USG3000 系列统一安全网关 | |
主设备 | |
FWBZ13GEA | USG3030 交流主机(B01)-含HS 通用安全平台软件 |
FWBZ23GED | USG3030 直流主机(B01)-含HS 通用安全平台软件 |
FWBZ93GEA | USG3030 交流主机(C01)-含HS 通用安全平台软件 |
FWBZ93GED | USG3030 直流主机(C01)-含HS 通用安全平台软件 |
FWBZ13GEAU | USG3030 交流主机(B01,可增加UTM特性)-含HS 通用安全平台软件 |
FWBZ23GEDU | USG3030 直流主机(B01,可增加UTM特性)-含HS 通用安全平台软件 |
FWBZ93GEAU | USG3030 交流主机(C01,可增加UTM特性)-含HS 通用安全平台软件 |
FWBZ93GEDU | USG3030 直流主机(C01,可增加UTM特性)-含HS 通用安全平台软件 |
FWBZ34GEA | USG3040 交流主机-含HS 通用安全平台软件 |
FWBZ44GED | USG3040 直流主机-含HS 通用安全平台软件 |
FWBZ34GEAU | USG3040 交流主机(可增加UTM特性)-含HS 通用安全平台软件 |
FWBZ44GEDU | USG3040 直流主机(可增加UTM特性)-含HS 通用安全平台软件 |
模块 | |
FIC接口模块 | |
FWBM12FE | 双端口百兆以太网电接口模块(RJ45)-含HS 通用安全平台软件 |
FWBM12GE | 双端口千兆以太网接口模块(RJ45&SFP)-含HS 通用安全平台软件 |
E1/T1低速接口模块 | |
FWBM11E1 | 1端口CE1/PRI接口模块-含HS 通用安全平台软件 |
FWBM11E1F | 1端口非通道化E1接口模块-含HS 通用安全平台软件 |
FWBM14E1 | 4端口CE1/PRI接口模块-含HS 通用安全平台软件 |
FWBM14E1F | 4端口非通道化E1接口模块-含HS 通用安全平台软件 |
FWBM11T1 | 1端口T1/CT1/PRI接口模块-含HS 通用安全平台软件 |
FWBM11T1F | 1端口非通道化T1接口模块-含HS 通用安全平台软件 |
FWBM14T1 | 4端口T1/CT1/PRI接口模块-含HS 通用安全平台软件 |
FWBM14T1F | 4端口非通道化T1接口模块-含HS 通用安全平台软件 |
光/电模块 | |
FW-SFP-MM | SFP千兆多模模块(850nm,0.55km,LC) |
FW-SFP-SM(10KM 1310nm LC) | SFP千兆单模模块-(1310nm,10km,LC) |
FW-SFP-SM(40KM 1310nm LC) | SFP千兆单模模块(1310nm,40km,LC) |
FW-SFP-SM(40KM 1550nm LC) | SFP千兆单模模块(1550nm,40km,LC) |
FW-SFP-SM(70KM 1550nm LC) | SFP千兆单模模块(1550nm,70km,LC) |
FW-SFP-SM(100KM 1550nm LC) | SFP千兆单模模块(1550nm,100km,LC) |
安装材料(外购件) | |
光纤连接器 | |
SS-OP-LC-FC-M-10 | 光跳线-FC/PC-LC/PC-多模-2mm-10m |
SS-OP-LC-FC-S-10 | 光跳线-FC/PC-LC/PC-单模-2mm-10m |
低速板卡连接线缆 | |
CAB-E1/2*BNC-75 C | 中继电缆-3.00m-75ohm-1E1-2.2mm-(D15公+磁环17010171)-(2*SYFVZ75-1.2/0.25)-(2*BNC75直公-Ⅴ)-Quidway 2500,W4159 |
Cable-75ohm | 中继电缆-20.00m-75ohm-1E1-2.2mm-(D15公+磁环17010171)-(2*SYFVZ75-1.2/0.25)-(2*BNC75直公-Ⅴ) |
CAB-E1-75ohm-40 | 中继电缆-40.00m-75ohm-1E1-2.2mm-(D15公+磁环17010171)-(2*SYFVZ75-1.2/0.25)-(2*BNC75直公-Ⅴ) |
Cable-120ohm | 中继电缆-G.703电缆 -20.00m-120ohm-1E1-0.4mm-(D15公+磁环17010171)-(120CC2P0.4P430U(S)) -(网口8位-Ⅱ) |
CAB-E1-120ohm-G.703-40 | 中继电缆-G.703电缆-40.00m-120ohm-1E1-0.4mm-(D15公+磁环17010171)-(120CC2P0.4P430U(S))-(网口8位-Ⅱ) |
CAB-E1-120ohm-15 | 中继电缆-路由器E1延伸用-15.00m-120ohm-1E1-0.5mm-(网口8位-Ⅱ)-(120CC4P0.5P430U(S))-(网口8位-Ⅱ) |
CAB-E1-120ohm-30 | 中继电缆-路由器E1延伸用-30.00m-120ohm-1E1-0.5mm-(网口8位-Ⅱ)-(120CC4P0.5P430U(S))-(网口8位-Ⅱ) |
VPN隧道数授权 | (默认VPN隧道数为0,最大支持2000条VPN隧道数) |
ADD 10 VPN Tunnel | VPN隧道数(10 隧道) |
ADD 100 VPN Tunnel | VPN隧道数(100 隧道) |
ADD 500 VPN Tunnel | VPN隧道数(500 隧道) |
ADD 1000 VPN Tunnel | VPN隧道数(1000 隧道) |
ADD 2000 VPN Tunnel | VPN隧道数(2000 隧道) |
国内IPS服务授权 | (默认不支持IPS服务) |
LFWBIPSU02 | IPS升级服务时间12个月(国内) |
LFWBIPSU03 | IPS升级服务时间24个月(国内) |
LFWBIPSU04 | IPS升级服务时间36个月(国内) |
LFWBIPSU05 | IPS升级服务时间12个月(国内) |
LFWBIPSU06 | IPS升级服务时间24个月(国内) |
LFWBIPSU07 | IPS升级服务时间36个月(国内) |
| 产品价格小计 |
安装服务 | |
| 安装服务-USG3030安装服务(/台) |
| 安装服务-USG3040安装服务(/台) |
升级服务 | |
| USG 3000-内存升级到1G,软件版本升级到UTM版本,工程师去现场完成升级(/台) |
项目 | usg3040 |
硬件架构 | 专用硬件平台,非通用CPU(X86)架构(投标方必须明确说明所投产品的处理器型号,并提供设备前后面板实物照片,这些都将作为中标后验收货物的依据) |
接口类型及数量 | 千兆以太网接口≥4个,E1接口≥1个,接口扩展插槽≥2个 |
性能参数 | 吞吐量≥2Gbps |
最大并发连接数≥50万 |
新建连接速率≥2万cps |
攻击防范 | 支持防扫描探测,包括:地址扫描、端口扫描等;支持可疑数据包检测与控制,包括:IP Option控制、IP分片报文控制、TCP标记合法性检查、超大ICMP报文控制、ICMP重定向报文控制、ICMP不可达报文控制、TRACERT报文控制等;支持网络攻击防御,包括:syn flood攻击、udp flood攻击、icmp flood攻击、DNS Flood攻击、ARP攻击、IP Spoofing攻击、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke攻击、Ping of Death攻击、Tear Drop攻击、Http get攻击、CC攻击等 |
安全联动 | 支持和终端安全管理软件联动,实现用户身份认证和安全接入控制等功能 |
高可用性 | 支持双机热备及会话同步;配置双冗余电源,电源模块支持热插拔;支持热补丁技术,升级软件不中断业务;平均无故障间隔时间(MTBF)不低于500000小时 |
路由功能 | 支持静态路由、策略路由和RIP、OSPF等路由协议 |
NAT功能 | 支持NAT地址转换,包括接口地址转换(多对一)、静态地址转换(一对一)、地址池转换(多对多)、端口转换(一对多);支持NAT扩展功能,可实现无限IP地址转换;并且要求NAT支持以下应用协议:FTP、H323(含T.120)、RAS、HWCC、SNP(多媒体)、SIP、ICMP、RTSP、NetBios、ILS、PPTP、QQ、MSN等 |
VPN功能 | 支持MPLS、IPSec、SSL、L2TP、GRE等VPN协议;支持硬件加密,支持SCB2国密算法,加密性能≥400Mbps;提供专用IPSec VPN客户端软件及VPN集中管理器 |
QoS | 支持FIFO、CAR等队列排队算法,支持对特定源IP地址的连接速率/连接数限制,以及到特定目的IP地址的连接速率/连接数限制 |
P2P限流 | 支持BitTorrent、PPLive、PPStream、eDonkey、迅雷、GnuTella、QQlive、KUGOO、BaiBao、Soulseek、CCIPTV、PPGou、PPFilm、PP365、Kazaa、UUSee、TVAnts、BBSEE、Vagaa、Mysee、Filetopia等30种以上的P2P应用流量控制;支持分协议控制;支持P2P总量控制;支持对指定用户的P2P流量限制 |
应用控制 | 支持对常用即时通信软件(QQ、MSN等)、网络游戏等应用进行限制,以及基于RBL的垃圾邮件过滤功能 |
系统日志 | 支持Syslog日志和二进制日志,并提供配套的日志服务器软件;支持NAT日志记录;支持流日志,能够对网络流量、DDoS攻击流量、P2P流量等进行统计分析排序,并自动输出图形报表 |
配置与管理 | 支持中文界面WEB管理及命令行管理,支持基于SSH的远程安全管理 |
资质证书 | 《计算机信息系统安全专用产品销售许可证》《国家信息安全产品认证EAL3级证书》《涉密信息系统产品检测证书》《商用密码产品生产定点单位证书》《商用密码产品销售许可证》 |