【文章內(nèi)容簡(jiǎn)介】 配件個(gè)18181對(duì)110RJ45鴨嘴跳線(2米)條19191對(duì)110110鴨嘴跳線(2米)條外網(wǎng)序號(hào) 項(xiàng)目?jī)?nèi)容 單位 數(shù)量 1 雙口面板個(gè) 44326類非屏蔽信息模塊個(gè) 44336類4對(duì)非屏蔽雙絞線跳線條 88646類非屏蔽24口數(shù)據(jù)配線架個(gè)195理線器個(gè)19612芯室內(nèi)萬(wàn)兆多模光纜米36007LC雙工光纖耦合器個(gè)336824口LC光配線架個(gè) 149多模LC尾纖條2810多模光纖跳線條1411SC/LC型連接面板個(gè)1412鍍鋅線槽 米 168713鍍鋅線管 25φ 米 894514鍍鋅線管 20φ 米 723515輔材 項(xiàng)目 1163類100對(duì)大對(duì)數(shù)線纜米90017110配線架組件（含連接塊安裝背板）等配件個(gè)14181對(duì)110RJ45鴨嘴跳線(2米)條443191對(duì)110110鴨嘴跳線(2米)條443第四章、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)一、系統(tǒng)概述本工程建設(shè)從檢察院業(yè)務(wù)用房的應(yīng)用和管理的角度出發(fā)，要求充分考慮到檢察業(yè)務(wù)特點(diǎn)，重點(diǎn)保護(hù)涉密信息安全，同時(shí)做好分網(wǎng)規(guī)劃，與市檢系統(tǒng)聯(lián)網(wǎng)，達(dá)到符合涉密信息系統(tǒng)分級(jí)保護(hù)工作規(guī)范，各個(gè)網(wǎng)絡(luò)必須物理隔離。按檢察院業(yè)務(wù)用房的經(jīng)營(yíng)管理需要出發(fā)進(jìn)行信息網(wǎng)絡(luò)的建設(shè)，系統(tǒng)必須支持VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制；與上級(jí)檢察專網(wǎng)互聯(lián)的需加載防火墻、入侵檢測(cè)系統(tǒng)和加密機(jī)等設(shè)備，配合其他網(wǎng)絡(luò)安全措施，以保證系統(tǒng)的安全性。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是一個(gè)綜合多種軟硬件應(yīng)用，要求非常嚴(yán)格的局域網(wǎng)系統(tǒng)，本工程建設(shè)目標(biāo)是一個(gè)通用的網(wǎng)絡(luò)平臺(tái)和開(kāi)放的網(wǎng)絡(luò)環(huán)境，包含：內(nèi)網(wǎng)、涉密網(wǎng)和外網(wǎng)。檢察院涉密信息系統(tǒng)的網(wǎng)絡(luò)核心設(shè)備、主干線路未采取備份機(jī)制，網(wǎng)絡(luò)系統(tǒng)運(yùn)行存在一定的不可靠因素；對(duì)關(guān)鍵業(yè)務(wù)服務(wù)器將采取雙機(jī)備份措施；關(guān)鍵數(shù)據(jù)信息已建立定期備份措施，今后還將增加備份系統(tǒng)，并定期使用光盤等介質(zhì)進(jìn)行異地備份。二、系統(tǒng)功能要求內(nèi)網(wǎng)系統(tǒng)要求內(nèi)網(wǎng)是內(nèi)部辦公辦案有線網(wǎng)絡(luò)。內(nèi)網(wǎng)是檢察機(jī)關(guān)進(jìn)行檢察信息交換的網(wǎng)絡(luò)，上連上級(jí)檢察院。在檢察院內(nèi)部與上級(jí)檢察專網(wǎng)互聯(lián)加載防火墻、入侵檢測(cè)系統(tǒng)和機(jī)設(shè)備進(jìn)行加密互聯(lián)。并且綜合考慮檢察院處理信息的密級(jí)、功能區(qū)，信息交換需求，檢察院涉密信息系統(tǒng)整體劃分為一個(gè)安全域。在安全域內(nèi)部根據(jù)業(yè)務(wù)重要性、區(qū)域分布情況等進(jìn)一步劃分VLAN，并對(duì)VLAN之間設(shè)置訪問(wèn)控制策略。拓?fù)洳捎枚蛹軜?gòu)，即分為核心層、接入層，整個(gè)網(wǎng)絡(luò)在傳輸層/網(wǎng)絡(luò)層采用TCP/IP 協(xié)議，使用國(guó)際標(biāo)準(zhǔn)的路由協(xié)議為核心之間提供動(dòng)態(tài)路由和負(fù)載均衡。內(nèi)網(wǎng)設(shè)計(jì)采用分層架構(gòu)，由核心層、接入層、網(wǎng)絡(luò)安全系統(tǒng)和網(wǎng)管系統(tǒng)等系統(tǒng)組成。網(wǎng)絡(luò)建設(shè)將根據(jù)節(jié)點(diǎn)的分布情況，按建筑布局來(lái)分布構(gòu)建。內(nèi)網(wǎng)的核心層由2臺(tái)互為冗余的高性能核心交換機(jī)組成，具有全萬(wàn)兆交換的能力，內(nèi)部網(wǎng)絡(luò)兩臺(tái)核心交換機(jī)間采用多條千兆聚合鏈路進(jìn)行互連，作為核心間的通道。接入層交換機(jī)根據(jù)功能分區(qū)、覆蓋范圍內(nèi)信息點(diǎn)的數(shù)目分成多組，每組根據(jù)覆蓋范圍內(nèi)信息點(diǎn)數(shù)目由多臺(tái)交換機(jī)做堆疊組成。每組交換機(jī)通過(guò)一主一備兩條萬(wàn)兆光纖根接入到核心層兩臺(tái)不同交換機(jī)上。網(wǎng)絡(luò)管理方面設(shè)計(jì)為：支持CLI、SNMP、Telnet、RMON、完全可編輯文本的配置文件以及基于標(biāo)準(zhǔn)Web 瀏覽器界面管理、GUI 圖形界面網(wǎng)絡(luò)管理軟件等網(wǎng)絡(luò)管理功能。支持網(wǎng)絡(luò)分權(quán)分層管理，管理信息采用加密傳輸。政法網(wǎng)系統(tǒng)要求政法網(wǎng)是檢察機(jī)關(guān)與政法單位進(jìn)行信息交換的網(wǎng)絡(luò)，采用安全設(shè)備進(jìn)行隔離。政法網(wǎng)設(shè)計(jì)采用分層架構(gòu)，由核心層、接入層等系統(tǒng)組成。網(wǎng)絡(luò)建設(shè)將根據(jù)節(jié)點(diǎn)的分布情況，按建筑布局來(lái)分布構(gòu)建。政法網(wǎng)的核心層由1臺(tái)高性能核心交換機(jī)組成，具有萬(wàn)兆交換的能力。接入層交換機(jī)根據(jù)功能分區(qū)、覆蓋范圍內(nèi)信息點(diǎn)的數(shù)目分成多組，每組根據(jù)覆蓋范圍內(nèi)信息點(diǎn)數(shù)目由接入交換機(jī)做堆疊組成。每組交換機(jī)通過(guò)1條光纖根接入到核心層交換機(jī)上。外網(wǎng)系統(tǒng)要求外網(wǎng)是檢察院進(jìn)行檢察互聯(lián)網(wǎng)信息訪問(wèn)的網(wǎng)絡(luò)，提供公共信息查詢和發(fā)布。在檢察院內(nèi)部與其他網(wǎng)絡(luò)物理隔離。外網(wǎng)的核心層由放置1臺(tái)中高性能核心交換機(jī)組成，具有萬(wàn)兆交換的能力。訪問(wèn)層交換機(jī)根據(jù)功能分區(qū)、覆蓋范圍內(nèi)信息點(diǎn)的數(shù)目分成多組，每組根據(jù)覆蓋范圍內(nèi)信息點(diǎn)數(shù)目由接入交換機(jī)組成，千兆到桌面。每組交換機(jī)通過(guò)1條光纖根接入到核心層交換機(jī)上。三、系統(tǒng)設(shè)備技術(shù)要求序號(hào)設(shè)備材料名稱技術(shù)參數(shù)要求數(shù)量單位一內(nèi)網(wǎng)　　1內(nèi)網(wǎng)核心交換機(jī)★整體性能要求：交換容量≥；包轉(zhuǎn)發(fā)率≥1920Mpps；業(yè)務(wù)槽位數(shù)≥6；主控、電源、風(fēng)扇等關(guān)鍵部件均支持冗余部署；所有業(yè)務(wù)板卡實(shí)配要求達(dá)到線速轉(zhuǎn)發(fā)。★業(yè)務(wù)槽位應(yīng)采用豎式插槽設(shè)計(jì),為保持良好的通風(fēng)散熱效果、節(jié)約能源；每臺(tái)設(shè)備配置2塊主控板卡、2個(gè)冗余電源、24個(gè)千兆光接口、24個(gè)千兆電接口、2個(gè)萬(wàn)兆光接口；★支持硬件擴(kuò)展無(wú)線控制系統(tǒng)、防火墻系統(tǒng)、IPS系統(tǒng)、應(yīng)用控制系統(tǒng)、SSL VPN業(yè)務(wù)板系統(tǒng)、EPON系統(tǒng)、負(fù)載均衡系統(tǒng)，提供官網(wǎng)截圖證明。支持網(wǎng)絡(luò)設(shè)備虛擬化，可以將多臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，邏輯設(shè)備實(shí)現(xiàn)一致的轉(zhuǎn)發(fā)表項(xiàng)，統(tǒng)一的管理。支持分布式IPv4和IPV6線速處理；支持RIPng、OSPF VIPv6 ISIS和IPv6 BGP,支持IPv6手動(dòng)隧道、6to4隧道和ISATAP隧道支持DHCP Snooping，防止欺騙的DHCP服務(wù)器。 支持PIMDM、PIMSM、PIMSSM、MSDP、MBGP、AnyRP等路由協(xié)議、支持IGMP V1/V2/VIGMP V1/V2/V3 Snooping；支持標(biāo)準(zhǔn)和擴(kuò)展ACL、支持基于VLAN的ACL、支持Ingress/Egress ACL、支持Ingress/Egress CAR、支持兩級(jí)Meter能力?！镏С諳PENFLOW ，支持多控制器，支持多表流水線，支持Group table，支持Meter。設(shè)備入網(wǎng)時(shí)間必須在3年以上，提供工信部IPv6設(shè)備入網(wǎng)復(fù)印件。2臺(tái)2萬(wàn)兆模塊光系統(tǒng)XFP10G多模系統(tǒng)(850nm,300m,LC)4個(gè)3千兆模塊光系統(tǒng)SFPGE多模系統(tǒng)(850nm,LC)28個(gè)4內(nèi)網(wǎng)接入交換機(jī)支持LACP，支持手工聚合，每個(gè)聚合組最大支持8個(gè)端口★整體性能要求：交換容量≥256Gbps；包轉(zhuǎn)發(fā)率≥42Mpps；★配置要求：可用千兆電口數(shù)≥24；非復(fù)用千兆光口數(shù)≥4；每臺(tái)設(shè)備配置1條堆疊線纜和系統(tǒng)。支持STP/RSTP/MSTP。支持基于端口的VLAN（4K個(gè)），支持基于MAC的VLAN，支持GVRP，支持QinQ、靈活QinQ，支持VLAN Mapping，支持GUEST VLAN。支持IPv4靜態(tài)路由和RIP。支持IPv4和IPv6雙協(xié)議棧，支持IPv6靜態(tài)路由，支持ND、PMTUD，支持PingvTelnetvFTPvTFTPvICMPv6。支持L2～L4包過(guò)濾功能，可以匹配報(bào)文前80個(gè)字節(jié)，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP協(xié)議類型、TCP/UDP端口、 TCP/UDP端口范圍、VLAN等定義ACL。支持DiffServ QoS，每個(gè)端口支持8個(gè)輸出隊(duì)列，支持隊(duì)列調(diào)度機(jī)制，支持優(yōu)先級(jí)標(biāo)記Mark/Remark?！锊捎脤I(yè)的內(nèi)置防雷技術(shù)，支持6KV業(yè)務(wù)端口防雷能力。1★提供工信部產(chǎn)品入網(wǎng)證書(shū)復(fù)印件。21臺(tái)5內(nèi)網(wǎng)路由器★整體性能要求：包轉(zhuǎn)發(fā)率≥1 Mpps；業(yè)務(wù)槽位數(shù)≥4，可通過(guò)業(yè)務(wù)槽擴(kuò)展聯(lián)通、電信和移動(dòng)三種制式的3G系統(tǒng)?！锱渲靡螅簩?shí)配千兆路由電接口數(shù)量≥3，千兆路由光接口數(shù)量≥1；實(shí)配千兆LAN電接口數(shù)量≥24 。支持CPU或內(nèi)置硬件加密技術(shù)，實(shí)現(xiàn)IPSec VPN和SSL VPN組網(wǎng)要求，加密性能≥150Mbps。支持的廣域網(wǎng)接口類型包括如FE、GE、POS、ATM、EI、CPOS等；支持FXS/FXO/Eamp。M/E1語(yǔ)音接口。內(nèi)存≥1G；閃存≥256M。提供USB接口，支持3G Modem擴(kuò)展，USB端口≥1；支持靜態(tài)路由；支持RIPv1/vOSPFvBGPvRIPng、OSPFvBGP4+等路由協(xié)議。支持IGMP Snooping、IGMP；支持PIMSM、PIMDM協(xié)議。支持零配置開(kāi)局，可通過(guò)U盤/短信等多種開(kāi)局方式；支持智能遠(yuǎn)程集中管理TR069協(xié)議?！锾峁┕ば挪慨a(chǎn)品IPv6入網(wǎng)證書(shū)復(fù)印件2臺(tái)6內(nèi)網(wǎng)網(wǎng)管軟件★配置要求：提供管理50臺(tái)設(shè)備許可授權(quán)；其中1套額外配置防火墻和負(fù)載均衡設(shè)備管理授權(quán)?！锾摂M化部署：要求資源拓?fù)?、告警、性能等功能組件支持多服務(wù)器分布式虛擬化部署，可實(shí)現(xiàn)負(fù)載分擔(dān)，保證各組件性能。自動(dòng)發(fā)現(xiàn)拓?fù)洌鹤詣?dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中的所有網(wǎng)絡(luò)設(shè)備，并在拓?fù)渲酗@示出來(lái)，支持拓?fù)鋱D自定義修改，包括設(shè)備、鏈路等。支持設(shè)備與用戶統(tǒng)一管理：支持網(wǎng)絡(luò)管理與用戶管理聯(lián)動(dòng)，如通過(guò)點(diǎn)擊拓?fù)錁菍咏尤虢粨Q機(jī)圖標(biāo)，可查看該設(shè)備所有接入用戶帳戶信息，查詢?cè)诰€用戶列表、強(qiáng)制用戶下線、下發(fā)消息、總在線用戶數(shù)統(tǒng)計(jì)、不安全用戶數(shù)統(tǒng)計(jì)等。支持設(shè)備與流量分析統(tǒng)一管理：支持網(wǎng)絡(luò)管理平臺(tái)實(shí)現(xiàn)設(shè)備管理與流量分析聯(lián)動(dòng)，如通過(guò)點(diǎn)擊拓?fù)淠虫溌房刹榭丛撴溌返年P(guān)鍵應(yīng)用流量分布、關(guān)鍵用戶流量使用等。故障管理：支持對(duì)全網(wǎng)設(shè)備告警的實(shí)時(shí)監(jiān)控和統(tǒng)一瀏覽；支持多種提醒方式，如告警實(shí)時(shí)提醒（告警板）、告警音響提示。性能管理：支持基于任務(wù)的性能監(jiān)控，可定制監(jiān)控任務(wù)，長(zhǎng)期監(jiān)控網(wǎng)絡(luò)性能，可以形成日?qǐng)?bào)、月報(bào)等報(bào)表。支持設(shè)備配置集中管理：配置庫(kù)包括配置文件和配置片斷，配置內(nèi)容可帶有參數(shù)，在部署時(shí)根據(jù)設(shè)備的差異設(shè)置不同的值；配置文件可部署到設(shè)備的啟動(dòng)配置或者運(yùn)行配置；配置片斷只能部署到設(shè)備的運(yùn)行配置?！锒鄰S商設(shè)備配置及軟件管理：支持H3C/HUAWEI/3COM/CISCO設(shè)備的批量配置和軟件管理，包括的軟件版本和軟件庫(kù)中最新可用的軟件，更新設(shè)備的軟件。基線化的設(shè)備配置變更審計(jì)：提供設(shè)備運(yùn)行配置和啟動(dòng)配置的基線化版本管理。通過(guò)備份、恢復(fù)手段，以及備份歷史、升級(jí)歷史管理，使配置文件管理和軟件升級(jí)管理具有了可回溯性。1套7防火墻接口要求：標(biāo)準(zhǔn)1U機(jī)箱，標(biāo)配≥6個(gè)10/100/1000BASET端口，1個(gè)擴(kuò)展插槽。 性能要求：要求吞吐量≥，最大并發(fā)連接數(shù)≥160萬(wàn)，每秒新建≥，VPN隧道數(shù)≥4000條?！锵到y(tǒng)要求：要求支持多系統(tǒng)（≥3個(gè)）引導(dǎo)，并可WEB界面上配置啟動(dòng)順序，要求除恢復(fù)系統(tǒng)之外，還可支持系統(tǒng)一鍵式切換及完整備份★網(wǎng)絡(luò)適應(yīng)性：服務(wù)器負(fù)載均衡支持輪詢、加權(quán)值、最小連接、源/目的地址Hash等至少8種算法。IPv6/IPv4雙協(xié)議棧：支持持IPv6安全控制策略設(shè)置，能針對(duì)IPV6的目的/源地址、目的/源服務(wù)端口、服務(wù)、擴(kuò)展頭屬性等條件進(jìn)行安全訪問(wèn)規(guī)則的設(shè)置。★WEB網(wǎng)站過(guò)濾：要求支持掛馬網(wǎng)站過(guò)濾，通過(guò)對(duì)訪問(wèn)目標(biāo)URL過(guò)濾的方式，阻止對(duì)含木馬/病毒網(wǎng)站、釣魚(yú)網(wǎng)站、僵尸網(wǎng)絡(luò)的訪問(wèn)。漏洞掃描：需支持漏洞掃描功能支持后門、服務(wù)探測(cè)、文件共享、系統(tǒng)補(bǔ)丁、IE漏洞等主動(dòng)式掃描。主動(dòng)防御：要求支持主動(dòng)防御功能，對(duì)服務(wù)器、主機(jī)進(jìn)行后門、服務(wù)探測(cè)、文件共享、系統(tǒng)補(bǔ)丁、IE漏洞等主動(dòng)式掃描。管理配置：可提供專用的軟件實(shí)現(xiàn)對(duì)防火墻接入用戶認(rèn)證的集中管理，至少可同時(shí)管理5000臺(tái)防火墻。1套8入侵檢測(cè)系統(tǒng)探測(cè)器引擎的操作系統(tǒng)為VSP通用安全平臺(tái)，具備高效、智能、安全、健壯、易擴(kuò)展等特點(diǎn)，探測(cè)器引擎采用高性能的USE統(tǒng)一安全引擎 接口要求：產(chǎn)品應(yīng)至少支持1個(gè)通訊接口，以及不少于3個(gè)10/100/1000M監(jiān)聽(tīng)口。性能要求：最大檢測(cè)能力：不小于200Mbps。檢測(cè)功能：支持對(duì)VLAN Trunk封裝識(shí)別，支持SSL加密數(shù)據(jù)等進(jìn)行檢測(cè)。檢測(cè)規(guī)則：超過(guò)3000條的檢測(cè)規(guī)則，全面兼容CVE、BugTraq等國(guó)際標(biāo)準(zhǔn)漏洞庫(kù)。★虛擬化：一臺(tái)探測(cè)器實(shí)體可基于監(jiān)聽(tīng)網(wǎng)口虛擬成多個(gè)獨(dú)立的虛擬探測(cè)引擎?！飳?shí)時(shí)控制：實(shí)時(shí)顯示網(wǎng)絡(luò)會(huì)話，并可隨時(shí)查看會(huì)話內(nèi)容或手動(dòng)切斷會(huì)話。管理功能與特性：支持對(duì)引擎存活狀態(tài)、引擎運(yùn)行時(shí)間、CPU和內(nèi)存使用率、當(dāng)前監(jiān)測(cè)會(huì)話數(shù)、報(bào)文流量、檢測(cè)丟包數(shù)等的實(shí)時(shí)監(jiān)控和顯示。請(qǐng)?zhí)峁┙缑娼貓D。1套二涉密網(wǎng)　　1涉密網(wǎng)核心交換機(jī)★整體性能要求：交換容量≥；包轉(zhuǎn)發(fā)率≥1920Mpps；業(yè)務(wù)槽位數(shù)≥6；主控、電源、風(fēng)扇等關(guān)鍵部件均支持冗余部署；所有業(yè)務(wù)板卡實(shí)配要求達(dá)到線速轉(zhuǎn)發(fā)?！飿I(yè)務(wù)槽位應(yīng)采用豎式插槽設(shè)計(jì),為保持良好的通風(fēng)散熱效果、節(jié)約能源；每臺(tái)設(shè)備配置1塊主控板卡、2個(gè)冗余電源、24個(gè)千兆光接口、24個(gè)千兆電接口、2個(gè)萬(wàn)兆光接口；★支持硬件擴(kuò)展無(wú)線控制系統(tǒng)、防火墻系統(tǒng)、IPS系統(tǒng)、應(yīng)用控制系統(tǒng)、SSL VPN業(yè)務(wù)板系統(tǒng)、EPON系統(tǒng)、負(fù)載均衡系統(tǒng)，提供官網(wǎng)截圖證明。支持網(wǎng)絡(luò)設(shè)備虛擬化，可以將多臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，邏輯設(shè)備實(shí)現(xiàn)一致的轉(zhuǎn)發(fā)表項(xiàng)，統(tǒng)一的管理。支持分布式IPv4和IPV6線速處理；支持RIPng、OSPF VIPv6 ISIS和IPv6 BGP,支持IPv6手動(dòng)隧道、6to4隧道和ISATAP隧道支持DHCP Snooping，防止欺騙