常采询2012-321.docVIP

常采询2012-321 一、项目概述 2012年，常州市公安局各区（县）分局根据市局要求，成立专职网络安全保卫大队，开展舆情监控、情报侦查、案件查处、电子勘验等网安工作。 各区（县）分局网安大队成立后，需要使用网安部门各类技术手段系统，目前网安业务系统都建立在网安专网上，与互联网、公安网是物理隔离隔离的，因此需要建立市县间网安专网。 二、网络现状 1、江苏省厅到常州市局网安二级网现为100M专线，是从公安二级主干网2.5G带宽中分出来的，未来有随公安二级主干网升级而扩容成为1000M的计划； 2、常州市局现有路由器为H3C SR6608路由器，为2011年省厅统一实施二级网安专网项目购置； 3、常州市局到市区分局（天宁、钟楼、戚墅堰、新北）目前没有网安专网线路，常州市局到县局中，武进为为100M光纤专线，金坛和溧阳分别为10M和100M MSTP专线； 4、武进、金坛、溧阳采用交换机直连的方式链接到市局。 三、网安专网设计 （一）设备规划： 1、市局路由器增加相应的光口和电口模块子卡。在市局新增一台业务交换机。 2、常州公安三级网安专网主要包括7个分（县）局节点。在每个分（县）局节点配置1台中端模块化路由器，每个路由器配1台二层千兆交换承载现有网络数据的需求，并考虑投资保护的原则，当未来需要扩展到派出所一级时现有二层设备可以做接入使用。 3、市区分局（天宁、钟楼、戚墅堰、新北）采用光纤连接，线路由公安局提供，武进、金坛和溧阳为以太电口。 （二）网络拓扑结构 （三）路由规划 根据省厅网安专网建设规划，在省厅和市局所属网络上分别运行OSPF路由协议，在省厅和市局网络边界配置静态路由。 四、采购明细 （一）市局端设备 1、路由器 1 市局路由器 项目名称 数量 光口业务模块 8端口千兆以太网光接口模块(SFP) 1 电口业务模块 4端口千兆以太网电口接口模块 1 SFP模块 光模块-SFP-GE-单模模块-(1310nm,10km,LC) 4 常州市局现有路由器为H3C SR6608路由器，为2011年省厅统一实施二级网安专网项目购置，若投标单位所投设备非H3C产品，需要免费提供一台性能不低于H3C SR6608的路由器用于互联。要求技术规格如下： 技术指标 指标要求 体系架构 模块化机箱结构 ★业务模块插槽数≥8个，主控引擎槽≥2个 ★路由引擎与引擎转发硬件分离，NAT、IPSEC、MPLS VPN等业务分布式处理 处理性能 交换容量≥240 Gbps /640Gbps 整机包转发能力≥48Mpps 接口要求 支持E1/T1、FE、GE、10GE、POS（155M/622M/2.5G）、CPOS等接口 整机支持CPOS口≥8，支持E1端口≥36个 链路层协议 支持PPP、MP、HDLC、ETHERNET、MSTP等链路层协议 IPv4协议 支持IPv4以及RIP、OSPF、BGP4等动态路由协议 支持IGMP、PIM-DM、PIM-SM、MBGP、MSDP等组播路由协议 IPv6协议 支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+， 支持IPv4向IPv6的过渡技术，包括IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道 MPLS 支持MPLS VPN，IPSec VPN（内置硬件加密）、GRE、L2TP等 支持L3VPN：支持跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、支持分层PE（HoPE）、CE双归属、MCE、多角色主机等 支持L2VPN：Martini、Kompella、CCC和SVC方式 支持MPLS TE、RSVP TE 支持组播VPN 安全 支持标准和扩展ACL 支持包过滤/ASPF防火墙、URPF等多种安全特性 QoS 支持流量监管：CAR限速，粒度可配,GTS流量整形 支持拥塞避免算法：Tail-Drop、WRED 支持各种队列调度机制 ：FIFO、PQ、CQ、WFQ、CBWFQ 可靠性 ★支持电源、路由处理器等关键部件的冗余备份 ★支持双主控，主备切换“零丢包” 支持电源、路由处理器、接口模块等关键部件的热插拔 支持软件热补丁功能，可在线进行补丁升级 支持OSPF/IS-IS/BGP/MPLS LDP GR (Graceful Restart)功能实现主备引擎倒换时无间断转发 支持BFD：Static Route/OSPF/ISIS/BGP/VRRP/TE FRR等 业务扩展 支持硬件的NAT、GRE隧道、L2TP隧道、流量分析等业务处理 ★支持开放架构，可扩展防火墙、IPS等业务功能 管理特性 支持Conso