一、市级网上信访系统设备产品参数公示.docVIP

附件： 用途、数量、简要技术要求 一、市级网上信访系统设备 1、核心交换机 1） 模块化路由交换机，交换容量≥7T，包转发速率≥5700Mpps，模块插槽≥8个，支持风扇自动调速，且同一系列、不同款型间风扇可以通用，采用非左右风道或后出风风道。 2） 首次配置在满足主备电源的情况下，后期扩容可以新增电源模块，无需更换电源模块。要求供货时提供原厂官网公开链接证明。 3） 支持静态路由；支持RIP V1、V2, OSPF, IS-IS，BGP；支持MPLS L2VPN、支持MPLS L3VPN 4） 支持IPV6，供货时提供IPV6 Phase II认证，要求提供IPV6 Ready网站的链接。 5） 支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持CPU保护技术，供货时提供权威第三方机构测试报告复印件，提供原厂官网公开链接证明。 6） 支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms,供货时提供第三方测试报告。 7） 支持在线设备批量补丁，配置文件，启动文件等自动按需下发升级；支持坏件零配置更换升级。支持CC认证，认证等级为EAL3+，供货时提供证书。 8） 配置双引擎，冗余电源，千兆SFP端口≥12，多模SFP模块≥4个，千兆电口≥36个。 2、接入层交换机 1） 交换容量≥256Gbps，转发性能≥100Mpps，24*10/100/1000BASE-T 4个1000Base-X SFP端口，扩展插槽≥2个，支持USB端口,交流供电型。 2） 支持内置模块化双电源，供货时提供原厂官网公开链接证明。 3） 支持风扇备份，风扇在线更换；支持风扇自动调速。 4） 支持策略VLAN，供货时提供原厂官网公开链接证明，支持MEF9、MEF14，供货时提供第三方证明 5） 路由表≥12K；支持静态路由、RIP v1/v2、OSPF、BGP，ISIS； 6） 支持IPv6，供货时提供IPv6 Phase II认证,要求提供IPv6 Ready网站的链接。 7） 支持MPLS L3VPN；支持MPLS L2VPN(VPWS/VPLS)；支持DHCP snooping 8） 支持BFD/OAM，遵循协议标准，支持3.3ms稳定均匀发包检测，50ms内完成故障倒换,保证设备高可靠性。 9）配置SFP多模模块1个 为保证网络兼容性，接入层交换机与核心交换机同一品牌。 3、综合接入网关 采用64位MIPS多核架构，采用自主知识产权的64位多核并行安全操作系统，2个USB口，12个千兆电口，4个千兆SFP接口；支持2个扩展插槽；配置双电源；吞吐量≥14Gbps，AV吞吐量≥10Gbps， IPS吞吐量≥10Gbps，IPsec VPN吞吐率≥10Gbps；最大并发连接数≥350万；最大IPsec VPN隧道数≥10000，每秒新建会话≥9万，SSL VPN并发用户数可扩展到至6000个；最大支持的虚拟防火墙个数≥50个；VPN模块永久使用许可授权，不限用户数。包括IPSec VPN、L2TP VPN和SSL VPN。 支持透明、路由、混合三种工作模式；支持多透明桥，支持端口聚合；支持DHCP Client、DHCP Relay、DHCP Server；支持PPPoE接入，并具备自动断线重连技术，支持多路ADSL拨号；支持3G(CDMA2000)协议，可以扩展3G模块以提供3G上行网络接入，并提供截图证明；支持静态路由，动态路由（OSPF、RIP等），新增动态路由BGP与ISIS协议功能。支持RIPing、OSPFv3,VLAN间路由，单臂路由，组播路由等；支持基于源/目的地址、接口、Metric、服务的策略路由；支持多出口路由负载均衡；支持ISP服务商路由，要求内置ISP地址列表。产品供货时提供《计算机信息系统安全专用产品销售许可证(三级)》、《国家信息安全测评中心EAL3等级认证证书》、《中国国家信息安全产品认证证书（三级）》、 《IPV6认证证书》、《涉密信息系统产品检测证书》。 4、网上信访系统运维监控平台软件开发 软件开发总体要求 1）B/S模式开发，通过浏览器就可以进行管理操作。 2）oracle,并支持oracle RAC集群的方式存储数据。 3）ITIL（IT基础架构库）流程开发。 功能要求 1） 2） 3） 4） 5） /发布管理、值班管理、作业管理等流程功能，并且可以进行灵活的修改配置。 6） 7） WEB的流程自定义功能，可在无需编程的基础上在线完成流程新建和编辑，并可自定义流程的流转机制，必须提供流程检查工具，可帮助用户检查出流程设计中不合理的设置。 8）