货物/通用设备/计算机设备及软件/计算机网络设备/其他网络设备

序号

设备

名称

技术参数

数量

单位

1

*出口路由

包转发能力≥40Mpps
主控引擎支持1+1冗余
接口模块插槽≥6
接口支持支持E3/CE3,1/2端口CPOS，155M ATM，8端口E1/E1-F接口、同步串口等广域网接口
冗余电源支持可插拔模块化1+N多电源冗余
IP服务 支持单播转发/组播转发，TCP，UDP，IP Option，IP Unnumber，策略路由，Netstream，sFlow等
IPv4路由静态路由动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS路由迭代路由策略ECMP（等价多路径）
组播路由协议：IGMPV1/V2/V3，PIM-DM，PIM-SM，MBGP，MSDP
IPv6支持Ipv6 ND，Ipv6 PMTU，Ipv6 FIB，Ipv6 ACL，NAT-PT，Ipv6隧道，6PE、DS-LITE；
IPv6隧道技术：手工隧道，自动隧道，GRE隧道，6to4，ISATAP静态路由
动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4+
IPv6组播协议：MLD V1/V2，PIM-DM，PIM-SM
虚拟化 支持N：1虚拟化功能，将物理上两台设备虚拟化成一台逻辑设备，要求提供工信部授权权威第三方机构测试报告
嵌入式自动化架构EAA设备支持对系统软硬件部件的内部事件、状态进行监控，要求工信部授权权威第三方机构测试报告
数据中心特性持VXLAN、EVI数据中心特性，要求工信部指定授权第三方机构测试报告
WAN优化要求支持TCP传输优化，数据压缩解压，冗余数据消除等技术对广域网流量传输优化，要求工信部授权权威第三方机构测试报告
QoS支持LR、Port-Based Mirroring 、Port Trust Mode，Port Priority等
支持CAR（Committed Access Rate）
支持FIFO、WFQ、CBQ等
支持GTS（Generic Traffic Shaping）
支持流量分类
3G支持TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+等；支持短信开局功能，利用短信方式实现设备部署，提供工信部指定权威第三方机构测试报告
安全特性支持域防火墙功能、支持内置AC功能、支持IPS入侵防御系统
以上功能要求工信部指定权威第三方机构测试报告
GDVPN支持Group Domain VPN功能，要求工信部指定权威第三方机构测试报告
ADVPN要求支持动态VPN，要求工信部指定权威第三方机构测试报告
MPLS协议：LDP、Static LSP
L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分层PE（HoPE）、CE双归属、MCE、多角色主机等
L2VPN： Martini、Kompella、CCC和SVC方式
MPLS TE、RSVP TE
可靠性支持VRRP、VRRPv3
支持基于带宽的负载分担与备份
支持基于用户（IP地址）的负载分担与备份
支持NQA同路由、VRRP和接口备份的联动功能，实现端到端链路的检测与备份功能
管理与维护支持SNMP V1/V2c/V3，MIB，SYSLOG，RMON
支持TR069远程管理方案，支持U盘开局
支持零配置部署，可实现零配置方式下的批量设备开局，通过短信实现设备的零开局，并且在误配置时可自动实现设备配置的回退设备支持对系统软硬件部件的内部事件、状态进行监控，出现问题时收集实时信息并自动修复,并能将实时信息发送到指定的Email邮箱.
含配置：冗余引擎、4电源，10个千兆光电复用接口；

1

台

2

*上网行为管理

性能参数：网络层吞吐量≥1.2Gbps；最大并发连接数≥300,000；用户规模数≥3500；硬盘容量1TB；具备6个千兆电口；1U标准机架式设备；设备支持网关、网桥、旁路等部署模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能，支持基于虚拟化平台的软件版本，支持VMware//zen/KVM的虚拟平台；支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6； 具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；支持硬件特征码绑定认证； IPsec VPN支持与LDAP服务器、Radius服务器结合认证（提供产品界面截图）； 支持链路负载功能，按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载，支持链路故障检测（提供产品界面截图）； 支持We访问质量检测，可针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测（提供产品界面截图）； 支持二维码认证，管理员扫描访客的二维码后对其网络访问授权支持多终端自定绑定，同一个账号可以与指定数量的多个终端进行自动绑定； 针对用户密码管理，支持设置用户密码不能等于用户名，新密码不能与旧密码相同，可设置密码最小长度，可设置密码必须包括数字或字母或特殊字符； 设备具有丰富的应用识别规则库，支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类，支持给每个应用自定义标签；（提供产品界面截图） 为了保证行为管控的准确率，要求设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，1000种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率（提供产品界面截图）； 支持应用细分控制，支持对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件等，支持对网易网盘、金山快盘、华为网盘等云盘类应用做细分控制，如：登录、上传、下载等（提供产品界面截图）； 支持对移动应用的细分权限控制，微信：微信网页版、微信传文件、微信朋友圈、微信游戏，移动QQ：QQ传文件、QQ视频语音等。设备支持防共享，支持添加信任列表（提供产品界面截图）； SSL加密内容过滤，针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内容进行关键字过滤； SSL加密内容审计，针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内容进行审计；（支持办公上网态势分析，直观展示访问次数和在线用户数；支持图形形式，动态显示整体上网态势，包括：总体应用流速趋势、单位流量分布、应用流量分布、热门应用排行等；支持轮播形式显示各部门应用流量分布；至少提供三种页面布局选择，用户可根据需要灵活配置； 设备内置业界知名杀毒引擎，支持HTTP下载、FTP下载、POP3、SMTP杀毒，病毒库支持通过服务器或本地加载病毒库方式定期升级（提供产品界面截图）；

1

台