东营中院三级网改造设备清单及技术参数要求.docVIP

东营中院三级网改造设备清单及技术参数要求 1、市院采购清单： 技术要求 数量 备注 光纤模块（须匹配市院目前使用的核心交换机设备） 3个70KM的单模 连接县区机关用，具体型号根据应用选择 ? 2、河口采购清单 技术要求 数量 备注 核心交换机（包括光纤模块） 1台 连接市院 核心交换机具体要求如下： 指标项 指标要求 插槽数* 业务插槽数≥3，整机插槽数≥5 整机交换容量* ≥480Gbps 整机包转发能力* ≥270Mpps 关键部件热插拔 主控交换卡、电源、接口模块等关键部件可热插拔 堆叠特性 支持VSS或IRF2虚拟交换机堆叠技术 支持分布式设备管理，分布式链路聚合，分布式弹性路由 支持通过标准以太网接口进行堆叠 支持本地堆叠和远程堆叠 接口要求 支持百兆和千兆的以太网电口和光口，以及万兆的以太网光口 要求所有接口板必须是分布式转发工作模式 IPv4协议 硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP IPv6协议 硬件支持分布式IPv6线速处理，其中路由协议必须支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道 路由协议多实例 支持路由协议的多实例特性，VRF数量不小于32个 安全功能* 支持高性能的内置防火墙、IPS、ACG、负载均衡、流量分析等模块，其中防火墙模块处理能力不低于6G，支持虚拟防火墙≥256，支持DHCP Snooping，防止欺骗的DHCP服务器；支持动态ARP检测，防止中间人攻击和ARP拒绝服务；支持BPDU guard， Root guard；支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击 可靠功能 支持以太网的环网保护技术RRPP，环网故障恢复时间不超过200ms；支持路由协议的Graceful Restart技术 访问控制 支持基于第二层、第三层和第四层的ACL，平均每板提供ACL条目数16K；支持VLAN ACL和IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持IEEE 802.1和Portal方式用户认证, 802.1x动态VLAN分配；支持IP/Port/MAC的绑定功能 QoS支持 至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能（Egress Car）；提供广播风暴抑制功能 VLAN 支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk；VLAN数可以达4000个以上 端口镜像 支持多个物理端口的流量镜像到一个端口；支持跨单板和跨设备的端口镜像；支持流镜像到CPU和端口 管理特性 支持SNMP V1/V2/V3、RMON、SSHV2 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。 引擎支持并配置外置Flash，便于配置升级和日志存放 认证 提供信息产品部入网证，提供环保ROHS报告和国际第三方权威机构TOLLY报告，提供产品软件著作权证书，防火墙板卡需提供公安部销售许可证 具体配置要求 配置单主控，双电源，≥48个电口，其中8个可光电复用，70KM单模光模块1个。 管理中心 整体网络管理平台，可与用户业务管理软件无缝连接。 ? 3、广饶采购清单 技术要求 数量 备注 核心交换机（包括光纤模块） 1台 连接市院和派出法庭 汇聚交换机（包括光纤模块） 1台 ? 核心交换机具体要求如下： 指标项 指标要求 插槽数* 业务插槽数≥3，整机插槽数≥5 整机交换容量* ≥480Gbps 整机包转发能力* ≥270Mpps 关键部件热插拔 主控交换卡、电源、接口模块等关键部件可热插拔 堆叠特性 支持VSS或IRF2虚拟交换机堆叠技术 支持分布式设备管理，分布式链路聚合，分布式弹性路由 支持通过标准以太网接口进行堆叠 支持本地堆叠和远程堆叠 接口要求 支持百兆和千兆的以太网电口和光口，以及万兆的以太网光口 要求所有接口板必须是分布式转发工作模式 IPv4协议 硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP IPv6协议 硬件支持分布式IPv6线速处理，其中路由协议必须支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道 路由协议多实例 支持路由协议的多实例