郑州市教育局机房网络设备升级改造.docVIP

项目名称：郑州市教育局机房网络设备升级改造 一、机房网络设备升级改造 1-1、核心路由器 指标项 参数要求 硬件要求 CLOS架构，主控与交换网板物理分离； *单台实配1+1冗余主控，满配交换网板,满配交流冗余电源； *业务槽位数≥8，具有良好的扩展性； *单台配置：≥24个万兆接口，实配2个万兆单模光模块、8个万兆多模光模块、2个千兆单模光模块、2个千兆多模光模块； *性能要求 交换容量≥48Tbps； 包转发率≥12000Mpps； 基本功能 硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和IGMP Filter； 每板支持8k ACL，支持Ingress/Egress CAR，粒度8Kbps； 支持AAA/Radius，支持SSHv1.5/SSHv2； 支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk；VLAN数≥4K； 每端口支持8个优先级队列，支持SP、WRR、SP+WRR三种队列调度算法； 支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1W、IEEE802.1S标准； 至少支持PIM-DM、PIM-SM,至少支持MSDP，MP-BGP； 支持并实配防火墙功能，可提供状态检测、URL过滤、SSL VPN等多种安全特性； *要求实配不少于200万条NAT功能； *实配并开通1000个； 支持跨模块的端口聚合，可负载分担的聚合组数不小于128组； 支持CSS等多虚一技术、VS等一虚多技术； 支持Openflow1.3协议标准； 支持多个物理端口的流量镜像到一个端口；支持跨单板的端口镜像；支持跨设备的端口镜像；支持流镜像到端口； 网络安全增值服务模块 *实配并开通流量功能，并发连接每秒新建保留测试权利投标产品不支持增值服务模块扩展功能，则需配置独立的安全设备增值服务要求； *网络安全增值服务模块最大吞吐量可扩展至200G，并发连接可扩展至8000万，每秒新建可扩展至600万； *网络安全增值服务模块万兆光口可扩展至64； 支持IP Spoofing；LAND攻击；Fraggle攻击；Smurf攻击；Winnuke攻击； Ping of Death攻击；Tear Drop攻击； IP Option控制攻击；IP分片控制报文攻击；TCP标记合法性检查攻击；超大ICMP控制报文攻击；ICMP重定向控制报文攻击；ICMP不可达控制报文攻击等防护功能； 功能； 虚假源DNS Query Flood攻击；真实源DNS Query Flood攻击；DNS Reply Flood攻击；DNS缓存投毒攻击；DNS协议漏洞攻击；DNS 反射攻击等； 支持DHCP应用防护功能，支持DHCP Flood防护功能； 防护； 支持双向攻击流量检测及清洗功能，可以根据攻击源IP或目标IP进行攻击防护； 系统管理 支持中文管理界面，支持FTP、TFTP，支持WEB管理接口，支持SNMP v1/v2/v3； 支持主机和业务模块统一IP管理和统一的配置界面，支持统一网管功能，支持紧耦合部署； 支持设备在线状态监测机制，实现对包括主控引擎，背板，芯片和存储等关键元器件进行检测； 资质要求 投标产品具备ipv6 ready phase2 证书，提供证书复印件； 产品厂商具备中国信息安全测评中心颁发的《信息安全服务资质-安全工程类二级》资质，提供证书复印件； △服务 提供原厂商针对本项目的授权函及五年售后服务承诺函； 1-2、数据中心防火墙 项目 指标项 参数要求 硬件架构 *专有硬件平台 具有国内自主知识产权。硬件平台为安全产品专用模块化结构（非交换机改造架构），硬件平台采用64位MIPS多核处理器。采用业界领先的全并行分布式硬件架构。 操作系统 必须为具有自主知识产权的64位安全操作系统，要求提供国家版权局颁发的相应著作权证书证明 *扩展槽位 具有至少10个通用业务扩展插槽，2个主控插槽 风扇 必须支持可热插拔风扇，更换风扇不影响设备正常运行 端口要求 *提供至少4个千兆电口，16个千兆SFP光口（非Combo），并配备不少于4个千兆SFP多模光模块 *提供至少4端口万兆接口，并配备不少于4个万兆多模光模块 必须支持接口扩展，最大可扩展不少于144个千兆接口或36个万兆接口 *产品性能 吞吐量 本次配置满足整机吞吐40Gbps，最大可扩展到100Gbps 最大并发会话