海运招标参数Word文档下载推荐.docx

1、24口10/100M自适应交换机,2个固化1000M电口附件4183年保修期48口10/100M自适应交换机,2个固化1000M电口24口10/100M交换机，两个扩展槽，可上100M、1000M光纤/电口模块跳线6类 1.5M500小机柜12U小机柜505路由器固化2个万兆SFP+接口，固化8个光电复用GE口，4G 内存，内置风扇，2个冗余电源， 1个Console口附件5网站防火增中端千兆WebGuard应用保护系统，1Gbps处理能力，固化6个GE口+4个SFP口；提供2个模块化插槽，支持4GE/4SFP/8GE/8SFP（电口内置Bypass功能）6认证计费和审计系统企业集群包两套企业

2、版软件，每套含1000用户；可以用来做集群FOR Win2003 Server + SQL Server 2005附件6两套企业版软件，用于web认证和计费，需要配合SAM一起使用；每套含1000用户；用来做集群，最高支持用户数5000 ；FOR Win2003 Server + SQL Server 2005 日志系统软件产品，提供对RG-WALL防火墙系列、RG-NPE系列、RG-ACE系列产品的NAT日志和URL日志收集处理 7机柜及附属机柜系统支持42U内部扩展空间、监控液晶，两个10/100Mbps以太网口；两个USB2.0接口；PS/2接口，220V或3相380V（带保护地）交流电

3、源。机柜系统内部电源优化分配系统，各个节点就近供电，便于管理维护。套5年保修8内置控制台15液晶显示器,键盘鼠标,1口切换器9机群视频切换系统通过本地接口实现本地KVM，利用IP网络可实现Over IP功能，菊花链连接结构、通过本地端口或IP端口，对多达99台服务器进行控制操作；基于硬件的内置数据加密： 与服务器同一品牌。交换机部分（核心、汇聚、接入）附件1：技术规格项目指标项参数要求/配置性能参数背板带宽4.8T交换容量2.4T包转发率1700Mpps硬件参数整机插槽数14个主机自带显示屏，可直接显示设备当前运行状态等信息，主控引擎支持外置存储设备，便于扩展存储配置文件、日志系统等。支持要求

4、单板端口复用，如单板提供24口千兆电口同时，复用12个千兆光口，节省用户投资成本。支持并提供支持以太网在线供电二/三层功能支持IEEE 802.1Q VLAN、支持多组一对多的端口镜像、远程端口镜像，支持跨线卡链路聚合；支持Jumbo帧、支持IEEE 802.1x、支持标准QinQ、灵活QinQ、BPDU TUNNEL支持单向链路检测，防止网络出现链路出现单通情况。同时可实现下联环路检测。支持标准路由协议如RIPv1/v2、OSPF、BGP、MBGP。硬件方式实现策略路由；支持VRRP双机热备支持IGMPv1/v2/v3、支持组播路由PIM（SM、DM、SSM）、支持ARP Proxy；支持标

5、准MPLS功能，二层支持Matini、三层支持BGP MPLS VPN。支持CE双归属、支持 MPLS VPN跨域；并提供配置手册与国家权威测试机构的万兆线速测试报告。支持并要求提供白皮书、配置手册、测试报告分布式实现硬件IPv6数据处理和转发，提供国家权威测试机构的万兆IPv6线速测试报告。支持IPv6单播路由如OPSFv3、静态路由。ACL for IPv6、ICMPv6、DHCPv6等；支持IPv6过渡技术：手工隧道、ISATAP、6to4隧道，隧道数量支持，128可靠性支持802.1d/w/s（生成树协议）、支持ECMP、WCMP扩展路由技术；支持管理引擎冗余、支持双引擎热备，要求提供

6、国家权威测试机构的万兆线速情况下引擎切换数据不间断转发的测试报告。支持电源1+1冗余单机设计采用高可靠设计方式。支持电源1+1冗余备份、采用无源背板的零故障设计、风扇采用冗余设计、所有单板和电源模块支持热插拔功能，支持引擎冗余本机繁忙或端口邻居繁忙的情况下，保证STP和VRRP不震荡。支持线缆检测技术，可自动发现断路线缆故障点与连接端口的距离。支持以太网环快速收敛，收敛时间=32；链路检测协议支持端口环路检测，单向链路检测，双向链路检测组播要求支持IGMP V1/2/3 、PIM-SM、PIM-DM、PIM-SSM、组播路由表=1KQoS策略支持802.1p和DSCP优先级分类；支持SP、WR

7、R队列调度机制；每个输出端口支持优先级队列=8个；路由支持RIP v1/v2/ng、OSPF V1/2/v3、静态路由、策略路由、VRRP，ECMP，WCMP设备管理维护要求支持SNMP（v1,v2C,v3）、Web、CLI、RMON（1、2、3、9）、NTP/SNTP、Syslog防病毒支持ARP防网关欺骗交换机对CPU有自保护功能硬件支持安全方面要求支持IP标准ACL;扩展IP ACL; 时间ACL; 单向ACL; IPV6 ACL，ipv6 savi产品资质入网许可证附件3：全千兆安全智能接入交换机交换容量 （24口）100Gbps 交换容量（48口）150Gbps包转发率 （24口）8

8、0Mpps包转发率（48口）110Mpps24口交换机固化千兆电口2448口交换机固化千兆电口48固化千兆SFP接口数4万兆接口数3功能支持堆叠多域认证支持WEB认证接入WEB认证，并同时能计费、启用ACL、防ARP欺骗等功能TACACS+BOOTP Snooping线缆检测功能在802.1x环境下，可自动实现客户端的分发IEEE 802.1xVLAN 4k端口镜像IGMP Snooping v1/v2/v3生成树协议支持（STP/RSTP/MSTP）要求支持STP/RSTP/MSTP等生成树协议；要求MSTP实例数DHCP Snooping安全特性可以根据以太网类型，VLAN号，源/目的IP

9、，源/目的MAC，TCP/UDP端口号，时间，协议类型等之间的任意组合的ACL单向ACL可以根据报文的前80个字节进行访问控制IPv6 ACL,ipv6 savi动静态分配IP环境下防ARP欺骗可通过一条命令实现防ARP 网关欺骗交换机自身CPU的保护网管操作维护CLI命令行管理，SNMP v1/v2/v3、SSH、Syslog、SNTP等协议附件4：24口智能百兆交换机固化10/100 M电口千兆电口千兆光口整机性能19.2Gbps6.6Mpps支持 256端口的MAC地址绑定端口限制MAC地址学习个数端口过滤MAC地址网管风扇设计 出具证书复印件24口百兆交换机固定端口24个10Base-

10、T/100Base-TX RJ45端口2个1000Base-T RJ-45交换端口网络介质10Base-T：3类或3类以上双绞线（支持最大传输距离200m）100Base-TX：5类双绞线（支持最大传输距离100m）1000Base-T：工作模式半双工、全双工、自协商模式，支持MDI/MDI-X自适应背板9.6GbpsMAC地址8K48口百兆交换机48口10Base-T/100Base-TX RJ45端口15.2Gbps网络出口部分附件5：出口路由器功能及技术指标参数要求固化千兆电口数量8；固化千兆光口数量8固化万兆接口数量2；标准2U设备；支持内置1+1冗余电源产品性能最大吞吐量20Gbps

11、 最大并发连接数300万；包转发率9Mpps路由转发支持静态路由、RIP（V1/V2）、OSPF等多种路由协议：支持NAT，支持多种NAT ALG，包括、DNS等支持智能DNS和多链路负载均衡支持IPSec VPN、SSL VPN功能支持用户组织架构导入和用户管理功能支持用户黑白名单功能；支持免监控用户设置流控内嵌自主知识产权的DPI应用识别引擎具备完善的应用协议库，能覆盖国内主流的网络应用；协议识别数量500种支持基于用户、应用、时间对象的流量管控和策略设置支持的流控策略组100个，整机支持的流控策略8000条支持带宽通道优先级的定义，保障核心业务拥有带宽保障支持带宽嵌套，能够在为每个用户划

12、分带宽的同时，对该用户的每种应用划分带宽支持空闲带宽借用，实现带宽资源统计复用日志、设备管理等支持NAT日志，满足公安机关审查需要支持与日志服务器、身份认证系统联动，实现基于用户身份的上网日志记录查询支持设备配置向导，用户根据提示一步步完成设备配置和初始化支持WEB图形化中文管理界面支持图形化显示设备状态、TOPN用户流量和应用流量售后服务支持特征库定期自动在线升级，不需用户手动升级特征库升级服务终身免费WEB防火墙千兆端口数8；千兆独立HA接口1；千兆独立管理口1；支持两个扩展插槽，每个扩展槽可扩展8GE/4GE/4SFP配置1+1冗余电源；支持HA热备；支持硬件Bypass功能；电口自带B

13、ypass模块；HTTP吞吐量1G；产品功能支持网页篡改事前防御，能防御SQL注入、跨站攻击、Cookie等 攻击方式支持静态页面事后恢复，一旦页面被篡改能自动恢复为备份页面支持防网站挂马功能，能检测Java小程序、ActiveX控件等嵌入式程序提供关键字过滤功能，避免网站被上传非法、反动言论支持旁路部署、服务器区在线部署、网络出口在线部署等多种部署方式能防御SQL注入、跨站攻击、Cookie等 攻击方式内置防病毒网关，全面覆盖Wildlist病毒列表支持站点隐身，防御攻击渗透扫描，避免暴露Web服务器出错信息支持图形化中文管理界面提供攻击特征库、病毒特征库定期在线自动升级服务与网络设备同一品

14、牌，便于统一提供售后服务软件部分附件6：安全运营管理系统技术特性支持流量的负载均衡和业务的并发处理，集群部署支持集群内的数据同步，集群部署支持内存复制技术支持多平台多数据库软件基于纯B/S架构客户端功能系统广播认证后防止拨号基于用户组的实时短消息认证失败信息反馈防止代理自动升级余额提醒用户入网身份认证学校的办公区需要灵活接入，需要支持多种接入方式（有客户端的802.1x认证和无客户端的web认证）支持web准入认证可以配合学校现有流控设备进行基于准出的web认证可以配合学校现有接入交换设备进行准入web认证和802.1X认证支持多种业界主流浏览器进行web准入认证具有保活功能，动态检测用户在线

15、情况认证接入控制有线和无线情况下帐号/密码统一身份验证有线接入和无线接入情况下帐号与用户MAC绑定有线接入情况下帐号与用户IP及MAC同时绑定有线接入情况下帐号与IP、MAC、接入交换机IP、端口的绑定支持无线信息获取功能第一次登录自动绑定限制用户登录的IP类型限制用户认证上网的时间段无线交换机属性下发有线接入情况下Vlan下传区域划分区域控制公共服务有线和无线情况下的BACL管理用户管理预开户功能预销户功能基于用户组的管理模式支持集团用户管理用户自动预销户用户字段自定义管理员IP控制管理员时段控制计费管理支持web认证下的计费计天包月流量计费时长计费自定义周期计费自定义计费策略本周起不使用不

16、扣费一次付费分段开通分地区计费账务管理账单管理账务流水管理手工登帐营帐报表管理运维管理在线用户管理在线人数分析上网明细管理网络报修管理日志管理无线漫游管理第三方系统融合可以和标准的LDAP进行对接提供基于C和java的第三方接口支持web登陆页面的自定义自助端服务自助端模块自定义用户上网明细查看用户信息维护充值卡充值一次缴费，分段开通余额不足和欠费提醒用户预注册用户网络故障报修用户花费清单查询日志审计系统功能指标防火墙NAT日志收集支持学校现有防火墙设备NAT日志收集和压缩用户NAT前后IP查询支持NAT前、NAT后IP地址查询用户NAT前后端口查询支持NAT前、NAT后端口地址查询URL日志

17、收集支持学校现有流控设备收集URL日志URL日志查询支持基于URL的模糊查询出口设备流量统计支持对多个出口设备（NAT设备）的流量绘制流量曲线用户名流量TOP N显示能基于用户名实现流量统计基于用户的日志汇总能够将同一用户不同IP的上网信息归并到一起用户身份系统对接要求至少支持两种身份认证系统应用流量统计能够支持常见应用流量统计用户或IP应用流量区分支持基于用户名或者IP来区分应用流量流量异常报警能够设置流量阀值，异常发生时在首页显示报警，并支持邮件通知存储空间报警能够设定存储空间阀值，并能进行异常报警性能指标URL处理能力单点收集千兆带宽链路的URLNAT处理能力每秒2万条NAT日志数据库支持Mysql数据库操作系统平台LINUX专业平台