信息网络系统-技术要求.docxVIP

信息网络系统系统总体要求本项目计算机网络系统分为环保网、金宏网、外网和智能化专网四种类型网络，各网络之间采用物理隔离的方式组网，信息网络系统采用二级星型拓扑结构，并结合三层交换技术，网络分为两个层次：核心层和接入层，该网络系统主要实现大楼的网络用户与Internet之间的数据交换，核心层作为网络的最高级节点，负责各种业务数据流量的转发，并在信息网络核心部分部署网络防火墙系统，进行必要的网络安全限制；智能化专网系统也采用二级星型拓扑结构，并结合三层交换技术，网络分为两个层次：核心层和接入层，专网主要包括大楼内部办公专用网络以及其它各子系统网络设备的接入。主要设备性能指标要求内外网、环保网核心交换机背板带宽≥4.8T，交换容量≥1.2T；包转发率≥950Mpps引擎槽位+业务插槽数≥6个。支持冗余电源，冗余引擎，为保证性能，引擎上不带接口支持802.1d/802.1w/802.1s (STP/RSTP/MSTP)，其中MSTP实例数≥64个；支持PORT FAST、BPDU FILTER、BPDU GUARD、TC GUARD、TC PROTECTION、LOOP GUARD、ROOT GUARD等特性支持802.3ad静态链路聚合，支持LACP动态链路聚合，支持跨板链路聚合支持广播风暴抑制，多播风暴抑制，未知名单播抑制。支持IGMP V1，V2，V3;IGMP V1，V2，V3 snooping支持PIM-DM，PIM-SM,PIM-SSM支持RIP,RIPng，OSPF,OSPFv3，BGP,BGP4+,ISIS支持标准ACL,IP扩展ACL,MAC扩展ACL，专家ACL,ACL80支持SP,WRR,DRR,SP+WRR,SP+DRR支持RIP GR,OSPF GR,ISIS GR,BGP GR支持支持BFD与RIP,BFD与OSPF,BFD与BGP4联动，BFD与VRRP联动，BFD与MPLS联动可以将多台核心交换机虚拟成1台使用，有效简化管理。虚拟化的两台设备，其中相连的任意一条线路中断或者任意一台核心终端，均不会影响业务数据的正常转发。支持专用的硬件防火墙模块，防火墙模块可以利用核心交换机的任意端口做安全防护，支持高性能20G吞吐量，有效保护网络。支持虚拟防火墙功能，通过在同一台物理防火墙模块上划分多个逻辑的防火墙实例来实现对用户多个业务独立安全策略部署的需求，简化网络管理的复杂度。支持标准IPV6协议，在启用双栈功能后，IPv4/IPv6的二、三层数据报文双向均能万兆线速转发。提供工信部（原信息产业部）出具的测试报告复印件证明。在万兆线速、双引擎工作环境中，可以实现双引擎热备，双引擎切换时数据转发不间断的功能。在双引擎切换的同时，万兆线速的数据业务转发过程中不丢包，实现不间断转发功能。提供工信部（原信息产业部）测试报告测试证明。具备高稳定特性，设备在开启了大容量ACL情况下的二、三层转发性能均能达到万兆线速。提供工信部（原信息产业部）测试报告测试证明。具备硬件自动保护CPU，自动过滤Dos攻击报文的功能；在万兆攻击环境下，硬件自动保护CPU功能可自动保护CPU，有效保证CPU利用率低于10%，提供工信部（原信息产业部）测试报告测试证明。支持国际新一代流量监控技术标准IPFIX，在开启IPFIX功能后，可实现对万兆线速的业务流量进行监控处理。提供工信部（原信息产业部）测试报告测试证明。提供工信部的进网许可证（IPV4）提供IPV6第二阶段证书提供国家版权局的软件著作权登记证书所投产品入围“福建省省级政府集中采购目录部分品目地产品供应商名录”,提供相关证明文件复印件，并加盖原厂商投标专用章。为保证设备兼容性，要求本次采购核心交换机和汇聚交换机、接入交换机、无线产品统一品牌金宏网核心交换机固化千兆光口≥24个，千兆电口≥8个；扩展插槽（非SFP插槽）≥2，最多扩展4个万兆光口模块交换容量≥255G；包转发率≥155Mpps。支持STP/RSTP/MSTP，MSTP实例≥64个支持Port base VLAN ，Guest VLAN,SuperVLAN,protocol based VLAN,GVRP支持多对一镜像，基于流的镜像支持标准IP ACL、扩展IP ACL、MAC扩展ACL、专家级ACL 、Vlan ACL、支持BFD与RIP,BFD与OSPF,BFD与BGP4联动，BFD与LDP联动，BFD与PBR联动支持OSPF GR,BGP GR支持DHCP/BOOTP Client，DHCP Server，DHCPv6 Relay，DHCPv6 Snooping，DHCPv6 Snooping支持SP、WRR、DRR 、SP+WRR、SP+DRR等多种QoS队列支持IGMP v1，v2，v3，IGMP 代理;IGMP v1