附件设备技术参数参考要求.PDF

附件：设备技术参数参考要求 数 名称 参考品牌 规格说明 量 一、 1★单台配置要求 1. 模块自带独立管理口：≥2 个千兆光电 Combo 口； 二、 技术参数要求 1. 多核 CPU 架构，非 X86 架构； 2. ★防火墙实际具备吞吐量≥40Gbps； 3. 防火墙实际具备 IP Sec 功能； 4. 防火墙实际具备虚拟防火墙数目≥256； 5. 包括：本地认证、支持标准 RADIUS、HWTACACS+、域认证（radius domain FW 认证）； III 6. 支持安全区域管理，可基于接口、VLAN 划分安全区域； 防火 H3C 7. NAT 功能：静态 NAT、支持双向 NAT；支持 1 对 1（NPAT）、PAT、地址 1 墙业 池、NAT Server、端口映射； 务板 8. 支持黑名单功能； 9. 支持的路由协议：支持静态路由、策略路由，以及 BGP、RIP、OSPF 等 动态路由协议； 10. 支持 IPSec VPN、GRE VPN、LTTP VPN； 11. ★内嵌式硬件防火墙模块，通过核心交换机背板取电，提供产品彩页 及官网查询地址。考虑到统一兼容性管理，要求与原有三层核心交换 机同一品牌； ★提供由公安部颁发的计算机信息系统安全专用产品销售许可证； ★必须提供厂家授权书原件、售后服务承诺书原件。 一、防火墙部分功能 1、★基于 ASIC 技术的网络和内容处理，系统应具有较高的抗攻击能力。 2、★支持千兆接口 3、★网络接口≥ 16 个，其中千兆接口≥8 个，百兆接口≥8 个 4、★防火墙吞吐量(512 Bytes)≥5Gbps；防火墙吞吐量(64 Bytes)≥4Gbps （测试不达标则废标处理） 5、★千兆端口支持小包线速转发 6、★不限用户数 天融信、 7、支持基于状态检测的包过滤技术，能够根据源和目的 IP 地址进行数据包 防火 东软、中 过滤 1 墙 兴 8、支持接口 DHCP 和 PPPoE 接入 9、支持基于