方城县人民检察院警示教育基地及监视居住中心网络弱电系统设备 采购需求、技术参数及指标要求 序号 设备名称 技术指标项详细规格参数 1 服务器/及软件 CPU≥XeonSilver4108 8核1.8GHz 内存≥16G内存 千兆网口≥4个 硬盘≥900G 包含1年硬件软件质保。 （该产品为核心产品） 单位 数量 单价(元） 合计(元） 备注 核心产品 台/套 2 2 核心交换总体架构 台/套 1 机及软件 主控、电源、风扇均须采用冗余设计。支持云数据中心化所需的TRILL、FCoE和一虚多技术，完全兼容40GE和100GE以太网标准。 1处理性能 交换容量≥19Tbps，包转发率≥2800Mpps （如果官方网站公布有多个参考值，以最小值为准） 2多业务特性 为保障系统的稳定性和安全性，本次所投核心交换机须具备： 支持独立硬件SSL VPN业务模块；支持独立硬件LB负载均衡业务模块。所有功能的实现须为单台物理设备，为防止各功能板卡开启对转发平面性能的影响，招标人不接受用多台物理设备叠加的方式或者软件授权方式来提供所要求的功能。 MPLS VPN 支持P/PE、L3 MPLS VPN、L2 VPN、MCE、LDP协议 网流分析 支持Netstream或Netflow的网络流量分析功能 3横向虚拟化 支持将多台高端设备虚拟化为一台逻辑设备，通过分布式跨设备链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。支持多虚一技术(N:1)，要求N≥4。 4纵向虚拟化 支持在纵向维度上异构虚拟化，将核心和接入设备通过纵向虚拟化技术形成一台纵向逻辑虚拟设备，做到设备统一管理、配置。
5有线无线一体化
要求交换机原生支持融合AC功能，直接能够管理无线AP。
支持有线无线一体化功能，具备终端定位、AC虚拟化、统一认证等特性。 6资质证书
为保证本项目的完善实施、严格按照要求落地，制造厂商均须具备良好的商业信誉，提供国家企业信用信息公示系统（网址：http://www.gsxt.gov.cn/）上行政处罚信息一栏的网站截图（带完整URL链接）证明，在“行政处罚内容“栏目内无行政处罚记录。
为确保投标产品生产过程中对环境的低损耗符合国家对于环境保护的相关标准，要求制造厂商具备有害物质过程管理体系认证证书，提供QC080000有害物质过程管理体系认证证书复印件证明。 为确保投标产品生产过程中的能源排放、能源管理、能源利用效率符合国家对于环境保护的相关标准，制造厂商须具备ISO50001能源管理体系认证证书，提供证书复印件证明。
为确保投标产品和系统的可靠性，要求制造厂商从产品的生产、运输、上线、售后等各个环节都要做到专业和可靠，符合国家关于机构、组织、人员、知识产权等相关标准，要求制造厂商具有科学、系统的知识产权管理体系，要求制造厂商具有知识产权管理体系认证证书，提供证书复印件证明。
为确保投标产品和系统的成熟可靠，要求制造厂商具备软件研发、生产方面成熟完善的能力体系，要求制造厂商符合CMMI能力成熟度集成模型的最高级级标准，提供CMMI最高级（5级，要求认证国家为国内）证书复印件证明。 7配置要求
实配固定接口数：千兆以太网光接口数量
≥24个；千兆电口数量≥24个，万兆以太网光接口数量≥8个 配置双主控，双交流电源。 8售后服务 提供原厂商3年售后服务承诺函。 3 4 程控交换机 工控机及软件 外线容量8/拨号模式音频/脉冲/电源功率100W/ 台 1 H61芯片 支持2-6个GigE相机 自带4台/套 1 路光源控制 SC-3000/I3-2120 4G/1T/250W/4路光源/4网 硬盘总容量：1T-2T 电源：非冗余操作系统：Windows7 内存总容量：4G硬盘转速：7200 RPM支持CPU颗数：1颗 机箱规格：2U机架式 显存：集成显卡 硬盘类型：混合硬盘Raid卡缓存： 产品结构 台 机架式独立硬件设备，标准1U机箱，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。 多核架构设计，不允许采用X86架构，功能采用模块化结构设计； 内置Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态 1接口 业务口：12个GE电口 2网络吞吐量 ≥800Mbps； 3连接数 最大并发连接数≥20万，每秒新建连接数≥1800 部署模式 支持路由模式、透明（网桥）模式、混合模式； 4路由支持 支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由； 链路聚合 透明、路由模式下支持将多条链路带宽进行捆绑； 53G支持 1 5 企业路由器 支持3G扩展，支持电信、联通等主流3G网卡。支持3G接口的常在线和按需上线模式，并支持在3G接口上运行IPSec VPN；
6应用协议识别 支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；
支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征； 支持基于IP、端口等自定义协议服务； 应用特征库可提供在线升级和手动升级 URL过滤
内置URL分类库，支持约100个URL分类，URL库可在线升级 支持自定义URL过滤，并支持URL的模糊匹；
可广泛识别恶意网站、违法网站； 7行为分析与审计
支持自定义关键字对象，在应用控制的时候可选择“包含”、“不包含”、“等于”、“不等于”四种匹配模式，匹配类型包含关键字和数字；
支持即时通讯应用管控的精细化管理，可管控“位置分享”、“朋友圈”、“附近的人”、“朋友圈”、“摇一摇”、“漂流瓶”、“收发文件”、“收发消息”、“视频语音”、“登陆注销”等行为； 支持P2P应用管控的精细化管理，可管控“下载”、“代理”、“Kad网络连接”、“Ed2k网络连接”、“UPnP协议”、“DHT网络连接”、“连接请求”等行为；
支持网络社区应用管控的精细化管理，可管控“举报”、“收藏”、“私信”、“@”、“赞”、“删除”、“搜索”、“关注”、“转发”、“评论”、“发表”、“注销”、“登陆”等行为； 支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控； 支持收集流量日志，记录IP地址、应用、上下行流量、总流量、产生时间等详细信息；
支持收集网站访问日志，记录用户所有访
问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登陆、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息； 流量分析
支持连续自动识别及自动分类基于7层网络流量；
支持实时和历史监控各链路上行/下行流量，带宽，在线用户数，TOP N用户/应用深度流量分析；
能够查看指定时间段内、指定用户/用户组/应用/应用组的带宽、流量、连接数； 支持应用、用户查看的深度查看，可查看源/目的地址，协议类型、端口号、并将应用与用户深度关联； 8安全功能
支持基于接口、安全域、IP地址、用户、应用、服务、时间等元素的安全策略，并在同一条安全策略中集成应用过滤、URL过滤、IPSec VPN功能；
实配标准的IPSec VPN功能，支持NAT穿越、DPD、动态地址协商、域名协商，支持野蛮模式、主模式，支持AES、DES、3DES等主流算法，支持Hub Spoke组网及VPN隧道状态监控；
支持端口扫描防护、IP扫描防护、防护ping of death、land-base、tear drop、winnuke、smurf等异常包攻击、防SYN/UDP/ICMP/DNS flood攻击、攻击黑名单等功能； 9流量管理
支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等；
支持4级层次化QoS、支持多级用户/用户组嵌套；
支持用户（用户组）+应用（应用组）+时间等条件的组合进行多线路带宽管理；
方城人民检察院警示教育基地及监视居住中心网络弱电系统
