【正文】 車管所網(wǎng)絡(luò)改造升級項目需求書 項目背景： 天津市公安交通管理局車輛管理所是市交管局的一個面對大眾的服務(wù)窗口，是由市所和其他五個分所以及若干個工作站和一個專門對機動車服務(wù)的一站式服務(wù)等機構(gòu)組成。其中市所和一站式服務(wù)窗口在一起，位于天津市的東區(qū)，占地70畝，建有四座辦公樓和天津市機動車檢測中心及全市機動車 /駕駛員信息管理中心。 從目前網(wǎng)絡(luò)整體的現(xiàn)狀看，網(wǎng)絡(luò)因建設(shè)較早，組網(wǎng)設(shè)計比較簡單，組網(wǎng)設(shè)備的性能也較低，因此整網(wǎng)可用性較差。尤其最近兩年數(shù)據(jù)寬帶應(yīng)用的大興其道，網(wǎng)絡(luò)的負載已遠遠不能滿足現(xiàn)今網(wǎng)上業(yè)務(wù)對網(wǎng)絡(luò)和帶寬的 需求了。已經(jīng)連續(xù)多次出現(xiàn)系統(tǒng)吞吐量限制而出現(xiàn)的大規(guī)模業(yè)務(wù)擁塞現(xiàn)象，導(dǎo)致全市機動車、駕駛員所有業(yè)務(wù)暫停，人民群投訴不斷，嚴重影響了政府、市局在人民的服務(wù)承諾。 同時由于原有網(wǎng)絡(luò)設(shè)備的配置、及系統(tǒng)內(nèi)路由、 IP、網(wǎng)段、 VLAN 等諸多因素都存在隱患，同時由于涉及車輛工作的廣泛開展（ 4S 店、駕校等等）接入單位眾多。給整個公安涉密網(wǎng)帶來了巨大的安全威脅 。 現(xiàn)在的網(wǎng)絡(luò)結(jié)構(gòu)以及拓撲結(jié)構(gòu)示意圖如下： 項目需求 ： 在原有系統(tǒng)的基礎(chǔ)上改造升級網(wǎng)絡(luò)系統(tǒng)，硬件參考后面的技術(shù)參數(shù)。 增加設(shè)備的管理系統(tǒng)，要求能以統(tǒng)一的資源形式管理所 有設(shè)備，包括服務(wù)器和數(shù)據(jù)庫。具體參數(shù)見附件 在原有系統(tǒng)的流程和方式不變的前提下，優(yōu)化系統(tǒng)、增加應(yīng)用層的負載均衡功能，具體參數(shù)見附件。 增加系統(tǒng)安全方面的功能模塊，并結(jié)合現(xiàn)有設(shè)備實現(xiàn)安全管理 針對我所的辦公樓部分弱電 系統(tǒng)進行改造， 具體情況將組織勘測現(xiàn)場后確定。 提供完整的系統(tǒng)集成方案。 提供 7*24 小時技術(shù)支持及維護方案。如發(fā)生故障應(yīng) 1小時內(nèi)到達現(xiàn)場。 投標(biāo)資質(zhì)要求 具有乙級以上涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)證書。（含乙級） 具有三級以上計算機信息系統(tǒng)集成資質(zhì)證書。（含三級） 具有建筑智能化工程專業(yè)承 包 三級以上證書。（含三級） 具有公安 行業(yè)系統(tǒng)集成及維護經(jīng)驗并提供縣處級以上公安部門蓋章的用戶證明。 中 標(biāo)人應(yīng)保證不少于 5人的專業(yè)維護人員常駐現(xiàn)場進行技術(shù)支持，并提供 5名員工的身份證號及在中標(biāo)人單位的社保投保記錄。 投標(biāo)報價應(yīng)加蓋全國建設(shè) 工程造價員專用章。 附件 項目需求書 網(wǎng)絡(luò)設(shè)備硬件升級 1 核心交換機 具體需求詳見附件 擴容板卡 具體需求詳見附件 擴容用光模塊 具體需求詳見附件 2 接入交換機 具體需求詳見附件 3 匯聚交換機 具體需求詳見附件 4 應(yīng)用服務(wù)器負載均衡設(shè)備 具體需求詳見附件 5 防火墻 具體需求詳見附件 6 網(wǎng)絡(luò)管理、數(shù)據(jù)流分析軟 件 具體需求詳見附件 7 弱電 系統(tǒng)改造 具體需求詳見附件以及現(xiàn)場會 18 網(wǎng)絡(luò)機柜 高 米 19 網(wǎng)絡(luò)機柜 高 米 20 服務(wù)器機柜 高 米 深 1 米 21 KVM 切換器 機架式， 自動多主機切換器 22 系統(tǒng)集成及附件 包含 電纜 CABV24DTE(DB28) 20根 CABV24DCE(DB28) 20根 CABV35DTE(DB28) 40根 CABV35DCE(DB28) 40根 CABAUX 140根 實驗組互聯(lián)交換機用 堆疊電纜 （ 150cm，含堆疊模塊） 2條 附件 1： 核心交換機 指標(biāo)與參數(shù)要求 設(shè)備 功能 名稱： 核心 交換機 設(shè)備數(shù)量： 1臺 指標(biāo)項 指標(biāo)要求 基本要求 機型 插槽式 路由交換機 體系結(jié)構(gòu) 硬件方式實現(xiàn)基于拓撲的路由交換 ,使用 通用 引擎 插槽數(shù)量 =6 主控模塊交換能力 =720Gbps（單個引擎） , L2/L3/L4 層包轉(zhuǎn)發(fā)速率 IPv4：完全硬件轉(zhuǎn)發(fā)， ≥ 400Mpps IPv6：支持硬件轉(zhuǎn)發(fā)， ≥ 200Mpps 主控模塊內(nèi)存 =1GB，實配 ≥ 512MB 主控模塊閃存 最高 ≥1GB ，實配 ≥ 256MB 可靠性 模塊化操作系統(tǒng) 支持操作系統(tǒng)軟件在線升級和在線打補丁，保證系統(tǒng)在軟件升級 和更新過程中不間斷運行 補丁回退功能 支持補丁回退功能 主控模塊冗余 交換引擎切換時支持不間斷轉(zhuǎn)發(fā)和基于狀態(tài)的切換 電源冗余 實配冗余 交流 AC 電源 設(shè)備冗余 支持 VRRP 類似協(xié)議 支持 網(wǎng)關(guān)負載均衡 功能 鏈路冗余 可跨模塊端口捆綁，以用于帶寬擴展和提高可靠性 功 能性 第二層特性 支持 UplinkFast、 PortFast、 RootGuard、 BDPU Guard、 LoopGuard等生成樹優(yōu)化協(xié)議 支持動態(tài) VLAN， 三層特性 引擎支持硬件 IPv6 板卡端口支持 IPv6 路由地址配置方式 在 VLAN 接口配置 IP地址 在物理接口配置 IP地址 地址轉(zhuǎn)換 配置硬件 NAT 功能 交換協(xié)議 支持 ,, ， ， ， ， 等標(biāo)準(zhǔn)協(xié)議 。 路由協(xié)議 ? 支持 BGPv ISIS、 OSPF、 、 Policy Routing， IPX等 ? 支持 OSPF、 ISIS、 BGP 的 NonStop Forwarding 功能 POE ? 支持線卡 PoE 功能 組播協(xié)議 ? 具備硬件實現(xiàn)組播協(xié)議 ? 支持 MBGP 、 MSDP、 同時支持 PIM DM/SM、 PIM SSM、Bidirection PIM 、 DVMRP、 IGMP v IGMPv1/v2/v3 Snooping等 ? Multicast group =1000 ? IP組播路由數(shù)量 =64K ? 支持 Multicast VPN 應(yīng)用服務(wù) ? 引擎 硬件實現(xiàn)支持 MPLSVPN， MPLS L2VPN， ? 引擎支持硬件 NAT ? MPLS VPN VRF 數(shù)量 ≥1000 ? 在非 MPLS環(huán)境下可以支持多個虛擬路由器（即支持多個 VRF），實現(xiàn)封閉的不同用戶路由隔離 安全性 基于 VLAN 的 ACL 支持基于 VLAN 的 ACL 雙向 ACL 支持雙向 Route ACL 訪問控制 支持基于物理接口、 VLAN 內(nèi)、 VLAN 間和一組 VLAN 內(nèi)的 根據(jù)物理地址、 IP 地址、端口號、應(yīng)用內(nèi)容等進行訪問控制，支持反向的訪問控制，支持 ACL 表項數(shù) ≥64K 控制平面保護 硬件支持控制平面 CPU 的處理流量控制策略，能夠?qū)Ρ仨氂煽仄矫?CPU 處理的流量進行速率管制，速率可人為調(diào)節(jié)，以保護 CPU資源 單播逆向路由檢 查(uRPF) 具備 單播逆向路由檢查（ uRPF） 功能 ，必須通過硬件實現(xiàn)檢查和轉(zhuǎn)發(fā)，以保證該特性不影響系統(tǒng)性能 專用硬件防火墻 支持擴展專用的硬件防火墻模塊，實現(xiàn)透明和路由兩種方式的基于狀態(tài)的防火墻檢測，最大可擴展至 22Gbps 的過濾性能 專用硬件 入侵監(jiān)測 /保護 （ IDS/IPS） 支持擴展專用的硬件 IDS/IPS 模塊，實時對用戶不同 VLAN 和接口的流量進行安全監(jiān)控 和防護 專用服務(wù)模塊 支持其它專用服務(wù)模塊：流量負載均衡模塊、無線設(shè)備集中控制模塊、 DDos 防攻擊模塊等； 交換網(wǎng)絡(luò)安全保護能力 提供包括 DHCP Snooping，動態(tài) ARP檢查， IP源地址保護 ,專用 VLAN，Spanning Tree 的 BPDU 保護和 Root 保護等多種交換網(wǎng)絡(luò)安全功能 認證接入 支持基于 認證協(xié)議的多種功能：包括 VLAN 動態(tài)分配， 客戶 VLAN， 端口認證，等 , 支持 重認證， WEB方式認證 服務(wù)質(zhì)量 出口隊列、入口隊列 支持出口隊列、入口隊列 數(shù)據(jù)流量分類 支持 IP ACL、 IP Precedence、 DSCP、 MPLSexp、 、 COS數(shù)據(jù)流量分類和 基于每個用戶的服務(wù)質(zhì)量策略 VPN QoS 支持 L2VPN QoS 防止擁塞丟包技術(shù) 支持 WRED（ RFC2309），支持 WRED based on EXP bits 排隊技術(shù) 支持優(yōu)先處理低延遲數(shù)據(jù)的排隊機制 LLQ/CBWFQ，隊列數(shù) ≥32 管理性 網(wǎng)管協(xié)議 支持 SNMP v v2 和 v3 端口鏡像 支持本地跨板卡的端口鏡像、遠程跨交換機的端口鏡像技術(shù) ， 支持 ERSPAN， 流量統(tǒng)計 支持 Netflow（ RFC 3954）或相同功能，要求通過專用硬件實現(xiàn)，不影響系統(tǒng)性能 流量控制 支持獨立配置的網(wǎng)絡(luò)流量分析控制模塊 支持硬件網(wǎng)絡(luò)協(xié)議分析模塊 能夠?qū)W(wǎng)絡(luò)所有 VLAN 和接口的數(shù)據(jù)進行采集、解碼、協(xié)議分 析和實時告警、歷史信息等，支持完整的 RMON 和 RMON2，便于網(wǎng)管人員實時監(jiān)控網(wǎng)絡(luò)流量和協(xié)議運行和分布情況，及時 發(fā)現(xiàn)異常，并協(xié)助診斷、定位和修復(fù)。要求基于硬件的實時捕獲和分析處理數(shù)據(jù)的能力 ≥1Gbps 擴展性 以太網(wǎng) 高密度萬兆接口 單板 =8 廣域網(wǎng) 支持 OC3， OC12， OC48 POS 端口，支持信道化 622M ， 信