江西省银监局网络设备采购技术需求

《江西省银监局网络设备采购技术需求》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、江西省银监局网络设备采购技术需求1、地市核心交换机设备数量：10指标项指标要求*基本要求*机型机箱式多插槽交换机*插槽数量≥6*主控模块交换能力≥64Gbps*L2/L3层包转发速率≥48Mpps*路由表项≥128K*备份与负载能够与主链路运行的交换机实现双机热备及负载均衡*可靠性*电源冗余实配冗余功率≥1000W交流电源（双电源）*设备冗余实配支持VRRP或类似网关冗余协议*链路冗余所有实配快速以太网、千兆和万兆以太网均应支持通道技术，要求：·实配支持跨模块捆绑机制·实配支持三层（网络层）捆绑机制·实配支持每组可捆绑≥8个千

2、兆端口功能性*交换协议实配支持802.1d,802.1p/q,802.1s,802.1w,802.1x,802.3ad，802.3ab，802.3ae，802.3u，802.3x，802.3z，等标准协议；*多协议栈支持·实配同时支持IPv4、IPv6多协议栈·每一个实配物理接口都支持直接配置IPv4和IPv6网络地址·每一个实配物理接口都支持子接口，每个子接口都支持直接配置IPv4、IPv6网络地址*策略路由必须实配支持策略路由组播能力支持PIMSSM（SourceSpecificMulticast）支持IGMPv1,v2,

3、v3安全性*访问控制实配支持基于物理接口、VLAN内、VLAN间和一组VLAN内的根据物理地址、IP地址、端口号、应用内容等进行访问控制，支持反向的访问控制实配支持TCAM硬件ACL，可在出入双方向进行控制控制平面保护实配支持控制平面CPU的处理流量控制策略，能够对必须由控制平面CPU处理的流量进行速率管制，以保护CPU资源*实配支持交换网络安全保护·直接通过交换机设置实现MAC洪泛、DHCP第11页Starvation、DHCP恶意服务器、ARP冒充/ARP中毒、IP地址欺骗等等攻击手段的有效抑制，并配合本项目网络异常审计和

4、响应系统实现对上述攻击的逐一端口定位和网管拓扑图标识·支持IP源地址端口自动绑定（DHCP环境和非DHCP环境）·支持PRIVATEVLAN·支持SpanningTree的BPDU守护和Root守护等功能，防止不处于网络管理员控制范围的边缘设备成为生成树协议根节点、以进行路径欺骗实配支持认证接入·*支持基于用户身份的IEEE802.1x认证·支持IEEE802.1xMACBypass，对IP电话、打印机等特殊设备跳过身份认证而用MAC地址认证·支持基于用户身份进行VLAN分配·支持基于用户身份进行访问过滤和QoS策略设置·支持

5、访客VLAN（GuestVLAN）·支持内置的用户访问WebPortal·*支持基于基于健康状态的网络准入控制·*支持RADIUS、TACACS*服务质量*数据流量分类实配支持IPACL、IPPrecedence、DSCP、802.1Q/p、COS数据流量分类和基于每个用户的服务质量策略*排队技术实配支持优先处理低延迟数据的排队机制*数据流限制实配支持端口进出方向的流量管制（Policing）；实配支持每端口的流量整形（Shaping）控制粒度≤8Kbps*管理性*管理协议实配支持SNMPv2、SNMPv3、RMON*端口镜像

6、实配支持本地端口镜像（SPAN）和远程跨设备的端口镜像（RSPAN），便于连接IDS等流量分析设备。*管理界面实配支持图形化界面，基于Web方式管理*模块配置要求*主控引擎每台配置中心引擎≥1*电源每台配备1+1冗余且功率≥1000W电源*网络接口每台配置：千兆光纤端口≥6（实配多模GBIC光模块≥4）10/100/1000M千兆电口≥482、地市广域网接入路由器设备数量：10台指标项指标要求*基本要求*备份与负载能够与主链路运行的路由器实现双机热备及负载均衡*扩展插槽/卡数量>=8*路由性能>=500Kpps*USB接口支持

7、USB接口，用以未来扩展接插安全证书第11页*内存要求可扩展至1GB，实配≥256MB*闪存要求可扩展至512MB，实配≥64MB*可靠性*电源冗余支持双冗余电源（实配一个电源）*支持热启动升级软件整个过程系统宕机时间≤30秒*设备冗余支持VRRP及网关负载均衡类似协议*功能性*路由协议支持BGPv4、IS-IS、OSPF、RIPv2.0、PolicyRouting，IPX等*组播协议·支持MBGP、MSDP、PIMDM/SM2.0、DVMRP、IGMPv1/v2/v3、IGMPSnooping等·IPv6组播服务支持IPv6

8、静态组播路由(mroute)·PIMsparsemode(PIM-SM)、MLDv1、MLDv2、PIMembeddedRP、Staticrendezvouspoint(RP)*MPLS支持·支持MPLS-VPN，MPLSTE，MPLSDiff-Serv-AwareTraff