丽水市工商局网络及安全设备采购清单
时间:2020-09-04 09:07:53 来源:达达文档网 本文已影响 人
丽水市工商局网络及安全设备采购清单
序号 设备名称 用途 详细配置及要求 数量 预算单价 预算总价 一 核心交换机 中心机房核心三层交换机
序号
指标项
性能指标要求
(一)模块配置要求
1
* 机架
整机高度≤13U、槽位数量≥8个
2
* 电源
冗余交流电源模块(最大输出功率≥1400W)=2个
3
* 交换路由引擎
增强型交换路由模块=1个
4
* 网络接口模块
40端口千兆电口(RJ45)+8端口千兆/百兆光口以太网接口模块(SFP,LC)=1块
(二)性能指标要求
1
* 整机交换容量
≥768Gbps
2
* 背板容量
≥1.6Tbps
3
* 包转发率
≥488Mpps
4
* VLAN
支持支持基于端口、协议、子网和MAC支持4000个以上;
5
* 路由协议
支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP;
支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP;
支持L2/L3 MPLS VPN业务;
支持NAT、PAT;
支持IPv6手动隧道、6to4隧道和ISATAP隧道;
支持等价路由支持策略路由
7
* QoS
至少具备8个QOS优先级,通过服务质量策略为关键业务和特定应用预留带宽;
支持流量整形(Traffic Shaping)支持802.1P/DSCP优先级Mark/Remark支持队列调度机制,包括SP、WRR、SP+WRR、CBWFQ支持每端口8队列支持拥塞避免机制,包括Tail-Drop、WREDLAN用户认证\802.1X动态VLAN分配、802.1X端口安全控制;
支持Portal认证;
支持IP/port/MAC的绑定功能;
9
* 安全功能
支持IEEE 802.1x和IEEE 802.1x SERVER支持AAA/Radius支持ACL流过滤机制支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定支持主控板1+1冗余备份支持电源1+1冗余备份采用无源背板设计所有单板支持热插拔支持VRRP支持热补丁* 资质认证
所投产品必须为厂商官方网站非停产设备型号;
所投产品必须为非OEM产品,要求信产部入网证书上的申请单位和生产企业为同一单位名称;
提供投标型号的信产部入网证书(以信产部官方网站能否查询到为准)。
14
* 质保
提供原厂商针对本项目的三年质保证明(原件)
2台 二 核心路由器 中心机房核心路由器,下联8县(市)局节点
序号
指标项
性能指标要求
(一)模块配置要求
1
* 主机
机架高度=1U
HIM子卡槽位≥2个
固定业务接口≥4个 GE光电复合
Console口=1个
AUX口=1个
USB接口=2个
CF卡=2个(内置1个,外置1个可选配)
2
* 业务接口模块
8端口百兆以太网电口接口模块=1块
* 内存
≥2G
3
* 电源
AC/RPS;
交流输入额定范围:100~240V 50/60Hz,直流输入额定范围:-40~-60V;
外部电源线-国标交流250V10A-3.00m-3*1.0mm^2-黑-(PI直公)-(227IEC53-1.0^2(3C))-(C13直母)=1条。
4
* RPS冗余电源
RPS800-A交流冗余电源=1
RPS电源线-1m=1
(二)性能指标要求
1
* 交换容量
≥20Gbps
2
* 包转发率
≥4.5 Mpps
3
* IPSec加密性能
≥3Gbps
4
* 扩展性
最大可支持20个GE接口
5
* 热插拔接口模块热插拔
动态路由协议:RIPv1/ng、OSPFv2/v3、BGP、IS-IS;
支持基于流分类的策略路由。
7
IPv4组播
IGMP(Internet Group Management Protocol)v1/v2/v3
PIM(Protocol Independent Multicast)DM/SM
MSDP(Multicast Source Discovery Protocol)
MBGP
组播静态路由
8
* IPv6
基本功能:IPv6 ND、IPv6 PMTU、双栈转发、IPv6 ACL
IPv6隧道技术:IPv6手动隧道、IPv6-over-IPv4 GRE隧道、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道;
静态路由;
动态路由协议:RIPng,OSPFv3,IS-ISv6,BGP4+。
9
* MPLS
L3VPN:跨域MPLS VPN(Option1/2/3)、嵌套MPLS VPN、分层PE(HoPE)、CE双归属、MCE、多角色主机、GRE隧道等;
L2VPN:Martini、Kompella、CCC和SVC方式、MPLS TE、RSVP TE;
组播VPN;
10
* 安全特性
ACL访问控制列表
包过滤防火墙
状态防火墙ASPF
11
* QoS/ACL
至少具备8个QOS优先级,通过服务质量策略为关键业务和特定应用预留带宽;
流分类:基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等;
流量监管:CAR限速,粒度可配;
基于目的地址或者源地址的限速(支持网段限速);
支持网络流量报文统计功能,并针对不同的流信息进行独立的数据统计,为用户提供可视化的网络流量管理;
MPLS QoS;
IPv6 QoS;
ACL访问控制列表;
基于时间的访问控制。
12
* 专用业务处理
NAT、NAT多实例、NAT日志;
连接数限制;
GRE隧道;
L2TP隧道;
NetStream v5/v8/v9/IPv6/MPLS(支持XLog互通)。
13
* 可靠性
VRRP /VRRP v3 虚拟路由冗余协议;
MPLS TE FRR(快速重路由);
IGP路由快速收敛;
BFD:Static Route/RIP/OSPF/ISIS/BGP/VRRP/TE FRR;
GR:OSFP/BGP/IS-IS/ LDP/RSVP;
软件热补丁。
14
* 其它功能
支持MPLS DS-TE差分服务流量工程。
15
* 资质认证
所投产品必须为厂商官方网站非停产设备型号;
所投产品必须为非OEM产品,要求信产部入网证书上的申请单位和生产企业为同一单位名称;
提供投标型号的信产部入网证书(以信产部官方网站能否查询到为准)。
16
* 质保
提供原厂商针对本项目的三年质保证明(原件)。
17
* 其它要求
路由器品牌必须与核心交换机品牌一致。
1台 三 接入交换机(千兆) 中心机房服务器区汇聚接入
序号
指标项
性能指标要求
(一)模块配置要求
1
* 主机配置
机架高度=1U;
10/100/1000Base-T以太网接口=48个;
复用的1000Base-X SFP千兆以太网端口≥4个;
Console口=1个
2
(二)性能指标要求
1
* 交换容量(全双工)
≥96Gbps
2
* 包转发率(整机)
≥70Mpps
3
* 端口聚合
支持LACP
支持手工聚合
支持最大聚合组:端口数/2,每个聚合组支持最大8GE/4*10GE
4
* 端口流控
支持端口流控
5
* VLAN
支持支持基于端口、协议、子网和MAC支持4000个以上;
6
组播
支持IGMP Snoopingv1/v2/v3
支持组播VLAN
支持未知组播丢弃
7
广播风暴抑制
支持基于端口的广播风暴控制
8
堆叠
支持16台设备堆叠
9
* 访问控制
支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL;
支持基于时间段的ACL;
支持基于全局、VLAN、端口(组)下发ACL。
10
* 安全功能
支持MAC地址学习数目限制;
支持IP源地址保护;
支持ARP 入侵检测功能;
支持IP+MAC+端口的绑定。
11
* 资质认证
所投产品必须为厂商官方网站非停产设备型号;
所投产品必须为非OEM产品,要求信产部入网证书上的申请单位和生产企业为同一单位名称;
提供投标型号的信产部入网证书(以信产部官方网站能否查询到为准)。
12
* 质保
提供原厂商针对本项目的三年质保证明(原件)
13
* 其它要求
接入交换机品牌必须与核心交换机品牌一致。
1台 四 千兆防火墙 中心机房网络边界防护
产品配置及要求
序号
指标项
性能指标要求
1
* 系统平台
国产;具有自主研发产权的安全操作系统,并需支持双系统(主操作系统和备份操作系统),防止因升级失败或其他异常造成系统无法正常工作。
2
* 网络接口
1U机型
最大配置≥8个接口
当前配置≥4个10/100/1000BASE-T接口
≥4个千兆SF插槽
3
* 并发连接数
≥180万
4
* 吞吐量
全双工状态下≥3.0Gbps
5
*每秒新建连接数
≥7万
6
* 防火墙支持多种工作模式
支持路由模式、透明(桥接)模式(防火墙可不配地址)、混合模式(路由与透明两种模式同时工作)
7
源、目地址路由功能
根据通讯的源地址和目标地址来做出路由选择,适应有多个网络出口的环境,支持单臂路由,可通过单臂模式接入网络,并提供路由转发功能RIP、OSPF等路由协议
8
* 地址转换功能
可实现一一映射、多对一映射等不同方式的地址转换
9
* VLAN支持
支持802.1Q VLAN、支持 CISCO ISL字段的解读
10
*支持虚拟防火墙
实现路由(包括NAT)和交换模式下的虚拟系统
1、虚拟系统提供独立的管理帐户和界面
2、虚拟系统提供独立的节点管理
3、虚拟系统提供独立的自定义服务管理
4、虚拟系统提供独立的策略管理
5、虚拟系统提供独立的虚拟系统重启功能
11
可靠性
支持双A模式的防火墙负载均衡或A、S模式的防火墙双机热备;
支持服务器的负载均衡提供轮询、加权轮叫、最少连接、加权最少链接等多种负载均衡方式供用户选择
12
* 支持VLAN虚接口访问控制
支持vlan虚接口,可以针对vlan进行访问控制和地址转换
13
* 子接口
可以划分子接口
14
* 最大传输单位
MTU值必须可更改
15
地址绑定
实现IP地址与MAC地址捆绑,自动探测
16
访问控制
基于源、目IP地址,源、目端口号,源目的MAC地址,时间等进行控制。
17
DHCP
支持DHCP服务,可同时作为DHCP服务器和客户端
18
支持生成树
支持生成树计算协议(包括PVST和CST)
19
* 支持和禁止下载
支持BT/eDonkey/Kazaa等P2P软件的禁止和带宽限制
20
* 对应用层的过滤
支持关键字过滤,支持URL过滤,支持对SMTP/POP3/HTTP/FTP等的深度过滤,支持对移动代码如Java applet、Active-X、VBScript、Jscript、Java script的过滤
21
* 实时监控功能
实时察看防火墙主机的当前负载情况,包括内存的使用情况和连接状况等。
22
* 并发连接限制支持新建连接/并发连接限制
IDS 模块能够设置选择和保护网络等参数。支持land 、Smurf、Pingofdeath、winnuke、tcp_scan、ip_option、teardrop、targa3、ipspoofSynflood、Icmpflood、Udpflood、Portscan、ipsweep
24
* 与入侵检测联动
防火墙支持国内联动标准协议,能与国内主流入侵检测产品的联动;
25
* 支持VPN模块扩展
支持VPN模块扩展,支持IPSEC VPN和SSL VPN扩展
采用最新的SCB2加密算法并提供认证证书
支持标准IPSEC协议,支持标准IKE协商,能够与其他厂家的支持标准IKE的设备互通;
支持VPN双线路的备份和负载均衡
支持VPN隧道内的查毒和QOS;
26
* H.323支持
支持基于H.323的视频会议和VoIP语音系统。
27
日志功能
支持WELF的标准日志格式,可记录试图通过防火墙的非法数据包,可记录防火墙操作,支持日志导出功能。
28
可管理性
支持SNMP协议V3版本,同时提供相应的MIB库文件,能通过第三方网管软件对防火墙进行监测和控制。
生产厂商资质、保修服务与授权
1
*厂商服务能力
厂家本地化服务,技术人员12人以上,5人以上具备CISP(注册信息安全工程师)或BS7799认证工程师资格
2
国家信息安全认证服务资质证书二级
3
* 产品资质
《国家信息安全认证产品型号证书》
4
《计算机信息系统安全专用产品销售许可证》
5
《军用信息安全产品认证证书》
6
最新国密办加密算法SCB2的认证证书
7
* 质保
提供原厂商针对本项目的三年质保证明(原件)
1台 五 其它相关附件 标准机柜,用于以上所有设备的机架式安装 1、高质量标准机柜。黑色、可同时安装脚轮和支撑脚、具有良好的通风散热性能;
2、容量=42U,宽≥600mm、深≥900mm、高≥2000mm
3、符合ANSI/EIA RS-310-D、IEC297-2、DIN41491;PART1、DIN41494;PART7、 GB/T3047.2- 92标准;兼容ETSI标准
4、SPCC优质冷轧钢板制作,厚度:方孔条2.0mm,安装梁1.5mm,其它1.2mm;表面处理:脱脂、酸洗、磷化、静电喷塑;防护等级:IP20。 1只
8