功能及技术指标

详细技术参数

设备基础性能

机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预

最大功率≤300W；内置软件Bypass模块，内置一路电口Bypass；在设备流量异常时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态

支持≥12千兆电接口数量，支持≥12千兆SFP光接口；接口无路由/交换/LAN/WAN等固化区分，均可作为二三层接口使用，支持多桥组部署

网络层吞吐量≥6Gbps，最大并发连接数≥150万，新建连接数≥3万，功能全开适用带宽≥400M，用户数量≥3500人，3年特征库升级服务

内置2.4寸彩色液晶屏，具备触碰按钮；可显示版本号、CPU利用率、内存利用率、设备名称、管理IP等信息

部署模式

支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备

虚拟线

支持虚拟线配置，虚拟线的两个接口支持状态联动。数据传输支持vlan tag过滤，投标时提供web界面截图予以证明

DNS-DNAT

支持负载在出接口的DNS请求主动完成DNS服务器替换

4G支持

支持4G扩展网卡。支持在4G接口上运行IPSec VPN

应用协议识别

支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别

支持BYOD特征库，可识别ios版和安卓版移动互联网软件如腾讯微博、QQ空间等特征，针对特定无应用指纹的应用：迅雷、P2P下载支持行为模式的智能识别

花生壳DDNS

支持花生壳DDNS客户端以及域名IP绑定功能，投标时提供功能截图予以证明

用户行为审计

支持一键化快速审计策略配置

支持http、邮件、即时通讯、基础协议、娱乐股票、网络应用六个大类维度的用户应用审计

VPN

支持IPSec VPN业务网段、感兴趣流和VPN路由自学习，更改业务网段时自动收敛，无需手工配置，投标时提供功能截图予以证明

防私接路由

可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP、IP段以及本地用户设置白名单

支持私接用户的PPPoE账号、认证服务器同步账号展示

应用缓存

支持针对特定域名的APP缓存，只要是该域名传输的APP全部缓存，投标时提供配置截图予以证明

广告推送

支持配置在用户上网时弹出广告页面，可配置点击广告后的返回对应连接页面

服务器负载均衡

支持一个公网IP映射到内网多台服务器，服务器间支持连接和源地址hash，支持服务器健康检查

配置管理

支持本地中英文Web界面管理及命令行管理，支持基于SSL协议的远程安全管理

功能及技术指标

详细技术参数

设备基础参数

整机配置16个千兆电口，4个Combo口，6个千兆光口，2个万兆光口，1个Console口

硬件架构：用非X86多核架构，具备可插拔冗余电源模块

扩展插槽：≥2个

产品性能：应用层吞吐量≥3Gbps，网络层吞吐量≥8Gbps，最大并发连接数≥300万，每秒新建连接数≥6万。
SSL VPN并发用户不低于2000。
IPSec VPN隧道数不少于2000。

配置3年AV 防病毒授权、1T HDD硬盘

升级服务

整机同时具备防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能。

VPN

实现高性能IPSec、L2TP、GRE VPN、SSL VPN等功能。

支持IPsec VPN隧道自动建立，无需流量触发

支持IPsec VPN智能选路，根据应用和隧道质量调度流量

WEB安全防护

支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址

攻击防护

实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1q VLAN 透传等功能

负载均衡

支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率

防病毒

可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表；发现病毒发送的告警信息，支持用户编辑告警内容

虚拟化能力

所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。投标时提供第三方测试报告予以证明

支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署

设备管理

支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等