附件配置表（具体参数及要求配置表） 一、网络交换机（H3C S7506E） 序

附件配置表（具体参数及要求配置表） 一、网络交换机（H3C S7506E） 序 序号 1 插槽数 8 2 业务插槽 6 3 交换容量 768Gbps 4 包转发率 492Mpps 支持百兆和千兆的以太网电口和光口，以及万兆的以太网光5 接口转发架构 口，要求所有接口板必须是分布式转发工作模式 千兆以太网电接口?48个（可支持POE功能）；千兆/百兆以 太网光接口?24 配置1+1冗余电源 配置1+1冗余引擎 万兆防火墙业务板1块，吞吐量?8G，支持NAT，支持Easy IP、6 配制要求 支持NAT Server、可配置支持地址转换的有效时间，支持多 种ALG，支持IPSec VPN、GRE VPN、L2TP VPN，能防范SYN Flood、 UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、 Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 标志 位异常、地址扫描、端口扫描等探测攻击、Java/ActiveX Blocking和SQL注入等攻击 硬件支持分布式IPv4线速处理，其中路由 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 必须支持RIP、7 IPv4协议 OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP 硬件支持分布式IPv6线速处理，其中路由协议必须支持 8 IPv6协议 RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支 持IPv6手动隧道、6to4隧道和ISATAP隧道 9 无线功能 支持内置无线控制器模块，可管理的AP数量不小于600个 支持以太网的环网保护技术，环网故障恢复时间不超过10 可靠功能 200ms；支持路由协议的Graceful Restart技术； 支持基于第二层、第三层和第四层的ACL，支持VLAN ACL和 IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；11 访问控制 支持IEEE 802.1和Portal方式用户认证, 802.1x动态VLAN 分配；支持IP/Port/MAC的绑定功能 12 端口聚合 支持跨模块的端口聚合，最大聚合组数不小于256组 支持多个物理端口的流量镜像到一个端口； 支持跨单板和跨设备的端口镜像； 13 其它功能 支持跨模块的端口聚合 引擎支持外置Flash，便于配置升级和日志存放 可支持千兆负载均衡业务板 14 扩展性 可支持千兆入侵防御业务板 原厂商三年内免费保修服务,半小时提供响应，第二个工作日15 保修： 内到达现场，三个工作日内提供备件。 投标时提供原厂商授权书原件、原厂商三年内免费保修服务 承诺函所投产品必须为厂商官方网站非停产设备型号； 所投产品必须为非OEM产品，要求信产部入网证书上的申请16 其他要求： 单位和生产企业为同一单位名称； 提供投标型号的信产部入网证书（以信产部官方网站能否查 询到为准）。 培训对象 , 有志于从事网络技术工作。 , H3C公司培训合作伙伴。 , H3C产品操作维护人员和技术支持人员。 入学要求 , 熟悉计算机操作、Windows操作界面。 , 了解数据通信网络基本原理及常用网络设备。 , 对TCP/IP协议有一定了解。 培训目标 完成此培训学员能够： , 掌握网络通信的基本原理和TCP/IP协议原理。 , 掌握路由器和以太网交换机的原理和配置方法。 , 掌握广域网协议的原理、配置和维护。 , 掌握路由协议的基本工作原理和配置方法。 , 承担中低端路由器的日常维护工作。 , 处理路由器的网络连接和软件配置方面的常见故障。 培训课程 HL-001 网络基础知识 0.2 HL-002 TCP/IP协议与子网规划 0.3 HL-003 常见网络接口与线缆 0.5 HL-004 以太网交换机基础及配置 0.5 0.25 HL-005 路由器基础及配置 0.5 0.25 HL-006 广域网协议原理及配置 1 0.5 HL-007 路由协议原理及配置 1 0.5 HL-008 访问控制列表及地址转换 0.5 0.25 HL-009 DCC、ISDN原理及配置 0.3 0.25 HL-010 备份中心原理及配置 0.2 合计 5 2 培训内容 , 网络概述、LAN和WAN、OSI七层参考模型。 , TCP/IP协议与OSI参考模型的关系以及如何进行子网规划。 , 局域网、广域网接口与线缆。 , 路由器和以太网交换机工作原理和基本配置方法。 , HDLC、PPP、X.25、帧中继协议原理及配置。 , 路由协议原理及配置。 , 基本、高级访问控制列表。 , 地址转换的原理及配置。 , 轮循、共享DCC的原理、配置和维护。 , ISDN技术原理及配置。 , 备份中心概述、配置任务及配置举例。 培训方式 理论授课与上机操作。 培训时长 5工作日，其中上机实习2工作日。 培训地点 杭州市 考试认证 H3CNE 安全认证网络工程师。 食宿 5天每日3餐不低于三星级标准。 培训对象 , H3C安全产品售前技术测试人员和设备安装、日常操作维护及设备管理等售后技术服务人员。 , 负责网络安全、配置安全策略的技术人员。 入学要求 , 具有半年以上路由器维护经验。 , 熟悉计算机操作、Windows界面。 , 了解数据通信网络及常用网络设备。 , 具备网络通信基础知识。 , 对TCP/IP协议有一定了解。 培训目标 完成此培训学员能够： , 承担SecPath系列防火墙的例行操作工作。 , 完成SecPath系列防火墙的日常维护工作。 , 处理SecPath列防火墙的网络连接和软件配置方面的常见故障。 , 正确选配SecPath VPN网关产品来构建安全VPN网络。 , 完成SecPath VPN网关产品基本的数据配置。 , 完成SecPath VPN网关产品日常维护管理，对各种业务的常见故障进行处理。 , 完成TippinPoint IPS入侵防御系统的日常维护工作。 , 如何利用TippinPoint IPS入侵防御系统检测/防御网络攻击。 , 利用TippinPoint IPS入侵防御系统对网络进行网络安全评估。 培训课程 SecPath防火墙体系结构 FW-001 0.25 SecPath防火墙图形化管理平台和日志系统 FW-002 0.25 0.25 SecPath防火墙操作与组网配置 FW-003 2 1 SecPath防火墙常见问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 处理 FW-004 0.5 VPN概述与SecPath产品介绍 VPN-001 1 0.5 VPN业务技术原理与配置 VPN-002 2 1 双机备份负载分担原理和配置 VPN-003 0.5 0.25 VPN网关常见故障及处理 VPN-004 0.5 0.25 网络安全和TippingPoint IPS基础 IPS-001 0.25 LSM、SMS、CLI操作管理与维护配置 IPS-002 0.75 0.5 攻防测试 VPN-003 0.5 0.25 网络B超 IPS-004 0.5 0.25 合计 9 4.25 培训内容 , SecPath系列防火墙软、硬件的技术介绍和产品介绍。 , SecPath系列防火墙访问控制，报文过滤特性介绍和配置。 , SecPath系列防火墙ASPF，攻击防范，内容过滤，邮件过滤，黑名单功能介绍和配置。 , SecPath系列防火墙用户认证（RADIUS，HWTACACS，PORTAL）介绍和配置。 , SecPath系列防火墙图形化管理平台和日志系统介绍和配置。 , SecPath系列防火墙组网，运行模式（路由模式/透明模式），双机热备，负载分担介绍和配 置。 , SecPath系列防火墙的协议配置及日常维护建议等内容。 , SecPath系列防火墙常见故障及处理步骤。 , SecPath系列产品以及客户端SecPoint的特性与基本维护。 , VPN原理。 , 安全算法。 , IKE和PKI原理与配置。 , IPSEC原理与配置。 , L2TP与GRE原理与配置。 , 动态VPN技术原理与配置。 , VPN双机备份，负载分担原理和配置。 , SSL VPN原理和配置。 , SecPath系列产品日常维护措施。 , 网络安全发展趋势和热点。 , TippingPoint 入侵防御系统产品管理架构。 , TippingPoint 入侵防御系统IPS的整体管理架构。 , LSM菜单功能与事件、日志相关操作。 , SMS基本知识与管理操作。 , 使用CLI简单调试和故障排除。 , 常见应用层攻击、Bit Torrent下载、SYN Flood的原理和使用TippingPoint 实施防御。 , 使用TippingPoint 入侵防御系统进行网络安全评估。 培训方式 理论授课与上机操作。 培训时长 9工作日，其中上机实习4.25工作日。 培训地点 杭州市 考试认证 H3CSE-Security 安全认证网络工程师。 食宿 9天每日3餐不低于三星级标准。 序 号 配制要求 百兆电口24个；千兆光口2个，千兆电口2个 1 交换容量 整机交换容量32G 2 最高包转发率9.6Mpps 3 包转发率 ?16K 4 MAC地址 支持4K个符合IEEE 802.1Q标准的VLAN 支持基于端口的VLAN 5 VLAN 支持VLAN 间的ACL 每个端口支持8个输出队列 支持SP，WRR，WFQ，SP+WFQ，SP+WRR QOS 6 支持端口发送和接收方向的双向端口限速 支持802.1p优先级、DSCP优先级 7 路由特性 支持RIP V1/V2、静态路由 组播 支持IGMP Snooping IGMP V1/V2、PIM-SM 8 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP ACL 地址、端口、协议的L2~L7复杂流分类；支持1K个流规则，9 支持QoS，支持优先级队列>=4个 10 堆叠 支持堆叠 11 系统管理 支持SNMP Vl、V2、V3; 支持VCT（虚拟线缆检测功能），可通过命令行发现线缆故 设备维护 障点；支持端口环回检测；支持单向链路检测,有效的防止12 网络中单通故障的发生 防ARP攻击 支持动态防ARP攻击功能 13 原厂商三年内免费保修服务,半小时提供响应，第二个工作14 保修 日内到达现场，三个工作日内提供备件。 投标时提供原厂商授权书原件，原厂商三年内免费保修服务15 其他要求 承诺函 采用专用机架式硬件，采用模块化 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 ，方便功能的扩展 系统架构 采用完全自主版权TOS操作系统，具备操作系统著作权证书，提供相关证书 提供主、备双操作系统，提高设备自身可靠性和网络的可用性； 1U机架式结构；最大配置8个端口，包括标配4个10/100BASE－TX口,2个接口扩展槽； 性能指标 整体吞吐量>=400M 并发连接数>=100万 工作模式支持透明、路由、透明及路由混合模式； 支持单对单、单对多、多对多的地址转换功能； 支持802.1Q VLAN、支持 CISCO ISL字段的解读 支持QinQ技术，实现双层VLAN的标签转换和解读 支持策略路由，支持基于五元组（源、目的地址、源、目的端口和协议）的策 略路由； 支持动态路由RIP/OSPF等协议； 支持防火墙的虚拟系统功能，每个虚拟系统具备独立的管理权限、安全策略、 NAT等功能，互不干扰； 实现IP地址与MAC地址捆绑，自动探测，防止IP地址非法盗用； 防火墙功能 可针对IP、MAC、端口、用户、时间对象等进行安全过滤； 可限制P2P（BT EMULE EDONKEY..)/IM(MSN QQ SKYPE..)软件应用，可对其实现禁止、限流； 支持可根据QQ/MSN帐号进行过滤和审计功能； 可根据URL的地址、长度、网页内容关键字等进行过滤； 支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤；支持对移动代码如Java applet、Active-X、VBScript、Java script的过滤； 动态端口支持协议：H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP，并对其实现安全控制； 支持QOS带宽独享功能,可对网段中的每台主机进行带宽的平均分配； 支持H.323/SIP的高可用性； 支持 WEB PORT 认证，用户在通过WEB认证前禁止一切通过防火墙网络连接; 支持使用一次性口令认证（OTP）、本地认证、双因子认证（SecureID）以及数 字证书（CA）等常用的安全认证方、支持RADIUS、TACACS/TACACS+、LDAP、域 认证等安全认证方式； 支持OPSEC、TOPSEC等标准联动协议，能与国内主流入侵检测产品的联动； 日志审计功能：支持WELF、Syslog等多种日志格式，可记录试图通过防火墙 的非法数据包，可记录防火墙操作，支持日志导出功能； 支持链路聚合功能，可以做到链路的冗余和带宽的叠加； 支持VRRP模式的双机热备和负载均衡功能； 高可靠性 支持多链路负载均衡功能，实现多ISP链路冗余，可以通过此功能平均分流给 各个网关，而对源IP则无需考虑； 支持扩展SSL VPN、IPSEC VPN、AV模块； 支持标准X.509证书，隧道协商支持标准X509证书证书认证、支持XAUTH认证； 支持IPSEC隧道内多媒体、OSPF协议穿越； 扩展功能 支持多线路VPN隧道间备份、负载均衡； 支持最新国密办SCB2加密卡，VPN客户端需支持SCB2的KEY； 支持多线路VPN隧道的智能选路功能； 具有初装向导功能； 具有策略复制和策略搜索功能； 支持流量统计和SESSION统计功能以及在线连接数的显示，网络接口上可以动 管理和维护 态显示接口相关流量信息；支持防火墙在线连接数的监控和分析； 具有WEBUI上的调试功能，可支持PING和Traceroute等； 可对DMZ区服务器实现保护， 如替换服务器（FTP、SMTP、POP3、telnet,HTTP） 的BANNER信息； 原厂商资质：中国信息安全产品测评认证中心颁发的《国家信息安全认证产品 型号证书》； 中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》； 中国国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检 资质要求 测证书》； 中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》； EAL3等级认证证书； 原厂商具备信息安全服务二级资质； 投标时需提供以上原厂商资质证书复印件，并加盖原厂商公章 保修服务及3年原厂商服务，半小时内提供响应，一小时内到达现场，一个工作日内提供备 授权 件。投标时出具原厂商3年售后服务承诺函及原厂商针对此项目的授权书 天融信认证安全专业人员（Topsec Certified Security Professional – TCSP）是以国内TOPSEC联盟成员为基 础，由天融信公司负责具体的培训、考核、认证过程，并对合格人员发放权威的安全行业认证证书。 认证类型 课程名称 授课时间 备注 防火墙技术原理 VPN 技术原理 WINDOWS 系统安全 IDS 技术原理 病毒防护技术 有关课程内容、授课老师、TCSE （颁发 五天 证书权威性的详细介绍参见TCSE 行业认信息安全基础知识 网上考试《天融信认证培训白皮书》证证书） 和认证培训彩页 防火墙应用（初级） 防火墙应用（高级） VPN 应用 网络安全管理应用篇 安全审计应用篇 杭州市 培训地点 考试认证 Topsec Certified Security Professional – TCSP。 食宿 5天每日3餐不低于三星级标准。 型号 DELTA 11KVA 额定容量 11KVA(10KVA)/ 7700W(8000W) 额定电压(单相二线+G) 200/208/220/230/240VAC 电压范围 120V ~ 280V 频率范围 50/60Hz (?1,?3,?5Hz面板设定) 功率因数 ＞0.97 交流输入 在线模式(AC-AC) 91% 效率 经济模式(Economic) 97% 输入保护断路器 63A 旁路保护断路器 63A 手动旁路维护开关 标准配备 电压（单相） 220VAC 变动范围 ?1% 电压谐波失真率 ＜3%(线性及非线性负载) 交流输出 ?102%：连续 过载能力 102%~125%：1分钟 125%~150%：30秒 频率(电池供电) 50/60Hz?0.05Hz 峰值因数 3:1 转换时间 零转换时间 电池形式 铅酸密封式免保养 电池规格 12V/ 20个 电池 标准后备时间及配置 5分钟 (12V9Ah,20Pcs) 长延时充电能力 8小时充满90% LED指示灯 市电正常/电池/旁路/异常 LCD显示器 操作状态/输出入电压/频率/负载状态/电瓶状态 警报声音 标准配备 通RS232/DB9 标准配备 资讯显示 讯干接点 标准配备 接SNMP内置卡 选购 口 远端紧急关机讯号（RJ11） 标准配备 电源管理软件 标准配备 周围操作温度 0?~40? 环境 周围储存温度 -20?~60? 相对湿度 5%~95%(不结露) 噪音 < 50db 安规 美国UL1778/CSA22.2 其它 电磁干扰 美国FCC CLASS A 雷击保护 IEEE C62.41 尺寸(W×D×H)mm 445×568×130 外观 净重 25.5kg(不含电池) 电池 12V100AH赛米科（胶体）电池5年保修，提供原厂质保证书 电池柜 赛米科（胶体）电池专用电池柜