技术要求：
所有技术要求均为采购落地应实现的功能，投标方须在交付中完全满足。不限制信创和非信创平台，其中的描述不代表投标方仅需支持所列功能，而应理解为本次采购所含的最低功能要求；供应商可提供优于要求的功能或更完善的实现方案，但不得低于任务书规定的技术指标。以下技术要求均为否决项。
*.总体架构要求：
①双中心（保定数据中心、保定移动数据中心）各部署一套独立的高可用集群，集群内设备采用**************或*************模式，消除单点故障。
②双中心之间通过通道互联，实现配置统一管理和会话状态实时同步。
*.高可用集群（核心技术）：
①防火墙集群：支持主备模式，主主模式，支持同步配置、会话; 支持主备数据中心、双活数据中心组网场景，两个数据中心的四台防火墙可组建*主*备模式，实现**配置同步、会话同步、跨数据中心模式部署，同时能实现跨数据中心防火墙的配置据中心异步流量加密传输和转发处理。主备模式支持防脑裂功能，**心跳线全部断开，设备依旧可以保持**主备状态，不发生脑裂。
②***集群：支持主主/主备/*+*集群等部署模式，可按照预定义顺序和自定义顺序切换各集群节点，支持通过网络口的心跳检测机制。集群内所有配置、会话状态实时同步，单设备故障不影响业务。主/备双机、集群部署环境下心跳数据报文支持通过带外管理口和业务口实现二层交换和三层路由方式发送，实现跨数据中心集群部署模式。
*.跨中心配置与状态同步（核心技术）：
①配置统一管理：
支持通过设备本身机制，实现双中心防火墙、***的策略配置一键下发与同步。
配置同步支持增量同步与全量同步，自动同步或手动同步，同步冲突具备提示和回滚能力。
②会话状态同步：
防火墙会话同步：支持跨数据中心防火墙会话表项实时同步，当某中心出口故障时，另一个中心可接管全部活跃连接，用户流量无需重新建连接，业务无感知。
***应用交付会话同步：支持*台集群内*层会话同步和*层会话保持表同步。当集群节点发生故障切换或业务迁移时，能够保持业务会话连续性，避免用户连接中断，保障业务访问稳定性。
③多流量组模式：
***应用交付设备支持集群双主业务处理模式，实现多节点同时承载业务流量，提高资源利用率和业务处理能力。
④性能与容量单设备要求：
防火墙：吞吐量以开启***功能最大损耗为准，吞吐量≥******，每秒新建连接数≥**万，最大并发连接数≥****万。
应用交付***：吞吐量以开启***功能最大损耗为准，吞吐量≥******，***每秒并发连接数≥***万；***每秒新建连接数≥*万。
防火墙和应用交付***设备端口：至少提供*+个千兆口、*+个万兆光口（含多模模块）。
⑤安全与可靠性：
所供设备必须支持双电源、风扇冗余、热插拔功能。
软件系统为国产自主研发，非***及开源框架简单封装，提供软件著作权证明。
⑥功能要求及平滑迁移与兼容性：
投标***应用交付设备须全面支持：
应用负载：全面支持**/**服务器负载均衡***、***、****、*****、***、****、****、******等协议，完全 **** 代理，对报文头进行插入、删除及改写操作，高性能的****交换，*** 哈希及****重定向。
负载算法：支持轮询、加权轮询、基于******的最小连接、基于******的加权最小连接、优先级、源地址哈希、目的地址哈希、源地址+源端口哈希等算法。
健康检查：支持****,***,***,****,*****,***,****,****,****,****,***,******,****,*****,*********等应用的检查，支持被动式健康检查，支持自定义脚本健康检查。
七层透传：支持*************功能，实现****报文头中插入外网用户的公网地址。
端口复用：支持业务发布端口复用功能，实现不同业务系统使用相同的公网地址相同的端口外网发布，根据域名指向不同业务系统。
路径保持：支持全局、虚拟服务、****的路径保持（***********）功能。
链路负载：提供不少于*条链路负载均衡功能，可定义链路带宽阀值进行链路带宽保护。选路策略支持策略选路、域名选路、时间选路及静态选路等，提升多链路的带宽利用率。支持内置地域的地址数据库，支持配置根据目的地址所在的地域选择最优的出口链路，实现灵活的流量控制。
***功能：支持***卸载，可以将客户端的*****请求解密为****明文请求发送给服务器，减轻服务器加解密压力；支持将客户端证书透传到服务器，包含证书加密套件信息透传。
可视化展示：支持在一个***页面查看的设备硬件、性能信息、虚拟服务、服务池等信息，包括不限于负载均衡器设备的内存、***；设备吞吐量、**新建、**新建、***新建，硬件状态包括***温度、电源状态、风扇状态、磁盘使用率等；业务虚拟服务关联的服务池以及节点状态等信息，并支持展示功能。
抓包功能：支持***界面抓包，负载均衡在抓包时，支持自动关联前后端会话。
配置备份：支持设备配置文件自动备份配置和自动导出。
并能无缝接管现有****** ***应用交付的业务配置与策略，提供配置转换工具或方案。
⑦功能集成：
本次采购的设备需同时包含以下授权与服务：
防火墙方面，须具备***流量管理、双机/*+*集群部署（或孪生模式）及四层防火墙策略管控功能，以上授权为永久有效；入侵防御功能为永久授权，其入侵防御特征库授权在主合同期（第***年）内由设备报价覆盖，框架期（第***年）须在框架报价中单独列明；原厂维保（含*×**技术支持、备件先行、软件升级等）同样在本次采购合同期覆盖*年，框架期覆盖*年并单独报价。
应用交付***方面，须具备服务器负载均衡、链路负载均衡及***卸载功能，以上均为永久授权；原厂维保在主合同期覆盖*年，框架期覆盖*年并单独报价。
所有标注“永久”的授权在主合同期及框架期内均持续有效，无需额外付费；标注年限的授权服务及维保须在主合同报价和框架报价中分别对应覆盖。

品牌限定要求：
本项目对关键设备品牌进行限定，以确保产品成熟度、技术联动可行性与运维一致性：
应用交付（***）：限定品牌为迪普科技、新华三、弘积。
防火墙：限定品牌为迪普科技、山石网科。
投标方可选择任一限定品牌进行投标，同一供应商可选用不同品牌分别投***和防火墙，但须确保产品间技术联动可行性并提供相应技术承诺。

标段统一要求：
考虑到双中心***与防火墙需实现策略联动、会话同步等深度集成，为明确交付责任，避免多供应商推诿，本项目的***与防火墙整体由一家供应商承接。投标方须提供整体方案设计及实施，并承担整体交付责任。

*.注册资金：≥****万元人民币。
*.为品牌原厂或具备所投***应用交付和防火墙品牌原厂授权的代理商，如为代理则提供相应的代理授权资质。

可提供所投品牌****年至今≥*个双中心网络集成项目案例（如为代理可提供原厂案例，需体现双中心建设或者双活数据中心建设或者*+*、孪生等集群相关的内容,提供合同关键页）。

投标意向金：***（大写：人民币叁佰元整）