序號

設備名稱

技術參數及功能要求

推薦品牌

數量

1

網關設備

硬件規格：配置千兆電口≥8；支持獨立管理口；配置千兆光口≥8；光口支持千兆、百兆自適應提供內部存儲空間不低于300G；支持硬件Bypass功能；電口配置硬件Bypass模塊；可擴展插槽≥2個；支持電源1+1冗余。

性能：設備最大吞吐量≥6Gbps；NAT最大并發連接數≥200萬；支持最大在線用戶≥1500人。

部署方式：必須支持路由模式、橋接模式、旁路模式；支持多路橋接功能，至少支持三進三出橋接模式。

路由轉發：支持靜態路由、RIP(V1/V2)、OSPF等多種路由協議，支持NAT，支持多種QOS策略；支持DHCP Relay 、DHCP Server。

應用識別和流量管理：內置應用識別引擎；具備完善的應用協議庫，能覆蓋國內主流的網絡應用； 支持基于用戶、應用、時間對象的流量管控和策略設置；支持的流控策略組≥100個，整機支持的流控策略≥8000條；支持帶寬通道優先級的定義，保障核心業務擁有帶寬保障；支持空閑帶寬借用，實現帶寬資源統計復用。

URL識別和過濾：內置自主研發的URL中文數據庫，URL條目數≥600萬條；支持URL的黑白名單；支持基于用戶/時間的URL過濾規則；支持顯示當天站點訪問TOPN，支持歷史URL審計信息的統計。

網絡安全：內置狀態檢測防火墻，支持對內外網的安全防護；支持對ARP欺騙，ARP攻擊的安全防護；支持對機器狗等網絡病毒的防護；支持對DDoS攻擊、Syn flood、端口掃描等攻擊的防護；支持IPSec VPN和SSL VPN。

日志審計：支持NAT日志、URL日志記錄；支持特權用戶免監控、免審計功能；支持記錄所有管理員的設備操作日志；支持豐富的報表模版，能夠從用戶、應用、流量等多維度進行報表生成；支持本地化至少60天日志存儲和遠程Web檢索,同時支持采用外置服務器記錄。

內容審計：支持對通過smtp、pop3和webmail等方式的郵件收發和內容的審計；支持IM上下線和聊天內容審計，如QQ、MSN等；支持BBS論壇內容審計，如天涯社區、貓撲、動網等；支持加密內容審計、UDP內容審計。

配置：配置雙電源;需同時滿足路由轉發和NAT、應用識別和流量控制、網絡安全、行為審計等功能模塊，如果一臺設備無法滿足，可提供多臺設備組合以滿足要求，但是必須滿足硬件規格要求和性能要求。

URL規則庫、特征庫升級服務5年免費。

思科

銳捷

瞻博

1臺

2

網關設備

硬件規格：配置千兆電口≥5；支持獨立管理口；配置千兆光口≥1；光口支持千兆、百兆自適應；提供內部存儲空間不低于300G；支持硬件Bypass功能；電口配置硬件Bypass模塊。

性能：設備最大吞吐量≥1.6Gbps；NAT最大并發連接數≥80萬；支持最大在線用戶≥400人。

部署方式：必須支持路由模式、橋接模式、旁路模式；支持多路橋接功能，至少支持三進三出橋接模式。

路由轉發：支持靜態路由、RIP(V1/V2)、OSPF等多種路由協議，支持NAT，支持多種QOS策略；支持DHCP Relay 、DHCP Server。

應用識別和流量管理：內置應用識別引擎；具備完善的應用協議庫，能覆蓋國內主流的網絡應用； 支持基于用戶、應用、時間對象的流量管控和策略設置；支持的流控策略組≥100個，整機支持的流控策略≥8000條；支持帶寬通道優先級的定義，保障核心業務擁有帶寬保障；支持空閑帶寬借用，實現帶寬資源統計復用。

URL識別和過濾：內置自主研發的URL中文數據庫，URL條目數≥600萬條；支持URL的黑白名單；支持基于用戶/時間的URL過濾規則；支持顯示當天站點訪問TOPN，支持歷史URL審計信息的統計。

網絡安全：內置狀態檢測防火墻，支持對內外網的安全防護；支持對ARP欺騙，ARP攻擊的安全防護；支持對機器狗等網絡病毒的防護；支持對DDoS攻擊、Syn flood、端口掃描等攻擊的防護；支持IPSec VPN和SSL VPN。

日志審計：支持NAT日志、URL日志記錄；支持特權用戶免監控、免審計功能；支持記錄所有管理員的設備操作日志；支持豐富的報表模版，能夠從用戶、應用、流量等多維度進行報表生成；支持本地化至少60天日志存儲和遠程Web檢索，同時支持采用外置服務器記錄。

內容審計：支持對通過smtp、pop3和webmail等方式的郵件收發和內容的審計；支持IM上下線和聊天內容審計，如QQ、MSN等；支持BBS論壇內容審計，如天涯社區、貓撲、動網等；支持加密內容審計、UDP內容審計。

配置：需同時滿足路由轉發和NAT、應用識別和流量控制、網絡安全、行為審計等功能模塊，如果一臺設備無法滿足，可提供多臺設備組合以滿足要求，但是必須滿足硬件規格要求和性能要求。

URL規則庫、特征庫升級服務5年免費

思科

銳捷

瞻博

22臺

3

網關設備

硬件規格：配置千兆電口≥6；支持獨立管理口；配置千兆光口≥2；光口支持千兆、百兆自適應；提供內部存儲空間不低于300G；支持硬件Bypass功能；電口配置硬件Bypass模塊。

性能：設備最大吞吐量≥0.9Gbps；NAT最大并發連接數≥20萬；支持最大在線用戶≥200人。

部署方式：必須支持路由模式、橋接模式、旁路模式；支持多路橋接功能，至少支持三進三出橋接模式。

路由轉發：支持靜態路由、RIP(V1/V2)、OSPF等多種路由協議，支持NAT，支持多種QOS策略；支持DHCP Relay 、DHCP Server。

應用識別和流量管理：內置應用識別引擎；具備完善的應用協議庫，能覆蓋國內主流的網絡應用； 支持基于用戶、應用、時間對象的流量管控和策略設置；支持的流控策略組≥100個，整機支持的流控策略≥8000條；支持帶寬通道優先級的定義，保障核心業務擁有帶寬保障；支持空閑帶寬借用，實現帶寬資源統計復用。

URL識別和過濾：內置自主研發的URL中文數據庫，URL條目數≥600萬條；支持URL的黑白名單；支持基于用戶/時間的URL過濾規則；支持顯示當天站點訪問TOPN，支持歷史URL審計信息的統計。

網絡安全：內置狀態檢測防火墻，支持對內外網的安全防護；支持對ARP欺騙，ARP攻擊的安全防護；支持對機器狗等網絡病毒的防護；支持對DDoS攻擊、Syn flood、端口掃描等攻擊的防護；支持IPSec VPN和SSL VPN。

日志審計：支持NAT日志、URL日志記錄；支持特權用戶免監控、免審計功能；支持記錄所有管理員的設備操作日志；支持豐富的報表模版，能夠從用戶、應用、流量等多維度進行報表生成；支持本地化至少60天日志存儲和遠程Web檢索，同時支持采用外置服務器記錄。

內容審計：支持對通過smtp、pop3和webmail等方式的郵件收發和內容的審計；支持IM上下線和聊天內容審計，如QQ、MSN等；支持BBS論壇內容審計，如天涯社區、貓撲、動網等；支持加密內容審計、UDP內容審計。

配置：需同時滿足路由轉發和NAT、應用識別和流量控制、網絡安全、行為審計等功能模塊，如果一臺設備無法滿足，可提供多臺設備組合以滿足要求，但是必須滿足硬件規格要求和性能要求。

URL規則庫、特征庫升級服務5年免費。

思科

銳捷

瞻博

12臺