邹平县电子政务外网平台（一期）项目建设项目更正公告.doc

邹平县电子政务外网平台(一期)项目建设项目更正公告
一、项目名称:邹平县电子政务外网平台(一期)项目建设项目
二、项目编号、包号:BZZPGP-2016-0008
三、首次公告日期:2016年3月23日
四、投标(响应)截止日期:2016年4月15日9时00分
五、变更内容:
原采购信息内容:
1、七、项目清单以及技术要求
(一)核心网络设备清单
序号
设备名称
数量
1
核心综合安全网关
2台
2
核心交换机
2台
3
网络缓存加速系统
1台
4
网络运维智能管理平台
1台
5
日志服务器
1台
6
网管中心电脑、大屏、交换机
1套
(二)设备详细技术要求
核心综合安全网关:
技术指标
详细技术参数
数量
系统架构
采用控制、数据、业务相分离的全分布式架构;
2台
具备独立的主控引擎、具备独立的业务引擎、具备独立的交换引擎、具备独立的接口单元;
主控引擎、业务引擎、交换引擎、接口单元均硬件槽位分离;
要求提供设备正面及背面清晰照片;
业务槽数
≥4
★系统可靠性
主机支持主流及交流电源模块,非外置电源框扩展,电源M+N冗余,电源数量≥4;
主控引擎1+1冗余,主控故障或切换时设备最大转发性能不受任何影响,所有主控引擎必须支持热插拔;
所有交换引擎必须为独立形态(非主控集成),占用专用的硬件槽位,独立交换引擎N+1冗余,N
技术指标
详细技术参数
数量
≥3,所有交换引擎必须支持热插拔;
系统性能
吞吐量≥120G,并发连接数≥9000万,每秒新建连接≥180万, 虚拟防火墙数≥768;
★接口板卡
支持100G、40G、10G、GE端口:每槽位支持的100G接口≥2,每槽位支持的40G接口≥4,每槽位支持的万兆接口≥32,每槽位支持的千兆接口≥48;提供官网信息截图证明;
统一管理
通过一个串口/IP即可进行设备管理,在统一管理界面上能监控并管理所有业务模块;
★安全集群
支持安全集群,将多台物理设备虚拟化为1台逻辑设备;设备集群后能完全作为1台设备来统一配置管理;支持不同型号设备之间进行集群;要求提供集群配置截图;
虚拟防火墙
支持将1台设备虚拟化为多台设备使用,可为虚墙划分各类硬件资源(至少包括CPU、内存、存储空间),支持网络虚拟化(如IP、VLAN、VRF资源),虚拟防火墙可以按需启动、停止,设备上可以查看到虚拟防火墙状态;
支持1个物理接口可以同时属于不同的虚拟防火墙,每单板虚拟防火墙≥256个,增加业务板能增加系统虚拟防火墙数量;
NAT特性
每个接口下可以配置NAT outbound≥2048
每个接口下可以配置的NAT server≥2048
系统支持的Nat Outbound≥4096
系统支持的Nat Server≥4096
系统支持NAT444端口块数目≥150万
过渡技术
支持隧道技术:IPV6 Over IPV6 or IPV4、IPv6 over IPv4 manual、IPv6 over IPv4 6to4、IPv6 over IPv4 ISATAP、DS-LITE AFTR
支持翻译技术:NAT64、DNS64、ALG
热备技术
支持1:1热备,支持主/备、主/主部署;
路由协议
支持IPv4、IPv6静态路由、等价路由、策略路由,以及BGP、RIPv2、OSPF、ISIS等动态IPv4路由协议,支持BGP4+、OSPFv3、ISISV6等动态IPv6路由协议
设备安全
支持基于标准、扩展的ACL报文过滤
支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证
支持命令行采用分级保护方式,防止未授权用户的非法侵入,为不同级别的用户有不同的配置权限
可靠特性
主控故障或切换时设备最大转发性能不受任何影响,支持OSPF/IS-IS/BGP/BGP4+ GR;
支持双引擎快速倒换,实现50ms的引擎故障主备切换时间,支持热补丁功能,可在线进行补丁升级;
支持BFD for VRRP / OSPF、支持NQA,支持静态链路聚合、动态链路聚合LACP,支持跨板链路聚合、跨设备链路聚合,链路聚合成员≥16;
支持入侵防御,可识别并实时防范各种网络攻击和滥用行为;支持链路负载均衡、服务器负载均衡;支持上网行为审计、应用管控,支持细粒度的网络应用审计,精确跟踪、定位用户的网络行为,支持与标准Radius服务器、LDAP等系统联动,提供基于用户身份的流量分析、流量统计与审计的管理;
技术指标
详细技术参数
数量
★配置要求
与核心交换机同一品牌;配置冗余主控、交换网板,冗余电源,防火墙、负载均衡、IPS及上网行为审计业务板卡,