江蘇廣播電視臺(tái)-技術(shù)規(guī)格偏離表

技術(shù)規(guī)格偏離表項(xiàng)目名稱：IPTV地市頻道引入項(xiàng)目序號(hào)招標(biāo)文件條目號(hào)招標(biāo)要求規(guī)格投標(biāo)響應(yīng)偏離1硬件要求采用1U專用機(jī)架式硬件平臺(tái)，采用軟件模塊化設(shè)計(jì)，可實(shí)現(xiàn)功能模塊的現(xiàn)場升級(jí)；*標(biāo)配冗余雙電源，電源模塊支持熱插拔；*4個(gè)10/100/1000BASE-T接口；所有接口均可使用非COMBO口，可擴(kuò)展支持IPSEC，支持防病毒模塊（病毒庫自動(dòng)在線更新）、入侵防御模塊的擴(kuò)展、支持?jǐn)U展APT模塊；設(shè)備為1U專用機(jī)架式硬件平臺(tái)，為軟件模塊化設(shè)計(jì)，可實(shí)現(xiàn)功能模塊的現(xiàn)場升級(jí)；標(biāo)配冗余電源，電源模塊支持熱插拔；具有4個(gè)10/100/1000BASE-T接口；支持所有接口均可使用非COMBO口，支持IPSEC，支持防病毒模塊（病毒庫自動(dòng)在線更新）、支持入侵防御模塊的擴(kuò)展、支持?jǐn)U展APT模塊；無偏離2性能指標(biāo)網(wǎng)絡(luò)吞吐量≥1.5Gbps；最大并發(fā)連接數(shù)≥200萬；網(wǎng)絡(luò)吞吐量1.6Gbps；最大并發(fā)連接數(shù)200萬；正偏離3網(wǎng)絡(luò)特性*在透明橋模式下，支持IGMP、PIM、UDP數(shù)據(jù)包通過，無丟包；支持路由模式、交換模式、混合模式、虛擬線模式，至少支持四對(duì)虛擬線配置；支持靜態(tài)路由、策略路由、RIPv1/2、OSPF、BGP等動(dòng)態(tài)路由以及組播路由協(xié)議，策略路由要求支持基于入接口策略路由配置與全局策略路由配置，靜態(tài)路由與策略路由要求支持等價(jià)多路徑（ECMP）與加權(quán)多路徑（WCMP）的路由均衡方式，并且能夠根據(jù)預(yù)設(shè)探測條件實(shí)現(xiàn)動(dòng)態(tài)的鏈路切換；每個(gè)網(wǎng)絡(luò)接口要求支持至少32個(gè)路由子接口配置，并且支持802.1Q封裝；支持ISL與802.1Q的trunk接口封裝和解封，要求提供VLAN-VPN功能，并且支持802.1D與PVST生成樹協(xié)議；（提供截圖）；支持鏈路聚合功能，對(duì)每個(gè)聚合端口的物理接口數(shù)量無限制，提高聚合組的配置靈活性，并且要求支持至少10種以上的聚合負(fù)載算法；支持端口鏡像功能，要求能夠基于IP、網(wǎng)絡(luò)協(xié)議等條件對(duì)鏡像流量進(jìn)行過濾，并且支持入方向、出方向及雙向流量鏡像；（提供截圖）；支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換及雙向地址轉(zhuǎn)換策略，并且能夠針對(duì)特定對(duì)象配置不轉(zhuǎn)換策略；能夠基于數(shù)據(jù)包的區(qū)域、地址、角色、VLAN、端口號(hào)、服務(wù)、域名等進(jìn)行訪問控制，并支持策略分組管理；需具備針對(duì)單條策略設(shè)置最大并發(fā)連接數(shù)、策略命中數(shù)統(tǒng)計(jì)與策略重復(fù)檢查功能；要求支持網(wǎng)絡(luò)應(yīng)用自學(xué)習(xí)功能并自動(dòng)生成相關(guān)安全策略；支持非法報(bào)文攻擊防護(hù)（如land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof等等）與統(tǒng)計(jì)型報(bào)文攻擊防護(hù)（如Synflood、Icmpflood、Udpflood、Portscan、ipsweep）；能夠支持ARP攻擊防護(hù)、DHCP攻擊防御、DNS異常包防御等特定應(yīng)用的安全防護(hù)功能；在透明橋模式下，支持IGMP、PIM、UDP數(shù)據(jù)包通過，無丟包；支持路由模式、交換模式、混合模式、虛擬線模式，至少支持四對(duì)虛擬線配置；支持靜態(tài)路由、策略路由、RIPv1/2、OSPF、BGP等動(dòng)態(tài)路由以及組播路由協(xié)議，策略路由支持基于入接口策略路由配置與全局策略路由配置，靜態(tài)路由與策略路由支持等價(jià)多路徑（ECMP）與加權(quán)多路徑（WCMP）的路由均衡方式，能夠根據(jù)預(yù)設(shè)探測條件實(shí)現(xiàn)動(dòng)態(tài)的鏈路切換；每個(gè)網(wǎng)絡(luò)接口支持至少32個(gè)路由子接口配置，并且支持802.1Q封裝；支持ISL與802.1Q的trunk接口封裝和解封，能夠提供VLAN-VPN功能，支持802.1D與PVST生成樹協(xié)議；；支持鏈路聚合功能，對(duì)每個(gè)聚合端口的物理接口數(shù)量無限制，提高聚合組的配置靈活性，支持至少10種以上的聚合負(fù)載算法；支持端口鏡像功能，能夠基于IP、網(wǎng)絡(luò)協(xié)議等條件對(duì)鏡像流量進(jìn)行過濾；支持入方向、出方向及雙向流量鏡像；；支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換及雙向地址轉(zhuǎn)換策略，能夠針對(duì)特定對(duì)象配置不轉(zhuǎn)換策略；能夠基于數(shù)據(jù)包的區(qū)域、地址、角色、VLAN、端口號(hào)、服務(wù)、域名等進(jìn)行訪問控制，并支持策略分組管理；具備針對(duì)單條策略設(shè)置最大并發(fā)連接數(shù)、策略命中數(shù)統(tǒng)計(jì)與策略重復(fù)檢查功能；支持網(wǎng)絡(luò)應(yīng)用自學(xué)習(xí)功能并自動(dòng)生成相關(guān)安全策略；支持非法報(bào)文攻擊防護(hù)（如land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof等等）與統(tǒng)計(jì)型報(bào)文攻擊防護(hù)（如Synflood、Icmpflood、Udpflood、Portscan、ipsweep）；支持ARP攻擊防護(hù)、DHCP攻擊防御、DNS異常包防御等特定應(yīng)用的安全防護(hù)功能；無偏離4安全和高可用性提供主、備雙操作系統(tǒng)，提高設(shè)備自身可靠性和網(wǎng)絡(luò)的可用性；支持主備、負(fù)載均衡及連接保護(hù)多種設(shè)備高可用機(jī)制并支集群部署，要求能夠在高可用對(duì)等體之間進(jìn)行配置手動(dòng)/自動(dòng)同步、心跳接口物理備份及二級(jí)心跳接口功能；支持服務(wù)器的負(fù)載均衡，提供輪詢、加權(quán)輪詢、最少連接、加權(quán)最少連接、源/目的地址HASH等多種負(fù)載均衡方式；設(shè)備能夠提供主、備雙操作系統(tǒng)，提高設(shè)備自身可靠性和網(wǎng)絡(luò)的可用性；支持主備、負(fù)載均衡及連接保護(hù)多種設(shè)備高可用機(jī)制并支集群部署，能夠在高可用對(duì)等體之間進(jìn)行配置手動(dòng)/自動(dòng)同步、心跳接口物理備份及二級(jí)心跳接口功能；支持服務(wù)器的負(fù)載均衡，提供輪詢、加權(quán)輪詢、最少連接、加權(quán)最少連接、源/目的地址HASH等多種負(fù)載均衡方式；同時(shí)設(shè)備支持A/A，A/S模式部署，支持會(huì)話同步，配置同步和用戶信息同步；正偏離5系統(tǒng)管理可通過WEB頁面進(jìn)行系統(tǒng)和應(yīng)用配置；要求支持本地多配置文件存儲(chǔ)及配置回滾功能，并且可以有選擇性的下載“運(yùn)行配置”、“保存配置”、“備份配置”、配置文件加密下載以及按對(duì)象、策略等分類的部分配置文件下載/上傳功能；要求具有配置文件自動(dòng)定時(shí)上傳到指定外部服務(wù)器功能；設(shè)備可通過WEB頁面進(jìn)行系統(tǒng)和應(yīng)用配置；支持本地多配置文件存儲(chǔ)及配置回滾功能，可以有選擇性的下載“運(yùn)行配置”、“保存配置”、“備份配置”、配置文件加密下載以及按對(duì)象、策略等分類的部分配置文件下載/上傳功能；設(shè)備具有配置文件自動(dòng)定時(shí)上傳到指定外部服務(wù)器功能；無偏離6產(chǎn)品資質(zhì)公安部-計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證（三級(jí)）；中國信息安全測評(píng)中心-國家信息安全測評(píng)信息技術(shù)產(chǎn)品安全測評(píng)證書（千兆，EAL3）；中國信息安全認(rèn)證中心-中國國家信息安全產(chǎn)品認(rèn)證證書（ISCCC中英文）（三級(jí)）；IPv6Ready產(chǎn)品測試認(rèn)證；中國信息安全測評(píng)中心-信息安全產(chǎn)品自主原創(chuàng)證明；設(shè)備具有公安部-計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證（三級(jí)）；中國信息安全測評(píng)中心-國家信息安全測評(píng)信息技術(shù)產(chǎn)品安全測評(píng)證書（千兆，EAL3）；中國信息安全認(rèn)