海峡银行智能化系统技术规格书-网络-hwgs.docVIP

2、网络及无线上网信号覆盖系统 系统设计包括有线网络、无线网络、网络管理系统及网络安全。 1、有线网络 有线网络含四套独立网络系统：办公内网、银行业务网、互联网、智能化专网。四个网络的网络设备均物理隔离，所有接入层交换机均为可网管交换机，便于做端口和IP地址的绑定 系统结构分别采用二级拓朴结构，并结合分布式三层交换以太网技术。网络分为两个层次：核心层和接入层； 2、无线网络 无线网络包含办公内网和互联网。 2.1 系统总体要求 为避免生成树技术兼容性问题，楼层交换机与大楼网核心交换机采用同一品牌（统一纳入本次招标范围）。 所有设备需满足三年原厂保修。 中标方负责完成设备安装集成，并负责楼层到大楼核心交换机的级联。 中标方负责5楼运营商接入室到主机房预埋管线铺设，相关线材也由中标方提供。 中标方负责水平和垂直布线、理线及连通性测试，线缆、配线架、信息点标签制作和粘贴。 中标方安排人员驻场，配合完成大楼搬迁后的跳线、接线工作。 垂直布线采用万兆光纤。 大楼内、外网采用物理隔离。 大楼部署无线内网、外网，无线AP、控制器全部纳入本次招标范围。 楼层交换机满配113台48口交换机，本次招标暂按60台。 2.2 系统主要设备技术参数要求 2.2.1外网 （1）核心交换机 指标 技术参数要求 整机插槽数量≥3个, 所有板卡、电源模块支持热插拔。 性能 交换容量≥960bps，包转发率≥720Mpps。 电源 必须支持冗余的交流电源和直流电源 端口要求 支持40G接口扩展，每板40G接口≥8个。 VLAN特性 支持基于端口的VLAN，802.1q VLAN封装，最大VLAN数≥4K个。 QOS 支持Ingress/Egress CAR，粒度可达8Kbps 支持VLAN聚合CAR，MAC聚合CAR功能 支持层次化QoS（H-QoS），支持三级队列调度 支持拥塞避免机制，包括Tail-Drop、WRED 组播协议 支持IGMPv1/v2/v3MLDv2/MLDv2 Snooping、PIM-SMv6、PIM-DMv6、PIM-SSMv6AnyCast-RP。 路由协议 支持并配置IPv4静态路由、RIP V1/V2、OSPF、BGP，支持OSPF/IS-IS/BGP GR (Graceful Restart优雅重启) 支持并配置IPv6静态路由、RIPng、OSPFv3、BGP4+。 可扩展性 可扩展专用的防火墙插卡模块（非多功能业务插卡模块），相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。 可扩展SSL VPN插卡模块（非多功能业务插卡模块），提供SSL VPN远程安全接入服务，通过交换机背板取电，需提供模块的产品型号和产品资料，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。 支持应用流量分析和带宽控制插卡，可实现P2P应用流量的识别和带宽控制，并具有上网行为审计功能；通过交换机背板实现供电，需提供模块的产品型号和产品资料，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。 可扩展专用的IPS插卡模块（非多功能业务插卡模块），IPS插卡模块通过国际权威安全组织CVE兼容性认证，以具有更全面的系统漏洞安全防护功能，要求提供IPS插卡模块产品的CVE兼容性认证证书扫描件和CVE官方网站说明截图，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。 可扩展专用的负载均衡插卡模块（非多功能业务插卡模块），提供两个以上千兆光电复用Combo接口，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。 安全特性 支持基于标准、扩展、VLAN 的ACL报文过滤。 支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证。 支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限。 支持受限的IP地址的Telnet的登录和口令机制。 支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定。 支持广播风暴抑制。 BYOD网络基础架构 支持担任汇聚/核心设备的同时作为VPN认证网关 支持丰富的接入认证方式，可以做为认证网关设备，为接入用户提供安全认证功能，支持拓展BYOD应用如移动ERP、OA、UCC等， MPLS VPN 支持VPLS,VLL支持分层VPLS，以及QinQ+VPLS接入 支持L3 MPLS VPN 支持L2 VPN: VLL (Martini, Kompella)支持LDP协议 设备管理 SNMP V1/V2/V3；支持NetStream流量统计功能支持电源智能管理支持设备在线状态监测机制，实现对包括