盐城市亭湖区人民检察院

盐城市亭湖区人民检察院盐城市亭湖区人民检察院 计算机网络系统技术参数计算机网络系统技术参数 一、概述一、概述 根据盐城市亭湖区人民检察院政务内网和外网建设的性质和建设要求，同时为 了适应社会信息化的发展，开拓检察机关在信息产业化方面的发展道路。盐城市亭 湖区人民检察院综合楼政务内网建设目标是：在各部门独立构建内网局域网的基础 上，依托全市电子政务内网平台实现互联互通，从而构建成技术先进、安全保密、 上通下达、功能齐全、扩展性强的主干内网，为盐城市亭湖区人民检察院综合楼政 务内网所有用户提供涉密及国家秘密以及重要内部、敏感办公业务的网络服务，并 实现上与省、市，下与镇(乡)级的连接。涉密内网按业务需求，以“最小化”原则 建设。 二、网络产品技术参数和说明二、网络产品技术参数和说明 1 1、外网及行政网中心交换机技术参数、外网及行政网中心交换机技术参数 中心交换机采用的是全千兆智能弹性交换机，具有 24 个 10/100/1000M 电口、 不低于 8 个 SFP 千兆口，所有端口支持线速转发交换容量不低于 192Gbit/s，包转 发率不低于 66Mpps，支持不低于 4K 个符合 IEEE 802.1Q 标准的 VLAN，支持基于 端口的 VLAN，支持 QinQ、灵活 QinQ； MAC 地址表支持不低于 16K 个 MAC 地址， 支持不低于 1K 个静态 MAC 地址；支持不低于 32 组端口汇聚组，GE 汇聚组支持 不低 8 个端口。 2 2、内网中心交换机技术参数、内网中心交换机技术参数 项目项目技术参数技术参数 背板容量1.2Tbps 业务槽位 3 主控处理单元 2 2 项目项目技术参数技术参数 槽位 GE 端口密度 144 10G 端口密度 6 支持 Access、Trunk、Hybrid 方式 支持 default VLAN 支持 VLAN 交换 VLAN 支持 QinQ、增强型灵活 QinQ 支持 MAC 地址自动学习和老化 支持静态、动态、黑洞 MAC 表项 支持源 MAC 地址过滤 MAC 地址功 能 支持基于端口和 VLAN 的 MAC 地址学习限制 支持 STP，RSTP 和 MSTP 支持 BPDU 保护、Root 保护、环路保护STP 支持 BDPU Tunnel 支持 RIP、OSPF、ISIS、BGP 等 IPv4 动态路由协议 IP 路由 支持 RIPng、OSPFv3、ISISv6、BGPv4 等 IPv6 动态路由协议 支持 IGMP Snooping 功能 支持用户快速离开机制 支持组播流量控制 支持组播查询器 支持组播协议报文抑制功能 组播 支持组播 ACL 支持 MPLS 基本功能 支持 MPLS OAM 支持 MPLS TE MPLS 支持 MPLS VPN/VLL/VPLS QoS支持基于 Layer2 协议头、Layer3 协议、Layer4 协议、802.1p 优 3 项目项目技术参数技术参数 先级等的组合流分类 支持 ACL、CAR、Remark、Schedule 等动作 支持 PQ、WRR、DRR、PQ+WRR、PQ+DRR 等队列调度方式 支持 WRED、尾丢弃等拥塞避免机制 支持流量整形 支持 Console、Telnet、SSH 等终端服务 支持 SNMPv1/v2/v3 等网络管理协议 支持通过 FTP、TFTP 方式上载、下载文件 支持 BootROM 升级和远程在线升级 支持热补丁 配置与维护 支持用户操作日志 命令行分级保护，未授权用户无法侵入 支持 RADIUS 和 HWTACACS 用户登录认证 支持防范 DoS 攻击、TCP 的 SYN Flood 攻击、UDP Flood 攻击、 广播风暴攻击、大流量攻击 支持 CPU 通道的保护 支持 ICMP 实现 ping 和 traceroute 功能 安全和管理 支持 RMON 3 3、接入层交换机技术参数、接入层交换机技术参数 24 口百兆电器接入层交换机，具有于 24 个 10/100M 电口4 个光口（千兆/ 百兆） ，2 个 Combo 千兆电口，交换容量不低于 32Gbit/s，包转发率不低于 9.6Mpps；支持 RRPP 环型拓扑，故障保护切换时间低于 50ms，支持 SmartLink 树 型拓朴，提供主备链路的毫秒级保护支持 STP/RSTP/MSTP 协议支持 BPDU 保护、根 保护和环回保护；用户分级管理和口令保护，支持 AAA、Radius、HWTACACS 认证， 支持 MAC 地址学习数目限制，端口绑定 4 4 4、防火墙技术参数、防火墙技术参数 防火墙采用机架式结构，配置不低于 8 个 10/100BASE-T 接口，不低于 300M 吞 吐量，并发连接数不低于 20 万。 5 5、服务器技术参数、服务器技术参数 2U 机架式,自带可滑动快速/通用导轨，CPU 采用不低于英特尔至强 X5450 四核处理器，CPU 个数不低于 2 个，内存采用 DDR2 667MHz SDRAM、不低于 8GB， 采用 146GB SAS（10K RPM）硬盘，硬盘数不低于 2 块，冗余电源，DVD 光驱，不低 于 3 年现场保修。 6 6、 安全审计平台安全审计平台 4 个百兆口，2 个采集口，单口采集速度不底于 80Mb/s，对用户的网络行为监 控、网络传输内容审计, 支持多种应用协议的还原、审计 (Http,POP3,SMTP,FTP,Telnet,MSN,QQ,MMS,RTSP 等). 支持多种审计方式(实时监 控，行为审计，内容回放，关键词审计，流量监控，报表统计等)。支持多种报警 响应方式（邮件报警，阻断，日志记录等） 。灵活全面的审计策略。 7 7、 路由器技术参数路由器技术参数 具有 2*10/100/1000 ComboGE(光电互斥)交流主机，转发性能至少达到 500kpps，扩展插槽为 4 MIC + 2 FIC，最多提供 10 个二层下行接口，支持 VPN 功 能，支持 3G 功能，WAN 接口支持 FE, GE, ADSL, E1/CE1，平均无故障间隔时间 (MTBF)为 12.67 years0-10 。 三、系统拓扑图三、系统拓扑图 1 1、内网拓扑图、内网拓扑图 5 2 2、外网拓扑图、外网拓扑图 6 3 3、政务网拓扑图、政务网拓扑图 7 盐城市亭湖区人民检察院计算机网络设备清单及报价盐城市亭湖区人民检察院计算机网络设备清单及报价 序序 号号 名称名称规格规格型号型号 数数 量量 单单 位位 品牌品牌 一、内网系统一、内网系统 中心交换机中心交换机 1 中心交换机 总装机箱 LE0KS93031 台 华为、 H3C、cisco 2 主控处理单 元 见附表 LE0MMCUA2 块 华为、 H3C、cisco 3 电源模块 交流供电 LE0MSURA2 个 华为、 H3C、cisco 4 以太网电口 插板 48 端口百兆/千兆以太网电接口板 (EA,RJ45) LE0MG48TA1 块 华为、 H3C、cisco 5 以太网光接 口板 24 端口百兆/千兆以太网光接口板 (SI,SFP) LE0MG24SA1 块 华为、 H3C、cisco 6 光模块- ESFP-GE-多 模模块 850nm,0.5km,LCeSFP-GE-SX-MM8508 块 华为、 H3C、cisco 8 接入交换机接入交换机 7 以太网交换 机主机 48 10/100 BASE-TX, 2 1000 Base-X SFP,2 100/1000 Base-X SFP，交流供电 LS-S3352P-SI-AC6 台 华为、 H3C、cisco 8 以太网交换 机主机 24 10/100 BASE-TX 2 Combo GE(10/100/1000 BASE-T or 100/1000 Base-X SFP), 2 1000 Base-X SFP, 交 流供电 LS-S3328TP-SI-AC2 台 华为、 H3C、cisco 9 光模块-SFP 千兆多模模 块 850nm,0.55km,LCeSFP-GE-SX-MM85013 块 华为、 H3C、cisco 防火墙防火墙 10 百兆防火墙 1U 机架式结构；配置为 8 个 10/100BASE-T 接口；300M 吞吐量，并发 连接数 20 万 TG16081 台 华为、天融 信、网御神 州 二外网系统二外网系统 中心交换机中心交换机 1 以太网交换 机主机 24 个 10/100/1000M 电口4 个 SFP Combo 千兆口 LS-S5624P1 台 华为、 H3C、cisco 2 转接板8 端口千兆 SFP LSHM1GP8P1 块 华为、 H3C、cisco 3 光模块-SFP 千兆多模模 块 850nm,0.55km,LCSFP-GE-SX-MM850-A6 块 华为、 H3C、cisco 接入交换机接入交换机 华为、 H3C、cisco 4 以太网交换 机主机 48 10/100 BASE-TX, 2 1000 Base-X SFP,2 100/1000 Base-X SFP，交流供电 LS-S3352P-SI-AC6 台 华为、 H3C、cisco 5 以太网交换 机主机 24 10/100 BASE-TX 2 Combo GE(10/100/1000 BASE-T or 100/1000 Base-X SFP), 2 1000 Base-X SFP, 交 流供电 LS-S3328TP-SI-AC2 台 华为、 H3C、cisco 6 光模块-SFP 千兆多模模 块 850nm,0.55km,LCeSFP-GE-SX-MM85013 块 华为、 H3C、cisco 防火墙防火墙 7 百兆防火墙 1U 机架式结构；配置为 8 个 10/100BASE-T 接口；300M 吞吐量，并发 连接数 20 万 TG16081 台 华为、天融 信、网御神 州 路由器路由器 9 8 路由器 标配固定 2*10/100/1000 ComboGE(光 电互斥)交流主机，转发性能 500kpps， 扩展插槽为 4 MIC + 2 FIC，最多提供 10 个二层下行接口，支持 VPN 功能，WAN 接口支持 FE, GE, ADSL, E1/CE1，平均 无故障间隔时间(MTBF)为 12.67 years SRG20-31-DE 1 台 华为、天融 信、网御神 州 三、政务网系统三、政务网系统 中心交换机中心交换机 1 以太网交换 机主机 24 个 10/100/1000M 电口4 个 SFP Combo 千兆口 LS-S5624P1 台 华为、 H3C、cisco 2 转接板8 端口千兆 SFP LSHM1GP8P1 块 华为、 H3C、cisco 3 光模块-SFP 千兆多模模 块 850nm,0.55km,LCSFP-GE-SX-MM850-A6 块 华为、 H3C、cisco 接入交换机接入交换机 华为、 H3C、cisco 4 以太网交换 机主机 48 10/100 BASE-TX, 2 1000 Base-X SFP,2 100/1000 Base-X SFP，交流供电 LS-S3352P-SI-AC3 台 华为、 H3C、cisco 5 光模块-SFP 千兆多模模 块 850nm,0.55km,LCeSFP-GE-SX-MM8503 块 华为、 H3C、cisco 防火墙防火墙 6 百兆防火墙 1U 机架式结构；配置为 8 个 10/100BASE-T 接口；300M 吞吐量，并发 连接数 20 万 TG16081 台 华为、天融 信、网御神 州 四、瑞星企业级杀毒软件四、瑞星企业级杀毒软件 1 服务器端 1 服务器端+1 系统中心+10 客户端，含 3 年升级费 1 套瑞星 2 客户端扩容客户端 90 个 1 套瑞星 五、审计系统五、审计系统 1 安全审计系 统 4 个百兆口，2 个采集口，单口采集速度 80Mb/s opAduit TA-304- Watch 1 天融信、三 零、网御神 州 六、服务器六、服务器 1 机架式服务 器 2U 机架式,自带可滑动快速/通用导轨。 英特尔至强 X5450 四核处理器*2 DDR2 667MHz SDRAM 内存:8GB (4 x 2GB) 146GB SAS（10K RPM） HD *2 智能阵列 P400/512MB BBWC 控制器 (RAID 0/1/1+0/5/6) HP ProLiant DL380 G5 2台 IBM、HP 10 冗余电源，导轨，光驱 DVD 3 年现场保修 2键盘机架式 2 HP 3鼠标机架式 2 HP 4DELL 液晶17