【正文】 閱讀和學習是一種非常好的習慣，堅持下去，讓我們共同進步。2臺您好，歡迎您閱讀我的文章，本WORD文檔可編輯修改，也可以直接打印。性能指標：吞吐量：600M并發(fā)連接數：80萬延遲：5~13us硬件指標：平臺架構：基于ASIC芯片網絡接口：要求設備具有8個10/100BaseTx和專用的網絡管理接口。2臺2防火墻： 支持透明模式、路由模式和混合模式，支持靜態(tài)路由、路由冗余、反射式路由、路由監(jiān)測、路由保持，支持基于源IP、目的IP、服務、入接口的策略路由，支持LAN\NAT\MAP\DHCP\PPPoE；訪問控制支持包過濾、狀態(tài)監(jiān)測、IP/MAC綁定；具備入侵檢測功能，能抵御DOS/DDOS攻擊；支持VPN，認證模塊支持預共享密鑰、數字證書、支持密碼模塊；支持基于SSL的WEB管理，支持WEB UI方式的本地升級和遠程升級；具備Qos功能，支持最小帶寬保證，流量整形功能等。：（1）網間安全隔離：嚴格采用三機三系統(tǒng)結構，仲裁機對信息進行過濾審計，而非采用隔離硬件、電子開關、SCSI等連接擺渡；（2）操作系統(tǒng)：采用公安部認可的安全操作系統(tǒng)（以公安部選型入圍產品為參考），采用增強內核系統(tǒng)，對內外兩個主機系統(tǒng)采取多個層次的高強度安全防護措施；（3）協(xié)議中斷，信息落地：內/外端機是網絡協(xié)議的終點，仲裁配置系統(tǒng)不得承載于內外端機的硬件，網絡協(xié)議不可直達仲裁機；（4）受控信息交換：所有信息交換活動都必須在預先建立的有效通道上進行，協(xié)議通道借助嚴格的安全策略進行控制；（5）性能指標：網絡吞吐量 85Mbps；延時 7ms；（6）接口及硬件配置：設備提供百兆電口。提供VPN網絡的自動發(fā)現，對已經運行的MPLS VPN網絡提供自動發(fā)現功能，將現有的VPN網絡展現到MPLS VPN Manager中，進行統(tǒng)一的管理和監(jiān)控。提供VPN網絡配置審計通過網管系統(tǒng)，用戶能夠可視化的規(guī)劃和預部署VPN網絡，預覽拓撲檢查部署的正確性。提供直觀的設備的面板視圖支持設備面板的顯示、定時刷新、面板縮放功能，通過面板管理，網絡管理人員可以直觀地看到設備、板卡、端口的工作狀態(tài)。支持告警提醒、轉發(fā)支持多種提醒方式，比如告警實時提醒（告警板）、告警音響提示；多種轉發(fā)方式，比如轉Email，轉短信，轉上級網管或其它網管等。鄰居拓撲可以清楚地表明指定設備在某個范圍內的物理連接關系、鏈路狀態(tài)、設備狀態(tài)等網絡結構和狀態(tài)信息。支持多種拓撲類型IP拓撲：展示了網絡中的三層設備與三層設備，三層設備與子網的連接關系，反映出網絡中的路由和子網劃分情況。兼容性要求需與核心路由器、匯聚路由器同一品牌尺寸要求小于4U高度，19吋標準寬度資質認證信產部入網證或入網檢測合格報告，證書復印件４．4三層接入交換機（10臺）參數要求24個10/100BaseT,2個千兆Combo口(10/100/1000 BASET+100/1000 BaseX),2個千兆SFP上行口(SFP Req.),交流供電４．5網管軟件（1套）功能及技術指標參數要求自動發(fā)現拓撲自動發(fā)現網絡中的所有網絡設備，并在拓撲中顯示出來，可以自動將網絡中的邏輯連接關系顯示出來。所有配置接口必須支持并實現NAT；如接口板不支持NAT功能，則必須加配支持NAT的業(yè)務板卡以實現NAT功能RPR組網能力支持RPR組網能力，支持10G RPR接口，支持跨板RPR鏈路層協(xié)議支持PPP、MP、HDLC等鏈路層協(xié)議支持ETHERNET、MSTP等鏈路層協(xié)議路由協(xié)議支持RIP、OSPF、BGPISIS等路由協(xié)議路由表容量=100萬IPv6支持IPv6靜態(tài)路由、RIPng、OSPFvISISvBGP4+，支持IPv4向IPv6的過渡技術，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自動配置隧道MPLS 支持分布式L3 MPLS VPN支持分布式VLL支持分布式VPLS/HVPLSMPLS VPN組播組播支持PIMDM、PIMSM、PIMSSM、MSDP、MBGP 、AnyRP等路由協(xié)議支持PIM6DM、PIM6SM、PIM6SSMQoS支持層次化QoS（HQoS）支持精細化的流量監(jiān)管，粒度可達1K支持流量整形Shapping支持WRED擁塞避免、TOS、DSCP、EXP優(yōu)先級映射每接口板支持硬件隊列=8k可靠性業(yè)務板設有專用的硬件鏈路故障檢測單元，通過BFD和FRR技術可實現30ms鏈路通斷檢測，20ms鏈路切換支持NSF/GR for OSPF/BGP/ISIS/LDP/RSVP等支持BFD for BGP/ISIS/OSPF/RSVP/VPLS PW/VRRP等支持IP FRR、TE FRR支持熱補丁功能，可在線進行補丁升級管理特性支持Portal認證、支持RadiusSSHv2支持CLI、SNMP V1/V2/VRMON 1/2/3/9 認證為保證系統(tǒng)可靠性，所投產品必須獲得信產部入網證書４．２匯聚路由器（8臺）功能及技術指標參數要求總插槽數總插槽數=6業(yè)務插槽數業(yè)務插槽數=4（非子卡插槽數）交換容量≥240Gbps整機包轉發(fā)率≥50Mpps關鍵部件冗余主控引擎、電源等關鍵部件冗余配置，物理接口及接口板均不得出現單點故障，物理接口需在不同母卡子卡分別配置，以提供部件冗余，關鍵部件熱插拔主控引擎、電源、接口模塊等關鍵部件可熱插拔配置端口千兆光接口（SFP）≥8，且不處于單一子卡，單一母板之上，多模光纖模塊滿配；千兆電接口≥4，且不處于單一子卡，單一母板之上；滿足所有類型端口無單點故障萬兆接口要求設備必須支持10GE接口配置要求所有配置接口必須采用分布式轉發(fā)架構；所有配置接口必須支持并實現流量統(tǒng)計，無需后繼升級；所有配置接口必須支持并實現MPLS VPN組播，無需后繼升級；以上所要求功能必須由接口板卡分布式實現，不允許通過業(yè)務處理卡方式集中處理。規(guī)劃拓撲如下：市容和園林管理委員會 河西靜海東麗市知識產權局產業(yè)園區(qū)管委會市規(guī)劃局市司法局市衛(wèi)生局市環(huán)境保護局市安全生產監(jiān)督管理局市合作交流辦公室(經協(xié)辦)市旅游局 市民政局市水務局市新聞出版局市審計局 市國家安全局保稅區(qū)管委會政務中心 市政府(天賓)市海洋局漢沽市發(fā)展和改革委員會市人口和計劃生育委員會開發(fā)區(qū)管委會津南河西區(qū)政府北辰區(qū)政府和平區(qū)政府 開發(fā)區(qū)政府 天賓(新市政府 )薊縣區(qū)政府 政務中心 市工商行政管理局紅橋河北,南開北辰河東市交通運輸和港口管理局市人民防空辦公室市公安局市體育局市財政局市信訪辦公室市國有資產監(jiān)督管理