7、支持静态路由，策略路由，动态路由协议：RIP、OSPF、BGP、IS-IS；
11、配置2个千兆单模模块、2个千兆多模模块，单主控，冗余电源，相应光纤跳线
1.产品规格：机架式设备，提供18个GE电口，8个千兆Combo口，4个Bypass GE电口，2个万兆光口；网络层吞吐量4G；本次设备配置含IPS、AV模块三年升级服务，支持200个SSL VPN用户授权。
2.支持路由模式、透明（网桥）模式、混合模式，支持静态路由、策略路由、RIP、OSPF、BGP等路由协议。实现DNS、FTP、H.323等多种NAT ALG功能，NAT地址池支持动态探测和可用地址分配。
3.支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。（提供功能截图）
4.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证号、信用卡号、银行卡号、手机号等类型进行匹配。
6.支持HTTPS加密流量的安全检测，支持TCP代理和SSL代理，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务。一类过滤条件可以配置多个匹配项。
8.支持会话同步、状态同步，配置同步，支持链路状态的监测，须提供一种配置文件同步方法及装置的第三方证明材料。
9.支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理。（提供功能截图）
10.支持IPsec故障诊断功能，应支持至少三种诊断模式：数据流、接口、IP地址。用于检测IPsec连接的状态，当IPsec连接发生故障时，可以协助用户排查IPsec配置中的问题，并提供可能的原因。
11.产品通过IPv6 Enabled Security Logo认证，防火墙厂商参与制定《信息安全技术 第二代防火墙安全技术要求》（提供以上证明材料）。
9.支持虚拟交换网技术，能够将不同网络层次的设备（包括AP）虚拟为一个网元进行管理，支持2 层Client架构，支持2K AP和1200台接入交换机，可跨越第三方厂商的二层网络；
2.配置48个千兆电接口、48个千兆光接口，配置12个千兆单模，12个千兆多模模块。
7、支持静态路由，策略路由，动态路由协议：RIP、OSPF、BGP、IS-IS；
11、配置2个千兆单模模块、2个千兆多模模块，单主控，冗余电源，相应光纤跳线
1.产品规格：机架式设备，提供18个GE电口，8个千兆Combo口，4个Bypass GE电口，2个万兆光口；网络层吞吐量2G；本次设备配置含IPS、AV模块三年升级服务，支持200个SSL VPN用户授权。
2.支持路由模式、透明（网桥）模式、混合模式，支持静态路由、策略路由、RIP、OSPF、BGP等路由协议。实现DNS、FTP、H.323等多种NAT ALG功能，NAT地址池支持动态探测和可用地址分配。
3.支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。（提供功能截图）
4.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证号、信用卡号、银行卡号、手机号等类型进行匹配。
5.支持策略匹配时有较高的匹配效率，须提供网络数据流安全处理方法及设备的第三方证明材料。
7.具备多出口智能选路功能，支持基于链路权重、带宽、配置优先级、链路质量、用户业务、运营商、域名、时间、DSCP、PPPoE、DNS、地址加权HASH等智能选路方式，支持IPsec VPN智能选路，根据隧道质量调度流量。
10.支持IPsec故障诊断功能，应支持至少三种诊断模式：数据流、接口、IP地址。用于检测IPsec连接的状态，当IPsec连接发生故障时，可以协助用户排查IPsec配置中的问题，并提供可能的原因。
2.主控引擎2，整机业务板槽位数3，整机电源槽位3；
3.要求设备高度4U，设备机箱（包括业务板卡区）采用后出风风道设计，提供设备截图证明；
9.支持虚拟交换网技术，能够将不同网络层次的设备（包括AP）虚拟为一个网元进行管理，支持2 层Client架构，支持2K AP和1200台接入交换机，可跨越第三方厂商的二层网络；