功能及技术指标

详细技术参数

设备基础性能

机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预

最大功率≤300W；内置软件Bypass模块，内置一路电口Bypass；在设备流量异常时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态

支持≥12千兆电接口数量，支持≥12千兆SFP光接口；接口无路由/交换/LAN/WAN等固化区分，均可作为二三层接口使用，支持多桥组部署

网络层吞吐量≥6Gbps，最大并发连接数≥150万，新建连接数≥3万，功能全开适用带宽≥400M，用户数量≥3500人，3年特征库升级服务

内置2.4寸彩色液晶屏，具备触碰按钮；可显示版本号、CPU利用率、内存利用率、设备名称、管理IP等信息

部署模式

支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备

虚拟线

支持虚拟线配置，虚拟线的两个接口支持状态联动。数据传输支持vlan tag过滤，投标时提供web界面截图予以证明

DNS-DNAT

支持负载在出接口的DNS请求主动完成DNS服务器替换

4G支持

支持4G扩展网卡。支持在4G接口上运行IPSec VPN

应用协议识别

支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别

支持BYOD特征库，可识别ios版和安卓版移动互联网软件如腾讯微博、QQ空间等特征，针对特定无应用指纹的应用：迅雷、P2P下载支持行为模式的智能识别

花生壳DDNS

支持花生壳DDNS客户端以及域名IP绑定功能，投标时提供功能截图予以证明

用户行为审计

支持一键化快速审计策略配置

支持http、邮件、即时通讯、基础协议、娱乐股票、网络应用六个大类维度的用户应用审计

VPN

支持IPSec VPN业务网段、感兴趣流和VPN路由自学衡多条运营商线路的带宽利用率

防病毒

可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表；发现病毒发送的告警信息，支持用户编辑告警内容

虚拟化能力

所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。投标时提供第三方测试报告予以证明

支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署

设备管理

支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等

功能及技术指标

详细技术参数

设备基础性能

机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预

最大功率≤300W；内置软件Bypass模块，内置一路电口Bypass；在设备流量异常时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态

支持≥12千兆电接口数量，支持≥12千兆SFP光接口；接口无路由/交换/LAN/WAN等固化区分，均可作为二三层接口使用，支持多桥组部署

网络层吞吐量≥6Gbps，最大并发连接数≥150万，新建连接数≥3万，功能全开适用带宽≥400M，用户数量≥3500人，3年特征库升级服务

内置2.4寸彩色液晶屏，具备触碰按钮；可显示版本号、CPU利用率、内存利用率、设备名称、管理IP等信息

部署模式

支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备

虚拟线

支持虚拟线配置，虚拟线的两个接口支持状态联动。数据传输支持vlan tag过滤，投标时提供web界面截图予以证明

DNS-DNAT

支持负载在出接口的DNS请求主动完成DNS服务器替换

4G支持

支持4G扩展网卡。支持在4G接口上运行IPSec VPN

应用协议识别

支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别

支持BYOD特征库，可识别ios版和安卓版移动互联网软件如腾讯微博、QQ空间等特征，针对特定无应用指纹的应用：迅雷、P2P下载支持行为模式的智能识别

花生壳DDNS

支持花生壳DDNS客户端以及域名IP绑定功能，投标时提供功能截图予以证明

用户行为审计

支持一键化快速审计策略配置

支持http、邮件、即时通讯、基础协议、娱乐股票、网络应用六个大类维度的用户应用审计

VPN

支持IPSec VPN业务网段、感兴趣流和VPN路由自学衡多条运营商线路的带宽利用率

防病毒

可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表；发现病毒发送的告警信息，支持用户编辑告警内容

虚拟化能力

所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。投标时提供第三方测试报告予以证明

支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署

设备管理

支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等