T比特核心路由交換機技術參數(shù)要求

1、T比特核心路由交換機技術參數(shù)要求序號指標性能要求1背板帶寬 2.4 Tbps* 2交換容量 2T bps* 3包轉發(fā)率 1080Mpps4機箱內(nèi)支持槽位數(shù) 8* 5機箱內(nèi)支持業(yè)務槽位數(shù) 66MAC地 址 512K* 7交換機支持單板12個萬兆端口支持* 8交換機支持雙萬兆+24 口千兆光模塊板支持9主機電源 AC/DC,支持1+1、N+N的冗余備份支持10RIPv1 /v2、OSPF VRRP IGMR PIM(SM DM) IS-IS、策略路由、等價路由支持* 11支持 MPLSOAM(802.1ag,802.3ah )，OAM會話數(shù)不少于 4K、支持 MPLSTE;并配置具有MPLS功能的

2、萬兆接口板支持12ARP Local ARP Proxy 、DHCP Relay、DHCP Server支持13802.3ad端口聚合、跨板端口匯聚和動態(tài)聚合、端口鎖定、端口鏡像、 跨板端口鏡像支持14防ARP欺騙、防DOS攻擊，防IP掃描，防源IP地址欺騙功能等安全 功能支持15QoS功能：SP、WRR SP+WR、Diff-serv/QoS 、802.1P、優(yōu)先級Mark/Remark、Traffic Shapping 、CAR支持* 16米用左后風道設計，提高散熱效率，支持風扇實時智能調(diào)速支持提供專用環(huán)境監(jiān)控模塊17廣播風暴抑制、JUMBO幀支持* 18提供電信入網(wǎng)證復印件提供IPv6第

3、二階段金牌認證證書復印件提供城域以太網(wǎng)論壇 MEF認證證書復印件支持19支持POE業(yè)務特性支持20管理方式：CLI、Tel net、Co nsole、Web RMON SSH SNMP/3，支持SNTP Syslog 功能設備維護支持熱補丁技術支持21管理模塊、千兆板卡、萬兆板卡為分離式設計（獨立板卡）支持* 22所投產(chǎn)品廠商通過 CMM認證并提供證書復印件所投產(chǎn)品廠商通過ISO9OO1、14001、27001認證，并提供證書復印件提供* 23提供雙主控板提供雙交流電源模塊提供一塊四端口萬兆以太網(wǎng)光接口板提供一塊24端口百兆/千兆以太網(wǎng)光接口和8端口百兆/千兆Combo電接口板提供3個萬兆多模

4、模塊（含尾纖）提供6個千兆多模模塊（含尾纖） 提供交換機基本軟件提供MPLS NQA IPV6功能授權提供多業(yè)務安全路由網(wǎng)關技術參數(shù)要求序號項目技術指標* 1硬件架構專用硬件平臺，非通用CPU（ X86）架構（投標方必須明確說明所投產(chǎn)品的處理器型號，并提供設備前后面板實物照片，這些都將作為中標后驗收貨物的依據(jù)）與上述T比特核心路由交換機為冋一品牌* 2接口類型及數(shù)量百兆 WAN 1個，百兆LAN 口8個，E1接口1個* 33G接入支持內(nèi)置3G上網(wǎng)卡* 4性能參數(shù)吞吐量200Mbps最大并發(fā)連接數(shù)10萬新建連接速率2000cps5攻擊防范支持防掃描探測，包括：地址掃描、端口掃描等；支持可疑數(shù)據(jù)包

5、檢測與控制，包括： IP Option控制、IP分片報文控 制、TCP標記合法性檢查、超大 ICMP報文控制、ICMP重定向報文控 制、ICMP不可達報文控制、TRACER報文控制等；支持網(wǎng)絡攻擊防御，包括：syn flood 攻擊、udp flood 攻擊、icmp flood 攻擊、DNS Flood 攻擊、ARP攻擊、IP Spoofing 攻擊、LAND攻擊、 Smurf 攻擊、Fraggle 攻擊、Winnuke 攻擊、Pi ng of Death 攻擊、Tear Drop攻擊、Http get 攻擊、CC攻擊等6路由功能支持靜態(tài)路由、策略路由和RIP、OSPF等路由協(xié)議7VLAN支

6、持對LAN 口進行VLAN劃分* 8NAT功能支持NAT地址轉換，包括接口地址轉換（多對一）、靜態(tài)地址轉換（一 對一）、地址池轉換（多對多）、端口轉換（一對多）；支持NAT擴展 功能，可實現(xiàn)無限IP地址轉換；并且要求 NAT支持以下應用協(xié)議：FTR H323（含120）、RAS HWCCSNP（多媒體）、SIP、ICMP RTSP NetBios、ILS、PPTR QQ MSN等* 9VPN功能支持 MPLS IPSec、SSL、L2TP、GRE等 VPN協(xié)議；提供專用 IPSec VPN客戶端軟件及 VPN集中管理器10QoS支持FIFO、CAR等隊列排隊算法，支持對特定源IP地址的連接速率

7、/連接數(shù)限制，以及到特定目的IP地址的連接速率/連接數(shù)限制* 11P2P限流支持 BitTorrent 、PPLive、PPStream、eDonkey、迅雷、GnuTella、QQlive、KUGOOBaiBao、Soulseek、CCIPTV PPGou PPFilm、PP365 Kazaa、UUSee TVAnts、BBSEE Vagaa、Mysee Filetopia 等 30 種 以上的P2P應用流量控制；支持分協(xié)議控制；支持P2P總量控制；支 持對指定用戶的P2P流量限制* 12應用控制支持對常用即時通信軟件（QQ MSN等）、網(wǎng)絡游戲等應用進行限制， 以及基于RBL的垃圾郵件過濾

8、功能* 13系統(tǒng)日志支持Syslog日志和二進制日志，并提供配套的日志服務器軟件；支持NAT日志記錄；支持流日志，能夠?qū)W(wǎng)絡流量、DDoS攻擊流量、P2P流量等進行統(tǒng)計分析排序，并自動輸出圖形報表14配置與管理支持中文界面 WEE管理及命令行管理，支持基于SSH的遠程安全管理* 15資質(zhì)證書計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證國家信息安全產(chǎn)品認證 EAL3級證書涉密信息系統(tǒng)產(chǎn)品檢測證書商用密碼產(chǎn)品生產(chǎn)定點單位證書商用密碼產(chǎn)品銷售許可證* 16廠商資質(zhì)設備提供商需提供以下資質(zhì)證書：BS7799/ISO27001信息安全管理體系認證CMM（軟件能力成熟度模型）認證CMMI5（軟件能力成熟度模型集成）認證ISO9001質(zhì)量管理體系認證ISO14001環(huán)境管理體系認證注：以上標有* ”為投標人必須滿足的參數(shù)，否則作無效投標處理。（三）其他要求：1、投標產(chǎn)品必須是有正式的商標、合格證、說明書、出廠日期。標志、包裝、說明書、運輸、貯存執(zhí)行國家有關規(guī)定；2、 投標人須確保設備/系統(tǒng)的完整性。對于談判文件沒有列出，而對設備/系統(tǒng)的正常運行和維護必不可少的且應屬于設備配套的部件、配件等，投標人有責任給