和政县教育和科学技术局教育专网县级节点链路租用及设备托管运维服务项目招标公告

和政县教育和科学技术局教育专网和政县县级节点建设所需设备参数

序号

建设节点

名称

参数

单位

数量

一、安全部分

1

和政县教育专网

城域网核心下一代防火墙

1、国产标准机架式设备；
2、支持国密算法；支持IPv6；冗余电源；
3、网络吞吐量≥30Gbps,最大并发≥1500万，每秒新建≥50万；接口≥8千兆电口+4个Combo口+4万兆光口；支持1GE、10GE、40GE接口；
4、支持路由、透明（网桥）、混合等多种部署模式；支持静态路由、策略路由、RIP、OSPF、BGP、IS-IS等路由协议；
5、能够发现并拦截挖矿、勒索、蠕虫等目前主流病毒，符合国家相关信息安全标准或要求。

台

2

2

互联网出口下一代防火墙

1、国产标准机架式设备；
2、支持国密算法；支持IPv6；冗余电源；
3、网络吞吐量≥30Gbps,最大并发≥1500万，每秒新建≥50万；接口≥8千兆电口+4个Combo口+4万兆光口；支持1GE、10GE、40GE接口；
4、支持路由、透明（网桥）、混合等多种部署模式；支持静态路由、策略路由、RIP、OSPF、BGP、IS-IS等路由协议；
5、能够发现并拦截挖矿、勒索、蠕虫等目前主流病毒，符合国家相关信息安全标准或要求，提供不少于5年的 URL、应用识别拦截免费升级服务。
6、至少提供 90个 SSL VPN的授权

台

2

3

上网行为管理系统

1、国产标准机架式设备；支持IPv6，设备吞吐量≥20Gbps，承载用户数≥20000人，配备冗余电源；
2、支持路由模式、透明（网桥）模式、旁路模式、混合模式，部署模式切换无需重启设备；
3、支持静态路由、策略路由、RIP、OSPF、ISP、BGP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由；
4、支持对网络资产的IP、用户、部门、操作系统、重要程度、可用服务、是否可信进行统一梳理，发现问题资产支持阻断IP；
5、支持本地中英文Web界面管理及命令行管理，支持基于SSL协议的远程安全管理，提供web配置界面截图；
6、对用户上网行为进行统计、分析、审计、协查，可根据用户访问类型对游戏和不良网站禁止访问；
7、用户访问全量日志留存大于6个月，支持实时日志备份。

台

1

4

入侵防御

1、国产标准设备；支持IPv6；设备吞吐量≥10Gbps，并发连接≥500万，新建连接≥100万；配备冗余电源；
2、提供 Web管理界面，具备IPS、ACG、防病毒等功能模块；
3、支持数据防泄露，对传输的文件和内容进行识别过滤；
4、具备国密、IPS、防病毒等功能模块。

台

1

5

日志审计

1、国产标准机架式设备；支持IPv6；冗余电源；
2、设备应能实现海量日志数据的采集和存储，支持对异构格式日志的统一处理，支持对未识别日志的界面化配置接入；
3、兼容各厂商的网络设备、安全设备、服务器、虚拟机等设备；
4、网络吞吐量≥1Gbps；设备授权数量≥100个(包括机房所有信息设备和各学校的接入设备)；
5、提供 Web管理界面，支持对所有设备日志进行统计、分析、审计，全量日志留存大于6个月；
6、支持事件概览，包括用户自定义统计维度展示关联事件审计结果，按照时间周期（一天、一周、30天）进行过滤展示。

台

1

二、数据通信部分

1

和政县教育专网

城域网核心路由器

1、国产框式设备；支持国密算法；
2、支持IPv4和IPv6双栈协议；
3、支持10GE、40GE、100GE接口；支持EVPN、SRv6、Netconf协议；
4、支持网络虚拟化；最大交换容量≥130Tbps，最大转发性能≥25000Mpps；
5、配备双主控，全冗余交流电源(NM)；
6、双业务板卡且所有模块均可热插拔；
7、支持软件定义网络(SDN)和网络分片功能。

台

2

2

城域网核心交换机

国产框式设备，支持国密算法，冗余电源：***，不少于4块交换网板，不少于56个万兆光接口，不少于48个千兆光口，含集群功能及线缆
1.交换容量≥630Tbps，包转发率≥200000Mpps
2.支持纵向虚拟化技术
3.支持SNMP V1/V2/V3、Telnet、RMON、SSHV2
4.支持通过命令行、中文图形化配置软件等方式进行配置和管理
5.产品资质：***

台

2

3

安全管理区接入交换机

国产框式设备，不少于48 个 10/100/1000Base-T 以太网端口，4 个万兆SFP+，关键芯片国产化
1.交换容量≥650Gbps，包转发率≥200Mpps；
2.支持静态路由、RIP、OSPF、RIPng、OSPFv3。
3.支持SNMP v1/v2/v3、Telnet、RMON
4.支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理
5.产品资质：***

台

2

所有安全和数通设备均提供5年硬件质保及软件迭代升级(特征库、病毒库、IPS等)