《建筑招标货物清单及技术要求》由会员分享，可在线阅读，更多相关《建筑招标货物清单及技术要求（28页珍藏版）》请在金锄头文库上搜索。
1、第三章 招标货物清单及技术要求一、货物采购预算指导总价：人民币498000元二、货物清单及技术要求：1、核心交换机（共计2台）1.1采购预算指导价：人民币145000元/台1.2用途：中心机房核心三层交换机1.3配置如下：序号指标项性能指标要求（一）模块配置要求1 机架整机高度13U、槽位数量8个2 电源冗余交流电源模块（最大输出功率1400W）2个3 交换路由引擎增强型交换路由模块1个4 网络接口模块40端口千兆电口(RJ45)+8端口千兆/百兆光口以太网接口模块(SFP,LC)（二）性能指标要求1 整机交换容量768Gbps2 背板容量1.6Tbps3 包转发率488Mpps4 VLAN支
2、持支持基于端口、协议、子网和MAC划分VLAN；支持动态或静态划分VLAN，支持802.1Q，VLAN Trunk和端口汇聚；支持VLAN数4000个以上；5 路由协议支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP；支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP；支持L2/L3 MPLS VPN业务；支持NAT、PAT；支持IPv6手动隧道、6to4隧道和ISATAP隧道；支持等价路由；支持策略路由；6 MPLS支持L3 MPLS VPN；支持L2 VPN: VLL （Martini, Kompella）；支持MC
3、E；支持MPLS OAM；7 QoS至少具备8个QOS优先级，通过服务质量策略为关键业务和特定应用预留带宽；支持流量整形（Traffic Shaping）；支持802.1P/DSCP优先级Mark/Remark支持队列调度机制，包括SP、WRR、SP+WRR、CBWFQ支持每端口8队列支持拥塞避免机制，包括Tail-Drop、WRED；支持组播；8 访问控制支持基于第二层、第三层和第四层的ACL；支持IEEE 802.1x LAN用户认证802.1X动态VLAN分配、802.1X端口安全控制；支持Portal认证；支持IP/port/MAC的绑定功能；9 安全功能支持IEEE 802.1x和I
4、EEE 802.1x SERVER；支持AAA/Radius；支持ACL流过滤机制；支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证；支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定；10 可靠性支持主控板1+1冗余备份；支持电源1+1冗余备份；采用无源背板设计；所有单板支持热插拔；支持VRRP；支持热补丁；11 扩展功能支持硬件插卡无线控制器扩展（中标后根据用户要求测试）；12 其它功能支持MPLS DS-TE差分服务流量工程。13 资质认证所投产品必须为厂商官方网站非停产设备型号；所投产品必须为非OEM产品，要求信产部入网证书上的申请单位和生产企业为同一单位名
5、称；提供投标型号的信产部入网证书（以信产部官方网站能否查询到为准）。2、核心路由器（共计1台）2.1 采购预算指导价：人民币95000元2.2 用途：中心机房核心路由器，下联8县（市）局节点2.3 配置如下：序号指标项性能指标要求（一）模块配置要求1 主机机架高度1UHIM（MIM）子卡槽位2个固定业务接口4个（GE光电复合）Console口1个AUX口1个USB接口2个CF卡2个（内置1个，外置1个可选配）2 业务接口模块8个端口百兆以太网电口接口模块 内存2G3电源支持AC/RPS；交流输入额定范围：100240V 50/60Hz，直流输入额定范围：-40-60V；外部电源线-国标交流25
6、0V10A-3.00m-3*1.0mm2-黑-(PI直公)-(227IEC53-1.02(3C)-(C13直母)1条。4 RPS冗余电源RPS800-A交流冗余电源1RPS电源线-1m1（二）性能指标要求1 交换容量20Gbps2 包转发率4.5 Mpps3 IPSec加密性能3Gbps4 扩展性最大可支持20个GE接口5热插拔支持接口模块热插拔6 路由协议支持TCP/IP协议IPV4、IPV6标准；所有接口支持L2/L3 MPLS VPN业务；静态路由；动态路由协议：RIPv1/ng、OSPFv2/v3、BGP、IS-IS ；支持基于流分类的策略路由。7 IPv4组播IGMP（Interne
7、t Group Management Protocol）v1/v2/v3PIM（Protocol Independent Multicast）DM/SMMSDP（Multicast Source Discovery Protocol）MBGP组播静态路由8IPv6基本功能：IPv6 ND、IPv6 PMTU、双栈转发、IPv6 ACLIPv6隧道技术：IPv6手动隧道、IPv6-over-IPv4 GRE隧道、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道；静态路由；动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4+。9MPLSL3VPN：跨域MPLS VPN（O
8、ption1/2/3）、嵌套MPLS VPN、分层PE（HoPE）、CE双归属、MCE、多角色主机、GRE隧道等；L2VPN：Martini、Kompella、CCC和SVC方式、MPLS TE、RSVP TE；组播VPN；10 安全特性ACL访问控制列表包过滤防火墙状态防火墙ASPF11QoS/ACL至少具备8个QOS优先级，通过服务质量策略为关键业务和特定应用预留带宽；流分类：基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等；流量监管：CAR限速，粒度可配；基于目的地址或者源地址的限速（支持网段限速）；支持网络流量报文统计功能，并针对不同的流信息
9、进行独立的数据统计，为用户提供可视化的网络流量管理；MPLS QoS；IPv6 QoS；ACL访问控制列表；基于时间的访问控制。12 专用业务处理NAT、NAT多实例、NAT日志；连接数限制；GRE隧道；L2TP隧道；NetStream v5/v8/v9/IPv6/MPLS（支持XLog互通）。13 可靠性VRRP /VRRP v3 虚拟路由冗余协议；MPLS TE FRR（快速重路由）；IGP路由快速收敛；BFD：Static Route/RIP/OSPF/ISIS/BGP/VRRP/TE FRR；GR：OSFP/BGP/IS-IS/ LDP/RSVP；软件热补丁。14 其它功能支持MPLS
10、 DS-TE差分服务流量工程。15 资质认证所投产品必须为厂商官方网站非停产设备型号；所投产品必须为非OEM产品，要求信产部入网证书上的申请单位和生产企业为同一单位名称； 提供投标型号的信产部入网证书（以信产部官方网站能否查询到为准）。3、接入交换机（共计1台）3.1 采购预算指导价：人民币19000元3.2 用途：中心机房服务器区汇聚接入3.3 配置如下：序号指标项性能指标要求（一）模块配置要求1 主机配置机架高度1U；10/100/1000Base-T以太网接口48个；复用的1000Base-X SFP千兆以太网端口4个；Console口1个（二）性能指标要求1 交换容量（全双工）96Gb
11、ps2 包转发率（整机）70Mpps3端口聚合支持LACP支持手工聚合支持最大聚合组：端口数/2，每个聚合组支持最大8GE/4*10GE4 端口流控支持端口流控5 VLAN支持支持基于端口、协议、子网和MAC划分VLAN；支持静态VLAN和802.1Q VLAN Trunk；支持VLAN数4000个以上；6 组播支持IGMP Snoopingv1/v2/v3支持组播VLAN支持未知组播丢弃7广播风暴抑制支持基于端口的广播风暴控制8 堆叠支持16台设备堆叠9 访问控制支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL；支持基于时间段的
12、ACL；支持基于全局、VLAN、端口（组）下发ACL。10 安全功能支持MAC地址学习数目限制；支持IP源地址保护；支持ARP 入侵检测功能；支持IP+MAC+端口的绑定。11 资质认证所投产品必须为厂商官方网站非停产设备型号；所投产品必须为非OEM产品，要求信产部入网证书上的申请单位和生产企业为同一单位名称； 提供投标型号的信产部入网证书（以信产部官方网站能否查询到为准）。4、千兆防火墙（共计1台）4.1 采购预算指导价：人民币90000元4.2 用途：中心机房网络边界防护4.3 配置如下：产品配置及要求序号指标项性能指标要求1 系统平台国产；具有自主研发产权的安全操作系统，能支持双系统（主
13、操作系统和备份操作系统），防止因升级失败或其他异常造成系统无法正常工作；整机高度1U2 网络接口当前配置4个10/100/1000BASE-T接口4个千兆SF插槽最大配置8个接口3 并发连接数180万4 吞吐量全双工状态下3.0Gbps5 每秒新建连接数7万6防火墙支持多种工作模式支持路由模式、透明（桥接）模式（防火墙可不配地址）、混合模式（路由与透明两种模式同时工作）7源、目地址路由功能根据通讯的源地址和目标地址来做出路由选择，适应有多个网络出口的环境，支持单臂路由，可通过单臂模式接入网络，并提供路由转发功能，防火墙本身能参与RIP、OSPF等路由协议。8 地址转换功能可实现一一映射、多对一
14、映射等不同方式的地址转换9VLAN支持支持802.1Q VLAN、支持 CISCO ISL字段的解读10支持虚拟防火墙实现路由(包括NAT)和交换模式下的虚拟系统1、虚拟系统提供独立的管理帐户和界面2、虚拟系统提供独立的节点管理3、虚拟系统提供独立的自定义服务管理4、虚拟系统提供独立的策略管理5、虚拟系统提供独立的虚拟系统重启功能11 可靠性支持双A模式的防火墙负载均衡或A、S模式的防火墙双机热备；支持服务器的负载均衡；提供轮询、加权轮叫、最少连接、加权最少链接等多种负载均衡方式供用户选择；支持链路备份功能。12 支持VLAN虚接口访问控制支持vlan虚接口，可以针对vlan进行访问控制和地址转换13 子接口可以划分子接口14 最大传输单位MTU值必须可更改15 地址绑定实现IP地址
