广播电视台-技术规格偏离表

1、技术规格偏离表项目名称：IPTV地市频道引入项目序号招标文件条目号招标要求规格投标响应偏离1硬件要求采用 1U 机架式硬件 ，采用模块化设计，可实现功能模块的现场升级；*标配冗余双电源，电源模块支持热插拔；* 4 个 10/100/1000BASE-T 接口；所有接口均可使用非 COMBO 口，可扩展支持 IPSEC，支持防 模块（ 库自动 更新）、 防御模块的扩展、支持扩展 APT 模块；设备为1U 机架式硬件 ，为 模块化设计，可实现功能模块的现场升级；标配冗余电源，电源模块支持热插拔；具有 4个10/100/1000BASE-T接口；支持所有接口均可使用非COMBO口，支持 IPSEC，

2、支持防 模块（ 库自动在线更新）、支持 防御模块的扩展、支持扩展APT模块；无偏离2性能指标网络吞吐量1.5Gbps；最大并发连接数200 万；网络吞吐量1.6Gbps；最大并发连接数200万；正偏离3网络特性*在透明桥模式下，支持 IGMP、PIM、 UDP 数据包通过，无丢包；支持路由模式、交换模式、混合模式、虚拟线模式，至少支持四对虚拟线配置；支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议，策略路由要求支持基于入接口策略路由配置与全局策略路由配置，静态路由与策略路由要求支持等价多路径（ECMP）与多路径（WCMP）的路由均衡方式，并且能够根据预设探测条

3、件实现动态的链路切换；每个网络接口要求支持至少 32 个路由子接口配置，并且支持 802.1Q 封装；支持 ISL 与 802.1Q 的 trunk 接口封装和解封， 要求提供 VLAN- 功能，并且支持 802.1D 与 PVST 生成树协议；（提供截图）；支持链路聚合功能，对每个聚合端口的物理接口数量 ，提高聚合组的配置灵活性，并且要求支持至少 10 种以上的聚合负载算法；支持端口镜像功能，要求能够基于 IP、网络协议等条件对镜像流量进行过滤，并且支持入方向、出方向及双向流量镜像；（提供截图）；支持在透明桥模式下，支持IGMP、PIM、UDP数据包通过，无丢包；支持路由模式、交换模式、混合

4、模式、虚拟线模式，至少支持四对虚拟线配置；支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议，策略路由支持基于入接口策略路由配置与全局策略路由配置，静态路由与策略路由支持等价多路径（ECMP）与多路径（WCMP）的路由均衡方式，能够根据预设探测条件实现动态的链路切换；每个网络接口支持至少32个路由子接口配置，并且支持802.1Q封装；支持ISL与802.1Q的trunk接口封装和解封，能够提供VLAN-功能，支持802.1D与PVST生成树协议；支持链路聚合功能，对每个聚合端口的物理接口数量，提高聚合组的配置灵活性，支持至少10种以上的聚合负无偏离源地址转换、目

5、的地址转换及双向地址转换策略，并且能够针对特定对象配置不转换策略；能够基于数据包的区域、地址、角色、VLAN、端、服务、等进行控制，并支持策略分组管理；需具备针对单条策略设置最大并发连接数、策略命中数统计与策略重复检查功能；要求支持网络应用 习功能并自动生成相关安全策略；支持报文防护（ 如 land 、 Smurf 、 ofdeath 、 winnuke 、 tcp_sscan 、 ip_option、teardrop、targa3、ipspoof 等等） 与统计型报文防护（ 如 Synflood 、 Icmpflood 、 Udpflood 、 Portscan、ipsp）；能够支持 ARP

6、 攻击防护、DHCP防御、DNS 异常包防御等特定应用的安全防护功能；载算法；支持端口镜像功能，能够基于IP、网络协议等条件对镜像流量进行过滤；支持入方向、出方向及双向流量镜像；支持源地址转换、目的地址转换及双向地址转换策略，能够针对特定对象配置不转换策略；能够基于数据包的区域、地址、角色、VLAN、端、服务、域名等进行控制，并支持策略分组管理；具备针对单条策略设置最大并发连接数、策略命中数统计与策略重复检查功能；支持网络应用习功能并自动生成相关安全策略；支持报文防护（如land 、Smurf 、ofdeath 、 winnuke、tcp_sscan、ip_option、teardrop、 t

7、arga3、ipspoof等等）与统计型报文防护（如Synflood、Icmpflood、Udpflood、 Portscan、ipsp）；支持ARP防护、 DHCP防御、DNS异常包防御等特定应用的安全防护功能；4安全和高可用性提供主、备双操作系统，提高设备自身可靠性和网络的可用性；支持主备、负载均衡及连接保护多种设备高可用机制并支集群部署，要求能够在高可用对等体之间进行配置手动/自动同步、心跳接口物理备份及二级心跳接口功能；支持服务器的负载均衡，提供轮询、加权轮询、最少连接、 最少连接、源/目的地址HASH 等多种负载均衡方式；设备能够提供主、备双操作系统，提高设备自身可靠性和网络的可用性

8、；支持主备、负载均衡及连接保护多种设备高可用机制并支集群部署，能够在高可用对等体之间进行配置手动/自动同步、心跳接口物理备份及二级心跳接口功能；支持服务器的负载均衡，提供轮询、加权轮询、最少连接、 最少连接、源/目的地址HASH等多种负载均衡方式；同时设备支持A/A，A/S模式部署，支持会话同步，配置同步和用户信息同步；正偏离5系统管理可通过 WEB 页面进行系统和应用配置；要求支持本地多配置文件 及配置回滚功能，并且可以有选择性的“运行配置”、“保存配置”、“备份配置”、配置文件加密 以及按对象、设备可通过WEB页面进行系统和应用配置；支持本地多配置文件 及配置回滚功能，可以有选择性的 “运行配置”、“保存配置”、“备份配置”、配置文无偏离投标供应商名称：（盖章）策略等分类的部分配置文件 /上传功能；要求具有配置文件自动定时上传到指定外部服务器功能；件加密 以及按对象、策略等分类的部分配置文件 /上 能；设备具有配置文件自动定时上传到指定外部服务器功能；6产品资质-计算机信息系统安全产品销售证（三级）；中国测评中心-息安全产品安全（千兆，EAL3）；中国认证中心-中国息安全产品认证ISCCC 中英文）（三级）； IPv6 Ready 产品测