项目需求附件第一标段网络及安全设备系统出口路由器RSR50-40.doc

PAGE  PAGE 29 项目需求： 附件： 第一标段 网络及安全设备系统 *出口路由器RSR50-40 1台 *整机插槽数量≥5 *整机包转发率≥4.5Mpps，背板带宽≥25Gbps *电源插槽数量≥3，风扇数量≥1 *固定千兆光电复用接口数≥3，最多支持三层路由接口数量≥11 *提供产品彩页，与核心交换机同一品牌 *支持包过滤防火墙功能，支持DOS/DDOS攻击的防御，并能有效的保护CPU的资源，保护设备管理平面不受影响，并提供工业和信息化部（或原信息产业部）的测试报告。 *支持NAT功能， RIP、OSPF、BGP、IS-IS等路由协议 *支持IPv6，支持IPv6静态路由、RIPng，OSPFv3，IS-ISv6 支持E1、E3、POS（155M）、CPOS（155M）、ATM（155M）等接口的扩展 支持业务深度识别功能，支持对多种应用业务的识别、限制、控制、QoS策略配置 支持IGMP/IGMPv3，PIM-DM，PIM-SM 支持VPN技术：支持硬件加密加速，IPSec/ IKE， L2TP，GRE， L2VPN 支持FIFO、PQ、CQ、WFQ、CBQ、RTPQ、WRED/RED、支持GTS流量整形、支持FR QOS 支持基于ACL、IP Precedence、DSCP、MAC地址分、802.1P的流分类技术 支持VRRP技术 支持CLI、SNMP V1/V2/V3、RMON 1/2/3/9、支持Web管理 *核心交换机7606 2台 *整机槽位数量≥6个 *单台实配千兆SFP光接口≥16、千兆电接口≥8、单模光模块≥4个 *背板带宽≥1.6T；交换容量≥800G；包转发率≥300Mpps *支持主控引擎、电源模块1+1冗余备份；单台实配1块高性能交换机路由主控引擎，2块冗余的电源 *硬件支持CPU保护，并提供工业和信息化部（或原信息产业部）的测试报告。 *提供产品彩页 *提供信产部IPv4/IPv6入网证书 *提供IPv6Ready第二阶段认证证书 *硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM *硬件支持分布式IPv6线速处理，隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道 支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk； 支持基于第二层、第三层和第四层的ACL，支持VLAN ACL和IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持IP/Port/MAC的绑定功能 至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能（Egress Car）；提供广播风暴抑制功能 支持跨模块的端口聚合 支持多个物理端口的流量镜像到一个端口 支持SNMP V1/V2/V3、RMON、SSHV2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；引擎支持并配置外置Flash，便于配置升级和日志存放 *汇聚交换机5750 3台 *背板带宽≥220G； *固化千兆端口≥36，其中千兆光口数量≥12,扩展插槽数量≥2, 最大万兆接口数量≥2，单模光模块≥4个 *提供产品彩页，与核心交换机同一品牌； *支持OSFP，RIP，ECMP，WCMP *支持IPv6，提供IPv6 ready第二阶段证书； 支持ACL；支持IGMP v1/v2/v3；支持STP/RSTP/MSTP协议； MAC地址表≥16K； 支持内置的防IP扫描和防DoS安全机制，支持标准IP ACL，扩展IP ACL，专家级ACL等，控制网络访问安全； 支持端口镜像；支持多个源端口镜像； 支持万兆，支持多种和万兆接口标准的模块； 支持IEEE 802.1X认证； 支持CLI(需兼容业界主流标准)、SNMP v1/v2/v3、Telnet、Console、RMON、Web管理、SSH，支持SNTP、支持Syslog 接入交换机A2652 24台 *交换容量≥37Gbps、转发性能≥13.2Mpps *可用百兆接口数量≥48；固化千兆光电复用接口≥2个； *MAC地址表容量≥8K *最多支持4K个符合IEEE 802.1Q标准的VLAN *支持IPv6 ACL ，并提供工业和信息化部（或原信息产业部）的测试报告。 *硬件支持CPU保护，并提供工业和信息化部（或原信息产业部）的测试报告。 *支持L2~L4包过滤功能，可以匹配报文前80个字节，提供基于源MAC地址、目的MAC、 MAC地址范围、源IP地址、目的IP地址、IP协议