黄石市自然资源和城乡建设局IPv6升级改造项目询价公告

序号

设备类型

配置需求

数量

1

核心交换机

1.为满足国产化要求，设备核心部件（CPU、转发芯片）为国产芯片;

2.交换容量≥68Tbps，包转发率≥51200Mpps，主控槽位≥2，业务槽位≥2，风扇槽位≥1，电源槽位≥6；支持主控上端口同时工作，支持1:1转发备份，倒转时间小于5ms，故障自动切换无丢包；

3.支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议，支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议；

4.支持全端口Macsec、SRv6 BE、BGP-EVPN；

5.支持整机MAC地址≥384K，IPv4路由转发FIB表项≥256K，IPv6路由转发FIB表项≥80K；板卡支持MACsec-256加密；

6.单台实配：主控≥2，电源≥2，25G/10GE光口≥8，10GE光口≥16，GE电口≥24，GE Combo口≥8，10GE堆叠线缆≥1根；

2台

2

WAF

1.Web应用防火墙系统；国产化CPU和操作系统，网络吞吐量≥2.4Gbps；应用层处理能力≥0.6Gbps；网络并发连接数≥100万；HTTP并发≥64万；HTTP**连接数≥13000/s；

2.标准2U机箱；配置至少6个千兆电口；12个千兆SFP插槽；2个万兆SFP+插槽；1TB硬盘；冗余电源；1个Console口；2个USB接口；配置不少于3年的waf软件特征库服务；

3.支持IPv6 的网络环境并能有效运行其安全功能和自身安全功能，能够满足IPv6核心协议、IPv6NDP协议、IPv6 Autoconfig协议、ICMPv6协议和IPy6 PMTU协议的一致性要求，能抵御IPv6、ICMPv6、TCP for IPv6 Server等畸形报文攻击，满足IPv6协议健壮性的要求，并支持IPv6过渡网络环境；

4.攻击防护功能：支持CC攻击、SQL 注入、XSS、第三方组件漏洞、目录遍历攻击、Cookie注入、CSRF、文件包含攻击、盗链、OS 命令注入、WEBshell、反序列化攻击等WEB攻击防护功能，能够防护应用扫描、漏洞利用工具等自动化工具发起的攻击，并支持攻击逃逸防护能够检测并阻断经逃逸技术处理的攻击行为。具备IDP防御功能，并提供IDP防御特征库，特征库需要提供10种类型并提供至少10000条IDP特征库。

5.******部销售许可证证书或网络关键设备和网络安全专用产品认证证书、信息技术产品安全测评证书EAL3+。支持Windows、Debian、Ubuntu、CentOS、Redhat、统信、欧拉、**等操作系统防护客户端下载，可自动探测防护端主机名、插件ID、IP地址、操作系统类型、版本号等信息，并可进行防护端配置。

1台