城居民集中区视频监控系统技术方案 南京审计大学.docVIP

采购需求说明 项目概述和总体要求 本次招标为南京审计学院浦口校区数字化安防项目网络及服务器设备。南京审计学院浦口校区数字化安防项目需建设数字安防监控专用网络，规划在浦口校区设置1个中心机房、1个控制中心、19个网络汇聚点。 南南审安防专网网络拓扑图 南审安防系统机柜上架图 二、主要设备技术参数 核心三层主交换机 功能及技术指标 参数要求 ★插槽数 整机插槽数≥5个 ★整机交换容量 ≥1.6Tbps ★整机包转发能力 ≥1200Mpps ★接口要求 支持百兆千兆、万兆的以太网电口和光口 支持40G接口，单板密度≥4个 要求所有接口板必须是分布式转发工作模式 ★IPv4协议 硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP ★IPv6协议 硬件支持分布式IPv6线速处理，其中路由协议必须支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道 ★MPLS 支持MPLS，可由引擎集中处理或者板卡分布式处理模式 ★虚拟化 支持将两台或者多台物理设备智能堆叠，堆叠后可实现统一的转发表项、统一的管理界面以及跨物理设备的链路聚合 有线无线融合 支持内置无线控制器模块，可管理的AP数量不小于1024个，可支持的无线用户数不小于20k ★安全业务扩展 支持高性能的内置防火墙模块，防火墙处理能力不低于10G； 支持入侵防御/检测系统插卡； 支持应用控制网关插卡扩展； 支持SSL VPN插卡扩展； 负载均衡 支持专业的插卡实现服务器负载均衡、链路负载均衡； 单块插卡吞吐性能不低于8Gbps； ★访问控制 支持基于第二层、第三层和第四层的ACL； 支持VLAN ACL和IPv6 ACL； 支持出方向ACL，以便于灵活实现QoS； 支持IEEE 802.1和Portal方式用户认证； QoS支持 至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能（Egress Car）；提供广播风暴抑制功能 端口镜像 支持多个物理端口的流量镜像到一个端口；支持跨单板和跨设备的端口镜像；支持流镜像到CPU和端口 ★管理特性 支持SNMP V1/V2/V3、RMON、SSHV2 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。 引擎支持并配置外置Flash，便于配置升级和日志存放 认证 提供工信部的IPv4和IPv6入网证 此次配置 主机箱一个，1400W电源2个，引擎2个，24个千兆增强型光口板1个，，24个千兆增强型电口板一个 控制中心交换机 功能及技术指标 参数要求 ★交换容量 ≥360G ★转发性能 ≥156Mpps 接口类型 固化千兆电接口数量≥24个 固化万兆光接口数量≥4个 最大万兆接口数量≥8个 ★业务扩展槽位 ≥1个，可扩展接口模块或者多业务模块，包括但不限于无线AC模块 MAC地址表 ≥32K ★虚拟化 支持多台设备虚拟为逻辑上单台设备实现跨设备链路聚合、统一管理界面、统一转发表项 支持远程堆叠≥10km VLAN特性 支持基于端口的VLAN，支持基于协议的VLAN； 支持基于MAC的VLAN； 最大VLAN数≥4094 镜像功能 支持本地端口镜像和远程端口镜像RSPAN； 同时支持4组多对一的端口镜像 QOS 每端口支持8个优先级队列； 支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力； 支持出方向的流量限速功能（Egress Car）； 提供广播风暴抑制功能； 组播协议 支持PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议 支持MLD，MLD Snooping等IPv6组播协议 ★路由协议 支持IPv4静态路由、RIP V1/V2、OSPF、BGP 支持IPv6静态路由、RIPng、OSPFv3、BGP4+ 支持IPv4和IPv6环境下的策略路由 支持IPv6手动隧道、6to4隧道和ISATAP隧道 可靠性 支持VRRPv2/v3（虚拟路由冗余协议)和VRRPE 支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms； 支持STP/RSTP/MSTP协议； ★访问控制策略 支持基于第二层、第三层和第四层的ACL； 支持基于端口和VLAN的 ACL； 支持IPv6 ACL； 支持出方向ACL，以便于