南昌工学院中心机房网络设备招标说明.docVIP

南昌工学院中心机房网络设备招标说明 设备名称及参数 1、核心交换机 华为S9306，具体参数如下： 名称 型号/规格 数量 单位 华为S9306 核心路由交换机 S9306总装机箱 1 台 一次电源 --40degC-65degC-90V-290V-53.5/15A-输入176V以下半载 2 块 Quidway S9306/S9312 主控处理单元 1 块 48端口百兆/千兆以太网电接口板(EA,RJ45) 1 块 24端口百兆/千兆以太网光接口板(SA,SFP) 1 块 2、磁盘存储 华为OceanStor S2600T，具体参数如下 存储 　 OceanStor S2600T V1(V100R005) 　 2600T 主设备 　 基本配置 　 控制框 　 2600T-2C8G-AC S2600T控制框(2U,2.5,双控,交流,8GB,8*8G FC,2*2*4*6G SAS后端口,SPE31C0224) 1 硬盘组件 　 SAS600-10K-3 600GB 10K RPM SAS硬盘单元(2.5) 8 安装材料 　 SN2F01FCPC 光跳线-DLC/PC-DLC/PC-多模-3m-A1a.2-2mm-OM3弯曲不敏感 8 软件 　 LIC-S2A-ISM02-BLOCK OceanStor S2600T 块存储-设备管理使用许可 1 硬件参数 网络吞吐≥10Gbps，IPS吞吐≥5Gbps，并发连接数≥800万 2U机架式设备，冗余电源，硬盘容量≥1TB； 6个固化千兆电口，8个千兆光口，8个万兆光口，1个Console口，2个USB口； 配8个SFP光模块，配4个SFP+万兆模块。 (b)详细参数要求： 大项 子项 细节要求 防火墙和网络 地址转换NAT 支持源地址转换，包括静态、动态地址转换和动态端口转换三种机制； 支持目的地址转换，包括地址和端口静态转换映射； 支持双向地址转换，支持一条策略完成源和目的地址转换； 支持扩展NAT，1个公网地址可支持60万以上连接的地址转换； ★支持多种形式的地址转换功能，可配置源地址转换、目的地址转换及双向地址转换（在一条规则中既实现源地址转换，又实现目的地址转换）策略（投标文件需提供双向地址转换的设备配置截图） 路由协议 支持静态路由协议； 支持策略路由，需根据ISP地址和TOS字段进行策略路由； 支持动态路由协议 RIP； 支持动态路由协议 OSPF； 基本访问控制 可基于IP(源、目的)、端口（源、目的）、协议配置网络访问控制策略； 可划分不同安全级别的安全域，可基于安全域设置访问控制策略； 支持应用层协议网关控制包括FTP、PPTP、TFTP、SIP和H.323等； 攻击防护 支持对ARP攻击的防护，并提供不少于3种防护手段 支持针对SYN Flood、ICMP Flood、UDP Flood和DNS Flood的攻击防护； 支持安全区域的DDOS攻击防护，能够针对服务器或主机网络进行针对性的防护； 支持TCP端口、UDP端口和主机Host的扫描防护； 支持对TearDrop、LAND、WinNuke、Smurf、Fraggle、IP Spoofing和PingOfDeath等攻击的防护； IPSEC VPN 支持AH、ESP协议，可手工或通过IKE自动建立安全联盟； 支持DES、3DES、AES多种加密算法；支持MD5及SHA-1验证算法； 支持IKE主模式；支持NAT穿越；支持IKEv2和野蛮模式； 支持数字证书，包括证书请求生成和导入； 支持L2TP VPN，可支持多种终端类型接入； 高级网络 支持DHCP的动态地址分配服务和客户端请求功能； 支持DHCP中继功能； 支持静态ARP和ARP代理功能； 支持DNS透明代理功能，支持对指定域名直接进行域名解析和指定DNS服务器进行解析。 支持DDNS功能； 链路负载均衡 支持出口多链路的负载均衡，可支持带宽比例和链路优先级方式的负载方法； 支持基于应用的链路负载均衡，保证能够支持P2P下载和视频应用的引流； 支持链路状态检测，可实现链路实时备份； 应用层访问控制 身份识别 支持IP/MAC地址与身份绑定，识别用户； 支持用户名密码进行web方式的认证与DAP\AD\POP3\SMTP\RADIUS 方式的联动认证； 支持对LDAP\AD\POP3\SMTP\RADIUS\PORTAL\锐捷SAM\H3C CAMS\PPPOE城市热点\各种数据库格式