项目需求大庆市图书馆网络存储设备明细序号设备名称设备技术要求.doc

项目需求 大庆市图书馆网络存储设备明细 序号 设备名称 设备技术要求 单位 数量 1 核心交换机主控引擎模块 原有核心交换机主控引擎扩容，供应商所投产品应与采购单位现有模块兼容，原有模块为H3C S12508 块 1 2 数据中心核心交换机 1. 总插槽数≥8； 2. 业务插槽数≥6； 3. 配置双主控；双电源； 4. 千兆以太网电接口≥24；千兆以太网光接口≥4 5. 配置入侵检测模块≥1，含病毒库、特征库升级≥2年 6. 配置应用控制网管模块≥1，含特征库升级≥2年 7. 整机交换容量≥2.5Tbps； 8. 整机包转发能力≥1920Mpps； 9. 支持双电源，1+1冗余备份； 10. 支持双主控（负载均衡/主备模式），主备切换“零丢包”； 11. 支持IEEE 802.3af(PoE)； 12. 支持QinQ、灵活QinQ； 13. 支持层次化QoS（H-QoS），支持三级队列调度，支持Ingress/Egress CAR，粒度可达8Kbps。 14. 支持RRPP（快速环网保护协议）。 15. 实配为全分布式转发处理架构，满足ipv4、mpls、ipv6等业务全分布式转发处理 16. 支持动态路由协议：RIP1/2，RIPng、OSPFv2，OSPFv3，IS-IS，IS-ISv6，BGPv4，BGP4＋ 17. 支持IPv4策略路由、IPv4路由策略、 IPv6策略路由、IPv6路由策略 18. 支持OSPF、 IS-IS 、BGPv4 、IS-ISv6 、BGP4＋ Graceful Restart 19. 支持无线控制器模块，单板卡可管理的AP数量不小于1024个； 20. 支持高性能内置防火墙模块，处理能力不低于8G，配置虚拟防火墙数量大于255个。 21. 支持高性能内置入侵防御模块，攻击特征库数量大于等于6000种，支持专业的防病毒功能且病毒库的数量大于等于3000种； 22. 支持高性能内置应用控制模块，可对常见的业务进行流量控制。能对网络中的P2P/IM带宽滥用、网络游戏、炒股、网络视频、网络多媒体、非法网站访问等行为进行精细化识别和控制，保障网络关键应用和服务的带宽，对网络流量、用户上网行为进行深入分析与全面的审计，进而帮助用户全面了解网络应用模型和流量趋势，优化其带宽资源，开展各项业务提供有力的支撑。 23. 支持入侵防御检测模块：通过深达7层的分析与检测，实时阻断网络流量中隐藏的病毒、蠕虫、木马、间谍软件、网页篡改等攻击和恶意行为，并实现对网络基础设施、网络应用和性能的全面保护。 24. 支持负载均衡模块，可以实现多种分发及健康检测机制：轮询、比重法、最小链接、最小响应时间、随机、源地址/目的地址/源端口HASH、就近性选择、基于带宽的调度以及基于HTTP内容的调度等算法；支持丰富的健康检测算法，可从网络层、应用层全方位的探测、检查服务器和链路的运行状态。 25. 设备具备将多台独立的物理设备虚拟化为一台统一的逻辑设备的功能，长距离虚拟化（70km，使用通用以太网口实现），支持单一IP管理，跨设备链路聚合，转发表项一致并实时同步。具备堆叠分裂检测机制。支持通过标准以太网端口实现虚拟化。 26. 支持IEEE 802.1x认证,认证方式可基于端口，也可基于MAC地址。 27. 提供IPv6 入网许可证书复印件 28. 提供权威机构Tolly测试报告 29. 该设备为其生产厂商自主知识产权产品，非OEM产品，以产品入网许可证为准。 台 1 3 智能管理平台 1. 配置智能管理平台扩容； 2. 配置应用管理设备节点授权≥25 3. 配置用户接入管理设备节点授权≥1000 4. 802.1x接入，支持第三方设备radius认证 5. 支持漫游认证的域名配置，支持漫游认证，漫游用户的在线列表管理。 6. 支持接入设备管理，支持按照IP地址段增加接入设备，支持从平台的设备列表中增加接入设备，支持给接入设备下发ACL，支持多种接入设备厂商类型，支持与网路拓扑的融合，支持根据接入设备统计在线用户数，支持根据接入设备批量下发消息、批量下线、批量删除在线记录，支持防止仿冒网关进行ARP攻击。 7. 支持无线WAPI认证 8. 支持接入拓扑视图管理，支持监控特定用户，支持监控特定接入设备的用户，支持通过接入拓扑强制下线用户，支持通过接入拓扑向用户下发消息，支持通过接入拓扑强制删除在线记录。 9. 支持WAPI证书的上传，支持EAP证书的上传，支持证书的CRL的校验，支持定时自动同步CRL，支持手工同步CRL，支持手工导入CRL， 10. 支持基于用户的权限控制策略，用户IP地址绑定，用户MAC地址绑定，多IP/MAC地址对绑定，NAS IP地址绑定，NAS端口号绑定，VLAN绑定。 11. 支持QinQ双VLA