附件一:招(投)标分项一览表

提供静态路由、RIPv1/v2、OSPF v2、BGP-4等路由协议,提供IP组播功能,支持PIM(SM/DM)、IGMP等协议,支持MPLS VPN; 支持IPv4、IPv6多协议栈;支持10G、1000M、10/100/1000M等接口技术;支持IEEE 802.1D/802.1w/802.1S标准,支持VLAN、VRRP、ACL过滤、端口镜像和NAT,支持对端口限速,支持L2-L4包过滤功能. 2 台B1008 接入交换机交换容量(非背板容量)大于等于192Gbps; 转发性能大于等于90Mpps; 千兆电接口数量24个,千兆光口4个,配置2个千兆多模模块; 最大堆叠数量9个;
支持基于端口的VLAN,支持基于协议的VLAN,支持基于MAC的VLAN,支持QinQ,灵活QinQ; 支持ND(Neighbor Discovery),支持PMTU,支持IPv6-Ping、IPv6-Tracert、IPv6-Telnet、IPv6-TFTP,支持手动配置Tunnel,支持6to4 tunnel,支持ISATAP tunnel; 支持静态路由协议,支持RIP、OSPF、BGP协议; 每端口支持8个优先级队列,支持802.1P,DSCP/TOS优先级和重新标记能力,支持基于时间段的流分类和QoS控制能力; 支持IGMP Snooping等协议; 支持基于端口和VLAN的ACL,支持802.1x认证. 6 台B1009 防火墙硬件平台:采用非X86多核架构,处理器最低配置为8核; 性能参数:吞吐量≥10Gbps;最大并发连接数≥300万;新建连接速率≥10万;IPSec VPN吞吐≥8Gbps.
电源模块:配置双冗余电源; 网络接口类型:至少配置4GE Combo(光电互斥)接口;支持接口扩展,支持万兆接口,扩展插槽数量≥2个,最大可扩充到≥24个千兆业务接口.状态检测包过滤:能够基于源IP地址、源端口、目的IP地址、目的端口、协议类型、方向、时间等多个元素进行访问控制;支持状态检测和深度报文检测;支持静态黑名单和动态黑名单.网络地址转换(NAT):支持完善的网络地址转换功能,包括源IP地址转换、目的IP地址转换、端口地址转换、静态IP地址转换、IP地址池转换等;支持扩展NAT功能,可实现单个公网IP的无限地址转换;支持FTP、H.323、SIP等多种应用协议; 虚拟防火墙:支持虚拟防火墙功能,可划分的虚拟防火墙数量≥100个;虚拟专用网(VPN):支持IPSec VPN、L2TP VPN、GRE VPN、L2TP over IPSec VPN、GRE over IPSec VPN等VPN组网;需提供专用的VPN客户端软件(不限用户数量).提供IPSEC VPN隧道数≥4000; 双机热备:支持双机热备及会话同步;支持热补丁技术,系统升级时不中断业务;系统日志:支持Syslog日志和二进制日志;支持NAT日志记录;支持流日志,能够对网络流量、攻击流量、P2P流量、病毒流量等进行统计分析排序,并自动输出图形报表;需提供专用的日志审计系统软件;
产品资质:中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》,产品具有公安部信息安全产品检测中心万兆防火墙检测报告,提供证书及报告复印件. 《ISO9001质量管理体系认证证书》,产品生产厂家具有CMM5研发等级证书,国内知名品牌,和网络产品同一品牌. 2 套B1010 应用安全网关硬件平台采用先进的Multi-Core(多核)架构,处理器最低配置为4核
接口类型及数量:至少配置2个千兆Combo(光电互斥)接口;支持接口扩展,扩展插槽数量≥2个. 电源模块:配置双冗余电源且支持热插拔; 性能参数:吞吐量≥4Gbps;最大并发连接数≥260万;新建连接速率≥8万; 状态检测包过滤:能够基于源IP地址、源端口、目的IP地址、目的端口、协议类型、方向、时间等多个元素进行访问控制;支持状态检测和深度报文检测;支持静态黑名单和动态黑名单
网络地址转换(NAT):支持完善的网络地址转换功能,包括源IP地址转换、目的IP地址转换、端口地址转换、静态IP地址转换、IP地址池转换等;支持扩展NAT功能,可实现单个公网IP的无限地址转换;支持FTP、H.323、SIP等多种应用协议
开放式合作业务发布平台:支持X86开放式合作业务发布平台,采用酷睿2双核处理器CPU、2G内存、最大支持1T硬盘,可平滑扩展新业务或第三方业务,支持通用Linux平台、兼容WinXP/Win2003 server P2P流控:支持P2P流量分析及流量控制,能够识别并控制的P2P应用种类至少要达到30种以上,包括迅雷、BT、Flashget、eDonkey/eMule、KooWo、KuGoo、PPLive、PPStream、PP365、PPGou、PPFilm、QQdownload、QQLive、BaiBao、百度下吧、BBsee、BearShare、CCIPTV等; URL过滤:提供URL过滤豁免IP列表;提供URL黑白名单功能;支持前缀匹配,后缀匹配,关键字匹配等,URL支持到page;支持用户自定义URL分类;URL过滤响应方式可以设置为禁止或允许,禁止方式下支持返回页面通知,页面内容可自定义;支持URL访问日志记录,支持日志归并;提供36个月特征库升级服务;反垃圾邮件: 支持反垃圾邮件功能;