7.支持基于代理模式、流模式的垃圾邮件检测过滤；
8.支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤；
9.支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立。
10.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。
3.支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；
4.支持用户自定义攻击特征，入侵检测特征库≥5000种
5.支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能；
6.为保障不同业务不同安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；
7.硬件支持EVB，通过VEPA技术将虚拟机产生的网络流量上传至与服务器相连的物理交换机进行处理；
8.设备支持IEEE 802.1ae介质访问控制安全技术支持TRILL技术，提供构建便于维护管理的大二层网络功能与能力，支持FCOE技术，实现LAN与SAN的融合；
硬件配置要求：
9.配置双电源（单电源不低于650瓦，方便后期扩容）+双引擎+（24端口千兆以太网光接口(SFP,LC)含24个单模光接口模块+8端口万兆以太网光接口(SFP+,LC)(SC)+24端口千兆以太网电接口(RJ45)）.
配置要求：
1.配置病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权3年；
2.配置IPSec VPN授权500个，配置SSL VPN授权100个；
品牌：锐捷
型号：RG-WALL 1600-S3700
材质：电子元器件
技术参数要求：
1.固化千兆电口数量14个，千兆光口数量2个；
2.设备最大吞吐量3Gbps，设备最大IPS吞吐量1.4Gbps，最大并发连接数130万，每秒新建连接数3万；IPSEC VPN吞吐量2G，IPSEC VPN最大隧道数500；SSL VPN吞吐量60Mbps，SSL VPN最大并发用户数100；
硬件配置：
9.配置双电源（方便后期扩容）+双引擎+（40端口千兆以太网光接口(SFP,LC)含24个单模光接口模块+12端口万兆以太网光接口(SFP+,LC)(SC)+24端口千兆以太网电接口(RJ45)）.
正偏离高配
标书中所要求7.硬件支持EVB，通过VEPA技术将虚拟机产生的网络流量上传至与服务器相连的物理交换机进行处理；
品牌：锐捷
型号：RG-S7805C
材质：电子元器件
技术参数：
1.交换容量19.2Tbps/52.13Tbps，包转发率16560Mpps，投标产品满足交换容量的两个值;
2.机箱容量：设备总插槽数3个，其中业务插槽3，支持主控冗余，电源冗余；
3.设备支持千兆电口，千兆光口，10GE端口、40G端口、100G端口；
3.支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；
4.支持用户自定义攻击特征，入侵检测特征库5000种
5.支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能；
6.为保障不同业务不同安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；
7.支持基于代理模式、流模式的垃圾邮件检测过滤；
8.支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤；
9.支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立。
配置要求：
1.配置病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权3年；
2.配置IPSec VPN授权500个，配置SSL VPN授权100个；
无偏离
2
核心交换机
技术参数要求：
1.交换容量不少于15.30/16Tbps，包转发率≥7200Mpps，要求投标产品必须满足交换容量的两个值;
2.机箱容量：设备总插槽数≥3个，其中业务插槽≥3，支持主控冗余，电源冗余；
3.设备支持千兆电口，千兆光口，10GE端口、40G端口、100G端口；
八.投标技术参数响应表
按招标文件规定填写
按投标供应商所投内容填写
第一部分：技术部分响应
序号
品名
技术规格及配置
品牌、型号、技术规格及配置、材质
偏离说明
1
防火墙
技术参数要求：
1.固化千兆电口数量≥14个，千兆光口数量≥2个；
2.设备最大吞吐量≥3Gbps，设备最大IPS吞吐量≥1.4Gbps，最大并发连接数≥130万，每秒新建连接数≥3万；IPSEC VPN吞吐量≥2G，IPSEC VPN最大隧道数≥500；SSL VPN吞吐量≥60Mbps，SSL VPN最大并发用户数≥100；
4.支持静态路由、RIP V1/V2、OSPF、BGP；支持策略路由；支持RIPng、OSPFv3、IS-ISv6、BGP4+，以及各种IPv6隧道技术IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等
5.多虚一技术(N:1)，支持标准以太网接口虚拟化；一虚多技术（1:N）.
6.支持独立负载均衡插卡，应用控制业务网关业务插卡、IPS业务插卡，要求以上插卡为独立插卡；
8.设备支持IEEE 802.1ae介质访问控制安全技术支持TRILL技术，提供构建便于维护管理的大二层网络功能与能力，支持FCOE技术，实现LAN与SAN的融合；
以后，属于H3C一个品牌专有，属于唯一性或倾向性参数。
3
楼层交换机
技术参数要求：
1.固化千兆电接口≥24个，独立千兆SFP光接口≥4个；
4.支持静态路由、RIP V1/V2、OSPF、BGP；支持策略路由；支GP4+，以及各种IPv6隧道技术IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等
5.多虚一技术(N:1)，支持标准以太网接口虚拟化；一虚多技术（1:N）.
6.支持独立负载均衡插卡，应用控制业务网关业务插卡、IPS业务插卡，要求以上插卡为独立插卡；