海峡银行智能化系统技术规格书-网络-hwgs.docVIP

2、网络及无线上网信号覆盖系统 系统设计包括有线网络、无线网络、网络管理系统及网络安全。 1、有线网络 有线网络含四套独立网络系统：办公内网、银行业务网、互联网、智能化专网。四个网络的网络设备均物理隔离，所有接入层交换机均为可网管交换机，便于做端口和IP地址的绑定 系统结构分别采用二级拓朴结构，并结合分布式三层交换以太网技术。网络分为两个层次：核心层和接入层； 2、无线网络 无线网络包含办公内网和互联网。 2.1 系统总体要求 为避免生成树技术兼容性问题，楼层交换机与大楼网核心交换机采用同一品牌（统一纳入本次招标范围）。 所有设备需满足三年原厂保修。 中标方负责完成设备安装集成，并负责楼层到大楼核心交换机的级联。 中标方负责5楼运营商接入室到主机房预埋管线铺设，相关线材也由中标方提供。 中标方负责水平和垂直布线、理线及连通性测试，线缆、配线架、信息点标签制作和粘贴。 中标方安排人员驻场，配合完成大楼搬迁后的跳线、接线工作。 垂直布线采用万兆光纤。 大楼内、外网采用物理隔离。 大楼部署无线内网、外网，无线AP、控制器全部纳入本次招标范围。 楼层交换机满配113台48口交换机，本次招标暂按60台。 2.2 系统主要设备技术参数要求 2.2.1外网 （1）核心交换机 指标 技术参数要求 插槽数量 整机插槽数量≥3个,增加：主控引擎插槽数≥2个 增加：主控引擎插槽数≥2个 去掉 性能 交换容量≥960bps，包转发率≥720Mpps。 电源 必须支持冗余的交流电源和直流电源 端口要求 支持40G接口扩展，每板40G接口≥8个修改：每板 修改：每板的40G接口≥24个，并提供官方网站产品介绍链接，原厂盖章证明； VLAN特性 支持基于端口的VLAN，802.1q VLAN封装，最大VLAN数≥4K个。 QOS 支持Ingress/Egress CAR，粒度可达8Kbps, 支持VLAN聚合CAR，MAC聚合CAR功能, 支持层次化QoS（H-QoS），支持三级队列调度, 支持拥塞避免机制，包括Tail-Drop、WRED。 组播协议 支持IGMPv1/v2/v3、MLDv2/MLDv2 Snooping、PIM-SMv6、PIM-DMv6、PIM-SSMv6、AnyCast-RP。 路由协议 支持并配置IPv4静态路由、RIP V1/V2、OSPF、BGP，支持OSPF/IS-IS/BGP GR (Graceful Restart优雅重启)。 支持并配置IPv6静态路由、RIPng、OSPFv3、BGP4+。 可扩展性 可扩展专用的防火墙插卡模块（非多功能业务插卡模块），相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。修改： 修改：可扩展防火墙插卡模块，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接，原厂盖章证明； 可扩展SSL VPN插卡模块（非多功能业务插卡模块），提供SSL VPN远程安全接入服务，通过交换机背板取电，需提供模块的产品型号和产品资料，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。修改： 修改：可扩展IPSEC插卡模块，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接，原厂盖章证明； 支持应用流量分析和带宽控制插卡，可实现P2P应用流量的识别和带宽控制，并具有上网行为审计功能；通过交换机背板实现供电，需提供模块的产品型号和产品资料，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。修改： 修改：可扩展NetStream插卡模块，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接，原厂盖章证明； 可扩展专用的IPS插卡模块（非多功能业务插卡模块），IPS插卡模块通过国际权威安全组织CVE兼容性认证，以具有更全面的系统漏洞安全防护功能，要求提供IPS插卡模块产品的CVE兼容性认证证书扫描件和CVE官方网站说明截图，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。修改： 修改：可扩展IPS插卡模块，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接，原厂盖章证明； 可扩展专用的负载均衡插卡模块（非多功能业务插卡模块），提供两个以上千兆光电复用Combo接口，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。修改： 修改：可扩展负载均衡插卡模块，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接，原厂盖章证明； 安全特性 支持基于标准、扩展、VLAN 的ACL报文过滤。 支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证。修改： 修改：支持防范DoS攻击、TCP的S