招标项目具体技术要求.doc

《招标项目具体技术要求.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、招标项目具体技术要求：1、核心网络交换机设备具体要求：设备名称：核心交换机设备编号：设备数量：1台指标项指标要求*基本要求*可连接网络的模块插槽数量≥6*主控模块交换能力≥720Gbps（每个引擎）*包转发速率硬件转发，≥400Mpps*操作系统支持模块化操作系统主控模块内存≥1GB（实配）主控模块闪存≥1GB（实配）可靠性*电源冗余实配冗余电源（双电源）*主控模块冗余能力支持主控模块冗余，实配单主控模块设备操作系统软件的在线维护能力设备支持操作系统软件在线升级和在线打补丁，保证系统在软件升级和更新过程中不间断运行（即使单引擎下也可支持）设备冗

2、余实配支持VRRP、HSRP实配支持网关负载均衡（GLBP），支持单一虚拟网关的负载均衡*链路冗余实配支持快速以太网、千兆以太网和万兆以太网通道技术，要求：·所有实配端口支持跨模块捆绑机制·所有实配端口支持三层（网络层）端口捆绑机制·所有实配端口支持组播包在捆绑链路上硬件化负载均衡*跨交换机的万兆捆绑要求实配支持跨交换机的万兆端口捆绑（通道化）虚拟交换机虚拟交换机支持核心双交换机可以虚拟化为单台交换机，管理界面为单台设备管理方式，但具有双台设备的性能、冗余性；链路冗余支持跨核心交换机的快速以太网、千兆以太网和万兆以太网捆绑技术路由协议虚拟化为单

3、台设备后，是单设备的动态路由协议邻居关系，而不是两台生成树协议虚拟化为单台设备后，是作为单台设备参与生成树计算关系，而不是两台*路由和交换协议*多协议栈支持·同时支持IPv4、IPv6多协议栈·每一个实配物理接口都支持直接配置IPv4、IPv6网络地址·每一个实配物理接口都支持子接口，每个子接口都支持直接配置IPv4、IPv6网络地址·实配支持IPv6ISATAPTunnels*路由协议·实配支持BGPv4、IS-IS、OSPF、IGRP、EIGRP、RIPv2.0·实配支持OSPF、IS-IS、BGP的Non-StopForwarding/G

4、racefulRestart功能·实配支持硬件化转发的策略路由（Policy-BasedRouting）*组播协议·实配支持MBGP、MSDP、PIMDM/SM2.0、DVMRP、IGMPv1/v2/v3、IGMPSnooping·实配支持PIMSourceSpecificMulticast（SSM）·实配支持IPv6组播服务，包括IPv6静态组播路由(mroute)、PIMsparsemode(PIM-SM)、MLDv1、MLDv2、PIMembeddedRP、Staticrendezvouspoint(RP)·实配支持IPv6组播的硬件包转

5、发·实配支持MulticastVPN，即支持在MPLSVPN环境下跨主干的用户组播·支持同时设置组播抑制和广播抑制功能*多播协议·多播组数〉=32KWCCP协议·支持WCCP2.0，便于未来扩展进行应用业务加速或其它针对应用的高级处理*MPLS硬件转发·实配支持MPLS-VPN，MPLSL2VPN，MPLSTE的硬件包转发·同时支持MPLS和IPv6。IPv6硬件转发·实配端口支持硬件化IPv6单播和组播流量的转发·实配端口支持6to4、6PE、6VPE硬件转发·同时支持MPLS和IPv6。IP隧道硬件转发支持硬件化IP隧道（GRE等）流量的封

6、装和转发安全性控制平面保护硬件支持控制平面流量管制，即能够硬件化控制和管制CPU所处理的流量，根据业务要求其速率可人为调节，以抵御DoS保护CPU资源*ACL支持ACL支持数量〉=32K，支持双向ACL*单播逆向路由检查（uRPF）支持每端口的单播逆向路由检查（uRPF），必须通过硬件实现检查和转发，以保证该特性不影响系统性能*支持专用硬件防火墙支持扩展专用的硬件防火墙模块支持专用硬件实现实时入侵监测（IDS）支持扩展专用的硬件IDS，可对任意端口进行流量监测支持专用硬件减轻大规模DDoS攻击支持扩展专用的硬件实现对DDoS的“管道清洗”功能，

7、把可疑流量分流、净化和重新导入，有效防止或减轻大规模DDoS攻击的破坏*交换网络安全保护·直接通过交换机设置实现MAC洪泛、DHCPStarvation、DHCP恶意服务器、ARP冒充/ARP中毒、IP地址欺骗等等攻击手段的有效抑制，并配合本项目网络异常审计和响应系统实现对上述攻击的逐一端口定位和网管拓扑图标识·支持IP源地址端口自动绑定（DHCP环境和非DHCP环境）·支持PRIVATEVLAN·支持SpanningTree的BPDU守护和Root守护等功能，防止不处于网络管理员控制范围的边缘设备成为生成树协议根节点、以进行路径欺骗支持网络监

8、控分析响应系统应完全兼容投标方所提供的网络监控分析响应系统，系统能对本产品进行拓扑发现、Netflow/NetStream采集、事件信息收集，并可以推