图书馆二期建筑网络与安全建设技术需求.docVIP

国家图书馆二期建筑 网络与安全建设技术需求 项目概况 子项目名称：国家图书馆二期网络与安全建设 子项目编号：A001 总体说明 投标方提供的产品所有部件、模块和功能特性应具有一定的成熟性，面向公开市场发售，禁止使用实验室或测试阶段产品 投标方提供的主要网络产品应具备在大型数据中心/大型网络中稳定运行1年以上的案例证明，需提供已验收合格的、使用了主要网络产品的项目名称、项目基本内容、项目单位名称、项目单位地址、联系人及电话等，并出具用户证明。 投标方对指标表中技术功能和产品的支持应以发标日期前设备厂商公开网站公示的可订购信息为准，不得以未公开的功能和产品进行应标 参与投标的主要产品的设备厂商对该产品具有自主知识产权；如果中标，设备厂商必须可以无偿向设备使用者提供该设备的私有MIB信息 以下指标中凡标明“配置”、“实配”或“实配支持”字样的指标，均指应标方所提供设备能够完全提供本条目所要求的功能和性能，招标方使用时不需要再另外支付费用 以下指标中凡标明“硬件化支持”或“硬件转发”字样的指标，均指设备实配通过ASIC或NP技术进行智能化处理，而不是由主控引擎的CPU运行软件进行的处理，请根据指标要求投标 指标表中所有加 “*”号的为加分指标，不加“*”号的指标为强制指标 技术要求 路由器 用途： 互联网接入路由器 数量： 2台 基本技术指标 一、整体性能 转发能力 （1）、路由器的背板带宽≥700Gbps （2）、硬件支持分布式的IPv4、IPv6路由转发；转发速率≥360 Mpps （3）、支持万兆以太网端口 路由 （1）、支持BGP4、OSPFv2、IS-IS、RIPv2 （2）、支持IPv6静态路由、OSPFv3、BGP4+、RIPng （3）、说明实配支持的路由条目数 实配≥8个千兆单模光口和≥8个10/100/1000 RJ-45口 设备支持多种端口组合，支持从OC-3 到 OC-48/STM-16、快速以太网、千兆以太网、万兆以太网等 槽位数：在满足现有配置要求情况下，至少有3个可用空余插槽 实配硬件支持Qos、uRPF（Unicast Reverse Path Forwarding） 二、扩展功能 可以应客户要求提供多种广域网和局域网接口模块 可以通过硬件扩充和软件升级支持新的技术特性 核心交换机 用途： 核心交换机 数量： 2台 基本技术指标 一、基本要求 交换容量≥700Gbps， 实配硬件支持分布式的IPv4、IPv6转发；转发速率≥360Mpps 每台设备实配：万兆多模光口≥36，千兆单模光口≥4 所配备万兆模块与背板矩阵全双工连接≥80Gbps，且要求支持分布路由处理性能≥46Mpps 在满足要求的配置的情况下，可用空闲插槽≥1个 二、可靠性 主控模块冗余能力 （1）、支持主控引擎冗余，并说明支持的冗余工作方式；支持主备引擎数据备份机制 （2）、实配引擎冗余；或者，如果两台核心交换机能够形成完全冗余，即配置界面、路由协议、生成树计算、端口聚合、主控引擎切换等各种协议身份都作为一台看待，则可实配单引擎。对于后者需按2:1配置引擎备件，并解释使用的技术 电源冗余：实配冗余电源 采用无源背板设计、所有单板支持热插拔 设备冗余：实配支持VRRP（Virtual Router Redundancy Protocol），说明所支持的组数 链路冗余：实配支持快速以太网、千兆以太网和万兆以太网通道技术，要求： （1）、所有实配端口支持组播包在捆绑链路上硬件化负载均衡 （2）、所有实配端口支持跨模块捆绑机制 三、路由和交换性能 多协议栈支持 （1）、同时支持IPv4、IPv6多协议栈 （2）、每一个实配物理接口都支持直接配置IPv4、IPv6网络地址 路由协议 （1）、支持BGP4、OSPFv2、IS-IS、RIPv2 （2）、支持IPv6静态路由、OSPFV3、RIPng、BGP4+ （3）、实配支持OSPF、IS-IS、BGP的Non-Stop Forwarding/Graceful Restart功能 （4）、实配支持硬件化转发的策略路由（Policy-Based Routing） 组播协议 （1）、实配支持PIM DM/SM 2.0、IGMP v1/v2/v3、IGMP Snooping （2）、实配支持IPv6组播服务，例如IPv6 静态组播路由 (mroute)、PIM sparse mode (PIM-SM)等，请具体说明支持的协议 （3）、实配硬件支持IPv6组播包的转发 IPv6硬件转发 （1）、所有实配端口硬件化支持IPv6单播和组播流量的转发 （2）、所有实配端口硬件化支持6to4 实配MAC地址表深度≥128K，线速地学习MAC地址 四、安全性 支持对DHCP、ARP攻击的保护，并具体说明使