附件1电子政务外网建设平台网络技术参数及服务要求.doc

附件1：电子政务外网建设平台网络技术参数及服务要求 一、通信线路要求： 电子政务外网要连接到各级党委、人大、政府、政协、法院和检察院及相关政务部门，线路租赁采用光纤专线接入，每个单位接入带宽不低于100MB。 二、机房要求: 满足要求的使用面积，具备可靠的电源，符合要求的室内温湿度，完善的接地系统，良好的监控系统。 三、设备要求： 接入设备要具备安全网关功能，支持千兆接入和MPLS VPN技术。 （1）集中办公区合并接入的，须配套相应通信、安全保障能力的接入设备，同时满足每个单位接入带宽不低于100MB。 （2）接入单位接入设备，要满足如下性能要求： 接入设备（“★”项为必须满足项） 功能技术指标 参数要求 ★硬件要求 采用无阻塞交换架构，支持多核CPU，提供官截图加盖厂家或分支机构用章 模块插槽≥4个，提供官截图加盖厂家或分支机构用章 固定路由端口≥3*GE，其中包括1个光电复用端口，千兆LAN口≥24，提供官截图加盖厂家或分支机构用章，实配一个千兆单模模块 设备高度≤1U 包转发能力≥2Mpps 支持FE、GE、155M POS/CPOS、622M POS、EPON/GPON、同异步串口、E1、T1、3G等接口，支持LTE接口卡，LTE可向下兼容3G，提供官截图加盖厂家或分支机构用章 二层功能 支持IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，MAC管理，MSTP等 三层功能 支持NAT、DHCP、DNS、NTP等，支持静态路由，策略路由，动态路由协议：RIP、OSPF、BGP、IS-IS MPLS LDP，MPLS L3 VPN，静态LSP，动态LSP, MPLS TE, IP FRR, LDP FRR, TE FRR VPN IPSec VPN，GRE VPN，DSVPN，L2TP VPN ACL、防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IP Source Guard、DHCP Snooping、CPCAR、黑名单、攻击源追踪、国密算法 提供官截图加盖厂家或分支机构用章 可靠性 所有业务板卡支持直接热插拔，不需要配置命令 管理和维护 支持SYSLOG、SNMP V1/V2/V3、RMON、WEB网管、CWMP功能 支持Console、telnet、SSH等登陆方式； 支持U盘快速部署功能 ★资质 提供工信部（或原信产部）入网证书复印件加盖厂家或分支机构用章 提供设备生产厂商针对本项目的授权书及售后服务承诺函原件 中标单位要提供互联网出口，且满足每个单位接入带宽不低于100MB的要求。 附件2：电子政务外网建设平台设备技术参数及服务要求： 一、项目设备名称 序号 设备名称 单位 数量 一、内网区配置 1 核心路由器 台 2 2 核心交换机 台 2 3 核心防火墙 台 2 二、外网区配置 1 上网流控系统 套 1 2 上网行为管理 台 1 3 出口防火墙 台 1 4 应用层安全网关 台 1 5 入侵防御系统 套 1 6 日志审计 台 1 7 堡垒机 台 1 三、运维系统配置 1 网管中心网管系统 套 1 1、核心交换机、上网行为管理设备、出口防火墙、应用层安全网关需要厂家授权及售后服务承诺书。 2、鉴于网络兼容性、简化运维管理，所投出口防火墙、上网行为管理、应用层安全网关，必须为同一厂商。 3、*号项必须提供相应证明并加盖原厂公章。 二、详细参数 （一）、内网区配置 1、核心路由器 功能技术指标 参数要求 ★设备要求 系统采用分布式体系架构，控制与转发分离，设备必须满配主控板和交换网板。设备必须具有独立的交换网槽位，和主控槽位完全分离，单主控故障不能影响业务转发，业务板槽位数≥4（如支持子母卡，按照母卡槽位数计算），主控板支持1:1冗余 交换容量≥71Tbps，包转发率≥5999Mpps 支持10GE、GE/FE、155M POS口、155M cPOS口、E1等接口 100G以上板卡支持灵活插卡，支持不同速率（100GE/40GE/10GE/GE）子卡的混插，支持不同介质（10GE/GE/POS/cPOS/E1）子卡的混插 支持硬件BFD，3.3ms发包频率。（提供官网截图且加盖厂商公章或者投标专用章） 配置要求：满配主控板和交换网板，电源数量≥2个，千兆光口≥8个，千兆电口≥8个,实配2个千兆单模模块 为减轻后期维护工作压力，要求核心路由器，核心防火墙，核心交换机，网管平台统一品牌 协议与功能 支持IPv4、Ipv6 支持RIP、OSPF、