濮阳一高核心网络运维及一卡通项目.doc

濮阳市一高核心网络运维及一卡通项目 设备名称 数量 参数详细 出口网关 1套 　 端口 ★支持固化千兆电口≥8个，固化千兆光口≥8个，固化万兆接口≥4个； 标准2U机箱，多核非X86架构 扩展性 基于扩展性考虑，要求至少支持2个扩展槽； ★支持双硬盘插槽，内置硬盘容量≥500G，硬盘支持可插拔更换，提供带连接的官网截图加盖原厂公章； 可靠性 支持1+1冗余电源，功率低于100W 支持内存≥16GB 产品性能 最大NAT连接数≥400万，整机吞吐量≥15Gbps； 路由功能 支持智能负载均衡功能，负载均衡支持基于带宽优先及带宽利用率优先两种算法，提供权威第三方测试报告 支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路 ★支持智能选路及智能DNS解析功能，地址库升级可采用本地或远程两种方式，提供权威第三方测试报告 业务加速 支持网络资源加速，可对指定网络资源提供热点资源本地化服务 支持多线路捆绑技术，避免跨运营商的数据访问；实现丢包恢复；报文压缩，增加带宽容量。 ★支持双边加速功能，提高用户的上网体验，提供权威第三方测试报告 应用识别和流量管理 支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种 支持VPN限速功能，提供权威第三方测试报告 支持流量控制前后流量对比 上网行为管理及内容审计 支持URL的黑白名单，支持基于用户/时间的URL过滤规则，保留指标测试权利。 ★URL数据库及应用特征库支持5年免费升级，提供原厂声明文件，加盖原厂商公章或投标专用章； 网络安全 支持端口ARP扫描、ARP静态绑定和停止学习功能，有效绑定ARP对应关系 ★为方便用户远程接入，设备需支持SSL VPN，并提供1000个SSL VPN接入授权； 支持IPSec VPN，并提供1000路免费Ipsec VPN接入授权； 产品资质 提供上网行为管理系统公安部销售许可证，加盖原厂公章。 ★提供公共场所上网安全管控系统（无线接入前端）公安部销售许可证，加盖原厂公章。 ★设备厂商为国家认定企业技术中心，提供证明材料加盖原厂公章； 设备厂商须具有CMMI4级或以上资质（国内研发机构获得），提供相应证书，加盖原厂公章。 ★为保证项目施工质量，需提供设备厂商系统集成三级资质，加盖原厂公章； 投标产品符合GA/T 698-2007信息安全技术 信息过滤产品安全功能要求（基本级）中相应的条款所述的有关要求，提供公安部信息过滤产品安全功能测试报告做为证明 兼容性要求 为方便后期运维管理，要求所有网络设备保持统一品牌，制造厂商售后服务承诺函 配置要求 ★本次招标配置1台，万兆多模光模块≥4个，SSL VPN接入授权≥1000个； 厂商要求 设备厂商拥有自主知识产权的核心技术、具有良好的创新管理体系。受国家的认可，提供国家权威三部委联合颁发的“创新型企业”（非试点企业）证书的，提供证书复印件加盖原厂公章。 设备制造厂商须是国家工信部认可的ITSS全权成员单位和工作组成员单位，ITSS全权成员单位须提供证书复印件（与设备厂商名称一致），ITSS工作组成员单位须提供官网查询链接及截图（截图需要体现具体加入的工作组信息），以上资料均加盖原厂公章。 设备厂商须具有系统集成三级以上资质，提供证书复印件并（与设备生产厂商名称一致，如有公司名称变更需提供工商管理部门证明材料）加盖原厂公章； 日志审查系统 1套 　 设备管理 支持批量方式和单个设备的添加 日常存储 可以设定原始数据保留时长、自动删除日志、磁盘空间告警 可以查看存储空间使用情况、总记录数 支持服务器的存储空间扩容 日志功能 以NAT后源IP、NAT后源端口、NAT后目的IP、NAT后目的端口、流创建时间、流结束时间、NAT前源IP、设备IP做为条件进行查询 以起始时间、结束时间、URL(模糊查询)、源IP、源端口、目的IP、目的端口做为条件进行查询 以起始时间、结束时间、设备IP、源IP、用户名、URL地址、主题作为条件进行查询 以起始时间、结束时间、设备IP、源IP、用户名、发件人、收件人、主题作为条件进行查询 以起始时间、结束时间、设备IP、源IP、用户名、URL地址、有哪些信誉好的足球投注网站词作为条件进行查询 以起止时间、设备IP、IM账号、源IP、用户名等作为条件进行查询 流量报表（支持NAT的设备） 显示所有网关设备在任意选定的时间段内的流量数据和曲线图；以流入流量从高到低排序； 显示所有源IP在任意选定的时间段内的流量数据和曲线图；以流入流量从高到低排序； 显示所有实名用户在任意选定的时间段内的流量数据和曲线图；以流入流量从高到低排序； 显示所有应用在任意选定的时间段内的流量数据和曲线图；以流入流量从高到低排序； 产品资质 ★设备厂商为国家