11網(wǎng)絡(luò)網(wǎng)絡(luò)安全及服務(wù)器

附件1：網(wǎng)絡(luò)設(shè)備招標(biāo)指標(biāo)網(wǎng)絡(luò)、網(wǎng)絡(luò)安全及服務(wù)器核心交換機指標(biāo)項技術(shù)指標(biāo)備注轉(zhuǎn)發(fā)性能36Mpps必須滿足端口交換容量48Gbps必須滿足背板交換容量256G必須滿足端口描述24個10/100/1000Base-T,4個千兆Combo口1000Base-X必須滿足擴展槽提供一個堆疊擴展插槽必須滿足MAC地址表遵循IEEE802.1d標(biāo)準(zhǔn)必須滿足16KMAC地址容量必須滿足支持MAC地址自動學(xué)習(xí)和老化必須滿足支持靜態(tài)、動態(tài)、黑洞MAC表項必須滿足支持源MAC地址過濾必須滿足VLAN特性支持4K個VLAN必須滿足支持GuestVLAN、VoiceVLAN必須滿足支持基于MAC/協(xié)議/IP子網(wǎng)/策略的VLAN必須滿足支持1:1和N:1VLAN交換功能必須滿足支持基本QinQ功能必須滿足支持靈活QinQ功能必須滿足可靠性支持RRPP環(huán)型拓?fù)浜蚏RPP多實例必須滿足支持SmartLink樹型拓樸和SmartLink多實例，提供主備鏈路的毫秒級保護必須滿足支持STP/RSTP/MSTP協(xié)議必須滿足支持BPDU保護、根保護和環(huán)回保護必須滿足IP路由靜態(tài)路由、RIPV1/2、ECMP必須滿足IPv6特性支持ND（NeighborDiscovery）必須滿足支持PMTU必須滿足支持IPv6Ping、IPv6Tracert、IPv6Telnet必須滿足支持手動配置Tunnel必須滿足支持6to4tunnel必須滿足支持ISATAPtunnel必須滿足支持基于源IPv6地址、目的IPv6地址、四層端口、協(xié)議類型等ACL必須滿足組播支持IGMPv1/v2/v3Snooping和快速離開機制必須滿足支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制必須滿足支持捆綁端口的組播負(fù)載分擔(dān)必須滿足支持可控組播必須滿足基于端口的組播流量統(tǒng)計必須滿足IGMPv1/v2/v3必須滿足QoS/ACL支持對端口接收和發(fā)送報文的速率進(jìn)行限制必須滿足支持報文重定向必須滿足支持基于端口的流量監(jiān)管，支持雙速三色CAR功能必須滿足每端口支持8個隊列必須滿足支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調(diào)度算法必須滿足支持報文的802.1p和DSCP優(yōu)先級重新標(biāo)記必須滿足支持L2（Layer2）~L4（Layer4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過濾功能必須滿足支持基于隊列限速和端口Shapping功能必須滿足安全特性用戶分級管理和口令保護必須滿足支持防止DoS、ARP攻擊功能必須滿足支持IP、MAC、端口的組合綁定必須滿足支持端口隔離、端口安全必須滿足支持黑洞MAC地址必須滿足支持MAC地址學(xué)習(xí)數(shù)目限制必須滿足支持IEEE802.1X認(rèn)證，支持單端口最大用戶數(shù)限制必須滿足支持AAA認(rèn)證，支持Radius、TACACS+等多種方式必須滿足支持SSHV2.0必須滿足支持CPU保護功能必須滿足管理和維護支持MFF;必須滿足支持虛擬電纜檢測(VirtualCableTest)；必須滿足支持以太網(wǎng)OAM（802.3ah和802.1ag）;必須滿足支持端口鏡像和RSPAN(遠(yuǎn)程端口鏡像);必須滿足支持Telnet遠(yuǎn)程配置、維護；必須滿足支持SNMPv1/v2/v3；必須滿足支持RMON;必須滿足支持iManager網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性；;必須滿足支持集群管理HGMP;必須滿足支持系統(tǒng)日志、分級告警;必須滿足接入交換機指標(biāo)項技術(shù)指標(biāo)備注轉(zhuǎn)發(fā)性能6.6Mpps必須滿足端口交換容量8.8Gbps必須滿足背板交換容量32G必須滿足端口描述24*10/100Base-TX，2*(10/100/1000Base-T或100/1000Base-X)必須滿足MAC地址表支持8KMAC地址表必須滿足支持手工添加刪除MAC地址表必須滿足支持MAC地址老化時間可配置必須滿足支持端口/聚合組關(guān)閉學(xué)習(xí)MAC能力必須滿足支持端口MAC地址數(shù)限制必須滿足支持黑洞MAC必須滿足VLAN特性支持IEEE802.1Q(VLAN)，整機支持4K個VLAN必須滿足支持基于端口的VLAN必須滿足支持基于MAC地址的VLAN必須滿足基本QinQ必須滿足1:1VLAN交換必須滿足N:1VLAN交換必須滿足QoS支持端口限速和流限速必須滿足支持每端口4個不同優(yōu)先級的隊列必須滿足支持SP、WRR、SP+WRR算法必須滿足支持根據(jù)報文VLAN-PRI映射到不同隊列必須滿足支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四層端口、協(xié)議類型、VLAN、以太網(wǎng)幀協(xié)議、CoS等信息的流分類必須滿足支持基于流的標(biāo)記優(yōu)先級、報文重定向必須滿足組播支持IGMPv1/v2Snooping必須滿足支持組播VLAN必須滿足支持捆綁端口的組播負(fù)載分擔(dān)必須滿足支持基于端口的組播流速率限制和流量統(tǒng)計必須滿足端口鏡像支持端口1:1或N:1鏡像必須滿足支持基于流鏡像必須滿足安全特性支持802.1x，支持單端口最大用戶數(shù)限制必須滿足支持動態(tài)ARP檢測必須滿足支持AAA認(rèn)證，支持Radius、HWTACACS等多種方式必須滿足支持IP、MAC、端口的任意組合綁定必須滿足支持端口限速必須滿足支持端口隔離必須滿足支持包過濾必須滿足支持MAC地址過濾必須滿足支持多播、廣播報文抑制必須滿足支持MAC地址學(xué)習(xí)數(shù)目限制必須滿足支持CPU保護功能必須滿足防雷所有業(yè)務(wù)端口防雷能力：6KV；增加額外的防雷設(shè)備，所有端口防雷能力15KV必須滿足管理支持自動配置功能必須滿足支持CLI配置必須滿足支持Telnet遠(yuǎn)程配置必須滿足支持SNMPV1/V2/V3必須滿足支持RMON必須滿足支持集群管理HGMPV2必須滿足支持SSHV2必須滿足功耗<14.5W必須滿足防火墻要求防火墻至少具備3個千兆Combo（光電互斥）接口，并提供2個以上擴展槽，可擴展到7個千兆Combo（光電互斥）接口要求防火墻采用高性能Multi-Core（多核處理器）專用硬件平臺，非通用CPU（X86）架構(gòu)（投標(biāo)方必須明確說明所投產(chǎn)品的處理器型號，并提供設(shè)備前后面板實物照片，這些都將作為中標(biāo)后驗收貨物的依據(jù)）防火墻吞吐量≥3Gbps，每秒新建連接數(shù)≥2萬，最大并發(fā)連接數(shù)≥200萬，支持硬件芯片加密，加密性能≥400Mbps，支持交/直流電源，支持冗余電源要求防火墻能夠抵御synflood攻擊、udpflood攻擊、icmpflood攻擊、IPSpoofing攻擊、LAND攻擊、Smurf攻擊、Fraggle攻擊、Winnuke攻擊、PingofDeath攻擊、TearDrop攻擊、地址掃描攻擊、端口掃描攻擊、IPOption控制攻擊、IP分片報文控制攻擊、TCP標(biāo)記合法性檢查攻擊、超大ICMP報文控制攻擊、ICMP重定向報文控制攻擊、ICMP不可達(dá)報文控制攻擊、TRACERT報文控制攻擊、ARP攻擊等要求防火墻支持QoS功能，并且支持FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等隊列排隊算法，支持對特定源IP地址的連接速率/連接數(shù)限制，以及到特定目的IP地址的連接速率/連接數(shù)限制要求防火墻支持靜態(tài)路由、策略路由和RIP、OSPF、BGP、ISIS等路由協(xié)議，支持路由策略、路由疊代、路由管理以及組播路由（MSDP、PIM-DM、PIM-SM、IGMP、MTRACE、MSDPTRACE等）可以有效識別并監(jiān)控多種主流P2P協(xié)議：比特精靈、Ppstream、UUSee、poco、BT、bbsee、feidian、qqlive、kugoo音樂盒、風(fēng)行網(wǎng)絡(luò)電視、PP365、SOPCAST、TVU、PPFILM等；支持檢測加密P2P流量；P2P特征模式文件支持升級更新。支持對常用即時通信軟件、網(wǎng)絡(luò)游戲等應(yīng)用進(jìn)行限制，以及基于RBL的郵件過濾支持1000+入侵特征規(guī)則，支持應(yīng)用層協(xié)議分析，關(guān)鍵信息提取，深度模式匹配等方法全面防范各種漏洞攻擊，如基于操作系統(tǒng)的漏洞攻擊，數(shù)據(jù)庫服務(wù)器、郵件服務(wù)器、文件服務(wù)器的漏洞攻擊，終端應(yīng)用軟件，如：IE的漏洞攻擊等10、要求防火墻支持NAT地址轉(zhuǎn)換，包括接口地址轉(zhuǎn)換（多對一）、靜態(tài)地址轉(zhuǎn)換（一對一）、地址池轉(zhuǎn)換（多對多）、端口轉(zhuǎn)換（一對多）；支持NAT擴展功能，可實現(xiàn)無限NAT轉(zhuǎn)換；并且要求NAT支持以下應(yīng)用協(xié)議：FTP、H323(含T.120)、RAS、HWCC、SNP（多媒體）、SIP、ICMP、RTSP、NetBios、ILS、PPTP、QQ、MSN等11、要求防火墻支持和終端安全管理軟件聯(lián)動，實現(xiàn)用戶身份認(rèn)證和安全接入控制等功能12、要求防火墻支持IPSec、L2TP、GRE等VPN協(xié)議；支持SCB2國密算法；提供專用IPSecVPN客戶端軟件及VPN集中管理器13、要求防火墻支持flow流日志和標(biāo)準(zhǔn)Syslog日志，并提供配套的日志服務(wù)器軟件；要求能夠?qū)AT日志進(jìn)行記錄，以便事后調(diào)查取證用；為了減少日志流量占用網(wǎng)絡(luò)帶寬，需要防火墻支持二進(jìn)制日志輸出，且二進(jìn)制日志功能開啟時不影響防火墻性能14、要求防火墻支持WEB管理，支持命令行管理，命令行提供中、英文幫助，支持基于SSH的遠(yuǎn)程安全管理要求防火墻具備以下資質(zhì)證書：《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》《國家信息安全產(chǎn)品認(rèn)證EAL3級證書》《涉密信息系統(tǒng)產(chǎn)品檢測證書》《軍用信息安全產(chǎn)品認(rèn)證證書》《計算機軟件著作權(quán)登記證書》《商用密碼產(chǎn)品生產(chǎn)定點單位證書》廠商資質(zhì)a)BS7799/ISO27001信息安全管理體系認(rèn)證b)CMM5（軟件能力成熟度模型）認(rèn)證c)CMMI5（軟件能力成熟度模型集成）認(rèn)證d)ISO9001質(zhì)量管理體系認(rèn)證e)ISO14001環(huán)境管理體系認(rèn)證服務(wù)器服務(wù)器類型一：指標(biāo)項技術(shù)規(guī)格技術(shù)指標(biāo)備注基本參數(shù)服務(wù)器級別企業(yè)級必須滿足服務(wù)器類型機架式必須滿足服務(wù)器結(jié)構(gòu)2U必須滿足主要性能標(biāo)配CPU個數(shù)2顆必須滿足CPU類型IntelXeonE5506必須滿足處理器標(biāo)稱主頻2.13GHz必須滿足二級緩存4×256KB必須滿足三級緩存4MB必須滿足總線規(guī)格4.8GT/s必須滿足多核運算四核心四線程必須滿足內(nèi)存內(nèi)存容量16G必須滿足內(nèi)存描述PC3-10600DDR3RDIMM必須滿足內(nèi)存擴展最高144GB必須滿足內(nèi)存插槽18個DDR3插槽必須滿足存儲標(biāo)配硬盤容量300GB*6必須滿足標(biāo)配硬盤類型SAS,SFF,10000轉(zhuǎn)必須滿足存儲控制ServeRAID-M5015必須滿足RAID陣列模式支持RAID0,1,5,10必須滿足存儲擴展位標(biāo)配:16×SFF托架必須滿足網(wǎng)絡(luò)網(wǎng)絡(luò)控制器2×千兆接口必須滿足電源電源功率675W查看電源報價必須滿足電源數(shù)量2必須滿足電源類型熱插拔電源必須滿足其他PCI擴展槽標(biāo)配:4×PCI-E必須滿足日常維護提供光通路診斷功能，用于最大限度地降低維護開銷和減少停機必須滿足保修服務(wù)三年部件必須滿足三年人工必須滿足三年現(xiàn)場必須滿足服務(wù)器類型二：指標(biāo)項技術(shù)規(guī)格技術(shù)指標(biāo)備注基本參數(shù)服務(wù)器級別企業(yè)級必須滿足服務(wù)器類型機架式必須滿足服務(wù)器結(jié)構(gòu)2U必須滿足主要性能標(biāo)配CPU個數(shù)2顆必須滿足CPU類型IntelXeonE5506必須滿足處理器標(biāo)稱主頻2.13GHz必須滿足二級緩存4×256KB必須滿足三級緩存4MB必須滿足總線規(guī)格4.8GT/s必須滿足多核運算四核心四線程必須滿足內(nèi)存內(nèi)存容量8必須滿足內(nèi)存描述PC3-10600DDR3RDIMM必須滿足內(nèi)存擴展最高144GB必須滿足內(nèi)存插槽18個DDR3插槽必須滿足存儲標(biāo)配硬盤容量300GB*4必須滿足標(biāo)配硬盤類型SAS,SFF,10000轉(zhuǎn)必須滿足存儲控制ServeRAID-M5015必須滿足RAID陣列模式支持RAID0,1,5,10必須滿足存儲擴展位標(biāo)配:16×SFF托架必須滿足網(wǎng)絡(luò)網(wǎng)絡(luò)控制器2×千兆接口必須滿足電源電源功率675W查看電源報價必須滿足電源數(shù)量2必須滿足電源類型熱插拔電源必須滿足其他PCI擴展槽標(biāo)配:4×PCI-E必須滿足日常維護提供光通路診斷功能，用于最大限度地降低維護開銷和減少停機必須滿足保修服務(wù)三年部件必須滿足三年人工必須滿足三年現(xiàn)場必須滿足網(wǎng)絡(luò)機房設(shè)備機房專用精密空調(diào)指標(biāo)項技術(shù)規(guī)格備注主機工作系統(tǒng)單系統(tǒng)必須滿足單機制冷量（總冷量）12.5Kw必須滿足單機制冷量（顯冷量）12.Kw必須滿足風(fēng)量標(biāo)準(zhǔn)風(fēng)量34003/h必須滿足送風(fēng)方式上送風(fēng)，前回風(fēng)必須滿足最大風(fēng)壓300Pa必須滿足溫度控制精度±0.5℃,溫度變化率<2必須滿足溫度控制范圍18-28必須滿足風(fēng)機功耗0.56kw必須滿足壓縮機數(shù)量1個必須滿足渦旋式壓縮機功耗3.2kw必須滿足電加熱量3Kw必須滿足