上海局集团公司申铁信息公司安全生产指挥中心设备采购信息公告

序号

工作项目或费用名称

技术要求

单位

数量

★限定品牌

1

防火墙

★1、吞吐量：≥4Gbit/s；
★2、并发连接：≥200万；
★3、千兆以太网电接口：≥8个；
★4、千兆光接口：≥8个，含光模块；
5、具备七层防护能力，支持入侵防御、防病毒、流量识别功能及授权，支持NAT地址转换，支持IPv6，支持SSH、HTTPS、SNMPv2/v3等网管方式，具备以太网管理口，支持双机热备部署，具备设备**使用率的实时监控，支持第三方认证服务器对用户身份进行鉴别；
6、支持MTU≥9000byte的巨型帧Jumbo Frame
7、支持在源地址转换过程中，对SNAT（源地址转换）使用的地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMP Trap、邮件、声音、短信等方式告警。

8、操作系统Linux内核版本不低于4.19 ，或厂商自研并具备自主知识产权。

台

1

不限定

2

24口接入交换机（2光口、24电口，配光模块）

1、物理端口：24千兆电口
★2、交换容量≥1.36Tbps，转发性能≥280Mpps
3、软件功能：支持QoS，VLAN,DHCP,LACP,RMON,IGMP,IPv6协议
4、设备管理：支持SNMP\Console、Telnet和WEB配置管理
5、机械结构：IP40,防雷击6KV,防浪涌，全铝机身，1U机架式
6、电源参数：AC/DC110V-265V或DC48-76V
7、环境参数：工作温度-40-85℃

台

14

★华为、华三、锐捷

3

CE路由器

★1、交换容量：≥400Gbit/s（双向），转发性能≥400Mpps；
★2、配置要求：GE口≥8路（光电互换，含光模块），设备主控板或交换网板上自带端口不作为业务口使用；
★3、业务槽位数：≥8，单槽交换容量≥10 Gbit/s；
4、支持静态、RIP、OSPF、BGP等路由协议，支持拥塞控制机制，支持支持差分服务功能，支持路由冗余协议，支持SNMPv2/v3协议，支持通用隧道技术，具有支持IPv6扩展的能力，支持FE、GE接口；
5、电源：热插拔交流冗余电源；
6、管理接口支持Micro USB Console
7、安全功能：支持L2TPv3功能
8、QOS：HQoS层数≥4
9、链路检测：以太接口Keepalive链路保活

台

1

4

核心交换机

★1、端口规格 固化48个10/100/1000M电接口，固化6个万兆光接口；★2、交换容量 交换容量≥2.4Tbps；
★3、包转发率 包转发率≥660Mpps；
4、标准机架高度，1U安装；
5、电源特性 AC：100V～240V AC，50/60Hz DC： -36V～-72V DC；
6、功率(满负荷)：≤100W；
7、环境要求：工作环境温度：0℃～45℃，工作环境相对湿度：5%～95%（非凝结）；
8、可靠性：:支持 STP/RSTP/MSTP，支持RRPP快速环网保护协议，支持G.8032以太网环网协议ERPS，
9、VLAN：支持基于端口的VLAN；支持基于MAC的VLAN；支持基于协议的VLAN；支持QinQ；支持MVRP
10、路由特性：支持ARP Proxy、DHCP Relay、DHCP Server、静态路由、RIPv1/v2、OSPF、IS-IS、BGPv4、支持等价路由、策略路由、路由策略；
11、IPv6特性：支持IPv4和IPv6双协议栈 支持IPv6静态路由、RIPng、OSPFv3、BGP4+、IS-ISv6、支持ND、Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6，支持VXLAN网关端口捆绑、支持GE/10GE端口聚合；
12、安全特性：用户分级管理和口令保护，支持Guest VLAN，支持IEEE 802.1X认证/集中MAC地址认证，支持AAA RADIUS认证，支持MAC地址学习数目限制，支持MAC地址黑洞，支持端口隔离，支持ARP报文限速功能，支持IP源地址保护，支持ARP入侵检测功能，支持防Dos攻击，支持SAVI源地址有效性验证，，支持广播报文抑制，支持主备数据备份机制，支持SSH 2.0，为用户登录提供安全加密通道，支持SSL，保障数据传输安全，支持IP＋端口的绑定、IP+MAC的绑定、端口＋MAC的绑定、IP+MAC+端口的绑定功能。
13、QoS：支持Diff-ServQoS，支持802.1p/DSCP 优先级映射，支持队列调度机制（SP、WRR、SP+WRR），支持优先级标记Mark/Remark，支持基于流的包过滤，支持基于流的流量统计，支持基于流的重定向，支持基于流的限速；
14、管理与维护：支持命令行接口（CLI），Telnet，Console口进行配置，支持console , usb口，支持FTP、TFTP、Xmodem、SFTP文件上下载管理，支持SNMP V1/V2c/V3，支持RMON，支持NTP时钟支持系统工作日志；
15、配套万兆光模块数量：≥2个；
16、含其他相关辅材及配件等。
17、支持横向虚拟化功能，支持分布式设备管理、分布式链路聚合，统一路由管理。可以实现最多16台硬件设备之间的虚拟化部署
18、支持终端脆弱性扫描功能

台

1

5

12光24电汇聚交换机（办公网、旅服、互联网、局域网，配置光模块）

1、交换容量≥2.4Tbps，包转发率≥660Mpps；
★2、支持千兆电口≥28，万兆光口≥6；
★3、支持MAC地址≥32K；
4、支持RIP、RIPng、OSPF、OSPFv3路由协议 ；
5、含千兆光模块数量≥2个，
6、含配套辅材。
7、支持电口远距离传输模式，启用后使用Cat5e以太网线可实现＞400米距离数据传输
8、支持并实配VXLAN功能，支持VXLAN L2、L3转发，支持VXLAN集中式、分布式网关，支持BGP-EVPN VXLAN功能
9、支持并实配M-LAG功能
10、支持并实配OSPFv2、OSPFv3、RIPv2、RIPng、ISISv4、ISISv6、BGP、BGP4+协议的国密（SM3）安全认证功能、生成树协议国密（SM4）安全认证功能、SSH协议国密（SM3）安全认证功能、配置文件、设备日志、操作记录国密（SM4）加密功能。

台

4

6

智能千兆交换机（含光模块）

★1、交换容量:672Gbps/6.72Tbps;包转发率:171Mpps/260Mpps
2、28个10/100/1000Ba3e-T自适应以太网接口，8个万兆SFP+接口

台

2

7

8口接入交换机（2光口8电口含光模块）

★1、交换容量:672Gbps/6.72Tbp3;包转发率:108Mpp3/260Mpp3
2、10个10/100/1000BASE-T端口,4个1C/10C BASE-X SFP Plu3端口

套

1