux的路徑冗余軟件，并提供多路徑管理軟件的軟件著作權(quán)登記證書(shū)并加蓋公章；7、 硬盤(pán)及擴(kuò)展能力：本次配置12塊4TSAS硬盤(pán)，支持2U12盤(pán)位、2U24盤(pán)位、4U60盤(pán)位的擴(kuò)展柜，同磁盤(pán)柜支持2.5寸和3.5寸硬盤(pán)混插，最大可擴(kuò)展不小于500塊硬盤(pán)；8、 磁盤(pán)混插：同一陣列同時(shí)支持SSD、SAS盤(pán)和NLSAS盤(pán)，且支持3.5寸磁盤(pán)和2.5寸磁盤(pán)混插；9、 磁盤(pán)通道：提供34個(gè)SAS2.0寬端口10、 最大LUN數(shù)量：34096個(gè)；1臺(tái)

11、 最大主機(jī)數(shù)量：34096個(gè)；12、 快照：支持快照數(shù)量32048個(gè)；13、 系統(tǒng)維護(hù)管理：全中文統(tǒng)一Web管理界面（可實(shí)現(xiàn)多臺(tái)存儲(chǔ)統(tǒng)一管理），可以進(jìn)行資源占用、磁盤(pán)掉盤(pán)、系統(tǒng)溫度、電源信息、風(fēng)扇信息以及主板外圍元器件傳感器的情況等系統(tǒng)狀態(tài)監(jiān)控，可以恢復(fù)到出廠(chǎng)狀態(tài)支持統(tǒng)一管理；14、 高級(jí)功能：支持自動(dòng)分層、卷復(fù)制、本地卷鏡像、遠(yuǎn)程鏡像、自動(dòng)精簡(jiǎn)、SSD緩存加速功能；15、 服務(wù)：整機(jī)和所有部件均為設(shè)備原廠(chǎng)正品，質(zhì)保期三年內(nèi)原廠(chǎng)工程師提供7x24x2（2小時(shí)帶配件免費(fèi)上門(mén)服務(wù)）。3存儲(chǔ)器2「★為保證兼容性，要求與服務(wù)器同一品牌；支持SAN、NAS融合一體化，標(biāo)配N(xiāo)AS功能。2、 架構(gòu)：冗余雙活熱插拔控制器，具備1Gb/10GbiSCSI、8Gb/16GbFC混合主機(jī)架構(gòu)，支持FC-SAN和IP-SAN；3、 *緩存：配置高性能SAN緩存32GB，可擴(kuò)展至64GB，支持配置BBU+Flash緩存數(shù)據(jù)的掉電保護(hù)，保證斷電時(shí)緩存數(shù)據(jù)永久保存；4、 系統(tǒng)RAID:專(zhuān)用存儲(chǔ)系統(tǒng)，系統(tǒng)與數(shù)據(jù)RAID相分離，系統(tǒng)不占用陣列存儲(chǔ)空間同時(shí)充分保證存儲(chǔ)系統(tǒng)的安全性，支持磁盤(pán)漫游；5、 ★前端主機(jī)接口：標(biāo)配6個(gè)1GbiSCSI主機(jī)接口和8個(gè)8GBFC主機(jī)接口，可擴(kuò)展1Gb/10GbiSCSI、8Gb/16GbFC、6Gb/12GbSAS主機(jī)接口；6、 多路徑軟件：配置基于windows和linux的路徑冗余軟件，并提供多路徑管理軟件的軟件著作權(quán)登記證書(shū)并加蓋公章；7、 硬盤(pán)及擴(kuò)展能力：本次配置9塊6T7.2kSAS硬盤(pán)，支持2U12盤(pán)位、2U24盤(pán)位、4U60盤(pán)位的擴(kuò)展柜，同磁盤(pán)柜支持2.5寸和3.5寸硬盤(pán)混插，最大可擴(kuò)展不小于500塊硬盤(pán)；8、 磁盤(pán)混插：同一陣列同時(shí)支持SSD、SAS盤(pán)和NLSAS盤(pán)，且支持3.5寸磁盤(pán)和2.5寸磁盤(pán)混插；9、 磁盤(pán)通道：提供34個(gè)SAS2.0寬端口10、 最大LUN數(shù)量：34096個(gè)；11、 最大主機(jī)數(shù)量：34096個(gè)；12、 快照：支持快照數(shù)量32048個(gè)；13、 系統(tǒng)維護(hù)管理：全中文統(tǒng)一Web管理界面（可實(shí)現(xiàn)多臺(tái)存儲(chǔ)統(tǒng)一管理），可以進(jìn)行資源占用、磁盤(pán)掉盤(pán)、系統(tǒng)溫度、電源信息、風(fēng)扇信息以及主板外圍元器件傳感器的情況等系統(tǒng)狀態(tài)監(jiān)控，可以恢復(fù)到出廠(chǎng)狀態(tài)支持統(tǒng)一管理；14、 高級(jí)功能：支持自動(dòng)分層、卷復(fù)制、本地卷鏡像、遠(yuǎn)程鏡像、自動(dòng)精簡(jiǎn)、SSD緩存加速功能；15、 服務(wù)：整機(jī)和所有部件均為設(shè)備原廠(chǎng)正品，質(zhì)保期三年內(nèi)原廠(chǎng)工程師提供7x24x2（2小時(shí)帶配件免費(fèi)上門(mén)服務(wù)）。1臺(tái)4虛擬化軟件6顆CPU及管理平臺(tái)虛擬化軟件：］、★米用裸金屬架構(gòu)，無(wú)需綁定操作系統(tǒng)即可拾建虛擬化平臺(tái)。Hypervisor結(jié)構(gòu)精簡(jiǎn)，部署后所占用的存儲(chǔ)空間在200M以下。2、提供HA功能，當(dāng)集群中的主機(jī)硬件或虛擬化軟件發(fā)生故障時(shí)，該主機(jī)上的虛擬機(jī)可以在集群之內(nèi)的其它主機(jī)上自動(dòng)重啟。當(dāng)虛擬機(jī)的客戶(hù)操作系統(tǒng)出現(xiàn)故障時(shí)，可以自動(dòng)重啟該虛擬機(jī)客戶(hù)操作系統(tǒng)，保障業(yè)務(wù)連續(xù)性。1套3、 提供容錯(cuò)機(jī)制，可以保證運(yùn)行虛擬機(jī)的主機(jī)發(fā)生故障時(shí)，虛擬機(jī)會(huì)自動(dòng)觸發(fā)透明故障切換，同時(shí)不會(huì)引起任何數(shù)據(jù)丟失或停機(jī)。支持不少于2個(gè)虛擬CPU的工作負(fù)載容錯(cuò)功能。4、 提供物理主機(jī)級(jí)別的無(wú)狀態(tài)防火墻，無(wú)需使用IPTABLES，管理員可以用命令行和圖形化界面配置防火墻。5、 具有存儲(chǔ)精簡(jiǎn)配置能力，可以超額分配存儲(chǔ)容量，提高存儲(chǔ)的利用率，減少存儲(chǔ)容量的需求。6、 提供虛擬機(jī)的存儲(chǔ)在線(xiàn)遷移功能，無(wú)需中斷或停機(jī)即可將正在運(yùn)行的虛擬機(jī)從一個(gè)存儲(chǔ)位置實(shí)時(shí)遷移到另一個(gè)存儲(chǔ)位置。支持跨不同存儲(chǔ)類(lèi)型以及不同廠(chǎng)商存儲(chǔ)產(chǎn)品之間進(jìn)行在線(xiàn)遷移。7、 每臺(tái)虛擬化主機(jī)至少支持480顆邏輯CPU，要求提供官網(wǎng)鏈接。8、 每臺(tái)虛擬化主機(jī)至少支持12TB內(nèi)存，要求提供官網(wǎng)鏈接。9、 每個(gè)虛擬機(jī)的內(nèi)存至少可以達(dá)到4TB，要求提供官網(wǎng)鏈接。10、 支持AD域整合，域用戶(hù)可以訪(fǎng)問(wèn)控制臺(tái)，由AD來(lái)處理用戶(hù)身份驗(yàn)證。11、 虛擬化軟件的所有功能必須為同一家廠(chǎng)商提供，禁止借用第三方軟件的整合，以保證功能的可靠性和安全性。12、 虛擬化管理平臺(tái)提供API、SDK等接口，可以與第三方管理軟件結(jié)合或二次開(kāi)發(fā)。虛擬化軟件管理系統(tǒng)：1、 配置統(tǒng)一的圖形界面管理軟件，可以在一個(gè)地點(diǎn)完成所有虛擬機(jī)的日常管理工作，包括控制管理、CPU內(nèi)存管理、用戶(hù)管理、存儲(chǔ)管理、網(wǎng)絡(luò)管理、日志收集、性能分析、故障診斷、權(quán)限管理、在線(xiàn)維護(hù)等工作。同時(shí)能夠直接配置、管理存儲(chǔ)陣列，具有對(duì)存儲(chǔ)陣列的多路徑管理功能。支持QoS能力，支持基于應(yīng)用程序的服務(wù)級(jí)別自動(dòng)管理功能；2、 支持單點(diǎn)管理，可以從單個(gè)控制臺(tái)對(duì)所有虛擬機(jī)的配置情況、負(fù)載情況進(jìn)行集中監(jiān)控，并根據(jù)實(shí)際需要實(shí)時(shí)進(jìn)行資源調(diào)整；3、 每個(gè)控制臺(tái)可管理至少1000臺(tái)物理服務(wù)器、10000臺(tái)已打開(kāi)電源的虛擬機(jī)，15000臺(tái)已注冊(cè)的虛擬機(jī)，并可以通過(guò)鏈接至少10個(gè)控制臺(tái)實(shí)例，跨10個(gè)實(shí)例管理30000個(gè)已打開(kāi)電源的虛擬機(jī)和50000個(gè)已注冊(cè)的虛擬機(jī)；4、 可以支持WebClient和命令行管理功能；5、 支持單點(diǎn)登錄，用戶(hù)只需登錄一次，無(wú)需進(jìn)一步的身份驗(yàn)證即可訪(fǎng)問(wèn)控制臺(tái)；6、 支持自定義角色和權(quán)限，可以限制用戶(hù)對(duì)資源的訪(fǎng)問(wèn)，實(shí)現(xiàn)分級(jí)管理并增強(qiáng)安全性和靈活性；7、 支持AD域整合，域用戶(hù)可以訪(fǎng)問(wèn)控制臺(tái)，由AD來(lái)處理用戶(hù)身份驗(yàn)證；8、 管理軟件可實(shí)現(xiàn)多管理軟件級(jí)別互通功能，支持多管理中心架構(gòu)，并可實(shí)現(xiàn)分布式管理，要求提供官網(wǎng)鏈接；9、 可以記錄重大配置更改以及發(fā)起這些更改的管理員的記錄，可以導(dǎo)出報(bào)告以進(jìn)行事件跟蹤；10、 配置自動(dòng)報(bào)警功能，能夠配置物理服務(wù)器或虛擬機(jī)的CPU、網(wǎng)絡(luò)、磁盤(pán)使用率等指標(biāo)的實(shí)時(shí)數(shù)據(jù)統(tǒng)計(jì)，并能反映目前各物理服務(wù)器、虛擬機(jī)的資源瓶頸。本次配置

第二包：網(wǎng)絡(luò)設(shè)備、安全設(shè)備等設(shè)備序類(lèi)別參數(shù)要求數(shù)單號(hào)量位一、 基本要求：】、★要求國(guó)產(chǎn)知名品牌，采用專(zhuān)用硬件平臺(tái)和專(zhuān)用安全操作系統(tǒng)。采用2U機(jī)架式獨(dú)立硬件（非Windows平臺(tái)）；至少具備4個(gè)千兆電口和1個(gè)可插拔的擴(kuò)展槽便于后期擴(kuò)展，要求至少內(nèi)置500G硬盤(pán)用于存儲(chǔ)日志。配置冗余電源、冗余操作系統(tǒng)；吞吐率N2000Mbps,MTBF不少于100000小時(shí)；要求設(shè)備為電信級(jí)質(zhì)量產(chǎn)品?？紤]安全防護(hù)體系建設(shè)的完整性和統(tǒng)一性，要求本次采購(gòu)的網(wǎng)絡(luò)審計(jì)系統(tǒng)與防火墻為同一品牌且能自動(dòng)聯(lián)動(dòng)防火墻，生成相應(yīng)訪(fǎng)問(wèn)控制策略。2、要求被監(jiān)控的網(wǎng)絡(luò)接口數(shù)量和數(shù)據(jù)庫(kù)數(shù)量無(wú)授權(quán)數(shù)量限制。二、 功能要求：1、 要求審計(jì)系統(tǒng)與管理系統(tǒng)一體化，不需要安裝額外的管理軟件，不需要單獨(dú)的管理設(shè)備，無(wú)需在被審計(jì)系統(tǒng)上安裝任何代理，即可在同一硬件平臺(tái)上實(shí)現(xiàn)網(wǎng)絡(luò)審計(jì)和數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)的所有功能。2、 要求旁路部署，支持防火墻自動(dòng)聯(lián)動(dòng)功能，可根據(jù)審計(jì)規(guī)則，當(dāng)發(fā)生異常行為時(shí)自動(dòng)聯(lián)動(dòng)防火墻，生成相應(yīng)策略阻斷異常行為。（提供截圖）。網(wǎng)絡(luò)3、要求支持實(shí)名審計(jì)，支持802.1x,PPPoE,AD等環(huán)境下終端IP地址和用戶(hù)實(shí)名信息或主和數(shù)機(jī)信息綁定顯示，可顯示在線(xiàn)用戶(hù)的PPPoE賬號(hào)和AD域用戶(hù)等信息。1據(jù)庫(kù)4、要求支持?jǐn)?shù)據(jù)庫(kù)審計(jì)事件與WEB業(yè)務(wù)系統(tǒng)事件的關(guān)聯(lián)功能，可將審計(jì)到的數(shù)據(jù)庫(kù)事件，1臺(tái)審計(jì)與web服務(wù)器、客戶(hù)端IP地址等信息關(guān)聯(lián)起來(lái)。系統(tǒng)5、 網(wǎng)絡(luò)審計(jì)要求支持對(duì)HTTP協(xié)議進(jìn)行審計(jì)、支持SMTP、POP3、IMAP的郵件審計(jì)功能、支持FTP文件傳輸協(xié)議審計(jì)、支持Telnet協(xié)議的審計(jì)、支持對(duì)即時(shí)通訊的審計(jì)和支持共享協(xié)議（SMB文件共享、NFS共享）審計(jì)。6、 數(shù)據(jù)庫(kù)審計(jì)要求支持審計(jì)ORACLE、SQLServer、MYSQL、DB2、Sybase、Informix、Postgresql、Kingbase、Cache、Gbase、Dameng、Teradata、Oscar、Mongodb等各類(lèi)主流數(shù)據(jù)庫(kù)系統(tǒng)。7、 要求支持應(yīng)用協(xié)議行為識(shí)別，最少分為12大類(lèi)，可以把應(yīng)用協(xié)議分組進(jìn)行審計(jì)，用戶(hù)可以根據(jù)需求自行選擇審計(jì)內(nèi)容。8、 支持基于流的流量分析功能，可對(duì)其他設(shè)備發(fā)送的Netflow進(jìn)行分析，支持對(duì)Netflowv5/v9版本的流量分析。9、 要求支持共享協(xié)議（SMB文件共享、NFS共享）審計(jì)。支持對(duì)網(wǎng)絡(luò)入侵行為IPS規(guī)則的管理和偵聽(tīng)，并對(duì)攻擊信息詳細(xì)審計(jì)（攻擊流行程度、風(fēng)險(xiǎn)等級(jí)、操作系統(tǒng)、攻擊類(lèi)型等）。10、 要求支持IPV6環(huán)境下的網(wǎng)絡(luò)審計(jì)和數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)的全部功能。（提供截圖和Ipv6金牌認(rèn)證證明）9、要求產(chǎn)品通過(guò)國(guó)家信息安全產(chǎn)品認(rèn)證（提供證明）。一、基礎(chǔ)要求：上網(wǎng)1、要求國(guó)產(chǎn)知名品牌，采用專(zhuān)用硬件架構(gòu)與多核多平臺(tái)并行安全操作系統(tǒng)，提供安全操作行為系統(tǒng)軟件著作權(quán)登記證書(shū)，要求電信級(jí)質(zhì)量產(chǎn)品，考慮產(chǎn)品售后服務(wù)及安全防護(hù)體系建設(shè)臺(tái)3管理的完整性和統(tǒng)一性，與本次采購(gòu)的入侵檢測(cè)產(chǎn)品要求為同一品牌。1系統(tǒng)?、★要求標(biāo)準(zhǔn)機(jī)箱，至少包括4個(gè)千兆電口，接口支持Bypass；要求接口非combo光電互斥接口或共享交換接口。要求至少配置500G硬盤(pán)；應(yīng)用層吞吐量N300M，最大并發(fā)連接

數(shù)N30萬(wàn)；操作系統(tǒng)單獨(dú)存放在CF卡中（CF卡N2G），與日志存儲(chǔ)分開(kāi)；至少含100個(gè)并發(fā)用戶(hù)的使用許可。含3年系統(tǒng)版本、URL庫(kù)及應(yīng)用特征庫(kù)升級(jí)許可。二、功能要求：1、 支持基于應(yīng)用層服務(wù)的策略路由；支持ISP自動(dòng)地址表的策略路由的選路方式；至少支持靜態(tài)路由和ospf、vlan透?jìng)?、單臂路由?、 要求支持鏈路聚合功能，即將多個(gè)端口捆綁成一個(gè)邏輯的端口以增加帶寬，同時(shí)增加鏈路備份。鏈路聚合通道要求可以捆綁數(shù)不少于6個(gè)物理端口。3、 要求支持鏈路健康檢查功能，檢查算法至少包括DNS、ICMP、TCP和自定義等鏈路健康檢查算法。（提供截圖）4、 支持本地用戶(hù)名和密碼的Portal認(rèn)證、短信認(rèn)證、微信認(rèn)證、和二維碼認(rèn)證和第三方服務(wù)器認(rèn)證等認(rèn)證方式。5、 要求支持https網(wǎng)站識(shí)別，支持基于授權(quán)簽名的方式實(shí)現(xiàn)https審計(jì)免除告警的行為。（提供截圖）6、 行為管控要求支持靜態(tài)URL庫(kù)和自定義URL庫(kù)，要求靜態(tài)URL庫(kù)至少包含40個(gè)以上分類(lèi)，至少1000萬(wàn)條預(yù)分類(lèi)的URL地址庫(kù)；要求應(yīng)用特征庫(kù)支持2000種以上的應(yīng)用，至少支持300種以上的移動(dòng)應(yīng)用；應(yīng)用特征庫(kù)支持自定義功能。7、 為了日志安全性，設(shè)備必須支持獨(dú)立硬盤(pán)存放審計(jì)日志，不能與審計(jì)系統(tǒng)共用硬盤(pán)。8、 要求具備個(gè)人行為統(tǒng)計(jì)分析功能，分析報(bào)表至少包含：網(wǎng)頁(yè)標(biāo)題記錄、發(fā)貼記錄、網(wǎng)頁(yè)評(píng)論記錄、在搜索引擎上的搜索記錄、網(wǎng)頁(yè)文件上傳記錄、URL訪(fǎng)問(wèn)記錄、即時(shí)通訊的登錄信息/聊天內(nèi)容/文件傳輸記錄、郵件記錄、FTP登錄信息/上傳記錄/下載記錄；9、 為保證產(chǎn)品質(zhì)量，要求產(chǎn)品具有信息安全認(rèn)證中心頒發(fā)的《IT產(chǎn)品信息安全認(rèn)證證書(shū)》和通過(guò)IPv6ReadyPhase-2認(rèn)證4核心路由器標(biāo)準(zhǔn)3U機(jī)架式安裝，配置雙主控，雙電源，★轉(zhuǎn)發(fā)性能：N40Mpps，交換容量：N640Gbps，L3接口：N8個(gè)千兆電口，N4個(gè)可復(fù)用光口，N2個(gè)10GESFP+光口，L2/L3接口：N24個(gè)千兆電口，路由：支持RIPv1/v2、OSPFv2、BGP、IS-IS，支持DHCPserver/client/relay，PPPoEserver/client，PPPoAserver/client，PPPoEoAserver/client，NAT，子接口管理；組播功能：支持IGMPV1/V2/V3，PIMSM，PIMDM，支持Console、Telnet、SSH管理，支持SNMPv1/v2c/v3等網(wǎng)絡(luò)管理協(xié)議。1臺(tái)5核心交換機(jī)雙主控，雙電源，主控板槽位：N2個(gè)，業(yè)務(wù)板槽位：N6個(gè)，交換容量：N86Tbps，包轉(zhuǎn)發(fā)率：N26000Mpps，N48個(gè)千兆電口；支持RIP、OSPF、ISIS、BGP等IPv4動(dòng)態(tài)路由協(xié)議，支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動(dòng)態(tài)路由協(xié)議，VLAN:支持4K個(gè)VLAN,支持Access、Trunk方式，支持Console、Telnet、SSH管理，支持SNMPv1/v2c/v3等網(wǎng)絡(luò)管理協(xié)議。1臺(tái)6數(shù)據(jù)中心防火墻一、 基礎(chǔ)要求：1、 要求國(guó)產(chǎn)知名品牌，采用具有自主知識(shí)產(chǎn)權(quán)的多核多平臺(tái)并行處理特性的專(zhuān)用安全操作系統(tǒng)；安全操作系統(tǒng)采用冗余設(shè)計(jì)，考慮設(shè)備之間的聯(lián)動(dòng)性和安全防護(hù)性實(shí)現(xiàn)自動(dòng)聯(lián)動(dòng)功能，要求防火墻與本次采購(gòu)的入侵檢測(cè)為同一品牌。2、 *要求標(biāo)準(zhǔn)2U機(jī)箱，至少配置6個(gè)千兆電口和2個(gè)千兆光口，另須具備獨(dú)立的帶外管理口與雙機(jī)心跳口，所有接口要求非combo光電互斥接口或共享交換接口；至少2個(gè)可插撥的擴(kuò)展槽便于后期擴(kuò)展；冗余電源；防火墻吞吐率N24Gbps，并發(fā)連接數(shù)N500萬(wàn)。二、 功能參數(shù)：1、要求防火墻須具備與入侵檢測(cè)設(shè)備自動(dòng)聯(lián)動(dòng)功能，防火墻根據(jù)入侵檢測(cè)的攻擊情況自動(dòng)生成訪(fǎng)問(wèn)控制策略，阻斷攻擊行為（提供截圖）1臺(tái)

2、 為提高鏈路可靠性，需支持手工鏈路聚合及LACP鏈路聚合，提供不少于10種的負(fù)載分擔(dān)算法，靈活實(shí)現(xiàn)對(duì)聚合組內(nèi)業(yè)務(wù)流量的負(fù)載分擔(dān)。3、 支持智能DNS及DNSDocting功能，能夠?qū)?lái)自?xún)?nèi)部網(wǎng)絡(luò)的域名解析請(qǐng)求定向到真實(shí)內(nèi)網(wǎng)資源，提高訪(fǎng)問(wèn)效率，同時(shí)支持通過(guò)配置多條DNSDoctoring，實(shí)現(xiàn)內(nèi)網(wǎng)資源服務(wù)器的負(fù)載均衡。4、 要求支持資源虛擬化和功能虛擬化；資源虛擬化支持在一臺(tái)物理設(shè)備上至少可以劃分4000個(gè)相互獨(dú)立的虛擬系統(tǒng)；功能虛擬化支持在獨(dú)立的虛擬化系統(tǒng)中支持配置文件、系統(tǒng)服務(wù)、路由、鏈路聚合、安全策略、NAT策略、帶寬管理、認(rèn)證策略、IPV6功能、URL過(guò)濾、異常行為分析、病毒過(guò)濾、內(nèi)容過(guò)濾、審計(jì)、報(bào)表等安全功能虛擬化；5、 要求具有防共享接入特性，能夠有效識(shí)別、報(bào)警并阻斷局域網(wǎng)網(wǎng)絡(luò)共享行為；支持免客戶(hù)端方式實(shí)現(xiàn)跨越路由（或其他三層設(shè)備）進(jìn)行IP/MAC綁定功能；支持防ARP欺騙與防路由欺騙功能；（提供截圖）6、 要求支持連接監(jiān)控功能，顯示最近被攔截的IP、地址對(duì)象及應(yīng)用的節(jié)點(diǎn)信息；同時(shí)支持對(duì)連接數(shù)限制策略匹配信息進(jìn)行分類(lèi)統(tǒng)計(jì)，方便管理員根據(jù)統(tǒng)計(jì)分析結(jié)果進(jìn)行相應(yīng)的防護(hù)控制；支持對(duì)單條訪(fǎng)問(wèn)控制策略進(jìn)行最大并發(fā)連接數(shù)限制；7、 要求提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略沖突檢查，并且可在WEB界面顯示檢測(cè)結(jié)果；8、 要求支持Ipv6環(huán)境下的安全防護(hù)，防護(hù)內(nèi)容包括基于IPv6的應(yīng)用層檢測(cè)（FTP\TFTP）、病毒過(guò)濾、URL過(guò)濾、ADS、IPS檢測(cè)；9、 要求防火墻具有中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的防火墻自主原創(chuàng)證書(shū)、國(guó)家密碼管理局防火墻產(chǎn)品密碼檢測(cè)證書(shū)和防火墻軟件產(chǎn)品登記證書(shū)；考慮產(chǎn)品的質(zhì)量穩(wěn)定性，要求設(shè)備應(yīng)為電信級(jí)質(zhì)量產(chǎn)品（提供證明）；10、 因本次采購(gòu)設(shè)備為主鏈路防護(hù)設(shè)備，在保證產(chǎn)品質(zhì)量的前提下要求廠(chǎng)商應(yīng)為國(guó)家級(jí)網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位（提供證明）入侵一、 基本要求：1、 要求設(shè)備為國(guó)產(chǎn)專(zhuān)業(yè)入侵檢測(cè)產(chǎn)品，非UTM、集成安全網(wǎng)關(guān)等產(chǎn)品；要求電信級(jí)質(zhì)量產(chǎn)品?？紤]安全防護(hù)體系建設(shè)的完整性和統(tǒng)一性，要求本次采購(gòu)的入侵檢測(cè)系統(tǒng)與防火墻為同一品牌，當(dāng)檢測(cè)到網(wǎng)絡(luò)中有攻擊行為時(shí)自動(dòng)聯(lián)動(dòng)防火墻，生成相應(yīng)訪(fǎng)問(wèn)控制策略。2、 要求標(biāo)準(zhǔn)1U機(jī)箱，至少配置4個(gè)千兆電口，（至少2個(gè)端口支持Bypass），所有接口要求非combo光電互斥接口或共享交換接口；整機(jī)吞吐率N10Gbps，最大并發(fā)連接數(shù)N250W，IDS吞吐率N3