[新余市本级]新余金山建筑工程咨询有限公司关于新余市司法局新余市公共法律服务平台建设项目（项目编号：XYJS2018-XY-G001）电子化公开招标的第二次变更公告

三、数据网络子系统　

序号

设备名称

技术要求

单位

数量

1

高端千兆防火墙

标准1U机箱，标配6个10/100/1000BASE-T接口，12个光电复用的combo口，2个USB接口。最大并发连接数200万，每秒新建2万/秒，IPSEC VPN隧道数5000条。
支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等；支持多出口路由情况下的默认路由备份、负载均衡
支持IPv4和IPv6双栈协议下的入侵检测与防护

台

1

2

核心交换机

1.交换容量≥590Gbps，包转发率≥340Mpps；
2.配置：10/100/1000M电口≥16个，除以上接口外千兆光电复用≥8个，支持万兆扩展卡
3.实配双电源
4.支持2个接口卡槽位，均可用作上行接口
5.支持多虚一虚拟化技术，将多台物理设备虚拟化为1台逻辑设备
6.支持IPv4和IPv6的三层路由功能，支持静态路由、RIP、OSPF、BGP；
7.支持IGMP Snooping、IGMP Proxy；支持GMRP；支持PIM-SM、PIM-SSM、PIM-DM
8.支持MPLS L3VPN、MPLS L2VPN、MPLS-TE
9.支持中文管理界面、WEB管理接口、SNMP v1/v2/v3

台

1

3

接入交换机

1.产品性能：交换容量≥250Gbps，整机转发性能≥50Mpps；
2.端口要求：24个千兆电口，4个千兆光口（非复用）
3.ACL：支持基于VLAN、MAC地址、IP地址、TCP/UDP端口号等ACL
4.MAC：支持静态、动态、黑洞MAC表项，支持源MAC地址过滤
5.工作环境：为保障设备环境适应能力，至少支持0-45℃环境
6.VLAN：支持4K 802.1Q VLAN；支持基于MAC/ IP子网/认证策略/端口的VLAN；支持Voice VLAN；支持QinQ
7.端口特性：支持端口聚合，支持端口镜像，支持端口隔离
8.生成树：支持STP、RSTP、MSTP；
9.DHCP：支持DHCP Client，支持DHCP Relay，支持DHCP Snooping
10.路由协议：支持静态路由、RIP v1/v2, OSPF v1/v2, BGP
11.网络管理：支持中文管理界面、WEB管理接口、SNMP v1/v2/v3

台

6

4

内网接入交换机

1.产品性能：交换容量≥250Gbps，整机转发性能≥50Mpps；
2.端口要求：24个千兆电口，4个千兆光口（非复用）
3.ACL：支持基于VLAN、MAC地址、IP地址、TCP/UDP端口号等ACL
4.MAC：支持静态、动态、黑洞MAC表项，支持源MAC地址过滤
5.工作环境：为保障设备环境适应能力，至少支持0-45℃环境
6.VLAN：支持4K 802.1Q VLAN；支持基于MAC/ IP子网/认证策略/端口的VLAN；支持Voice VLAN；支持QinQ
7.端口特性：支持端口聚合，支持端口镜像，支持端口隔离
8.生成树：支持STP、RSTP、MSTP；
9.DHCP：支持DHCP Client，支持DHCP Relay，支持DHCP Snooping
10.路由协议：支持静态路由、RIP v1/v2, OSPF v1/v2, BGP
11.网络管理：支持中文管理界面、WEB管理接口、SNMP v1/v2/v3

台

1

三、数据网络子系统　

序号

设备名称

技术要求

单位

数量

1

高端千兆防火墙

（配置8GE电+4GE光,4GB内存,1交流电源,含SSL VPN 100用户 ）                                        1、采用非X86多核架构，支持交流双电源；                                           2、千兆电接口数≥8，千兆光接口≥4，扩展插槽≥2个，支持最大接口数≥20GE+2SFP+4*10G；

3、吞吐量≥2Gbit/s，最大并发连接数≥200万，每秒新建连接数≥3万；虚拟防火墙数量≥100；

4、 能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置；支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；可识别应用层协议数量≥6000种；

5、支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略；

6、支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配 ；

7、支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；

8、支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等，支持单个公网IP的地址转换 ；

9、基于特征检测，支持超过3500特征的攻击检测和防御 ；

10、可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护 ；

11、支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换 ；

12、具有中国信息安全认证中心CC认证等级EAL4+,满足国家信息安全产品强制性要求；

台

1

2

核心交换机

1、交换容量≥598Gbps，包转发率≥222Mpps；

2、固化端口≥28个千兆电口，≥4个复用千兆光Combo口，≥4个万兆光口；

3、实配模块化可插拔双电源；

4、支持1个扩展插槽，可扩展支持业务插卡；

5、支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；

6、支持MAC地址≥64k；

7、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；

8、支持堆叠，主机堆叠数不小于9台；

9、纵向虚拟化的子节点交换机支持堆叠；

10、支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度算法；

11、支持G.8032以太环保护协议；

12、支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理；

13、单台设备要求：提供双交流电源；

14、提供工信部入网证书原件扫描件上传至评审网上；

15、为方便维护，要求与核心交换机同一品牌；                                                16、支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE  ；

17、支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms；

台

1

3

接入交换机

1、交换容量≥336G，包转发率≥126Mpps；

2、固定端口≥24个千兆电口，≥4个千兆光口；

3、支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；

4、支持MAC地址≥16K；

5、支持端口聚合，每个聚合组至少8个端口，支持跨设备链路聚合；

6、支持静态路由、RIP、RIPng、OSPF；

7、支持堆叠，主机堆叠数不小于9台；

8、支持802.1x认证、AAA认证、Radius等多种方式；

9、支持端口隔离、端口安全，DHCP Snooping，CPU保护等功能；

10、支持G.8032以太环保护协议；

11、支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理、WEB网管；

12、提供工信部入网证原件扫描件上传至评审网上；

13、为方便维护，要求与核心交换机同一品牌。

台

6

4

内网接入交换机

1、交换容量≥336G，包转发率≥126Mpps；

2、固定端口≥24个千兆电口，≥4个千兆光口；

3、支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；

4、支持MAC地址≥16K；

5、支持端口聚合，每个聚合组至少8个端口，支持跨设备链路聚合；

6、支持静态路由、RIP、RIPng、OSPF；

7、支持堆叠，主机堆叠数不小于9台；

8、支持802.1x认证、AAA认证、Radius等多种方式；

9、支持端口隔离、端口安全，DHCP Snooping，CPU保护等功能；

10、支持G.8032以太环保护协议；

11、支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理、WEB网管；

12、提供工信部入网证原件扫描件上传至评审网上；

13、为方便维护，要求与核心交换机同一品牌。

台

1