4

上网行为管理

1、支持6个千兆电口和1个扩展卡槽；1T的硬盘存储；1U机架式设备；

★2、设备最大吞吐量≥9Gbps，设备最大适用带宽≥400Mbps，最大支持并发连接数≥100万，每秒新建连接数≥10000/秒；配置3年特征库免费升级服务授权。

3、设备将主动通过SNMP协议去读取三层交换机上的内网主机的MAC地址，支持三层环境下绑定MAC或绑定IP+MAC进行上网认证的实现方式；

4、支持单点登录的类型包括:ADSSO、PPPOESSO、WEBSSO；

5、用户可以自助申请上网临时账号，账号可以通过邮件、短信发送给用户，输入该账号密码即可完成认证上网；

6、支持将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份；

7、支持DHCP服务器功能、中继功能、客户端功能、代理功能；对于多IP的DNS解析，支持根据用户的来路而做出一些智能化的处理，然后把智能化判断后的IP返回给用户，而不需要用户进行选择。DNS均衡算法包括：按权重、按上行流量、按下行流量、按总流量。

★8、可检测出内网用户私接无线路由器、360WiFi等设备的共享上网行为，进行告警及阻断；请提供功能截图，并加盖原厂鲜章。

9、支持GRE隧道功能、PPTPVPN、IpsecVPN、L2TPVPN。

10、支持将特殊协议（如MPLS、PPPoE、VLAN（Q-in-Q）等）的协议头剥离掉，这样可以对特殊协议封装内的原始数据进行认证、审计和控制。

11、支持流量父子通道技术，支持多级通道；支持基于线路的流控、基于应用的流控、基于URL的流控、基于IP的流控、基于用户组的流控、基于时间段的流控、基于单个用户的流控；限制指定的应用一天内可以使用的流量总额或使用时长。

12、将每个用户的QQ即时通讯工具的登入记录、聊天记录、或文件传输记录分项统计并显示。聊天记录的显示完全模拟即时通讯软件的聊天记录框的样式。

13、将每个用户的http上传、即时通讯上传、FTP上传和下载文件、EMAIL发送文件分项统计和记录。

★14、本地认证、AD域认证、Radius认证、LDAP认证、POP3认证、短信认证、微信认证；支持同一portal页面内切换微信，短信，账号密码等多种认证方式；请提供功能截图，并加盖原厂鲜章。

15、详细记录每一个会话的信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。并可导出为EXCEL或者HTML格式的报表。

可根据IP地址来配置策略，对特定IP的用户免除上网行为的审计。

★17、黑名单支持流量配额、速率控制、并发会话数控制、基于时间段控制、多加倍惩罚等方式；请提供功能截图，并加盖原厂鲜章。
★18、支持基于内网用户的白名单、外网IP地址的白名单、基于URL的白名单、基于即时通讯账号的白名单、基于时间段的白名单等方式；请提供功能截图，并加盖原厂鲜章。

★生产厂家通过IOS9001质量管理体系认证证书，并提供复印件加盖厂家鲜章。

★需提供工信部出具的IPv4和IPv6入网测试报告，并提供复印件加盖厂家鲜章。

台

1

4

光纤配线架-耦合器

规格：四芯多模光纤耦合器。

采用氧化锆陶瓷套管材料。

UPC高精度端面研磨方式。

既可以安装在配线架，也可以安装在工作区的面板上。

插入耗损≤0.20dB，回波损耗≥50dB。

个

96

4

上网行为管理

1、支持6个千兆电口和1个扩展卡槽；1T的硬盘存储；1U机架式设备；

★2、设备最大吞吐量≥2Gbps，设备最大适用带宽≥400Mbps，最大支持并发连接数≥50万，每秒新建连接数≥10000/秒；配置3年特征库免费升级服务授权。

3、设备将主动通过SNMP协议去读取三层交换机上的内网主机的MAC地址，支持三层环境下绑定MAC或绑定IP+MAC进行上网认证的实现方式；

4、支持单点登录的类型包括:ADSSO、PPPOESSO、WEBSSO；

5、用户可以自助申请上网临时账号，账号可以通过邮件、短信发送给用户，输入该账号密码即可完成认证上网；

6、支持将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份；

7、支持DHCP服务器功能、中继功能、客户端功能、代理功能；对于多IP的DNS解析，支持根据用户的来路而做出一些智能化的处理，然后把智能化判断后的IP返回给用户，而不需要用户进行选择。DNS均衡算法包括：按权重、按上行流量、按下行流量、按总流量。

★8、可检测出内网用户私接无线路由器、360WiFi等设备的共享上网行为，进行告警及阻断；请提供功能截图，并加盖原厂鲜章。

9、支持GRE隧道功能、PPTPVPN、IpsecVPN、L2TPVPN。

10、支持将特殊协议（如MPLS、PPPoE、VLAN（Q-in-Q）等）的协议头剥离掉，这样可以对特殊协议封装内的原始数据进行认证、审计和控制。

11、支持流量父子通道技术，支持多级通道；支持基于线路的流控、基于应用的流控、基于URL的流控、基于IP的流控、基于用户组的流控、基于时间段的流控、基于单个用户的流控；限制指定的应用一天内可以使用的流量总额或使用时长。

12、将每个用户的QQ即时通讯工具的登入记录、聊天记录、或文件传输记录分项统计并显示。聊天记录的显示完全模拟即时通讯软件的聊天记录框的样式。

13、将每个用户的http上传、即时通讯上传、FTP上传和下载文件、EMAIL发送文件分项统计和记录。

★14、本地认证、AD域认证、Radius认证、LDAP认证、POP3认证、短信认证、微信认证；支持同一portal页面内切换微信，短信，账号密码等多种认证方式；请提供功能截图，并加盖原厂鲜章。

15、详细记录每一个会话的信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。并可导出为EXCEL或者HTML格式的报表。

可根据IP地址来配置策略，对特定IP的用户免除上网行为的审计。

★17、黑名单支持流量配额、速率控制、并发会话数控制、基于时间段控制、多加倍惩罚等方式；请提供功能截图，并加盖原厂鲜章。
★18、支持基于内网用户的白名单、外网IP地址的白名单、基于URL的白名单、基于即时通讯账号的白名单、基于时间段的白名单等方式；请提供功能截图，并加盖原厂鲜章。

★生产厂家通过IOS9001质量管理体系认证证书，并提供复印件加盖厂家鲜章。

★需提供工信部出具的IPv4和IPv6入网测试报告，并提供复印件加盖厂家鲜章。

4

光纤配线架-耦合器

规格：四芯单模光纤耦合器。

采用氧化锆陶瓷套管材料。

UPC高精度端面研磨方式。

既可以安装在配线架，也可以安装在工作区的面板上。

插入耗损≤0.20dB，回波损耗≥50dB。

个

96