C114讯 12月5日消息（林想）中国联通日前发布公告，拟公开招募防火墙产品的供应商，符合要求的供应商及其产品将在电子商城“公开市场”上架，本公司在电子商城上架的产品范围内自主实施采购。
在资质方面，中国联通要求，申请人设备具有有效期内的ISO9000质量管理体系认证证书；具有合法有效的公安部颁发的安全专用产品销售许可证。此外，申请人提供的设备至少满足下列条件之一： a.参加并通过2016-2018年度通信行业（电信集团、移动集团、联通集团）组织的技术测试；b.通过2016-2017年中国联通防火墙设备集中采购项目资格预审。
此外，申请人所提供的设备至少满足一种防火墙典型配置需求（详见下表）；并承诺具备向31个省分公司供货及售后服务的能力。
表：防火墙典型配置表
|
单台设备技术指标
|
技术要求
|
||||||
|
典配1
|
典配2
|
典配3
|
典配4
|
典配5
|
典配6
|
典配7
|
|
|
标称整机吞吐量(Gbps)
|
500
|
240
|
40
|
-
|
-
|
-
|
-
|
|
实测整机吞吐量(Gbps)(1518大包)
|
-
|
-
|
-
|
18
|
9
|
3.6
|
1.8
|
|
实测新建连接数(万条/秒)
|
-
|
-
|
-
|
18
|
9
|
4.5
|
1.8
|
|
实测并发连接数(万条)
|
-
|
-
|
-
|
360
|
180
|
90
|
45
|
|
整机吞吐量（Gbps）
（64包）
|
-
|
-
|
-
|
1
|
1
|
0.2
|
0.1
|
|
整机吞吐量（Gbps）
（128包）
|
-
|
-
|
-
|
1.7
|
1.7
|
0.5
|
0.3
|
|
整机吞吐量（Gbps）
（256包）
|
-
|
-
|
-
|
3.8
|
2.1
|
1
|
0.7
|
|
整机吞吐量（Gbps）
（512包）
|
-
|
-
|
-
|
7.7
|
7.7
|
2
|
1.5
|
|
整机吞吐量（Gbps）
（1024包）
|
-
|
-
|
-
|
13.5
|
8.8
|
4.1
|
2.4
|
|
整机吞吐量（Gbps）
（1280包）
|
-
|
-
|
-
|
19
|
8.7
|
5.1
|
2.4
|
|
整机吞吐量（Gbps）
（IMIX包）
|
-
|
-
|
-
|
6.2
|
5.5
|
1.4
|
0.5
|
|
有效吞吐量（Gbps）
|
-
|
-
|
-
|
9
|
5.6
|
2.8
|
2.1
|
|
IPSEC VPN吞吐量（Gbps）
|
-
|
-
|
-
|
1.3
|
1
|
0.4
|
0.2
|
|
最大安全策略数
|
-
|
-
|
-
|
5000
|
5000
|
2000
|
1062
|
|
千兆电口
|
-
|
-
|
12
|
6
|
6
|
4
|
4
|
|
千兆光口
|
-
|
-
|
12(含6个单模和6个多模光模块)
|
16(含8个单模和8个多模光模块)
|
8(含4个单模和4个多模光模块)
|
4(含2个单模和2个多模光模块)
|
4(含2个单模和2个多模光模块)
|
|
万兆光口
|
32(含16个单模和16个多模光模块)
|
24(含12个单模和12个多模光模块)
|
4(含2个单模和2个多模光模块)
|
4(含2个单模和2个多模光模块)
|
2(含1个单模和1个多模光模块)
|
-
|
-
|
|
40GE
|
8(含4个单模和4个多模光模块)
|
4(含2个单模和2个多模光模块)
|
-
|
-
|
-
|
-
|
-
|
|
冗余要求
|
交换、主控、风扇、电源冗余
|
-
|
-
|
-
|
-
|
-
|
|
|
功能要求
|
防火墙专用操作系统
|
||||||
|
支持ARP功能
|
|||||||
|
支持VLAN
|
|||||||
|
支持链路捆绑功能
|
|||||||
|
支持透明工作模式
|
|||||||
|
支持路由工作模式
|
|||||||
|
支持静态路由功能
|
|||||||
|
支持动态路由功能
|
|||||||
|
支持静态NAT功能
|
|||||||
|
支持动态NAT功能
|
|||||||
|
支持端口NAT功能
|
|||||||
|
支持NAT日志功能
|
|||||||
|
支持ALG功能
|
|||||||
|
支持IPSec VPN功能
|
|||||||
|
支持虚拟防火墙独立工作模式（除典配6、典配7）
|
|||||||
|
支持安全域划分
|
|||||||
|
支持系统日志记录
|
|||||||
|
支持会话日志记录
|
|||||||
|
支持访问管理功能
|
|||||||
|
集中监控管理软件
|
集中实时监控防火墙状态、集中配置管理防火墙策略、统一管理多个防火墙设备。
|
||||||
|
具备与主流网管集成和数据交互的能力，实现对设备状态信息的集中采集，以及对平台下发策略的完整性、一致性、冲突性管理。
|
|||||||
|
提供设备集成开发接口，以及与集成有关的技术支持服务和原厂技术材料。
|
|||||||
|
软件许可
|
对于所有软件/功能模块要求不限制用户数量。
|
||||||
