【正文】 發(fā)[2002]17號(hào)）、《關(guān)于推進(jìn)國(guó)家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見(jiàn)》（中辦發(fā)[2006]18號(hào)）、《關(guān)于加強(qiáng)我省電子政務(wù)外網(wǎng)平臺(tái)建設(shè)和管理的意見(jiàn)》（湘辦發(fā)[2006]25號(hào)）、《湖南省電子政務(wù)外網(wǎng)平臺(tái)技術(shù)規(guī)范》為指導(dǎo)，依托岳陽(yáng)市各區(qū)縣公共通信設(shè)施的基礎(chǔ)資源，采用先進(jìn)的信息、網(wǎng)絡(luò)技術(shù)，以電子政務(wù)應(yīng)用為主導(dǎo)，以資源整合為核心，以安全保障為支撐，構(gòu)建標(biāo)準(zhǔn)統(tǒng)一、功能完善、安全可靠的岳陽(yáng)市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)，在網(wǎng)絡(luò)環(huán)境下逐步實(shí)現(xiàn)同層次和上下級(jí)政府機(jī)構(gòu)之間各主要業(yè)務(wù)系統(tǒng)的信息交換和信息共享；開(kāi)展政府部門面向企業(yè)和公眾的監(jiān)管和服務(wù)業(yè)務(wù)，為規(guī)范政府管理與服務(wù)創(chuàng)造必要條件，努力提升政府監(jiān)管能力、工作效率和公共服務(wù)水平。34IP網(wǎng)絡(luò)－靈活的虛擬邏輯隔離5熱線電話統(tǒng)一安全策略管理系統(tǒng)財(cái)務(wù)檔案招標(biāo)人事審計(jì)應(yīng)急O(jiān)A系統(tǒng)網(wǎng)站問(wèn)題處理對(duì)外服務(wù)系統(tǒng)個(gè)性化應(yīng)用平臺(tái)局域網(wǎng)基礎(chǔ)平臺(tái)功能廣域網(wǎng)政府集中辦公、對(duì)外一站(網(wǎng))式服務(wù)智能管理設(shè)備管理、用戶管理、業(yè)務(wù)管理從電子政務(wù)外網(wǎng)平臺(tái)功能來(lái)看，其核心價(jià)值就是安全、公平、公開(kāi)、簡(jiǎn)單、互動(dòng)的實(shí)現(xiàn)政務(wù)信息交換和資源共享。出口路由器負(fù)責(zé)與互聯(lián)網(wǎng)的連通，2臺(tái)核心交換機(jī)之間分別通過(guò)2條萬(wàn)兆鏈路聚合互聯(lián)，實(shí)現(xiàn)核心層全冗余和高速連接，確保核心層穩(wěn)定可靠高效地運(yùn)行，并負(fù)責(zé)與岳陽(yáng)市外網(wǎng)的連通。在有些單位與單位之間采取組合式，把幾個(gè)近的單位組合在一起，再通過(guò)一臺(tái)性能強(qiáng)的交換機(jī)放在組合單位集中的位置。網(wǎng)絡(luò)系統(tǒng)的可靠性設(shè)計(jì)主要體現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)虛擬化的可靠性；岳陽(yáng)市各區(qū)縣電子政務(wù)外網(wǎng)的核心需要實(shí)現(xiàn)網(wǎng)絡(luò)的高可靠性，包括設(shè)備、鏈路及網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)自愈能力等，在岳陽(yáng)市各區(qū)縣電子政務(wù)外網(wǎng)核心層中，我們應(yīng)用了2臺(tái)核心設(shè)備；通過(guò)虛擬化技術(shù)，它是把兩臺(tái)設(shè)備虛擬化成一臺(tái)設(shè)備。在這樣的虛擬化下，網(wǎng)狀的網(wǎng)絡(luò)形成了一個(gè)非常簡(jiǎn)潔的架構(gòu)，網(wǎng)絡(luò)各層之間通過(guò)捆綁的單邏輯鏈路互聯(lián)，消除了環(huán)路。該技術(shù)實(shí)現(xiàn)了IP技術(shù)的高可靠性，很好地適應(yīng)了數(shù)據(jù)業(yè)務(wù)。完善的網(wǎng)絡(luò)管理系統(tǒng)確保網(wǎng)絡(luò)可靠性；在設(shè)計(jì)網(wǎng)絡(luò)管理系統(tǒng)時(shí)，應(yīng)全面考慮網(wǎng)絡(luò)管理的內(nèi)容，建設(shè)網(wǎng)絡(luò)管理平臺(tái)、網(wǎng)絡(luò)設(shè)備管理軟件模塊、網(wǎng)絡(luò)故障管理模塊、網(wǎng)絡(luò)流量模塊、網(wǎng)絡(luò)故障告警模塊。而且，分布式體系結(jié)構(gòu)可以提高組網(wǎng)的物理可靠性。實(shí)時(shí)熱備份機(jī)制在系統(tǒng)軟件及硬件的支持下，關(guān)鍵部件在發(fā)生故障能自動(dòng)啟動(dòng)備份系統(tǒng)，而且主備之間的切換能夠?qū)崟r(shí)熱倒換，即運(yùn)行中即使發(fā)生設(shè)備故障切換也不會(huì)對(duì)網(wǎng)絡(luò)業(yè)務(wù)造成影響。 網(wǎng)絡(luò)的擴(kuò)展性設(shè)計(jì)在網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性方面主要考慮以下幾個(gè)方面：網(wǎng)絡(luò)結(jié)構(gòu)的可擴(kuò)展能力岳陽(yáng)市各區(qū)縣電子政務(wù)外網(wǎng)系統(tǒng)采用層次化、結(jié)構(gòu)化設(shè)計(jì)理念，整網(wǎng)分為核心層、匯聚層、接入層。同時(shí)，在一個(gè)部門內(nèi)部，不同的業(yè)務(wù)系統(tǒng)之間通過(guò)劃分VLAN來(lái)實(shí)現(xiàn)隔離，不同的VLAN之間也是通過(guò)三層路由來(lái)實(shí)現(xiàn)。首先，城域以太網(wǎng)主要面向城區(qū)用戶，其優(yōu)越性表現(xiàn)在以下幾個(gè)方面：q 將基于千兆以太網(wǎng)的平臺(tái)應(yīng)用于城市范圍，解決了城域網(wǎng)中常面對(duì)的嚴(yán)重的瓶頸問(wèn)題； q 以太網(wǎng)成本低廉，包括設(shè)備成本及實(shí)施成本；并且即時(shí)可用，提供更高的數(shù)據(jù)傳輸速率； q 當(dāng)前以太網(wǎng)技術(shù)發(fā)展已較為成熟，應(yīng)用相當(dāng)廣泛，以太網(wǎng)是一種靈活的基于數(shù)據(jù)包的技術(shù)，其適當(dāng)?shù)乃俾氏拗乒δ?、豐富的主干容量、提供快速的按需帶寬等優(yōu)勢(shì)為網(wǎng)絡(luò)管理及工程人員等所熟知； q 以太網(wǎng)接入速度的靈活性，用戶可以向服務(wù)供應(yīng)商訂購(gòu)從1Mbps到1Gbps范圍內(nèi)的任意接入速度，并且可以根據(jù)企業(yè)的需要靈活調(diào)整，這一點(diǎn)是現(xiàn)有的諸如楨中繼、ATM等所無(wú)法比擬的； q 以太網(wǎng)以其“即插即用”的特性，消除了城域以太網(wǎng)和最終客戶信息系統(tǒng)之間的交互工作或協(xié)議轉(zhuǎn)換等問(wèn)題。如遠(yuǎn)距離組網(wǎng)一般需要租用電信運(yùn)營(yíng)商的SDH／SONET傳輸網(wǎng)絡(luò)，此時(shí)一般需要路由器及專用的接口支持。岳陽(yáng)市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)平臺(tái)城域網(wǎng)承擔(dān)全市統(tǒng)一門戶網(wǎng)站入口訪問(wèn)和全部鄉(xiāng)鎮(zhèn)、市直單位的INTERNET出口訪問(wèn)，流量非常大，線路安全要求高，為了更好的提高工作效率以及提高整個(gè)岳陽(yáng)市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)網(wǎng)絡(luò)系統(tǒng)的安全性，需要進(jìn)行Internet鏈路出口改造。 岳陽(yáng)市各區(qū)縣電子政務(wù)外網(wǎng)互聯(lián)網(wǎng)接入設(shè)計(jì) 核心層設(shè)計(jì)在核心層部署2臺(tái)高性能的三層交換機(jī)，核心層設(shè)備具有以下功能和性能：1. 高性能交換2. 全面的軟件支持和高性能網(wǎng)絡(luò)服務(wù)的增強(qiáng)。主要針對(duì)上網(wǎng)用戶使用P2P/IM/網(wǎng)游/炒股軟件/非法網(wǎng)站訪問(wèn)等各種應(yīng)用進(jìn)行監(jiān)控和管理；全面分析網(wǎng)絡(luò)應(yīng)用的流量類型和流量流向趨勢(shì)，統(tǒng)計(jì)網(wǎng)絡(luò)熱點(diǎn)，發(fā)掘業(yè)務(wù)增長(zhǎng)點(diǎn)；分析用戶行為，統(tǒng)計(jì)用戶興趣，為個(gè)性化提供依據(jù)，并通過(guò)開(kāi)放的平臺(tái)接口，與第三方業(yè)務(wù)平臺(tái)對(duì)接，提供高附加值業(yè)務(wù)，如在用戶行為興趣分析的基礎(chǔ)上提供定向WEB廣告服務(wù)等功能。上聯(lián)至核心。 接入層設(shè)計(jì)部門網(wǎng)絡(luò)的接入：為實(shí)現(xiàn)所有單位用戶的接入，考慮到實(shí)際需求及性價(jià)比，每個(gè)接入單位配置一臺(tái)接入設(shè)備。 IGP路由設(shè)計(jì)路由設(shè)計(jì)，關(guān)系到網(wǎng)絡(luò)的整體性能和功能，是網(wǎng)絡(luò)設(shè)計(jì)中的一個(gè)重要環(huán)節(jié)，岳陽(yáng)市各區(qū)縣電子政務(wù)外網(wǎng)路由設(shè)計(jì)采用靈活的設(shè)計(jì)思路，準(zhǔn)確選擇路由協(xié)議，從管理的方便性和技術(shù)的先進(jìn)性兩個(gè)方面進(jìn)行規(guī)劃設(shè)計(jì)。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。 在縱向VPN和橫向VPN中為各市直單位分配岳陽(yáng)市各區(qū)縣段IP地址，原則上是先滿足網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)維護(hù)管理所需的IP地址段，對(duì)各接入單位所需的IP地址分配原則是按需分配，動(dòng)態(tài)管理。 考慮到IP地址數(shù)量有限，對(duì)于各單位訪問(wèn)Internet的公共VPN則由市政府從私有地址段中進(jìn)行統(tǒng)一分配，原則上每個(gè)單位分配一個(gè)C類地址段，由接入設(shè)備將這些訪問(wèn)Internet的地址轉(zhuǎn)換（NAT）為政務(wù)外網(wǎng)臨湘段地址再在政務(wù)外網(wǎng)上傳播。更為重要的是，MPLS使IP網(wǎng)絡(luò)能提供傳統(tǒng)IP網(wǎng)絡(luò)不能或很難提供的各種增值服務(wù)，例如MPLS所提供的VPN服務(wù)、流量工程服務(wù)、IP QoS服務(wù)等。MPLS最初是為服務(wù)供應(yīng)商網(wǎng)絡(luò)所創(chuàng)立的技術(shù)，今天，很多企業(yè)或政府機(jī)構(gòu)的網(wǎng)絡(luò)也需要解決和服務(wù)供應(yīng)商網(wǎng)絡(luò)類似的需求和問(wèn)題。對(duì)岳陽(yáng)市各區(qū)縣電子政務(wù)外網(wǎng)而言，需要重點(diǎn)實(shí)現(xiàn)兩個(gè)方面的需求：l．安全隔離：一方面要保證各業(yè)務(wù)系統(tǒng)邏輯網(wǎng)絡(luò)的相對(duì)獨(dú)立性，以滿足不同業(yè)務(wù)系統(tǒng)對(duì)安全性、服務(wù)質(zhì)量、管理、拓樸結(jié)構(gòu)的要求；2．受控互訪：另一方面，各業(yè)務(wù)系統(tǒng)之間的流程整合又需要提供相互訪問(wèn)的途徑，而且要保證訪問(wèn)的安全性。2．路由。MPLS BGP VPN方案采用VRF實(shí)現(xiàn)VPN之間的路由隔離。由于各業(yè)務(wù)系統(tǒng)的VPN流量通過(guò)不同的LSP隧道承載，可以方便的針對(duì)LSP實(shí)現(xiàn)MPLS的區(qū)別服務(wù)。在增加某個(gè)VPN的網(wǎng)點(diǎn)（Site）時(shí)，只需要配置該網(wǎng)點(diǎn)連接的PE路由器，不存在N平方問(wèn)題。其中L3 MPLS VPN技術(shù)發(fā)展較早，其核心部分已經(jīng)標(biāo)準(zhǔn)化（RFC2547，RFC2547bits）,由于它的信令控制是通過(guò)多協(xié)議BGP來(lái)實(shí)現(xiàn)的，所以通常也叫做MPLS/BGP VPN，或BGP/MPLS VPN。擴(kuò)展性由于省電子政務(wù)外網(wǎng)將每個(gè)省（含副省級(jí)）規(guī)劃為單獨(dú)的自治域（Autonomous System）。比如，有的廳局需要在自己的VPN內(nèi)部根據(jù)自己不同的業(yè)務(wù)部門或者不同的業(yè)務(wù)種類再自行劃分內(nèi)部的VPN，而這種內(nèi)部VPN的劃分和管理應(yīng)該完全屬于這個(gè)廳局自己，而不需要對(duì)全網(wǎng)VPN規(guī)劃產(chǎn)生影響。設(shè)備實(shí)現(xiàn)MPLS VPN的性能如何至關(guān)重要。如何解決同時(shí)對(duì)PE和CE設(shè)備的管理是必需考慮的問(wèn)題。能夠提供可調(diào)度（定時(shí)或用戶觸發(fā)）的業(yè)務(wù)部署能力，自動(dòng)生成不同廠商設(shè)備的指令，并下發(fā)設(shè)備，在網(wǎng)絡(luò)中形成實(shí)際運(yùn)行的MPLS VPN業(yè)務(wù)；對(duì)于已部署業(yè)務(wù)，可進(jìn)行拆除；降低業(yè)務(wù)部署復(fù)雜度，提高VPN業(yè)務(wù)發(fā)放響應(yīng)速度。能夠提供北向接口，可接入其他BSS /OSS系統(tǒng)或告警/性能等ISV專有系統(tǒng)（如Micromuse的NetCool），為運(yùn)營(yíng)商規(guī)劃運(yùn)營(yíng)支撐系統(tǒng)時(shí)提供VPN業(yè)務(wù)的管理接口。能夠提供豐富的網(wǎng)絡(luò)拓?fù)滹@示視圖：網(wǎng)絡(luò)視圖（PECE之間的連接關(guān)系）、客戶視圖（CECE之間連接管理）、VPN視圖（每個(gè)VPN顯示為一個(gè)節(jié)點(diǎn)）功能，并提供放大、縮小、定位節(jié)點(diǎn)、鳥瞰圖、節(jié)點(diǎn)搜索、多選等操作；并可按照客戶、VPN過(guò)濾、AS、VPN類型等過(guò)濾顯示；對(duì)于VPN內(nèi)節(jié)點(diǎn)數(shù)目較大、之間的邏輯鏈接過(guò)多提供更細(xì)節(jié)的過(guò)濾顯示功能；拓?fù)淠軌蚍从硺I(yè)務(wù)實(shí)際運(yùn)行狀態(tài)。l RD—router distinguish規(guī)劃RD的命名規(guī)則統(tǒng)一如下：使用16bits：32 bits格式，分配規(guī)則為 『AS號(hào)：VPN類別』。湖南省電子政務(wù)外網(wǎng)工程中采用RT值的格式：16位自治系統(tǒng)號(hào) : 32位用戶自定義數(shù)字。在實(shí)現(xiàn)上，這兩個(gè)VPN，分別對(duì)應(yīng)兩個(gè)VLAN，通過(guò)交換機(jī)的TRUNK鏈路接入?yún)R聚網(wǎng)絡(luò)設(shè)備，在匯聚設(shè)備上進(jìn)行VPN的綁定。3 數(shù)據(jù)中心設(shè)計(jì)方案 外部數(shù)據(jù)中心設(shè)計(jì)外網(wǎng)服器包含： WEB服務(wù)器等。外部數(shù)據(jù)中心也是電子政務(wù)外網(wǎng)的主要組成部分，還考慮到如果黑客采取SQL注入、跨站腳本攻擊、DDOS攻擊、網(wǎng)頁(yè)掛馬、敏感信息泄露、網(wǎng)頁(yè)篡改等等攻擊手段，我們也得采取相應(yīng)措施應(yīng)對(duì)。IPS位于岳陽(yáng)市各區(qū)縣電子政務(wù)核心交換機(jī)與內(nèi)部數(shù)據(jù)中心之間，大大提高了對(duì)電子政務(wù)外網(wǎng)平臺(tái)的安全性，有效的保障了訪問(wèn)內(nèi)部數(shù)據(jù)中心權(quán)限的應(yīng)用。 應(yīng)用服務(wù)器：用于支撐整個(gè)電子政務(wù)的各類應(yīng)用（行政審批、電子監(jiān)察等），根據(jù)應(yīng)用的具體情況選擇相應(yīng)的服務(wù)器。本項(xiàng)目所有服務(wù)器都部署在岳陽(yáng)市各區(qū)縣政府網(wǎng)控中心。 存儲(chǔ)需求分析根據(jù)各區(qū)縣電子政務(wù)外網(wǎng)建設(shè)規(guī)劃和國(guó)家外網(wǎng)業(yè)務(wù)的延伸， “十二金”工程、人口、法人、自然資源與環(huán)境、宏觀經(jīng)濟(jì)等數(shù)據(jù)庫(kù)的建立，電子印章與數(shù)字證書支撐應(yīng)用系統(tǒng)、智能交通系統(tǒng)、 數(shù)字城管系統(tǒng)、社會(huì)綜合治稅系統(tǒng)等業(yè)務(wù)應(yīng)用系統(tǒng)的建設(shè)，將產(chǎn)生大量的數(shù)據(jù)，為了提高存儲(chǔ)訪問(wèn)性能，消除存儲(chǔ)孤島，保證數(shù)據(jù)的完整性和可用性，需要科學(xué)合理規(guī)劃、建立存儲(chǔ)系統(tǒng)。 備份、容災(zāi)系統(tǒng)部署為保證數(shù)據(jù)安全，需要有效的數(shù)據(jù)備份機(jī)制: 在IPSAN的方案設(shè)計(jì)中，以高性能存儲(chǔ)系列產(chǎn)品作為核心存儲(chǔ)系統(tǒng)。可以混插高性能的SAS磁盤和大容量的SATA II磁盤，單臺(tái)設(shè)備即可滿足兩種不同的應(yīng)用需求，大大提高設(shè)備性價(jià)比。通過(guò)劃分不同的卷，以保證各個(gè)應(yīng)用系統(tǒng)互不干擾。同時(shí)，在岳陽(yáng)市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)上，還要部署政府門戶網(wǎng)站群，實(shí)施政務(wù)公開(kāi)，提高監(jiān)管能力和公共服務(wù)水平。 安全建設(shè)原則在規(guī)劃岳陽(yáng)市各區(qū)縣電子政務(wù)網(wǎng)系統(tǒng)安全建設(shè)時(shí)，我們將遵循下原則，提供完善的全網(wǎng)安全解決方案：可用性原則：可用性就是指網(wǎng)絡(luò)服務(wù)對(duì)用戶而言必須是可用的，也是確保網(wǎng)絡(luò)節(jié)點(diǎn)在受到各種網(wǎng)絡(luò)攻擊時(shí)仍然能夠提供相應(yīng)的服務(wù)。如果沒(méi)有真實(shí)性，那么網(wǎng)絡(luò)攻擊者就可以假冒網(wǎng)絡(luò)中的某個(gè)節(jié)點(diǎn)來(lái)和其它的節(jié)點(diǎn)進(jìn)行通信，那么他就可以獲得那些未被授權(quán)的資源和敏感信息。為整個(gè)網(wǎng)提供無(wú)病毒的網(wǎng)絡(luò)環(huán)境。外部數(shù)據(jù)中心出口的IPS主要融合高性能、高安全性、高可靠性和易操作性等特性，通過(guò)先進(jìn)的安全架構(gòu)，具備深度入侵防護(hù)、精細(xì)流量控制，以及全面用戶上網(wǎng)行為監(jiān)管等多項(xiàng)功能，能夠?yàn)橛脩籼峁┥疃裙舴烙蛻?yīng)用帶寬保護(hù)的完美價(jià)值體驗(yàn)，IPS可針對(duì)上網(wǎng)用戶行為、流量管理、訪問(wèn)控制、病毒防護(hù)，如：杜絕迅雷、BI下載、P2P點(diǎn)上下載、在線電影、炒股軟件、網(wǎng)絡(luò)游戲等。1． 在互聯(lián)網(wǎng)接入?yún)^(qū)與核心交換機(jī)之間部署一臺(tái)高性能的防火墻產(chǎn)品，在保障網(wǎng)絡(luò)可用性同時(shí)實(shí)現(xiàn)內(nèi)外網(wǎng)間的邏輯隔離。不符合安全規(guī)則的終端將被引導(dǎo)到修復(fù)區(qū)進(jìn)行修復(fù)后進(jìn)入網(wǎng)絡(luò)。防篡改系統(tǒng)具備實(shí)時(shí)、低耗等性能指標(biāo)，既能夠保證篡改頁(yè)面的立即恢復(fù)，又能保證網(wǎng)站的正常服務(wù)性能不受影響。岳陽(yáng)市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)應(yīng)用模型 2個(gè)業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)： 政府門戶網(wǎng)站今年10月份前完成政府網(wǎng)站的改版，網(wǎng)站突出“政務(wù)公開(kāi)、在線辦事、公眾參與”的應(yīng)用功能。 包轉(zhuǎn)發(fā)率≥7Mpps。 支持IPv4以及RIP、OSPF、BGP4等動(dòng)態(tài)路由協(xié)議。 支持各種隊(duì)列調(diào)度機(jī)制 ：FIFO、PQ、CQ、WFQ、CBWFQ。2）縣級(jí)核心交換機(jī)序號(hào)項(xiàng)目技術(shù)要求1技術(shù)指標(biāo)交換容量≥。提供MPLS功能4功能要求支持分布式IPv4線速處理，支持以太網(wǎng)的環(huán)網(wǎng)保護(hù)技術(shù)，環(huán)網(wǎng)故障恢復(fù)時(shí)間不超過(guò)200ms；支持路由協(xié)議的Graceful Restart技術(shù)；支持IGMP V1/V2/V3 Snooping、PIMSM、PIMDM、PIMSSM和MSDP，ISIS。 支持基于L2, L3, L4的數(shù)據(jù)分類: , IP COS, DiffServ，支持優(yōu)先隊(duì)列算法，CBWFQ，LLQ。包轉(zhuǎn)發(fā)率≥150Mpps2接口要求可擴(kuò)展千兆以太網(wǎng)光接口≥40個(gè)；萬(wàn)兆接口≥4個(gè),支持業(yè)務(wù)擴(kuò)展槽≥1個(gè)。3功能要求支持靜態(tài)路由、RIP、OSPF、BGP、策略路由；支持端口捆綁，可以將多個(gè)物理端口捆綁成一個(gè)邏輯端口以提升帶寬；支持NAT地址轉(zhuǎn)換；支持IPSec、L2TP、GRE等VPN協(xié)議；支持防掃描探測(cè)；支持網(wǎng)絡(luò)攻擊防御；支持Syslog日志和二進(jìn)制日志；支持NAT日志記錄；支持流日志，能夠?qū)W(wǎng)絡(luò)流量、DDoS攻擊流量、P2P流量等進(jìn)行統(tǒng)計(jì)分析排序，并自動(dòng)輸出圖形報(bào)表；支持SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB網(wǎng)管。每臺(tái)配置1個(gè)千兆單模光模塊。2接口要求提供2個(gè)百兆三層廣域網(wǎng)接口和24個(gè)百兆二層局域網(wǎng)接口。4配置要求每臺(tái)配置千兆光纖模塊20個(gè)(根據(jù)接入層單位情況而定)4）區(qū)縣直單位接入設(shè)備1序號(hào)項(xiàng)目技術(shù)要求1技術(shù)指標(biāo)轉(zhuǎn)發(fā)性能= Mpps2接口要求千兆光電復(fù)用接口數(shù)量≥4。6配置要求每臺(tái)最低配置千兆光纖模塊：2個(gè),2個(gè)萬(wàn)兆多模模塊。支持NetStream流量統(tǒng)計(jì)功能。整機(jī)槽位≥12。 支持SNMP v1/V2/V支持NTP協(xié)議。支持IPv4向IPv6的過(guò)渡技術(shù)，包括I