抚松县教育局义务教育薄弱环节改善与能力提升设备[变更公告]

修改前内容

修改后内容

自编 052 核心交换 机 2台

1.框式设备，高度≥19U，主控板≥2，交换网板槽位≥4，业务板槽位≥12，电源模块槽位≥6。

2.包转发率≥460000 Mpps（官网最小值），交换容量≥1250Tbps（官网最小值）。

3.支持横向虚拟化技术，将多台设备虚拟为一台。

4.支持VxLAN功能，支持VxLAN二层网关、三层网关，支持BGP EVPN，支持分布式 Anycast网关。

5.支持交换机作为认证策略实施点，对有线、WLAN无线用户，进行802.1x、MAC、Portal认证。

6.支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6 。

7.支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping 、PIM DM、PIM SM、PIM SSM。

8.支持 Telemetry。

9.实配：交换机主机1台，主控板2个，交换网板≥2个，电源模块≥2个，千兆电口≥48个，万兆光口≥96个，SFP+-10G-高速电缆-3m2条。

1.框式设备，主控板≥2，交换网板槽位≥4，业务板槽位≥12，电源模块槽位≥6。

2.包转发率≥460000Mpps(官网最小值)，交换容量≥1250Tbps(官网最小值)。

3.支持横向虚拟化技术，将多台设备虚拟为一台。

4.支持VxLAN功能，支持VxLAN二层网关、三层网关、支持BGP EVPN，支持分式Anycast 网关。

5.支持交换机作为认证策略实施点，对有线、WLAN无线用户，进行802.1x、MAC、Portal认证。

6.支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、IS ISv6.

7.支持 IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping、PIM DM、PIM SM、PIM SSM.

8.支持 Telemetry。

9.实配:交换机主机1台，主控板2个，交换网板≥2个，电源模块≥2个，千兆电口≥48个，万兆光口≥96个，SFP+-10G-高速电缆-3m 2条。

自编053 防火墙 1台

1.框式设备，主控板≥2，业务板槽位≥4，电源模块槽位≥6，风扇框≥2。

2.整机最大防火墙吞吐量≥400Gbps，每秒**连接数≥450万，最大并发连接数≥1.8亿。

3.整机最大IPS吞吐量≥108Gbps。

4.为保证防火墙系统稳定运行与性能，要求部署独立的接口板卡、独立的防火墙业务板卡和独立的入侵防御业务板卡。

5.支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议。

6.支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。

7.支持全面NAT功能，对多种应用层协议支持ALG功能。

8.支持基于应用的安全策略，支持策略的模糊查询。

9.支持基于4层和7层的服务器负载均衡，支持应用层协议识别及流量控制功能，支持URL过滤及URL远程查询功能。

10.实配：防火墙主机1台，主控板2个，电源模块2个，防火墙业务板卡1个（防火墙吞吐量≥80Gbps，每秒**连接数≥75万，最大并发连接数≥3000万），IPS业务板卡1个（IPS吞吐量≥18Gbps），100GE光口2个（分布在不同板卡），40GE光口2个（分布在不同板卡），10GE光口40个（分布在不同板卡）。3年IPS/AV/URL特征库升级授权。

1.框式设备，主控板≥2，业务板槽位≥4，电源模块槽位≥3，风扇框≥2。

2.整机最大防火墙吞吐量≥300Gbps，每秒**连接数≥350万，最大并发连接数≥1.2亿。

3.整机最大 IPS 吞吐量≥40Gbps。

4.支持静态路由、策略路由、RIP、OSPF、BGP、ISIS 等路由协议。

5.支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。

6.支持全面 NAT功能，对多种应用层协议支持ALG功能。

7.支持基于应用的安全策略，支持策略的模糊查询。

8.支持应用层协议识别及流量控制功能，支持URL过滤及URL远程查询功能。

9.为保证防火墙系统稳定运行与性能，需配置2块业务卡，一块板卡承载防火墙业务（防火墙吞吐量≥50Gbps，每秒**连接数≥50万，最大并发连接数≥1500万)，一块板卡承载入侵防御与防病毒业务（IPS 吞吐量≥18Gbps）;同时配置3年IPS/AV/URL特征库升级授权。

10.实配:防火墙主机1台，主控板至少2个，电源模块至少2块，100GE光口至少2个（需分布在不同板卡上，每块板卡至少保证1个100GE端口），40GE光口至少2个(需分布在不同板卡上，每块板卡至少保证1个40GE端口)10GE光口至少40个。