1、一、 标 的:韶 关 市 环 境 保 护 局 在 线 监 控 中 心 建 设 和 维 护 及 环 境 监 察 执 法 能 力 建 设 项 目二、用 户 需求表:产 品名称 品牌型号 数量 单 价 总 价在 线 监 控 中 心 建 设 和 维 护及 环 境 监 察 执 法 能 力 建 设项 目应 符合技 术 参数要求 1项合 计注 :各 投 标 人 请 根 据 上 表 格 式 制 作 唱 标 文 件 。唱 标 文 件 应 密 封 提 交 ,并 在 封 口 处盖 章 。三 、技 术 参 数序 号 设 备 名 称 配 置 数 量一、基础设施1 自 动 监 控 数 据 传 输 服 务 器 (四 类 服
2、 务 器 ) 请 参 照 技 术 参 数 附 件 (附 表 2) 12 域 控 制 服 务 器 (四 类 服 务 器 ) 请 参 照 技 术 参 数 附 件 (附 表 2) 13 网 络 防 病 毒 服 务 器 (四 类 服 务 器 ) 请 参 照 技 术 参 数 附 件 (附 表 2) 14 自 动 监 控 GIS 服 务 器 (四 类 服 务 器 ) 请 参 照 技 术 参 数 附 件 (附 表 2) 15 数 据 库 服 务 器 (三 类 服 务 器 ) 请 参 照 技 术 参 数 附 件 (附 表 1) 1二、备份系统1 光 纤 交 换 机 /阵 列 柜 请 参 照 技 术 参 数 附
3、 件 (附 表 3) 12 磁 带 机 (存 储 设 备 ) 请 参 照 技 术 参 数 附 件 (附 表 4) 13 机 柜 请 参 照 技 术 参 数 附 件 (附 表 5) 24 KVM 切 换 器 请 参 照 技 术 参 数 附 件 (附 表 6) 15 UPS 电 源 请 参 照 技 术 参 数 附 件 (附 表 7) 16 存 储 备 份 软 件 请 参 照 技 术 参 数 附 件 (附 表 8) 1三、网络与安全系统1 路 由 器 请 参 照 技 术 参 数 附 件 (附 表 9) 12 网 络 交 换 机 请 参 照 技 术 参 数 附 件 (附 表 10) 13 硬 件 防
4、火 墙 请 参 照 技 术 参 数 附 件 (附 表 11) 14 网 络 防 病 毒 软 件 请 参 照 技 术 参 数 附 件 (附 表 12) 1四、显示系统1 投 影 单 元 请 参 照 技 术 参 数 附 件 (附 表 13) 22 控 制 系 统 请 参 照 技 术 参 数 附 件 (附 表 14) 1请 参 照 技 术 参 数 附 件 (8*4 的 RGB 矩 阵 )(附 表 15) 13 矩 阵 切 换 系 统 请 参 照 技 术 参 数 附 件 (16 进 16 出 的 音 视 频 矩 阵 )(附 表 16) 1请 参 照 技 术 参 数 附 件 (分 配 器 )(附 表 1
5、7) 2请 参 照 技 术 参 数 附 件 (专 用 材 料 等 )(附 表 17) 14 其 它请 参 照 技 术 参 数 附 件 (系 统 集 成 )(附 表 17) 1五、应用系统平台请 参 照 技 术 参 数 附 件 (Windows Server 2003 企 业 版 ) 31 服 务 器 操 作 系 统 (附 表 18) 请 参 照 技 术 参 数 附 件 (Windows Server 2003 标 准 版 ) 32 客 户 端 操 作 系 统 (附 表 18) 请 参 照 技 术 参 数 附 件 (Windows XP Professional) 73 数 据 库 (附 表 1
6、8) 请 参 照 技 术 参 数 附 件 (SQL SERVER 2005 企 业 版 ) 1六、电脑与数码产品1 台 式 电 脑 请 参 照 技 术 参 数 附 件 (附 表 19) 62 笔 记 本 电 脑 请 参 照 技 术 参 数 附 件 (附 表 20) 23 笔 记 本 电 脑 请 参 照 技 术 参 数 附 件 (附 表 21) 24 数 码 相 机 请 参 照 技 术 参 数 附 件 (附 表 22) 45 数 码 摄 像 机 请 参 照 技 术 参 数 附 件 (附 表 23) 66 数 码 相 机 请 参 照 技 术 参 数 附 件 (附 表 24) 27 快 速 双 面
7、扫 描 仪 请 参 照 技 术 参 数 附 件 (附 表 25) 1技 术 参 数 附 件 :附表 1:三类服务器技术要求(数量:1)指 标 指 标 项 技 术 规 格 要 求外 观 服 务 器 外 观 2U 机 架 式 处 理 器 类 型 Intel Xeon 5400 以 上 系 列 ,主 频 3.0GHz 处 理 器 配 置 数 目 2,最 大 支 持 2 颗处 理 器缓 存 二 级 ,支 持 双 路 CPU芯 片 组 芯 片 组 类 型 Intel 5100+ICH9R 内 存 配 置 数 目 及 类 型 8GB DDR2 ECC Registered RAM DIMM 内 存内 存
8、内 存 最 大 支 持 容 量 48GB,支 持 双 路 交 叉 存 取 技 术内 置 硬 盘 类 型 支 持 3.5“ SATA/SAS 和 2.5“ SAS 硬 盘 内 置 硬 盘 槽 位 最 大 支 持 6 个 3.5 英 寸 或 2.5 英 寸 的 热 插 拔 硬 盘 内 置 硬 盘 配 置 473GB 15000 转 热 插 拔 SAS 硬 盘通 道 四 通 道 SAS 高 性 能磁 盘 I/O 阵 列 控 制 器 外 插 SAS 高 性 能 RAID(256MB 缓 存 )卡 ,支 持 raid0、1、5、10、50 等 ;I/O 扩 展 PCI I/O 插 槽 3 个 PCI-E
9、(1 个 x16,1 个 x8,1 个 x4)插 槽 ;2 个 PCI(32/33Mhz PCI)插 槽 ;网 络 网 卡 集 成 两 个 INTEL 100/1000MBPS 自 适 应 网 络 控 制 器 (1 个 Intel 82566DM 和 1 个82573V 10/100/1000 自 适 应 RJ45 接 口 网 卡 ,支 持 WOL(Wale On Line)、I/OAT)输 入 输 出 输 入 输 出 部 件 2 个 PS2 键 盘 鼠 标 接 口 ,7 个 USB 接 口 (1 个 前 置 ,2 个 后 置 ,4 内 置 ),1 个 VGA 接口 ,2 个 串 口 (1 个
10、 后 置 ,1 个 内 置 ),Slime 光 驱 。电 源 功 率 与 配 置 热 插 拔 双 电 源可 靠 性 冗 余 组 件 6 个 冗 余 风 扇 可 管 理 和 维 护 性 具 有 CPU 温 度 、电 压 监 控 功 能 ,具 有 风 扇 转 速 监 控 及 智 能 调 节 功 能 ,具 有 网 络 唤 醒功 能 ;支 持 自 主 知 识 产 权 的 服 务 器 管 理 套 件 ;集 成 BMC 智 能 控 制 芯 片 ,支 持 远 程 管理 技 术 。管 理 维 护服 务 器 管 理 B/S 结 构 ,全 中 文 系 统 管 理 软 件 。采 用 多 层 网 络 结 构 ,能 在
11、 外 网 对 局 域 网 内 服 务 器 进行 管 理 。系 统 支 持 的 操 作 系 统 Windows 2003 SP1、RedHat EL4 U4、Suse Linux ES 10.0 等服 务 售 后 服 务 三 年 免 费 整 机 硬 件 保 修 ;提 供 厂 商 原 厂 质 保 授 权 ,设 备 厂 商 工 程 师 免 费 上 门 服 务 ;资 质 资 质 通 过 ISO9001 国 际 质 量 、ISO14001 国 际 环 境 认 证 ,3C 认 证 、国 家 服 务 器 免 检 产 品附表 2:四类服务器技术要求(数量:4)指 标 指 标 项 技 术 规 格 要 求外 观
12、服 务 器 外 观 2U 机 架 式 处 理 器 类 型 Intel Xeon 5400 以 上 系 列 ,主 频 2.0GHz处 理 器 处 理 器 配 置 数 目 2,最 大 支 持 2 颗芯 片 组 芯 片 组 类 型 Intel 5100+ICH9R 内 存 配 置 数 目 及 类 型 4GB DDR2 ECC Registered RAM DIMM 内 存内 存 内 存 最 大 支 持 容 量 48GB内 置 硬 盘 类 型 支 持 3.5“ SATA/SAS 和 2.5“ SAS 硬 盘 内 置 硬 盘 槽 位 最 大 支 持 6 个 3.5 英 寸 或 2.5 英 寸 的 热 插
13、 拔 硬 盘 内 置 硬 盘 配 置 473GB 15000 转 热 插 拔 SAS 硬 盘磁 盘 I/O 阵 列 控 制 器 外 插 SAS 高 性 能 RAID(256MB 缓 存 )卡 ,支 持 raid0、1、5、10、50 等 ;I/O 扩 展 PCI I/O 插 槽 3 个 PCI-E(1 个 x16,1 个 x8,1 个 x4)插 槽 ,2 个 PCI(32/33Mhz PCI)插 槽网 络 网 卡 1 个 Intel 82566DM 和 1 个 82573V 10/100/1000 自 适 应 RJ45 接 口 网 卡 ,支 持WOL(Wale On Line)、I/OAT输
14、入 输 出 输 入 输 出 部 件 2 个 PS2 键 盘 鼠 标 接 口 ,7 个 USB 接 口 (1 个 前 置 ,2 个 后 置 ,4 内 置 ),1 个 VGA 接口 ,2 个 串 口 (1 个 后 置 ,1 个 内 置 ),Slime 光 驱 。电 源 功 率 与 配 置 热 插 拔 双 电 源可 靠 性 冗 余 组 件 6 个 冗 余 风 扇 可 管 理 和 维 护 性 具 有 CPU 温 度 、电 压 监 控 功 能 ,具 有 风 扇 转 速 监 控 及 智 能 调 节 功 能 ,具 有 网 络 唤 醒功 能 ;支 持 自 主 知 识 产 权 的 服 务 器 管 理 套 件 ;
15、集 成 BMC 智 能 控 制 芯 片 ,支 持 远 程 管理 技 术 。管 理 维 护服 务 器 管 理 B/S 结 构 ,全 中 文 系 统 管 理 软 件 。采 用 多 层 网 络 结 构 ,能 在 外 网 对 局 域 网 内 服 务 器 进 行 管 理 。系 统 支 持 的 操 作 系 统 Windows 2003 SP1、RedHat EL4 U4、Suse Linux ES 10.0 等服 务 售 后 服 务 三 年 免 费 整 机 硬 件 保 修 ;提 供 厂 商 原 厂 质 保 授 权 ,设 备 厂 商 工 程 师 免 费 上 门 服 务 ;资 质 资 质 通 过 ISO900
16、1 国 际 质 量 、ISO14001 国 际 环 境 认 证 ,3C 认 证 、国 家 服 务 器 免 检 产 品投标时需提供由生产厂家出具的授权投标函及售后服务承诺函。二、备份系统附表 3:光纤交换机/阵列柜要求(数量:1)指 标 项 指 标 要 求光 纤 交 换 机 8 口 光 纤 交 换 机 (激 活 四 个 端 口 ) 阵 列 柜 品 牌 与 数 据 库 服 务 器 相 同 品 牌盘 阵 类 型 采 用 SAN 存 储 技 术 ; 控 制 器 配 置 双 控 制 器 ,控 制 器 核 心 部 件 冗 余 设 计 . FC 4Gb 接 口 ,支 持 SAS 3.0Gb、1Gb iSCS
17、I 接口高 速 缓 存 要 求 磁 盘 阵 列 中 ache1GB,必 须 提 供 ache 镜 像 ;要 求 ache 具 有 断 电 保 护 措 施 ,断 电保 护 时 间 72 小 时 内 CACHE 数 据 不 丢 ;主 机 通 道 支 持 磁 盘 阵 列 光 纤 通 道 ;硬 盘 类 型支 持 SAS、SATA II 两 种 类 型 的 不 同 容 量 硬 盘 ,可 实 现 SAS、SATA II 硬 盘 混 插 ;4 块 1TB SATA 硬 盘 ;12 个 ,最 大 可 扩 展 至 48 个 ,12 个 (250GB、500GB、750GB、 1TB) 7200rpm SATA-
18、II 硬 盘 ;12 个 (146GB、300GB、400GB)(10000rpm、15000rpm ) SAS 硬盘 ; 接 口 主 机 SAN 通 道 数 量 4,端 口 速 率 4Gb 配 置 容 量 8 个 500GB 7200 RPM 3.0 GB/sec Hot-Swap SATA 可 扩 展 容 量 支 持 最 大 可 以 扩 展 到 48TB 高 可 靠 性无 单 点 故 障 ,冗 余 电 源 、风 扇 、硬 盘 、控 制 器 ;在 线 热 插 拨 更 换 电 源 、风 扇 、硬 盘 和 阵 列 控 制 器 ;兼 容 性 Windows NT/2000/2003、Novell
19、Netware、Red Hat Enterprise Linux、Linux、等 系 统 平 台 ;盘 阵 规 格 19 英 寸 机 架 式 ,3U 高 度 卷 的 快 照 功 能 支 持 卷 的 自 动 快 照 功 能 ; 管 理 软 件 具 备 支 持 网 络 、存 储 、服 务 器 、应 用 集 中 管 理 的 模 块 ,并 提 供 足 够 使 用 的 软 件 许 可 。 售 后 服 务 三 年 每 周 七 天 ,每 天 24 小 时 ,当 天 4 小 时 响 应 .原 厂 商 免 费 上 门 服 务 (备 件 、劳 务 、高 级 技 术电 话 、高 级 软 件 保 修 及 服 务 支
20、持 免 费 ); 其 它 光 纤 交 换 机 、4GB FC PCI-E HBA 卡 及 相 应 的 短 波 模 块 和 5 米 光 纤 连 线 投标时需提供由生产厂家出具的授权投标函及售后服务承诺函。附表 4:磁带机(存储设备)要求(数量:1)指 标 项 指 标 要 求 磁 带 驱 动 器 接 口 类 型 LTO-3HH:SCSI 磁 带 槽 位 最 大 扩 展 数 量 预 设 提 供 24 个 磁 带 槽 位 。可 持 续 数 据 传 输 速 率 (非 压 缩 ) LTO-3 HH120MB/s(非 压 缩 , 两 个 驱 动 器 )LTO-3 FH60MB/s(非 压 缩 )最 大 存
21、储 容 量 (非 压 缩 ) LTO-3 9.6TB;磁 带 耐 久 性 (档 案 生 命 ) 30years扩 展 功 能标 准 配 置 支 持 WORM 技 术 (LTO-3 & LTO-4)以 及 Hardware Encryption(LTO-4 FC and SAS);标 准 配 置 条 形 码 阅 读 机 并 提 供 60 张 条 形 码 ,能 自 动 读 取 条 形 码标 签 ;两 个 独 立 磁 带 匣 退 出 键 及 一 个 I/E port 独 立 退 出 键 ,方 便 快 速 退 出 磁 带 匣 ;控 制 面 板 液 晶 四 键 式 操 控 面 板远 程 管 理 标 配
22、,可 通 过 标 准 Web 界 面 进 行 网 络 远 程 管 理机 架 导 轨 标 配可 移 动 带 仓 支 持 , 提 供 两 个 磁 带 仓 共 24 个 磁 带 槽 位 (包 含 一 个 I/E port 槽 位 )可 现 场 更 换 模 块 支 持紧 急 应 变 提 供 磁 带 仓 紧 急 退 出 槽 位 (位 在 机 身 左 右 两 侧 ),可 将 磁 带 仓 于 紧 急 时 快 速 取 出磁 带 库 Firmware 升 级 SCSI, USB, FTP, GUI & Internet质 量 保 证 MTBF250000hr软 件 兼 容 性 兼 容 于 所 有 主 流 备 份
23、 应 用 与 操 作 系 统设 备 认 证 CE, FCC, TUV/GS, ICES VCCI, BSMI, CISPR 22, C-tick, UL, C-UL, CB, GOST 和 EN 55022 Class A售 后 服 务 支 持 提 供 免 费 上 门 安 装 及 整 机 三 年 免 费 上 门 保 修 服 务 ; 投标时需提供由生产厂家出具的授权投标函及售后服务承诺函。附表 5:机柜要求(数量:2)42U 标 准类 型2 米 高 *600CM 宽 *600CM 深包 含 配 件 2 个 固 定 层 板 ,一 个 电 源 ,2 个 风 扇附表 6:KVM 切换器要求(数量:1)
24、类 型 多 电 脑 切 换 器KVM 端 口 8 端 口输 出 接 口 1 路 输 出带 宽 250MHz支 持 分 辨 率 19201440切 换 方 式 按 钮 /热 键 /自 动电 源 电 压 12V电 源 频 率 50Hz附表 7:UPS 电源要求:型 号 10KVA 容 量 8000W电 池 FC12-100 100AH/12V 16 节电 池 箱 C16 1 个配 件 开 关 盒 /电 池 连 线 1 批电 压 220V25% 频 率 50HZ5%相 位 单 相 三 线交流输入 最 大 电 流 40A电 压 220V频 率 50(60)HZ电 压 稳 定 率 1%频 率 稳 定 率
25、 停 电 时 0.5% 波 形 SPWM 正 弦 波功 率 因 素 0.81交流输出失 真 度 小 于 3%(线 性 负 载 )暂 态 反 应 电 压 最 大 变 化 4%内 (100%)负 载 投 入 或 功 离系 统 电 压 192VDC型 式 铅 酸 型 免 保 养 ,免 加 水 电 池电池充 电 时 间 8-10 小 时 内 完 成 90%容 量 整 机 效 率 85%市 电 断 电 转 换 时 间 零 转 换 时 间市 电 断 电 电 池 能 量 指 示 灯 每 隔 4 秒 闪 烁 ,蜂 鸣 器 4 秒 鸣 叫电 池 将 耗 尽 电 池 能 量 指 示 灯 每 隔 1 秒 闪 烁 ,
26、蜂 鸣 器 1 秒 鸣 叫过 载 负 载 指 示 灯 闪 烁 ,蜂 鸣 器 连 续 鸣 叫报警 装置 UPS 异 常 蜂 鸣 器 连 续 鸣 叫电 池 低 能 量 自 动 关 机 ,无 熔 丝 开 关 保 护 过 载 过 载 (110150%)60 秒 后 自 动 跳 至 BYPASS,自 动 恢 复 过 温 度 UPS 内 部 温 度 85,自 动 跳 至 BYPASS 输 出 短 路 限 流 ,保 险 丝 及 无 熔 丝 开 关 自 动 关 机 保 护UPS 异 常 自 动 跳 至 BYPASS 由 市 电 供 电内部保护装置 杂 迅 滤 波 器 10100KHz at 40db;100K
27、Hz at 70db LCD 显 示 屏 显 示 输 入 输 出 电 压 ,频 率 ,电 池 电 压 ,输 出 功 率 (%)电 池 欠 压 指 示 1 只 LED,电 池 低 电 压 时 会 明 亮面板UPS 状 态 指 示 灯 市 电 ,逆 变 器 (INVERTER),旁 路 ,UPS 异 常 (FAULT)通 迅 介 面 RS232操 作 温 度 040相 对 湿 度 2090%不 凝 结环境 噪 音 58db(距 设 备 1 米 处 ) 尺 寸 (mm)(高 宽 深 ) 630343725 主 机 净 重 (Kg) 105外形输 出 插 座 端 子 台 突 波 保 护 符 合 IEE
28、E527保护 杂 讯 保 护 符 合 FCC.A 标 准 110KVA 后备供电 2 小时 2带隔离变压器工频在线 式 UPS 3带液晶显示屏,提供机器参数和告警。 4原厂 100AH 免维护电池/ 电池柜 5. 产品达到国家标准要求 6、 投标时需提供由生产厂家出具的授 权投标函及售后服 务承诺函。附表 8:存储备份软件要求(数量:1)项 目 要 求基 础 要 求 数 据 库 备 份 ,基 于 LAN FREE服 务 器 端 支 持 : 支 持 多 种 操 作 系 统 的 备 份 ,包 括 Windows、AIX、Linux、Solaris、HP_UX 平 台 , 目 前 运 行 在Wind
29、ows 平 台体 系 结 构 : 三 层 结 构 ,支 持 备 份 服 务 器 模 块 ,数 据 网 关 模 块 和 客 户 端 模 块 内 置 关 系 型 数 据 库备 份 软 件 管 理 和 图 形 化 界 面 所 有 备 份 和 恢 复 无 须 人 工 干 预 ,自 动 完 成 ;备 份 软 件 采 用 图 形 窗 口 界 面 ,配 置 简 单 明 了 ,易 于 操 作 和 管 理其 他 要 求 与 数 据 库 服 务 器 为 同 一 品 牌断 点 续 备 支 持 各 种 数 据 库 平 台 和 文 件 系 统 的 断 点 持 续 备 份 和 断 点 持 续 恢 复 、文 件 系 统 的
30、 异 机 恢 复 以及 基 于 时 间 点 的 恢 复 (指 数 据 库 及 文 件 系 统 恢 复 到 特 定 时 间 点 )备 份 网 络 的 管 理 支 持 对 不 同 网 络 环 境 、以 及 跨 越 不 同 网 段 、跨 越 防 火 墙 的 备 份 ,只 需 要 打 开 单 一 的 通 信 端 口 ,就可 以 完 成 数 据 传 输 、控 制 信 号 传 输 等 所 有 工 作 备 份 文 件 应 采 用 统 一 专 有 格 式 ,保 证 备 份 内 容 的 安 全 性 ,任 何 人 拿 到 单 独 的 备 份 介 质 ,无 法使 用 通 用 的 tar 之 类 的 指 令 读 出
31、数 据 ,截 取 信 息 。安 全 性 备 份 系 统 的 索 引 (Catalog)信 息 使 用 内 置 关 系 数 据 库 ,任 何 人 没 有 管 理 授 权 ,无 法 查 询 、修 改索 引 信 息 。兼 容 性 要 求 要 求 与 数 据 库 服 务 器 为 同 一 品 牌扩 展 性 要 求 支 持 对 于 日 后 增 加 服 务 器 的 备 份 容 量 扩 充扩 展 集 成 网 络 管 理 可 以 与 基 于 SNMP 协 议 的 网 络 管 理 软 件 集 成扩 展 磁 带 自 动 回 收 对 于 日 后 增 加 磁 带 设 备 ,支 持 磁 带 规 整 及 磁 带 重 用 技
32、 术 ,能 够 做 到 磁 带 介 质 的 自 动 回 收 ,以使 能 提 高 恢 复 速 度 ,最 大 限 度 地 节 省 存 储 介 质 支 持 日 后 基 于 SAN 架 构 的 备 份扩 展 SAN 备 份 客 户 端在 备 份 硬 件 不 变 的 情 况 下 ,可 根 据 需 要 任 意 选 择 备 份 方 式 (LAN 或 者 SAN)扩 展 数 据 库 在 线 备 份 客 户 端 支 持 日 后 对 Oracle 数 据 库 的 在 线 备 份 和 恢 复 功 能注: 投标时需提供由生产厂家出具的授权投标函及售后服务承诺函。附表 9:路由器参数要求(数量:1)序 号 指 标 项
33、目 要 求1 采 用 独 立 的 模 块 式 路 由 引 擎 以 利 升 级 扩 展 ,包 转 发 能 力 =600Kpps2 千 兆 光 以 太 网 路 由 接 口 =2 个3 千 兆 电 以 太 网 路 由 接 口 =2 个4 AUX 和 Console 各 =1 个 提 供5 高 密 度 业 务 板 插 槽 数 =46 专 用 硬 件 加 密 卡 插 槽 数 =17 支 持 硬 件 加 密 卡 提 供8 内 存 (标 配 ) =512M9 FLASH(标 配 ) =32M10 CPU =833Mhz11 VPN L2TP/PPTP、GRE、IPSec12 PQ、CQ、FIFO、WFQ、C
34、BWFQ、LLQ、RTPQ、RED、WRED 等 拥 塞 管 理 支 持13 RIP v1/v2、OSPF、静 态 路 由 、策 略 路 由 等 支 持14 CLI、Console、SNMP 管 理 支 持15 支 持 RPS 冗 余 电 源 ,电 源 、风 扇 支 持 热 插 拔 ,支 持 VRRP、路 由 备 份 、接 口 备 份 支 持注: 投标时需提供由生产厂家出具的授权投标函及售后服务承诺函。附表 10:网络交换机参数要求(数量:1)序 号 指 标 项 要 求1 背 板 带 宽 37.6Gbps2 包 转 发 率 9.6Mpps3 固 定 提 供 10/100/1000M 千 兆 电
35、 口 44 固 定 提 供 千 兆 光 纤 口 45 固 定 10/100M 自 适 应 电 口 246 MAC 地 址 表 16K7 提 供 多 个 VLAN 共 享 一 个 网 关 ,节 省 IP 地 址 的 使 用 (Super VLAN) 提 供8 OSPF、RIP、PIM(DM/SM/SSM)、DVMRP、VRRP 提 供9 GVRP、PVLAN、动 态 VLAN 跳 转 提 供10 多 对 一 的 端 口 镜 像 、端 口 安 全 、链 路 聚 合 提 供11 基 于 硬 件 交 换 机 整 机 (端 口 )的 IP+MAC 地 址 绑 定 提 供12 能 够 通 过 硬 件 对
36、发 往 CPU 的 报 文 进 行 分 类 和 限 速 ,保 证 CPU 不 会 受 到 恶 意 报 文 的 攻 击 (CPP) 提 供13 动 态 、静 态 分 配 IP 环 境 下 防 ARP 欺 骗 功 能 ,能 够 发 现 并 控 制 通 过 变 化 目 的 IP 地 址 进 行 的 扫 描 攻 击 提 供14 IGMP Snooping v1/v2/v3 提 供15 提 供 IEEE 802.1x 认 证 ,配 合 Radius 系 统 可 实 现 账 号 、IP、MAC、交 换 机 IP、交 换 机 端 口 、VLAN 等 多 提 供元 素 绑 定16 提 供 ICMPv6、IPv
37、6 动 态 路 由 协 议 OSPFv3、多 种 Tunnel 隧 道 技 术 (如 手 工 配 置 隧 道 、6to4 隧 道 和 ISATAP 隧 道 等 ) 提 供17 提 供 CLI(需 兼 容 业 界 主 流 标 准 )、Telnet、Console、RMON、Web 管 理 、集 群 管 理 提 供注: 投标时需提供由生产厂家出具的授权投标函及售后服务承诺函。附表 11:硬件防火墙技术要求(数量:1)指 标 指 标 项 规 格 要 求 专 用 的 硬 件 和 软 件 保 障 采 用 专 用 嵌 入 式 硬 件 架 构 与 专 用 安 全 操 作 系 统 ,基 于 操 作 系 统 内
38、 核 的 完 全 检 测 技术 ;专 用 的 安 全 操 作 系 统 具 有 自 主 知 识 产 权 ;硬 件 设 备 可 以 机 架 安 装 。 双 操 作 系 统 采 用 双 安 全 操 作 系 统 ,防 止 配 置 不 当 或 防 火 墙 系 统 故 障 造 成 的 网 络 中 断 ,充 分 保 证了 系 统 的 稳 定 性 。软 件 模 块 化 设 计 软 件 采 用 模 块 化 结 构 设 计 ,可 以 根 据 需 要 组 合 ,可 以 扩 展 IPSEC VPN、安 全 审 计 等功 能 端 口 数 量 和 扩 展 能 力 至 少 提 供 8 个 10/100BASE-T 接 口
39、;另 外 具 有 专 门 的 RJ45 终 端 管 理 接 口 。工 作 环 境 工 作 温 度 、湿 度 :温 度 0 45 摄 氏 度 ,相 对 湿 度 10 90%40 摄 氏 度 ,非 冷凝 ; 存 储 温 度 :-20 65 摄 氏 度 ; 电 源 :AC 190/220V,频 率 50/60HZ, 功 率 :260W (最 大 )MTBF 不 少 于 80000 小 时设 备 基本 要 求 其 它 与 省 中 心 防 火 墙 匹 配 ,保 证 互 联 互 通 网 络 吞 吐 量 不 少 于 300Mbps最 大 并 发 连 接 数 不 少 于 60 万每 秒 最 大 新 建 连 接
40、 数 不 少 于 5K性 能要 求VPN 最 大 隧 道 数 无 限功 能要 求灵 活 的 接 入 方 式 防 火 墙 系 统 可 以 提 供 对 复 杂 环 境 的 接 入 支 持 ,包 括 路 由 、透 明 以 及 混 合 接 入 模 式 。指 标 指 标 项 规 格 要 求强 大 的 访 问 控 制 支 持 基 于 源 IP 地 址 、目 的 IP 地 址 、源 端 口 、目 的 端 口 、时 间 、用 户 、文 件 、网 址 、关 键 字 、邮 件 地 址 、脚 本 、MAC 地 址 等 多 种 方 式 进 行 访 问 控 制 ; 支 持 对 HTTP、SMTP、POP3、FTP 等
41、协 议 的 深 度 内 容 过 滤 ,支 持 URL、关 键字 过 滤 ; 支 持 对 移 动 代 码 如 Java applet、Active-X、VBScript、Jscript、Java script 的 过 滤 ; 动 态 端 口 支 持 协 议 :H.323、SIP、FTP、RTSP、SQL*NET、MMS、TFTP、RPC(msrpc,dcerpc)等 ; 支 持 MSN、QQ、新 浪 UC、阿 里 旺 旺 、google talk 等 Instant Messenger 通 信 ,并可 以 对 于 这 些 应 用 进 行 登 陆 限 制 ,支 持 根 据 登 陆 等 帐 号 进
42、行 登 陆 限 制 ; 支 持 对 MSN,QQ 等 IM 应 用 通 信 的 连 接 统 计 ,支 持 对 指 定 IP 地 址 的 IM 应 用通 信 的 连 接 统 计 ; 可 限 制 BT,eMule,eDonkey、讯 雷 等 多 种 P2P 应 用 ,可 以 统 计 P2P 流 量 和 连接 数 ,可 以 控 制 P2P 流 量 的 带 宽 ; 可 屏 蔽 受 保 护 主 机 /服 务 器 系 统 信 息 ,可 以 替 换 服 务 器(FTP、SMTP、POP3、Telnet,HTTP)的 BANNER 信 息 ; 可 实 现 静 态 或 自 动 的 IP/MAC 绑 定 。完 善
43、 的 网 络 地 址 转 换 能 力 防 火 墙 系 统 有 完 善 的 地 址 转 换 能 力 ,可 以 支 持 正 向 、反 向 地 址 /端 口 转 换 、双 向 地 址转 换 等 ,能 够 提 供 完 整 的 地 址 转 换 解 决 方 案 。多 种 身 份 认 证 方 式 防 火 墙 系 统 要 支 持 多 种 、灵 活 的 身 份 认 证 技 术 ,至 少 包 括Radius/OTP/LDAP/TACACS+/SecuID/数 字 证 书 /本 地 认 证 等 。完 善 的 路 由 功 能 静 态 路 由 协 议 支 持 基 于 源 地 址 、目 的 地 址 、METRIC 值 、
44、网 络 接 口 的 路 由 ; VLAN 和 生 成 树 支 持 802.1d 生 成 树 ,能 进 行 802.1d 的 生 成 树 协 商 ;支 持 与 交 换 机 的 Trunk 接 口 对 接 ,并 且 能 够 实 现 Vlan 间 通 过 防 火 墙 设 备 进 行 路 由 ;支 持 802.1q,能 进 行 802.1q 的 封 装和 解 封 装 ;支 持 ISL,能 进 行 ISL 的 封 装 和 解 封 装 ;DHCP 功 能 支 持 DHCP SERVER/CLIENT/RELAY 功 能强 大 的 抗 攻 击 能 力 支 持 OPSEC 或 TOPSEC 等 类 似 联 动
45、 协 议 ,能 够 与 主 流 入 侵 检 测 产 品 进 行 联动 ; 可 以 识 别 并 阻 断 以 下 攻 击 行 为 :防 非 法 报 文 攻 击 :land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option、teardrop、targa3、ipspoof;防 统 计 型 报 文 攻 击 :Synflood、Icmpflood、Udpflood、Portscan、ipsweep; 端 口 阻 断 :可 以 根 据 数 据 包 的 来 源 和 数 据 包 的 特 征 进 行 阻 断 设 置 ;告 警 能 力 支 持 告 警 信 息 分 类 、
46、分 级 ;当 发 生 安 全 事 件 的 时 候 支 持 以 邮 件 、NETBIOS、声 音 、SNMP、控 制 台 等 方 式 告 警 。指 标 指 标 项 规 格 要 求管 理 功 能 可 以 提 供 多 种 方 式 的 管 理 界 面 ,包 括GUI、WEBUI、CONSOLE、SSH、TELNET 等 ; 远 程 集 中 监 控 管 理 功 能 :支 持 远 程 集 中 管 理 监 控 功 能 ,在 同 一 个 管 理 平 台 下 能够 对 所 管 理 网 络 中 所 有 的 防 火 墙 设 备 进 行 管 理 和 监 控 ,提 供 远 程 升 级 和 配 置变 更 方 法 ,非 常
47、 方 便 用 户 对 防 火 墙 软 件 版 本 和 配 置 变 更 的 管 理 ; 支 持 SNMP 的 v1 、v2 、v2c 、v3 等 不 同 版 本 ,并 与 当 前 通 用 的 网 络 管 理 平 台兼 容 ,如 HP Openview 等 ; 各 类 资 源 对 象 、安 全 策 略 可 单 独 导 入 、导 出 ,可 以 提 供 简 单 方 便 的 配 置 备 份 与恢 复 机 制 ,并 且 可 以 恢 复 到 出 厂 设 置 ; 支 持 远 程 TFTP、FTP、HTTP 等 方 式 升 级 。 支 持 DDNS 功 能 ,在 用 户 使 用 ADSL 等 动 态 获 得 I
48、P 地 址 的 情 况 下 可 以 方 便得 管 理 到 设 备 。完 善 的 日 志 审 计 功 能 日 志 分 级 、分 类 ;系 统 要 能 够 提 供 多 种 日 志 存 储 方 式 ,可 以 缓 存 在 设 备 本 地 ,也 可 以将 日 志 以 专 用 格 式 /Welf/Syslog 等 多 种 日 志 格 式 的 输 出 ;具 有 完 善 的 日 志 收 集 、传 输 、存 储 、分 析 、报 告 等 解 决 方 案 。 完 整 解 决 方 案 防 火 墙 可 以 内 嵌 VPN 功 能 模 块 ,并 可 以 提 供 VPN 客 户 端 软 件 ,可 方 便 地 建 立 网 关
49、-网 关 、网 关 -客 户 端 、客 户 端 -客 户 端 的 加 密 隧 道 ,具 有 完 善 的 解 决 方 案 。兼 容 性 支 持 标 准 IKE,能 与 市 场 上 主 流 的 基 于 标 准 IKE 协 议 的 其 他 IPSEC VPN 设 备 进 行互 联 、互 通 。算 法 要 求 提 供 高 加 密 强 度 ,支 持 国 际 主 流 加 密 算 法 和 经 国 密 办 认 证 的 硬 件 加 密 卡 提 供的 专 用 128 位 加 密 算 法 。 认 证 支 持 基 于 证 书 的 认 证 ,证 书 遵 循 X.509 证 书 体 系 ,可 自 建 CA,也 支 持 第 三 方 CA;支持 预 共 享 方 式 的 认 证 。网 络 适 用 性 支 持 NAT 穿 越 ,提 供 NAT 自 动 发