序号

项目内容

数量

1

核心路由器

1台

2

核心交换机

1台

3

网络防火墙

1台

序号

名称

配置

1

核心路由器

支持IRF2、NSR、GR、VRRP、VRRPv3；支持基于多链路的负载分担与备份；支持NQA同路由、VRRP和接口备份的联动功能，实现端到端链路的检测与备份功能；支持BFD快速链路检测的主控主备倒换。

静态路由；动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS；路由迭代；路由策略；ECMP（等价多路径）；组播路由协议：IGMPV1/V2/V3，PIM-DM，PIM-SM，MBGP，MSDP

支持单播转发/组播转发，TCP，UDP，IP Option，IP Unnumber，策略路由，Netstream，sFlow等；支持ECMP；支持UCMP

转发性能:16Mpps;整机交换容量:135Gbps

端口 4GE （2 Combo）+2GE光+4端口10/100/1000BASE-T以太网交换电接口SIC模块

2

核心交换机

支持VXLAN 二层交换、VXLAN 路由交换、VXLAN 网关；支持OpenFlow+Netconf的VxLAN集中式控制平面

支持GE端口聚合、10GE端口聚合、40G聚合、静态聚合、动态聚合、跨设备聚合

支持4K VLAN、支持基于端口的VLAN；基于MAC的VLAN；基于议的VLAN基于IP子网的VLAN；支持QinQ，灵活QinQ；支持VLAN Mapping、oice VLAN、MVRP

支持静态路由

支持RIPv1/v2，RIPng，OSPFv1/v2，OSPFv3，BGP4，BGP4+ for IPv6，IS-IS，IS-IS V6

支持等价路由、策略路由、VRRP/VRRPv3

支持48个10/100/1000BASE-T端口,支持4个10G/1G BASE-X   SFP+端口

3

防火墙

网络层吞吐量8G，并发连接≥400万，每秒新建连接数14万，需板载1个MGT管理接口，1个HA接口，4个10/100/1000M自适应电口和4个SFP插槽，还需支持2个接口板卡扩展插槽，1个Console口，2个USB接口，含防病毒模块；

需支持IPv6环境下的静态路由及动RIPng、OSPFv3、BGP4+等动态路由；

需支持基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并支持地理区域对象的导入以及重复策略的检查；

需支持在虚系统内独立配置病毒防护、漏洞利用防护、间谍软件防护、URL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能；

需支持配置基于IPv6地址的安全策略，并在一条策略中可同时启用入侵防御、反病毒、URL过滤、应用识别、反间谍软件等安全功能；

需支持在虚系统内独立配置病毒防护、漏洞利用防护、间谍软件防护、URL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能。并可支持对本虚系统内产生的日志进行独立审计；

需支持基于不同安全区域防御DNS Flood、HTTP   Flood攻击，并支持警告、阻断、首包丢弃、TC反弹技术、NS重定向、自动重定向、手工确认等多种防护措施；

需支持漏洞防护功能，同时将漏洞防护特征库分类，至少包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种分类；漏洞防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一分类或全部攻击签名的执行动作；支持基于FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的漏洞防护；

需要有集中管理平台支持安全策略下发、设备统一监控、日志管理、告警管理、报表管理、权限管理等功能；

需具备国家信息安全测评中心颁发的《信息技术产品安全测评证书》（EAL4+）（需提供相关证书复印件）和《中国国家信息安全产品认证证书》（增强级）（需提供相关证书复印件）。