丽水市第二人民医院机房设备采购项目

丽水市第二人民医院机房设备采购项目内容摘要：

满负荷功耗≤ 22W，提供生产厂商官方网站截图证明，并加盖其鲜章 设备管理 支持 SNMP V1/V2c/V3 外网核心交换机 技术指标 参数要求 品牌要 求 与内网核心交换机同一品牌 ▲ 设备性能 交换容量≥ 590Gbps，报转发性能≥ 216Mpps（若存在双指标，以较小为准）提供官网截图 电源风扇 支持可插拔双电源，支持可插拔双风扇 汇聚性能 MAC 地址表 ≥ 32K，路由表容量≥ 32K 接口要求 24 个 SFP 端口， 8 个 GE 端口， 4 个万兆 SFP+口（千兆万兆自适应） 支持 1个扩展插槽，整机最大万兆端口≥ 12；整机最大 40G 端口≥ 2 堆叠 最大堆叠台数≥ 9 台，最大堆叠带宽≥ 160G 支持跨设备链路聚合，单一 IP管理，分布式弹性路由 支持通过标准以 太端口进行堆叠， 支持远程堆叠 支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成 MAC和 IP地址的重配置，无需手动干预 VLAN 特性 支持基于端口的 VLAN，支持基于协议的 VLAN；支持基于 MAC 的VLAN； 最大 VLAN 数 (不是 VLAN ID)≥ 4094 链路聚合 支持最多 8 个 GE 口或 4 个 10 GE 端口聚合；支持最多 128 个聚合组（ IRF2）；支持 LACP 镜像功能 支持本地端口镜像和远程端口镜像 RSPAN；；支持流镜像 组播协议 支持 IGMP Snooping v1/v2/v3， MLD Snooping v1/v2； 支持 PIM Snooping；支持 MLD Proxy；支持组播 VLAN 路由协议 支持 IPv4 静态路由、 RIP V1/V OSPF、 BGP，支持策略路由 丽水市政府采购中心 13 支持 IPv6 静态路由、 RIPng、 OSPFv BGP4+ 支持 IPv6 手动隧道、 6to4 隧道和 ISATAP 隧道 数据安全功能 支持 Macsec 数据安全加密，实现 MAC 层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验。 无需软件授权 有线无线一体化 内置软 AC 功能，交换平台实现有线无线 一体化集成，配合 MCAC分层模式 SDN/OPENFLOW 支持 OPENFLOW 标准，支持多控制器（ EQUAL 模式、主备模式） 支持多表流水线，支持 Group table，支持 Meter 管理和维护 支持 SNMP V1/V2/V RMON、 SSHV2 支持 OAM(， )以太网运行、维护和管理标准 绿色节能 符合 IEEE （ EEE）节能标准，支持智能风扇调速 提供 ROHS 节能认证 单台配置要求 1. 交流电源数量≥ 2，保证冗余；风扇数量≥ 2，保证冗余； 2. 千兆光口≥ 24，千兆光电复用口≥ 8， 10GE 光口≥ 4；扩展槽≥ 1 3. 3. 千兆单模模块≥ 16 医保出口防火墙 技术指标 参数要求 ▲硬件架构 采用非 X86 64 位多核高性能处理器和高速存储器 主控模块内存≥ 8G 品牌要求 与内网核心交换机同一品牌 ▲端口要求 千兆光口≥ 8，千兆电口≥ 16个； ▲扩展要求 扩展槽位≥ 2个，可扩展 4GE Bypass 功能接口；可选配硬盘≥ 500G ▲产品性能 最大并发连接数≥ 800 万；每秒新建连接数≥ 80K； 整机大包吞吐量≥ 6Gbps 3DES 加密≥ 4G； AES256 加密≥ 4G 可靠性要求 支持 VRRP 的链路备份； 支持双机堆叠 SCF 技术，融合后可同一管理配置并实现负载分担和业务备份， 基本功能 支持安全区域管理，可基于接口、 VLAN 划分安全区域 ASPF 状态检查等防火墙基本功能 支持基于用于、应用的多维安全策略配置，并提供一体化安全策略配置模板 支持智能安全策略功能（ iPolicy），实现策略冗余检测、策略匹配 丽水市政府采购中心 14 优化建议、整网安全策略自动生成及推荐。 支持基于 CPU、内存等硬件划分资源的完全虚拟化 SOP,可分配吞吐量、 新建、并发，虚拟防火墙数量≥ 64 个 免费支持高性能 IPSec、 L2TP、 GRE VPN 功能 能够实现与 L2TP over IPSec 与安卓、 ISO系统自带 VPN组件对接 支持高性能 SSL VPN 功能 支持应用层防护：入侵防御、带宽管理。 支持 URL 过滤、反垃圾邮件及敏感信息防泄漏功能 支持链路负载均衡功能、服务器负责均衡功能 支持 IPv6： IPV6 状态防火墙、 IPV6 动态路由协议、 IPV6 攻击防范、IPV6 虚拟防火墙、 IPV6 管理、 NAT64\DSLITE 等过渡技术 支持静态路由 、 RIP v1/ OSPF、 ISIS、 BGP、策略路由等 部署模式 支持路由模式、透明模式和混杂模式 电源 实配内置固化双交流电源 配套管理 支持 SNMPv SNMPv2C、 SNMPv3， 支持 CONSOLE、 TELNET、 SSH 管理方式；支持 NTP 时间同步 支持 TR069 协议， BIMS 管理 上网行为管理 品牌要求 与内网核心交换机同一品牌 硬件规格 ▲ 产品结构 机架式独立硬件设备，标准 1U机箱，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。 多核架构设计， CPU 核数目 ≥ 2个，不允许采用 X86 架构，功能采用模块化结构设计；要求提供 CPU型号、频率 内置冗余电源，最大功率 ≤ 90W；内置 Bypass 模块，在设备断电、重启时，可自动切换到 Bypass 状态，当设备恢复时，可自动切换回工作状态 ▲ 接口 业务口： 4 个 GE（光电可选） ,16 个 GE 电口 ▲ 存储介质 实配 500G 硬盘，实现本地日志存储 性能 ▲ 网络吞吐量 ≥ 2Gbps； 丽水市政府采购中心 15 内存 2G ▲ 最大在线用户数 ≥ 2020 网 络要求 部署模式 支持路由模式、透明（网桥）模式、 混合模式； ▲ 路由支持 支持静态路由、策略路由、 RIP、 OSPF、 ISP 路由，其中 ISP路由支持自定义，并可提供基于应用的策略路由，提供 web配置界面截图； 链路聚合 透明、路由模式下支持将多条链路带宽进行捆绑； ▲ 3G 支持 支持 3G扩展，支持电信、联通等主流 3G网卡。 支持 3G 接口的常在线和按需上线模式，并支持在 3G接口上运行 IPSec VPN； 功能要求 应用协议识别 支持主流 P2P、 IM、在线视频、网络游戏、网络炒股等应用识别； 支持 BYOD 特征库，可识别 ios 版和安卓版移动互联网软件如微 博、微信等特征 ； 支持基于 IP、端口等自定义协议服务； 应用特征库可提供在线升级和手动升级 URL过滤 内置 URL分类库，支持约 100 个 URL 分类， URL 库可在线升级 支持自定义 URL 过滤，并支持 URL 的模糊匹配； 可广泛识别恶意网站、违法网站； 行为分析与审计 支持自定义关键字对象，在应用控制的时候可选择 “ 包含 ” 、“ 不包含 ” 、 “ 等于 ” 、 “ 不等于 ” 四种匹配模式，匹配类型包含关键字和数字 ； 支持即时通讯应用管控的精细化管理，可管控 “ 位置分享 ” 、“ 朋友圈 ” 、 “ 附近的人 ” 、 “ 朋友圈 ” 、 “ 摇一摇 ” 、 “ 漂流瓶 ” 、“ 收发文件 ” 、 “ 收发消息 ” 、 “ 视频语音 ” 、 “ 登陆注销 ” 等行为 ； 支持 P2P应用管控的精细化管理，可管控 “ 下载 ” 、 “ 代理 ” 、“ Kad 网络连接 ” 、 “ Ed2k 网络连接 ” 、 “ UPnP 协议 ” 、 “ DHT网络连接 ” 、 “ 连接请求 ” 等行为 ； 支持网络社区应用管控的精细化管理，可管控 “ 举报 ” 、 “ 收藏 ” 、 “ 私信 ” 、 “ @” 、 “ 赞 ” 、 “ 删除 ” 、 “ 搜索 ” 、 “ 关注 ” 、 “ 转发 ” 、 “ 评论 ” 、 “ 发表 ” 、 “ 注销 ” 、 “ 登陆 ” 等行为； 支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控 ； 丽水市政府采购中心 16 支持收集流量日志，记录 IP 地址、应用、上下行流量、总流量、产生时间等详细信息 ； 支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集 IM 通讯软件日志，记录用户登陆、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息 ； 流量分析 支持连续自动识别及自动分类基于 7层网络流量； 支持实时和历史监控各链路上行 /下行流量，带宽，在线用户数， TOP N 用户 /应用深度流量分析； 能够查看指定时间段内、指定用户 /用户组 /应用 /应用组的带宽、流量、连接数； 支持应用、用户查看的深度查看，可查看源 /目的地址，协议类型、端口号、并将应用与用户深度关联； 安全功能 支持基于接口、安全域、 IP 地址、用户、应用、服务、时间等元素的安全策略，并在同一条安全策略中集成应用过滤、 URL 过滤、 IPSec VPN 功能，提供 web 界面配置截图； 实配标准的 IPSec VPN 功能，支持 NAT 穿越、 DPD、动态地址协商、域名协商，支持野蛮模式、主模式，支持 AES、 DES、3DES 等主流算法，支持 Hub Spoke 组网及 VPN 隧道状态监控 ； 支持端口扫描防护、 IP 扫描防护、防护 ping of death、landbase、 tear drop、 winnuke、 smurf 等异常包攻击、防 SYN/UDP/ICMP/DNS flood 攻击、攻击黑名单等功能 ； ▲ 流量管理 支持通道化的 QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每 IP带宽、带宽优先级等 QoS 动作，时间选择支持基于日计划、周计划、单次计划等 ； 支持 4级层次化 QoS、支持多级用户 /用户组嵌套，提供 web界面配置截图； 支持用户（用户组） +应用（应用组） +时间等条件的组合进行多线路带宽管理； 支持进行 IP、整机会话限制 ； 丽水市政府采购中心 17 WEB Potal认证 支持 WEB Portal 认证功能，支持本地认证、 Radius 认证、LDAP 认证，支持选择同一用户是否允许在多个客户端同时登陆，支持配置强制重新认证间隔，支持配置认证通过后重定向 URL； 双机热备 支持双机热备及会话同步，支持同步配置、运行状态，支持 配置抢占模式和抢占延时，支持配置 HA监控接口 配置管理 支持中文 Web界面管理及命令行管理，支 持基于 SSL 协议的远程安全管理； 系统日志 支持本地日志记录和远程日志输出； 需提供专用的日志审计管理软件； 千兆单模光纤模块 功能及技术指标 参数要求 千兆单模光纤模块 光模块 SFPGE单模模块 (1310nm,10km,LC) 非 OEM 210 块 千兆多模光纤模块 功能及技术指标 参数要求 千兆多模光纤模块 光模块 SFP850A多模模块 （ 850nm,300m,LC) 非OEM 8 块 万兆多模光纤模块 功能及技术指标 参数要求 万兆多模光纤模 块 光模块 XFP10G多模模块 （ 850nm,300m,LC) 非 OEM 4块 丽水市政府采购中心 18 HIS 服务器 序号 指标项 参数要求 1 外形 /高度 4U 机架式企业级 ,非 OEM. 2 ▲ 处理器 配置 4。