深圳市振兴光通信股份有限公司
1、采用多核网络专用架构,使用 64 位 MIPS 多核处理器,非 X86 多核架构或 ASIC 架构;
2、标准 2U 专用万兆硬件平台,内置交流双电源,硬盘≥1 T;
3、≥12*GE 电口,≥12*SFP 光口,≥4*SFP+光口;支持千兆接口总数≥24 个,支持万兆接口总数≥4 个;
4、设备吞吐量≥20Gbps,HTTP 吞吐量≥14Gbps,IPS 吞吐量≥10Gbps,AV 吞吐量≥10Gbps,IPSec VPN 性能≥3Gbps,并发连接数≥500 万,每秒新建连接数≥50 万, IPSec VPN 隧道数≥1024,SSL VPN 接入数≥3000;
5、支持路由、网桥、旁路、混合、虚拟线工作模式;部署模式切换无需重启设备;
6、支持端像功能,支持入流量、出流量和双向流量等维度镜像;
7、接口支持配置从属 IP 地址,每个接口要求支持至少 200 个 second IP;
8、支持 DNS 透明代理功能,支持 DNS 或继承链路 DNS 配置,针对多链路支持基于优先级、权重、流量算法进行 DNS 负载;
9、本地认证、Portal 认证、Radius 认证、LDAP 认证、POP3 认证、AD 域单点登录、短信认证、微信公众号认证、APP 认证、二维码认证、互联网钉钉认证、混合认证和免认证;
10、支持 IPv4/IPv6 UDP Flood、Smurf、SYN Flood、Winnuke、Tear Drop、应用层DDoS(SIP Flood)等抗攻击防护能力;
11、支持日志聚合,可按照源 IP、目的 IP、防护规则和源目 IP 等维度进行聚合,方便管理员快速进行攻击事件统计和回溯;
12、支持标准 IPsec VPN 和快速 IPsec VPN,标准 IPsec VPN 认证方式包括但不限于国密认证、数字证书和预共享密钥;同品牌设备快速 IPsec VPN 对接时加密算法等参数无需配置,自动生成,仅需配置保护子网、共享密钥、IP 地址;
13、支持文件缓存,缓存文件形式不限于视频、安卓和 IOS 形式的 APP 等;设备智能解析用户流量,针对域名或者文件请求,设备推送文件至终端。