网络交换路由防火墙等技术要求

《网络交换路由防火墙等技术要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、8计算机网络系统阿尔卡特中兴思科四、计算机网络系统主要设备技术参数要求一、XX专网1.1、路由器*1、电源、主控等关键模块支持1:1冗余备份，所有单板支持热拔插，插槽数≥6个*2、包转发率≥12Mpps，交换容量≥40Gbps*3、内存≥4G，FLASH≥4G4、支持GESFP、GERJ45、GECombo、FE、155MPOS、155M通道化POS、E1/CE1等接口类型，支持Wlan、10GE接口*5、整机最大支持三层GE接口数≥84，整机最大支持POS/CPOS接口数≥166、支持RIP1/2、OSPF、IS

2、-IS、BGP等路由协议，整机IPV4FIB表项≥512K7、支持RIPng、OSPFv3、IS-ISv6、BGP4+等IPv6协议，整机IPV6FIB表项≥128K8、支持IPv4/IPv6双协议栈，支持IPv4/v6过渡机制：手工通用隧道和自动6To4隧道、6PE、NAT-PT等9、完备的VPN功能，包括BGP/MPLSVPN、二层MPLSVPN（VPLS/VPWS）、L2TPVPN、IPsecVPN、GREVPN等。10、支持丰富的队列技术、拥塞避免技术、调度技术，支持CAR，可以为用户提供完善的QOS保障措

3、施11、支持防火墙功能，支持应用代理和应用过滤等技术，支持防DDOS攻击，减轻或解除网络攻击的威胁12、通过了CE认证，包括EMC测试等13、通过了IPV6READY金牌认证14、提供信息产业部的电信设备IPV4和IPV6进网许可证及入网检测报告*15、与交换机、防火墙、WLAN同一品牌，便于管理1.2、防火墙1、*网络接口≥10个，其中千兆接口≥2个，百兆接口≥8个2、*防火墙吞吐量≥1.5Gbps，并发会话数≥1M，每秒新建会话数≥20K/s，策略数≥4K3、支持接口DHCP和PPPoE接入，支持静态路由设置4

4、、支持基于源地址策略路由功能。支持IP/MAC地址绑定。5、*支持RIPv1,RIPv2,OSPF,BGP,组播路由等动态路由设置6、*支持IPv6，支持IPv4与IPv6混合环境7、*支持本地数据库，LDAP,RADIUS,TACACS+,RSASecureID等认证方式8、*支持VoIP协议（SIP,SCCP）的NAT穿越9、*支持并提供防病毒模块，支持对HTTP、FTP、SMTP、POP3等协议的病毒检测和过滤10、*支持虚拟防火墙系统（虚拟域）的功能，并提供8个以上虚拟防火墙许可。11、*支持基于特征库的I

5、PS，包含不小于3,000种特征文件，支持用户自定义的IPS特征库，支持基于自动在线更新IPS特征库，能够对每个虚拟防火墙做单独的入侵检测策略12、*VPN吞吐量（3DES算法，168位加密）≥200Mbps，支持不小于1500个VPN通道，支持并提供基于策略的SSLVPN，能够对SSLVPN的通讯内容进行内容层检测，如IPS，病毒检测等13、*具有HTTP、SMTP、POP3、IMAP、FTP等多种协议数据包病毒过滤功能，支持病毒库自动更新，提供SSL安全（病毒、关键字）检测，支持IPS，防病毒等内容过滤的日志记

6、录14、*与路由器、交换机、WLAN同一品牌，便于管理1.3、核心交换机*1、采用分布式处理机制和Crossbar交换结构，支持主控模块1+1冗余，支持内置电源模块1+1冗余，支持无中断保护系统，保证系统的高可靠性，主控冗余情况下业务板插槽数量≥8；*2、背板带宽≥3.84Tbps，交换容量≥2560Gbps，包转发率≥1920Mpps；3、支持FE光电口、GE光电口、10GE光口，所有千兆电口均应支持10/100/1000M自适应；4、可提供8口密度的10GE接口板和GE、FE等高密度光、电接口板，整机支持≥64

7、个万兆光/电接口，≥384个千兆光/电接口；*5、路由表项≥500K，MAC地址表项≥512K；6、支持IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.1p等；支持STP/MSTP/RSTP生成树协议；支持IEEE802.1q，支持4K个VLAN，支持QinQ，且支持SelectiveQinQ；*7、支持<=50ms快速回复机制的环网技术，并支持嵌套环，提供可以证明的技术白皮书；*8、硬件支持IPv6，支持RIP1/2、OSPF、BGP、IS-IS、RIPng、

8、BGP4+、OSPFv3、IS-ISv6路由协议；*9、支持MPLSVPN、MPLS-TP，与业界主流厂家兼容，需提供第三方权威测试机构EANTC互通测试证明；10、支持802.1x、RADIUSClient认证功能；*11、支持高性能防火墙模块，需提供信产部权威测试机构检验报告；*12、支持DPI（深度报文检测）模块，需提供技术白皮书及用户报告证明；13、