普通出口主干区

序号

设备类型

技术参数要求

单位

数量

位置

用途

1

普通出口主干防火墙

（1）采用多核架构，具备可插拔冗余电源模块，冗余风扇模块；

台

1

中心机房出口主干区

ISP接入

（2）支持16个千兆电接口,6个千兆光接口,2个万兆光接口,4个Combo接口,2个扩展槽位；

（3）吞吐量≥3Gbps；

（4）部署模式支持路由模式、透明（网桥）模式、混合模式；

（5）整机同时具备防火墙、服务器负载均衡、入侵防御、防病毒、应用识别和web应用防护（WAF）、威胁情报等功能；

（6）▲支持BFD和NQA网络协议，支持基于接口状态和路由状态等多种类型的探测机制来及时触发链路切换或主备切换，保障业务连续性

投标文件中提供产品功能截图

（7）支持IPsec VPN智能选路，根据隧道质量调度流量，投标文件中需提供产品功能截图；

（8）▲可基于每个SSL VPN用户的会话连接数、连接时间和流量阀值进行细颗粒度的管控，

投标文件中提供产品功能截图；

（9）▲支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略

投标文件中提供产品功能截图；

（10）★配置3年AV、IPS授权函，配置1块1T硬盘，配置≥100个SSL VPN授权；

投标文件中提供产品功能截图；

（11）▲设备厂商具备第三方机构颁发的 EAL4 增强级认证证书，

投标文件中提供证书扫描件证明；

2

ISP接入交换机

（1）★交换容量≥680Gbps，转发性能≥170Mpps，以官网所列最低参数为准

投标文件中须提供官网截图及链接证明或官网产品文档及链接证明扫描件作为评审依据；

台

1

中心机房出口

ISP接入管理

（2）支持组播VLAN，支持捆绑端口的组播负载分担，支持基于端口的组播流量统计；

（3）支持入方向和出方向的双向ACL策略，支持对端口接收报文的速率和发送报文的速率进行限制，支持报文重定向；

（4）支持防ARP攻击，支持CPU防攻击，支持Urpf(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击；

（5）本次配置千兆电≥24个，万兆业务口≥4个，配置冗余交流电源。

（6）提供3年原厂质保服务；