【文章內容簡介】 配件個18181對110RJ45鴨嘴跳線(2米)條19191對110110鴨嘴跳線(2米)條外網(wǎng)序號 項目內容 單位 數(shù)量 1 雙口面板個 44326類非屏蔽信息模塊個 44336類4對非屏蔽雙絞線跳線條 88646類非屏蔽24口數(shù)據(jù)配線架個195理線器個19612芯室內萬兆多模光纜米36007LC雙工光纖耦合器個336824口LC光配線架個 149多模LC尾纖條2810多模光纖跳線條1411SC/LC型連接面板個1412鍍鋅線槽 米 168713鍍鋅線管 25φ 米 894514鍍鋅線管 20φ 米 723515輔材 項目 1163類100對大對數(shù)線纜米90017110配線架組件（含連接塊安裝背板）等配件個14181對110RJ45鴨嘴跳線(2米)條443191對110110鴨嘴跳線(2米)條443第四章、計算機網(wǎng)絡系統(tǒng)一、系統(tǒng)概述本工程建設從檢察院業(yè)務用房的應用和管理的角度出發(fā)，要求充分考慮到檢察業(yè)務特點，重點保護涉密信息安全，同時做好分網(wǎng)規(guī)劃，與市檢系統(tǒng)聯(lián)網(wǎng)，達到符合涉密信息系統(tǒng)分級保護工作規(guī)范，各個網(wǎng)絡必須物理隔離。按檢察院業(yè)務用房的經(jīng)營管理需要出發(fā)進行信息網(wǎng)絡的建設，系統(tǒng)必須支持VLAN的劃分，并能在VLAN之間進行第三層交換時進行有效的安全控制；與上級檢察專網(wǎng)互聯(lián)的需加載防火墻、入侵檢測系統(tǒng)和加密機等設備，配合其他網(wǎng)絡安全措施，以保證系統(tǒng)的安全性。計算機網(wǎng)絡系統(tǒng)是一個綜合多種軟硬件應用，要求非常嚴格的局域網(wǎng)系統(tǒng)，本工程建設目標是一個通用的網(wǎng)絡平臺和開放的網(wǎng)絡環(huán)境，包含：內網(wǎng)、涉密網(wǎng)和外網(wǎng)。檢察院涉密信息系統(tǒng)的網(wǎng)絡核心設備、主干線路未采取備份機制，網(wǎng)絡系統(tǒng)運行存在一定的不可靠因素；對關鍵業(yè)務服務器將采取雙機備份措施；關鍵數(shù)據(jù)信息已建立定期備份措施，今后還將增加備份系統(tǒng)，并定期使用光盤等介質進行異地備份。二、系統(tǒng)功能要求內網(wǎng)系統(tǒng)要求內網(wǎng)是內部辦公辦案有線網(wǎng)絡。內網(wǎng)是檢察機關進行檢察信息交換的網(wǎng)絡，上連上級檢察院。在檢察院內部與上級檢察專網(wǎng)互聯(lián)加載防火墻、入侵檢測系統(tǒng)和機設備進行加密互聯(lián)。并且綜合考慮檢察院處理信息的密級、功能區(qū)，信息交換需求，檢察院涉密信息系統(tǒng)整體劃分為一個安全域。在安全域內部根據(jù)業(yè)務重要性、區(qū)域分布情況等進一步劃分VLAN，并對VLAN之間設置訪問控制策略。拓撲采用二層架構，即分為核心層、接入層，整個網(wǎng)絡在傳輸層/網(wǎng)絡層采用TCP/IP 協(xié)議，使用國際標準的路由協(xié)議為核心之間提供動態(tài)路由和負載均衡。內網(wǎng)設計采用分層架構，由核心層、接入層、網(wǎng)絡安全系統(tǒng)和網(wǎng)管系統(tǒng)等系統(tǒng)組成。網(wǎng)絡建設將根據(jù)節(jié)點的分布情況，按建筑布局來分布構建。內網(wǎng)的核心層由2臺互為冗余的高性能核心交換機組成，具有全萬兆交換的能力，內部網(wǎng)絡兩臺核心交換機間采用多條千兆聚合鏈路進行互連，作為核心間的通道。接入層交換機根據(jù)功能分區(qū)、覆蓋范圍內信息點的數(shù)目分成多組，每組根據(jù)覆蓋范圍內信息點數(shù)目由多臺交換機做堆疊組成。每組交換機通過一主一備兩條萬兆光纖根接入到核心層兩臺不同交換機上。網(wǎng)絡管理方面設計為：支持CLI、SNMP、Telnet、RMON、完全可編輯文本的配置文件以及基于標準Web 瀏覽器界面管理、GUI 圖形界面網(wǎng)絡管理軟件等網(wǎng)絡管理功能。支持網(wǎng)絡分權分層管理，管理信息采用加密傳輸。政法網(wǎng)系統(tǒng)要求政法網(wǎng)是檢察機關與政法單位進行信息交換的網(wǎng)絡，采用安全設備進行隔離。政法網(wǎng)設計采用分層架構，由核心層、接入層等系統(tǒng)組成。網(wǎng)絡建設將根據(jù)節(jié)點的分布情況，按建筑布局來分布構建。政法網(wǎng)的核心層由1臺高性能核心交換機組成，具有萬兆交換的能力。接入層交換機根據(jù)功能分區(qū)、覆蓋范圍內信息點的數(shù)目分成多組，每組根據(jù)覆蓋范圍內信息點數(shù)目由接入交換機做堆疊組成。每組交換機通過1條光纖根接入到核心層交換機上。外網(wǎng)系統(tǒng)要求外網(wǎng)是檢察院進行檢察互聯(lián)網(wǎng)信息訪問的網(wǎng)絡，提供公共信息查詢和發(fā)布。在檢察院內部與其他網(wǎng)絡物理隔離。外網(wǎng)的核心層由放置1臺中高性能核心交換機組成，具有萬兆交換的能力。訪問層交換機根據(jù)功能分區(qū)、覆蓋范圍內信息點的數(shù)目分成多組，每組根據(jù)覆蓋范圍內信息點數(shù)目由接入交換機組成，千兆到桌面。每組交換機通過1條光纖根接入到核心層交換機上。三、系統(tǒng)設備技術要求序號設備材料名稱技術參數(shù)要求數(shù)量單位一內網(wǎng)　　1內網(wǎng)核心交換機★整體性能要求：交換容量≥；包轉發(fā)率≥1920Mpps；業(yè)務槽位數(shù)≥6；主控、電源、風扇等關鍵部件均支持冗余部署；所有業(yè)務板卡實配要求達到線速轉發(fā)?！飿I(yè)務槽位應采用豎式插槽設計,為保持良好的通風散熱效果、節(jié)約能源；每臺設備配置2塊主控板卡、2個冗余電源、24個千兆光接口、24個千兆電接口、2個萬兆光接口；★支持硬件擴展無線控制系統(tǒng)、防火墻系統(tǒng)、IPS系統(tǒng)、應用控制系統(tǒng)、SSL VPN業(yè)務板系統(tǒng)、EPON系統(tǒng)、負載均衡系統(tǒng)，提供官網(wǎng)截圖證明。支持網(wǎng)絡設備虛擬化，可以將多臺物理設備虛擬化為一臺邏輯設備，邏輯設備實現(xiàn)一致的轉發(fā)表項，統(tǒng)一的管理。支持分布式IPv4和IPV6線速處理；支持RIPng、OSPF VIPv6 ISIS和IPv6 BGP,支持IPv6手動隧道、6to4隧道和ISATAP隧道支持DHCP Snooping，防止欺騙的DHCP服務器。 支持PIMDM、PIMSM、PIMSSM、MSDP、MBGP、AnyRP等路由協(xié)議、支持IGMP V1/V2/VIGMP V1/V2/V3 Snooping；支持標準和擴展ACL、支持基于VLAN的ACL、支持Ingress/Egress ACL、支持Ingress/Egress CAR、支持兩級Meter能力?！镏С諳PENFLOW ，支持多控制器，支持多表流水線，支持Group table，支持Meter。設備入網(wǎng)時間必須在3年以上，提供工信部IPv6設備入網(wǎng)復印件。2臺2萬兆模塊光系統(tǒng)XFP10G多模系統(tǒng)(850nm,300m,LC)4個3千兆模塊光系統(tǒng)SFPGE多模系統(tǒng)(850nm,LC)28個4內網(wǎng)接入交換機支持LACP，支持手工聚合，每個聚合組最大支持8個端口★整體性能要求：交換容量≥256Gbps；包轉發(fā)率≥42Mpps；★配置要求：可用千兆電口數(shù)≥24；非復用千兆光口數(shù)≥4；每臺設備配置1條堆疊線纜和系統(tǒng)。支持STP/RSTP/MSTP。支持基于端口的VLAN（4K個），支持基于MAC的VLAN，支持GVRP，支持QinQ、靈活QinQ，支持VLAN Mapping，支持GUEST VLAN。支持IPv4靜態(tài)路由和RIP。支持IPv4和IPv6雙協(xié)議棧，支持IPv6靜態(tài)路由，支持ND、PMTUD，支持PingvTelnetvFTPvTFTPvICMPv6。支持L2～L4包過濾功能，可以匹配報文前80個字節(jié)，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協(xié)議類型、TCP/UDP端口、 TCP/UDP端口范圍、VLAN等定義ACL。支持DiffServ QoS，每個端口支持8個輸出隊列，支持隊列調度機制，支持優(yōu)先級標記Mark/Remark。★采用專業(yè)的內置防雷技術，支持6KV業(yè)務端口防雷能力。1★提供工信部產品入網(wǎng)證書復印件。21臺5內網(wǎng)路由器★整體性能要求：包轉發(fā)率≥1 Mpps；業(yè)務槽位數(shù)≥4，可通過業(yè)務槽擴展聯(lián)通、電信和移動三種制式的3G系統(tǒng)?！锱渲靡螅簩嵟淝д茁酚呻娊涌跀?shù)量≥3，千兆路由光接口數(shù)量≥1；實配千兆LAN電接口數(shù)量≥24 。支持CPU或內置硬件加密技術，實現(xiàn)IPSec VPN和SSL VPN組網(wǎng)要求，加密性能≥150Mbps。支持的廣域網(wǎng)接口類型包括如FE、GE、POS、ATM、EI、CPOS等；支持FXS/FXO/Eamp。M/E1語音接口。內存≥1G；閃存≥256M。提供USB接口，支持3G Modem擴展，USB端口≥1；支持靜態(tài)路由；支持RIPv1/vOSPFvBGPvRIPng、OSPFvBGP4+等路由協(xié)議。支持IGMP Snooping、IGMP；支持PIMSM、PIMDM協(xié)議。支持零配置開局，可通過U盤/短信等多種開局方式；支持智能遠程集中管理TR069協(xié)議?！锾峁┕ば挪慨a品IPv6入網(wǎng)證書復印件2臺6內網(wǎng)網(wǎng)管軟件★配置要求：提供管理50臺設備許可授權；其中1套額外配置防火墻和負載均衡設備管理授權?！锾摂M化部署：要求資源拓撲、告警、性能等功能組件支持多服務器分布式虛擬化部署，可實現(xiàn)負載分擔，保證各組件性能。自動發(fā)現(xiàn)拓撲：自動發(fā)現(xiàn)網(wǎng)絡中的所有網(wǎng)絡設備，并在拓撲中顯示出來，支持拓撲圖自定義修改，包括設備、鏈路等。支持設備與用戶統(tǒng)一管理：支持網(wǎng)絡管理與用戶管理聯(lián)動，如通過點擊拓撲樓層接入交換機圖標，可查看該設備所有接入用戶帳戶信息，查詢在線用戶列表、強制用戶下線、下發(fā)消息、總在線用戶數(shù)統(tǒng)計、不安全用戶數(shù)統(tǒng)計等。支持設備與流量分析統(tǒng)一管理：支持網(wǎng)絡管理平臺實現(xiàn)設備管理與流量分析聯(lián)動，如通過點擊拓撲某鏈路可查看該鏈路的關鍵應用流量分布、關鍵用戶流量使用等。故障管理：支持對全網(wǎng)設備告警的實時監(jiān)控和統(tǒng)一瀏覽；支持多種提醒方式，如告警實時提醒（告警板）、告警音響提示。性能管理：支持基于任務的性能監(jiān)控，可定制監(jiān)控任務，長期監(jiān)控網(wǎng)絡性能，可以形成日報、月報等報表。支持設備配置集中管理：配置庫包括配置文件和配置片斷，配置內容可帶有參數(shù)，在部署時根據(jù)設備的差異設置不同的值；配置文件可部署到設備的啟動配置或者運行配置；配置片斷只能部署到設備的運行配置?！锒鄰S商設備配置及軟件管理：支持H3C/HUAWEI/3COM/CISCO設備的批量配置和軟件管理，包括的軟件版本和軟件庫中最新可用的軟件，更新設備的軟件。基線化的設備配置變更審計：提供設備運行配置和啟動配置的基線化版本管理。通過備份、恢復手段，以及備份歷史、升級歷史管理，使配置文件管理和軟件升級管理具有了可回溯性。1套7防火墻接口要求：標準1U機箱，標配≥6個10/100/1000BASET端口，1個擴展插槽。 性能要求：要求吞吐量≥，最大并發(fā)連接數(shù)≥160萬，每秒新建≥，VPN隧道數(shù)≥4000條。★系統(tǒng)要求：要求支持多系統(tǒng)（≥3個）引導，并可WEB界面上配置啟動順序，要求除恢復系統(tǒng)之外，還可支持系統(tǒng)一鍵式切換及完整備份★網(wǎng)絡適應性：服務器負載均衡支持輪詢、加權值、最小連接、源/目的地址Hash等至少8種算法。IPv6/IPv4雙協(xié)議棧：支持持IPv6安全控制策略設置，能針對IPV6的目的/源地址、目的/源服務端口、服務、擴展頭屬性等條件進行安全訪問規(guī)則的設置?！颳EB網(wǎng)站過濾：要求支持掛馬網(wǎng)站過濾，通過對訪問目標URL過濾的方式，阻止對含木馬/病毒網(wǎng)站、釣魚網(wǎng)站、僵尸網(wǎng)絡的訪問。漏洞掃描：需支持漏洞掃描功能支持后門、服務探測、文件共享、系統(tǒng)補丁、IE漏洞等主動式掃描。主動防御：要求支持主動防御功能，對服務器、主機進行后門、服務探測、文件共享、系統(tǒng)補丁、IE漏洞等主動式掃描。管理配置：可提供專用的軟件實現(xiàn)對防火墻接入用戶認證的集中管理，至少可同時管理5000臺防火墻。1套8入侵檢測系統(tǒng)探測器引擎的操作系統(tǒng)為VSP通用安全平臺，具備高效、智能、安全、健壯、易擴展等特點，探測器引擎采用高性能的USE統(tǒng)一安全引擎 接口要求：產品應至少支持1個通訊接口，以及不少于3個10/100/1000M監(jiān)聽口。性能要求：最大檢測能力：不小于200Mbps。檢測功能：支持對VLAN Trunk封裝識別，支持SSL加密數(shù)據(jù)等進行檢測。檢測規(guī)則：超過3000條的檢測規(guī)則，全面兼容CVE、BugTraq等國際標準漏洞庫?！锾摂M化：一臺探測器實體可基于監(jiān)聽網(wǎng)口虛擬成多個獨立的虛擬探測引擎?！飳崟r控制：實時顯示網(wǎng)絡會話，并可隨時查看會話內容或手動切斷會話。管理功能與特性：支持對引擎存活狀態(tài)、引擎運行時間、CPU和內存使用率、當前監(jiān)測會話數(shù)、報文流量、檢測丟包數(shù)等的實時監(jiān)控和顯示。請?zhí)峁┙缑娼貓D。1套二涉密網(wǎng)　　1涉密網(wǎng)核心交換機★整體性能要求：交換容量≥；包轉發(fā)率≥1920Mpps；業(yè)務槽位數(shù)≥6；主控、電源、風扇等關鍵部件均支持冗余部署；所有業(yè)務板卡實配要求達到線速轉發(fā)。★業(yè)務槽位應采用豎式插槽設計,為保持良好的通風散熱效果、節(jié)約能源；每臺設備配置1塊主控板卡、2個冗余電源、24個千兆光接口、24個千兆電接口、2個萬兆光接口；★支持硬件擴展無線控制系統(tǒng)、防火墻系統(tǒng)、IPS系統(tǒng)、應用控制系統(tǒng)、SSL VPN業(yè)務板系統(tǒng)、EPON系統(tǒng)、負載均衡系統(tǒng)，提供官網(wǎng)截圖證明。支持網(wǎng)絡設備虛擬化，可以將多臺物理設備虛擬化為一臺邏輯設備，邏輯設備實現(xiàn)一致的轉發(fā)表項，統(tǒng)一的管理。支持分布式IPv4和IPV6線速處理；支持RIPng、OSPF VIPv6 ISIS和IPv6 BGP,支持IPv6手動隧道、6to4隧道和ISATAP隧道支持DHCP Snooping，防止欺騙