云之龙招标集团有限公司全区法院网络升级改造服务采购GXZC2020-G3-005648-YZLZ更正公告(二)

序号

设备名称

数量

性能及功能配置要求

高院路由器

2台

1.支持主控板与业务板完全物理分离，主控板槽位≥2 个，满足1+1冗余，线卡板槽位数≥8个；

2.交换容量≥ * Tbps，转发能力≥ * 0Mpps。支持电源模块、风扇、主控模块冗余备份，所有关键模块含电源、风扇、业务单板均支持热拔插；

3.支持IP TRUNK、MP、ETH端口聚合；支持FRR（Fast Reroute，快速重路由），支持小于5ms硬件BFD检测（Bidirectional Forwarding Detection，双向转发检测），支持静态路由、RIP、OSPF、OSPFv3、IS-IS、 IS-ISv6、BGP-4、BGP4+等路由协议；

4.支持MPLS TE的FRR功能，实现业务快速收敛；

▲5.配置双主控，配置冗余电源，配置≥ * 个千兆光口，≥ * 个万兆光口，≥ * 个千兆单模光模块，≥8个万兆多模光模块。

6. 为满足现有机柜空间，整机高度≤8U ；

7. 设备支持单槽位 * G线速转发不丢包，投标文件提供第 * 方测试报告复印件或运营商出具的使用说明；

8. 设备支持 * GE、 * GE、 * GE、 * GE、GE、POS、CPOS等接口类型，投标 (略) 链接证明并加盖投标人公章；

9.为 (略) 署稳定性及技术演进，设备需支持SRv6功能，投标文件提供 (略) 截图或第 * 方证明材料；

高院防火墙

2台

▲1.采用非X * 多核架构，实配可插拔冗余电源模块≥2，实配可插拔风扇模块≥4个，支持前后风道；

2.提供硬盘扩展槽，实配1块 * G SSD硬盘，支持扩展SSD硬盘存储日志报表数据；

▲3.提供≥ * 个万兆端口，≥ * 个千兆电口，≥2个 * G端口，≥ * 个万兆多模光模块;

4.最大并发连接数≥ * 万，每秒新建连接数≥ * 万，整机最大吞吐量≥ * Gbps；

5.支持2台设备组成 * 套双机高可靠系统使用，流量不跨框调度，不存在带宽瓶颈；状态备份采用专用通道，可靠性高；软件松耦合，主机故障，不影响备机正常转发；实现统 * 管理，统 * 配置。支持安全区域管理，可基于接口、VLAN划分安全区域；

6. 支持加密流量解密后镜像开放给第 * 方设备做审计，安全检测，投标文件提供产品功能截图；

7.支持基于固定资源分配的虚拟防火墙技术,可分配吞吐量、新建、并发，配置≥ * 个虚拟化防火墙授权；

8. 支持与本地沙箱、云沙箱联动，实现对APT攻击的防御功能，投标文件提供产品功能截图；

9. 考虑业务的安全性，产品需支持恶意域名过滤，实现对C& (略) 阻断，投标文件提供产品功能截图；

* .配置≥3年AV防病毒和IPS特征库授权，配置≥ * 个SSL VPN并发授权;

* . 为了业务安全自主可控，所投产品设备使用的CPU芯片必须为国产芯片 (投标文件提 (略) 委认可的第 * 方机构或实验室测试报告证明，提供报告复印件并加盖投标人公章)；

* .设备支持USB2.0或优于USB2.0接口,投标文件提供设备照片说明;

(略) 路由器

* 台

1.采用无阻塞交换架构，采用多核CPU，控制平面和转发平面双冗余；

2.提供≥ * 个扩展插槽（主控、风扇、电源、其他扣卡等槽位不计入业务槽位之内）；

3.交换容量≥ * .4Tbps，支持多样化的VPN技术，包括IPsec、L2TP、GRE、MPLS VPN，以及多种VPN技术的叠加使用；

4.支持路由器协议的安全防护，支持OSPF/RIP/IS-IS/BGP动态路由协议认证，支持OSPFv3/RIPng/IS-ISv6/BGP 的加密；

5.支持电源模块、风扇、主控模块冗余备份；电源、风扇、业务板卡支持直接热插拔不需要使用命令（投标文件提供第 * 方报告证明材料）；

6.支持静态路由、RIP、OSPF、OSPFv3、IS-IS、 IS-ISv6、BGP-4、BGP4+等路由协议；

7. 配置MPLS 功能授权，支持LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，支持MPLS TE的FRR功能，实现业务快速收敛；

8. SAC应用阻断，URL过滤，防火墙功能，投标文件提供第 * 方测试报告复印件；

▲9.配置双主控，冗余电源，整机提供≥ * 个万兆光口，≥4个千兆光口;

▲ * .配置≥ * 个千兆电口，提供≥ * 个千兆单模光模块、≥2个万兆多模光模块;

(略) （中院）路由器

* 套

(略) 路由器（H3C MSR * ）扩容8个千兆光口， * 个千兆单模光模块并提供3年质保服务。

(略) 防火墙

* 台

1.采用 * 位 (略) 理器和高速存储器；

▲2.提供≥8个千兆光口、≥ * 个千兆电口、≥2个万兆端口，支持硬盘扩展；

3.最大并发连接数≥ * 万，每秒新建连接数≥ * 万，整机吞吐量≥ * Gbps；

4.支持安全区域管理，可基于接口、VLAN划分安全区域；支持VXLAN，实现SDN转发；

5. 支持基于固定资源分配的虚拟防火墙技术,可分配吞吐量、新建、并发；

▲6.配置≥3年AV防病毒和IPS特征库授权，虚拟防火墙授权数量≥ * 个；

7. 支持加密流量解密后镜像开放给第 * 方设备做审计，安全检测(投标文件提供产品功能截图)；

8. 沙箱联动:支持与本地沙箱、云沙箱联动，实现对APT攻击的防御功能(投标文件提供产品功能截图)；

9. 为满足机房散热要求，采用严格前后风道；

* .当风扇模块出现故障时，可以在防火墙不断电的情况下，对 (略) 更换，为了避免防火墙过热，要求更 (略) 用的时间控制在1分钟内 （投 (略) (略) 家的操作步骤说明文档）；

* . 实配1个USB2.0或优于USB2.0接口便于设备维护；

* . 为了业务安全自主可控，所投产品设备使用的CPU芯片必须为国产芯片 (投标文件提 (略) 委认可的第 * 方机构或实验室测试报告证明，提供报告复印件并加盖投标人公章)；

▲ * .实配SSL VPN并发授权≥ * 个；

(略) 交换机

* 台

1.交换容量≥ * Tbps，包转发率≥ * 0Mpps；

▲2.主控插槽数≥2，业务插槽数≥6，独立风扇槽位≥2，整机电源槽位数≥8，投标文件提供设备照片说明，加盖投标人公章。支持 * 层VxLan技术，并支持高性能横向、纵向虚拟化技术；

3. 支持虚拟化技术，支持把交换机虚拟为 (略) 管理，支持两层子节点，且子节点接入交换机支持堆叠，投标文件提供第 * 方测试报告复印件；

4.支持多种接口板扩展，支持千兆电口，千兆光口， * GE端口、 * G端口，单槽位线速万兆端口密度≥ * ；

5.支持多业务特性，支持安全增值业务插卡实现FW、IPS、IPSec、NetSteam、负载均衡，支持独立硬件监控板卡、支持无线AC功能；

6.支持MPLS VPN技术，支持 * .1X、Radius等认证技术；

▲7.实配冗余电源模块，配置≥ * 个千兆电口、≥ * 个千兆光口、≥ * 个万兆光口、≥ * 个万兆多模光模块、1根万兆堆叠电缆；

8. 考虑业务的安全和稳定，设备需支持硬件BFD检测，支持小于5ms稳定均匀发包检测，投标文件提供第 * 方测试报告复印件；

9. 实配硬件监控模块, 控制平面和监控平面槽位分离，支持1+1备份，能集中监控板卡、风扇、电源、环境，调节能耗；

(略) 防火墙

2台

(略) 防火墙（H3C F * ）提供3年质保服务。

(略) 管系统扩容

1套

1.网络管理平台，≥ (略) 络设备管理授权，≥ (略) 流分析授权。 (略) 有网络设备，支持交换机、WLAN、路由器、防火墙、服务器、存储、GPON、视频监控摄像头等设备的统 * 监控管理， (略) 络管理平台实现设备管理与流量分析联动；

2. (略) 设备告警的实时监控和统 * 浏览。实现对支持基于接口、应用、主机、采集器、VXLAN等业务间多种流量分析任务， (略) 流量分析；

3. (略) 络设备监控模块关联，以便查看真实业务流量情况；

4. (略) 络质量异常诊断：支持对设备、链路批量使能真实业 (略) 络质量异常诊断，发现异常后及时告警。

5.支持告警信息中包含与故障关联的信息（如端口故障需关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等）

6.支持基于LLDP协议、C (略) 链路的自动发现，并支持手动创建、调整链路；

7.系统支持不同维度（设备、接口、应用、DSCP、主机、会话、接口组、IP组、应用组、DSCP组）的流量图表查看功能，并支持下钻 * 层深入详细分析流量数据

8.提供 * 台硬件服务器，配置≥ (略) 理器，≥ * G内存，≥2块 * G硬盘，≥8个千兆电口，冗余电源。

网络流量分析系统

1套

1.基本要求：独立的OS（操作系统）软件，可安装在物理服务器上，也可安装在虚拟服务器上。吞吐量≥ * Mbps，支持虚拟接口≥6个。

2.协议识别能力：支持对2～7层流量的识别能力，特别是针对第7层的应用识别能力，能够识别主要应用协议，并逐级细分子类别和具体客户端名称；支持国内各类常见协议≥ * 种，现网协议识别率≥ * %。

3.网络服务质量分析功能：对网络中各种应 (略) 检测，应包括：客户时延，服务时延、应用时延（ (略) 首包时间差）、最大包长（ (略) 最大包的长度）。 (略) 时延排序,以快速判断“网络慢”的故障原因；

4.流量可视化管理：可提供整个系统、各链路的流量和连接数统计图表；可提供最近 * 分钟流量、累计流量、并发连接数统计图表；支持TOP应用、用户排序。

5.对私搭路由器管控：能够及时检测通过 (略) 的PC个数,能够检测出路 (略) 使用的操作系统版本类型,可以根据PC终端个数做条件，对流量做识别检测。

6.会话日志：日志系统支持会话日志，会话日志包含设备编号、接口、访问时间、源地址、目标地址、NAT地址、账号信息、域名、协议类型、7层协议名称、流量、地理位置等元素。

7.PPPoE功能：支持PPPoE Server， (略) ，用户到期提醒和过期提示。(投标文件提供产品功能截图)。

8.提供≥ (略) 理能力，配置≥ (略) 理器，≥ * G内存，≥2块 * G系统盘，≥ * 块6T硬盘，≥4个千兆电口，≥4个万兆光口，冗余电源。

序号

设备名称

数量

性能及功能配置要求

(略) （ (略) ）路由器

* 台

▲1.要求配置≥4个WAN口（2*GE光+2*GE电）、≥5个LAN口（2*GE光+3*GE电），可扩展至 * 个千兆光口；

▲2.实配设备内置电源≥2，≥5个千兆单模光模块；

3.业务板卡扩展槽数≥4个， (略) 有业务板卡支持直接热插拔，不需要配置命令，投标 (略) 截图或第 * 方测试报告复印件；

4.支持单播转发/组播转发，TCP，UDP，IP Option，策略路由，Netstream、IP FPM、NQA等；

5.支持静态路由、RIP、OSPF、OSPFv3、IS-IS、 IS-ISv6、BGP-4、BGP4+等路由协议；

6.配置MPLS 功能授权，支持LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，支持MPLS TE的FRR功能，实现业务快速收敛；

7.考虑业务的安全性，设备需支持SAC应用阻断、URL过滤等防火墙功能，投标文件提供第 * 方测试报告复印件；

8.考虑业务扩展和链路冗余需求，要求设备支持3G/4G业务插卡,投标文件提供产 (略) 截图；

(略) （ (略) ）交换机

* 台

1.交换容量≥ * Gbps，包转发率≥ * Mpps；

▲2.端口要求：千兆电口≥ * ，万兆SFP+接口≥4；

3.端口要求：万兆复用光口≥8，扩展槽位≥1；

4.功能要求：支持通过标准 (略) 堆叠（万兆或 * G支持），最大堆叠台数≥9台；

5.支持最多8个GE口聚合；

▲6.配置≥1个标准USB接口，支持U盘开机；

7.支持IPv6静态路由、RIPng、OSPFv3；

8.支持IPv4和IPv6环境下的策略路由，配置1根万兆堆叠线缆；

9.支持Telemetry技术， (略) 络分析组件通过智能故障 (略) (略) 分析， (略) 络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响 (略) 络问题，精准保障用户体验；

* .支持安全启动，通过安全CPU、eFuse等安全措施，实现启动过程的分步验证，确保 (略) 程序是可信的，投标文件提供第 * 方测试报告复印件；

乡镇 (略) 关

* 台

1.实配≥2个千兆光口，≥ * 个千兆电口，≥1个千兆单模光模块；

▲2.实配≥1个万兆光口；

3.扩展槽数不少于2个；

4.转发性能≥9Mpps，内存≥2G；

5.所有业务板卡支持直接热插拔，不需要配置命令；

6.考虑业务的安全性，设备需支持SAC应用阻断、URL过滤等防火墙功能，投标文件提供第 * 方测试报告复印件；

7.为了满足业务扩展和链路冗余需求，要求设备支持3G/4G业务插卡,提供产 (略) 截图