|
序号 |
设备名称 |
指标项 |
技术规格要求 |
数量 |
单位 |
|
1 |
中院核心交换机 |
系统架构 |
国产品牌采用先进的CLOS多级多平面交换架构 |
2 |
台 |
|
交换容量 |
交换容量≥26.88Tbps（注：如官网规格表中有多个值，以最小值为准） |
|
包转发率 |
包转发率≥6240Mpps（注：如官网规格表中有多个值，以最小值为准） |
|
槽位要求 |
业务板槽位≥8，主控板槽位≥2，交换网板槽位≥4 |
|
电源要求 |
要求设备支持模块化风扇框，可热插拔，独立风扇框数≥2。单个风扇框在线更换过程中，系统仍有独立风扇框保持运行。 |
|
线速转发能力 |
在配置384个10GE口（业务板满配8个槽位）的情况下，所有接口可实现无阻塞线速转发。 |
|
虚拟化技术 |
将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合 |
|
支持一虚多技术，即把一台交换机虚拟成N台互相独立的虚拟交换机 |
|
支持交换网集群，不占用业务槽位，集群卡和主控物理分离，集群卡可单独插拔，提供集群指示灯以了解集群状态。 |
|
集群或虚拟化级联口与业务口不能在同一单板，必须采用独立板卡专门用于集群或虚拟化，从而防止单点故障，提升整体可靠性 |
|
MAC` |
整机MAC地址表容量≥100万。提供权威第三方测试报告证明。 |
|
可靠性 |
支持VRRP 支持BFD for VRRP, 支持GR for 路由协议 |
|
支持独立的硬件监控模块, 控制平面和监控平面物理槽位分离，支持1+1备份，能集中监控板卡、风扇、电源、环境，能调节能耗 |
|
支持G.8032环网保护技术，可与其他厂商设备混合组网 |
|
支持BFD/OAM，遵循协议标准，支持3.3ms稳定均匀发包检测，50ms内完成故障倒换,保证设备高可靠性 |
|
支持IP 快速重路由,MPLS TE FRR,MPLS VPN FRR |
|
增值业务 |
支持防火墙插卡, 支持IPS插卡, 支持WLAN无线控制器插卡。 |
|
Openflow |
支持Open Flow 1.3标准 |
|
管理特性 |
为方便维护管理，设备须支持WEB网管。投标方需提供操作界面截图以证明 |
|
支持在线设备批量补丁，配置文件，启动文件等自动按需下发升级；支持坏件零配置更换升级。 |
|
流量分析 |
支持NetStream/Netflow功能 |
|
NetStream表项 |
NetStream表项≥100万。 |
|
资质 |
提供中华人民共和国工业和信息化部IPv4和IPv6入网证 |
|
其它 |
本次采购核心交换机应在关键功能上与中院核心路由器兼容互通。 |
|
为保证产品质量，投标人需提供针对此项目的服务承诺函 |
|
本次配置 |
两台。单台配置如下：冗余主控，冗余电源，3块交换网板，4个万兆光口，24个千兆光口，8个千兆光电combo口，12个千兆多模光模块，实配虚拟化所需License及线缆模块，实配NetStream功能 |
|
2 |
网络流量统计分析系统 |
业务 |
国产品牌，支持用户配置批量下发，支持模板规划表批量下发，支持MPLS VPN统一管理，通过省院管理平台提供图形化显示，实时监测网络运行状况，实现省院、市中院和基层院三级IP专线业务的可控、可管、可视。 |
1 |
台 |
|
运维 |
支持网元告警，支持整网质量的可视化监控，支持7*24小时主动诊断、度量网络设备间链路的性能，并且以数字的方式直接呈现业务质量。（管理人员可以设置业务质量的阈值，当质量劣化超过阈值时，会远程通知管理员。管理员可利用快速诊断功能，实时诊断链路的性能，对故障进行定界，提升管理效率。） |
|
3 |
中院防火墙 |
基本规格 |
国产品牌：硬件要求采用专用架构平台，采用专用的处理芯片，厂商要求自主设计硬件架构的能力，为保证产品质量，投标商需提供原厂商针对此项目的授权书原件及服务承诺函原件；标准2U机箱，双电源，标配4个10/100/1000BASE-T端口，4个千兆SFP光纤插槽，要求吞吐量5Gbps，最大并发连接数220万。 |
2 |
台 |
|
功能要求 |
具备三个操作系统，支持ISP智能选路和链路备份功能，支持动态报文过滤技术，支持用户并发连接限制和排名，支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows AD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证。 |
|
资质要求 |
《中国信息安全产品认证证书》千兆简称3C(三级)证书 ，《涉密信息系统产品检测证书》千兆，具备国家信息安全测评《信息技术产品安全测评证书》EAL3+， |
|
统一管理 |
根据省高院集控中心统一要求，必须能够接受省院安全管理平台远程统一策略下发和设备进行升级维护， |
|
4 |
县区院核心路由器 |
整机 |
国产品牌包转发能力（IPv4/IPv6）≥18Mpps（注：如官网规格表中有多个值，以最小值为准） |
18 |
台 |
|
所有实配接口为路由口，不能为交换口 |
|
路由 |
IPv4、IPv6路由协议：OSPFv2/V3、RIPv2、IS-IS/IS-ISv6、BGPv4/BGPV4+、IPv6 over IPv4 Tunnel、IPv6CP、IPv6 ACL/Telnet、6VPE、静态路由 |
|
QoS |
支持基于流分类的DiffServ模式，基于VLAN、802.1p、VLAN+802.1p流分类，支持WRED ，支持CAR，支持基于端口的流量Shaping ，支持每SQ8个优先级队列 ，支持PQ、WFQ、LPQ调度模式，支持层次化QoS |
|
管理 |
支持以太网业务OAM，该功能符合Y.1731标准 |
|
支持虚拟接入，纵向虚拟化 |
|
可靠性 |
支持自动/手动模式的FRR功能：IP/LDP/TE/VPN FRR |
|
支持GR/NSR/NSF； |
|
OAM |
支持以太网OAM和MPLS-TP OAM |
|
支持RFC 2544网络质量检测机制。 |
|
支持BFD |
|
时钟同步 |
支持1588v2 以太时钟同步技术 |
|
其它 |
为保证产品质量，投标人需提供针对此项目的服务承诺函； |
|
本次配置 |
单台配置如下：4GE千兆光口（配置2个千兆单模模块，2个千兆多模模块），4GE千兆电口，4GE 千兆光电Combo口 |
|
5 |
县区院核心交换机 |
总体要求 |
国产品牌，一体化机箱、成套产品资料以及相应的线缆、防静电护腕等附属配件。 |
18 |
台 |
|
产品架构 |
要求必须采用分布式转发架构，避免单点故障。 |
|
主控板槽位数 |
≥2 |
|
业务板槽位数 |
≥6 |
|
交换容量 |
≥10.24Tbps（注：如官网规格表中有多个值，以最小值为准） |
|
包转发率 |
≥2880Mpps（注：如官网规格表中有多个值，以最小值为准） |
|
硬件要求 |
考虑到散热效果和设备可靠性，风扇须支持1+1冗余，支持风扇模块分区管理，支持风扇自动调速，支持热拔插，单个风扇框在线更换过程中，系统仍有独立风扇框保持运行。 |
|
虚拟化功能 |
支持虚拟化功能，可将多台物理设备虚拟成1台逻辑设备，多台设备中的任意端口可进行链路捆绑； |
|
支持交换网集群，不占用业务槽位，集群卡和主控板物理分离，集群卡可单独插拔； |
|
集群或虚拟化级联口与业务口不能在同一单板，必须采用独立板卡专门用于集群或虚拟化，从而防止单点故障，提升整体可靠性 |
|
可靠性 |
支持Y.1731端到端时延的检测和监控 |
|
BFD |
支持 BFD for BGP/OSPF。 |
|
二层特性 |
支持RRPP多实例；支持LLDP；支持VCT，端口环路检测； |
|
路由协议 |
支持IPv4静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、BGP4+等； 支持路由协议多实例 MCE |
|
QoS特性 |
优先级队列调度：每端口支持8个优先级队列； |
|
支持层次化QoS（H-QoS），支持≥四级队列调度。 |
|
多业务特性 |
支持Firewall功能、支持IPS入侵防御系统、支持NAT功能、支持IPSec功能、支持负载均衡功能 |
|
支持业务板集成AC功能 |
|
绿色节能 |
满足节能环保要求，支持802.3az能效以太网。 |
|
管理 |
支持最多2000个接入交换机与AP虚拟为一台设备进行管理，支持与第三方厂商混合组网管理 |
|
数据中心特性 |
支持TRILL，FCoE等功能 |
|
Open Flow |
支持Open Flow 1.3标准 |
|
资质 |
提供工信部IPv4和IPv6入网证复印件 |
|
其它 |
本次采购核心交换机应在关键功能上与中院核心路由器兼容互通。 |
|
为保证产品质量，投标人需提供针对此项目的服务承诺函； |
|
本次配置 |
单台配置如下：双主控双电源，36个千兆电口，12个千兆光口，8个千兆多模光模块，虚拟化所需相关License及线缆模块 |
|
6 |
县区院防火墙 |
基本规格 |
国产品牌：硬件要求采用专用架构平台，采用专用的处理芯片，厂商要求自主设计硬件架构的能力，为保证产品质量，投标商需提供原厂商针对此项目的授权书原件及服务承诺函原件。标准1U机箱，单电源，标配6个10/100/1000BASE-T端口，2个千兆SFP光纤插槽，要求吞吐量3Gbps，最大并发连接数180万。 |
18 |
台 |
|
功能要求 |
具备三个操作系统，支持ISP智能选路和链路备份功能，支持动态报文过滤技术，支持用户并发连接限制和排名，支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows AD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证。 |
|
资质要求 |
《中国信息安全产品认证证书》千兆简称3C(三级)证书 ，《涉密信息系统产品检测证书》千兆，具备国家信息安全测评《信息技术产品安全测评证书》EAL3+。 |
|
统一管理 |
根据省高院集控中心统一要求，必须能够接受省院安全管理平台远程统一策略下发和设备进行升级维护。 |
