福建省地震局信息中心防火墙负载均衡采购(DZJJ22110410527420)

(1)2U 标准机架设备；防火墙吞吐量≥25Gbps；应用层吞吐量≥18Gbps； 全威胁吞吐量≥3Gbps；并发连接数≥750 万；HTTP 新建连接速率≥18 万；本次 实 配 IPsec VPN 功 能 模块 ， IPsec VPN 吞吐率≥3G、最大隧道数并发数≥2000； 本次实配SSLVPN 功能模块，SSL VPN吞吐≥2.5G、最大并发用户数≥5000，实配 SSL VPN 授权数≥300 个。设备实配千兆电口≥6 个；SFP 插槽≥4 个（至少含 4 个千兆多模光模块）；SFP+插槽≥8 个（至少含 8 个万兆多模光模块）；冗余电源，支持 扩展卡热插拔。 设备默认具备：入侵防御、病毒过滤、IPSECVPN、SSLVPN、应用识别等功能。支持双机部署、主备部署（冷备、热备），主设备出现故障后切换时间≤3S。 承诺自合同终验之日起，所有软硬件五年免费维保，包括但不限于硬件维修，操作系统、功能模块、系统软件以及设备工作所需的特征库、病毒库、漏洞库等的免费升级，维保到期后产品 可终生使用，所有功能不受限制。实配手动和 LACP 链路聚合，可根据源/目的 mac、源/目的 IP、源/目的端口、五元组、端口轮询等条件提供不少于 8 种链路负载算法。 实配一对一 SNAT、多对一SNAT、一对一 DNAT、双向NAT、NoNAT 等多种转换方式；实配地址转换，实配NAT64、NAT46、NAT66 地址转换，实配 6to4 隧道、ISATAP 隧道 实配在一台物理设备上划分出128 个相互独立的虚拟系统，可根据连接配额及连接新建速率为每个虚拟系统分配资源，实配不少于 24 个虚拟防火墙授权；实配独立的入侵防护规则特征库，特征总数在 5000 条以上，规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，防护动作包括告警、阻断、记录攻击报文；实配对HTTP/SMTP/POP3/FTP/IM 等协议进行病毒防御，病毒特征库规模超过 200 万 实配内置 P2P应用、网页应用、加密应用、数据库应用、工控物联网协议等应用特征库，应用识别特征库规模超过 3500 条。 内置邮件安全防护功能，支持邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护、邮件黑、白名单检测质保期内乙方为甲方提供每半年至少 1 次的设备巡检。

(1) 产品须为专业负载均衡或应用交付或应用安全控制设备，不能是具备相关功能的防火墙或路由器或交换机设备。2U标准机架设备; 4 层吞吐量≥18Gbps;并发连接数≥********查看详情;4 层新建连接数CPS≥******查看详情;7 层新建连接数RPS≥******查看详情;内存16GB,硬盘不少于480G SSD,电源:冗余电源;接口≥4 个千兆电口;≥4 个千兆光口；≥2 个万兆光口SFP+；并提供2 个万兆多模光模块。 单一设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。三种功能同时处于激活可使用状态，无需额外购买相应授权。 承诺自合同终验之日起，所有软硬件五年免费维保，包括但不限于硬件维修，操作系统、功能模块、系统软件以及设备工作所需的特征库、病毒库、漏洞库等的免费升级，维保到期后产品可终生使用，所有功能不受限制。对防火墙、IPS、行为管理等网络设备进行流量负载均衡和故障切换，使以上网络设备获得Active-Active 运行的能力。实现跨设备健康状态监视（透明监视），同时实现IPv4 和IPv6实现源IP、Cookie（插入/被动/改写）、HTTP-Header、SSLSession ID 等多种会话保持机制，实现跨虚拟服务的会话保持。 实现通过控制台界面配置最少可用节点保障，并通过优先级算法保障优先级高的节点故障时会自动进行选举，保障优先级高的节点可用性。IPv6 改造方案能够解决天窗问题，实现一条策略匹配多个外链网站，同时外链和网站子链发生修改时实现自动识别并做主动修改，不允许通过人工解析配置的方式解决天窗问题，且可以通过界面展示IPv6 与IPv4 双栈访问 质保期内乙方为甲方提供每半年至少 1 次的设备巡检。