400-225-3366
2. 提供业务板槽位8个（全尺寸业务卡槽位，非子卡槽位），独立主控路由交换板槽位2个，独立交换网板槽位2个，独立风扇槽位2个，电源模块槽位4个；
3. 提供独立主控路由交换板2块，提供独立交换网板2块，提供交流电源模块4个，提供千兆光口144个，提供万兆光口10个，提供千兆单模光模块144个，提供万兆多模光模块10个；
；2. 提供业务板槽位8个（全尺寸业务卡槽位，非子卡槽位），独立主控路由交换板槽位2个，独立交换网板槽位2个，独立风扇槽位2个，电源模块槽位4个；
3. 提供独立主控路由交换板2块，金年会棋牌官网提供独立交换网板2块，提供交流电源模块4个，
1.采用非X86多核架构，提供可插拔冗余电源模块2个，提供可插拔风扇模块4个，支持前后风道；
3.提供12个万兆端口，16个千兆电口，2个40G端口，提供10个万兆多模光模块；
4.满足最大并发连接数1200万，每秒新建连接数40万，整机最大吞吐量40Gbps；
1.采用非X86多核架构，提供可插拔冗余电源模块2个，提供可插拔风扇模块4个，支持前后风道；
提供12个万兆端口，16个千兆电口，2个40G端口，提供10个万兆多模光模块；
满足最大并发连接数1200万，每秒新建连接数40万，整机最大吞吐量40Gbps；
3.具备1个接口扩展槽位，支持最大可扩展千兆接口数为24个、最大可扩展万兆接口数为10个；
4.采用新一代防火墙技术，支持多层次的一体化安全防护，可从用户、应用、时间、五元组等多个维度对网络流量展开FW、IPS、AV、LB等一体化安全访问控制，能够有效地保证网络的安全性；
7.路由协议：支持静态路由/RIP/OSPF/BGP/路由策略及策略路由；
10.支持虚拟防火墙，支持安全区域划分、支持基础、扩展的访问控制列表，支持基于时间段、用户、MAC的访问控制列表，支持MAC和IP地址绑定，支持静/动态黑名单，支持动态包过滤防火墙，支持应用层报文过滤，支持各种恶意攻击(Smurf、PingofDeath、ARP欺骗、DNS洪泛等)的防御功能；
11.支持基于病毒特征库进行检测，支持病毒库的手动/自动升级，支持多种病毒类型(Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等)，支持生成病毒日志和病毒报表；
14.提供官网发布的新版本特征库实时更新到设备中，保持设备特征库最新版本，提高网络的安全性。
提供千兆Combo接口8个，千兆电口4个，千兆光口4个，万兆光口6个，USB3.0接口1个，配置三年威胁防护升级授权；
当风扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更换；为了避免防火墙过热，要求更换风扇模块所用的时间控制在1分钟内；
支持URL识别能力和URL地址识别库，云端URL识别库1.2亿；
商用入侵防御特征库支持的签名数量20000，CVE签名数量11000，支持用户自定义签名规则；
（1）提供网络管理平台，1500个网络设备管理授权，20个网流分析授权。拓扑展示所有网络设备，支持交换机、WLAN、路由器、防火墙、服务器、存储、GPON、视频监控摄像头等设备的统一监控管理，支持网络管理平台实现设备管理与流量分析联动；
（8）提供一台服务器服务，提供2颗10核处理器，64G内存，2块1200G硬盘，8个千兆电口，冗余电源。
。拓扑展示所有网络设备，支持交换机、WLAN、路由器、防火墙、服务器、存储、GPON、视频监控摄像头等设备的统一监控管理，支持网络管理平台实现设备管理与流量分析联动；
2.提供10个扩展插槽，满足后续服务扩容的需求（主控、风扇、电源、其他扣卡等槽位不计入业务槽位之内）；
10.提供28个千兆电口，提供18个千兆单模光模块、2个万兆多模光模块。
，满足后续服务扩容的需求（主控、风扇、电源、其他扣卡等槽位不计入业务槽位之内）；
4.WAN口:提供2个万兆光口+10个千兆光电Combo接口，8个千兆光口,并配置2个多模光模块，18个千兆单模光模块;
口:提供2个万兆光口+10个千兆光电Combo接口，8个千兆光口,并配置2个多模光模块，18个千兆单模光模块;
3.满足最大并发连接数400万，每秒新建连接数8万，整机吞吐量7Gbps；
提供8个千兆光口、24个千兆电口、2个万兆光口，支持硬盘扩展；
满足最大并发连接数400万，每秒新建连接数8万，整机吞吐量7Gbps；
7.提供冗余电源模块，提供48个千兆电口、24个千兆光口、24个万兆光口、10个万兆多模光模块、1根万兆堆叠电缆。
提供冗余电源模块，提供48个千兆电口、24个千兆光口、24个万兆光口、10个万兆多模光模块、1根万兆堆叠电缆。
2.硬件指标：产品采用多核并行处理架构，内存4G；存储SSD 64G；单电源；标配6个千兆电口，2个千兆光口；
2.支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。
3.支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线.支持多对一、一对多和一对一等多种地址转换方式。
6.支持IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换。
7. 支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。
8.支持对不少于9160种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。9.支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。
13.内置不低于13800种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。14.支持僵尸主机检测功能，产品内置僵尸网络特征库超过128万种，可识别主机的异常外联行为。
15. 内置超过4580种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护。
16.支持3种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证。17. 可识别IT、OT、IoT混合资产，获取IP、MAC、操作系统、类型、厂商等信息，终端类型包括但不限于：
（1）PC、瘦客户机、手机、平板、交换机、路由器、防火墙、无线控制器、服务器等IT资产
（2）摄像头、门禁、打印机、投影仪、VOIP设备、条形码扫描仪等IoT资产（提供产品界面截图并加盖投标人公章）
18. 可扩展主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP。
19. 支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（投标文件中提供产品界面截图并加盖投标人公章）
支持IPSec VPN智能选路功能，支持基于链路质量和应用进行VPN线种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证；
支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制；
支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求；
支持僵尸主机检测功能，内置僵尸网络特征库超过120万种，可识别主机的异常外联行为；
内置超过4500种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护；（投标文件中需提供相关功能截图证明并加盖投标人公章）
支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生；（投标文件中需提供相关功能截图证明并加盖投标人公章）
支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理；（投标文件中需提供相关功能截图证明并加盖投标人公章）
《第二章 采购需求》二、组网电路：第3项标的“三级网电路派出法庭、巡回法庭）” 技术要求
全区法院2024-2026年度专网租赁服务项目的潜在投标人应在广西政府采购云平台（）获取（下载）招标文件，并于2024年 8 月 30 日9 时 30分（北京时间）前按要求递交（上传）投标文件。
附件：拟投入本项目服务的硬件设备清单（设备清单内容仅作参考，投标人可根据自身情况投入设备以满足本项目的服务要求
1. 提供交换容量 168Tbps，支持包转发率38400Mpps；2. 提供业务板槽位8个（全尺寸业务卡槽位，非子卡槽位），独立主控路由交换板槽位2个，独立交换网板槽位2个，独立风扇槽位2个，电源模块槽位4个；
1.采用非X86多核架构，采用国产CPU芯片，满足安全可靠要求。提供可插拔冗余电源模块2个，提供可插拔风扇模块4个，支持前后风道；2.提供240GSSD容量，支持扩展SSD存储日志报表数据；
4.满足最大并发连接数1200万，每秒新建连接数40万，整机最大吞吐量40Gbps；
9.提供3年AV防病毒和IPS特征库升级服务，提供100个SSLVPN并发授权；
1.采用无阻塞交换架构，采用多核CPU，控制平面和转发平面双冗余；2.提供10个扩展插槽，满足后续服务扩容的需求（主控、风扇、电源、其他扣卡等槽位不计入业务槽位之内）；
9.提供双主控，冗余电源，整机提供28个万兆光口、4个千兆光口；
10.提供28个千兆电口，提供18个千兆单模光模块、2个万兆多模光模块。
4.WAN口:提供2个万兆光口+10个千兆光电Combo接口，8个千兆光口,并配置2个多模光模块，18个千兆单模光模块;
6.提供电源槽位数4个，4块可插拔模块化电源，支持2+2冗余备份;
1.采用64位多核高性能处理器和高速存储器，采用国产CPU芯片，满足安全可靠要求。2.提供8个千兆光口、24个千兆电口、2个万兆光口，支持硬盘扩展；
4.支持安全区域管理，可基于接口、VLAN划分安全区域；支持VXLAN，实现SDN转发；
6.提供3年AV防病毒和IPS特征库授权，虚拟防火墙授权数量100个。
9.当风扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更换；
1.提供交换容量86.4Tbps，包转发率26400Mpps；2.提供主控插槽数2个，业务插槽数6个，独立风扇槽位2个，整机电源槽位数8个。支持三层VxLan技术，并支持高性能横向、纵向虚拟化技术；
4.支持多种接口板扩展，支持千兆电口，千兆光口，10GE端口、40G端口，单槽位线.支持多业务特性，支持独立硬件监控板卡、支持无线.支持MPLSVPN技术，支持802.1X、Radius、Mac认证技术；
3.设备的关键元器件CPU芯片采用国产芯片，满足国产化安全可靠要求；4.当风扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更换；
10.支持URL识别能力和URL地址识别库，云端URL识别库1.2亿；
11.商用入侵防御特征库支持的签名数量20000，CVE签名数量11000，支持用户自定义签名规则；
1. 提供网络管理平台，1500个网络设备管理授权，20个网流分析授权。拓扑展示所有网络设备，支持交换机、WLAN、路由器、防火墙、服务器、存储等设备的统一监控管理，支持网络管理平台实现设备管理与流量分析联动；
3.支持通过与网络设备监控模块关联，以便查看线.支持网络质量异常诊断：支持对设备、链路批量使能真实业务流检测等网络质量异常诊断，发现异常后及时告警。5.支持告警信息中包含与故障关联的信息（如端口故障可关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等）
7.支持不同维度（设备、接口、应用、DSCP、主机、会话、接口组、IP组、应用组、DSCP组）的流量图表查看功能，并支持下钻一层深入详细分析流量数据
8.支持安全启动，通过安全CPU、eFuse等安全措施，实现启动过程的分步验证，确保每一阶段运行程序是可信的；
2.硬件指标：采用多核并行处理架构，采用国产化CPU和国产化操作系统，6个千兆电口，单电源；
1.支持路由、网桥、虚拟网线、旁路镜像、单臂和混合部署方式；2.支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式；
8.支持应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制；
1.提供1个千兆光口，9个千兆电口，1个千兆单模光模块；
地址：南宁市良庆区云英路15号3号楼云之龙咨询集团大厦6楼/530201