《盐城市亭湖区人民检察院》由会员分享，可在线阅读，更多相关《盐城市亭湖区人民检察院（10页珍藏版）》请在金锄头文库上搜索。
1、盐都市亭湖区人民检察院计算机网络系统技术参数一、概述根据盐都市亭湖区人民检察院政务内网和外网建设的性质和建设规定，同步为了适应社会信息化的发展，开拓检察机关在信息产业化方面的发展道路。盐都市亭湖区人民检察院综合楼政务内网建设目的是：在各部门独立构建内网局域网的基本上，依托全市电子政务内网平台实现互联互通，从而构建成技术先进、安全保密、上通下达、功能齐全、扩展性强的主干内网,为盐都市亭湖区人民检察院综合楼政务内网所有顾客提供涉密及国家秘密以及重要内部、敏感办公业务的网络服务,并实现上与省、市,下与镇（乡）级的连接。涉密内网按业务需求，以“最小化”原则建设。二、网络产品技术参数和阐明1、外网及行政
2、网中心互换机技术参数中心互换机采用的是全千兆智能弹性互换机,具有24 个1100/100M电口、不低于8 个SFP千兆口,所有端口支持线速转发互换容量不低于12Gb/s，包转发率不低于66Mps,支持不低于K个符合IEE021Q 原则的VLAN,支持基于端口的VLAN,支持Qi、灵活QnQ； 地址表支持不低于6K 个MAC地址，支持不低于1K 个静态MA地址;支持不低于32 组端口汇聚组，GE汇聚组支持不低8个端口。、内网中心互换机技术参数项目技术参数背板容量2bps业务槽位3 主控解决单元槽位2GE端口密度144 1G端口密度6VLAN支持cess、runk、Hybid方式 支持deal V
3、LAN支持LN互换支持QiQ、增强型灵活inQA地址功能支持MAC地址自动学习和老化支持静态、动态、黑洞AC表项支持源MAC地址过滤支持基于端口和VLN的MC地址学习限制STP支持STP，RST和STP支持PDU保护、oot保护、环路保护支持PU unel路由支持R、OSPF、ISI、BP等IPv4动态路由合同支持IPng、OPFv3、ISv6、BGPv4等v6动态路由合同组播支持IGPSnping功能支持顾客迅速离开机制支持组播流量控制支持组播查询器支持组播合同报文克制功能支持组播ACLLS支持PLS基本功能支持MP OAM支持MPS TE支持MPLPN/VLL/VLSQo支持基于Layr2
4、合同头、aer合同、Laye4合同、8.1p优先级等的组合流分类支持ACL、R、Remark、Shedule等动作支持Q、W、DR、PQ+WRR、PQ+DR等队列调度方式支持WRD、尾丢弃等拥塞避免机制支持流量整形配备与维护支持Cosole、Telet、SSH等终端服务支持SNMv1/v2/v3等网络管理合同支持通过FTP、TP方式上载、下载文献支持BootROM升级和远程在线升级支持热补丁支持顾客操作日记安全和管理命令行分级保护,未授权顾客无法侵入支持ADIU和TACACS顾客登录认证支持防备D袭击、TC的S Fod袭击、UD Flod袭击、广播风暴袭击、大流量袭击支持CU通道的保护支持CP
5、实现ping和raceote功能支持RMN3、接入层互换机技术参数24口百兆电器接入层互换机，具有于24个1/00M 电口+4个光口（千兆/百兆),2个Combo千兆电口，互换容量不低于32Git/s,包转发率不低于9.6Mps;支持RPP环型拓扑,故障保护切换时间低于50,支持SmarLin树型拓朴，提供主备链路的毫秒级保护支持SP/RPMP合同支持BPDU保护、根保护和环回保护；顾客分级管理和口令保护，支持A、adius、WTACAS认证，支持M地址学习数目限制，端口绑定、防火墙技术参数防火墙采用机架式构造,配备不低于8个1/100BSE-T接口,不低于300M吞吐量,并发连接数不低于20
6、万。5、服务器技术参数2U机架式,自带可滑动迅速/通用导轨，PU采用不低于英特尔至强X5450 四核解决器,PU个数不低于2个，内存采用D2 7HSDRA、不低于8GB,采用146GBSS(1KRM）硬盘,硬盘数不低于2块，冗余电源，DVD光驱,不低于3年现场保修。6、安全审计平台个百兆口,个采集口,单口采集速度不底于0Mb/s,对顾客的网络行为监控、网络传播内容审计, 支持多种应用合同的还原、审计(ttp,P，SMTP，FP,Telnet,MN,QQ,MMS,RTS等) 支持多种审计方式(实时监控,行为审计，内容回放，核心词审计，流量监控，报表记录等)。支持多种报警响应方式(邮件报警，阻断，
7、日记记录等)。灵活全面的审计方略。7、 路由器技术参数具有2*10/10/000 ComboGE(光电互斥）交流主机，转发性能至少达到00pps,扩展插槽为4 C I,最多提供0个二层下行接口，支持VPN功能,支持3功能,WAN接口支持FE,G， ADSL, E1,平均无端障间隔时间(MBF)为1.7 ars0-1。三、系统拓扑图、内网拓扑图2、外网拓扑图、政务网拓扑图盐都市亭湖区人民检察院计算机网络设备清单及报价序号名称规格型号数量单位品牌一、内网系统 中心互换机 1中心互换机总装机箱见附表LKS90台华为、H3C、cisc2主控解决单元L0MCUA2块华为、H、cco3电源模块交流供电LE
8、0MSURA2个华为、3C、ico以太网电口插板8端口百兆/千兆以太网电接口板(E，RJ45)LE0MG48T块华为、H、cisc5以太网光接口板24端口百兆千兆以太网光接口板(I,S)E0M4SA1块华为、3C、ciso6光模块-SF-GE多模模块50nm,0.5km,LCeSFP-GE-MM808块华为、3C、cico接入互换机 7以太网互换机主机48 10/00ASTX, 21000 Bae-XSP,2 00/100aseX SFP,交流供电-S2-S-AC6台华为、H3C、cso8以太网互换机主机2410/100 ASE-TX 2 Cob GE(1000/100 SE-T or 100
9、1000Bas-XSFP），100aeX P, 交流供电LS332T-SI-C2台华为、H3、ciso9光模块-SP千兆多模模块850nm,0.55km,LCFPG-X-MM851块华为、H3C、cisc 防火墙 1百兆防火墙U机架式构造;配备为8个/100BSE-接口；30M吞吐量，并发连接数20万T01台华为、天融信、网御神州二外网系统中心互换机 以太网互换机主机个10/1001000电口4个FPCobo千兆口LSS6241台华为、H3、cico2转接板8端口千兆SPLSHM1G8P1块华为、H3C、isco3光模块F千兆多模模块850nm,0.km,LCSFEX-M50-A6块华为、3C
10、、cso接入互换机 华为、H3C、isco以太网互换机主机48 1000BSEX, 1000 Be-SFP，2 10/100Bse-XSF,交流供电S3352P-SC6台华为、5以太网互换机主机0/100 BSE-TX 2 ComboGE(1100/100 E-T or 100/100 Base-X SFP)， 100Bas-X SFP，交流供电LS3328TP-SA台华为、HC、cso6光模块SP千兆多模模块5nm，0.5km，LeSPG-SX-M85013块华为、3C、cisco 防火墙 7百兆防火墙1机架式构造；配备为8个10/100BASET接口；00M吞吐量，并发连接数20万TG68
11、1台华为、天融信、网御神州 路由器 8路由器标配固定210/1000 CmGE(光电互斥)交流主机,转发性能500kpps,扩展插槽为4 MI + FIC，最多提供0个二层下行接口,支持VPN功能,WAN接口支持FE, G， ADSL， 1E1,平均无端障间隔时间（MBF）为12.67 yearsSRG2-31DE1台华为、天融信、网御神州三、政务网系统 中心互换机 1以太网互换机主机2个1010010M电口4个SCob千兆口S-S24P1台华为、H3C、cisco2转接板8端口千兆SFPLSH1GP8P1块华为、3C、sco3光模块-SF千兆多模模块50n,05km,LCSFP-S-M85-
12、A6块华为、3C、isco 接入互换机 华为、HC、cic4以太网互换机主机8 10/10AS-TX, 2 1000Base-X SF,210/00 Bae-X SF，交流供电S-S3352-I-C3台华为、H3C、ciso5光模块-SP千兆多模模块850nm，055km,LCeSF-G-SXM03块华为、H3、ico防火墙 百兆防火墙1U机架式构造;配备为8个0/0AS-T接口;300M吞吐量，并发连接数20万G181台华为、天融信、网御神州四、瑞星公司级杀毒软件1服务器端1服务器端+1系统中心+10客户端，含3年升级费 1套瑞星客户端扩容客户端9个1套瑞星五、审计系统1安全审计系统个百兆口，2个采集口,单口采集速度80M/soA TA-304ach1 天融信、三零、网御神州六、服务器机架式服务器2U机架式,自带可
