济南一中无线网络技术参数采购预算 39 万出口安全设备设备描述指标项技术规格要求设备数量出口安全设备配置要求千兆电口≥ 8，千兆光口≥ 4；SSL VPN并发数≥ 100；IPSec VPN隧道≥ 4000；虚拟防火墙数量≥ 100；300G硬盘； 3 年IPS，AV，URL过滤特性库升级授权配置支持 100 个 SSL VPN并发用户数。1 台★性能要求硬件平台架构采用多核架构接口类型和数量千兆电接口数≥ 8，千兆光口数≥ 4 扩展插槽≥ 2 个，最大接口数≥ 28 个千兆接口 +4 个万兆接口（提供产品厂商官网上相关规格描述截图与网址链接）支持并配置 2 个 USB接口支持硬件电口 Bypass 卡（提供产品厂商官网上相关规格描述截图与网址链接）支持 300G硬盘冗余电源支持交流双电源防火墙吞吐量≥5Gbps 最大并发连接数≥400 万每秒新建连接数≥7 万虚拟防火墙数配置虚拟防火墙数≥ 100 个IPSEC VPN隧道数配置 VPN隧道数≥ 4000 条功能要求包过滤能够基于时间、用户 / 用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置（提供功能截图 ) 路由功能支持静态路由、策略路由、RIP、OSPF、BGP、ISIS 等路由协议IPV6 支持 IPv6 协议栈、 IPV6 穿越技术、 IPV6 路由协议（提供“IPV6 Ready Phase-2 ”认证证书复印件）应用协议识别可识别应用层协议数量≥ 5000 种（提供功能截图）策略调优支持将基于端口的安全策略转换为基于应用的安全策略，支持分析设备的策略风险，提供安全策略优化建议（提供功能截图）冗余分析支持发现冗余和失效的策略（提供功能截图) 网络地址转换（NAT）支持全面 NAT功能，对多种应用层协议支持ALG功能，包括 ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等入侵防御基于特征检测，支持超过3000 特征的攻击检测和防御（提供功能截图）病毒防护可以支持 HTTP、FTP、SMTP、POP3、IMAP、NFS、SMB协议的病毒防护流量地图支持基于地理位置的流量和威胁分析（提供功能截图）多出口智能选路可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式（提供功能截图）可靠性支持 BFD链路检测， 支持 BFD与 VRRP联动实现双机快速切换，支持 BFD与 OSPF联动实现双机快速切换（提供功能截图）AC无线控制器设备名称功能类别技术要求及指标数量无线控制器★管理 AP数支持最大管理 AP数量≥ 250 1 台转发性能数据转发性能≥ 4 Gbps ★端口要求提供 6 个千...
