3、防火墙（1台）.doc

市局二级网络路由器（1台） 功能 技术要求及指标 整机性能和功能 系统架构 系统采用分布式体系架构，控制与转发分离，设备必须满配主控板和交换网板，满配电源。设备必须具有独立的交换网槽位，和主控槽位完全分离，单主控故障不能影响业务转发。 交换容量 ★≥48Tbps 包转发速率 ★≥12000Mpps 业务槽位数 ★≥8 单槽位能力 单槽位最大处理能力480Gbps，可平滑升级至1Tbps 物理板卡 可支持的接口类型 ★100GE光口、40GE以太光口、10GE光口、1GE光口、40G POS口、10G POS口、2.5G POS口、622M POS口、155M POS口、622M cPOS、155M cPOS子卡、155M/622M ATM口、E1/T1等接口，整机提供不少于380个10GE接口，64个100GE接口 端口能力 物理端口具备路由能力（可在物理端口下直接配置IP地址，物理端口支持4000个子接口且每个子接口支持配置独立的IP地址，） 板卡热插拔 母板、子卡直接热插拔，同一母板上配置不同子卡时支持直接热插拔，不需要配置命令及额外操作 板卡兼容性 所有母板和子卡均具备可后向兼容（旧版本的单板可以平滑升级到新设备上继续使用） 安全可靠性 Netstream ★具备分布式Netflow/Netstream网络流量分析，支持固定采样和随机采样两种方式. ★具备硬件BFD，3.3ms发包频率，10ms故障检测能力。 ★具备自动/手动模式的FRR功能：IP/LDP/TE ★具备接口备份，自动保护切换功能；电源告警监视，电压和环境温度的监视 ★具备IP FPM、RFC 2544网络质量检测机制，基于网络中的IP报文对网络吞吐量、延时进行多台设备间的高精确度量 QoS ★具备5级H-QoS调度 每板卡硬件队列数量≥768K 安全性 具备RIPv2, OSPF, IS-IS, and BGP明文和MD5认证，支持多进程OSPF和IS-IS 资质 ★支持关于设备安规、环保的认证等（CE、RoHS、REACH、WEEE） ★满足9级烈度的抗震等级 ★支持CC认证（EAL3及以上） 兼容性 ★必须实现现网设备，实现 供应商在报价时需同时提供原厂商针对本项目的授权书原件的扫描件，确定中标后签订合同时需提供授权书原件。 单台配置 双主控、满配交换网板，满配电源。 千兆光口≥24个,千兆单模模块≥2个,千兆多模模块≥4个。为保证兼容性，要求与核心交换机及防火墙同一品牌。 核心交换机 功能 技术要求及指标 整机 ★交换容量≥160Tbps , 包转发率≥34000Mpps；业务槽位数≥8,交换网槽位数≥6，支持N+1冗余。 ★主控引擎与交换网板硬件分离,业务板与交换网板采用全正交架构（线卡、交换网板通过背板连接器垂直相交） ★Clos架构、信元交换：要求单条流可以负载分担到多块交换网，提高交换网利用效率 ★严格前后风道, 线卡前面板进风，加快光模块散热，延长光模块寿命 ★电源开关1+1冗余设计，减少单点故障风险。 ★具备独立的1+1监控板（实现监控面和管理通道分离） ★平均每10GE端口时延5us 二层功能 ★具备MAC地址≥256K，支持ERPS以太环保护协议（G.8032），具备FIB≥1M， ★具备802.1Q，QinQ、SuperVLAN、MuxVLAN ★具备端口聚合，802.3ad，支持M-LAG技术（跨框链路聚合，要求配对设备有独立的控制平面，不能用堆叠等多虚一技术实现） ★具备N:1镜像、流镜像、远程端口镜像 ★具备RIP V1、V2, OSPF, IS-IS，BGP ★具备RIPng、OSPFv3、IS-ISv6、BGP4+ 虚拟化 ★具备多虚一技术堆叠技术，可实现跨机箱的以太网链路捆绑，可实现单一界面管理整个多机箱的交换机 ★堆叠支持带外管理方式（主控板上提供专用堆叠口用于堆叠协议报文） DC特性 ★具备1虚多技术，一台物理设备可以虚拟成16台独立的逻辑设备。要求对同一板卡上的不同端口可以划分到不同逻辑交换机 具备IETF标准TRILL协议 ★具备跨数据中心二层互联技术，可与省公安厅警务云实现云服务共享 ★具备虚拟感知技术，虚拟机网络策略自动部署和迁移 管理与认证 具备SNMP V1/V2/V3、Telnet、RMON、SSH 具备通过命令行、中文图形化配置软件等方式进行配置和管理 具备配置回滚 ★产品资质 工信部入网证满二年以上（Ipv4、Ipv6），可在工信部官网查询 通过国际CC(Common Criteria)认证，信息安全级别达到EAL3 产品授