序号

项目内容

原公开招标采购文件内容

(略) 采购文件内容

1

采购文件第 * - * 页，序号 * “外网接入路由器”

★1、使用多转发性能： * Mpps\带机量： * 台PC\固定接口：5×GE（2× Combo）\插槽：2×SIC + 3×WSIC + 1×XSIC

★2、多核CPU，提高数据、 (略) 理能力，为大容量业 (略) 署创造条件。无阻塞交换，单槽位总线带宽最大可达 * Gbps，业务转发无瓶颈

★3、全面支持CDMA * EV-DO、WCDMA的3G标准， (略) 络的灵活接入，通过NQA技术，可以实时监测链路状态，保证SLA

★4、提供企业业务的链路备份，提高业务接入的可靠性

5、支持3G链路上建立安全VPN，保证业务安全传输

★6、 (略) 络向LTE的演进，保护客户投资

★7、支持千兆以太光接口和CPOS光接口， (略) 络接入1Gbps以上的带宽，充分满足语音等业务高质量大带宽传输的需求支持GPON、EPON，接口类型丰富，支持xDSL、E1/T1、串口、ISDN，保护用户投资

8、上行接入速率丰富，从 * Kbps到1Gbps，客户可以根据业务需求灵活选择

★9、内置防火墙，支持 * .1x、MAC地址、Portal认证的端口安全机制

* 、实现Radius、HWTACACS等多种认证方式

★ * 、提供IPSec VPN、GRE VPN、DSVPN、L2TP VPN

* 、投标时如有请提供相关权威机构出具的检测报告复印件并盖公章。

★1、支持固化千兆电口≥8个，固话千兆光口≥3个；

2、为方便管理和维护，必须支持USB2.0接口≥1个，内置存储空间≥ * G，硬盘支持可插拔更换；

3、支持1+1冗余电源；

★4、支持内存≥6GB；

5、最大NAT连接数≥ * 万；整机吞吐量≥ * Gbps，保留测试权利；

6、支持RIP(V1/V2)、OSPF等多种路由协议；

7、支持基于丢包恢复、数据压缩、多链路捆绑的双边链路加速技术，加 (略) 体验，保留测试权利；

8、提供免费5年的URL规则库、特征库升级服务升级授权服务，请提供支持的声明文件；

★9、为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、时延、负载等多种方式。为防止虚假应标，保留测试权利；

★ * 、支持流量识别保障功能：能 (略) 络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥ * 种，保留测试权利；

* 、投标时如有请提供相关权威机构出具的检测报告复印件并盖公章。

2

采购文件第 * 页，序号 * “硬件防火墙”

★1、 * 机多能：集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、 (略) 为管理等功能于 * 身， (略) 署，提高管理效率。

★2、入侵防护（IPS）：超过 * +漏洞特征的攻击检测和防御。支持Web攻击识别和防护， (略) 脚本攻击、SQL注入攻击等；防病毒（AV）：高性能病毒引擎，可防护 * 万种以上的病毒和木马，病毒特征库每日更新；

★3、数据防泄漏：对传输的文 (略) 识别过滤。可识别 * +种常见文件类型，防止通过修改后缀名的病毒攻击。能对Word、Excel、PPT、PDF、RAR等 * + (略) 还原和内容过滤，防止企业关键信息通过文件泄露。

★4、交流主机(4GE电+2GE Combo，4GB内存，1交流电源，含SSL VPN * 用户)，虚拟防火墙功能，内容过滤功能，在外人员和移动用户可通过SSL VPN接入，提供Windows、IOS、Android、Blackberry，Symbian多种操作系统支持，提供泛终端的接入能力;

5、投标时如有请提供相关权威机构出具的检测报告复印件并盖公章。

★1、标准1U机架式设备，提供千兆电口≥ * ，千兆光口≥2，电源支持1+1冗余；

★2、设备最大吞吐量≥4Gbps，最大并发连接数≥ * 万；支持IPSEC VPN隧道数≥ * ，每秒新建连接数≥ * 0，内置硬盘≥ * G。

3、支持路由模式、透明（网桥）模式、混合模式；

4、支持状态检测包过滤、深度应用层检测；

5、支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤，支持对特点文件类型阻断，可对IM文件传输和VPN (略) 病毒过滤；病毒特征库可在线更新，保留测试权利；

★6、支持IPS入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新，保留测试权利；

7、支持对 (略) 登 * 和文件传输控制， (略) 络视频、P2P下载、炒股软件、网 (略) 限制，保留测试权利；

★8、配置应用特征库升级授权，防病毒，IPS功能授权1年（ (略) 付费）；

9、投标时如有请提供相关权威机构出具的检测报告复印件并盖公章。