江西省银监局网络设备采购技术需求.docVIP

江西省银监局网络设备采购技术需求 1、地市核心交换机 设备数量： 指标项 指标要求 基本要求 机型 交换机 插槽数量 *主控模块交换能力 Gbps *L2/L3层包转发速率 *路由表项 ≥128K *备份与负载 能够与主链路运行的交换机实现双机热备及负载均衡 *可靠性 电源冗余 实配冗余电源（双电源） *设备冗余 支持VRRP *链路冗余 快速以太网、千兆通道技术，要求跨模块捆绑机制每组可捆绑8个千兆 功能性 交换协议 支持802.1d,802.1p/q,802.1s,802.1w,802.1x, 802.3ad，802.3ab，802.3ae，802.3u，802.3x，802.3z，等标准协议； *策略路由 必须实配支持策略路由 组播能力 支持PIM SSM（Source Specific Multicast） 支持IGMPv1,v2,v3 安全性 访问控制 支持基于物理接口、VLAN内、VLAN间和一组VLAN内的根据物理地址、IP地址、端口号、应用内容等进行访问控制，支持反向的访问控制 控制平面保护 支持控制平面CPU的处理流量控制策略 *实配支持交换网络安全保护 IP源地址Spanning Tree的BPDU和Root等 实配支持认证接入 支持基于用户身份的IEEE 802.1x认证 支持基于用户身份进行VLAN分配 支持基于用户身份进行访问过滤和QoS策略设置 支持访客VLAN（Guest VLAN） *服务质量 数据流量分类 支持IP ACL、IP Precedence、DSCP、802.1Q/p、COS数据流量分类和基于每个用户的服务质量策略 排队技术 支持优先处理低延迟数据的排队机制 *管理性 *端口镜像 实配支持本地端口镜像（SPAN）和远程跨设备的端口镜像（RSPAN），便于连接IDS等流量分析设备。 *管理界面 实配支持图形化界面，基于Web方式管理 *模块配置要求 *主控引擎 每台配置中心引擎≥1 *电源 每台配备1+1冗余且功率≥1000W电源 *网络接口 每台配置： 千兆光纤端口≥6（实配多模GBIC光模块≥4） 10/100/1000M千兆电口≥48 2、设备数量：台 指标项 指标要求 基本要求 *扩展插槽/数量 = *路由性能 =500Kpps *USB接口 支持USB接口，用以未来扩展接插安全证书 *内存256MB *闪存 *可靠性 电源冗余 *支持热启动 升级软件整个过程系统宕机时间≤30秒 *设备冗余 支持VRRP及网关负载均衡类似协议 功能性 路由协议 支持BGPv4、IS-IS、OSPF、RIPv2.0、Policy Routing，IPX等 组播协议 支持MBGP 、MSDP、PIM DM/SM 2.0、DVMRP、IGMPv1/v2/v3、IGMP Snooping等 *MPLS支持 支持MPLS-VPNMPLS Diff-Serv-Aware Traffic Engineering (DS-TE)等 安全性 1Gbps *内置IDS/IPS功能 实配IDS/IPS功能（或独立设备），并满足如下要求： 支持扩展高性能入侵检测系统（IDS/IPS）的硬件模块 支持识别特征码签名（Signature）≥500 支持新的IDS 特征码升级可独立于路由器软件版本而动态加载，不影响路由器正常工作 支持与防火墙的互补防护和安全联动 支持二层（透明模式）和三层（路由模式）的在线IPS功能 IPS/IDS数据处理识别能力≥425Mbps *MPLS VPN安全集成 支持虚拟路由和转发(VRF) 防火墙以及 VRF IPsec *网络准入控制功能 支持判断网络节点的健康和安全程度来决定是否准许入网和得到什么样的访问权限 控制平面保护 支持控制平面CPU的处理流量控制策略 安全管理 支持直观统一的图形化安全管理平台 支持多业务应用 *数字化语音 要求平台可支持专用语音处理DSP硬件卡，可处理数字化语音呼叫通道数≥720 IP电话PBX功能 要求路由器内置IP电话PBX功能 *语音留言功能 要求路由器支持内置语音留言信箱，信箱数≥100 模拟语音支持 要求路由器可扩展支持模拟语音接口≥80 管理性 *实现进程级的自动策略控制。 *网管协议 支持SNMP v1、v2和v3 流量统计 Netflow（RFC 3954）或相同功能 *支持硬件网络协议分析模块 能够对网络所有VLAN和接口的数据进行采集、解码、协议分析和实时告警、历史信息等，支持完整的RMON和RMON2，便于网管人员实时监控网络流量和协议运行和分布情况，及时发现异常，并协助诊断、定位