华为交换机,路由器及防火墙技术参数要求

设备详细技术参数要求

1. 核心交换机设备技术要求

支持 VLAN 内端口隔离 支持端口聚合， 支持 1:1, N:1 端口镜像； 支持流镜像； 支持远程端口镜像(RSPAN) ; 支持 ERSPAN, 通过 GRE 隧道实现跨域远程镜像； 支持 VCT,端口环路检测 路由表≥128K 支持静态路由 ARP≥16K 支持 RIP V1、V2, OSPF, IS-IS,BGP 支持 IP FRR 路由特 性 支持路由协议多实例 支持 GR for OSPF/IS-IS/BGP 支持策略路由 *所有实际配置板卡 支持 MPLS 分布式处理，全线速转发 支持 MPLS TE 支持 L3 VPN ACL≥32K 支持 SP, WRR,DWRR,SP+WRR, SP+DWRR 调度方式； QoS 支持双向 CAR; 提供广播风暴抑制功能； 支持 WRED; 支持 DHCP Snooping trust, 防止私设 DHCP 服务器； 支持 DHCP snooping binding table (DAI, IP source guard), 防止 ARP 攻击、DDOS 攻击、中 间人攻击； 安全性 支持 BPDU guard, Root guard。 支持 802.1X. MAC 地址认证

支持硬件防火墙插卡, 提供公安部信息安全产品检测中心防火墙模块检验报告 支持硬件 IPsec VPN 插卡 支持基于第二层、第三层和第四层的 ACL 访问控 制 支持双向 ACL 支持 VLAN ACL 和 Ipv6 ACL; 支持 IP/Port/MAC 的绑定功能 支持独立的硬件监控模块, 实现对单板、风扇和电源配电模块的管理、监控和维护，满足电信 级可靠性的要求 可靠性 支持软件环网保护技术，可与其他厂商设备混合组网，要求倒换时间为 50ms 支持硬件 OAM,保证设备高可靠性 支持 IP 快速重路由 增 值 业 支持防火墙插卡，负载均衡板卡，网流分析插卡等 务 支持 IGMP Snooping V1,V2,V3 支持 PIM-SM/DM/SSM 组播 支持 MLD V1,V2 IGMP Proxy 支持 SNMP V1/V2/V3、Telnet、RMON、SSHV2 支持通过命令行、中文图形化配置软件等方式进行配置

和管理 管理协 议 支持 NQA 支持基于 Ipv6 的管理 支持集群管理 支持热补丁 设备维 护 绿色环 保 时钟特 性 主控板支持时钟能力 同步以太网 配置双引擎；双交流电源；百兆/千兆以太网光接口不小于 24 个；十兆/百兆/千兆 Combo 口不 小于 8 个；配置 eSFP-GE-单模模块(1310nm,10km,LC)32 个； 投标现场提供原厂商针对本项目的授权书原件 支持能效以太网功能，IEEE 802.3az 支持自动配置

配置要 求 产品授 权*

2. 路由器设备技术要求

3. 防火墙设备技术要求

录等；支持病毒库自动升级，手动升级，离线升级，版本回退；可显示 病毒库中的病毒列表 提供 URL 过滤豁免 IP 列表；提供 URL 黑白名单功能；支持前缀匹配，后 缀匹配，关键字匹配等，URL 支持到 page;支持用户自定义 URL 分类； URL 过滤响应方式可以设置为禁止或允许，禁止方式下支持返回页面通 知，页面内容可自定义；支持 URL 访问日志记录，支持日志归并； 支持实时黑名单/白名单， 在线实时查询特征库服务器 ； 支持 IP 地址黑 名单；支持对收发邮件的地址、附件名、附件内容、主体、正文内容、 收发邮件人姓名等关键字匹配过滤 支持用户行为流日志、NAT 转换日志、攻击防范日志、病毒日志、垃圾 邮件日志、行为审计日志、黑名单日志、地址绑定日志、流量告警日志 等；支持安全事件统计；E-MAIL 邮件实时告警功能；E-MAIL 邮件定期信 息发布功能 支持透明模式、透明模式和混合模

式； 必须支持网管软件统一网管，支持 SNMP。支持 WEB 界面管理及命令行管 理，支持基于 SSL 协议的远程安全管理；命令行管理支持中文帮助 具有中华人民共和国公安部的《计算机信息系统安全专用产品销售许可 证》、中国信息安全测评中心的《信息安全产品 EAL3 等级认证证书》, 中国信息安全认证中心的 ISCCC;能提供有效证书的复印件； * *

URL 过滤

垃圾邮件防 护

*

*

安全日志及 统计 部署模式 配套管理

*

资质证明