设备技术指标

1、设备技术指标标包一：专网骨干网络及前置服务器设备项目、健康专网基本配置清单序号设备名称规格描述数量1.1核心路由器详见具体技术指标21.2上行万兆接入路由器详见具体技术指标201.3上行千兆接入路由器详见具体技术指标51.4万兆多模模块详见具体技术指标20对1.5千兆单模单纤模块详见具体技术指标16对1.6千兆多模单纤模块详见具体技术指标40对1.7前置服务器详见具体技术指标61.8前置服务器详见具体技术指标8要求投标产品性能和功能应当不低于健康专网基本配置要求。二、骨干网络（健康专网）设备指标参数及数量）核心路由器2台功能大类技术要求及指标整机交换容量700Gbps需要官网明确标明包转发率5

2、00Mpps需要官网明确标明设备控制引擎和交换引擎物理分离，交换引擎冗余备份。交换引擎数量4,需要官网明确标明支持基于状态的热备份切换，实现不间断路由转发，所有组件可热拔插。端口要求整机GE端口密度80整机10GE端口密度8支持STP/RSTP/MSTP二层特性支持RRPP，切换时间小于50msEthernet物理端口可以通过命令配置，实现二层交换和三层路由切换，且不需要重启单板支持HOVPN支持MPLSDS-TE路由能力实配支持静态路由、RIP、OSPF、BGP-4、IS-IS等路由协议支持IPv4路由表容量25M,IPv6路由表容量三1MIPv6实配支持丰富IPv4向IPv6的过渡技术：手

3、工配置隧道、自动配置隧道、6to4隧道，GRE隧道，ISATAP隧道等技术QOS支持精细化的流量监管，支持流量整形Shapping，支持WRED拥塞避免。安全性支持RIPv2,OSPF,IS-IS,andBGP明文和MD5认证，支持多进程OSPF和IS-IS。支持IGMPSnooping、DHCPSnooping可靠性支持BFD功能，包括BFDfor静态路由/OSPF/ISIS/LDP/BGP/RSVP/PIM/IP-TRUNK/Eth-TRUNK/VRRP/IPv6,支持多跳BFD功能；支持BGP/OSPF/ISIS/LDP/VLL/VPLS/RSVP/PIMGR支持BGP/OSPF/ISI

4、S/LDP/PIM/MSDP/IGMP/BGP4+/ISIS6/VRRPNSR支持ECMP、UCMP功能服务提供原厂三年硬件质保。国内必须设有400或800免费技术服务热线单台配置要求1、配置冗余电源、配置交换引擎数量三42、配置8端口万兆光接口业务板，所配板卡支持线速转发3、配置千兆以太网光口（路由口）224个，实配板卡支持线速转发4、配置千兆以太网电口（路由口）224个，实配板卡支持线速转发；为减少故障点，不接受外置模块方式实现光口转电口。（二）上行万兆接入路由器20台功能大类技术要求及指标品牌要求与核心路由器采用同一品牌整机最大交换容量2700Gbps;本次配置最低2300Gbps;需要

5、官网明确标明最大包转发率2350Mpps;本次配置最低2200Mpps;需要官网明确标明万兆接口能力单台设备必须支持2个10GE接口，本次可选配2端口万兆光接口业务板，路由能力实配全面支持IPv4和IPv6双协议栈；实配支持丰富IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道，GRE隧道，ISATAP隧道等；实配支持IPv6静态路由，支持BGP4/BGP4+、RIPng、0SPFv3、ISISv6等动态路由协议，支持DHCPv6;支持OSPF邻居数2500;支持充足的BGP会话数24K路由表容量220K(BGP20K)VPN能力冋时支持Martini、KompellaMP

6、LSL2VPN支持MPLSL3VPN，能承担P/PE设备；支持QinQ终结功能；支持QinQ终结接入L3VPN功能；支持MPLSDS-TE支持在单一链路上通过ACL识别流量，将流量导入到不冋的VPN中支持HOVPN单个子接口必须支持终结多个VLAN，即单个子接口可以同时作为多个VLAN的业务网关；不同端口的VLAN范围可以重复；流量分析支持分布式Netflow/Netstream网络流量分析，且不需要为Netstream功能配置专门板卡组播支持IGMP协议，支持静态组播配置，支持PIM-DM/SM、MSDP、MBGP组播路由协议支持组播组数量28K支持IGMP快速加入、快速离开QoS提供完善的

7、QoS机制，支持WRED拥塞避免机制。支持PQ、CBWFQ等调度技术安全性支持在普通VLAN模式下和QinQ模式下DHCPServer功能；DHCPSnooping功能，并能做到DHCP合法地址的自动绑定，避免私配地址的非法接入；可靠性IGP快速收敛时间小于500ms支持BFD功能，包括BFDfor静态路由/OSPF/ISIS/LDP/BGP/RSVP/PIM支持IPFRR、VPNFRR、TEFRRVPNFRR提供软件热补丁技术，实现设备软件完全平滑升级；支持基于状态的热备份切换，实现不间断路由转发，所有组件可热拔插。服务提供原厂二年硬件质保。国内必须设有400或800免费技术服务热线单台配置

8、要求1、配置千兆以太网光口（路由口）三4个，2、配置千兆以太网电口（路由口）羽个；为减少故障点，不接受外置模块方式实现光口转电口。3、单引擎、冗余电源、冗余风扇（三）上行千兆接入路由器5台功能大类技术要求及指标品牌要求与核心路由器采用同一品牌整机交换容量=80Gbps;需要官网明确标明包转发能力=15Mpps;需要官网明确标明电源模块支持1+1冗余热插拔接口模块支持热插拔路由协议支持RIP、OSPF、BGP-4、IS-IS等路由协议路由表容量=20KMPLSL3VPN支持MPLSL3VPN，能承担P/PE设备，支持512VRFX512路由。支持三种跨域实现方式。NAT支持高速端口的线速NAT功

9、能QoS提供完善的QoS机制。支持PQ、CQ、WFQ、CBWFQ等调度技术，支持WRED拥塞避免机制。IPSec隧道支持IPSec隧道=1K加密技术支持双向加密速度=400M支持多种强度加密算法：DES、3DES、AES等可靠性提供软件热补丁技术，实现设备软件完全平滑升级。服务提供原厂三年硬件质保。国内必须设有400或800免费技术服务热线单台配置要求1、预留万兆端口扩展能力2、配置千兆以太网光口（路由口）24个3、配置千兆以太网电口（路由口）24个；为减少故障点，不接受外置模块方式实现光口转电口。（四）万兆多模模块20对（40块）功能大类技术要求及指标功能要求专网核心交换机及路由器，老三区核

10、心交换机及路由器，服务器区汇聚交换机对接，采用标准的SFP+万兆多模模块（五）千兆单模模块16对（32块）功能大类技术要求及指标功能要求4家单位需调整，由40KM单纤（BIDI）升至80KM双纤，原40KM模块可作回收，质保期至2017年底12家单位需调整，由10KM单纤（BIDI）升至40KM单纤（BIDI）,原10KM模块可作回收，质保期至2017年底其余未调整单位模块免费质保期延长3年，至2015年（六）千兆多模单纤模块30对（60块）功能大类技术要求及指标功能要求用于服务器接入交换机，采用标准的千兆850nm多模模块，质保期为5年（七）前置服务器6台指标指标项技术规格要求指标指标项技术

11、规格要求品牌总体要求核心路由器同一品牌或国际知名品牌。外观服务器外观机架式服务器，高度W4U；随机提供机架安装套件处理器目前配置当前配置4颗intel(R)Xeon(R)ProcessorE7-48072.0GHz,18MBcache,5.86GT/sQPI,Turbo,HT,8C(4CPU)注：所投机型也可选配更高性能CPU最大可扩展三4颗芯片组芯片Intel7500内存目前配置64GB（16x4GB）1333MHz双列LVRDIMM内存；支持热备用、内存镜像最大可扩展22TB硬盘目前配置4块600GB10K2.5英寸6GbpsSAS接口热插拔硬盘最大可扩展三8块阵列卡目前配置配置硬件阵列卡

12、，高速非易失性缓存2512M带电池保护，支持Raid0/1/5/6/50/60输入输出部件主板集成网口目前配置三4个1Gb自适应网口，支持iSCSI启动、TOE功能可选2*10Gb+2*1Gb（可选两个万兆网卡必须满足）PCI插槽三最大7个PCIE其他接口USB2.0接口三4个，串口三1个光驱/软驱DVD-ROM驱动器电源目前配置咼效能节能几余电源；2+2几余；支持热插拔系统管理管理控制器主板集成管理控制器，可通过网络或串口访问；允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器。远程管理卡配置远程管理卡，具有单独的管理网口，不依赖主机操作系统进行远程操作（包括开、关机，鼠标

13、键盘，虚拟KVM,虚拟介质操作），支持SNMP；管理软件通过单一管理界面即可完成管理任务；服务售后服务提供原厂商五年7X24X4现场和备件服务；提供专用800或400报修电话；。提供原厂商质保与服务承诺函（原件）、提供原厂商针对本项目的授权书（原件）五年损坏硬盘不返还服务其他包装所有配置必须在原厂预装出厂，保证完整包装不开封，包装箱上注明米购用户名称。（八）前置服务器8台项目指标要求品牌同4U服务器一致高度2U机架式CPU当前配置2颗IntelE5-2609CPU2.4GHz10M缓存，每CPU4核心注：所投机型也可选配更高性能CPU内存当前配置232GB4X8DDR3内存，最高可支持1600

14、MHz内存插槽三24个，最大可扩展不少于768GB；硬盘目前配置24x600GBSAS10K热插拔硬盘，可扩展不低于16个硬盘RAID卡RAID卡，缓存2512MB，带后备电池保护，支持双RAID卡功能网卡三4个千兆以太网卡，带TOE；支持故障切换和负载均衡功能,可指定Intel或broadcom兆网卡光驱8XSATADVD-ROM管理配置独立远程管理卡带管理软件，使用统一的管理界面，用户独立于操作系统状态之外（免代理安装方式）远程访问、监控、维修、修复和升级服务器。电源风扇2个高效热插拔电源，可选直流方式；配置热插拨冗余风扇服务提供原厂商五年7X24X4现场和备件服务；提供专用800或400

15、报修电话；提供原厂商质保与服务承诺函（原件）、提供原厂商针对本项目的授权书（原件）五年损坏硬盘不返还服务标包二：数据中心核心网络设备（数据平台设备）项目、数据中心核心网络设备（数据平台设备）基本配置清单序号设备名称规格描述数量2.1数据中心交换机-核心详见具体技术指标22.2数据中心交换机-接入详见具体技术指标142.3ISP出口交换机详见具体技术指标12.4数据中心交换机防火墙详见具体技术指标22.5Web服务区交换机防火墙板卡详见具体技术指标12.6老三区分中心核心交换机防火墙板卡详见具体技术指标22.7运维管理平台升级（原有平台扩展节点详见具体技术指标12.8运维管理平台承载服务器详见具

16、体技术指标1序号设备名称规格描述数量2.9港湾6808交换机引擎升级详见具体技术指标1要求投标产品性能和功能应当不低于数据中心核心网络基本配置要求。二、设备指标参数及数量（一）数据中心交换机-核心2台（智慧健康数据中心核心网络使用）项目单台设备技术要求整机设备必须为多级交换架构，配置独立的交换网板与独立的主控板，交换网板与主控板硬件槽位物理分离，支持交换网板N+1冗余；（N三4）交换容量三2.5Tbps包转发率2800Mpps通风散热主控引擎、业务板卡均须米用竖插槽式，以利通风散热，要求附上所投产品截图，可直观辨认插槽形态。业务插槽数三8支持电源冗余N+1(N23)BFD及快速联动协议支持BF

17、D及BFDforVRRP/BGP/ISTS/OSPF/RSVP/LDP/RIP/静态路由数据中心虚拟化要求支持将两台设备虚拟为一台，具有统一的管理、统一的转发表项支持跨设备的链路聚合；故障切换时间W50ms;虚拟化后两台设备无距离限制独立安全插卡功能支持独立专用IPS模块、防火墙模块、网络流量分析模块、负载均衡模块.支持防系统漏洞攻击、防缓冲区溢出、防跨站脚本攻击、防蠕虫攻击、防病毒文件攻击、防木马攻击VLAN特性支持基于端口的VLAN，802.1qVlan封装，最大Vlan数24096带宽控制支持带宽控制，控制粒度WlKbps端口缓存10GE端口缓存能力2140MB，GE端口缓存能力212M

18、B，官网有明确说明，要求提供对外正式公开可查的官网链接地址，并出具对应的官网截图缓存机制要求提供分布式入口缓存机制QOS每端口支持8个优先级队列，支持SP、WRR、SP+WRR三种队列调度算法生成树协议支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1W、IEEE802.1S标准组播协议支持PIM-DM、PIM-SM路由协议支持OSPF、BGP安全特性支持基于标准、扩展、VLAN的ACL报文过滤，可通过网管软件进行ACL策略下发支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证支持命令行米用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同

19、的配置权限支持受限的IP地址的Telnet的登录和口令机制支持IP地址、VLANID、MAC地址和端口等多种组合绑定支持广播风暴抑制可靠特性支持OSPF/IS-IS/BGP/BGP4+GR支持双引擎快速倒换，实现50ms的引擎故障主备切换时间MPLSVPN支持分布式MPLS处理，支持LDP协议支持BGPMPLSVPN，支持跨域MPLSVPN，包括VRF-VRF、MP-BGP、MultiHop-BGP三种方式设备管理支持命令行接口（CLI），Telnet，Console口进行配置；支持SNMPv1/v2/v3，WEB网管；支持中文图形界面网管成熟度和服务投标产品必须为上市销售二年以上（2010年

20、1月1日之前，以提供的工信部入网许可证发证时间为准）成熟产品。提供工信部入网许可证。提供原厂三年硬件质保。单台配置要求1、配置冗余电源2、配置万兆光接口三8个3、配置千兆SFP光接口248个4、配置千兆电口248个5、配置交换网板数量三56、配置双引擎板（二）数据中心交换机-接入14台（智慧健康数据中心核心网络使用）项目单台设备技术要求品牌要求必须与核心交换机同一品牌整机交换容量2350Gbps包转发能力2190Mpps支持将多台设备虚拟为一台，具有统一的管理、统一的转发表项；支持跨设备的链路聚合。要求提供实现技术说明文档，虚拟化两台设备无距离限制VLAN支持4K个符合IEEE802.1Q标准

21、的VLAN，可同时使用VLAN数4K;支持ProtocolVLAN、VoiceVLAN、VLANVPN(QinQ)端口缓存24MIP路由支持静态路由，支持RIP,OSPFv2,BGP,ISIS；支持等价路由，策略路由，支持VRRPIPv6硬件支持IPv6，支持静态路由、RIPng，OSPFv3，BGP4+forIPV6，ISISv6，支持等价路由，路由策略，VRRP，策略路由组播支持IGMPSnooping，支持IGMPvl/v2/v3，支持PIM-DM/SM/SSM,支持MSDP、MBGP，支持组播VLAN、组播VLAN+访问控制支持标准和扩展ACL，支持VLANACL,可通过网管软件进行A

22、CL策略下发URPF支持反向路由检查安全特性支持ARP入侵检测功能，支持IP+MAC+端口的绑定，支持MAC地址认证、802.1x认证、portal认证可靠性支持数据链路层的环网保护协议，可提供200ms的环网业务倒换时间QoS支持802.1p和DSCP优先级分类；支持SP、WRR队列调度机制；每端口支持优先级队列三8个MPLS支持MPLS,支持MCE设备管理维护支持命令行接口（CLI）,Telnet,Console口进行配置；支持SNMPvl/v2/v3,WEB网管；支持中文图形界面网管成熟度和服务投标产品必须为上市销售二年以上（2010年1月1日之前，以提供的工信部入网许可证发证时间为准）

23、成熟产品，提供工信部入网许可证。提供原厂二年硬件质保。单台配置要求千兆电口（非光电复用口）224个，千兆光接口（非光电复用口）212个，万兆光口三2个（三）ISP出口交换机1台（智慧健康数据中心核心网络使用）项目单台设备技术要求品牌要求必须与核心交换机同一品牌整机交换容量2160Gbps包转发能力265.5MppsVLAN支持4K个符合IEEE802.1Q标准的VLAN，可同时使用VLAN数4K;支持ProtocolVLAN、VoiceVLAN、VLANVPN(QinQ),支持GVRPIP路由支持静态路由，支持RIPv1/v2,RIPng，0SPFv1/v2,0SPFv3,BGP4，BGP4+

24、forIPv6；支持等价路由，策略路由；支持VRRP/VRRPv3IPv6硬件支持IPv6组播支持IGMPSnooping，支持IGMPv1/v2/v3，支持PIM-DM/SM/SSM，支持MSDP、MBGP访问控制支持标准和扩展ACL，支持VLANACL,可通过网管软件进行ACL策略下发安全特性支持端口隔离；支持ARP入侵检测功能，支持IP+MAC+端口的绑定，支持MAC地址认证、802.1x认证、portal认证QoS支持802.1p和DSCP优先级分类；支持SP、WRR队列调度机制；每端口支持优先级队列28个设备管理维护支持命令行接口（CLI），Telnet，Console口进行配置；支

25、持SNMPv1/v2/v3，WEB网管；支持中文图形界面网管产品资质和服务提供工信部入网许可证。提供原厂二年硬件质保。单台配置要求千兆电口224个，千兆光口三4个（四）数据中心交换机防火墙数量：2功能大类技术要求及指标品牌要求必须与核心交换机同一品牌设备要求若米用模块化防火墙，须能正常工作于数据中心核心交换机插槽中，实现对整个数据中心安全防护。若米用外置防火墙，除满足本表要求的参数外，还须额外满足如下端口要求：万兆光口三10个，千兆光口三8个，千兆电口三8个，所有接口支持分布式线性转发产品性能吞叶車三lOGbpsNAT模式下吞叶量21OGbps最大并发连接数2400万NAT模式下并发连接数2400万每秒新建连接数2150K3DES的加密性能22G可靠性要求1、支持热插拔，即插即用2、支持VRRP双机热备，支持设备内部以及设备之间的双机热备3、FW模块发生故障时，数据流能够避开故障模块，业务保持正常转发基本功能支持安全区域管理，可基于接口、VLAN划分安全区域ASPF状态检杳可配置的安全区域数量2256支持验证、授权和计帐（AAA）服务。包括:本地认证、支持标准RADIUS、HWTACACS+、域认证（radiusdomain认证）支持FTP、HTTP、SMTP、RT