设备性能参数

《设备性能参数》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、设备性能参数技术指标指标要求其他网络接口标配6个10/100/1000MBASE-T端口，6个SFP光纤接口硬件参数标准2U机箱，并含2个高速USB2.0接口，可接移动存储进行日志存储，要求现场可验证性能整机吞吐率：≥5Gbps加密吞吐率：≥400Mbps最大并发连接数：≥220万每秒新建连接数：≥4万IPSecVPN隧道数：≥8000条SSLVPN并发用户数：≥160个操作系统要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权及彩页作为证明★要求支持多系统引导，并可在WEB界面上直接配置

2、启动顺序至少三个操作系统，WEB界面操作双系统和备份系统，用户可自由选择当前启动系统★支持系统分区备份，支持将系统A克隆至系统B要求提供处理机制支持多个系统配置文件，可导入导出恢复配置每个系统拥有独立的配置文件，互不干扰VPN功能支持标准IPSec协议，能够与Cisco、Juniper等知名厂商的VPN设备互联互通支持预共享密钥、证书等认证方式且支持X-Auth扩展认证支持3DES、DES、AES等多种加密算法支持AH和ESP封装模式以及MD5、SHA1等通用摘要算法支持DH1024、DH2048、RS

3、A1024、RSA2048等非对称加密算法支持多出口VPN，隧道热备份技术，且支持NAT穿越支持隧道接力，并可通过隧道接力实现分级的树状VPN结构部署支持SSL，GRE、PPTP、L2TP等VPN连接　要求支持SSLVPN，动态分配虚拟IP，且虚拟IP与口令用户或证书用户进行绑定要求提供SSL加密的技术专利号　访问Web应用时，免客户端、免控件，实现100％零客户端。只要web浏览器支持HTTPS协议就可访问，对终端的主机操作系统和硬件没有要求。SSLVPN模块包含10个免费并发SSLVPN用户许可支持

4、压缩，缓存、协议优化等应用加速技术,提高访问速度　采用无客户端认证方式实现隧道安全连接　SSLVPN能进行个性门户（portal）定制化处理，可替换图片、文字等　VRC(VPN客户端)IPSecVPN客户端可与所有支持标准IPSec协议的VPN网关互联互通　支持基于USBKey的证书认证方式　支持国密办专用算法SM1/SM2/SM3/SM4　★IPSecVPN客户端支持MicrosoftWindows2000/XP、Vista、Win7等操作系统网络特性支持透明、路由、混合三种工作模式支持DHCPCli

5、ent、DHCPRelay、DHCPServer支持PPPoE接入，并具备自动断线重连技术，支持多路ADSL拨号支持快速配置向导功能，能在极短时间内完成管理要求提供快速配置的发明专利号支持多透明桥，支持端口联动支持静态路由，动态路由（OSPF/V3、RIP/RIPng等），VLAN间路由，单臂路由，组播路由等支持200个以上的路由表、30000个以上的路由策略选择　支持基于源/目的地址、接口、Metric、服务的策略路由　支持多出口路由负载均衡，能够通过多个IP地址判断路由有效性，并提供截图　★内置IS

6、P地址列表，可轻松完成基于ISP的策略路由支持路由优先级，路由权值等多种路由选择算法支持多台服务器负载均衡，并且支持服务器健康检查机制★服务器负载均衡支持轮询、加权值、最小连接、源/目的地址Hash等至少7种算法支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换　支持802.1Q和ISLVLAN封装协议，支持两种封装的互换，支持VlanTrunk　基于IP地址、服务、网口、时间等定义带宽分配策略支持最小保证带宽和最大限制带宽在各种工作模式下均支持H.323（H.

7、323GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多种动态协议访问控制基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽控制支持基于策略的网间隔离功能，同一时间内网主机只能访问DMZ和外网，保护内网防止被入侵实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤　实现IP/MAC地址绑定，且支持IP/MAC地址对的自动探测和唯一性检查　★要求支持实

8、名认证重定向功能，非代理模式认证，支持第三方实名认证服务器支持同一主机源会话、目的会话的分别管理和限制，支持设定网段内共享的或者任一地址的并发连接限制★支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、WindowsAD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证无线接入★支持3G(CDMA2000)协议，支持用户通过3G提供上行网络接入，要求截图证明★支持802.11B,802.11G协议，支持设