DOC《四川省乐山市夹江县公安局业务技术用房信息配套工程建设项...》

四川省乐山市夹江县公安局业务技术用房信息配套工程建设项目(第二次) 项目编号:SCXR(2016)66号(第二次) 项目需求清单及清单附注 序号 产品或服务项名称 本项目技术及要求 单位 数量 网络及机房

一、大楼局域网建设

1 公安网核心交换设备

1、交换容量≥10Tbps,包转发率≥10000Mpps,业务槽位≥6.

2、支持40GE单板,权威第三方机构的测试报告.

3、支持交换网集群,不占用业务槽位,集群卡和主控物理分离,集群卡可单独插拔,且能达到单向≥100Gbps集群带宽.

4、支持业务板集成AC功能,业务单板+AC只占用1个业务槽位.

5、业务板随板统一用户功能,支持PPPoE/802.1X/ MAC/Portal等认证方式终结.

6、支持整机MAC地址≥1M.

7、支持静态路由;

RIP V

1、V2, OSPF, IS-IS,BGP.

8、支持IPv6路由转发表项≥256K,IPv6 ACL规格≥64K,提供产品的IPV6 READY证书复印件.

9、支持MPLS,支持MPLS TE.

10、支持200ms的大缓存板卡,支持5级H-QoS.

11、投标交换机支持核心、接入、AC、AP虚拟成一台设备.

12、支持硬件防火墙插卡,支持硬件IPsec VPN插卡.

13、支持CPU保护技术.

14、支持BFD/OAM,遵循协议标准,3.3ms稳定均匀发包检测,50ms内完成故障倒换.

15、支持通过命令行、中文图形化配置软件等方式进行配置和管理.

16、支持大规格Netstream表项,要求Netstream表项≥1M,要求可测试.

17、设备生产厂商获得ISO27001信息安全认证证书和ISO28001供应链安全体系认证证书(提供证书复印件).

18、中国信息安全认证中心颁发的《信息系统安全集成服务资质一级》(提供证书复印件).

19、配置双主控、冗余电源、提供≥24个10M/100M/1000光口,≥8个100M/1000M光电复用接口,≥12个万兆以太网光接口,单台配置≥8个万兆单模10公里, ≥4个千兆单模10公里. 套12公安网接入交换设备

1、交换容量≥250Gbps.

2、转发性能≥130Mpps.

3、≥48个10/100/1000Base-T以太网端口,≥4个万兆SFP+接口,提供≥1个万兆10KM光模块.

4、支持纵向超级虚拟交换网,支持作为client零配置即插即用,支持业务一键式自动下发.

5、支持DHCP Security /relay/server/snooping.

6、支持设备敏捷零配置部署,故障设备更换免 配置、USB开局、设备批量配置、批量远程升级等功能.

7、支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网.

8、支持堆叠,主机堆叠数不小于9台,双向堆叠带宽≥80G.

9、支持SNMP v1/v2/v

3、Telnet、RMON、SSHv2;

支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理.

10、设备生产厂商获得TL9000认证证书(提供证书复印件).

11、设备厂商具有由中国信息安全测评中心颁发的《信息安全服务资质证书(安全工程类二级)》(提供证书复印件). 套83公安网防火墙

1、硬件平台架构:采用多核架构.

2、接口类型和数量:千兆电接口数≥8,千兆光口数≥4,扩展插槽≥2个,最大接口数≥28个千兆接口+4个万兆接口,支持硬件电口Bypass卡,支持扩展硬盘,冗余电源:支持交流双电源.

3、防火墙吞吐量:≥9Gbps.

4、最大并发连接数:≥400万.

5、每秒新建连接数:≥8万.

6、虚拟防火墙数:配置虚拟防火墙数≥100个.

7、IPSEC VPN数:配置VPN隧道数≥4000条.

8、包过滤:能够基于时间、用户/用户组、应用层协议、地理位置、IP地址/地址段、端口、内容安全统一界面进行安全策略配置.