岱山财税新大楼网络交换机项目.docVIP

岱山财税新大楼网络交换机项目 技 术 规 范 书 2010年6月 一、项目需求 岱山财税新大楼网络交换机项目分为内网和外网两部分，内网要求千兆三层到桌面，接入至核心采用千兆双链路（光口）上行并可扩展至万兆上行，核心交换采用万兆双核心冗余结构，服务器区汇聚交换采用双机冗余并支持堆叠。外网要求百兆到桌面，接入至核心采用千兆单链路（光口）上行支持备份线路接入（光口），核心交换采用千兆单核心双引擎结构。内外网接入交换机要求支持堆叠，支持IP+MAC+端口绑定，支持网络准入控制。 本项目中接入交换机用于新大楼核心和汇聚交换机用于有中心机房网络待新大楼机房完工后新大楼。 （一）内网核心交换机2台 名称 技术指标 规格要求 配置 要求 ▲槽位数量 ≥8 ▲业务槽位数量 ≥6 ▲千兆SFP光口 ≥8个 ▲10/100/1000电口 ≥40个 ▲千兆光接口多模SFP模块 两台≥16个 ▲其他配置 配置冗余电源、单引擎 性能 要求 ▲整机交换容量 ≥768 Gbps ▲整机包转发能力 ≥492 Mpps ▲接口要求 要求所配接口板必须是分布式转发工作模式，避免集中式转发的性能瓶颈 IPv4协议 支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP ▲虚拟化特性 支持两台物理设备虚拟化为一台逻辑设备，能够有效提升网络的可靠性、分布性和易管理性，要求官网有明确支持说明 IPv6 特性 支持IPv4和IPv6双协议栈、支持DHCPv6、RIPng、OSPFv3、IS-ISv6、BGP4+等协议 ▲安全功能 必须支持高性能的防火墙插卡模块，防火墙处理能力≥5G；提供浙江省财政系统至少三个投标安全板卡使用案例 支持DHCP Snooping，防止欺骗的DHCP服务器 支持动态ARP检测，防止中间人攻击和ARP拒绝服务 支持BPDU guard， Root guard；支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击； 支持网络准入控制，可根据用户终端PC的桌面安全状态来控制决定用户接入网络 ▲无线功能 为保证后续无线业务的可扩展性，本次投标产品必须支持内置无线控制器模块，要求此参数官网可查。 VLAN 支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk；VLAN数可以达4000个以上； 访问控制 支持标准ACL、扩展ACL 及其他常用ACL功能 QoS支持 支持802.1p、TOS、DSCP、拥塞管理/避免，能够较好的支持QoS功能 ▲扩展业务插卡 为保证后续各种业务的可扩展，本次投标产品必须支持应用控制、负载均衡、防火墙、IPS、网流分析等独立硬件业务插卡，要求官网有明确支持说明 管理特性 支持SNMP V1/V2/V3、RMON、SSHV2 支持通过命令行、图形化配置软件等方式进行配置和管理 可靠性 支持主控板1+1冗余备份 支持电源1+1冗余备份 主控引擎、电源、接口模块等关键部件可热插拔 ▲认证 提供信息产业部入网证，且能在信产部网站查询。入网证上申请单位与生产企业必须为同一厂商，以保证该产品非OEM产品。要求历史最早入网证时间≥2年，以保证产品有成熟应用。提供第三方权威测试机构Tolly Group测试报告，保证投标产品性能指标真实可靠，提供IPv6 Ready第二阶段认证证明 ▲原厂商质保要求 要求出具原厂授权和三年维保证明函原件 说明：上表打▲标注的为必须满足的指标，不能满足的会导致废标。 （二）内网接入交换机8台 名称 技术指标 规格要求 配置要求 ▲端口配置 配置10/100/1000电口≥48；配置千兆光电复用端口≥4 ▲模块要求 千兆多模SFP模块配置≥8块 ▲万兆接口 支持扩展万兆接口数≥4个 ▲堆叠 支持堆叠，堆叠线≥4根 性能要求 ▲交换性能 交换容量≥240 Gbps 包转发率≥130 Mpps 业务特性 ▲IRF2 支持IRF2智能弹性架构,支持分布式设备管理，分布式链路聚合,支持通过标准以太网接口进行堆叠 VLAN 支持4K个VLAN ▲安全特性 支持802.1X认证；支持集中式MAC地址认证;支持IP+MAC+端口绑定 ▲路由特性 支持IPv4和IPv6的三层路由功能 设备管理 支持SNMPv1/v2/v3，WEB网管 其他要求 ▲原厂商质保要求 要求出具原厂授权和三年维保证明函原件 ▲入网证书 提供信息产业部入网证，且能在信产部网站查询。入网证上申请单位与生产企