寧波市中醫(yī)院內(nèi)網(wǎng)邊界及互聯(lián)網(wǎng)出口安全防護(hù)集成項(xiàng)目

1、寧波市中醫(yī)院內(nèi)網(wǎng)邊界及互聯(lián)網(wǎng)出口安全防護(hù)集成項(xiàng)目 特別說明：（1）投標(biāo)人所供設(shè)備的最終用戶名為：“寧波市中醫(yī)院”；（2）本次項(xiàng)目所有產(chǎn)品必須為正規(guī)渠道供貨，不得提供舊貨、假貨、水貨，項(xiàng)目中涉及的設(shè)備和軟件必須為提供原廠質(zhì)保服務(wù)；（3）為保證服務(wù)時(shí)效性，投標(biāo)人必須在寧波市地區(qū)有服務(wù)機(jī)構(gòu)，投標(biāo)時(shí)提供證明資料。（4）投標(biāo)方案中，投標(biāo)產(chǎn)品的質(zhì)量性能指標(biāo)及服務(wù)內(nèi)容不得低于參考品牌型號的質(zhì)量性能指標(biāo)和服務(wù)內(nèi)容。（5）投標(biāo)方案應(yīng)包含詳細(xì)的項(xiàng)目集成實(shí)施方案，包括網(wǎng)絡(luò)拓?fù)鋱D設(shè)計(jì)、部署計(jì)劃、安全設(shè)備策略配置與網(wǎng)絡(luò)策略配置方案、風(fēng)險(xiǎn)控制方案與驗(yàn)收測試方案等。（6）招標(biāo)文件中要求應(yīng)標(biāo)時(shí)提供的相關(guān)材料與證明文件必須以附

2、件方式上傳，否則視同不應(yīng)答。（7）投標(biāo)商需進(jìn)行現(xiàn)場踏勘，勘察結(jié)果需要得到業(yè)主方簽章確認(rèn)，沒有進(jìn)行現(xiàn)場踏勘的供應(yīng)商無中標(biāo)資格。踏勘截止時(shí)間：2019年5月31日14:30分，過時(shí)不候。踏勘地點(diǎn)：寧波市中醫(yī)院二樓信息科。聯(lián)系人：林老師。聯(lián)系方式：87089020。采購清單序號產(chǎn)品名稱技術(shù)指標(biāo)數(shù)量單位1下一代防火墻A1U機(jī)箱，千兆電口16；千兆Combo接口8；萬兆光口2；吞吐量8Gbps，最大并發(fā)連接數(shù)390萬，每秒新建連接數(shù)8萬。雙電源，含3年入侵防御與反病毒模塊。每臺配置2個(gè)萬兆多模光模塊。整機(jī)3年原廠維保。2套2下一代防火墻B1U機(jī)箱，千兆電口8，千兆光口4； 吞吐量8Gbps，最大并發(fā)連接

3、數(shù)350萬，每秒新建連接數(shù)7萬。含3年入侵防御與反病毒模塊。整機(jī)3年原廠維保。1套3交換機(jī)A交換容量336Gbps，包轉(zhuǎn)發(fā)率144Mpps， 48個(gè)千兆電口，4個(gè)千兆SFP端口，整機(jī)3年原廠維保。3套4交換機(jī)B交換容量336Gbps，包轉(zhuǎn)發(fā)率108Mpps， 24個(gè)千兆電口，4個(gè)千兆SFP端口。整機(jī)3年原廠維保。2套5服務(wù)器配置2個(gè)Intel Xeon E5-2600 V3系列處理器，處理器主頻2.1GHz，每處理器不少于8個(gè)內(nèi)核, L3緩存20MB，DDR4 RDIMM16G，1TB SATA*2。整機(jī)3年原廠維保。1套6IPS維保原綠盟IPS 型號NX3-N600A-C 三年期軟件與特征庫

4、升級。1套7安全網(wǎng)關(guān)新增IPS與AV模塊原安恒安全網(wǎng)關(guān)型號DAS-Gateway-NGFW200新增IPS與防病毒模塊，包含三年期軟件及特征庫升級。1套二、技術(shù)指標(biāo)2.1、下一代防火墻A指標(biāo)項(xiàng)技術(shù)規(guī)格要求 配置要求千兆電口16；千兆Combo接口8；萬兆光口2；千兆WAN口2；SSL VPN并發(fā)數(shù)980；IPSec VPN隧道3980；虛擬防火墻數(shù)量95；配置1個(gè)電源，可擴(kuò)展雙電源；硬件架構(gòu) 設(shè)備形態(tài)1U；采用多核架構(gòu)；自研芯片；支持交流雙電源；支持風(fēng)扇可插拔；支持前后風(fēng)道 接口要求千兆電口16；千兆Combo接口8；萬兆光口2；千兆WAN口2；USB口2，支持USB2.0、USB3.0性能要

5、求 吞吐量8Gbps，最大并發(fā)連接數(shù)390萬，每秒新建連接數(shù)8萬,IPSec吞吐量2.8Gbps，SSL_VPN吞吐量500Mbps,IPS吞吐量2Gbps,SSL代理吞吐量500Mbps策略管控 能夠基于時(shí)間、用戶/用戶組/安全組、應(yīng)用層協(xié)議、地理位置、IP地址、端口、域名組、URL分類、接入類型、終端類型、設(shè)備組、內(nèi)容安全統(tǒng)一界面進(jìn)行安全策略配置路由功能支持靜態(tài)路由、策略路由、RIP、OSPF、BGP、ISIS等路由協(xié)議 策略路由支持的匹配條件：源IP/目的IP，服務(wù)類型，應(yīng)用類型，用戶(組)，入接口，DSCP優(yōu)先級。IPV6 支持IPv6協(xié)議棧、IPV6穿越技術(shù)、IPV6路由協(xié)議（提供“

6、IPV6 Ready Phase-2”認(rèn)證證書復(fù)印件） 支持IPv6 over IPv4 GRE隧道，6RD隧道。協(xié)議識別 可識別應(yīng)用層協(xié)議數(shù)量5000種；支持識別國標(biāo)SIP協(xié)議及主流安防廠家的私有協(xié)議流量控制可支持基于應(yīng)用層協(xié)議設(shè)置流控策略，包括設(shè)置最大帶寬、保證帶寬、協(xié)議流量優(yōu)先級等。支持基于用戶，IP的帶寬保證。支持每IP， 每用戶的最大連接數(shù)限制，防護(hù)服務(wù)器。 支持用戶流量配額管理。 支持流量整形。 支持基于地理位置的流量和威脅分析策略管理 支持策略的模糊查詢，策略組，策略規(guī)則標(biāo)簽，方便策略的管理及運(yùn)維。 支持將基于端口的安全策略轉(zhuǎn)換為基于應(yīng)用的安全策略，分析設(shè)備策略風(fēng)險(xiǎn)，及冗余策略，

7、提供安全策略優(yōu)化建議 支持與firemon對接，實(shí)現(xiàn)策略的命中，冗余分析及風(fēng)險(xiǎn)調(diào)優(yōu) 支持與algosec對接，實(shí)現(xiàn)策略的命中，冗余分析及風(fēng)險(xiǎn)調(diào)優(yōu)數(shù)據(jù)安全支持?jǐn)?shù)據(jù)防泄露，對傳輸?shù)奈募蛢?nèi)容進(jìn)行識別過濾，對內(nèi)容與身份證、信用卡、銀行卡、社會安全卡號等類型進(jìn)行匹配 支持在本地部署URL服務(wù)器實(shí)現(xiàn)URL過濾。 支持DNS過濾，提高WEB網(wǎng)頁過濾的性能。 支持SafeSearch，過濾掉Google搜索引擎返回的不健康的內(nèi)容。DDoS防護(hù) 支持HTTP、HTTPS、DNS、SIP等應(yīng)用層Flood攻擊，支持流量自學(xué)習(xí)功能，可設(shè)置自學(xué)習(xí)時(shí)間，并自動生成DDoS防范策略 支持IP信譽(yù)。NAT支持全面NAT功

8、能，對多種應(yīng)用層協(xié)議支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等。 支持源NAT自動探測并排除NAT-IP地址池中無效地址（防封殺）。支持三元組NAT smart-fullcone。支持源NAT地址池使用率超限告警。入侵防御及病毒防護(hù) 基于特征檢測，支持超過8000種特征的攻擊檢測和防御支持基于場景進(jìn)行策略入侵防御的模板定制。 支持對常見應(yīng)用服務(wù)（HTTP、FTP、SSH、SMTP、IMAP）和數(shù)據(jù)庫軟件（MySQL、Oracle、MSSQL）的口令暴力破解防護(hù)功能。 IPS檢出率獲得NSS推薦級。 支持惡意域名過濾，實(shí)現(xiàn)對C&C進(jìn)行阻

9、斷。可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等協(xié)議的病毒防護(hù)。加密流量安全防護(hù) 支持對HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并進(jìn)行內(nèi)容過濾，審計(jì)，安全防護(hù)。 支持基于URL分類的精細(xì)化解密，提高解密性能。 支持加密流量解密后鏡像給第三方設(shè)備做審計(jì)，安全檢測。集中管理及易用性 支持防火墻向云管理平臺自動注冊，云管理平臺對防火墻進(jìn)行統(tǒng)一的管理及運(yùn)維。 支持U盤升級，減少運(yùn)維成本。 開放RESTCONF，NETCONF等北向接口，對接第三方的管理平臺。智能威脅防御支持與云沙箱聯(lián)動，實(shí)現(xiàn)對APT攻擊的防御功能。支持與本地沙箱聯(lián)動，實(shí)現(xiàn)對APT攻擊的防御

10、功能。 支持防火墻與云沙箱，本地沙箱混合聯(lián)動，敏感文件在本地沙箱檢測，普通文件上傳到云沙箱，既保護(hù)了客戶敏感數(shù)據(jù)又提高了云檢測能力。 支持防火墻與網(wǎng)絡(luò)安全智能分析系統(tǒng)聯(lián)動，做態(tài)勢感知，全網(wǎng)威脅展示，并能針對威脅生成阻斷策略。 支持防火墻與云端WEB信譽(yù)系統(tǒng)，文件信譽(yù)系統(tǒng)，IP信譽(yù)系統(tǒng)聯(lián)動，實(shí)時(shí)阻斷威脅。 支持將網(wǎng)絡(luò)安全智能分析系統(tǒng)、沙箱的檢測結(jié)果形成本地信譽(yù)，供防火墻查詢，從而實(shí)現(xiàn)威脅閉環(huán)。 支持防火墻內(nèi)置流探針，對網(wǎng)絡(luò)中的流量進(jìn)行采集，上送網(wǎng)絡(luò)安全智能分析系統(tǒng)進(jìn)行威脅分析。上網(wǎng)用戶認(rèn)證 支持AD單點(diǎn)登錄，Radius單點(diǎn)登錄，NTLM認(rèn)證，免認(rèn)證，與認(rèn)證服務(wù)器配合實(shí)現(xiàn)微信認(rèn)證，MAC認(rèn)證 支

11、持動態(tài)安全組，對橫向組織機(jī)構(gòu)進(jìn)行動態(tài)授權(quán)。 支持多認(rèn)證域，滿足多分公司獨(dú)立管理，認(rèn)證的述求。 支持Portal頁面定制及調(diào)查問卷，進(jìn)行營銷推廣?？煽啃灾С諦FD鏈路檢測，支持BFD與VRRP聯(lián)動實(shí)現(xiàn)雙機(jī)快速切換，支持BFD與OSPF聯(lián)動實(shí)現(xiàn)雙機(jī)快速切換 支持HA平滑升級，升級窗口中支持不同版本的軟件形成雙機(jī)熱備。 支持跨數(shù)據(jù)中心集群，滿足數(shù)據(jù)中心雙活，多活場景多出口智能選路可根據(jù)目的地址智能優(yōu)選運(yùn)營商鏈路，支持主備接口配置以及按比例分配的負(fù)載分擔(dān)方式產(chǎn)品資質(zhì) 具有公安部頒發(fā)的防火墻計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證（USG6000E/V6增強(qiáng)級），提供證書復(fù)印件服務(wù)要求要求針對寧波市中醫(yī)院直

12、接供貨，提供原廠原裝全新設(shè)備，不接受庫存或拆機(jī)設(shè)備；要求原廠商工程師負(fù)責(zé)現(xiàn)場安裝服務(wù)，要求提供原廠商三年保修服務(wù)2.2、下一代防火墻B指標(biāo)項(xiàng)技術(shù)規(guī)格要求 配置要求千兆電口8，千兆光口4；SSL VPN并發(fā)用戶95；IPSec VPN隧道3500；虛擬防火墻數(shù)量95；硬件架構(gòu) 采用非X86多核架構(gòu)，支持交流雙電源接口要求擴(kuò)展插槽2個(gè)，最大接口數(shù)26個(gè)千兆接口+4個(gè)萬兆接口支持LTE 4G功能，實(shí)現(xiàn)無線接入支持硬件電口Bypass卡，支持200G硬盤性能要求 吞吐量9Gbps，最大并發(fā)連接數(shù)350萬，每秒新建連接數(shù)7萬策略管控 能夠基于時(shí)間、用戶/用戶組/安全組、應(yīng)用層協(xié)議、地理位置、IP地址、端

13、口、域名組、URL分類、接入類型、終端類型、設(shè)備組、內(nèi)容安全統(tǒng)一界面進(jìn)行安全策略配置路由功能支持靜態(tài)路由、策略路由、RIP、OSPF、BGP、ISIS等路由協(xié)議 策略路由支持的匹配條件：源IP/目的IP，服務(wù)類型，應(yīng)用類型，用戶(組)，入接口，DSCP優(yōu)先級。IPV6 支持IPv6協(xié)議棧、IPV6穿越技術(shù)、IPV6路由協(xié)議（提供“IPV6 Ready Phase-2”認(rèn)證證書復(fù)印件） 支持IPv6 over IPv4 GRE隧道，6RD隧道。協(xié)議識別 可識別應(yīng)用層協(xié)議數(shù)量5000種流量控制可支持基于應(yīng)用層協(xié)議設(shè)置流控策略，包括設(shè)置最大帶寬、保證帶寬、協(xié)議流量優(yōu)先級等。支持基于用戶，IP的帶寬保

14、證。支持每IP， 每用戶的最大連接數(shù)限制，防護(hù)服務(wù)器。 支持用戶流量配額管理。 支持流量整形。 支持基于地理位置的流量和威脅分析策略管理 支持策略的模糊查詢，策略組，策略規(guī)則標(biāo)簽，方便策略的管理及運(yùn)維。 支持將基于端口的安全策略轉(zhuǎn)換為基于應(yīng)用的安全策略，分析設(shè)備策略風(fēng)險(xiǎn)，及冗余策略，提供安全策略優(yōu)化建議 支持與firemon對接，實(shí)現(xiàn)策略的命中，冗余分析及風(fēng)險(xiǎn)調(diào)優(yōu) 支持與algosec對接，實(shí)現(xiàn)策略的命中，冗余分析及風(fēng)險(xiǎn)調(diào)優(yōu)數(shù)據(jù)安全支持?jǐn)?shù)據(jù)防泄露，對傳輸?shù)奈募蛢?nèi)容進(jìn)行識別過濾，對內(nèi)容與身份證、信用卡、銀行卡、社會安全卡號等類型進(jìn)行匹配 支持在本地部署URL服務(wù)器實(shí)現(xiàn)URL過濾。 支持DNS過

15、濾，提高WEB網(wǎng)頁過濾的性能。 支持SafeSearch，過濾掉Google搜索引擎返回的不健康的內(nèi)容。DDoS防護(hù) 支持HTTP、HTTPS、DNS、SIP等應(yīng)用層Flood攻擊，支持流量自學(xué)習(xí)功能，可設(shè)置自學(xué)習(xí)時(shí)間，并自動生成DDoS防范策略 支持IP信譽(yù)。NAT支持全面NAT功能，對多種應(yīng)用層協(xié)議支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等。 支持源NAT自動探測并排除NAT-IP地址池中無效地址（防封殺）。支持三元組NAT smart-fullcone。支持源NAT地址池使用率超限告警。入侵防御及病毒防護(hù)基于特征檢測，支持超過5

16、000種特征的攻擊檢測和防御。支持基于場景進(jìn)行策略入侵防御的模板定制。 支持對常見應(yīng)用服務(wù)（HTTP、FTP、SSH、SMTP、IMAP）和數(shù)據(jù)庫軟件（MySQL、Oracle、MSSQL）的口令暴力破解防護(hù)功能。 IPS檢出率獲得NSS推薦級。 支持惡意域名過濾，實(shí)現(xiàn)對C&C進(jìn)行阻斷。可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等協(xié)議的病毒防護(hù)。加密流量安全防護(hù) 支持對HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并進(jìn)行內(nèi)容過濾，審計(jì)，安全防護(hù)。 支持基于URL分類的精細(xì)化解密，提高解密性能。 支持加密流量解密后鏡像給第三方設(shè)備做審計(jì)，安全檢測。集中管理

17、及易用性 支持防火墻向云管理平臺自動注冊，云管理平臺對防火墻進(jìn)行統(tǒng)一的管理及運(yùn)維。 支持U盤升級，減少運(yùn)維成本。 開放Restful，Netconf等北向接口，對接第三方的管理平臺。智能威脅防御支持與云沙箱聯(lián)動，實(shí)現(xiàn)對APT攻擊的防御功能。支持與本地沙箱聯(lián)動，實(shí)現(xiàn)對APT攻擊的防御功能。 支持防火墻與云沙箱，本地沙箱混合聯(lián)動，敏感文件在本地沙箱檢測，普通文件上傳到云沙箱，既保護(hù)了客戶敏感數(shù)據(jù)又提高了云檢測能力。 支持防火墻與大數(shù)據(jù)智能安全分析系統(tǒng)聯(lián)動，做態(tài)勢感知，全網(wǎng)威脅展示，并能針對威脅生成阻斷策略。 支持防火墻與云端WEB信譽(yù)系統(tǒng)，文件信譽(yù)系統(tǒng)，IP信譽(yù)系統(tǒng)聯(lián)動，實(shí)時(shí)阻斷威脅。 支持將大數(shù)

18、據(jù)智能分析系統(tǒng)、沙箱的檢測結(jié)果形成本地信譽(yù)，供防火墻查詢，從而實(shí)現(xiàn)威脅閉環(huán)。 支持防火墻內(nèi)置流探針，對網(wǎng)絡(luò)中的流量進(jìn)行采集，上送大數(shù)據(jù)智能分析系統(tǒng)進(jìn)行威脅分析。上網(wǎng)用戶認(rèn)證 支持AD單點(diǎn)登錄，Radius單點(diǎn)登錄，NTLM認(rèn)證，免認(rèn)證，與認(rèn)證服務(wù)器配合實(shí)現(xiàn)微信認(rèn)證，MAC認(rèn)證，短信認(rèn)證。 支持動態(tài)安全組，對橫向組織機(jī)構(gòu)進(jìn)行動態(tài)授權(quán)。 支持多認(rèn)證域，滿足多分公司獨(dú)立管理，認(rèn)證的述求。 支持Portal頁面定制及調(diào)查問卷，進(jìn)行營銷推廣?？煽啃灾С諦FD鏈路檢測，支持BFD與VRRP聯(lián)動實(shí)現(xiàn)雙機(jī)快速切換，支持BFD與OSPF聯(lián)動實(shí)現(xiàn)雙機(jī)快速切換。 支持HA平滑升級，升級窗口中支持不同版本的軟件形成雙

19、機(jī)熱備。 支持跨數(shù)據(jù)中心集群，滿足數(shù)據(jù)中心雙活，多活場景。多出口智能選路可根據(jù)目的地址智能優(yōu)選運(yùn)營商鏈路，支持主備接口配置以及按比例分配的負(fù)載分擔(dān)方式。產(chǎn)品資質(zhì) 具有公安部頒發(fā)的防火墻計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證（USG6000E/V6增強(qiáng)級），提供證書復(fù)印件服務(wù)要求要求針對寧波市中醫(yī)院直接供貨，提供原廠原裝全新設(shè)備，不接受庫存或拆機(jī)設(shè)備；要求原廠商工程師負(fù)責(zé)現(xiàn)場安裝服務(wù)，要求提供原廠商三年保修服務(wù)， 。2.3、交換機(jī)A技術(shù)指標(biāo)要求交換容量 交換容量336Gbps包轉(zhuǎn)發(fā)率 包轉(zhuǎn)發(fā)率144Mpps端口類型 48個(gè)千兆電口，4個(gè)千兆SFP端口二層功能 支持MAC地址8K 支持ARP表項(xiàng)2K

20、 支持4K個(gè)VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于協(xié)議的VLAN支持VLAN內(nèi)端口隔離支持Smart link支持端口聚合，每個(gè)聚合組至少8個(gè)端口；支持跨設(shè)備鏈路聚合。三層功能 支持靜態(tài)路由、RIP、RIPng、OSPF， 支持Ipv4 FIB表項(xiàng)4K， 組播支持IGMP v1/v2/v3 Snooping支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制支持捆綁端口的組播負(fù)載分擔(dān)支持可控組播基于端口的組播流量統(tǒng)計(jì)安全功能支持防止DOS、ARP攻擊功能、ICMP防攻擊支持端口隔離、端口安全、Sticky MAC支持DHCP Relay、DHCP Server

21、、DHCP Snooping支持AAA認(rèn)證，支持Radius、HWTACACS、NAC等多種方式支持CPU保護(hù)功能，支持CPU攻擊防范：支持CPCAR，支持CPU隊(duì)列限速支持基于第二層、第三層和第四層的ACL支持IP/Port/MAC的綁定功能可靠性 支持G.8032開放環(huán)網(wǎng)協(xié)議， 虛擬化 支持智能堆疊，堆疊后邏輯上虛擬為一臺設(shè)備，具有統(tǒng)一的表項(xiàng)和管理，堆疊系統(tǒng)通過多臺成員設(shè)備之間冗余備份 支持以太網(wǎng)電口堆疊，用網(wǎng)線連接實(shí)現(xiàn)堆疊功能 支持縱向虛擬化，作為縱向子節(jié)點(diǎn)零配置即插即用， QOS支持對端口接收報(bào)文速率和發(fā)送報(bào)文速率進(jìn)行限制支持SP、WRR、SP+WRR等隊(duì)列調(diào)度算法支持基于端口的流量監(jiān)

22、管支持基于隊(duì)列限速和端口整形的功能管理維護(hù)支持SNMP v1/v2/v3、Telnet、RMON支持通過命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理支持集群管理支持帶外管理以太網(wǎng)口；節(jié)能 支持802.3az能效以太網(wǎng)EEE，節(jié)能環(huán)保， SDN 支持Openflow 1.3標(biāo)準(zhǔn)， 資質(zhì) 提供工信部入網(wǎng)證服務(wù)要求要求針對寧波市中醫(yī)院直接供貨，提供原廠原裝全新設(shè)備，不接受庫存或拆機(jī)設(shè)備；要求原廠商工程師負(fù)責(zé)現(xiàn)場安裝服務(wù)，要求提供原廠商三年保修服務(wù)， 。2.4、交換機(jī)B技術(shù)指標(biāo)要求交換容量 交換容量336Gbps包轉(zhuǎn)發(fā)率 包轉(zhuǎn)發(fā)率108Mpps端口類型 24個(gè)千兆電口，4個(gè)千兆SFP二層功能

23、 支持MAC地址8K 支持ARP表項(xiàng)2K， 支持4K個(gè)VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于協(xié)議的VLAN支持VLAN內(nèi)端口隔離支持Smart link支持端口聚合，每個(gè)聚合組至少8個(gè)端口；支持跨設(shè)備鏈路聚合。三層功能 支持靜態(tài)路由、RIP、RIPng、OSPF， 支持Ipv4 FIB表項(xiàng)4K， 組播支持IGMP v1/v2/v3 Snooping支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制支持捆綁端口的組播負(fù)載分擔(dān)支持可控組播基于端口的組播流量統(tǒng)計(jì)安全功能支持防止DOS、ARP攻擊功能、ICMP防攻擊支持端口隔離、端口安全、Sticky MAC支持D

24、HCP Relay、DHCP Server、DHCP Snooping支持AAA認(rèn)證，支持Radius、HWTACACS、NAC等多種方式支持CPU保護(hù)功能，支持CPU攻擊防范：支持CPCAR，支持CPU隊(duì)列限速支持基于第二層、第三層和第四層的ACL支持IP/Port/MAC的綁定功能可靠性 支持G.8032開放環(huán)網(wǎng)協(xié)議， 虛擬化 支持智能堆疊，堆疊后邏輯上虛擬為一臺設(shè)備，具有統(tǒng)一的表項(xiàng)和管理，堆疊系統(tǒng)通過多臺成員設(shè)備之間冗余備份 支持以太網(wǎng)電口堆疊，用網(wǎng)線連接實(shí)現(xiàn)堆疊功能 支持縱向虛擬化，作為縱向子節(jié)點(diǎn)零配置即插即用， QOS支持對端口接收報(bào)文速率和發(fā)送報(bào)文速率進(jìn)行限制支持SP、WRR、SP

25、+WRR等隊(duì)列調(diào)度算法支持基于端口的流量監(jiān)管支持基于隊(duì)列限速和端口整形的功能管理維護(hù)支持SNMP v1/v2/v3、Telnet、RMON支持通過命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理支持集群管理支持帶外管理以太網(wǎng)口；節(jié)能 支持802.3az能效以太網(wǎng)EEE，節(jié)能環(huán)保， 靜音無風(fēng)扇 采用靜音無風(fēng)扇設(shè)計(jì)，環(huán)保無噪聲， SDN 支持Openflow 1.3標(biāo)準(zhǔn)， 資質(zhì) 提供工信部入網(wǎng)證服務(wù)要求要求針對寧波市中醫(yī)院直接供貨，提供原廠原裝全新設(shè)備，不接受庫存或拆機(jī)設(shè)備；要求原廠商工程師負(fù)責(zé)現(xiàn)場安裝服務(wù)，要求提供原廠商三年保修服務(wù)， 。2.5、服務(wù)器指標(biāo)項(xiàng)參數(shù)要求產(chǎn)品要求 國產(chǎn)品牌外觀2路2U機(jī)架式，可放入42U標(biāo)準(zhǔn)機(jī)柜處理器 配置2個(gè)Intel Xeon E5-2600 V3系列處理器，處理器主頻2.1GHz，每處理器不少于8個(gè)內(nèi)核, L3緩存20MB內(nèi)存內(nèi)存類型：ECC DDR4 2400MHz內(nèi)存；配置內(nèi)存容量16GB；內(nèi)存插槽數(shù)24個(gè)插槽。存儲 配置2塊1000GB 7200轉(zhuǎn)3.5寸熱插拔硬盤，硬盤槽位最大支持27個(gè)磁盤陣列卡 配置獨(dú)立的磁盤陣列卡，1GB緩存