【導(dǎo)讀】上海漢邦京泰數(shù)碼技術(shù)有限公司。云安全監(jiān)管系統(tǒng)產(chǎn)業(yè)化采購(gòu)設(shè)備及安裝項(xiàng)目。招標(biāo)編號(hào)：祥咨采20xx第039號(hào)。時(shí)間：20xx年1月13日

　　

【正文】 支持 VPN 多實(shí)例 NAT 支持 Multi ISP POE 支持 Power Over Ether 功能 系統(tǒng)管理 支持 FTP、 TFTP、 Xmodem 支持 SNMP V1/V2/V3 支持 RMON 支持 NTP 時(shí)鐘 支持 HGMP 支持多種配置方式 可靠性 支持主控板 1+1 冗余備份 支持電源 1+1 冗余備份 采用無(wú)源背板設(shè)計(jì) 所有單板支持熱插拔 支持 VRRP 支持 Eth OAM() 環(huán)境要求 溫度范圍： 0176。 C45176。 C 32 二． 中心路由器 H3C SR6616 H3C SR6600 開(kāi)放多核路由器是 H3C 公司自主研發(fā)，面向運(yùn)營(yíng)商、政府、電力、金融、教育、企業(yè)等用戶(hù)網(wǎng)絡(luò)量身打造的高端多業(yè)務(wù)路由器，作為業(yè)界第一款基于多核多線(xiàn)程處理器技術(shù)架構(gòu)的路由器產(chǎn)品，其全新的硬件平臺(tái)和面向業(yè)務(wù)設(shè)計(jì)的理念詮釋了數(shù)據(jù)通信業(yè)務(wù)的新型解決方案，充分滿(mǎn)足用戶(hù)未來(lái)業(yè)務(wù)多元化需求，符合運(yùn)營(yíng)商和行業(yè) IT 建設(shè)的現(xiàn)狀與發(fā)展趨勢(shì)。 SR6616 定位于運(yùn)營(yíng)商及各行業(yè)大型網(wǎng)絡(luò)的核心或匯聚設(shè)備。 （ 1） .業(yè)界首款多核高端路由器 SR6616 是業(yè)界首款基于多核多線(xiàn)程技術(shù)架構(gòu)的高端路由器，具備高性能、易編程、靈活的 L4L7 層業(yè)務(wù)應(yīng)用等特點(diǎn)。多核多線(xiàn)程處理器的應(yīng)用，使網(wǎng)絡(luò)設(shè)備的性能和靈活性得到極大提高，其良好的可編程性和易用性，使 SR6616 路由器在系統(tǒng)架構(gòu)設(shè)計(jì)上把鏈路層業(yè)務(wù)和安全業(yè)務(wù)利用硬件加速處理，從而使多核處理器核心資源更專(zhuān)注于關(guān)鍵的 L4L7 深度業(yè)務(wù)處理。 （ 2） .先進(jìn)的分布式處理架構(gòu) SR6616 采用了全分布式處理架構(gòu)，路由引擎和業(yè)務(wù)引擎硬件分離，所有引擎上控制平面和業(yè)務(wù)平面分離，確保系統(tǒng)全速運(yùn)行時(shí)業(yè)務(wù)和控制互不干擾， 主備倒換時(shí)業(yè)務(wù)不中斷；個(gè)業(yè)務(wù)引擎可獨(dú)立完成 NAT、 IPSec、 Netstream 等業(yè)務(wù)的分布式處理，在提高系統(tǒng)的正題處理能力的同時(shí)又保證了各業(yè)務(wù)的高可靠性。 (3).開(kāi)放應(yīng)用架構(gòu)（ OAA）的設(shè)計(jì)理念 SR6616 秉承 H3C 公司的開(kāi)放架構(gòu)設(shè)計(jì)理念 — 開(kāi)放應(yīng)用架構(gòu)（ OOA），先后推出了專(zhuān)用的硬件防火板、 SSL VPN 業(yè)務(wù)板、 IPS 業(yè)務(wù)板、 ACG 業(yè)務(wù)板等多業(yè)務(wù)板卡，滿(mǎn)足了用戶(hù)對(duì)安33 全的多種業(yè)務(wù)需求。 OAA 架構(gòu)良好的擴(kuò)展性可以更好地滿(mǎn)足用戶(hù)后續(xù) L4L7 層業(yè)務(wù)定制和升級(jí)，實(shí)現(xiàn)高端路由器的業(yè)務(wù)增值，加速 IP 網(wǎng)絡(luò)向網(wǎng)絡(luò)向智能化方向法陣。 (4).高密度的 SDH 及 MSTP 匯聚能力 SR6616路由器可提供高密度的 OC3/STM1的通道化 POS接口，并支持通道化到 E1/T1或者 DSO，提供業(yè)界領(lǐng)先的、高密度的 E DSO 線(xiàn)速匯聚能力，其窄帶接入容量、密度以及性能均達(dá)到業(yè)界領(lǐng)先水平。 SR6616 支持高密度以太網(wǎng)接口模塊，單業(yè)務(wù)槽位最大可以提供 48 個(gè)千兆接口的接入能力，能夠充分滿(mǎn)足各行業(yè)對(duì)高密度以太網(wǎng) (MSTP)鏈路匯聚能力的需求。 SR6616 的高密度以太網(wǎng)接口模塊的所有端口支持完善的 IP 路由、轉(zhuǎn)發(fā)、 MPLS、安全、 QOS、組播和 IPv6等特性。 (5).硬件支持 PPP 多鏈路捆綁 SR6616 提供的高速 CPOS 模塊能夠給用戶(hù)提供硬件 MP 功能。 SR6616 作為廣域網(wǎng)匯聚節(jié)點(diǎn)時(shí)，用戶(hù)通過(guò)采用高性能 CPOS 模塊對(duì)下行 E1 或者 T1 鏈路實(shí)現(xiàn) PPP 多鏈路捆綁，在保證數(shù)據(jù)線(xiàn)速轉(zhuǎn)發(fā)的前提下實(shí) 現(xiàn) MP 報(bào)文重組、分片等功能。 (6).業(yè)界領(lǐng)先的加密性能 SR6616 全部的業(yè)務(wù)引擎通過(guò)內(nèi)置硬件加密，實(shí)現(xiàn)了高性能分布 IPSec 加密。在不增加用戶(hù)任何投資的前提下提供強(qiáng)大的數(shù)據(jù)加密能力，保證用戶(hù)數(shù)據(jù)在廣域網(wǎng)和內(nèi)部網(wǎng)絡(luò)的安全傳輸。 (7).豐富的業(yè)務(wù)特征 強(qiáng)大的 QoS 能力是網(wǎng)絡(luò)業(yè)務(wù)流暢云翔的重要技術(shù)基礎(chǔ)， SR6616 支持完善的 QoS 解決方案、避免擁塞、用色管理、流量監(jiān)管、流量整形、優(yōu)先級(jí)標(biāo)記等功能，可精確保證不同業(yè)務(wù)的帶寬、時(shí)延、抖動(dòng)和丟包率，滿(mǎn)足不同用戶(hù)、不同業(yè)務(wù)等級(jí)的“區(qū)分服務(wù)”的要求。 SR6616 支持高性能 NAT、 L2TP、 GRE 等業(yè)務(wù)特性，支持 Friewall 、 ASPF、 URPF 等多種安全特性，提供 NetStream 保溫統(tǒng)計(jì)功能，并針對(duì)不同的流信息進(jìn)行獨(dú)立的數(shù)據(jù)統(tǒng)計(jì)，為用戶(hù)提供可視化的網(wǎng)絡(luò)流量管理，方便開(kāi)陣網(wǎng)絡(luò)規(guī)劃、安全監(jiān)控、流量計(jì)費(fèi)等業(yè)務(wù)。 (8).強(qiáng)大的路由功能 SR6616 支持 IPv4/IPv6 的京泰路由及動(dòng)態(tài)路由協(xié)議，包括 RIP/RIPng、 OSPF/OSPFvISIS、 ISISv BGP/BGP4+. SR6616 同時(shí)支持豐富的策略路由和路由策略，可對(duì)網(wǎng)絡(luò)流量進(jìn)行靈活的控制和調(diào)度，滿(mǎn)足企業(yè)網(wǎng)和運(yùn)營(yíng)商組網(wǎng)需求。 34 (9).強(qiáng)大的 MPLS 功能 SR6616 支持去啊年的 MPLS 協(xié)議，支持二層、三層的 VPN 業(yè)務(wù)，支持 MPLS TE 等功能。能夠和 H3C 公司其他網(wǎng)絡(luò)產(chǎn)品以其組成強(qiáng)大的 MPLS 網(wǎng)絡(luò)，提供高性能、安全和多層次的MPLS VPN 解決方案。 (10).高可靠性、安全、靈活的設(shè)備管理 SR6616 秉承了高端路由器分布式體系架構(gòu)，將控制平面和業(yè)務(wù)分離，確保系統(tǒng)全速運(yùn)行時(shí)業(yè)務(wù)轉(zhuǎn)發(fā)和控制互不干擾。從而保障主備倒 換時(shí)業(yè)務(wù)不中斷。 SR6616 個(gè)關(guān)鍵部件如主控板、電源、管理總線(xiàn)全部為冗余熱備份，實(shí)現(xiàn)基于狀態(tài)的熱切換。所有組件支持熱插拔；提供熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)軟件平滑升級(jí)。 支持 MPLS TE FRR（ Fast ReRoute，快速重路由），具備快速路由備份（ FRB： Fast Routing Bocup） 特色功能，并結(jié)合 BFD 功能，實(shí)現(xiàn)故障鏈路的快速路由切換。 支持 IGP 快速瘦臉 支持虛擬路由冗余協(xié)議（ VRRP），結(jié)合 BFD 故障檢測(cè)機(jī)制，實(shí)現(xiàn)快速的 VRRP 倒換能力。 支持 OSPF/ISIS/BGP/MPLS LDP/MPLS RSVPTE GR(Groceful Restart,完美重啟 )功能實(shí)現(xiàn)主備引擎倒換事件不間斷轉(zhuǎn)發(fā)。 RS6616 支持用戶(hù)分級(jí)管理和口令保護(hù)、包過(guò)濾、防惡意報(bào)文攻擊、控制平面限速、對(duì)登錄用戶(hù)認(rèn)證（包括本地認(rèn)證 ,RADIUS 認(rèn)證和 TACSCS 認(rèn)證），并且不同級(jí)別的用戶(hù)給予不同的配置權(quán)限，充分保證了設(shè)備在網(wǎng)上的安全運(yùn)行。在用戶(hù)管理上， SR6616 支持外置 CF卡和 USB 接口，在滿(mǎn)足用戶(hù)日益增長(zhǎng)的存儲(chǔ)容量需求的同事方便了用戶(hù)采用不同的接口進(jìn)行設(shè)備管理。 結(jié)構(gòu) 標(biāo)準(zhǔn) 19 英寸機(jī)箱， 全分布式架構(gòu) 主控板槽位數(shù) 2（ 1+1 冗余備份） 業(yè)務(wù)引擎槽位數(shù) 8 業(yè)務(wù)子卡槽位數(shù)量 （ HIM） 16 （ MIM） 32 固定業(yè)務(wù)接口 2GE 光電復(fù)合（每塊 FIP210） /4GE 光電復(fù)合（每塊 MCPX1） 2GE 光電復(fù)合（每塊 FIP110） /4GE 光電復(fù)合 +210GE（每塊 MCPX2） Console 口 1 帶外管理網(wǎng)口 1 AUX 口 1 USB 接口 2 35 CF 卡 2（內(nèi)置 1 個(gè)，外置 1 個(gè)可選配） 交換容量 240G/640G 整機(jī)包轉(zhuǎn)發(fā)率 326Mpps IPSec 加密性能 24Gbps 二層協(xié)議 ARP:動(dòng)態(tài)和靜態(tài) ARP、代理 ARP、免費(fèi) ARP 以太網(wǎng)、子接口 VLAN PPPoE Server PPP、軟件 MP、硬件 MP FR、 MFR、 FRF12 分片、 FR 交換 HDLC ATM： IPoA、 PPPoA Server、 IPoEoA、 PPPoEoA Server QinQ 終結(jié) VLAN： VLAN/Super VLAN Voice/VLAN Mapping 等 端口隔離 DLDP/LLDP Layer2 protocol tunnel(BPDU tunnel) GARP/GVRP STP/RSTP/MSTP LACP 二層聚合 廣播風(fēng)暴抑制 端口鏡像 IP 服務(wù) TCP、 UDP、 IP Option、 IP unnumber 策略路由 三層以太網(wǎng)接口綁定 POS 接口捆綁 IP 路由 靜態(tài)路由 動(dòng)態(tài)路由協(xié)議： RIPv1/v OS PFv BGP、 ISIS 路由迭代 路由策略 ECMP（等價(jià)多路徑） UCMP（非平衡鏈路負(fù)載均衡） BGP GTSM ISIS MTR（多拓?fù)渎酚桑? IPv4 組播 IGMPv1/v2/v3 IGMP Snooping PIMDM、 PIMSM、 PIMSSM MSDP MBGP 組播靜態(tài)路由 組播主機(jī)跟蹤功能 IP 應(yīng)用 DHCP Server/Relay/Client DNS Client NTP Server/Client 36 Tel Server/Client TFTP Client FTP Server/Client UDP Helper IPv6 IPv6 隧道技術(shù)： IPv6 手動(dòng)隧道、 IPv6over IPv GRE 隧道 IPv4 兼容 IPv6 自動(dòng)隧道、 6to4 隧道隧道、 ISTAAP 隧道、 6PE 6VPE（ IPv6 MPLS L3VPN） NATPT 靜態(tài)路由 動(dòng)態(tài)路由協(xié)議： RIPng、 OSPFv ISISv BGP4+ IPv6 組播協(xié)議： MLDv1/v PIM6DM、 PIM6SM、 PIM6SSM QoS 流分類(lèi)：基于端口、 MAC 地址、 IP 地址、 IP 優(yōu)先級(jí)、 DSCP 優(yōu)先級(jí) TCP/UDP 端口號(hào)、協(xié)議類(lèi)型等 流量監(jiān)管： CAR 線(xiàn)速，粒度可配 基于目的的地址或者源地址的限速（支持網(wǎng)段限速） GTS 流量整形 優(yōu)先級(jí) Mark/Remark 各種隊(duì)列調(diào)度機(jī)制： FIFQ、 PQ、 CQ、 WFQ、 RTPQ、 CBWFQ 擁塞避免算法： TailDrop、 WRED LR 速率限制 MPLS QoS IPv6 QoS 層次化 QoS (HQoS) QPPB(QoS Policy Propagation on BGP) 安全特征 ACL 訪(fǎng)問(wèn)控制列表 ACL 加速 基于時(shí)間的訪(fǎng)問(wèn)控制 包過(guò)濾防火墻 狀態(tài)防火墻 ASPF 本機(jī) TCP 防攻擊 控制平面限速 虛擬分片重組 URPF Web 過(guò)濾 用戶(hù)分機(jī)管理和口令保護(hù) AAA 認(rèn)證、授權(quán)、計(jì)費(fèi) RADIUS TACACS Portal 認(rèn)證（支持與 EAD 聯(lián)動(dòng)， Portal 逃生和雙機(jī)熱備） 認(rèn)證（支持與 EAD 聯(lián)動(dòng)） MAC 地址認(rèn)證 PKI 證書(shū) SSH 37 RSA IPSec、 IPSec 多實(shí)例、 IKE BGP/BGP4+支持 GTSM Password Control 攻擊檢測(cè)及防范 專(zhuān)用業(yè)務(wù)處理 NAT、 NAT 多實(shí)例、 VPN NAT、 NAT 日志 連接數(shù)限制 GRE 隧道（支持點(diǎn)到多點(diǎn)應(yīng)用） L2TP 隧道 NetStream 支持 v5/v8/v9 報(bào)文格式、支持 IPv4/ipv6/MPLS 報(bào)文統(tǒng)計(jì) SFlow SSL VPN DVPN (Dynamic VPN) MPLS L3VPN：跨域 MPLS VPN（ Option1/2/3）、嵌套 MPLS VPN 、分層 PE（ HoPE） CE 雙歸屬、 MCE、多角色主機(jī)等 L2VPN:VPLS、 Martini 、 Kompella 、 CCC 和 SVC 方式 VPLS/HVPLS MPLS TE、 RSVP TE 組播 VPN 可靠性 VRRP/VRRP v3 虛擬路由冗余協(xié)議 VRRPE（ VRRPE 增強(qiáng)） MPLS TE FRR（ Fast ReRoute ,快速重路由） IP FRR(Fast ReRoute ,快速重路由 ):靜態(tài)路由 /策略路由 /RIP/ISIS/OSPF IGP 路由快速瘦臉 BFD:Static Route/RIP/OSPF/ISIS/BGP/VRRP/TE FRR/IPv6 IGP 路由快速收斂 BFD： Static Route /RIP/OSPF/ISIS/BGP/VRRP/TE FRR/IPv6 GR:OSFP/BGP/ISIS/LDP/RSVP RRPP(快速環(huán)網(wǎng)保護(hù)協(xié)議 ) Smart Link 以太網(wǎng) OAM（ Operations ,Administration and Maintenance,操作、管理和維護(hù)） 軟件熱補(bǔ)丁 ISIS NSR LDP NSR 支持主備倒換、支持主控制板、業(yè)務(wù)引擎及接口模塊、電源、風(fēng)扇框的熱插拔 管理和維護(hù) 通過(guò)命令行配置 通過(guò) Console 口進(jìn)行配置 通過(guò)以太網(wǎng)端口利用 Tel 進(jìn)行配置、遠(yuǎn)程維護(hù) 通過(guò) AUX 口利用 Modem 撥號(hào)進(jìn)行配置、遠(yuǎn)