东营中院三级网改造设备清单及技术参数要求

1、东营中院三级网改造设备清单及技术参数要求1、市院采购清单：技术要求数量备注光纤模块（须匹配市院目前使用的核心交换机设备）3个70KM的单模连接县区机关用，具体型号根据应用选择2、河口采购清单技术要求数量备注核心交换机（包括光纤模块）1台连接市院核心交换机具体要求如下：指标项指标要求插槽数*业务插槽数3，整机插槽数5整机交换容量*480Gbps整机包转发能力*270Mpps关键部件热插拔主控交换卡、电源、接口模块等关键部件可热插拔堆叠特性支持VSS或IRF2虚拟交换机堆叠技术支持分布式设备管理，分布式链路聚合，分布式弹性路由支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠接口要求支持百兆和千

2、兆的以太网电口和光口，以及万兆的以太网光口要求所有接口板必须是分布式转发工作模式IPv4协议硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDPIPv6协议硬件支持分布式IPv6线速处理，其中路由协议必须支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道路由协议多实例支持路由协议的多实例特性，VRF数量不小于32个安全功能*支持高性能的内置防火墙、IPS

3、、ACG、负载均衡、流量分析等模块，其中防火墙模块处理能力不低于6G，支持虚拟防火墙256，支持DHCP Snooping，防止欺骗的DHCP服务器；支持动态ARP检测，防止中间人攻击和ARP拒绝服务；支持BPDU guard， Root guard；支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击可靠功能支持以太网的环网保护技术RRPP，环网故障恢复时间不超过200ms；支持路由协议的Graceful Restart技术访问控制支持基于第二层、第三层和第四层的ACL，平均每板提供ACL条目数16K；支持VLAN ACL和IPv6 ACL；支持出方向ACL，以便于灵活实现数

4、据包过滤；支持IEEE 802.1和Portal方式用户认证, 802.1x动态VLAN分配；支持IP/Port/MAC的绑定功能QoS支持至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能（Egress Car）；提供广播风暴抑制功能VLAN支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk；VLAN数可以达4000个以上端口镜像支持多个物理端口的流量镜像到一个端口；支持跨单板和跨设备的端口镜像；支持流镜像到CPU和端口管理特性支持SNMP V1/V2/V3、RMON、SSHV2支持通过命令行、W

5、eb、中文图形化配置软件等方式进行配置和管理。引擎支持并配置外置Flash，便于配置升级和日志存放认证提供信息产品部入网证，提供环保ROHS报告和国际第三方权威机构TOLLY报告，提供产品软件著作权证书，防火墙板卡需提供公安部销售许可证具体配置要求配置单主控，双电源，48个电口，其中8个可光电复用，70KM单模光模块1个。管理中心整体网络管理平台，可与用户业务管理软件无缝连接。3、广饶采购清单技术要求数量备注核心交换机（包括光纤模块）1台连接市院和派出法庭汇聚交换机（包括光纤模块）1台核心交换机具体要求如下：指标项指标要求插槽数*业务插槽数3，整机插槽数5整机交换容量*480Gbps整机包转发

6、能力*270Mpps关键部件热插拔主控交换卡、电源、接口模块等关键部件可热插拔堆叠特性支持VSS或IRF2虚拟交换机堆叠技术支持分布式设备管理，分布式链路聚合，分布式弹性路由支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠接口要求支持百兆和千兆的以太网电口和光口，以及万兆的以太网光口要求所有接口板必须是分布式转发工作模式IPv4协议硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDPIPv6协议硬件支持分布式IPv6线速处理，其中路由

7、协议必须支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道路由协议多实例支持路由协议的多实例特性，VRF数量不小于32个安全功能*支持高性能的内置防火墙、IPS、ACG、负载均衡、流量分析等模块，其中防火墙模块处理能力不低于6G，支持虚拟防火墙256，支持DHCP Snooping，防止欺骗的DHCP服务器；支持动态ARP检测，防止中间人攻击和ARP拒绝服务；支持BPDU guard， Root guard；支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击可靠功能支持以太网的环网保护技术R

8、RPP，环网故障恢复时间不超过200ms；支持路由协议的Graceful Restart技术访问控制支持基于第二层、第三层和第四层的ACL，平均每板提供ACL条目数16K；支持VLAN ACL和IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持IEEE 802.1和Portal方式用户认证, 802.1x动态VLAN分配；支持IP/Port/MAC的绑定功能QoS支持至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能（Egress Car）；提供广播风暴抑制功能VLAN支持动态划分VLAN；支持静态VLAN

9、和802.1Q VLAN Trunk；VLAN数可以达4000个以上端口镜像支持多个物理端口的流量镜像到一个端口；支持跨单板和跨设备的端口镜像；支持流镜像到CPU和端口管理特性支持SNMP V1/V2/V3、RMON、SSHV2支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。引擎支持并配置外置Flash，便于配置升级和日志存放认证提供信息产品部入网证，提供环保ROHS报告和国际第三方权威机构TOLLY报告，提供产品软件著作权证书，防火墙板卡需提供公安部销售许可证具体配置要求配置单主控，双电源，48个电口，其中8个可光电复用，70KM单模光模块1个管理中心整体网络管理平台，可与用

10、户业务管理软件无缝连接汇聚交换机具体要求如下：指标项指标要求交换容量240Gbps转发性能130Mpps可支持接口类型GE、10GE可扩展插槽数量2接口48个10/100/1000以太网电口，4个可光电复用扩展性扩展插槽2，可扩展4个千兆接口或者4个万兆接口VLAN特性支持基于端口的VLAN，支持基于协议的VLAN，802.1q Vlan封装，最大Vlan数4K，支持GVRPMAC地址表32K堆叠特性支持VSS或IRF2虚拟交换机堆叠技术支持分布式设备管理，分布式链路聚合，分布式弹性路由支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠链路聚合最大支持8个GE口或4个10 GE端口聚合；支持

11、手工聚合；支持LACP基本功能本地端口镜像；远程端口镜像RSPAN；流量控制/802.3x；QOS优先级队列调度：每端口支持8个优先级队列，支持拥塞避免，支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力IPV4支持静态路由、RIP，OSPFv2，BGP，ISIS 支持等价路由，路由策略，VRRP，策略路由IPV6支持静态路由、RIPng，OSPFv3，BGP4+ for IPV6，ISISv6支持等价路由，路由策略，VRRP，策略路由生成树协议支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1w、IEEE802.1s标

12、准安全特性支持IEEE 802.1X、MAC地址集中认证，支持IP+MAC+PORT的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH，支持SNMPv3网管；支持DHCP Snooping.设备管理SNMP V1/V2/V3；RMON ；CLI；支持集群管理HGMPv2 ；TELNET；支持WEB网管 认证提供信息产品部入网证，提供环保ROHS报告和国际第三方权威机构TOLLY报告，提供产品软件著作权证书。考虑到管理维护简单的需求，要求与核心交换机统一品牌。4、利津采购清单技术要求数量备注核心交换机（包括光纤模块）1台连接市院和派出法庭汇聚交换机（包括光纤模块）1台核

13、心交换机具体要求如下：指标项指标要求插槽数*业务插槽数3，整机插槽数5整机交换容量*480Gbps整机包转发能力*270Mpps关键部件热插拔主控交换卡、电源、接口模块等关键部件可热插拔堆叠特性支持VSS或IRF2虚拟交换机堆叠技术支持分布式设备管理，分布式链路聚合，分布式弹性路由支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠接口要求支持百兆和千兆的以太网电口和光口，以及万兆的以太网光口要求所有接口板必须是分布式转发工作模式IPv4协议硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snoopin

14、g、PIM-SM、PIM-DM、PIM-SSM和MSDPIPv6协议硬件支持分布式IPv6线速处理，其中路由协议必须支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道路由协议多实例支持路由协议的多实例特性，VRF数量不小于32个安全功能*支持高性能的内置防火墙、IPS、ACG、负载均衡、流量分析等模块，其中防火墙模块处理能力不低于6G，支持虚拟防火墙256，支持DHCP Snooping，防止欺骗的DHCP服务器；支持动态ARP检测，防止中间人攻击和ARP拒绝服务；支持BPDU guard， Root gua

15、rd；支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击可靠功能支持以太网的环网保护技术RRPP，环网故障恢复时间不超过200ms；支持路由协议的Graceful Restart技术访问控制支持基于第二层、第三层和第四层的ACL，平均每板提供ACL条目数16K；支持VLAN ACL和IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持IEEE 802.1和Portal方式用户认证, 802.1x动态VLAN分配；支持IP/Port/MAC的绑定功能QoS支持至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方

16、向的流量限速功能（Egress Car）；提供广播风暴抑制功能VLAN支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk；VLAN数可以达4000个以上端口镜像支持多个物理端口的流量镜像到一个端口；支持跨单板和跨设备的端口镜像；支持流镜像到CPU和端口管理特性支持SNMP V1/V2/V3、RMON、SSHV2支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。引擎支持并配置外置Flash，便于配置升级和日志存放认证提供信息产品部入网证，提供环保ROHS报告和国际第三方权威机构TOLLY报告，提供产品软件著作权证书，防火墙板卡需提供公安部销售许可证具体配置要

17、求配置单主控，双电源，48个电口，其中8个可光电复用，70KM单模光模块1个管理中心整体网络管理平台，可与用户业务管理软件无缝连接汇聚交换机具体要求如下：指标项指标要求交换容量240Gbps转发性能130Mpps可支持接口类型GE、10GE可扩展插槽数量2接口48个10/100/1000以太网电口，4个可光电复用扩展性扩展插槽2，可扩展4个千兆接口或者4个万兆接口VLAN特性支持基于端口的VLAN，支持基于协议的VLAN，802.1q Vlan封装，最大Vlan数4K，支持GVRPMAC地址表32K堆叠特性支持VSS或IRF2虚拟交换机堆叠技术支持分布式设备管理，分布式链路聚合，分布式弹性路由

18、支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠链路聚合最大支持8个GE口或4个10 GE端口聚合；支持手工聚合；支持LACP基本功能本地端口镜像；远程端口镜像RSPAN；流量控制/802.3x；QOS优先级队列调度：每端口支持8个优先级队列，支持拥塞避免，支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力IPV4支持静态路由、RIP，OSPFv2，BGP，ISIS 支持等价路由，路由策略，VRRP，策略路由IPV6支持静态路由、RIPng，OSPFv3，BGP4+ for IPV6，ISISv6支持等价路由，路由策略，VRRP，策略路由生成树协议支持STP/RSTP/MS