网络安全教学设备清单.doc

1、网络安全教学设备清单产品技术参数描述单位数量三层交换机24个10/100M电口，2千兆光电复用接口，2个千兆SFP接口；扩展插槽2个，支持4个千兆接口扩展；交换容量64Gbps，包转发率14.9Mbps；采用节能技术，符合IEEE802.3az能效以太网标准，提供第三方检测报告；支持静态、RIP/RIPng、OSPF/OSPFv3、BGP4/BGP4+、IS-IS/IS-ISv6等完善的IPv4/IPv6路由协议，支持黑洞路由；支持IGMP、IGMP Snooping组播协议，支持PIM-SM/DM、DVMRP等组播路由协议，支持安全受控组播；支持基于硬件的MPLS及MPLS VPN功能，支持

2、MPLS代理/访问公网技术；支持ISATAP、IPv4 over IPv6、6to4隧道、手工配置隧道等IPv6功能；支持基于端口、MAC、用户的VLAN，支持802.1Q VLAN及Protocol VLAN、Private VLAN、Voice VLAN、组播VLAN，VLAN数量4k；支持QinQ、选择性QinQ、灵活QinQ，支持vlan translation及N:1 vlan translation；支持以太网多级环网保护技术，支持G.8032 Full EAPS标准协议，支持VRRP/VRRPv3虚拟路由冗余协议；支持标准/扩展ACL及多维ACL，支持IPv6 ACL，支持基于硬

3、件的QoS；支持防ARP扫描、防ARP攻击、防ARP欺骗功能，支持ARP自动防御；支持端口镜像、基于流的镜像、CPU镜像、RSPAN以及ERSPAN；支持SFlow、Netflow、IPFIX等流量分析功能；支持802.1x认证并且提供受控资源访问安全功能，支持Web Portal认证，支持IPv6 SAVI源地址验证功能；内置 DHCPv4及DHCPv6 Server，支持DHCP Client、Relay、Snooping、Option82、Option43/60、Option37/38；支持SNMP、RMON、SSH、Telnet、Web等管理方式，并支持安全管理IP功能，支持802.1

4、agOAM/CFM；具备电信设备进网证、进网检验报告、IPv6 Ready Phase-2 Enhance、IPv6 Ready DHCPv6、自主创新产品证书等资质认证；提供三年原厂保修服务。与原有实验室管理软件兼容台1上网行为监控系统1U可上架标准设备，千兆电口6，存储空间1T吞吐量50Mbps，最大并发连接数600,000 ，每秒新建连接数10,000，并发用户数100部署方式必须支持路由、网桥混杂部署，串联、旁路混杂部署；必须支持安装向导功能，用户可以按照设备提示进行产品配置； 必须提供系统服务状态； 必须支持对系统各项服务进行启动或停止；支持恢复出厂设置；支持手工备份；必须支持远程备

5、份；FTP备份；支持指定数据库备份；支持审计数据日志的存储期限配置，如过了这个时间新日志则覆盖旧的日志； 必须支持即插即用功能。无论用户原有IP是固定还是动态，是正确还是错误，插上网线就可以上网；支持按IP进行识别、按MAC进行识别； 必须支持PPPoE用户的识别；支持与三层交换机的联动功能，使系统能够审计到跨三层设备的MAC地址必须支持16大类，325种网络主流应用的行为审计功能 必须支持协议黑白名单设置； 必须支持用户上网的认证计费功能，必须支持按流量，时间，包日，包月多种策略进行计费； 必须支持在设备本机进行全文检索，合理利用系统剩余资源，并有进度条显示，保障系统运行高效；具备公安部颁发的计算机信息系统安全专用产品销售许可证；具备计算机软件著作权登记证与原有实验室管理软件兼容出具原厂商的授权，3年售后服务承诺。台1