考试服务中心网要求.docVIP

济南市机动车登记、驾驶人考试服务中心 计算机网络系统 1、 系统说明 本次考试服务中心计算机网络系统建设包括对考试服务中心公安网、外网及VPN网络的建设，各网络系统间物理隔离。 公安网：系统采用二层网络结构，即核心层和接入层。核心交换机设置在九层计算机中心；接入层位于各层弱电井内，每层弱电井接入层交换机通过光纤分别接入核心交换机。外网及VPN网：系统采用二层网络结构，即核心层和接入层。系统采核心交换机设置在九层计算机中心。接入层位于各层弱电井内，每层弱电井接入层交换机通过光纤接入核心交换机。 2、系统设备参数要求 考试服务中心网络设备指标 项目 设备指标要求 公安网核心交换机 ★【形态】：机箱式模块化核心路由交换机，模块插槽≥6个，管理引擎模块插槽≥2个，主业务板插槽≥4个（为机箱物理槽位，非母卡承载的子卡槽位）；★【性能】：背板带宽≥1.6Tbps、引擎交换容量≥1.6Tbps、包转发速率≥590Mpps；★【可靠性】：可靠性设计：主控、风扇、电源冗余。可实现双引擎热备、双引擎切换时数据转发不间断，在双引擎切换的同时，万兆线速的数据业务转发过程不丢包，提供国家权威机构测试报告；【功能】：支持完善的L2协议（802.1Q、生成树、链路聚合、QinQ等）、L3协议（同时支持IPv4和IPv6如BGP4/4+、ISISv4/v6、OSPFv2/v3、RIPv1/v2/ng、路由策略、VRRPv2/v3、组播等），支持完善的ACL和QoS功能，QoS粒度可达1Kbps；★【多业务】：支持IPv4和IPv6双协议栈；在启用双栈功能后，IPv6的二/三层数据报文双向均能万兆线速转发，提供国家权威机构测试报告；★【安全性】：具有硬件自动保护CPU功能，遭受万兆攻击时，CPU保护功能可有效保证CPU利用率低于10%；针对万兆线速的LAND、ICMP Flood等DoS攻击自动防御过滤非法数据，有效保证CPU利用率低于10%；交换机可以实现针对网络攻击的自动检测并自动下发安全策略隔离攻击源，隔离攻击源的同时可保证其他业务的正常运行，要求提供以上攻击防御功能国家权威机构测试报告；【环网保护特性】：支持环网保护功能，环网可以承载IPv4、IPv6、MPLS等多种业务，在万兆环网、万兆线速的环境中，可实现网络收敛速度小于50ms，有效保证环形组网的高可靠，提供国家权威机构关于环网保护功能的测试报告；★能够扩展支持防火墙模块，防火墙模块可以利用核心交换机的任意端口做安全防护，防火墙吞吐量不小于20Gbps，提供国家权威机构测试报告；防火墙模块支持虚拟防火墙功能，可以在一台防火墙模块上划分多个逻辑的防火墙实例来实现对多个业务独立安全策略部署的需求，提供国家权威机构测试报告；★【配置要求】：要求配置1台，核心交换机详细配置如下：主机箱、单交换引擎、双电源冗余，配置≥24个10/100/1000M自适应电口+≥12个SFP千兆口，配置9个千兆多模SFP光纤模块。 公安网接入交换机 ★【形态】：24口接入交换机配置≥24口10/100/1000M自适应端口，≥4个SFP光口；48口接入交换机配置≥48口10/100/1000M自适应端口，≥4个SFP光口；★【性能】：24口接入交换机要求交换容量≥205G，包转发率≥50Mpps；48口接入交换机要求交换容量≥205G，包转发率≥85Mpps。★【功能】：L2功能：4K IEEE802.1Q (支持GVRP)、IEEEE802.1d（STP）、IEEE802.1w（RSTP）、IEEE802.1s（MSTP）、IGMP Snooping v1/v2/v3；L3功能：支持静态路由≥16条；IPv6：支持IPv6主机管理相关协议；【ACLQoS】：配置ACL功能：标准IP ACL、扩展IP ACL、MAC扩展ACL、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）、时间ACL等；配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL 和IPv6 QoS；★【认证计费】：支持802.1x和WEB认证/计费功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约，提供国家权威机构测试报告；★【安全功能】：在交换机端口启用802.1x和WEB认证后，仍然能支持CPU报文限速，限制非法的报文对CPU的攻击，保护交换机稳定工作；仍然能够禁止非法用户的ARP欺骗报文，防止合法用户的数据被窃取；同时交换机支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；仍然支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等攻击防御功能；仍然支持认证端