公安部第一研究所VPN设备电子竞价需求公告

深信服

迪普

绿盟

*******

********

*****-******

1.标准2U架构, 千兆电口≥4个，千兆光口≥8个，万兆光口≥2个；冗余电源；并发连接数≥105万；需采用独立的专用硬件SSL安全网关设备，而非通过添加功能模块的方式实现，配置硬件加密卡；单向认证新建-ECC-SM2-SM4-SM3≥7000TPS；单向认证吞吐-ECC-SM2-SM4-SM3≥3Gbps；双向认证新建-ECC-SM2-SM4-SM3≥4500TPS；双向认证新建-ECDHE-SM2-SM4-SM3≥3000TPS；双向认证吞吐-ECC-SM2-SM4-SM3≥3.0Gbps；双向认证吞吐-ECDHE-SM2-SM4-SM3≥2.5Gbps；含4个SFP-1000BaseT 电模块-SFP-GE-电接口模块(100m,RJ45)；2. 支持基于URL的链路调度功能，内置不少于1000条的国外URL网址库，无需手动导入并支持自动更新，管理员可查看并进行编辑。可根据URL将访问国外网站的请求调度到指定线路；3. 支持链路负载投屏展示，能够分别基于链路监测、应用选路和ISP流量进行投屏展示分析。链路监测展示链路的健康状态、上下行带宽、总带宽、新建连接数、并发连接数和吞吐量；应用选路展示基于应用分类选择相应链路的示意图；ISP展示基于运营商分类选择链路的示意图；4. 支持与现网设备组建双机或者集群；5. 支持静态IP和PPPOE两种线路接入方式；
6. 可通过某种编程语言（如lua）实现自定义的流量编排，对IP、TCP、UDP、SSL、HTTP和HTTPS等类型的流量进行分发、修改和统计等操作；7. 支持国密1.1、TLS 1.0、TLS 1.1 、TLS1.2等协议标准；支持国密SSL算法的单向和双向认证，至少包含以下算法：国密：SM2、SM3、SM4算法；支持多级CA信任链和多个根，最多可达32个；支持字段的信息透传与过滤（HTTP Header、Cookie、URL等方式），保持认证一致性；支持SSL卸载，将SSL/TLS协议流量解密为明文后再传输至服务器，以减轻服务器性能压力；支持通过webUI、命令行、Java/Python/SOAP API进行设备配置与管理；8. 支持国家商用密码算法SM1-SM4；设备经过国家密码管理局认证；9. 签署中标合同前，我方保留现场测试上述产品功能是否与应答相符的权利，若不符合，将作废标处理并追究投标人法律责任； 

爱数

美创

科力锐

******

**-B-*****

***-****

1、机架式4U36个3.5英寸盘位设备; 标配双路CPU（单个CPU为 2.4GHz 32core ）
2、128G内存 （4*32G DDR4）; 3、配置2*240G SSD盘做系统盘（不得占用数据存储硬盘槽位），通过硬件RAID1（考虑性能，不接受LVM和软RAID）保护，以确保备份系统的安全性和可用性；
4、配置23块NLSAS 12TB硬盘3.5寸; 5、配置2个千兆网络端口和2个万兆光口（含光模块），4个SFP-1000BaseT 电模块-SFP-GE-电接口模块(100m,RJ45)；
6、配置重复数据删除代理，Hadoop备份代理，永久增量备份代理，配置210TB后端容量数据备份代理。
8、支持Windows、Linux平台下不限客户端数量的文件系统的定时备份及操作系统的定时备份；支持Windows、Linux平台下不限客户端数量、数据库类型的数据库的定时备份，支持不限数量的虚拟化平台虚机的定时备份。
8、一套备份与恢复系统，同时支持定时备份保护、副本数据管理、持续数据保护、云备份和异地容灾。
9、支持对Hadoop文件系统进行在线备份保护，支持文件、目录、格式和过滤。支持备份数据恢复至原环境和其他Hadoop集群，支持恢复至其他文件系统。
10、要求提供的备份一体机产品与现有的对象存储对接可成功进行备份。
11、 提供给甲方的合同货物是原造、未拆封、全新、未使用过的整装机，是用符合要求的工艺和材料制造而成的，并完全满足我方规定的质量、性能和规格的要求（组装机及升配改装机不予验收）。
12、供货时提供不少于10家政府单位客户使用侧良好证明。
13、以上所有服务与要求不满足不予验收。