抚松县教育局 义务教育薄弱环节改善与能力提升设备

修改前内容

修改后内容

自编 0* 核心交换 机 *台

*.框式设备，高度≥*U，主控板≥*，交换网板槽位≥*，业务板槽位≥*，电源模块槽位≥*。

*.包转发率≥* Mpps（官网最小值），交换容量≥*Tbps（官网最小值）。

*.支持横向虚拟化技术，将多台设备虚拟为一台。

*.支持VxLAN功能，支持VxLAN二层网关、三层网关，支持BGP EVPN，支持分布式 Anycast网关。

*.支持交换机作为认证策略实施点，对有线、WLAN无线用户，进行*.*x、MAC、Portal认证。

*.支持静态路由、RIP、RIPng、OSPF、OSPFv*、BGP、BGP*+、ISIS、ISISv* 。

*.支持IGMPv*/v*/v*、IGMP v*/v*/v* Snooping 、PIM DM、PIM SM、PIM SSM。

*.支持 Telemetry。

*.实配：交换机主机*台，主控板*个，交换网板≥*个，电源模块≥*个，千兆电口≥*个，万兆光口≥*个，SFP+-*G-高速电缆-*m*条。

*.框式设备，主控板≥*，交换网板槽位≥*，业务板槽位≥*，电源模块槽位≥*。

*.包转发率≥*Mpps(官网最小值)，交换容量≥*Tbps(官网最小值)。

*.支持横向虚拟化技术，将多台设备虚拟为一台。

*.支持VxLAN功能，支持VxLAN二层网关、三层网关、支持BGP EVPN，支持分式Anycast 网关。

*.支持交换机作为认证策略实施点，对有线、WLAN无线用户，进行*.*x、MAC、Portal认证。

*.支持静态路由、RIP、RIPng、OSPF、OSPFv*、BGP、BGP*+、ISIS、IS ISv*.

*.支持 IGMPv*/v*/v*、IGMP v*/v*/v* Snooping、PIM DM、PIM SM、PIM SSM.

*.支持 Telemetry。

*.实配:交换机主机*台，主控板*个，交换网板≥*个，电源模块≥*个，千兆电口≥*个，万兆光口≥*个，SFP+-*G-高速电缆-*m *条。

自编0* 防火墙 *台

*.框式设备，主控板≥*，业务板槽位≥*，电源模块槽位≥*，风扇框≥*。

*.整机最大防火墙吞吐量≥*Gbps，每秒新建连接数≥*万，最大并发连接数≥*.*亿。

*.整机最大IPS吞吐量≥*Gbps。

*.为保证防火墙系统稳定运行与性能，要求部署独立的接口板卡、独立的防火墙业务板卡和独立的入侵防御业务板卡。

*.支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议。

*.支持IPv*协议栈、IPV*穿越技术、IPV*路由协议。

*.支持全面NAT功能，对多种应用层协议支持ALG功能。

*.支持基于应用的安全策略，支持策略的模糊查询。

*.支持基于*层和*层的服务器负载均衡，支持应用层协议识别及流量控制功能，支持URL过滤及URL远程查询功能。

*.实配：防火墙主机*台，主控板*个，电源模块*个，防火墙业务板卡*个（防火墙吞吐量≥*Gbps，每秒新建连接数≥*万，最大并发连接数≥*万），IPS业务板卡*个（IPS吞吐量≥*Gbps），*GE光口*个（分布在不同板卡），*GE光口*个（分布在不同板卡），*GE光口*个（分布在不同板卡）。*年IPS/AV/URL特征库升级授权。

*.框式设备，主控板≥*，业务板槽位≥*，电源模块槽位≥*，风扇框≥*。

*.整机最大防火墙吞吐量≥*Gbps，每秒新建连接数≥*万，最大并发连接数≥*.*亿。

*.整机最大 IPS 吞吐量≥*Gbps。

*.支持静态路由、策略路由、RIP、OSPF、BGP、ISIS 等路由协议。

*.支持IPv*协议栈、IPV*穿越技术、IPV*路由协议。

*.支持全面 NAT功能，对多种应用层协议支持ALG功能。

*.支持基于应用的安全策略，支持策略的模糊查询。

*.支持应用层协议识别及流量控制功能，支持URL过滤及URL远程查询功能。

*.为保证防火墙系统稳定运行与性能，需配置*块业务卡，一块板卡承载防火墙业务（防火墙吞吐量≥*Gbps，每秒新建连接数≥*万，最大并发连接数≥*万)，一块板卡承载入侵防御与防病毒业务（IPS 吞吐量≥*Gbps）;同时配置*年IPS/AV/URL特征库升级授权。

*.实配:防火墙主机*台，主控板至少*个，电源模块至少*块，*GE光口至少*个（需分布在不同板卡上，每块板卡至少保证*个*GE端口），*GE光口至少*个(需分布在不同板卡上，每块板卡至少保证*个*GE端口)*GE光口至少*个。