【正文】 業(yè)界標(biāo)準(zhǔn)SNMP，并支持RMON和RMON2，它們在網(wǎng)絡(luò)設(shè)備上由專用的ASIC實現(xiàn)?！?設(shè)備的先進(jìn)性和成熟性在網(wǎng)絡(luò)通訊技術(shù)和計算機技術(shù)發(fā)展日新月異的今天，網(wǎng)絡(luò)的選擇既要遵循新技術(shù)的發(fā)展方向，采用最新科技水平，使項目具備國內(nèi)乃至國際領(lǐng)先的地位，又要兼顧技術(shù)上的成熟性，保證系統(tǒng)整體性能，使整體投資達(dá)到最佳。所有網(wǎng)絡(luò)設(shè)備必須符合標(biāo)準(zhǔn)或同等乃至更高的國際工業(yè)標(biāo)準(zhǔn)，附產(chǎn)品彩頁、設(shè)備截圖或官方技術(shù)文檔。安全產(chǎn)品應(yīng)具有國家有關(guān)安全部門頒發(fā)的安全證書。所使用的網(wǎng)絡(luò)設(shè)備應(yīng)該符合中國的電力標(biāo)準(zhǔn)。所使用網(wǎng)絡(luò)設(shè)備必須提供設(shè)備的詳細(xì)配置清單。本期改造擬采購兩臺高性能路由器、兩臺高性能交換機作為核心路由及交換設(shè)備，用以替換原網(wǎng)絡(luò)中的路由器及交換機，采用虛擬路由器冗余協(xié)議VRRP及交叉連接方式組網(wǎng)；新增兩臺安全網(wǎng)關(guān)UTM，采用雙機冗余并行運行HA模式連接。網(wǎng)絡(luò)拓?fù)湟娤聢D：（1）核心路由器技術(shù)要求內(nèi)存≥2Gflash閃存≥1 G端口速率10/100/1000Mbps自適應(yīng)端口數(shù)量≥3個；其中至少2個可復(fù)用的SFP光纖插槽；端口數(shù)可通過模塊進(jìn)行數(shù)量擴展設(shè)備冗余功能支持HSRP/VRRP/GLBP冗余協(xié)議，支持雙機熱備路由功能支持ARP Proxy，支持DHCP Relay ,支持DHCP Server,支持靜態(tài)路由/RIP/EIGRP/OSPF/BGP，支持等價路由/策略路由擴展插槽至少4個增強的廣域網(wǎng)接口卡插槽，至少4個服務(wù)模塊插槽擴展安全功能硬件就緒的路由器安全功能，未來可通過開通license的形式增加IpsecVPN/SSLVPN等安全特性功能擴展語音功能硬件就緒的路由器ip語音功能，未來可通過開通license的形式增加語音特性支持，通過增加擴展卡能夠直接與模擬線路／30B+D數(shù)字線路等語音信號對接鏈路備份功能要求具備3G無線鏈路備份功能，即路由器可以通過增加3G模塊實現(xiàn)主用鏈路備份的能力。可管理性支持命令行接口(CLI)、Console口、Telnet和WEB配置管理，提供集成化、圖形化管理工具（2）核心交換機技術(shù)要求設(shè)備規(guī)格與環(huán)境參數(shù)背板帶寬≥2Tbps 插槽≥9交換容量每插槽 ≥80 Gbps 交換容量包轉(zhuǎn)發(fā)率≥950 Mpps內(nèi)存≥1GB SDRAM內(nèi)存冗余設(shè)計1+1電源冗余，單電源功率≥4000W， 端口支持支持10/100／1000自適應(yīng)RJ45接口數(shù)≥48個，支持1000兆光口數(shù)≥48個，支持10GE，40GE端口支持本地矩陣交換萬兆光纖板卡萬兆光纖接口數(shù)≥16個，至少配備20個萬兆多模光纖模塊二層特性 MAC 支持MAC地址條數(shù)≥16K支持黑洞MAC地址表(MAC Black Hole)支持端口MAC地址數(shù)量限制(Port MAC Limit) VLAN 支持4K VLAN表項 支持基于端口、MAC、協(xié)議和IP子網(wǎng)的VLAN 支持端口QinQ和靈活QinQ(StackVLAN) 支持VLAN Swap、VLAN Remark和VLAN Translate 支持PVLAN實現(xiàn)端口隔離和節(jié)約公用VLAN資源 支持GVRP 生成樹 支持STP/RSTP/MSTP 支持遠(yuǎn)端環(huán)路檢測 端口 支持雙向帶寬控制 支持靜態(tài)和LACP動態(tài)匯聚端口聚合 支持端口和流鏡像 安全特性 用戶安全 支持AntiARPspoofing欺騙防護(hù) 支持AntiARPflooding泛洪攻擊自動抑制 支持IP Source Guard自動創(chuàng)建IP+MAC+端口+VLAN綁定表 支持Port Isolation硬件隔離各端口間的報文 支持MAC地址綁定到端口和端口MAC地址過濾 支持IEEE 設(shè)備安全 支持控制層上防止各種針對CPU的DOS攻擊和病毒攻擊 支持SSHv2 Secure Shell 支持SNMP v3加密管理 支持Security IP的Telnet的登錄和口令機制 支持采用維護(hù)用戶分級保護(hù)，防止未授權(quán)用戶的非法侵入 網(wǎng)絡(luò)安全 支持基于每用戶MAC地址ARP流量檢測 支持基于ARP流量檢測的ARP報文抑制或者用戶封殺 支持基于動態(tài)ARP表的一鍵綁定 支持IP地址、VLAN ID、MAC地址和端口等參數(shù)的手工綁定 支持自定義報文頭部80字節(jié)深度的L2L7 ACL流過濾 支持端口廣播/多播報文抑制和危險端口自動關(guān)閉 支持URPF單播反向路徑檢查，防止IP地址仿冒和攻擊 支持DHCP Option82和PPPoE+上傳用戶物理位置信息 支持OSPF、RIPv2 及BGPv4 報文的明文及MD5密文認(rèn)證 IP路由 IPv4 支持ARP Proxy 支持DHCP Relay 支持DHCP Server 支持靜態(tài)路由 支持RIPv1/v2 支持OSPFv2 支持BGPv4 支持等價路由 支持策略路由 支持路由策略 業(yè)務(wù)特性 ACL 支持標(biāo)準(zhǔn)和擴展ACL 支持基于時間段(Time Range)ACL策略 提供基于源/目的MAC地址、VLAN、ToS、DiffServ、源/目的IP(IPv4/IPv6)地址、TCP/UDP端口號、協(xié)議類型等IP報文頭信息的流分類和流定義 支持L2～L7深入IP報文頭部80字節(jié)的報文過濾 QoS 支持對端口或者自定義流的接收和發(fā)送報文的速率進(jìn)行限速，并提供對自定義流的普通流量監(jiān)管和2Rate3color雙速三色流量監(jiān)管能力 支持CAR(Committed Access Rate)、流量整形(Traffic Shapping)和流量統(tǒng)計 支持對端口或者自定義流的報文鏡像和報文重定向 支持對端口或者自定義流的優(yōu)先級標(biāo)記，、DSCP優(yōu)先級的Remark能力 支持基于端口或者自定義流的高級隊列調(diào)度，每端口/流支持8個優(yōu)先級隊列，提供SP、WRR、SP+WRR等多種隊列調(diào)度算法 支持擁塞避免機制，包括TailDrop、WRED等功能 組播 支持IGMPv1/v2/v3 支持IGMPv1/v2/v3 Snooping 支持IGMP Filter組播過濾 支持MVR組播VLAN注冊和跨VLAN組播復(fù)制 支持IGMP Fast leave快速離開組播組 支持IGMP Proxy 支持PIMSM/PIMDM/PIMSSM 可靠特性 環(huán)路保護(hù) 支持EAPS和GERP增強以太網(wǎng)環(huán)網(wǎng)協(xié)議(環(huán)路愈合時間50ms) 支持Loopbackdetection 端口環(huán)回檢測 鏈路保護(hù) 支持FlexLink鏈路備份(鏈路愈合時間50ms) 支持RSTP/MSTP鏈路愈合硬件加速能力(環(huán)路愈合時間1s) 支持LACP動態(tài)鏈路匯聚(鏈路愈合時間10ms) 支持BFD鏈路偵測 設(shè)備保護(hù) 支持 HSRP/VRRP主機備份 支持主機程序和配置文件的雙容錯備份 支持1+1電源熱備份 設(shè)備性能保護(hù)支持無阻塞交換能力，任何一塊交換板卡出現(xiàn)故障不影響整體交性能維護(hù)特性 網(wǎng)絡(luò)維護(hù) 支持基于Telnet的端口實時流量、利用率和收發(fā)包統(tǒng)計 支持RFC3176 sFlow流量分析，可以實現(xiàn)基于協(xié)議或地址的流量監(jiān)控和統(tǒng)計 支持LLDP鄰居設(shè)備發(fā)現(xiàn)協(xié)議 Ethernet OAM 支持?jǐn)?shù)據(jù)日志和RFC 3164 BSD syslog Protocol 支持Ping和Traceroute 設(shè)備管理 支持命令行接口(CLI)、Console口、Telnet和WEB配置管理，提供集成化、圖形化管理工具支持SNMPv1/v2/v3 支持RMON (Remote Monitoring)1,2,3,9組MIB 支持NTP網(wǎng)絡(luò)時間協(xié)議 擴展特性擴展特性支持通過擴展板卡實現(xiàn)防火墻功能支持通過擴展板卡實現(xiàn)無線控制器功能（3）安全網(wǎng)關(guān)UTM技術(shù)要求參數(shù)指標(biāo)硬件架構(gòu) 必須采用MIPS多核硬件架構(gòu)（非X86多核），以保證產(chǎn)品的技術(shù)先進(jìn)性。網(wǎng)絡(luò)接口 千兆電口≥16個,必須支持接口擴展，最多可擴展到24個千兆接口性能吞吐量≥2GbpsIPS吞吐≥500MbpsAV吞吐量≥250Mbps，且必須性能可擴展IPsec VPN吞吐率≥1Gbps（AES256+SHA1）最大并發(fā)會話數(shù)≥100萬,且必須支持?jǐn)U展至200萬每秒新建會話數(shù)≥30000IPSEC VPN隧道數(shù)最大需支持2000條隧道要求提供15個并發(fā)用戶，SSL VPN用戶數(shù)最大需支持不少于1000個并發(fā)用戶IPS功能IPS特征庫不少于1500條，可以通過網(wǎng)絡(luò)實時下載更新必須支持對HTTP、FTP、SMTP、IMAP、POPTELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VoIP、NETBIOS、TFTP、SUNRPC和MSRPC等常用協(xié)議及應(yīng)用的攻擊檢測和防御。支持不少于4路千兆IPS的過濾處理能力防火墻功能支持透明、路由、混合、旁路4種工作模式 鏈路聚合：可在透明、路由模式下支持多條鏈路捆綁支持將任意接口數(shù)據(jù)完全鏡像到設(shè)備自身的其余接口,用于抓包分析具備WEB認(rèn)證功能，可支持本地數(shù)據(jù)庫，以及LDAP、Radius和Windows AD域聯(lián)動的第三方認(rèn)證方式。支持防火墻策略命中數(shù)統(tǒng)計功能，便于管理員維護(hù)防火墻策略支持P2P下載、網(wǎng)絡(luò)游戲、在線炒股等3類軟件的安全策略控制應(yīng)用程序特征庫不少于500種，并支持在線更新； 抗DDOS攻擊：必須支持抵御下所列所有攻擊類型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、WinNuke 路由協(xié)議支持靜態(tài)路由協(xié)議和RIP、OSPF、BGP動態(tài)路由協(xié)議 設(shè)備內(nèi)置支持ISP路由表支持NAT擴展技術(shù)，使單個公網(wǎng)IP支持的NAT轉(zhuǎn)換端口突破65535限制支持基于應(yīng)用（非固定端口的服務(wù)）決定下一跳的策略路由提供與安全網(wǎng)關(guān)配合使用的ARP防護(hù)軟件，提供覆蓋500臺主機授權(quán)，提供軟、硬件協(xié)同防御ARP欺騙的界面截圖或技術(shù)文檔上網(wǎng)行為管理功能分類頁面庫域名數(shù)量≥2000萬，URL庫可通過網(wǎng)絡(luò)實時下載更新基于應(yīng)用（P2P、IM、游戲、辦公軟件等）網(wǎng)絡(luò)訪問控制支持包括對論壇發(fā)帖、外發(fā)郵件、IM聊天等內(nèi)容的審計支持敏感文件類型