宜兴市电化教育馆网关设备采购项目技术参数及推荐品牌公示

序号

设备名称

技术参数及功能要求

推荐品牌

数量

1

网关设备

硬件规格：配置千兆电口≥8；支持独立管理口；配置千兆光口≥8；光口支持千兆、百兆自适应提供内部存储空间不低于300G；支持硬件Bypass功能；电口配置硬件Bypass模块；可扩展插槽≥2个；支持电源1+1冗余。

性能：设备最大吞吐量≥6Gbps；NAT最大并发连接数≥200万；支持最大在线用户≥1500人。

部署方式：必须支持路由模式、桥接模式、旁路模式；支持多路桥接功能，至少支持三进三出桥接模式。

路由转发：支持静态路由、RIP(V1/V2)、OSPF等多种路由协议，支持NAT，支持多种QOS策略；支持DHCP Relay 、DHCP Server。

应用识别和流量管理：内置应用识别引擎；具备完善的应用协议库，能覆盖国内主流的网络应用； 支持基于用户、应用、时间对象的流量管控和策略设置；支持的流控策略组≥100个，整机支持的流控策略≥8000条；支持带宽通道优先级的定义，保障核心业务拥有带宽保障；支持空闲带宽借用，实现带宽资源统计复用。

URL识别和过滤：内置自主研发的URL中文数据库，URL条目数≥600万条；支持URL的黑白名单；支持基于用户/时间的URL过滤规则；支持显示当天站点访问TOPN，支持历史URL审计信息的统计。

网络安全：内置状态检测防火墙，支持对内外网的安全防护；支持对ARP欺骗，ARP攻击的安全防护；支持对机器狗等网络病毒的防护；支持对DDoS攻击、Syn flood、端口扫描等攻击的防护；支持IPSec VPN和SSL VPN。

日志审计：支持NAT日志、URL日志记录；支持特权用户免监控、免审计功能；支持记录所有管理员的设备操作日志；支持丰富的报表模版，能够从用户、应用、流量等多维度进行报表生成；支持本地化至少60天日志存储和远程Web检索,同时支持采用外置服务器记录。

内容审计：支持对通过smtp、pop3和webmail等方式的邮件收发和内容的审计；支持IM上下线和聊天内容审计，如QQ、MSN等；支持BBS论坛内容审计，如天涯社区、猫扑、动网等；支持加密内容审计、UDP内容审计。

配置：配置双电源;需同时满足路由转发和NAT、应用识别和流量控制、网络安全、行为审计等功能模块，如果一台设备无法满足，可提供多台设备组合以满足要求，但是必须满足硬件规格要求和性能要求。

URL规则库、特征库升级服务5年免费。

思科

锐捷

瞻博

1台

2

网关设备

硬件规格：配置千兆电口≥5；支持独立管理口；配置千兆光口≥1；光口支持千兆、百兆自适应；提供内部存储空间不低于300G；支持硬件Bypass功能；电口配置硬件Bypass模块。

性能：设备最大吞吐量≥1.6Gbps；NAT最大并发连接数≥80万；支持最大在线用户≥400人。

部署方式：必须支持路由模式、桥接模式、旁路模式；支持多路桥接功能，至少支持三进三出桥接模式。

路由转发：支持静态路由、RIP(V1/V2)、OSPF等多种路由协议，支持NAT，支持多种QOS策略；支持DHCP Relay 、DHCP Server。

应用识别和流量管理：内置应用识别引擎；具备完善的应用协议库，能覆盖国内主流的网络应用； 支持基于用户、应用、时间对象的流量管控和策略设置；支持的流控策略组≥100个，整机支持的流控策略≥8000条；支持带宽通道优先级的定义，保障核心业务拥有带宽保障；支持空闲带宽借用，实现带宽资源统计复用。

URL识别和过滤：内置自主研发的URL中文数据库，URL条目数≥600万条；支持URL的黑白名单；支持基于用户/时间的URL过滤规则；支持显示当天站点访问TOPN，支持历史URL审计信息的统计。

网络安全：内置状态检测防火墙，支持对内外网的安全防护；支持对ARP欺骗，ARP攻击的安全防护；支持对机器狗等网络病毒的防护；支持对DDoS攻击、Syn flood、端口扫描等攻击的防护；支持IPSec VPN和SSL VPN。

日志审计：支持NAT日志、URL日志记录；支持特权用户免监控、免审计功能；支持记录所有管理员的设备操作日志；支持丰富的报表模版，能够从用户、应用、流量等多维度进行报表生成；支持本地化至少60天日志存储和远程Web检索，同时支持采用外置服务器记录。

内容审计：支持对通过smtp、pop3和webmail等方式的邮件收发和内容的审计；支持IM上下线和聊天内容审计，如QQ、MSN等；支持BBS论坛内容审计，如天涯社区、猫扑、动网等；支持加密内容审计、UDP内容审计。

配置：需同时满足路由转发和NAT、应用识别和流量控制、网络安全、行为审计等功能模块，如果一台设备无法满足，可提供多台设备组合以满足要求，但是必须满足硬件规格要求和性能要求。

URL规则库、特征库升级服务5年免费

思科

锐捷

瞻博

22台

3

网关设备

硬件规格：配置千兆电口≥6；支持独立管理口；配置千兆光口≥2；光口支持千兆、百兆自适应；提供内部存储空间不低于300G；支持硬件Bypass功能；电口配置硬件Bypass模块。

性能：设备最大吞吐量≥0.9Gbps；NAT最大并发连接数≥20万；支持最大在线用户≥200人。

部署方式：必须支持路由模式、桥接模式、旁路模式；支持多路桥接功能，至少支持三进三出桥接模式。

路由转发：支持静态路由、RIP(V1/V2)、OSPF等多种路由协议，支持NAT，支持多种QOS策略；支持DHCP Relay 、DHCP Server。

应用识别和流量管理：内置应用识别引擎；具备完善的应用协议库，能覆盖国内主流的网络应用； 支持基于用户、应用、时间对象的流量管控和策略设置；支持的流控策略组≥100个，整机支持的流控策略≥8000条；支持带宽通道优先级的定义，保障核心业务拥有带宽保障；支持空闲带宽借用，实现带宽资源统计复用。

URL识别和过滤：内置自主研发的URL中文数据库，URL条目数≥600万条；支持URL的黑白名单；支持基于用户/时间的URL过滤规则；支持显示当天站点访问TOPN，支持历史URL审计信息的统计。

网络安全：内置状态检测防火墙，支持对内外网的安全防护；支持对ARP欺骗，ARP攻击的安全防护；支持对机器狗等网络病毒的防护；支持对DDoS攻击、Syn flood、端口扫描等攻击的防护；支持IPSec VPN和SSL VPN。

日志审计：支持NAT日志、URL日志记录；支持特权用户免监控、免审计功能；支持记录所有管理员的设备操作日志；支持丰富的报表模版，能够从用户、应用、流量等多维度进行报表生成；支持本地化至少60天日志存储和远程Web检索，同时支持采用外置服务器记录。

内容审计：支持对通过smtp、pop3和webmail等方式的邮件收发和内容的审计；支持IM上下线和聊天内容审计，如QQ、MSN等；支持BBS论坛内容审计，如天涯社区、猫扑、动网等；支持加密内容审计、UDP内容审计。

配置：需同时满足路由转发和NAT、应用识别和流量控制、网络安全、行为审计等功能模块，如果一台设备无法满足，可提供多台设备组合以满足要求，但是必须满足硬件规格要求和性能要求。

URL规则库、特征库升级服务5年免费。

思科

锐捷

瞻博

12台