东营信访局视频信访系统升级改造项目技术参数.docVIP

东营市信访局视频信访系统升级改造项目技术参数 一、信访清单 设备名称 技术参数要求 单位 数量 1 路由器 ★整体要求：1.采用无阻塞交换架构,支持多核CPU。 2.支持双主控引擎，双转发平面，控制和转发1：1冗余备份。 3.模块插槽≥10个；包转发能力≥15Mpps。 4.固定路由端口≥4*GE combo+2个GE SFP端口。 5.支持FE、GE、155M POS/CPOS、622M POS、EPON/GPON、同异步串口、E1、T1、3G等接口?供货时需要提供官网截图。 6.支持4G LTE接口，LTE可向下兼容3G。 7.支持IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，MAC管理，MSTP等 8.支持PPP、MP、PPPoE Client、PPPoE Server等。 9.支持NAT、DHCP、DNS、NTP等。 10.支持静态路由，策略路由，动态路由协议：RIP、OSPF、BGP、IS-IS。 11.支持IPv6静态路由；支持RIPng、OSFPv3、IS-ISv6、BGP4+等动态路由协议； 12.支持IPv4和IPv6双协议栈；支持IPv4向IPv6的过渡技术：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等；支持ICMPv6、UDPv6、TCPv6等。 13.支持组播协议：IGMP V1/V2/V3，IGMP-Snooping V1/V2/V3，PIM SM，PIM DM，MSDP。 14.支持LDP，MPLS L3 VPN，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR。 15.IPSec VPN，GRE VPN，L2TP VPN；支持简易化IPSec部署方案EVPN。 16.配置MPLS VPN授权许可。 17.支持MAC、802.1x、Portal认证、广播抑制、ARP安全等，支持本地认证、AAA认证、RADIUS认证等。 18.支持包过滤防火墙、ASPF，支持防火墙安全域。 19.支持IPS安全功能，可支持≥1200个特征库。 20.配置MPLS VPN授权许可，负责与省、市电子政务外网对接联调。 台 1 2 安全网关 ★整体要求：1.支持标准IPSEC VPN协议；2.支持国家电子政务外网颁发的数字证书认证；3.支持国密办认证的国密加算法；4.支持与电子政务外网MPLS VPN对接；5.支持按认证用户及应用进行数据引流及测率控制；6.具有合法有效的商用密码产品型号证书。 国密安全网关符合国家电子政务外网管理中心发布的《国家电子政务外网安全接入平台技术规范》（GW0202-2014）和《接入政务外网的局域网安全技术规范》（GW0206-2014）中的要求，VPN网关能够根据业务或流量类型与政务外网MPLS VPN的对接。 部署要求：安全网关需要与省信访局中心点的国密安全网关对接、建立国密VPN链路，依托政务外网和互联网、通过“有线专线+VPN”方式（有线专线为主、VPN位应急备份）与省级、辖区内的县（区）级信访机构合规互联互通。 基本要求：配置双电源；设备须提供≥5个千兆电口、≥4个GE/SFP复用接口；内置国家密码管理局审批的专用硬件加密卡，支持IPSec VPN对等之间的国密算法加密通信；配置IPS入侵防御和网络AV防病毒功能服务；配置IPSEC VPN和SSL VPN功能模块，实配≥8个SSL VPN并发在线安全接入许可。 性能要求：吞吐量≥4Gbps，IPsec VPN吞吐量≥1Gbps，IPS、AV吞吐量≥700Mbps，最大并发连接数≥200万；SSL VPN并发用户数可扩展至1000个。 功能要求：支持非等价链路的智能链路负载均衡，包括出站动态探测、TCP Track、入站SmartDNS，支持多条有线链路之间的负载均很与冗余备份；支持带宽管理，包括①根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、Vlan等信息划分管道②支持两层八级管道嵌套③对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证④基于时间和优先级的差分服务，支持带宽均分策略⑤对剩余带宽根据优先级进行弹性分配⑥主动抑制服务器端传送流量。供货时提供所投设备生产厂家出具的“以招标人为最终用户”的三年7*24小时免费服务和质保证明原件。 台 1 3 接入交换机 ★整体要求：交换容量≥256Gbps,包转发率≥66Mpps,千兆电端口≥24个，非复用千兆光端口≥4个；MAC地址≥16K；支持静态、动态、黑洞MAC表项；支持4K VLAN；支持策略VLAN。支持IPv4 IPv6静态路由，路由条数16条。支持IGMP v1/v2/v3 Snooping和快速离开机制。支持