文档介绍：非税收入系统财政中心端软硬件设备采购方案
网络、安全、主机及存储设备
网络、安全设备
名称
配置
数量
路由器
模块化路由器
插槽数量≥6
路由转发≥1Mpps
支持OC3,OC12 POS/ATM端口和OC48 POS端口,支持信道化155M, 信道化2M 端口和E1、E3端口
实配E1≥8个,配备同等数量RJ45 to Dual BNC线缆
实配GE≥4个
支持VRRP及网关负载均衡类似协议
支持IP, IPX, AppleTalk, DLSw, SNAs等协议
支持BGPv4、IS-IS、OSPF、、Policy Routing等路由协议
支持MBGP 、MSDP、PIM DM/SM 、DVMRP、SSM(RFC3569)等组播协议
支持集成操作系统的防火墙和入侵检测保护机制
支持动态和超级ACL
硬件支持IP ACL、IP Precedence、DSCP、COS数据流量分类
防止拥塞丢包,硬件支持WRED
支持SNMP v1、v2和v3网管协议
网络服务质量等级管理:测量网络对任意点到任意点的延时、抖动、丢包的双向与单向的测量;支持各类应用包括HTTP,FTP,,DNS,SMTP等各类应用的网络服务质量的测量
flow流量统计或类似功能
要求支持用户现有网络使用的VMPS协议
2
交换机
固定端口交换机
硬件方式实现基于拓扑的路由交换
转发带宽≥32 Gbps
7
名称
配置
数量
L2/L3/L4层包转发速率≥38Mpps
内存≥128MB
可配置MAC地址≥12K
实配端口:千兆以太网端口10/100/1000M 端口数量≥48,千兆光纤端口数量≥4(含模块)
支持HSRP及网关负载均衡类似协议
,,,,, ,,,,。支持IPv6
支持VRF Lite,实现单机虚拟多路由器转发
支持Jumbo Frame(巨型帧),帧长≥9000字节
支持网络准入控制(NAC)
支持基于物理接口、VLAN内、VLAN间和一组VLAN内的根据物理地址、IP地址、端口号、应用内容等进行访问控制。
提供包括DHCP Snooping,动态ARP检查,IP源地址保护,专用VLAN,Spanning Tree的BPDU保护和Root保护等多种交换网络安全功能
: VLAN动态分配,,, MAC地址认证等;基于用户的动态ACL下发;,及WEB认证;
支持百兆、千兆端口的链路聚合,端口的链路聚合,每组最高支持端口数为8个;
支持多种服务质量技术,mit Access Rate,
支持AutoQoS 可自动进行语音等QoS配置,端口限速粒度≤8K;
支持SMART Port 功能,快速配置终端接入类型
支持IGMP v3及IGMP v3 Snooping
支持硬件设置和匹配DSCP、IP Precedence、CoS等
支持优先队列
支持基于接口的流量管制(Policing)
支持单向链路检测(UDLD)
每个端口内置线缆时域反射检测(TDR)功能,能够检测端口所接以太网线缆的故障点位置,误差≤5米
名称
配置
数量
支持嵌入式的事件管理,可根据网络设备产生的事件自动调整网络配置;
支持SNMP v1、v2和v3;支持集群(cluster),以方便管理
支持本地设备的端口镜像和远程跨交换机的端口镜像技术
要求支持用户现有网络使用的VMPS协议
交换机
机箱式多插槽交换机
插槽数量≥6
交换容量≥260 Gbps
L2/L3层包转发速率≥200 Mpps
每台配备1+1冗余电源,电源支持PoE供电
每台配备2个万兆光纤端口及模块(要求与用户已有Cisco6509万兆模块10GBASE-LX4 X2 Module相匹配);96口千兆光纤端口及模块(SFP);48口10/100/1000M 电口,支持PoE供电;
支持VRRP或类似网关冗余协议;
支持快速以太网、千兆以太网和万兆以太网通道技术,要求实现跨模块捆绑机制和三层(网络层)捆绑机制,每组可捆绑最多8个千兆口;
,,,,, ,,,,,,等标准交换协议;
支持DHCP 服务,ARP协议,IP源地址,专用VLAN,Spann