完成市党政信息网核心平台一期建设的招标文件技术指标调整的工作.docVIP

附件： 沈阳市党政信息网核心平台一期 系统集成包和软件包参数调整情况 一、系统集成包 交换机产品能在信息产业部网站/WSFW/LicenceQ.aspx查询。本标包中标商需提供设备的安装、调试和系统集成。三年质保。主要技术指标不满足要求，不进入技术评审。 外网核心交换机（1台） 配置要求：双交换引擎、双电源、48个百兆千兆自适应电口，24个千兆光口，配置4个10KM单模光纤模块，配置MPLS VPN业务。 功能及技术指标 参数要求 交换容量 =720G 转发性能 =360Mpps 可支持接口类型 以太网支持10/100BaseT、百兆光口（单模、多模）、GE、10GE 转发架构 实配分布式转发处理架构 插槽数量 =10 最大万兆接口数量 =40 最大千兆RJ45接口数量 =380 组播协议 支持IGMP、PIM-SM等协议 路由协议 支持静态路由、RIP V1/V2、OSPF、BGP 安全特性 支持端口隔离，支持SSH，支持SNMPv3网管 宜支持高性能防火墙插卡； 宜支持高性能IPS或者IDS插卡； 可靠特性 支持引擎1+1备份；支持主控板冗余1＋1 MPLS 支持MPLS功能 IPv6 支持分布式IPv6功能 网络分析 支持网络分析功能 设备管理 SNMP V1/V2/V3；RMON 外网服务器区交换机（1台） 配置要求：双交换引擎、双电源/48个百兆电口、28个千兆电口、内置千兆入侵防御模块、内置防火墙模块（如不支持内置入侵防御和防火墙可采用其它硬件配置方案，防火墙和IPS可以和交换机不同品牌） 插槽数 =8 整机交换容量 =720Gbps 整机包转发能力 =360 Mpps 关键部件热插拔 主控交换卡、电源、接口模块等关键部件可热插拔 接口要求 支持百兆和千兆的以太网电口和光口，以及万兆的以太网光口 转发架构 实配分布式转发处理架构 IPv4协议 支持IPv4处理 Ipv6协议 支持IPv6处理 MPLS协议 支MPLS功能 防火墙功能 支持对DoS/DDoS攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、地址/端口扫描、ICMP重定向或不可达攻击、Tracert攻击、带路由记录选项IP报文、Java/ActiveX Blocking和SQL注入攻击等威胁的防范；支持静态和动态黑名单、MAC绑定、安全区域控制、系统统计等安全功能； 集成IPSec、L2TP、GRE等多种成熟VPN接入技术； 提供多对一、多对多、静态网段、双向转换、Easy IP和DNS映射等多种NAT应用方式； 内置防火墙： 要求所投产品为投标厂商的最高性能（如果为子母卡架构，需要配满子卡）的防火墙模块。 盒式防火墙要求： 性能=8G IPS功能 在不影响合法流量正常通信的前提下，支持对网络病毒、蠕虫、间谍软件、DDoS、木马后门等恶意流量的即时阻断； 采用全面深入的分析检测技术，能识别运行在非标准端口上的协议，准确检测入侵行为，能提供支持的网络协议列表 内置IPS： 要求所投产品为投标厂商的最高性能（如果为子母卡架构，需要配满子卡）的IPS模块；千兆业务接口=8个 盒式IPS： 要求所投产品千兆业务接口=8个 管理特性 支持SNMP V1/V2/V3、RMON 支持通过命令行等方式进行配置和管理。 其他 同外网核心交换机同一品牌 外网接入交换机（2台） 配置要求：24个百兆电口、2个千兆电口 功能及技术指标 参数要求 转发性能 =9Mpps 可支持接口类型 FE、GE（电口、光口） 固定百兆接口数量 24 最大千兆接口数量 =4 VLAN特性 支持VLAN QOS 支持802.1P，DSCP/TOS优先级 认证协议特性 支持IEEE 802.1X 组播协议 支持IGMP 路由协议 支持静态路由 安全特性 支持SSH，支持SNMPv3，网管； 设备管理 SNMP V1/V2/V3；RMON 其他 同外网核心交换机同一品牌 内网核心交换机（1台） 配置要求：冗余电源/48个百兆电口、8个千兆电口、2个千兆光口，配置2个10KM单模光纤模块。 功能及技术指标 参数要求 交换容量 =90G 转发性能 =70Mpps； 支持电源冗余 1+1 可支持接口类型 10/100BaseT、百兆光口（单模、多模）、GE、10GE 插槽数量 =4 最大万兆接口数量 =3 最大千兆RJ45接口数量 =70 最大千兆光接口数量 =70 QOS 支持802.1P，DSCP/TOS优先级和重新标记能力 认证协议特性 支持IEEE 802.1X 组播协议 支持PIM-SM、IGMP、IGMP Snooping等协议 路由协议 支持