1、一、技术需求描述1.新疆分行序号 产品型号 数量 产品描述1 核心路由器 2双电源,提供不少于 8 个千兆电口,整机高度4U,转发性能不低于 120Mbps,支持静态路由;动态路由协议:RIP/RIPng,OSPF,OSPFv3,BGP,IS-IS;组播路由协议:IGMP,PIM-DM,PIM-SM,MBGP,MSDP;路由策略; 支持 CAR(Committed Access Rate),FIFO、PQ、CQ、WFQ、CBQ;WRED/RED,支持 NQA 同路由、VRRP 和接口备份的联动功能,实现端到端链路的检测与备份功能。2 核心交换机 2交换容量5.9Tbps,包转发率220Mpps
2、,双电源,支持虚拟化,千兆电口24 个,万兆光口4 个,提供万兆堆叠线缆,支持 SNMP V1/V2/V3、RMON、SSHV2。3 汇聚路由器 2转发性能16Mpps ,业务槽位数 4 个,整机高度2U,提供不少于 4 个独立千兆电口,双交流电源,支持 CAR(Committed Access Rate) ,FIFO、PQ、CQ、WFQ 、CBQ;WRED/RED,支持 NQA 同路由、VRRP 和接口备份的联动功能,实现端到端链路的检测与备份功能。4 VPN 防火墙网关 1IPSEC VPN 加速速度不低于 50Mbps,IPSEC VPN 隧道数不少于 2500,防火墙吞吐量不低于150
3、Mbps,网络接口 4 个千兆电,1U 设备。5 外联接入交换机 41U 机架设备,交换容量3.3Tbps,包转发率126Mpps,千兆电口24 个,支持端口镜像,支持远程镜像。6 外联接入路由器(银监局) 2转发性能12Mpps,不少于 4 个千兆电口,4 个非通道化 E1/T1 接口,HMIM 插槽4 个,SIC插槽4 个,DSIC 插槽2 个,支持 NQA 同路由、VRRP 和接口备份的联动功能,实现端到端链路的检测与备份功能7 外联防火墙 41U 机架,配置不少于 4 个 10/100/1000BASE-T 接口,吞吐率不低于 800Mbps,最大并发连接数不低于 80W。8 H3C
4、IMC 管理组件 1增加 IMC 设备管理数量 100 节点设备;增加 SHM(服务健康管理组件)1 套;提供原厂实施,原厂一年银牌售后服务。9JOYsuccess 集中维护支撑平台 1 增加设备管理数量 100 节点设备,提供原厂实施,原厂售后服务。10 外联接入路由器(人行) 2转发性能9Mpps,不少于 4 个千兆电口,HMIM 插槽2 个,SIC 插槽4 个,DSIC 插槽2 个,支持 NQA 同路由、VRRP 和接口备份的联动功能,实现端到端链路的检测与备份功能11RT-HMIM-4GEE(MSR5660 路由器板卡) 2 4 口千兆电口板卡2.新疆网点序号 产品型号 数量 产品描述
5、1 路由器交换一体机 61U 机架设备,48 个 10/100/1000Base-T 以太网端口,大于等于 2 个三层千兆电口,转发性能2Mpps,支持 NQA 同路由、VRRP 和接口备份的联动功能,实现端到端链路的检测与备份功能,支持 SNMP V1/V2c/V3。3.市内网点序号 产品型号 数量 产品描述1 路由交换一体机 101U 机架设备,48 个 10/100/1000Base-T 以太网端口,大于等于 2 个三层千兆电口,转发性能2Mpps,支持 NQA 同路由、VRRP 和接口备份的联动功能,实现端到端链路的检测与备份功能,支持 SNMP V1/V2c/V3。2 接入交换机 2
6、51U 机架设备,交换容量3.3Tbps,包转发率166Mpps,千兆电口48 个,支持端口镜像,支持远程镜像,支持 STP/RSTP/MSTP 协议。3 RG-S2710G-P 6 8 口 10/100/1000M 自适应电口,1 个 SFP/GT 光电复用口,支持 PoE/PoE+远程供电4 RG-AP530-I 8双射频卡设计,可支持 802.11a/b/g/n 和 802.11ac 同时工作,单射频卡最大提供 1300Mbps 和450Mbps 接入速率,整机最大提供 1750Mbps 接入速率5 VPN 防火墙网关 1IPSEC VPN 加速速度不低于 50Mbps,IPSEC VP
7、N 隧道数不少于 2500,防火墙吞吐量不低于150Mbps,网络接口 4 个千兆电,1U 设备。4.空港数据中心序号 产品型号 数量 产品描述1 多 WAN 口路由器 2广域网接口5 个,LAN 口8 个,包转发率10Mbps,支持 DHCP 自动取得 IP 位址、指定 IP 地址、ADSL PPPoE 设定、PPTP 设定、透通桥接模式,支持 QOS 动态智能带宽管理。支持30 万个联机数2 VPN 防火墙网关 1大于等于 1U 机架设备,大于等于 9 个千兆电口,吞吐量大于 1.5Gbps,IPSEC VPN 隧道数大于2000二、主要设备详细参数见附件:附件:序号 设备类型数量 需求参
8、数核心交换区交换容量5.9Tbps,包转发率220Mpps实际配置:千兆电口24 个,其中复用千兆光口8 个,万兆光口4 个,在满足端口要求前提下业务扩展插槽1 个,万兆堆叠线缆 1 条单槽位支持扩展万兆光口8 个,单槽位支持扩展万兆电口2 个,单槽位支持 40G 光口2 个,提供官网截图及链接证明。支持 IPv4 静态路由、RIP V1/V2、OSPF、BGP支持扩展防火墙插卡,集成入侵防御,负载均衡等功能,提供官网截图及链接证明。支持 IRF 虚拟化技术支持基于端口的 VLAN,支持基于协议的 VLAN支持 SDN OpenFlow 1.3 标准协议支持 802.1x 认证,支持集中式 M
9、AC 地址认证支持 VXLAN 二层交换,支持 VXLAN 路由交换,支持 VXLAN 网关支持 AC 功能,交换平台实现有线无线一体化集成支持并实配双交流电源,双风扇支持 OPENFLOW 1.3 标准1 核心交换机 2支持 SNMP V1/V2/V3、RMON、SSHV2支行下联区2 汇聚路由器 2 转发性能16Mpps业务槽位数6 个整机高度2UUSB 接口2,支持 3G Modem 扩展支持 IRF 虚拟化特性,将物理上两台设备虚拟化成一台逻辑设备支持静态路由;动态路由协议:RIP/RIPng,OSPF,OSPFv3,BGP,IS-IS;组播路由协议:IGMP,PIM-DM,PIM-S
10、M,MBGP,MSDP;路由策略;支持 EVI、VxLAN、Trill 等数据中心特性支持 IPv6 基本功能:IPv6 ND,IPv6 PMTU,IPv6 FIB,IPv6 ACL;IPv6 过渡技术:NAT-PT,IPv6 隧道,6PE;IPv6 隧道:手工隧道,自动隧道,GRE 隧道,6to4,ISATAP;IPv6 静态路由(包括组播静态路由);动态路由协议:RIPng,OSPFv3,IS-ISv6,BGP4+支持 MPLS TE, MPLS/BGP VPN,L2VPN,MPLS 支持组播支持端口安全;PPPoE Client支持 OTV/EVI/EVN 二层封装协议支持 IPv6 基
11、本功能:IPv6 ND,IPv6 PMTU,IPv6 FIB,IPv6 ACL;IPv6 过渡技术:NAT-PT,IPv6 隧道,6PE;IPv6 隧道:手工隧道,自动隧道,GRE 隧道,6to4,ISATAP;IPv6 静态路由(包括组播静态路由);动态路由协议:RIPng,OSPFv3,IS-ISv6,BGP4+支持 MPLS TE, MPLS/BGP VPN,L2VPN,MPLS 支持组播支持端口安全;PPPoE Client&Server,PORTAL,802.1x;Local 认证,Radius;防火墙 ASPF,ACL,FILTER;硬件加密引擎,IKE,IPSec, Portal
12、;L2TP,NAT/NAPT,PKI,RSA,SSH v1.5/2.0,SSL,URPF,GRE支持 POS、CPOS、E1/T1 等接口类型支持 CAR(Committed Access Rate);支持 LR(Line Rate);FIFO、PQ、CQ、WFQ、CBQ、RTPQ;WRED/RED与核心交换机同一品牌实际配置:10 个千兆光电复用接口,4 个万兆 SFP+光口,双交流电源,双主控,万兆堆叠线缆 1 条支行设备转发性能2Mpps4 支行路由交换 一体机 16千兆 wan 口3 个,千兆 lan 口48 个(需支持转换成 wan 口),4G 模块SIC 插槽4 个USB 接口1,
13、支持 3G Modem 扩展支持 IRF 虚拟化特性,将物理上两台设备虚拟化成一台逻辑设备(其中 6 台需要配虚拟化板卡)支持 Ping、Trace、ICMP,DHCP Server 、DHCP Relay、DHCP Client,DHCP Snooping,DNS client,DNS Proxy,DDNS,IP Accounting,UDP Helper,NTP 、SNTP 等支持 3G 和 4G LTE 插卡,支持 TDD/FDD LTE 网络,支持 TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+网络;支持 NQA 同路由、VRRP 和接口备份的联动功能,实现端到端
14、链路的检测与备份功能支持单播转发/组播转发,TCP,UDP,IP Option,IP Unnumber,策略路由,Netstream,sFlow 等,支持ECMP,支持 UCMP支持 RIPv1/v2、OSPFv2、BGP、IS-IS支持 Ipv6 ND,Ipv6 PMTU,Ipv6 FIB,Ipv6 ACL,NAT-PT,Ipv6 隧道,6PE、DS-LITE支持 PPPOE Client&Server,PORTAL,802.1x支持 SNMP V1/V2c/V3,MIB,SYSLOG,RMON支持 L2TP,NAT/NAPT,PKI,RSA,SSH v1.5/2.0, URPF,GRE与核
15、心交换机同一品牌交换容量3.3Tbps,包转发率166Mpps千兆电口48 个,千兆光口4 个支持 IRF 堆叠技术5支行接入交换机 15支持基于端口的 VLAN,支持 QinQ,支持 Voice VLAN,支持协议 VLAN,支持 MAC VLAN支持 DHCP Client,支持 DHCP Snooping,支持 DHCP Relay,支持 DHCP Server,支持 DHCP Option82支持 IPv4/IPv6 静态路由,支持 RIP/RIPng,OSPF支持 STP/RSTP/MSTP 协议支持 802.1p/DSCP 优先级标记支持端口镜像,支持远程镜像与核心交换机同一品牌外
16、联区交换容量3.3Tbps,包转发率126Mpps千兆电口24 个,千兆光口4 个支持基于端口的 VLAN,支持 QinQ,支持 Voice VLAN,支持协议 VLAN,支持 MAC VLAN支持 IRF 堆叠技术支持 DHCP Client,支持 DHCP Snooping,支持 DHCP Relay,支持 DHCP Server,支持 DHCP Option82支持 IPv4/IPv6 静态路由,支持 RIP/RIPng,OSPF支持 STP/RSTP/MSTP 协议支持 802.1p/DSCP 优先级标记支持端口镜像,支持远程镜像8 外联区交换机 4与核心交换机同一品牌转发性能12Mp
17、psHMIM 插槽4 个,SIC 插槽4 个,DSIC 插槽2 个USB 接口2,支持 3G Modem 扩展支持 3G 和 4G LTE 插卡,支持 TDD/FDD LTE 网络,支持 TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+网络;9 外联区路由器 (银监) 2支持 IRF 虚拟化特性,将物理上两台设备虚拟化成一台逻辑设备支持 Ping、Trace、ICMP,DHCP Server 、DHCP Relay、DHCP Client,DHCP Snooping,DNS client,DNS Proxy,DDNS,IP Accounting,UDP Helper,NTP
18、 、SNTP 等支持 NQA 同路由、VRRP 和接口备份的联动功能,实现端到端链路的检测与备份功能支持单播转发/组播转发,TCP,UDP,IP Option,IP Unnumber,策略路由,Netstream,sFlow 等,支持ECMP,支持 UCMP支持 RIPv1/v2、OSPFv2、BGP、IS-IS支持 Ipv6 ND,Ipv6 PMTU,Ipv6 FIB,Ipv6 ACL,NAT-PT,Ipv6 隧道,6PE、DS-LITE支持 PPPOE Client&Server,PORTAL,802.1x支持 SNMP V1/V2c/V3,MIB,SYSLOG,RMON支持 L2TP,N
19、AT/NAPT,PKI,RSA,SSH v1.5/2.0, URPF,GRE实际配置:7 个千兆电口(其中 2 个复用光口),4 个非通道化 E1/T1 接口与核心交换机同一品牌转发性能9MppsHMIM 插槽2 个,SIC 插槽4 个,DSIC 插槽2 个USB 接口2,支持 3G Modem 扩展支持 3G 和 4G LTE 插卡,支持 TDD/FDD LTE 网络,支持 TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+网络;10 外联区路由器 (人行) 2支持 IRF 虚拟化特性,将物理上两台设备虚拟化成一台逻辑设备支持 Ping、Trace、ICMP,DHCP Se
20、rver 、DHCP Relay、DHCP Client,DHCP Snooping,DNS client,DNS Proxy,DDNS,IP Accounting,UDP Helper,NTP 、SNTP 等支持 NQA 同路由、VRRP 和接口备份的联动功能,实现端到端链路的检测与备份功能支持单播转发/组播转发,TCP,UDP,IP Option,IP Unnumber,策略路由,Netstream,sFlow 等,支持ECMP,支持 UCMP支持 RIPv1/v2、OSPFv2、BGP、IS-IS支持 Ipv6 ND,Ipv6 PMTU,Ipv6 FIB,Ipv6 ACL,NAT-PT,Ipv6 隧道,6PE、DS-LITE支持 PPPOE Client&Server,PORTAL,802.1x支持 SNMP V1/V2c/V3,MIB,SYSLOG,RMON支持 L2TP,NAT/NAPT,PKI,RSA,SSH v1.5/2.0, URPF,GRE实际配置:7 个千兆电口(其中 1 个复用光口)与核心交换机同一品牌11.空港 VPN 防火墙(2 台):插槽数量 1U硬件平台要求体系结构 硬件平台为安全产品专用模块化结构,硬件平台采用 64 位 MIPS 多核处理器。必