采购项目名称

详细配置

计量单

位

数量

备注

路由器

技术指标及详细配置要求见附表

台

10

交换机

技术指标及详细配置要求见附表

台

8

防火墙

技术指标及详细配置要求见附表

台

10

网管系统

技术指标及详细配置要求见附表

套

1

采购项

目名称

技术要求及详细配置

路由器

先进的N-Bus体系架构\转发能力: >=110Kpps \内存: >=256M \CF卡：>=256MB\固定以太网路由端口: ≥2个10/100M接口\ USB：1（USB1.1）\可配置机箱槽数: ≥2个SIC插槽,1个 ESM插槽 \支持FE数目：>=12\支持GE数目: >=2\支持VPN加密能力: >=100Mbps\内置防火墙功能，吞吐量>=150Mpps\ VOIP支持H.323和SIP架构\支持IPv6各种隧道技术和各类路由协议\支持RIP、OSPF、BGP-4等路由协议\支持二、三层 MPLS VPN，能承担P/PE设备\支持IGMP协议，支持静态组播配置，支持PIM-DM/SM、MSDP、MBGP及其IGMPv3组播路由协议\提供完善的QoS机制,支持PQ、CQ、WFQ、CBWFQ等调度技术，支持WRED拥塞避免机制\可靠性: 支持虚拟路由冗余协议（VRRP v3）,提供软件热补丁技术，实现设备软件完全平滑升级\管理特性：支持CLI、SNMP V1/V2/V3、RMON 1/2/3/9；提供中文图形化管理\必须提供信息产业部IPV4/IPV6入网证书和至少一家国际权威测试机构测试报告\配置要求: 提供一块1端口非通道化E1接口模块\ E1接口电缆等配套附件\提供终身软件升级服务。

交换机

交换容量:>=19.2Gbps\转发性能: >=6.6Mpps\内存: >=64M\ VLAN特性: 支持基于端口的VLAN，802.1q Vlan封装，最大Vlan数>=4094，支持GVRP \ MAC地址: >=8K\固定接口要求:≥24个10/100电口和2个千兆电口\堆叠数量>=8\ 模块插槽数量>=2\ 链路聚合：最大支持8个FE口或2个GE端口聚合\支持本地和远程端口镜像\基本功能: 端口镜像；流量控制/802.3x；\支持端口双向限速，限速的控制粒度为64 Kbps\ QOS: 优先级队列调度,每端口支持4个优先级队列，支持802.1P\认证协议特性：支持IEEE 802.1X 和MAC地址集中认证\组播协议：支持IGMPv1/v2/v3 Snooping协议\生成树协议：支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1w、IEEE802.1s标准\安全特性：支持MAC+PORT的绑定，用户分级管理和口令保护，支持802.1x认证和802.1x server，支持集中mac地址认证，支持SNMPV1/V2/V3协议，支持SSH2.0，支持DHCP Snooping\ 管理维护：无风扇静音设计，支持电缆检测功能，便于快速定位网络故障点；支持端口环回测试\获得信产部入网证书\配套附件\提供终身软件升级服务

防火墙

以太网接口要求: >= 4个LAN FE接口，3个WAN FE，必须可扩展至11个以太网接口\扩展插槽：≥ 1\吞吐量：>=300Mbps \并发连接数: >=50万\每秒新建连接数：>=1万\ 内存：≥256MB\ FLASH：16MB\工作模式：路由模式或透明模式\访问控制列表：基于接口，基于时间段，动态包过滤\防攻击特性：Land，smurf，fraggle,WinNuke,Ping of Death,Tear Drop，ip spoofing，SYN flood，ICMP flood,UDP flood,ARP欺骗\ 支持SMTP 邮件地址，标题，内容过滤；HTTP URL，内容过滤\安全管理：具备攻击实时日志，黑名单日志，地址绑定日志，会话日志，告警日志\ VPN能力：至少支持1000个VPN隧道、60M 3DES加密能力\ VPN特性：支持DES，3DES加密；MD5，SHA-1认证；支持IKE主模式及野蛮模式，支持ALG NAT功能，支持NAT穿越\ Qos特性：支持流量管理和拥塞管理和拥塞避免\ 可靠性：电信级高可靠性，模块可热插拔，双电源，支持VRRP \ 隧道技术：GRE隧道，UDP隧道，支持DVPN \支持通过Web方式进行远程配置管理\配套附件\提供终身软件升级服务。

网管系统

全网所有网络、安全设备统一网管软件应具备以下性能：

1. 实现全网设备统一管理：能够通过模块化、组件化方式，实现统一网管，对全网中的路由器、交换机、防火墙等所有网络设备进行管理。并且要支持管理多厂商设备批量备份和恢复设备配置文件/设备软件；

2. 管理能力：至少可管理50个网络设备节点；

3. 支持中文界面：要求提供中文图形化操作界面，便于用户使用；

4. 支持分域、分权网管：可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现分域、分权管理；

5. 自动发现拓扑：能自动发现网络中的所有网络设备，并在拓扑中显示出来，可以自动将网络中的逻辑连接关系显示出来；

6. 可以自定义拓扑：根据网络的实际组网，灵活定制网络拓扑。管理员可对拓扑图进行增、删、改等编辑操作。支持为拓扑图选择不同的背景图；

7. 能识别设备和主机的类型：网管上能识别设备的类型，区分交换机、路由器、网关等，可以使用不同图标标识；

8. 拓扑中显示设备告警状态：根据设备不同的状态，在拓扑上用不同颜色和图标显示；

9. 对拓扑的放大、缩小，便于全网浏览显示：支持鸟瞰图，可以快速方便地定位设备；

10.支持二层拓扑：支持图形化显示设备间的二层物理连接；

11.支持故障检测并能实时显示告警：要求具有故障检测功能，能够发现网络中的常见问题， 并支持对全网设备的告警信息和运行信息进行实时监控和统一浏览。可以分不同级别告警并采用不同颜色标明；

12.支持故障告警定位：有故障定位功能，可以根据告警信息方便地定位到出问题的设备。使用告警定位，可以直接定位到设备树和拓扑图上的设备；

13.支持告警提醒、转发：支持多种提醒方式，比如告警灯（光提醒）、告警音（声提醒）；多种转发方式，比如转E-mail，转短信，转其它网管等；

14.支持告警统计：及时统计当前各类告警的数目和已经确认的告警数目；在每个设备相关的设备信息中，能够支持重要未确认告警数、重要告警数、紧急未确认告警数、紧急告警数等告警信息统计；

15.提供故障修复建议：告警信息上能提供对于该告警的修复建议，对于常见告警支持预安装修复建议；

16.支持告警过滤，可以制定过滤条件：由于告警信息量极大，所以要求用户可自行定制告警过滤条件，比如可根据告警IP、告警级别、告警时间等灵活定制过滤条件。要求能快速查到用户关心的告警信息；

17.支持告警分析：可以屏蔽重复告警、闪断告警，告警自动确认；

18.支持管理服务器：支持对服务器的性能、服务进行监视。比如能够显示服务器的CPU、内存、硬盘等使用情况；支持管理Windows、Solaris、Linux等服务器；

19.支持提供网络流量和性能信息：要求提供设备性能监控功能，能够检测网络设备端口流量变化，它使得网络管理者能够直观地观测设备流量的变化；

20.提供直观的设备面板视图：支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态；

21.支持从网管设备面板实现配置功能：能对设备的接口、VLAN、IP地址、RMON等通用信息进行配置；

22.支持多设备面板：能同时打开多个交换机设备，能跨设备进行VLAN、端口等配置；

23.支持根据MAC或IP地址查找端口：依据已有的用户的MAC或IP地址，定位其所在的设备及端口；

24.可以查看用户终端信息：支持查看接入设备下所联结的用户终端的MAC地址和IP地址；

25.提供终身软件升级服务。