设备管理 资质要求 服务证明 1.4. M9014
切换时间，支持热补丁功能，可在线进行补丁升级 支持BFD for VRRP / OSPF、支持NQA 支持静态链路聚合、动态链路聚合LACP 支持跨板链路聚合、跨设备链路聚合 链路聚合成员≥16 ※要求提供设备配置截图证明，提供官网配置手册链接 支持命令行 支持10级以上管理权限控制 支持基于命令、特性、web菜单的权限划分 支持对外接口：CLI、Netconf、SNMP MIB、TCL脚本 支持独立网管审计平台 厂商必须通过CMMI4认证以保障产品代码质量与稳定性，证书认证国家为China，提供证书复印件 所有安全业务板均需具备IPv6 Ready第二阶段金色认证证书 主机及安全业务板卡均具备公安部《计算机信息系统安全专用产品销售许可证》 在本地有售后服务人员，提供相关证明 厂家必须在当地设有备件库 能提供快速本地化现场技术支持，能提供7×24小时技术服务支持 技术指标 系统架构 M9014 采用控制、数据、业务相分离的全分布式架构 具备独立的主控引擎、具备独立的业务引擎、具备独立的交换引擎、具备独立的接口单元 主控引擎、业务引擎、交换引擎、接口单元均硬
业务槽数 系统可靠性 系统性能 虚拟防火墙数 IPSec隧道数 IPSec隧道性能 L2TP隧道数 L2TP会话数 GRE隧道数 GRE隧道性能 接口板卡 件槽位分离 ※要求提供设备正面及背面清晰照片，投标设备照片与实物不相符将作为废标项 ≥12 主机支持主流及交流电源模块，非外置电源框扩展 电源M+N冗余 电源数量≥6 主控引擎1+1冗余，主控故障或切换时设备最大转发性能不受任何影响 所有主控引擎必须支持热插拔 所有交换引擎必须为独立形态（非主控集成），占用专用的硬件槽位 独立交换引擎N+1冗余，N≥3 所有交换引擎必须支持热插拔 吞吐量≥400G 并发连接数≥3亿 每秒新建连接≥600万 ≥2560 ≥55万 ≥135G ≥55万 ≥55万 ≥55万 ≥200G 支持100G、40G、10G、GE端口：
统一管理 智能分流 安全集群 虚拟防火墙 每槽位支持的100G接口≥2 每槽位支持的40G接口≥4 每槽位支持的万兆接口≥32 每槽位支持的千兆接口≥48 ※要求提供所投接口板卡清晰照片，投标接口数量、类型与实物不相符将作为废标项 通过一个串口/IP即可进行设备管理，在统一管理界面上能监控并管理所有业务模块 业务引擎能够资源池化管理、支持即插即用； 无需配置ECMP、链路聚合等策略来负载分担流量； 无需配置哪些流量交给哪个业务引擎处理； 无需手工控制某些会话的两个方向在指定业引擎处理； 支持安全集群，将多台物理设备虚拟化为1台逻辑设备； 设备集群后能完全作为1台设备来统一配置管理； 支持不同型号设备之间进行集群 ※要求提供集群配置截图，提供官网配置手册链接 ※要求提供多台防火墙虚拟成一台防火墙的用户证明 支持将1台设备虚拟化为多台设备使用，可为虚墙划分各类硬件资源(至少包括CPU、内存、存储空间)，支持网络虚拟化（如IP、VLAN、VRF资源）， 虚拟防火墙可以按需启动、停止，设备上可以查看到虚拟防火墙状态 支持1个物理接口可以同时属于不同的虚拟防火墙 每单板虚拟防火墙≥256个，增加业务板能增
NAT特性 加系统虚拟防火墙数量 ※要求提供设备配置截图证明、提供以上功能截图，提供官网配置手册链接 ※要求提供防火墙一虚多后互不干扰的用户证明文件 功能： 支持源地址NAT转换； 目的地址NAT(nat server)； 支持静态NAT映射； 支持静态NAT444、支持动态NAT444、支持NAT端口块增量分配； 支持Fullcone NAT：EIM,EIF 支持NAT Hairpin； 支持两次NAT； 支持双向NAT； 支持NAT二进制日志，可以设置发送开始、结束日志、活跃流日志； 支持NAT二进制日志主机负载分担：日志主机≥16台 支持NAT444用户日志支持设置端口块分配和回收日志、支持NAT444会话日志支持设置NAT444会话开始和结束日志 支持NAT ALG： FTP/h323/sip/h323/rtsp/sccp/mgcp/ils/nbt/pptp/sqlnet/tftp/rsh/xdmcp/dns/imcp-error/IP Sticky/IP Persistenc 支持Easy IP 支持NAT端口复用无限连接 性能： 每个接口下可以配置NAT outbound≥2048 每个接口下可以配置的NAT server≥2048 系统支持的Nat Outbound≥4096
过渡技术 系统支持的Nat Server≥4096 系统支持NAT444端口块数目≥150万 ※要求提供设备配置截图证明、提供以上功能截图，提供官网配置手册链接 支持隧道技术： IPV6 Over IPV6 or IPV4、IPv6 over IPv4 manual、IPv6 over IPv4 6to4、IPv6 over IPv4 ISATAP、DS-LITE AFTR 支持翻译技术： NAT64、DNS64、ALG 支持1:1热备，支持主/备、主/主部署； 热备技术 支持N:N热备； 支持IPv4、IPv6静态路由、等价路由、策略路由，以及BGP、RIPv2、OSPF、ISIS等动态IPv4路路由协议 由协议，支持BGP4+、OSPFv3、ISISV6等动态IPv6路由协议 支持拥塞管理：FIFO、PQ、CQ、WFQ 支持拥塞避免：WRED 支持流量限制：LR、CAR 支持流量整形：GTS QOS 支持优先级标记 支持报文过滤 支持报文镜像 ※要求提供设备配置截图证明，提供官网配置手册链接 支持基于标准、扩展的ACL报文过滤 支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证 设备安全? 支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限 可靠特性 主控故障或切换时设备最大转发性能不受任何影
C网络设备产品参数精编
