附件：招标设备技术要求.doc

《附件：招标设备技术要求.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、附件：招标设备技术要求一、可选品牌：网御星云、天网安、北京绿盟二、项目技术规格要求类别项目功能明细技术性能参数指标网络接口8个网络接口,其中6个10M/100M/1000M以太接口,2个10/100/1000M以太多模光纤、单模光纤互换接口串口1*RS-232接口桀机结构19，2U机架式并发连接数$2,000,000条平均无故障时间>80000小时网络适应能力T作模式路由、透明、混合模式接入方式ADSL接入HDCP接入CableModem接入专线接入生成树支持802.1D生成树协议，包括PVST+及CST等协议

2、VLAX支持802.1Q,能进行802.1Q的封装和解封支持与交换机的Trunk接口对接，并且能够实现Vian问通过安全设备传播路由路由支持静态路由、RTP、0SPF动态路由支持基于源/目的地址、接口、Metric等多种条件的策略路由支持灵活的路由分组功能支持单臂路由支持多达四条ADSL接入的链路负载均衡支持多达二条的专线接入的链路负载均衡DHCP支持DHCPClient>DHCPServer网络安全防御特性包过滤基于状态检测的包过滤,支持TCP/IP、UDP、ICMP和其它非TCP/IP协议的过滤支持多种过滤

3、方式，如：支持IP段、IP池、端口段、端口池过滤支持时间段过滤支持各种P2P协议过滤支持应用层协议，如QQ,BT,电驴等软件拦截支持并发连接限制过滤支持灵活的规则分组控制DMZ控制支持多DMZ区，并且可以通过扩展网络接口增加管理区域攻击防御DoS防御网关,有效的防止各种类型的DoS攻击,保护服务器群支持TCP标志位检测功能，防止不法攻击者利川常用服务的低端口与内部主机的高端M的连接支持ARP欺骗检测支持升级网络黑洞功能,用于阻扌当非法的网络探测支持过滤各种非法报文攻击：land、Smurf、Pingofdeat

4、h、wirmuke、tcp^sscan、ip_option、teardrop>targaS、ipspoofNAT支持双向网络地址转换（NAT）,支持动态NAT和静态NAT；支持静态地址转换、动态地址转换及TP地址与TCP/UDP的端口转换；QoS基于网口、IP等多种形式的流量统计与QOS带宽管理负载均衡支持服务器的负载均衡可以使用生成树算法、动态路由协议进行链路负载均衡MAC地址绑定來源IP地址与MAC地址绑定，有效防御IP地址盗用网络安全管理特性系统监测支持图形化的网络接口工作状态及流量监测、CPU利用率监测

5、、内存使用率监测、操作系统状况监测等等。内网上网认证控制对内网客户端透明的用户上网身份认证对内网客户端直接进行允许/拒绝的上网控制管理内网流量监控对内网每个IP地址进行流量监控统计对每个IP地址实时图形化网络流量跟踪监测对流量进行协议、连接数、流量、链接时间等深度统计分析网络测试支持图形化的ping、traceroute扌旨令日志支持实时系统操作及LI志监控支持实时网络数据包记录监控系统配置灵活的系统配置管理、可以进行配置文件的备份、下载、删除、恢复和上载，可对系统配置进行紧急恢复。VPNIKE支持基于标准IK

6、E协商的VPN通信隧支持多种IKE认证方式，如预共享密钥，RSA等支持实时对端存活检测组网模式支持网关到网关、远程移动用户到网关的VPN隧道加密认证支持3DES、DES等加密算法支持标准MD5、SHA-1认证算法PPTP支持MSPPTPVPN连接系统管理管理方式支持基于SSL安全连接的WEB管理方式支持本地命令行管理模式支持远稈基于SSH安全连接的命令行管理方式支持快速的新手设置功能支持多用户、多级权限同时管理命令行管理支持恥置命令分级保护支持命令行的紧急故障恢复支持命令超时、历史命令、命令补齐、命令帮助、命令

7、错误提示等功能SXMP支持SNMP协议的vl、v2、v2c、v3版本与当前通用的网络管理平台兼容,如HPOpenview其其它网络管理平台等系统升级支持本地/远程的TFTP系统升级