【精品】第三章 招标货物清单及技术要求90.docVIP

第三章 招标货物清单及技术要求 第一包： 一、设备清单 设备 数量 参数 核心交换机 1 详见技术参数表 防火墙 1 详见技术参数表 服务器 2 详见技术参数表 操作系统 1 25用户企业版,开放式许可操作系统，需要提供原厂商现场安装及技术培训 触摸屏 1 17寸液晶 笔记本电脑 2 双核1.86，512MB内存，120GB硬盘，DVD光驱 LED显示屏 1 详见技术参数表 二、技术参数表（带▲得为不允许负偏离的部分。若为负偏离，则认为是是实质性偏离） 1．核心交换机（配置及性能要求） 技术指标要求 高性能 体系结构 标准19英寸机箱 吞吐量 交换性能 = 48Mpps 背板带宽 =64Gbps 槽位数 =3，满足目前配置后，线卡插槽至少大于1槽 最大路由数量 =32K 最大MAC数量 =32K 内存 〉=256MB 部件冗余 支持冗余电源,支持电源、插板的热插拔要求配置单电源(提供POE功能)，电源功率=1000W; 路由冗余 必须支持负载均衡协议HSRP和VRRP 多协议 单播路由协议 支持静态、RIP V1、V2、IPX、AppleTalk 组播路由协议 PIM、DVMRP、SSM等协议 组播协议 IGMP V1，V2，V3 IPV6 支持IPv6路由转发 支持IPv6 Extended ACLs 支持IPv6/IPv4 Tunnel 支持IPv6的MTU path Discovery VRF 支持虚拟路由转发实例VRF 接口 支持 光接口 至少配置8个SFP千兆口（最少带3个多模模块和3条跳线）； 端口 至少配置60个10/100/1000M自适应千兆接口（其中12个端口支持POE） 通道技术 支持100M/GE以太网通道聚合技术,支持跨模块的通道聚合。并且跨模块支持 VLAN数量 =4K Spanning-tree 支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP） 支持802.1s多实例生成树 必须支持PortFast, UplinkFast,和BackboneFast VLAN Trunking 支持802.1Q Jumbo Frame 为了提高千兆接口的传输效率，千兆接口上要求支持 〉= 9000 Byte的数据帧 交换虚拟接口数（SVI） =4K 安全性 访问控制 支持基于硬件方式的数据包访问过滤，数据包过滤不能影响交换机的转发性能 支持基于VLAN、物理地址、IP地址、端口号、应用内容等进行访问控制 支持VLAN内控制设备间流量的VACL,支持输入和输出方向 必须支持 IBNS，802.1X支持WEB认证方式，支持MAC地址认证方式（Mac authentication bypass） NAC支持 支持网络准入控制NAC，可以和大多数国外知名厂商的防病毒产品协同工作； 流量镜像 支持本地的流量镜像SPAN和远程流量镜像RSPAN，并支持跨模块 流量采样 支持本地Netflow流量采样，和采样数据输出 登陆安全 支持AAA安全认证协议(Radius)和TACACS+； 广播抑制 支持（硬件方式） 组播抑制 必须支持 速率限制 支持通过基于限速（Rate Limit），最小颗粒度=8Kbps, 多业务 IP数据流量分类机制 支持根据IP ACL、IP Precedence、DSCP、802.1Q/p、COS等标准的分类机制 自动QOS 支持自动语音Auto-QOS的VoIP QOS设置机制 QinQ功能 硬件支持 队列数目 支持不小于512个入队列和512个出队列 网络管理 网络管理协议 支持SNMPv1/v2/v3，支持CDP自动网络设备发现协议 需提供针对于本次项目的原厂商三年售后服务承诺函原件（预中标后提供，下同） 2．防火墙（配置及性能指标） 指标项 指标要求 基本要求 ▲体系架构 硬件防火墙；采用状态检测基础上的流过滤技术（等同于或更高于此技术的产品均可）； ▲管理方式 支持GUI、命令行管理，支持中文界面管理； ▲吞吐量 ≥2Gbps ▲端口 ≥4个10/100/1000M以太网接口+2个10/100M以太网接口； VPN功能 集成IPsec VPN功能，支持IPSec、IKE等标准协议，在保证安全性的同时，其 VPN的部署非常的简单易用。 VPN客户端 25个授权，移动客户端软件光盘1张。 功能要求 运行模式 支持路由、交换、NAT、Vlan Trunk四种模式 IP包过滤 要求对TCP、UDP、ICMP实现状态检测；基于IP地址、端口、IP