河北邯郸邯郸市数字图书馆系统扩容建设及保障服务项目补充公告
查看隐藏内容（*）需先登录
各供应商：根据项目需求，邯郸市数字图书馆系统扩容建设及保障服务项目（项目编号为：HDCGP****B**_****** ）招标文件做如下修改：将第八章 招标货物及技术规范二、招标项目内容中*、防火墙指标项指标要求﹡总槽位数≥*（业务槽位数≥*）﹡主控模块交换能力≥*.*Tbps﹡三层包转发速率≥****Mpps电源冗余支持冗余电源主控模块冗余能力支持主控模块冗余，主控冗余时模块间支持状态化故障切换设备冗余实现双机高可靠冗余架构，单台设备故障不影响网络正常运行链路冗余所有实配快速以太网、千兆和万兆以太网均应支持通道技术，要求：实配支持跨板卡捆绑机制实配支持三层（网络层）捆绑机制实配支持每组可捆绑≥*个端口虚拟化支持虚拟化背板堆叠，即多台设备可以统一界面管理、支持跨设备链路聚合、分布式路由等核心技术要求在双主控情况下支持虚拟化多协议栈支持同时支持IPv*、IPv*多协议栈；每一个实配物理接口都支持直接配置IPv*、IPv*网络地址；路由协议实配支持静态路由、动态路由：OSPF、BGP、IS-IS路由条目数≥******MPLS VPN所有板卡实配支持MPLS VPN功能数据流量分类实配支持IP ACL、IP Precedence、DSCP、***.*Q/p、COS数据流量分类和基于每个用户的服务质量策略排队技术实配支持优先处理低延迟数据的排队机制端口镜像实配支持本地端口镜像和远程跨设备的端口镜像，便于连接IDS等流量分析设备多业务模块支持防火墙、流量分析、IPS、流量控制、负载均衡、无线控制器等多业务模块，以满足后续控制、管理的要求；要求上述功能在官方网站可以查询；可以提供官方彩页。认证要求提供入网证和检验报告；提供IPv* Phase*证明；提供设备软件平台通过CMMI*级证明文件。品牌要求网络统一品牌配置要求配置双电源，双主控。≥**个千兆RJ**电口，≥**个千兆SFP光口，SSL VPN网关模块一个，应用控制模块一个。要求设备要求与现有网管平台配合实现设备配置命令下发（VLAN、ACL等）、设备批量升级、多种图表展示等功能。需要更正为：*、防火墙指标项指标要求﹡硬件架构采用分布式多核处理器，非X**等工控机架构﹡硬件规格整机最大*个支持万兆接口。﹡业务单板槽位≥*﹡端口要求≥**个千兆口（可以光电复用）；﹡产品性能最大并发连接数≥***万每秒新建连接数≥**K整机最大吞吐量≥*Gbps可靠性要求﹡内置冗余电源、VRRP、基于状态的热备份，配置双电源。基本功能支持安全区域管理，可基于接口、VLAN划分安全区域ASPF状态检查支持FTP、HTTP、SMTP、RTSP、H***协议簇的状态报文过滤，支持时间段安全策略设置。﹡支持虚拟防火墙技术,实配支持≥***个虚拟防火墙。VPN支持：IPSec VPN、GRE VPN，SSL VPN内置IPSec VPN硬件加密芯片，内置SSLVPN硬件加密芯片，支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志支持流量监控日志；支持二进制格式日志、支持用户行为流日志支持静态路由、RIP v*/*、OSPF、BGP、策略路由等支持应用层过滤，必须支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范负载均衡调度算法：轮转、加权轮转、最小连接、加权最小连接、随机、加权随机、源地址散列、源地址端口散列、目的地址散列健康性检测算法：ICMP、TCP、HTTP、FTP持续性算法：基于源IP、基于目的IP邮件/网页/应用层过滤支持。支持Java Blocking、ActiveX Blocking、SQL注入攻击防范。布署模式支持透明模式、路由模式和混合模式电源支持冗余交流电源，支持冗余直流电源 。管理方式支持SNMPv*、SNMPv*C、SNMPv*， ；支持CONSOLE、TELNET、SSH V*.*管理方式；支持NTP时间同步*兼容要求为便于维护和管理，要求防火墙与核心交换机为同一品牌，且与原网管平台兼容。并提供原厂授权函和售后服务承诺函。本项目招标文件其他内容不变。请各供应商注意并相互转告，由此带来的不便敬请谅解。特此公告邯郸市政府采购中心 ****年*月**日
