【正文】 B，實配 ≥ 512MB 主控模塊閃存 最高 ≥1GB ，實配 ≥ 256MB 可靠性 模塊化操作系統(tǒng) 支持操作系統(tǒng)軟件在線升級和在線打補丁，保證系統(tǒng)在軟件升級 和更新過程中不間斷運行 補丁回退功能 支持補丁回退功能 主控模塊冗余 交換引擎切換時支持不間斷轉(zhuǎn)發(fā)和基于狀態(tài)的切換 電源冗余 實配冗余 交流 AC 電源 設(shè)備冗余 支持 VRRP 類似協(xié)議 支持 網(wǎng)關(guān)負載均衡 功能 鏈路冗余 可跨模塊端口捆綁，以用于帶寬擴展和提高可靠性 功 能性 第二層特性 支持 UplinkFast、 PortFast、 RootGuard、 BDPU Guard、 LoopGuard等生成樹優(yōu)化協(xié)議 支持動態(tài) VLAN， 三層特性 引擎支持硬件 IPv6 板卡端口支持 IPv6 路由地址配置方式 在 VLAN 接口配置 IP地址 在物理接口配置 IP地址 地址轉(zhuǎn)換 配置硬件 NAT 功能 交換協(xié)議 支持 , ， ， ， ， 等標準協(xié)議 。 中 標人應(yīng)保證不少于 5人的專業(yè)維護人員常駐現(xiàn)場進行技術(shù)支持，并提供 5名員工的身份證號及在中標人單位的社保投保記錄。（含三級） 具有建筑智能化工程專業(yè)承 包 三級以上證書。 投標資質(zhì)要求 具有乙級以上涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)證書。 提供 7*24 小時技術(shù)支持及維護方案。 增加系統(tǒng)安全方面的功能模塊，并結(jié)合現(xiàn)有設(shè)備實現(xiàn)安全管理 針對我所的辦公樓部分弱電 系統(tǒng)進行改造， 具體情況將組織勘測現(xiàn)場后確定。 增加設(shè)備的管理系統(tǒng)，要求能以統(tǒng)一的資源形式管理所 有設(shè)備，包括服務(wù)器和數(shù)據(jù)庫。給整個公安涉密網(wǎng)帶來了巨大的安全威脅 。已經(jīng)連續(xù)多次出現(xiàn)系統(tǒng)吞吐量限制而出現(xiàn)的大規(guī)模業(yè)務(wù)擁塞現(xiàn)象，導致全市機動車、駕駛員所有業(yè)務(wù)暫停，人民群投訴不斷，嚴重影響了政府、市局在人民的服務(wù)承諾。 從目前網(wǎng)絡(luò)整體的現(xiàn)狀看，網(wǎng)絡(luò)因建設(shè)較早，組網(wǎng)設(shè)計比較簡單，組網(wǎng)設(shè)備的性能也較低，因此整網(wǎng)可用性較差。車管所網(wǎng)絡(luò)改造升級項目需求書 項目背景： 天津市公安交通管理局車輛管理所是市交管局的一個面對大眾的服務(wù)窗口，是由市所和其他五個分所以及若干個工作站和一個專門對機動車服務(wù)的一站式服務(wù)等機構(gòu)組成。其中市所和一站式服務(wù)窗口在一起，位于天津市的東區(qū)，占地70畝，建有四座辦公樓和天津市機動車檢測中心及全市機動車 /駕駛員信息管理中心。尤其最近兩年數(shù)據(jù)寬帶應(yīng)用的大興其道，網(wǎng)絡(luò)的負載已遠遠不能滿足現(xiàn)今網(wǎng)上業(yè)務(wù)對網(wǎng)絡(luò)和帶寬的 需求了。 同時由于原有網(wǎng)絡(luò)設(shè)備的配置、及系統(tǒng)內(nèi)路由、 IP、網(wǎng)段、 VLAN 等諸多因素都存在隱患，同時由于涉及車輛工作的廣泛開展（ 4S 店、駕校等等）接入單位眾多。 現(xiàn)在的網(wǎng)絡(luò)結(jié)構(gòu)以及拓撲結(jié)構(gòu)示意圖如下： 項目需求 ： 在原有系統(tǒng)的基礎(chǔ)上改造升級網(wǎng)絡(luò)系統(tǒng)，硬件參考后面的技術(shù)參數(shù)。具體參數(shù)見附件 在原有系統(tǒng)的流程和方式不變的前提下，優(yōu)化系統(tǒng)、增加應(yīng)用層的負載均衡功能，具體參數(shù)見附件。 提供完整的系統(tǒng)集成方案。如發(fā)生故障應(yīng) 1小時內(nèi)到達現(xiàn)場。（含乙級） 具有三級以上計算機信息系統(tǒng)集成資質(zhì)證書。（含三級） 具有公安 行業(yè)系統(tǒng)集成及維護經(jīng)驗并提供縣處級以上公安部門蓋章的用戶證明。 投標報價應(yīng)加蓋全國建設(shè) 工程造價員專用章。 路由協(xié)議 ? 支持 BGPv ISIS、 OSPF、 、 Policy Routing， IPX等 ? 支持 OSPF、 ISIS、 BGP 的 NonStop Forwarding 功能 POE ? 支持線卡 PoE 功能 組播協(xié)議 ? 具備硬件實現(xiàn)組播協(xié)議 ? 支持 MBGP 、 MSDP、 同時支持 PIM DM/SM、 PIM SSM、Bidirection PIM 、 DVMRP、 IGMP v IGMPv1/v2/v3 Snooping等 ? Multicast group =1000 ? IP組播路由數(shù)量 =64K ? 支持 Multicast VPN 應(yīng)用服務(wù) ? 引擎 硬件實現(xiàn)支持 MPLSVPN， MPLS L2VPN， ? 引擎支持硬件 NAT ? MPLS VPN VRF 數(shù)量 ≥1000 ? 在非 MPLS環(huán)境下可以支持多個虛擬路由器（即支持多個 VRF），實現(xiàn)封閉的不同用戶路由隔離 安全性 基于 VLAN 的 ACL 支持基于 VLAN 的 ACL 雙向 ACL 支持雙向 Route ACL 訪問控制 支持基于物理接口、 VLAN 內(nèi)、 VLAN 間和一組 VLAN 內(nèi)的 根據(jù)物理地址、 IP 地址、端口號、應(yīng)用內(nèi)容等進行訪問控制，支持反向的訪問控制，支持 ACL 表項數(shù) ≥64K 控制平面保護 硬件支持控制平面 CPU 的處理流量控制策略，能夠?qū)Ρ仨氂煽仄矫?CPU 處理的流量進行速率管制，速率可人為調(diào)節(jié)，以保護 CPU資源 單播逆向路由檢 查(uRPF) 具備 單播逆向路由檢查（ uRPF） 功能 ，必須通過硬件實現(xiàn)檢查和轉(zhuǎn)發(fā)，以保證該特性不影響系統(tǒng)性能 專用硬件防火墻 支持擴展專用的硬件防火墻模塊，實現(xiàn)透明和路由兩種方式的基于狀態(tài)的防火墻檢測，最大可擴展至 22Gbps 的過濾性能 專用硬件 入侵監(jiān)測 /保護 （ IDS/IPS） 支持擴展專用的硬件 IDS/IPS 模塊，實時對用戶不同 VLAN 和接口的流量進行安全監(jiān)控 和防護 專用服務(wù)模塊 支持其它專用服務(wù)模塊：流量負載均衡模塊、無線設(shè)備集中控制模塊、 DDos 防攻擊模塊等； 交換網(wǎng)絡(luò)安全保護能力 提供包括 DHCP Snooping，動態(tài) ARP檢查， IP源地址保護 ,專用 VLAN，Spanning Tree 的 BPDU 保護和 Root 保護等多種交換網(wǎng)絡(luò)安全功能 認證接入 支持基于 認證協(xié)議的多種功能：包括 VLAN 動態(tài)分配， 客戶 VLAN， 端口認證，等 , 支持 重認證， WEB方式認證 服務(wù)質(zhì)量 出口隊列、入口隊列 支持出口隊列、入口隊列 數(shù)據(jù)流量分類 支持 IP ACL、 IP Precedence、 DSCP、 MPLSexp、 、 COS數(shù)據(jù)流量分類和 基于每個用戶的服務(wù)質(zhì)量策略 VPN QoS 支持 L2VPN QoS 防止擁塞丟包技術(shù) 支持 WRED（ RFC2309），支持 WRED based on EXP bits 排隊技術(shù) 支持優(yōu)先處理低延遲數(shù)據(jù)的排隊機制 LLQ/CBWFQ，隊列數(shù) ≥32 管理性 網(wǎng)管協(xié)議 支持 SNMP v v2 和 v3 端口鏡像 支持本地跨板卡的端口鏡像、遠程跨交換機的端口鏡像技術(shù) ， 支持 ERSPAN， 流量統(tǒng)計 支持 Netflow（ RFC 3954）或相同功能，要求通過專用硬件實現(xiàn)，不影響系統(tǒng)性能 流量控制 支持獨立配置的網(wǎng)絡(luò)流量分析控制模塊 支持硬件網(wǎng)絡(luò)協(xié)議分析模塊 能夠?qū)W(wǎng)絡(luò)所有 VLAN 和接口的數(shù)據(jù)進行采集、解碼、協(xié)議分 析和實時告警、歷史信息等，支持完整的 RMON 和 RMON2，便于網(wǎng)管人員實時監(jiān)控網(wǎng)絡(luò)流量和協(xié)議運行和分布情況，及時 發(fā)現(xiàn)異常，并協(xié)助診斷、定位和修復。 支持 PVLAN 支持 Dynamic Vlan QoS 支持 Auto QoS 技術(shù) 可自動配置 voice 應(yīng)用等 QoS， Auto security 支持 Smart port ，可快速配置定義終端接入類型 輔助安全 支持基于端口的單 /多播泛洪攻擊， Port Security， L2 Trace Route，DHCP Snooping ，支 持單 /多播廣播風暴控制， 支持 DHCP Relay 認證 支持 RADIUS 和 TACACS+， WEB PORTAL 認證 模塊 按需配置相應(yīng)模塊 接入安全 支持 IEEE 認證和動態(tài) VLAN ID 分配；同時允許非 Guest VLAN， 重認證 , 匯聚交換機 設(shè)備數(shù)量： 1 臺 指標項 指標要求 管理端口 1 個 Console 口 業(yè)務(wù)端口描述 固定端口 24個 100BaseX SFP 百兆以太網(wǎng)端口， 2 個 1000BaseX SFP 千兆以太網(wǎng)端口， 2 個 10/100/1000BaseT 以太網(wǎng)端口 可選模塊 1000BASESXSFP 1000BASELXSFP 1000BASELHSFP 1000BASEZXLRSFP 1000BASEZXVRSFP 1000BASETANSFP 背板帶寬 32G 端口交換容量 二 /三層轉(zhuǎn)發(fā)率 交換模式 存儲轉(zhuǎn)發(fā)模式（ Store and Forward） 端口 支持 IEEE 流控（全雙工） 支持基于端口速率百分比的廣播風暴抑制 支持基于 pps 的廣播風暴抑制 端口匯聚 支持 LACP 支持手工聚合 支持最大 8個聚合組，每個聚合組支持最大 8FE MAC 地址 最多支持 16K MAC 支持黑洞 MAC 支持設(shè)置端口 MAC