潍坊市公安局坊子分局机房搬迁改造答疑

功能类别

技术要求及指标

交换容量

*交换容量≥10 Tbps

包转发率

*包转发率≥2880Mpps，提供第三方权威测试机构测试报告

业务槽位

*业务槽位数量≥12，本次配置：双主控，双电源，48个千兆电口，24个千兆光口（满配SFP 40公里单模模块，所有模块及配件必须为原厂合格产品。）

*考虑到散热效果和设备可靠性，支持风扇2+2冗余，支持风扇模块分区管理，支持风扇自动调速，支持热拔插,单个风扇框在线更换过程中，系统仍有独立风扇框保持运行。要求提供原厂官网公开链接证明，且同一系列、不同款型间风扇可以通用

*考虑机房散热设计，投标设备采用后出风风道。

*支持颗粒化电源，支持M+N电源冗余（AC和DC均支持）,电源个数≥3,首次配置在满足主备电源的情况下，后期扩容可以新增电源模块，无需更换电源模块。要求提供原厂官网公开链接证明，厂商配置的电源模块可以在同系列交换机的任一机框中替换使用，要求提供原厂官网公开链接证明。

为了部署的方便性，POE电源模块须内置于机框内，不使用外置RPS电源模块

支持POE模块对外提供每端口30W供电能力

二层功能

支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP)，支持VLAN内端口隔离，支持端口聚合，支持MC-LAG，支持1:1, N:1端口镜像；支持流镜像；支持远程端口镜像（RSPAN）；

支持ERSPAN, 通过GRE隧道实现跨域远程镜像；支持VCT，端口环路检测支持DHCP Client, DHCP Server，DHCP Relay；支持Option 82；

*投标产品支持DTP或者相似的链路类型自协商技术，提供官网产品商用版本手册和命令手册证明

路由表项

*投标产品IPv4路由硬件转发表（FIB）≥512K，IPv6路由转发表项≥256K

ACL表项

ACL表项数量≥64K

*投标产品出入方向ACL表项资源均可达到32K，要求实配板卡支持8K以上出方向ACL条目，提供官方产品链接证明

访问控制

支持基于第二层、第三层和第四层的ACL，支持双向ACL；支持VLAN ACL和IPv6 ACL；

支持IP/Port/MAC的绑定功能

安全性

支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard。支持802.1X；MAC地址认证；支持硬件防火墙插卡，支持硬件IPsec VPN插卡，支持自动隔离攻击源技术

*支持CPU保护技术，提供权威第三方机构测试报告，提供原厂官网公开链接证明。

*配置精细化控制、安全防护和SSL VPN功能

公安部销售许可证三级

管理特性

支持SNMP V1/V2/V3、Telnet、RMON、SSHV2

支持集群管理

支持热补丁 ISSU，提供第三方测试报告

支持自动配置，智能升级，并详细描述维护过程

要求投标交换机支持WEB网管管理

绿色节能

支持能效以太网功能，IEEE 802.3az, 提供原厂官网公开链接证明；提供第三方绿色节能认证证书

安全认证

支持CC认证，认证等级为EAL3+，提供证书，提供原厂官网公开链接证明。

PCI DSS评估证书

支持PCI DSS评估证书，提供证书。

MEF2.0权威认证

投标产品满足MFE2.0认证。

产品授权

*投标现场提供原厂商针对本项目的授权书和3年质保函原件 .

备注

“ ★”标注的参数或事项，投标产品必须满足，否则其作无效投标处理。