路由器、交換機及防火墻招標公告

南京市江寧區政府采購中心受江寧區衛生局等委托，擬采購路由器、交換機及防火墻，歡迎各位供應商前來參與。

 

1.項目編號：JNZC-2009X026

 

2.采購方式：詢價采購

 

3.投標截止時間：2009年7月13日15：00前

 

4.投標方式：傳真

 

采購中心聯系人***

 

聯系電話***

 

傳真電話：***
序號 項   目 指標項 要求
1 硬件參數 模塊化結構設計，高密度業務槽位數量 ≥6個
  CPU主頻 ≥833MHz
  內置硬件加密 支持
2 性能參數 包轉發率 ≥800K pps
3 路由協議 支持RIPv1/v2、OSPF、BGPv4、兼容EIGRP、策略路由PBR、路由負載分擔等 支持
4 互聯協議 以太網、橋（VLAN、STP）、幀中繼、X.25、HDLC、SLIP、LAPB、PPP、MP、PPPoE Client/Server、LLC2、DLSW、XoT、按需撥號、IEEE802.1Q 支持
5 組播應用 支持IGMP、PIM-SM/DM、DVMRP等 支持
6 MPLS 支持MPLS及MPLS VPN，支持VPLS等L2 VPN和MPLS/BGP L3 VPN，支持三種跨域方式，支持VRF、AtoM 支持
7 QoS 擁塞管理PQ/CQ/WFQ/CB-WFQ、流量分類CAR。擁塞避免策略（RED、WRED）、流整形（RTS）、RSVP 支持
8 策略路由 支持基于包大小、源地址、流量 支持
9 安全性 L2TP、GRE、IPSec、支持DES,3DES等加密算法； 支持
10 
高可靠性 訪問控制列表，基于源地址、目的地址和時間段的過濾；NAT； 支持
  支持VRRP、HSRP 支持
11 管理 支持CLI、SNMP V3/V2/V1、RMON，兼容CISCO的CDP； 支持
  命令分級保護 支持
  可通過TFTP/Zmodem升級 支持
  管理軟件（運行于PC機上，可顯示：當前NAT路由器流量、在線主機數、NAT翻譯表項數、CPU使用率、系統內存）。 支持
12 IPV6 支持ICMPv6、ND、RIPng、OSPFv3、6to4 Tunnels、configured Tunnels 、ISATAP等 支持
13 模塊種類 支持單路增強型E3模塊、單路增強型通道化CPOS模塊、單路增強型POS模塊、支持十六路信道化E1模塊。最大匯聚密度不低于96個信道化E1密度。 支持
14 業務接口 千兆路由電口 ≥2
15 資質要求 投標時提供傳真件，中標后提供廠商項目授權函原件 ★
注：加★不接受負偏離，驗收合格后支付合同總價款。
3680路由器

DCFW-1800E-V2終結者多核防火墻
參數

參數
項目 指標項 要求 備注
   硬件 采用多核處理器的純硬件架構（非X86） 必須滿足 ★
 具備低功耗電源 功耗小于50W ★
端口 千兆口總數量固定10/100/1000M電口 ≥8 ★
性能 吞吐量 ≥980 M bps ★
 最大并發連接數 ≥950,000 ★
 每秒新建連接數 ≥15,000 
 VPN隧道數 ≥950 
 IPSEC VPN吞吐量 ≥980M bps 
 SSL VPN 隧道支持 ≥（8/256）標準/最大 
功能 支持IPV6  ★
 工作模式支持路由、NAT、透明及混合等多種模式。  
 支持敏感文件類型過濾支持Java Applet 、ActiveX阻斷，支持URL過濾、URL關鍵字過濾、URL列表上載、下載  
 防火墻支持各種IP服務，支持各種工作模式下，多媒體協議（如H.323）的安全控制和通過。  
 支持身份認證功能：認證協議包括Radius, LDAP，MSNT域這幾種最常見的認證服務器，支持網頁認證，支持本地認證  
 支持帶寬管理功能：支持帶寬的保證、限制和優先級的功能，支持上下行方向分別控制，   ★
 已集成硬件VPN功能,無須另外購買.支持Site-to-Site VPN，支持VPN星形部署方式，支持多端口并發VPN隧道功能。支持VPN隧道的NAT穿越。  ★
 系統支持IPSEC VPN  ★
 系統支持SSL VPN，可支持用戶B/S方式無縫接入。  ★
 支持USB KEY進行SSL VPN雙因素認證  ★
 支持對BT/eMule/迅雷等P2P軟件的控制，顆粒度至少在1k  ★
 支持對 MSN/QQ 等IM即時通訊軟件控制  
 支持HA熱備份功能：支持不間斷運行能力，當一臺防火墻出現故障時，另一臺墻可及時切換，故障的類型包括設備故障、鏈路故障、接口狀態故障等  
 支持802.3ad 鏈路聚合功能，可利用多條pppoe鏈路組建低成本高帶寬鏈路。即總速率=A鏈路+B鏈路之總和。  ★
 內置防ARP攻擊客戶端，可自動分發全網  ★
 支持PPPoE 客戶端
支持DHCP 中繼、服務器和客戶端  ★
 支持RIP v1/v2、支持OSPF封裝  
 支持抗DoS/DDoS攻擊提供SYN Flood攻擊防護、畸形報文防護、IP 報文分片攻擊防護
、IP 異常選項檢測、TCP 異常檢測、IP地址欺騙防護、IP地址掃描攻擊防護、端口掃描防護。  
 支持多鏈路負載均衡，即A鏈路斷開自動切換到B鏈路  ★
 支持SAOP聯動協議  ★
管理 提供安全、友好、易用，可擴展式的全中文的Web管理界面，提供Telnet、SSH、HTTP、HTTPS、SNMP v1/v2c管理方式  
資質 投標時提供傳真件，中標后提供廠商項目授權函原件 1 ★

注：加★不接受負偏離，驗收合格后支付合同總價款。