丽水广播电视总台互动播出系统硬件.doc

《丽水广播电视总台互动播出系统硬件.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、丽水市广播电视总台互动播出系统硬件丽水市广播电视总台互动播出系统硬件清单序号产品名称数量1千兆防火墙1台2WEB网站防护系统1台3千兆交换机2台4虚拟化服务器3台5存储设备2台6光纤交换机2台7服务器虚拟化软件1套8电视直播编码器1台161、防火墙功能性能参数要求系统架构采用专用机架式硬件平台，支持硬件模块化设计，可实现现场硬件端口扩展,无需返厂；采用软件模块化设计，可实现功能模块的现场升级，无需返厂；可以扩展IPSECVPN，SSLVPN，防病毒、安全审计等功能，可根据需要灵活组合，；采用完全自主版权的操作系统▲提供主、备双操作系统，提高设备自身可靠性和网

2、络的可用性提供截图证明▲性能指标2U机型：配置6个10/100/1000BASE－TX口和4个SFP插槽，双电源网络吞吐量≥8G最大并发连接数≥280W每秒新建连接≥8W防火墙功能可以提供对复杂环境的接入支持，包括路由、透明以及混合接入模式；安全区域可针对物理接口进行灵活地自定义（内网、外网或DMZ等区域）；▲支持快速转发模式，可不经过二层交换以及三层路由的检查过程就将报文直接发送出去提供截图证明可以支持正向、反向地址/端口转换、双向地址转换等，能够提供完整的地址转换解决方案。支持透明模式下的地址转换功能。▲支持802.1QVLAN、支持CISCOISL字段

3、的解读，支持QinQ技术，可支持对VLAN的多层封装，支持PVST和CST等生成树协议提供截图证明▲支持基于五元组（源、目的地址，源、目的端口和协议）的策略路由；策略路由支持全局、本地接口、虚接口提供截图证明，一种加速防火墙过滤规则匹配的方法支持RIP/OSPF等动态路由协议；支持防火墙虚拟系统功能，每个虚拟系统具备独立的功能，互不干扰；可基于源/目的IP地址、MAC地址、端口和协议、时间、用户等对象进行访问控制；▲支持会话收集整理，可由收集数据生成访问控制策略提供截图证明16可限制P2P（BTEMULEEDONKEY..)/IM(MSNQQSKYPE..)

4、软件应用，可对其实现禁止、限流；▲支持可根据QQ/MSN帐号进行过滤和审计功能提供截图证明可根据URL的地址、长度、网页内容关键字等进行过滤；支持对HTTP、SMTP、POP3、IMAP、FTP等协议的深度内容过滤；支持对移动代码如Javaapplet、Active-X、VBScript、Javascript的过滤；支持H.323、SIP、FTP、RTSP、SQL、NET、MMS、RPC、TFTP、PPTP等动态端口支持协议功能支持带宽管理功能，可根据IP、协议、网络接口、时间定义带宽分配策略。▲支持基于源/目的的带宽独享功能提供截图证明具有日志审计功能：支

5、持WELF、Syslog等多种日志格式，可记录试图通过防火墙的非法数据包，可记录防火墙操作；支持日志加密传输、日志分类、日志导出功能；防攻击功能支持非法报文攻击防护：land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof。支持统计型报文攻击防护：Synflood、Icmpflood、Udpflood、Portscan、ipsweep。支持免费ARP发送功能，防止ARP欺骗支持与主流入侵检测产品的联动；▲支持反向路径控制，可以根据数据包的来源和数据包的特征进行阻断设置

6、提供截图证明支持SYN代理，可对来自定义区域的SynFlood攻击行为进行阻断过滤；支持CC攻击防护，可通过设置端口和阀值阻断CC攻击。▲可支持主机的SYN、ACK攻击数以及最大报文长度的限制提供截图证明▲支持并发连接数、半连接数、每秒新建连接数的限制提供截图证明可支持BANNER信息保护，如替换服务器（FTP、SMTP、POP3、telnet,HTTP）的BANNER信息；高可靠性▲支持LACP或PAGP协议的链路捆绑功能，可实现端口的冗余和带宽的叠加；聚合算法不少于：基于MAC、IP、port、packet、quinary；支持基于VRRP协议的双机热备

7、和负载均衡功能；支持加权的路由均衡方式，实现多ISP链路冗余，可以通过此功能平均分流给各个网关，而对源IP则无需考虑；16支持链路探测功能，可根据探测结果自动切换链路▲支持源路返回的智能选路技术，保证数据包来回一致提供截图证明支持Watchdog功能；管理和维护▲具有初装向导，支持策略复制、搜索、分组、命中查询等便捷功能提供截图证明▲支持地址、端口、时间、策略、用户等配置信息的独立导出功能提供截图证明▲支持基于接口、地址、端口、连接数的流量统计功能提供截图证明支持SNMP功能，支持通过trap-directedpolling方法保证关键信息的收集与预警。在W

8、EB页面上具有调试功能，可支持PING和Tracer