上网行为管理设备技术部分招标要求

《上网行为管理设备技术部分招标要求》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、[2016]沪电设备采购第41号上海电力学院因校园网网站安全管理需要，拟采用询价方式采购校园网多功能网关设备一台。邀请具备相应设备销售和安装资质能力的制造商或经销商前来参加。经销商须具有原生产厂商出具的针对本项项目的授权书。一、采购设备名称及预算多功能网关，项目预算：人民币198，000元。二、所投产品资质及指标要求（★为必满足项）序号指标项功能描述设备硬件要求★专有硬件平台硬件采用MIPS多核处理架构管理接口1个Console接口，1个USB接口，1个MGT接口，1个专用HA接口接口数量本次提供4个10/100/1000M自适应电口，≥12个SFP千兆接口(含模块)电源热插拔双冗余电源

2、，功率≤450W扩展性要求≥4个扩展插槽，最大可扩展到40千兆接口或16个万兆接口支持扩展bypass接口，最大可扩展16个bypass接口支持扩展POE接口，最大可扩展8个POE接口热插拔风扇支持可热插拔风扇，更换风扇不影响设备正常运行性能要求★吞吐量≥40Gbps11（提供产品彩页并加盖原厂公章）防病毒吞吐量≥10GbpsIPS吞吐量≥18Gbps，本次招标要求提供IPS服务。IPSecVPN吞吐量≥25Gbps并发会话数≥1500万最大IPSecVPN隧道数本次提供20000条IPSECVPN隧道每秒新建TCP连接数≥60万SSLVPN用户数本次提供8个SSLVPN并发用户，支持扩

3、展到10000个并发用户网络适应性支持端口镜像支持将任意接口数据完全镜像到设备自身的其他接口用于抓包分析（要求提供配置界面截图，并加盖原厂公章有效）接入模式支持透明、路由、混合、旁路、直连（虚拟线）五种工作模式NAT功能支持动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换支持NATfullcone模式支持NAT扩展技术，突破传统单个公网IP地址64512个端口的瓶颈达到更大值（要求提供界面截图，并加盖原厂公章有效）支持NAT地址可用性探测，支持NAT公网地址池中IP有效性检测，避免因NAT地址无法使用导致业务中断（要求提供界面截图，并加盖原厂公章有效）11NAT

4、支持Sticky模式，每一个源IP产生的所有会话将被NAT到同一个固定的IP地址BFD功能支持BFD功能，支持BFD与静态路由/OSPF/BGP进行联动。快速检测到与相邻设备间的通信故障，减小设备故障对业务的影响。通过与动态路由协议联动，缩短收敛时间，提升可靠性（要求提供界面截图，并加盖原厂公章有效）路由协议支持静态路由、等价路由、策略路由，以及BGP、RIPv1/v2、OSPF、ISIS等动态IPv4路由协议（非透传）策略路由支持基于指定IP地址、指定应用协议、指定时间表生效（要求提供界面截图，并加盖原厂公章有效）高可用性（HA）支持A/P模式、A/A模式，支持非对称路由场景支持基于接

5、口、HTTP、PING、ARP、DNS、TCP等监测对象实现HA切换（要求提供界面截图，并加盖原厂公章有效）802.1X认证支持端口和MAC等接入模式，802.1X认证服务器支持本地服务器和Radius服务器Web认证Web认证支持HTTP认证和HTTPS认证，支持通过用户名/密码、短信方式进行用户上网权限的分配和认证DDNS功能支持DDNS功能，支持至少三种服务商域名ALG应用ALG支持DNS、H.323、SIP、FTP、TFTP、RSH、RTSP、SQLNet、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等应用负载均衡★链路负载均衡11支持基于ISP的路由功能，支持内置I

6、SP地址列表和自定义地址列表功能，实现电信资源从电信线路访问、联通资源从联通线路访问（要求提供界面截图，并加盖原厂公章有效）支持基于多出口的DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理，当一条链路出现故障时，流量自动切换到其他链路的同时将DNS服务器进行切换，避免出现跨运营商解析而导致访问变慢或中断。支持基于Ping、Http、ARP、DNS、TCP端口等监控类型实现线路切换（要求提供界面截图，并加盖原厂公章有效）支持ECMP（五元组、源地址、源地址和目的地址等算法）等价权值负载均衡，针对不同链路的带宽，给予不同的权值，从而实现多链路的负载均衡（要求提供界面截图，并

7、加盖原厂公章有效）支持SmartDNS功能；注：SMARTDNS功能实现当外部用户访问内部服务器时，联通用户解析到的域名IP为联通地址，电信用户解析到的域名IP为电信地址（要求提供界面截图，并加盖原厂公章有效）11支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路；系统对各出口的流量带宽进行实时监测，当自身接口的流量带宽超过配置的阈值时，新建会话的流量将不再从这个接口转发。当此接口的流量带宽回落到正常值以下时，新