收藏
***安全合规闭环:更新边界防火墙+在线IPS入侵防御,配合现有安全资源,完全满足等保******三级合规要求。
五、各设备详细技术参数 (一)服务器 1、机箱:标准2U 2、CPU:配置2颗海光739***H,每颗CPU核数≥32核心,·每颗CPU主频***7G 3、内存:256G内存,支持内存容错保护 4、系统盘:2*48***G SATA SSD硬盘,缓存盘:2****92T SATA SSD硬盘,数据盘:2块8T SATA硬盘, 5、网络接口:4个千兆电口4个万兆光口(含模块)支持链路聚合、冗余容错 6、电源模块:1+1冗余电源,冗余智能调速风扇,支持故障故障告警,热插拔更换。 7、支持服务器全方位性能监控,带外BMC密码托管,定期按照规则进行修改,确保服务器BMC密码的安全性; (二)数据存储 1、机箱:标准2U 2、CPU:配置2颗海光739***H,每颗CPU核数≥32核心,·每颗CPU主频***7G 3、内存:≥256G内存 4、系统盘≥2*48***G SATA SSD硬盘,缓存盘≥2****92T SATA SSD硬盘,数据盘≥14块 8T SATA硬盘, 5、电源模块:1+1冗余电源,冗余智能调速风扇,支持故障故障告警,电源热插拔更换。 6、含计算虚拟化、存储虚拟化、网络虚拟化功能; (三)核心交换机 1、外形参数:8U机架框式交换机整机业务槽位数6个,主控槽位2个,独立交换网板1个,电源槽位数4个,风扇框2个; 2、配置双主控冗余、独立交换网板,支持主控、网板、电源、风扇全部热插拔、冗余备份,设备业务板卡支持在线热插拔,更换部件不中断业务。 3、业务板卡参数:提供56个接口,其中12万兆光口,2***个千兆光口, 24个千兆电口,满足万兆接入,按实际需要提供万兆/千兆光纤模块、光纤跳线。 4、整机交换容量≥1******4Tbps,整机转发性能≥768******Mpps; 5、配置25***W热插拔冗余电源。 6、静态路由、策略路由、等价路由、RIP v1/v2、OSPF、IS-IS和BGP,支持IPv4和IPv6双协;支持静态路由、RIPng、OSPFv3、IS-IS v6、BGP4+等。 7、支持多个物理端口的流量镜像到一个端口;支持跨单板的端口镜像;支持跨设备的端口镜像;支持流镜像到端口; 8、支持多虚一虚拟化技术,可将多台物理设备虚拟成一台逻辑设备;支持一虚多虚拟化技术,可将一台物理/逻辑设备虚拟成多台逻辑设备。 9、信创国产化硬性要求:设备为信创自主可控国产化交换机,主控CPU、交换转发芯片采用国产自研芯片。设备操作系统为国产网络操作系统。 1***、支持设备在线状态监测机制,实现对包括主控引擎,背板,芯片和存储等关键元器件进行检测; 11、原厂3年质保含硬件故障极速上门、固件免费升级、漏洞补丁更新、专属技术运维支持、远程应急响应 (四)汇聚交换机 1、固化24个千兆电口,4个万兆光口,可热插拔冗余双电源;最大功耗≤4***W。 2、整机交换容量≥1***6 Tbps,整机转发性能≥77*** Mpps; 3、支持多虚一虚拟化技术,将多台物理设备虚拟化为1台逻辑设备;支持IPv4/v6的三层路由功能,支持静态路由、RIP、OSPF; 4、支持多虚一虚拟化技术,将多台物理设备虚拟化为1台逻辑设备;5、信创国产化要求:设备为信创自主可控国产设备,采用国产交换芯片,满足医疗行业国产化替代要求。 6、支持端口聚合、端口镜像、端口隔离、端口流量识别、RSPAN、未知单播抑制、多播风暴抑制、广播风暴抑制; 7、支持电源、风扇、 CPU 实时温度检测和告警; 8、原厂3年质保服务 硬件故障上门、固件升级、7×24小时技术支持 (五)边界安全防火墙(UTM安全网关) 1、业务接口:千兆电口8个,千兆光口4个,2个扩展槽,双交流电源,高度1U; 2、吞吐量4Gbps,并发连接39***万新建连接9万; 3、CPU:飞腾,4核;OS:麒麟; 4、支持IPSec VPN、L2TP VPN、GRE VPN、SSL VPN,配置SSL VPN并发用户1***个; 5、支持深入到应用层的防护,内嵌丰富的应用层过滤与控制引擎,可支持IPS、防病毒、流控等功能,支持可升级的专业特征库; 6、支持一对一、地址池等NAT方式;支持多种应用协议,如FTP、H.323、RTSP、SIP、DNS、PPTP的NAT ALG功能; 7、支持长时间未匹配策略筛选,支持按不同时间段筛选未匹配的策略功能,并且可以对其进行禁/启用或者删除操作; (六)独立IPS入侵防御(入侵检测) 1、业务接口:千兆电口8个,千兆光口4个,2个扩展槽,双交流电源,高度1U; 2、吞吐量5Gbps,并发连接3******万新建2万; 3、CPU:飞腾;OS:麒麟; 4、支持攻击检测与防护、病毒检测与防护; 5、支持敏感信息隐藏、应用识别与管控、IPV4/IPV6双栈等功能;6、支持带宽限速、DDos攻击防护等功能。