序號

設備類型

指標

指標要求

數(shù)量

1

市局匯聚路由器

*總體要求

一體化機箱，冗余電源，冗余交換引擎；成套產(chǎn)品資料；以及相應的光模塊、尾纖接口、配套電纜等附屬配件；根據(jù)網(wǎng)絡結構有足夠的連接端口及冗余端口

2

轉發(fā)架構

全分布式

*交換容量

≧640Gbps

*轉發(fā)性能

≧320Mpps

*擴展性能

機箱物理插槽數(shù)≧9，業(yè)務槽位數(shù)≧7

*接口能力

要求業(yè)務底板和接口子卡分離，且每塊接口板隊列數(shù)≧8K

*路由轉發(fā)表（FIB）容量

≥1M

*可靠性

支持主控板和電源冗余；支持IGP快速收斂、VRRP；支持OSPF/IS-IS/BGP/MPLS LDP GR (Graceful Restart)功能實現(xiàn)主備引擎倒換時無間斷轉發(fā)主備切換“零丟包”；支持主控板、業(yè)務引擎及接口模塊、電源、風扇框的熱插拔；支持BFD

*H-Qos（分層Qos）

所配置接口模塊必須實際提供H-Qos，保證不同用戶上的相同業(yè)務互不干擾，且能為不同的用戶提供不同的SLA，在多業(yè)務承載時能夠充分滿足不同用戶不同業(yè)務的要求

*200ms包緩存

所配置10GE\GE接口模塊為WAN模塊，且實際提供200ms包緩存能力

*網(wǎng)絡流量分析

提供基于硬件的網(wǎng)絡流量分析功能，吞吐量≧5Gbps，并發(fā)統(tǒng)計流≧25萬

路由協(xié)議

支持靜態(tài)路由、RIPv1/v2、OSPFv2、IS-IS、BGPv4；支持策略路由

IPV6

支持IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+

組播

支持IGMPv1、PIM、MSDP、MBGP

MPLS

支持L3 MPLS VPN；支持L2 VPN: Martini、Kompella、CCC和SVC方式；支持MPLS TE、RSVP TE；支持組播VPN

*GRE

提供基于硬件的GRE功能,隧道數(shù)≧4K

*防火墻特性

支持擴展硬件防火墻業(yè)務模塊，支持虛擬防火墻

*SSL VPN特性

支持擴展硬件SSL VPN特性

高安全性

支持包過濾/ASPF防火墻、uRPF、Web過濾、高性能ACL；支持虛擬分片重組，防止分片報文攻擊

管理維護

支持SNMP v1/v2/v3；支持風扇狀態(tài)檢測、維護和告警；支持電源狀態(tài)檢測、維護和告警

*認證

提供中華人民共和國工業(yè)和信息化部電信管理局入網(wǎng)證復印件（入網(wǎng)證申請單位和生產(chǎn)企業(yè)必須一致),并加蓋廠商公章。

提供IPv6 Ready第二階段認證，IPV6官方網(wǎng)站能查詢到真實的信息，并提供證明文件。

*配置要求

冗余主控

冗余電源

千兆電接口（路由口）≧24個

千兆光接口（路由口，非主控板上自帶接口）≧4個

*服務

提供原廠商3年7×24小時上門保修服務，提供原廠商服務承諾函

2

市局核心交換機

*總體要求

一體化豎插槽機箱，冗余電源，冗余交換引擎；成套產(chǎn)品資料；以及相應的光模塊、尾纖接口、配套電纜等附屬配件；根據(jù)網(wǎng)絡結構有足夠的連接端口及冗余端口

2

*槽位數(shù)

主控槽位數(shù)≧2，業(yè)務槽位數(shù)≧6

*交換容量(非背板帶寬)

≥720Gbps

*包轉發(fā)率

≥400Mpps

*配置要求

千兆以太網(wǎng)電接口≥48

萬兆以太網(wǎng)多模光接口（含2個萬兆多模光模塊）≥2

冗余主控

冗余電源

*設備虛擬聚合

支持將兩臺物理設備虛擬化為一臺邏輯設備，虛擬組內(nèi)可以實現(xiàn)一致的轉發(fā)表項，統(tǒng)一的管理，跨物理設備的鏈路聚合

*部件冗余

支持插板的在線插拔

*設備冗余

支持HSRP或VRRP協(xié)議

路由

支持靜態(tài)路由，支持RIPv1/v2，RIPng，支持OSPFv1/v2，OSPFv3，支持BGP4，BGP4+ for IPv6

安全特性

支持基于標準、擴展、VLAN 的ACL報文過濾；支持IP地址、VLAN ID、MAC地址和端口等多種組合綁定；支持廣播風暴抑制，支持主備數(shù)據(jù)備份機制；支持GUEST VLAN

訪問控制

在添加大量訪問控制規(guī)則的時仍可以達到每塊模塊線速交換

支持基于VLAN、物理地址、IP地址、端口號、應用內(nèi)容等進行訪問控制

配置支持

? 控制臺到命令行界面(CLI)

? SSH到 CLI

? SSL到設備管理器

支持AAA安全認證協(xié)議(Radius、Tacacs+)；支持加密方式登陸SSH

Qos特性

優(yōu)先級隊列調(diào)度：每端口支持8個優(yōu)先級隊列，3個丟棄優(yōu)先級，支持SP、WRR、SP+WRR三種隊列調(diào)度算法，支持WRED擁塞避免算法，支持流量整形，支持802.1P，DSCP/TOS優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力，支持帶寬控制，控制粒度<=64Kbps

*網(wǎng)流分析

實配Netstream或Netflow的網(wǎng)絡流量分析功能，實際配置能夠?qū)崿F(xiàn)網(wǎng)流分析功能

*防火墻特性

支持擴展硬件防火墻業(yè)務模塊，支持虛擬防火墻功能

IPS特性

支持擴展硬件IPS業(yè)務模塊

負載均衡特性

支持擴展硬件負載均衡業(yè)務模塊，支持鏈路負載均衡和服務器負載均衡

SSL VPN特性

支持擴展硬件SSL VPN

無線控制器特性

支持擴展硬件無線控制器業(yè)務模塊，最小可管理300個無線AP

設備管理軟件

支持通過網(wǎng)管軟件遠程進行設備軟件升級、配置等

管理協(xié)議

支持SNMPv2、SNMPv3、RMON

管理功能

支持配置管理，故障管理，性能管理，統(tǒng)計管理，安全管理

管理界面

支持圖形化界面，基于Web方式管理

*認證

提供中華人民共和國工業(yè)和信息化部電信管理局入網(wǎng)證復印件（入網(wǎng)證申請單位和生產(chǎn)企業(yè)必須一致),并加蓋廠商公章。

提供IPv6 Ready第二階段認證，IPV6官方網(wǎng)站能查詢到真實的信息，并提供證明文件。

*其他

和市局匯聚路由器同品牌

*服務

提供原廠商3年7×24小時上門保修服務，提供原廠商服務承諾函

3

縣局接入路由器

*總體要求

成套產(chǎn)品資料；以及相應的光模塊、尾纖接口、配套電纜等附屬配件；根據(jù)網(wǎng)絡結構有足夠的連接端口及冗余端口

36

*轉發(fā)性能

≥500Kpps

*配置要求

千兆以太網(wǎng)電接口（路由口）≥4

千兆以太網(wǎng)光接口（路由口）≥2

*業(yè)務模塊插槽數(shù)量

≥8個

USB

≥2

硬件加密

支持

內(nèi)存

≥256M

FLASH

≥256M

*路由轉發(fā)表（FIB）容量

≥5K

基本路由協(xié)議支持

靜態(tài)路由；動態(tài)路由協(xié)議：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS；組播路由協(xié)議：IGMP，PIM-DM，PIM-SM，MBGP，MSDP；路由策略；

MPLS協(xié)議支持

LDP，LSPM，MPLS TE，MPLS FW，MPLS/BGP VPN，L2VPN，MPLS支持組播

IPv6支持

IPv6基本功能：IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL

IPv6過渡技術：NAT-PT，IPv6隧道，6PE

IPv6靜態(tài)路由

動態(tài)路由協(xié)議：RIPng，OSPFv3，IS-ISv6，BGP4+ 

組播路由協(xié)議：MLD，PIM-DM，PIM-SM，PIM-SSM

Ipv6組播 

可靠性

支持VRRP，支持備份中心，基于帶寬的負載分擔

服務、管理與維護

支持console、AUX、TTY、telnet、SSH、FTP登錄，支持XMODEM災難恢復

*認證

提供中華人民共和國工業(yè)和信息化部電信管理局入網(wǎng)證復印件（入網(wǎng)證申請單位和生產(chǎn)企業(yè)必須一致),并加蓋廠商公章。

提供IPv6 Ready第二階段認證，IPV6官方網(wǎng)站能查詢到真實的信息，并提供證明文件。

*其他

和市局匯聚路由器同品牌

*服務

提供原廠商3年7×24小時上門保修服務，提供原廠商服務承諾函

4

區(qū)縣核心交換機1

*總體要求

成套產(chǎn)品資料；以及相應的光模塊、尾纖接口、配套電纜等附屬配件；根據(jù)網(wǎng)絡結構有足夠的連接端口及冗余端口

26

*交換容量(非背板帶寬)

≥350Gbps

*轉發(fā)性能

≥150Mpps

*擴展性

擴展槽位≥1，可擴展16個以太網(wǎng)千兆接口或4個萬兆接口

*配置要求

10/100/1000M自適應電口≥24

萬兆光接口≥4（含2個萬兆多模光模塊）

MAC地址表

≥32K

堆疊

支持跨設備鏈路聚合，單一IP管理，分布式彈性路由

支持通過標準以太端口進行堆疊

支持遠程堆疊

設備虛擬聚合

支持將兩臺物理設備虛擬化為一臺邏輯設備，虛擬組內(nèi)可以實現(xiàn)一致的轉發(fā)表項，統(tǒng)一的管理，跨物理設備的鏈路聚合

無線功能

支持專用硬件無線控制器插卡

路由協(xié)議

支持IPv4靜態(tài)路由、RIP V1/V2、OSPF、BGP

*網(wǎng)流分析

支持Netstream或Netflow的網(wǎng)絡流量分析功能，實際配置能夠?qū)崿F(xiàn)網(wǎng)流分析功能

訪問控制策略

支持基于第二層、第三層和第四層的ACL；

支持802.1x認證，支持集中式MAC地址認證；

安全特性

支持IP+MAC+PORT的綁定；

管理和維護

支持SNMP V1/V2/V3、RMON、SSHV2

*認證

提供中華人民共和國工業(yè)和信息化部電信管理局入網(wǎng)證復印件（入網(wǎng)證申請單位和生產(chǎn)企業(yè)必須一致),并加蓋廠商公章。

*其他

和市局匯聚路由器同品牌

*服務

提供原廠商3年7×24小時上門保修服務，提供原廠商服務承諾函

5

大廳核心交換機1

*總體要求

成套產(chǎn)品資料；以及相應的光模塊、尾纖接口、配套電纜等附屬配件；根據(jù)網(wǎng)絡結構有足夠的連接端口及冗余端口

3

*交換容量(非背板帶寬)

≥350Gbps

*轉發(fā)性能

≥150Mpps

*擴展性

擴展槽位≥1，最大可擴展16個以太網(wǎng)千兆接口或4個萬兆接口

*配置要求

10/100/1000M自適應電口≥24

千兆多模光模塊≥4

萬兆光接口≥4

MAC地址表

≥32K

堆疊

支持跨設備鏈路聚合，單一IP管理，分布式彈性路由

支持通過標準以太端口進行堆疊

支持遠程堆疊

設備虛擬聚合

支持將兩臺物理設備虛擬化為一臺邏輯設備，虛擬組內(nèi)可以實現(xiàn)一致的轉發(fā)表項，統(tǒng)一的管理，跨物理設備的鏈路聚合

無線功能

支持專用硬件無線控制器插卡

路由協(xié)議

支持IPv4靜態(tài)路由、RIP V1/V2、OSPF、BGP

*網(wǎng)流分析

支持Netstream或Netflow的網(wǎng)絡流量分析功能，實際配置能夠?qū)崿F(xiàn)網(wǎng)流分析功能

訪問控制策略　

支持基于第二層、第三層和第四層的ACL；

支持802.1x認證，支持集中式MAC地址認證；

安全特性

支持IP+MAC+PORT的綁定；

管理和維護

支持SNMP V1/V2/V3、RMON、SSHV2

*認證

提供中華人民共和國工業(yè)和信息化部電信管理局入網(wǎng)證復印件（入網(wǎng)證申請單位和生產(chǎn)企業(yè)必須一致),并加蓋廠商公章。

*其他

和市局匯聚路由器同品牌

*服務

提供原廠商3年7×24小時上門保修服務，提供原廠商服務承諾函

6

區(qū)縣核心交換機2

*總體要求

成套產(chǎn)品資料；以及相應的光模塊、尾纖接口、配套電纜等附屬配件；根據(jù)網(wǎng)絡結構有足夠的連接端口及冗余端口

10

*交換容量(非背板帶寬)

≥350G

*轉發(fā)性能

≥210Mpps

*擴展性

擴展槽位≥3

*配置要求

10/100/1000M自適應電口≥48

10/100/1000M光口（SFP）≥4

萬兆光接口≥2（含2個萬兆多模光模塊）

MAC地址表

≥32K

堆疊

支持跨設備鏈路聚合，單一IP管理，分布式彈性路由

支持通過標準以太端口進行堆疊

支持遠程堆疊

設備虛擬聚合

支持將兩臺物理設備虛擬化為一臺邏輯設備，虛擬組內(nèi)可以實現(xiàn)一致的轉發(fā)表項，統(tǒng)一的管理，跨物理設備的鏈路聚合

無線功能

支持專用硬件無線控制器插卡

*防火墻特性

支持擴展硬件防火墻業(yè)務模塊，支持虛擬防火墻功能

IPS特性

支持擴展硬件IPS業(yè)務模塊

路由協(xié)議

支持IPv4靜態(tài)路由、RIP V1/V2、OSPF、BGP

*網(wǎng)流分析

支持Netstream或Netflow的網(wǎng)絡流量分析功能，實際配置能夠?qū)崿F(xiàn)網(wǎng)流分析功能

訪問控制策略

支持基于第二層、第三層和第四層的ACL；

支持802.1x認證，支持集中式MAC地址認證；

安全特性

支持IP+MAC+PORT的綁定；

管理和維護

支持SNMP V1/V2/V3、RMON、SSHV2

*認證

提供中華人民共和國工業(yè)和信息化部電信管理局入網(wǎng)證復印件（入網(wǎng)證申請單位和生產(chǎn)企業(yè)必須一致),并加蓋廠商公章。

提供IPv6 Ready第二階段認證，IPV6官方網(wǎng)站能查詢到真實的信息，并提供證明文件。

*其他

和市局匯聚路由器同品牌

*服務

提供原廠商3年7×24小時上門保修服務，提供原廠商服務承諾函

7

大廳核心交換機2

*總體要求

成套產(chǎn)品資料；以及相應的光模塊、尾纖接口、配套電纜等附屬配件；根據(jù)網(wǎng)絡結構有足夠的連接端口及冗余端口

1

*交換容量(非背板帶寬)

≥350G

*轉發(fā)性能

≥210Mpps

*擴展性

擴展槽位≥3

*配置要求

10/100/1000M自適應電口≥48

10/100/1000M光口（SFP）≥4

MAC地址表

≥32K

堆疊

支持跨設備鏈路聚合，單一IP管理，分布式彈性路由

支持通過標準以太端口進行堆疊

支持遠程堆疊

設備虛擬聚合

支持將兩臺物理設備虛擬化為一臺邏輯設備，虛擬組內(nèi)可以實現(xiàn)一致的轉發(fā)表項，統(tǒng)一的管理，跨物理設備的鏈路聚合

無線功能

支持專用硬件無線控制器插卡

*防火墻特性

支持擴展硬件防火墻業(yè)務模塊，支持虛擬防火墻功能

IPS特性

支持擴展硬件IPS業(yè)務模塊

路由協(xié)議

支持IPv4靜態(tài)路由、RIP V1/V2、OSPF、BGP

*網(wǎng)流分析

支持Netstream或Netflow的網(wǎng)絡流量分析功能，實際配置能夠?qū)崿F(xiàn)網(wǎng)流分析功能

訪問控制策略　

支持基于第二層、第三層和第四層的ACL；

支持802.1x認證，支持集中式MAC地址認證；

安全特性

支持IP+MAC+PORT的綁定；

管理和維護

支持SNMP V1/V2/V3、RMON、SSHV2

*認證

提供中華人民共和國工業(yè)和信息化部電信管理局入網(wǎng)證復印件（入網(wǎng)證申請單位和生產(chǎn)企業(yè)必須一致),并加蓋廠商公章。

*其他

和市局匯聚路由器同品牌

*服務

提供原廠商3年7×24小時上門保修服務，提供原廠商服務承諾函

8

大廳接入路由器

*總體要求

成套產(chǎn)品資料；以及相應的光模塊、尾纖接口、配套電纜等附屬配件；根據(jù)網(wǎng)絡結構有足夠的連接端口及冗余端口

20

*轉發(fā)性能

≥300Kpps

*配置要求

百兆以太網(wǎng)電接口（路由口）≥4

百兆以太網(wǎng)電接口（交換口）≥22

*業(yè)務模塊插槽數(shù)量

≥3

USB

≥2

硬件加密

支持

內(nèi)存

≥256M

FLASH

≥256M

*路由轉發(fā)表（FIB）容量

≥5K

基本路由協(xié)議支持

靜態(tài)路由；動態(tài)路由協(xié)議：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS；組播路由協(xié)議：IGMP，PIM-DM，PIM-SM，MBGP，MSDP；路由策略；

MPLS協(xié)議支持

LDP，LSPM，MPLS TE，MPLS FW，MPLS/BGP VPN，L2VPN，MPLS支持組播

IPv6支持

IPv6基本功能：IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL

IPv6過渡技術：NAT-PT，IPv6隧道，6PE

IPv6靜態(tài)路由

動態(tài)路由協(xié)議：RIPng，OSPFv3，IS-ISv6，BGP4+ 

組播路由協(xié)議：MLD，PIM-DM，PIM-SM，PIM-SSM

Ipv6組播 

可靠性

支持VRRP，支持備份中心，基于帶寬的負載分擔

服務、管理與維護

支持console、AUX、TTY、telnet、SSH、FTP登錄，支持XMODEM災難恢復

*認證

提供中華人民共和國工業(yè)和信息化部電信管理局入網(wǎng)證復印件（入網(wǎng)證申請單位和生產(chǎn)企業(yè)必須一致),并加蓋廠商公章。

提供IPv6 Ready第二階段認證，IPV6官方網(wǎng)站能查詢到真實的信息，并提供證明文件。

*其他

和市局匯聚路由器同品牌

*服務

提供原廠商3年7×24小時上門保修服務，提供原廠商服務承諾函