1.设备规格：采用64位多核处理器，要求处理器总核数≥10，要求能够通过命令行查看CPU核数；要求业务接口至少4个千兆电口，4个SFP接口，4个SFP+接口，配置4个原产万兆多模光模块。具有至少4个通用业务扩展插槽，最大可扩展至40个千兆接口或10个万兆接口；支持可热插拔电源和风扇，更换风扇不影响设备正常运行。2.设备性能：防火墙吞吐量≥30Gbps；最大并发连接数≥600万；每秒新建连接数≥60万；IPSEC VPN隧道数≥20000条；本次要求提供8个SSL VPN并发用户，最大可支持10000个并发。3.主要功能：支持双机主主模式或主备模式部署；支持跨数据中心 “2+2”集群部署方案，集群内所有防火墙之间配置、会话全自动同步，实现对两个数据中心之间来回路径不一致流量进行安全处理，支持跨数据中心之间的流量统计和可视化分析；支持4台设备集群部署，实现更高的可靠性，其中任意一台、两台或者三台设备故障，业务都不中断；支持跟用户现网SG6000防火墙设备共享同一来源的威胁情报，对检测到威胁信息进行查询分析。提供产品定制开发服务，部署完成后防火墙对接大数据分析平台，可根据大数据平台推送威胁情报自动下发站点安全策略。4.为保障售后服务质量，要求供应商提供设备制造商针对本项目5年7*24小时的售后服务函。5.合同签订前，成交供应商应提供所投产品进行上述功能和性能的实际测试验证，同时提供生产商出货证明。6.提供制造商工程师(非第三方认证工程师）上门安装调试及现场培训；安装调试完毕并验收货物合格后付款。7.为保证原装正品，本次产品要求订单式生产，在设备操作界面上可以看到用户名全称且注册为本单位名称。验收时将现场拨打设备生产商售后电话或登录官网核对机器序列号是否满足本单位标识；如发现设备信息与以上要求不一致，将视为不明来源货物，拒绝接收。不满足以上要求的供应商请勿投标，如发现虚假应答行为，将终止合同、不予验收，就该行为向采购中心反馈，并赔偿由此造成的一切损失。 8.保证所投设备为生产制造商直发全新正品，设备最终授权用户需为中国人民银行兰州中心支行。货物生产日期需在签订合同后，整体包装在运抵送货地点前不得作任何形式的拆封、改配等操作。保修期间免费提供每季度一次的现场巡检和产品、系统调优服务，提供相关应急保障响应服务及现场备品备件。