技 术 要 求 一、投标要求： 1、所有设备要求为国产自主品牌，提供三年 .DOC

技 术 要 求 一、投标要求： 1、所有设备要求为国产自主品牌，提供三年以上原厂维保服务，需提供原厂售后服务承诺函。 2、集成商要负责所有设备的安装调试，并提供所有必须的光纤跳线等配套耗材。 3、有成功实施核心网络建设项目经验，重庆本土公司为佳。 二、技术参数 1、核心交换机 2台 功能类别 要求 交换容量 ≥26Tbps 包转发率 ≥6000Mpps 业务槽位 业务槽位数量≥8 配置要求 两台交换机配置不同，分别如下（两台共配置20个千兆单模和10个千兆多模光模块）： 1．配置双主控、双电源、三交换网板，配置≥44个千兆光口，44个千兆电口，4个万兆光接口，配置IPV6授权，配置虚拟化所需的板卡或者模块，配置4个万兆单模模块，配置4K个PPOE用户授权 2．配置双主控、双电源、三交换网板，配置≥24个千兆光口，8个千兆光电复用口，4个万兆光接口，配置IPV6授权，配置虚拟化所需的板卡或者模块，配置4个万兆单模模块 虚拟化技术 支持将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合 支持交换网集群，不占用业务槽位，集群卡和主控物理分离，集群卡可单独插拔。提供集群指示灯以了解集群状态 业务板随板集成BRAS功能，支持PPPoE/802.1X/ MAC/Portal等认证方式终结，业务单板+BRAS只占用1个业务槽位 支持基于流量和时长计费方式 MAC 支持整机MAC地址≥1M 路由 IPv4路由转发表项≥3M IPv6 支持IPv6路由协议 RIPng、ISISv6、OSPFv3、 BGPv4+ 支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6隧道 支持IPv6 DHCP SERVER、IPv6 DHCP Relay、DHCP Snooping 支持IPv6 Source Guard IPv6 ACL规格≥16K ACL表项 ACL表项数量≥256K 安全性 支持DHCP Snooping trust， 防止私设DHCP服务器 支持DHCP snooping binding table (DAI, IP source guard)，防止ARP攻击、DDOS攻击、中间人攻击 支持BPDU guard、Root guard 支持自动隔离攻击源技术 2、数据中心主交换机 1台 功能类别 要求 ≥368Gbps 转发性能 ≥156Mpps 端口 ≥24个10/100/1000Base-T以太网端口,4个复用的千兆Combo SFP,4个万兆SFP+ 电源数量 内置模块化双电源 功能要求 MAC地址≥32K； 支持静态、动态、黑洞MAC表项； 支持DHCP Client, DHCP Server，DHCP Relay，支持Option 82； 支持IPv6，并提供IPv6 Phase II认证 支持IPv4/IPv6双栈，IPv6 over IPv4隧道，IPv4 over IPv6隧道； 3、数据中心普通交换机 要求 ≥256Gbps 转发性能 ≥66pps 端口类型 功能要求 支持IPv6，并提供IPv6 Phase II认证 4、千兆防火墙 1台 功能类别 要求 设备配置要求 1U高度设备，防火墙必须采用多核处理器硬件架构 ≥6个千兆电口 ≥2个千兆光口 扩展槽数量≥1个 配置双交流电源 IP协议支持 支持IPv4/v6双栈 产品性能 最大并发连接数≥300万 每秒新建连接数≥100K 吞吐量≥8Gbps IPSec VPN性能≥2Gbps 功能要求 包过滤、应用状态检测防火墙 支持IPsec VPN、SSL VPN，内置硬件加密芯片，无需单独付费购买license 支持多条链路的路由负载均衡 支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态 支持专业的协议库，可对各种P2P协议进行基于用户的细粒度管理和控制，如迅雷、BT、eMule、PPLive、QQLive等 支持专业的协议库，对各种网络应用的审计，可按时间、用户行为、源IP、目的IP进行审计 支持专业的URL库，基于内容分类的URL访问控制，内置URL过滤特征库100万条以上，支持Web访问的黑、白名单设置 支持对IP／MAC地址自动探测和唯一性检查 支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志 支持流量监控日志 支持二进制格式日志、支持用户行为流日志 支持一对一、地址池等NAT方式 支持多种应用协议，如FTP、H323、RAS、RTSP、SIP、ICMP、DNS、PPTP、NBT的NAT A