宁夏党政内网租用电路项目单一来源供应商公示

序号

名称

数量

参数要求

1

核心交换机

2

★采用统一阵列多级交换架构，配置独立的硬件交换矩阵与独立的主控引擎；

★主控插槽数≥2，接口插槽≥5，为利于机柜和机箱通风散热，要求为竖插槽；

★整机交换容量≥20Tbps，整机包转发速率≥2400Mpps;

支持电源、风扇、主控引擎及交换矩阵等关键部件冗余，交换矩阵支持N+M冗余；为实现设备带宽平滑升级，要求产品支持40G接口，以设备厂家官方网站详细配件采购信息为准；

★增强以太网特性（DCB）：802.1Qbb、802.1Qa、802.1Qau；支持TRILL、VEPA、802.1Qbg；

★支持分布式200ms缓存机制，GE端口独立缓存≥12 MB，10GE端口缓存≥250MB；

★支持静态路由、RIP、OSPF、IS-IS、BGP4等、支持等价路由、策略路由、路由策略；支持GMRP、IGMP v1/v2/v3、IGMP v1/v2/v3 Snooping、PIM-DM、PIM-SM、PIM-SSM等协议；

硬件支持RIPng、OSPFv3、IS-ISv6、BGP4+，以及各种IPv6隧道技术：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等；

★支持并实配分布式L3 MPLS VPN、支持MCE、支持P/PE功能、LDP协议；

★每台配置2个主控引擎、冗余电源模块、48个千兆电接口、48个千兆光接口、以上接口均要配置实现分布式MPLS VPN功能；12个千兆单模光模块、12个千兆多模光模块、及相应连接线缆。

★提供工信部设备入网许可证(含IPv6)，提供产品计算机软件著作权证书；

2

自治区核心路由器

3

★硬件架构采用10G NP架构，交换容量≥8.6Tbps，整机包转发速率≥2800Mpps；

★整机2个主控板槽位，机框物理业务板槽位数≥12个；

★MPLS VPN技术：整机支持并实配MPLS VPN功能，支持MPLS L2和L3 VPN,支持RFC2547bis标准，支持MPLS TE，MPLS TE QOS功能；支持分层PE或能实现同等效果技术；支持BGP/MPLS VPN三种跨自治域方式： VRF-VRF(Option1) ，MP-BGP(Option2)，MultiHop-BGP(Option3)；

★地址转换：设备硬件支持并实配NAT业务功能；

★设备业务单板硬件支持并实配网流分析功能；

★设备硬件支持并实配GRE隧道功能；

★设备硬件支持并实配Ipsec 功能；

★配置主机操作系统软件，包含IPv6和MPLS/VPN功能、NAT、Netstream功能；

★支持与核心路由器统一网管，并在网管平台上实现配置下发、设备升级等功能；路由协议：支持RIP、OSPF、IS-IS、BGP-4等路由协议；

QoS特性：支持QoS及VPN下的QoS能力，支持层次化QoS技术，支持PQ/LLQ/CQ/WFQ/CBWFQ等队列调度机制；

可靠性：采用稳定可靠的硬件、软件架构，支持接口模块、电源模块和风扇的热插拔支持BFD，FRR、负载分担等协议，充分考虑冗余、容错能力；

★支持155M POS，155M CPOS，2.5G POS，GE，RPR，10GE等接口。

★每台配置冗余电源模块、24个千兆SFP接口、配置8个千兆单模光模块、8个千兆电口模块。

★提供工信部Ipv6和Ipv4入网证书，产品为专业路由器产品，非安全设备，IPv4、IPv6入网年限不低于两年；

3

市级核心路由器

10

★硬件架构采用10G NP架构，交换容量≥8.6Tbps，整机包转发速率≥1200Mpps；

★整机2个主控板槽位，机框物理业务板槽位数≥5个；

★支持FE、GE、10GE、POS（155M/2.5G）、RPR等接口，投标所配板卡必须支持线速转发；

★MPLS VPN技术：整机支持并实配MPLS VPN功能，支持MPLS L2和L3 VPN,支持RFC2547bis标准，支持MPLS TE，MPLS TE QOS功能；支持分层PE或能实现同等效果技术；支持BGP/MPLS VPN三种跨自治域方式： VRF-VRF(Option1) ，MP-BGP(Option2)，MultiHop-BGP(Option3)；

★设备硬件支持并实配GRE隧道功能；

★配置主机操作系统软件，包含IPv6和MPLS/VPN功能；

★支持与核心路由器统一网管，并在网管平台上实现配置下发、设备升级等功能；

路由协议：支持RIP、OSPF、IS-IS、BGP-4等路由协议；

QoS特性：支持QoS及VPN下的QoS能力，支持层次化QoS技术，支持PQ/LLQ/CQ/WFQ/CBWFQ等队列调度机制；

可靠性：采用稳定可靠的硬件、软件架构，支持接口模块、电源模块和风扇的热插拔支持BFD，FRR、负载分担等协议，充分考虑冗余、容错能力；每台配置冗余电源模块、12个千兆SFP接口、配置4个千兆单模光模块、4个千兆电口模块。

★提供工信部Ipv6和Ipv4入网证书，产品为专业路由器产品，非安全设备，IPv4、IPv6入网年限不低于两年；

4

县级路由器

44

★多核CPU分布式业务转发架构,采用子母卡硬件分离物理架构；产品为专业路由器产品，非安全设备；

★主控引擎插槽2个，机箱物理线卡（非子卡）插槽数≥4个；

★整机交换容量≥1Tbps，包转发速率≥480Mpps；

主控引擎板、电源、接口模块等关键部件可热插拔；

★支持FE、GE、10GE、POS（155M/2.5G）、RPR等接口，投标所配板卡必须支持线速转发；

支持RIP、OSPF、BGP-4、IS-IS等路由协议；

支持IPv6静态路由、RIPng、OSPFv3、IS-Isv6、BGP4+；

★硬件板卡支持并实配分布式L3 MPLS VPN、分布式VLL、分布式VPLS 、6PE、6VPE；

支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP 、Any-RP等路由协议，支持PIM6-DM、PIM6-SM、PIM6-SSM，便于部署视频业务；

★设备硬件支持并实配GRE隧道功能；

★支持与核心路由器统一网管，并在网管平台上实现配置下发、设备升级等功能；

支持TACACS+、SSHv2、CLI、SNMP V1/V2/V3、RMON 1/2/3/9；

★每台配置冗余电源模块，12个千兆SFP接口、配置4个千兆单模光模块、4个千兆电口模块。配置MPLS VPN组播VPN和MPLS 二层VPN硬件和软件license授权、GRE隧道硬件和软件license授权、组播VPN硬件和软件license授权。

★提供工信部设备入网许可证(含Ipv6)和进网检验报告，提供产品软件著作权证书。

5

网管软件

1

★自动化网络管理平台，支持SNMP V1/V2/V3、RMON 1/2/3/9、Syslog、SSHv2；支持自定义用户主页，管理员可以首页中通过拖拽，自定义需要在首页展示页面；支持与网络流量分析管理平台联动，拓扑可融合链路状态、设备告警以及流量信息等多种信息；

★支持IP拓扑、二层拓扑、邻居拓扑、网络拓扑视图、业务拓扑、STP拓扑、MSTP拓扑等多种拓扑类型；

★支持并提供将监视画面输出到监控大屏上，便于网管人员及时观察网络状况；支持网络资源管理、网络拓扑展示、网络告警管理、网络性能监控、交换机配置管理、网络配置迁移管理；

软件和硬件各1套：配置2*E5-2620,2*8GB，2*300G SAS 10K，4*GE网卡，2*460W电源，机架导轨,400个网络节点授权。

6

汇聚交换机

70

★交换容量≥250Gbps，包转发速率≥30Mpps；

★24个千兆电口，4个千兆光口

★支持IPv4和IPv6的三层路由功能

支持基于端口、MAC的VLAN，支持Voice VLAN、Guest VLAN

★支持IP+PORT、MAC+PORT、IP+MAC+PORT绑定，支持MAC地址集中认证、802.1X认证，支持IP源地址保护，支持ARP 入侵检测功能，支持ARP报文限速功能，支持端口隔离；

★支持与核心路由器统一网管，并在网管平台上实现配置下发、设备升级等功能；

★提供工信部设备入网许可证，入网时间至少2年以上

7

防火墙

2

1、  吞吐量:最大支持160G/板，480G/整机,并发会话数: 最大会话数支持2000万/板，1亿整机. 支持完善的网络地址转换功能，包括但不限于接口地址转换（多对一）、静态地址转换（一对一）；

2、  支持安全防范功能，能防御网络常见攻击，包括：syn flood攻击、udp flood攻击、icmp flood攻击、DNS Flood攻击、IP Spoofing攻击、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke攻击、Ping of Death攻击、Tear Drop攻击等，可抵御100万包/秒以上的攻击流量。

3、  支持网络应用识别，卖方提供的应标设备必须包含应用流量控制功能，在现有硬件条件下，可通过软件配置的方式对P2P、游戏等非关键业务的流量控制，保障关键业务带宽，轻松实现对网络带宽的管理；支持但不限于对P2P、VoIP、Video等类型的网络报文识别和控制；

4、  设备具有IPv6演进能力，需要能够支持完善的IPv4到IPv6技术、包括NAT444、NAT64、IVI、DS-lite、IPv4 over IPv6、IPv6 over IPv4等多种过度技术；需要能够支持IPv4/6双栈、IPv6基础安全功能，支持IPv6 IPSec技术、支持IPv6虚拟化技术等。 厂家需要提供IPV6 Ready第二阶段增强金牌认证证书。

5、  设备支持应用层入侵防御，入侵攻击特征库数量≥1500种，攻击检测率≥90％；支持对多种常用协议的协议识别和异常检测，包括HTTP、FTP、SMTP、POP3、IMAP、MSRPC、NETBIOS、 SMB、MS_SQL、TELNET、IRC、DNS等；支持入侵攻击特征库的分类显示；支持用户自定义规则；支持入侵攻击特征库自动升级，手动升级，离线升级，版本回退；响应方式支持阻断、丢包、日志记录等；设备在主备组网、主主负载分担组网模式下均能实现对流量的入侵防御检测。

6、  厂家提供的方案具有高可靠性，在主主、主备组网模式下均能实现对流量的入侵防御检测（IPSec、NAT业务等信息备份。设备支持OSPF、BGP、ISIS等路由协议的GR（Graceful Restart）特性，在主备切换或协议重启时保证转发业务不中断。

8

光电转换器

886对

单模

9

光纤存储

1

阵列规格★ 8Gb光纤磁盘阵列，2U高度12盘位

控制器  冗余双控制器active-active架构

处理器  Intel 1.2GHz RISC存储专用处理器，整合XOR引擎

缓存配置★  不少于8GB

缓存保护  具有电池保护模块(BBU)，支持缓存数据的掉电保护，瞬间将缓存中数据转移至非易失数据存储介质，数据保护无时效限制，可永久保存

IOPS★  不低于900000

主机端口★  配置8个8Gb FC端口和4个SAS主机接口

端口扩展  可支持8Gb FC、1Gb/10Gb iSCSI、6Gb SAS混合主机接口，支持主机端口聚合；

硬盘容量★  配置12块600GB 15000转企业级热插拔SAS硬盘和5块3TB 7200转企业级SAS硬盘。

硬盘扩展  可容纳12颗磁盘驱动器，系统最大可支持192颗磁盘驱动器，同一阵列可同时支持2.5寸和3.5寸SAS、NL-SAS、SSD硬盘，可使用2U12、2U24盘位的扩展柜

HBA卡  4个8GB FC 单端口 HBA卡及4根10米光纤线缆

客户端软件  4个客户端管理软件和链路冗余软件授权

磁盘校验  支持RAID0、1、3、5、6、10等传统RAID方式，同时配置动态磁盘池技术，安全等级相当于RAID6，平时不需要单独闲置的热备磁盘，而是将热备空间平均分布在所有磁盘上，提高磁盘利用效率

兼容性  支持IBM AIX、HP-UX、SUN Solaris、Windows、Linux、Netware、IRIX等操作系统

电源风扇  模块化设计，内部结构为无线缆结构，方便维护，电源和风扇采用冗余设计，无单点故障

管理软件  配置AS Manager存储管理软件，支持GUI、CLI等多种管理方式

高级功能  提供本地及远程阵列配置管理软件，支持数据快照、数据复制、数据卷镜像、数据链路冗余和自动精简配置等高级软件功能

原厂商资质★  要求通过：质量管理体系认证证书（ISO9001）、环境管理体系认证证书（ISO14001）、职业健康管理体系认证证书（28001）、IT服务管理体系认证（ISO20000）、信息安全管理体系认证（ISO27001）、国家级高效能服务器和存储技术重点实验室证明文件；以上认证证书提供复印件加盖投标人及所投产品生产厂家的有效印章

服务  三年免费整机硬件保修，设备厂商工程师三年免费上门服务

授权  提供厂商原厂质保承诺书和设备厂家针对本项目的授权原件