技术说明-湖北省中医院.docVIP

招标项目具体技术要求： 1、核心网络交换机设备具体要求： 设备名称：核心交换机 设备编号： 设备数量：1台 指标项 指标要求 *基本要求 *可连接网络的模块插槽数量 ≥6 *主控模块交换能力 ≥720Gbps（每个引擎） *包转发速率 硬件转发，≥400Mpps *操作系统 支持模块化操作系统 主控模块内存 ≥1GB（实配） 主控模块闪存 ≥1GB（实配） 可靠性 *电源冗余 实配冗余电源（双电源） *主控模块冗余能力 支持主控模块冗余，实配单主控模块 设备操作系统软件的在线维护能力 设备支持操作系统软件在线升级和在线打补丁，保证系统在软件升级和更新过程中不间断运行（即使单引擎下也可支持） 设备冗余 实配支持VRRP、HSRP 实配支持网关负载均衡（GLBP），支持单一虚拟网关的负载均衡 *链路冗余 实配支持快速以太网、千兆以太网和万兆以太网通道技术，要求： 所有实配端口支持跨模块捆绑机制 所有实配端口支持三层（网络层）端口捆绑机制 所有实配端口支持组播包在捆绑链路上硬件化负载均衡 *跨交换机的万兆捆绑 要求实配支持跨交换机的万兆端口捆绑（通道化） 虚拟交换机 虚拟交换机支持 核心双交换机可以虚拟化为单台交换机，管理界面为单台设备管理方式，但具有双台设备的性能、冗余性； 链路冗余 支持跨核心交换机的快速以太网、千兆以太网和万兆以太网捆绑技术 路由协议 虚拟化为单台设备后，是单设备的动态路由协议邻居关系，而不是两台 生成树协议 虚拟化为单台设备后，是作为单台设备参与生成树计算关系，而不是两台 *路由和交换协议 *多协议栈支持 同时支持IPv4、IPv6多协议栈 每一个实配物理接口都支持直接配置IPv4、IPv6网络地址 每一个实配物理接口都支持子接口，每个子接口都支持直接配置IPv4、IPv6网络地址 实配支持IPv6 ISATAP Tunnels *路由协议 实配支持BGPv4、IS-IS、OSPF、IGRP、EIGRP、RIPv2.0 实配支持OSPF、IS-IS、BGP的Non-Stop Forwarding/Graceful Restart功能 实配支持硬件化转发的策略路由（Policy-Based Routing） *组播协议 实配支持MBGP 、MSDP、PIM DM/SM 2.0、DVMRP、IGMPv1/v2/v3、IGMP Snooping 实配支持PIM Source Specific Multicast（SSM） 实配支持IPv6组播服务，包括IPv6 静态组播路由 (mroute)、PIM sparse mode (PIM-SM)、MLD v1、MLD v2、PIM embedded RP、Static rendezvous point (RP) 实配支持IPv6组播的硬件包转发 实配支持Multicast VPN，即支持在MPLS VPN环境下跨主干的用户组播 支持同时设置组播抑制和广播抑制功能 *多播协议 多播组数〉=32K WCCP协议 支持WCCP 2.0，便于未来扩展进行应用业务加速或其它针对应用的高级处理 *MPLS硬件转发 实配支持MPLS-VPN，MPLS L2VPN，MPLS TE的硬件包转发 同时支持MPLS和IPv6。 IPv6硬件转发 实配端口支持硬件化IPv6单播和组播流量的转发 实配端口支持6to4、6PE、6VPE硬件转发 同时支持MPLS和IPv6。 IP隧道硬件转发 支持硬件化IP隧道（GRE等）流量的封装和转发 安全性 控制平面保护 硬件支持控制平面流量管制，即能够硬件化控制和管制CPU所处理的流量，根据业务要求其速率可人为调节，以抵御DoS保护CPU资源 *ACL支持 ACL支持数量〉=32K，支持双向ACL *单播逆向路由检查（uRPF） 支持每端口的单播逆向路由检查（uRPF），必须通过硬件实现检查和转发，以保证该特性不影响系统性能 *支持专用硬件防火墙 支持扩展专用的硬件防火墙模块 支持专用硬件实现实时入侵监测（IDS） 支持扩展专用的硬件IDS，可对任意端口进行流量监测 支持专用硬件减轻大规模DDoS攻击 支持扩展专用的硬件实现对DDoS的“管道清洗”功能，把可疑流量分流、净化和重新导入，有效防止或减轻大规模DDoS攻击的破坏 *交换网络安全保护 直接通过交换机设置实现MAC洪泛、DHCP Starvation、DHCP恶意服务器、ARP冒充/ARP中毒、IP地址欺骗等等攻击手段的有效抑制，并配合本项目网络异常审计和响应系统实现对上述攻击的逐一端口定位和网管拓扑图标识 支持IP源地址端口自动绑定（DHCP环境和非DHCP环境） 支持PRIVATE VLAN 支持Spanni