设备购置计划及参数(共18页).doc

设备购置计划及参数序号设备名称规格型号技术要求详细参数数量单位备注1多业务IPv6核心路由交换机扩展槽主机箱14扩展槽主机箱（含风扇阵列柜，不含电源和管理引擎模块）详见附件11台3年保修期 二代管理引擎模块二代管理引擎模块(可以冗余，提供USB管理接口，配合多业务卡使用)1块交流电源模块交流电源模块（可以冗余，2000W，POE线卡使用，配16A电源线和电源插头，长度3M）2块光纤接口模块万兆光纤LR接口模块（10公里）12块SFP千兆通用接口24个SFP千兆通用接口+12个复用10/100/1000M自适应电口线卡1块转换模块1000BASE-LX mini GBIC转换模块20块防火墙模块防火墙模块1块2接入交换机24口交换机24个10/100/1000M自适应电口交换机，4个复用的SFP接口，3个扩展槽附件227台3年保修48口交换机48个10/100/1000M自适应电口交换机，4个复用的SFP接口，3个扩展槽25台光电转换模块1000BASE-SX mini GBIC转换模块27块3三层汇聚交换机24口交换机增强型24端口10/100/1000M自适应电口，12个复用的SFP接口，2个扩展槽附件310　3年保修光电转换模块1000BASE-SX mini GBIC转换模块27　光电转换模块1000BASE-LX mini GBIC转换模块10　4低端接入交换机24口交换机24口10/100M自适应交换机,2个固化1000M电口附件418　3年保修期48口交换机48口10/100M自适应交换机,2个固化1000M电口18　24口交换机24口10/100M交换机，两个扩展槽，可上100M、1000M光纤/电口模块18　跳线6类 1.5M500　小机柜12U小机柜50　5路由器路由器固化2个万兆SFP+接口，固化8个光电复用GE口，4G 内存，内置风扇，2个冗余电源， 1个Console口附件513年保修期网站防火增中端千兆WebGuard应用保护系统，1Gbps处理能力，固化6个GE口+4个SFP口；提供2个模块化插槽，支持4GE/4SFP/8GE/8SFP（电口内置Bypass功能）1光电转换模块1000BASE-SX mini GBIC转换模块6　光电转换模块1000BASE-LX mini GBIC转换模块2　6认证计费和审计系统企业集群包两套企业版软件，每套含1000用户；可以用来做集群FOR Win2003 Server + SQL Server 2005附件61　3年保修企业集群包两套企业版软件，用于web认证和计费，需要配合SAM一起使用；每套含1000用户；用来做集群，最高支持用户数5000 ；FOR Win2003 Server + SQL Server 2005 1　日志系统软件产品，提供对RG-WALL防火墙系列、RG-NPE系列、RG-ACE系列产品的NAT日志和URL日志收集处理 1　7机柜及附属机柜系统支持42U内部扩展空间、监控液晶，两个10/100Mbps以太网口；两个USB2.0接口；PS/2接口，220V或3相380V（带保护地）交流电源。

机柜系统内部电源优化分配系统，各个节点就近供电，便于管理维护附件61套5年保修8内置控制台15液晶显示器,键盘鼠标,1口切换器2套9机群视频切换系统通过本地接口实现本地KVM，利用IP网络可实现Over IP功能，菊花链连接结构、通过本地端口或IP端口，对多达99台服务器进行控制操作；基于硬件的内置数据加密： 与服务器同一品牌附件62套交换机部分（核心、汇聚、接入）附件1：多业务IPv6核心路由交换机序号技术规格项目指标项参数要求/配置1性能参数背板带宽≥4.8T交换容量≥2.4T包转发率≥1700Mpps2硬件参数整机插槽数≥14个主机自带显示屏，可直接显示设备当前运行状态等信息，主控引擎支持外置存储设备，便于扩展存储配置文件、日志系统等支持要求单板端口复用，如单板提供24口千兆电口同时，复用12个千兆光口，节省用户投资成本支持并提供支持以太网供电支持3二/三层功能支持IEEE 802.1Q VLAN、支持多组一对多的端口镜像、远程端口镜像，支持跨线卡链路聚合；支持支持Jumbo帧、支持IEEE 802.1x、支持标准QinQ、灵活QinQ、BPDU TUNNEL支持支持单向链路检测，防止网络出现链路出现单通情况。

同时可实现下联环路检测支持支持标准路由协议如RIPv1/v2、OSPF、BGP、MBGP硬件方式实现策略路由；支持VRRP双机热备支持支持IGMPv1/v2/v3、支持组播路由PIM（SM、DM、SSM）、支持ARP Proxy；支持支持标准MPLS功能，二层支持Matini、三层支持BGP MPLS VPN支持CE双归属、支持 MPLS VPN跨域；并提供配置手册与国家权威测试机构的万兆线速测试报告支持并要求提供白皮书、配置手册、测试报告分布式实现硬件IPv6数据处理和转发，提供国家权威测试机构的万兆IPv6线速测试报告支持支持IPv6单播路由如OPSFv3、静态路由ACL for IPv6、ICMPv6、DHCPv6等；支持支持IPv6过渡技术：手工隧道、ISATAP、6to4隧道，隧道数量支持，≥1284可靠性支持802.1d/w/s（生成树协议）、支持ECMP、WCMP扩展路由技术；支持支持管理引擎冗余、支持双引擎热备，要求提供国家权威测试机构的万兆线速情况下引擎切换数据不间断转发的测试报告支持电源1+1冗余支持并提供单机设计采用高可靠设计方式支持电源1+1冗余备份、采用无源背板的零故障设计、风扇采用冗余设计、所有单板和电源模块支持热插拔功能，支持引擎冗余支持并提供本机繁忙或端口邻居繁忙的情况下，保证STP和VRRP不震荡。

支持支持线缆检测技术，可自动发现断路线缆故障点与连接端口的距离支持支持以太网环快速收敛，收敛时间<50ms，提供国家权威测试机构测试报告支持并提供支持双链路上联时，一条链路中断后的快速切换，切换速度小于50ms须提供技术实现原理白皮书与配置手册支持并提供支持标准的BFD双向检测功能，可实现与静态路由、OSPF、RIP、BGP、VRRP等协议的联动支持并提供防火墙模块支持插卡防火墙模块支持并提供支持策略数量≥20万吞吐量≥20G并发连接数≥200万会话建立速率≥15万虚拟防火墙数量≥100基本ACL，扩展ACL；动态ACL规则；静态与动态黑名单支持状态检测支持防范多种DoS攻击，如SYN Flood、ICMP Flood、UDP Flood、WinNuke、Land、Smurf与Fraggle等支持TCP状态包过滤，UDP状态包过滤，ICMP状态包过滤，RAW-IP状态包过滤，TCP协议状态转换，状态超时，IP分片包状态过滤，ALG支持FTP(port,pasv)支持5安全功能支持基于标准、扩展、VLAN 的IPv4/v6ACL报文过滤，支持出入方向ACL支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证支持硬件方式实现CPU保护技术，须提供技术实现原理白皮书以及国家权威测试机构的测试报告。

支持并提供支持自动检测网络攻击，并下发安全策略（基于IP）隔离攻击源并提供国家权威测试机构的测试报告与技术白皮书支持并提供支持标准的AAA认证，支持Radius/TACACS，支持管理员登陆交换机的远程认证；支持受限的IP地址的Telnet、SNMP的登录和口令机制支持SSH支持支持802.1X的动态VLAN下发、动态ACL下发、GUEST VLAN支持支持网络流量分析功能业务插卡，要达到对以下数据进行采样分析：1．流开始时间；2．流结束时间；3．流的字节数；4．流的报文数； 5．源IP地址；6．目的IP地址；7．源端口号；8．目的端口号；9．入接口；10．出接口；11．协议类型；12．IP TO8；13．TCP Flags；14．下一跳IP地址；15．下一跳BGP地址；16．源BGP AS Number；17．目的BGP AS Number；18．最小报文长度；19．最大报文长度；20．报文最小TLL；21．报文最大TLL支持国际标准IPFIX同时兼容NetFlow V9等格式数据；提供国家权威测试机构的万兆流量分析测试报告支持并提供6管理功能支持Telnet、Console、RMON、SSHv2、SNMPv1/v2/v3等管理方式；支持支持SNTP、NTP、Syslog，CLI需兼容业界主流标准；支持7QOS支持SP、RR、WRR、DRR、SP+WRR、SP+DRR等多种QoS队列调度算法。

提供基于IP报文大小调度的队列算法DRR，实现IP报文均衡调度支持支持IP Precedence、802.1P（COS优先级）、DSCP、支持支持基于标准、扩展、VLAN ACL进行流量分类，流限速粒度小于等于64K支持支持拥塞避免管理RED、支持流量监管（CAR）、支持流量整形Traffic Shaping（TS）支持8相关资质提供IPv6 Ready第一阶段和第二阶段认证支持并提供IPv4与IPv6入网证书提供并支持附件2：汇聚多层交换机序号技术规格项目指标项参数要求/配置1物理特性整机固化端口整机固化千兆端口≥36; 可提供的千兆光口数≥12;交换容量≥240G扩展槽≥2万兆端口数≥2Ipv4/ipv6包转发≥66Mpps堆叠支持基于模块化的堆叠；支持万兆堆叠生成树协议支持STP、RSTP、MSTP，其中MSTP实例数>=32；链路检测协议支持端口环路检测，单向链路检测，双向链路检测组播要求支持IGMP V1/2/3 、PIM-SM、PIM-DM、PIM-SSM、组播路由表>=1KQoS策略支持802.1p和DSCP优先级分类；支持SP、WRR队列调度机制；每个输出端口支持优先级队列>=8个；路由支持RIP v1/v2/ng、OSPF V1/2/v3、静态路由、策略路由、VRRP，ECMP，WCMP设备管理维护要求支持SNMP(v1,v2C,v3)、Web、CLI、RMON（1、2、3、9）、NTP/SNTP、Syslog防病毒支持ARP防网关欺骗交换机对CPU有自保护功能硬件支持安全方面要求支持IP标准ACL;扩展IP ACL; 时间ACL; 单向ACL; IPV6 ACL，ipv6 savi4产品资质入网许可证支持附件3：全千兆安全智能接入交换机序号技术规格。