路由器参数要求.docVIP

1、路由器参数要求 参数要求 1、交换容量≥1Tbps；包转发率≥360Mpps；;业务槽位≥6；支持独立双主控；支持电源、风扇冗余； 2、支持10GE口、155M/622M ATM口、CPOS、GE/FE、E1/T1、CE1等; 3、支持丰富IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道，GRE隧道，ISATAP隧道等；支持IPv4 over IPv6隧道和6PE； 4、支持BGP4/BGP4+、RIPng、OSPFv3、ISISv6等动态路由协议，支持DHCPv6； 5、支持OSPF邻居数≥500；BGP会话数≥4K；路由表容量≥4M（BGP 5M）； 6、支持MPLS VPN，能承担P/PE设备，VRF数量≥4K；支持MPLS DS-TE； 7、支持分布式Netflow/Netstream网络流量分析，且不需要为Netstream功能配置专门板卡； 8、支持IGMP协议，支持静态组播配置，支持PIMDM/SM、MSDP、MBGP组播路由协议采用无源背板设计；路由处理模块、交换网、电源等部件冗余备份，整机没有单点故障，支持基于状态的热备份切换，实现不间断路由转发，所有组件可热投标现场提供原厂商针对本项目投标设备书原件 2、防火墙参数要求 参数要求 1、采用非X86多核架构,处理器最低配置为8核； 2、支持电源冗余配置； 3、吞吐量≥15Gbps；最大并发连接数≥400万；每秒新建连接数≥15万；虚拟防火墙数≥100； 4、能够基于源IP地址、源端口、目的IP地址、目的端口、协议类型、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制；支持状态检测和深度报文检测；支持静态黑名单和动态黑名单；(要求提供界面截图)； 5、支持双栈、手工隧道、自动隧道、GRE隧道、6PE、6over4、4over6等； 6、支持和IPHONE或者IPAD终端自带的VPN软件进行对接； 7、支持IPSEC VPN的协商方式为IKEV1 和IKEV2； 8、支持应用层基于漏洞的入侵防御技术，基于漏洞的入侵攻击特征库数量≥2000种，攻击检测率≥90％；支持对多种常用协议的协议识别和异常检测； 9、支持常用协议的病毒扫描功能；支持对文件真实类型的有效识别；支持对各种压缩格式及多层压缩文件进行病毒扫描；支持对加壳病毒的脱壳扫描；可设置病毒扫描等级；响应方式支持病毒文件的删除，返回页面警告，邮件标记警告打，日志记录等； 10、支持URL访问日志记录，支持日志归并；URL分类大类43个，小类127个，URL特征库数量≥6500万条；支持URL热点库功能，且热点库支持升级； 11、提供中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》； 12、提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（ISCCC）； 13、提供国家版权局颁发的《计算机软件著作权登记证书》； 14、提供《ISO27001信息安全管理体系认证证书》； 15、提供《CMM5（软件能力成熟度模型）认证证书》 ； 16、提供《ISO27001信息安全管理体系认证证书》 ； 17、本次配置要求：千兆电接口≥8个（包含≥4个combo口）； 18、考虑设备的兼容性及便于维护，要求本次投标路由器、防火墙、管理软件均为同厂牌设备； 19、要求本次投标产品生产厂商为国内控股企业，在全省范围内至少有一个分公司或办事处，并有备件库； 20、投标现场提供原厂商针对本项目投标设备书原件 3、网络管理及认证系统参数要求 参数要求 1、网管系统支持B/S架构； 2、支持windows、Linux操作系统，Web浏览器支持IE8及更高版本； 3、支持网络设备自动发现，设备类型主要包括路由器、交换机、服务器等，并能够正确识别设备间的拓扑连接关系，提供物理拓扑图； 4、支持拓扑图方式显示被管网元及其之间连接的状态，提供子、可通过浏览拓扑视图来实时了解整个网络的运行情况无论何时何地，都能及时通知维护人员定位问题，提高故障处理的实时有效性在浏览数据的可以进行打印或存为文件xcel、Word多种格式投标现场提供原厂商针对本项目投标设备书原件