江西省银监局网络设备采购技术需求

《江西省银监局网络设备采购技术需求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、江西省银监局网络设备采购技术需求1、地市核心交换机设备数量：10指标项指标要求*基本要求*机型机箱式多插槽交换机*插槽数量≥6*主控模块交换能力≥64Gbps*L2/L3层包转发速率≥48Mpps*路由表项≥128K*备份与负载能够与主链路运行的交换机实现双机热备及负载均衡*可靠性*电源冗余实配冗余功率≥1000W交流电源（双电源）*设备冗余实配支持VRRP或类似网关冗余协议*链路冗余所有实配快速以太网、千兆和万兆以太网均应支持通道技术，要求：·实配支持跨模块捆绑机制·实配支持三层（网络层）捆绑机制·实配支持每组可捆绑≥8个千兆端口功能性

2、*交换协议实配支持802.1d,802.1p/q,802.1s,802.1w,802.1x,802.3ad，802.3ab，802.3ae，802.3u，802.3x，802.3z，等标准协议；*多协议栈支持·实配同时支持IPv4、IPv6多协议栈·每一个实配物理接口都支持直接配置IPv4和IPv6网络地址·每一个实配物理接口都支持子接口，每个子接口都支持直接配置IPv4、IPv6网络地址*策略路由必须实配支持策略路由组播能力支持PIMSSM（SourceSpecificMulticast）支持IGMPv1,v2,v3安全性*访问控制实配

3、支持基于物理接口、VLAN内、VLAN间和一组VLAN内的根据物理地址、IP地址、端口号、应用内容等进行访问控制，支持反向的访问控制实配支持TCAM硬件ACL，可在出入双方向进行控制控制平面保护实配支持控制平面CPU的处理流量控制策略，能够对必须由控制平面CPU处理的流量进行速率管制，以保护CPU资源*实配支持交换网络安全保护·直接通过交换机设置实现MAC洪泛、DHCP第11页Starvation、DHCP恶意服务器、ARP冒充/ARP中毒、IP地址欺骗等等攻击手段的有效抑制，并配合本项目网络异常审计和响应系统实现对上述攻击的逐一端口定位

4、和网管拓扑图标识·支持IP源地址端口自动绑定（DHCP环境和非DHCP环境）·支持PRIVATEVLAN·支持SpanningTree的BPDU守护和Root守护等功能，防止不处于网络管理员控制范围的边缘设备成为生成树协议根节点、以进行路径欺骗实配支持认证接入·*支持基于用户身份的IEEE802.1x认证·支持IEEE802.1xMACBypass，对IP电话、打印机等特殊设备跳过身份认证而用MAC地址认证·支持基于用户身份进行VLAN分配·支持基于用户身份进行访问过滤和QoS策略设置·支持访客VLAN（GuestVLAN）·支持内置的用

5、户访问WebPortal·*支持基于基于健康状态的网络准入控制·*支持RADIUS、TACACS*服务质量*数据流量分类实配支持IPACL、IPPrecedence、DSCP、802.1Q/p、COS数据流量分类和基于每个用户的服务质量策略*排队技术实配支持优先处理低延迟数据的排队机制*数据流限制实配支持端口进出方向的流量管制（Policing）；实配支持每端口的流量整形（Shaping）控制粒度≤8Kbps*管理性*管理协议实配支持SNMPv2、SNMPv3、RMON*端口镜像实配支持本地端口镜像（SPAN）和远程跨设备的端口镜像（RS

6、PAN），便于连接IDS等流量分析设备。*管理界面实配支持图形化界面，基于Web方式管理*模块配置要求*主控引擎每台配置中心引擎≥1*电源每台配备1+1冗余且功率≥1000W电源*网络接口每台配置：千兆光纤端口≥6（实配多模GBIC光模块≥4）10/100/1000M千兆电口≥482、地市广域网接入路由器设备数量：10台指标项指标要求*基本要求*备份与负载能够与主链路运行的路由器实现双机热备及负载均衡*扩展插槽/卡数量>=8*路由性能>=500Kpps*USB接口支持USB接口，用以未来扩展接插安全证书第11页*内存要求可扩展至1GB，实

7、配≥256MB*闪存要求可扩展至512MB，实配≥64MB*可靠性*电源冗余支持双冗余电源（实配一个电源）*支持热启动升级软件整个过程系统宕机时间≤30秒*设备冗余支持VRRP及网关负载均衡类似协议*功能性*路由协议支持BGPv4、IS-IS、OSPF、RIPv2.0、PolicyRouting，IPX等*组播协议·支持MBGP、MSDP、PIMDM/SM2.0、DVMRP、IGMPv1/v2/v3、IGMPSnooping等·IPv6组播服务支持IPv6静态组播路由(mroute)·PIMsparsemode(PIM-SM)、MLDv1

8、、MLDv2、PIMembeddedRP、Staticrendezvouspoint(RP)*MPLS支持·支持MPLS-VPN，MPLSTE，MPLSDiff-Serv-AwareTraff