漯河市源匯區人民法院三級網升級改造項目詢價

序號

設備名稱

技術參數

數量

單位

1

核心路由器

★包轉發能力（IPv4/IPv6）≥18Mpps（注：如官網規格表中有多個值，以最小值為準）
★所有實配接口為路由口，不能為交換口
IPv4、IPv6路由協議：OSPFv2/V3、RIPv2、IS-IS/IS-ISv6、BGPv4/BGPV4+、IPv6 over IPv4 Tunnel、IPv6CP、IPv6 ACL/Telnet、6VPE、靜態路由支持LDP、RSVP-TE ，支持L2VPN（VPLS/VLL），支持MPLS/BGP L3VPN Seamless MPLS 
支持基于流分類的DiffServ模式，基于VLAN、802.1p、VLAN+802.1p流分類，支持WRED ，支持CAR，支持基于端口的流量Shaping ，支持每SQ8個優先級隊列 ，支持PQ、WFQ、LPQ調度模式，支持層次化QoS 
支持以太網業務OAM，該功能符合Y.1731標準
支持MPLS/MPLS-TP OAM能力
支持虛擬接入，縱向虛擬化
支持自動/手動模式的FRR功能：IP/LDP/TE/VPN FRR
支持GR/NSR/NSF；
支持以太網OAM和MPLS-TP OAM
支持RFC 2544網絡質量檢測機制
★支持BFD
★支持1588v2 以太時鐘同步技術
★為方便管理，與高院所配置的中院二級網核心路由器兼容
★為保證產品質量，投標商需提供原廠商針對此項目的授權書原件；
★提供三年原廠服務承諾函原件。
配置如下：4GE千兆光口（配置2個千兆單模模塊，2個千兆多模模塊），4GE千兆電口，4GE 千兆光電Combo口 

2

臺

2

核心交換機

一體化機箱、成套產品資料以及相應的線纜、防靜電護腕等附屬配件。
要求必須采用分布式轉發架構，避免單點故障。
主控板槽位數≥2
★業務板槽位數≥6
★交換容量≥10Tbps（注：如官網規格表中有多個值，以最小值為準）
★包轉發率≥2800Mpps（注：如官網規格表中有多個值，以最小值為準）
★考慮到散熱效果和設備可靠性，風扇須支持1+1冗余，支持風扇模塊分區管理，支持風扇自動調速，支持熱拔插，單個風扇框在線更換過程中，系統仍有獨立風扇框保持運行。
★支持虛擬化功能，可將多臺物理設備虛擬成1臺邏輯設備，多臺設備中的任意端口可進行鏈路捆綁；
支持交換網集群，不占用業務槽位，集群卡和主控板物理分離，集群卡可單獨插拔；
★集群或虛擬化級聯口與業務口不能在同一單板，必須采用獨立板卡專門用于集群或虛擬化，從而防止單點故障，提升整體可靠性
支持雙引擎快速倒換，主備切換時候板內轉發無丟包；支持各種配置數據在主備主控板上實時熱備份，支持熱補丁功能，可在線進行補丁升級；支持硬件OAM，保證設備高可靠性；
支持Y.1731端到端時延的檢測和監控
支持RRPP多實例；支持LLDP；支持VCT，端口環路檢測；
★支持IPv4靜態路由、RIP V1/V2、OSPF、BGP，支持IPv6靜態路由、RIPng、OSPFv3、BGP4+等； 支持路由協議多實例 MCE
MPLS分布式處理，全線速轉發   MPLS TE；支持VLL, 支持實例數量≥4K；支持VPLS
支持雙向ACL
優先級隊列調度：每端口支持8個優先級隊列；
★支持層次化QoS（H-QoS），支持≥四級隊列調度
★支持Firewall功能、支持IPS入侵防御系統、支持NAT功能、支持IPSec功能、支持負載均衡功能
支持業務板集成AC功能
業務板支持隨板統一用戶功能，支持PPPoE/802.1X/ MAC/Portal等認證方式終結
滿足節能環保要求，支持802.3az能效以太網
支持WEB網管，提高設備的可操作性，降低客戶的運維成本
支持SNMPv1、SNMPv2、SNMPv3、RMON等網絡管理協議，支持NQA；并且支持通過網管軟件遠程進行設備軟件升級、配置等
支持最多2000個接入交換機與AP虛擬為一臺設備進行管理，支持與第三方廠商混合組網管理
支持CPU保護技術
支持TRILL，FCoE等功能
支持Open Flow 1.3標準
提供工信部IPv4和IPv6入網證復印件
★為方便管理，須與高院中院核心路由器為同一品牌
★為保證產品質量，投標商需提供原廠商針對此項目的授權書原件；
★提供三年原廠服務承諾函原件。
配置如下：雙主控雙電源，36個千兆電口，12個千兆光口，8個千兆多模光模塊，虛擬化所需相關License及線纜模塊 

2

臺

3

防火墻

國產品牌：
硬件要求采用專用架構平臺，采用專用的處理芯片，廠商要求自主設計硬件架構的能力
★標準1U機箱，單電源，標配6個10/100/1000BASE-T端口，2個千兆SFP光纖插槽，要求吞吐量3Gbps，最大并發連接數180萬
★要求支持多系統引導，至少三個操作系統，用戶可自由選擇當前啟動系統，并可在WEB界面上直接配置啟動順序和操作雙系統和備份系統；支持系統分區備份，支持將系統A克隆至系統B
基于狀態檢測的動態包過濾
支持基于用戶、用戶組的訪問控制，用戶認證要求支持Radius、LDAP、Windows AD域等方式，并內置動態令牌認證服務器，支持基于動態令牌的雙因子認證
支持同一主機源會話、目的會話的分別管理和限制，支持設定網段內共享的或者任一地址的并發連接限制
支持應用層訪問控制，包括P2P軟件、IM軟件、炒股軟件、網游軟件等
支持透明、路由、混合三種工作模式
支持靜態路由，動態路由（OSPF、RIP等），VLAN間路由，單臂路由，組播路由等
★內置ISP地址列表，可輕松完成基于ISP的策略路由
服務器負載均衡支持輪詢、加權值、最小連接、源/目的地址Hash等至少7種算法
要求支持掛馬網站過濾，通過對訪問目標URL過濾的方式，阻止對含木馬/病毒網站、釣魚網站、僵尸網絡的訪問
★具備防火墻與入侵檢測系統聯動的方法發明專利
要求支持主動防御功能，對服務器、主機進行后門、服務探測、文件共享、系統補丁、IE漏洞等主動式掃描
★廠商應加入云安全聯盟CSA（Cloud Security Alliance）, 作為該聯盟成員，可及時獲得病毒、木馬、釣魚網站、僵尸網絡等樣本信息，為用戶提供更及時的安全防護。
★根據省高院集控中心統一要求，必須能夠接受省高院安全管理平臺進行管理和審計，與省高院安全管理平臺無縫掛接。

★生產原廠商同時具備涉及國家秘密的計算機信息系統集成甲級資質和計算機信息系統集成一級資質（復印件加蓋公章）

2

臺

4

多業務路由

MP2900-04(AC)，轉發能力≥2Mpps

外形設計1U高度

端口配置：固化3GE WAN口（其中一個為光電復用），可支持3路以上3G/LTE接口；E1端口密度≥16，支持4個擴展槽，無插卡限制

國密算法：支持SM1、SM2、SM3、SM4

3G/4G無線：TD-LTE、FDD-LTE、TD-SCDMA、WCDMA、CDMA2000、CDMA 1x、GRPS、EDGE、GSM

路由協議：靜態路由、RIPv1、RIPv2、OSPF、BGP、NDSP、IRMP、SNSP、IGMP、DVMRP、PIM-SM/DM

網絡安全協議：PPP加密、L2TP、GRE、策略路由、AAA、IPSec、IKE、PKI、CA、MPLSVPN、NAPT、ALG、SSH、SNMP V3、HTTPS、TR069、ACL、狀態防火墻、應用識別、DDOS攻擊防護、ARP攻擊防護

QoS：FIFO、PQ、CQ、FQ、WFQ、CBWFQ、LLQ、CAR、WRED、GTS、MPLS QOS

IPv6：支持多種過渡技術、支持OSPF v3、RIPng等IPv6路由協議

網絡管理：SHELL、SNMPV1/V2/V3、TR069、WEB

產品資質：要求產品具備IPv4/IPv6入網證書，提供RoHS認證證書

廠家資質：商用密碼銷售許可證，商用密碼生產定點單位

本次配置要求：配置兩個E1模塊

1

臺