公安部公安信息通信网边界接入平台项目征求供应商意见公告

1

路由器

分布式架构，适合19英寸机架，交换容量≥1Tbps，转发性能≥480Mpps。业务板槽位数≥4个，业务接口卡槽位≥8个。支持接口类型包括GE、FE、OC-3/STM-1至OC-48c/STM-16c、信道化POS口、E1、ATM等。支持双向千兆线速NAT能力，支持40万并发连接，新建连接的处理能力≥8万/秒。支持OSPF、ISIS、BGP、策略路由等常见路由协议，全面支持IPv4和IPv6协议栈，提高IPv6Ready Phase2证书。支持MPLS VPN。支持分布式组播。支持两台路由器虚拟化成一台，实现跨设备链路聚合，提供高可靠组网。支持ACL，支持802.1Q，支持VRRP，配置软硬件支持IPSec VPN、GRE VPN，支持IPv4和IPv6的流量统计分析。支持设备软件完全平滑升级，重要部件冗余备份（路由处理模块、电源等），所有组件可热插拔。配置要求：配置冗余路由处理板和冗余电源，配置1000BaseX端口≥20个（附带长距模块12个、超长距光模块8个），155M CPOS口≥2个，E1口≥8个，100/1000BaseT口≥4个。

2

交换机

分布式体系架构，交换容量≥2Tbps，转发性能≥1600Mpps，业务接口板槽位数≥6个。支持接口类型包括10GE、GE、FE等。支持OSPF、ISIS、BGP、策略路由等常见路由协议，全面支持IPv4和IPv6协议栈。支持MPLS。支持组播。支持ACL/Qos，支持802.1Q，支持VRRP。支持设备软件完全平滑升级，重要部件冗余备份（交换引擎、电源等），所有组件可热插拔，支持两台虚拟化成一台。配置要求：配置冗余路由交换引擎板和冗余电源，配置1000BaseSX端口≥24个（附千兆多模光模块10个），100/1000BaseT电口≥24个。

3

交换机

三层交换机，包转发率≥160Mpps，所有端口支持线速转发，扩展槽位数≥2。支持OSPF、ISIS、BGP、策略路由等常见路由协议，支持组播，支持ACL/Qos，支持MCE，支持802.1Q，支持VRRP。配置双电源，配置千兆电口≥24个，1000Base-X≥24个（附千兆多模光模块24个），万兆光口≥2个（附万兆多模光模块2个）。

4

服务器

E7-4807（1.86GHz）*4 /16G内存/硬盘146G*4，支持热插拔SAS 、NLSAS、NLSATA ，支持SSD，配置单独的阵列控制器，≥512MB缓存,带电池保护可支持RAID0，1，5 / 128M PCI-E八通道SAS RAID卡/双端口千兆以太网卡/冗余电源/超薄DVD-ROM。集成系统管理处理器iMM支持；故障部件的快速诊断功能 ：在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。支持微软Windows Sever 2008、 Red Hat Enterprise Linux 和 SUSE Enterprise Linux 、Vmware ESX Server等主流操作系统。

5

服务器

E7-4820（2.0GHz）*4 /16G内存/硬盘300G*3，支持热插拔SAS 、NLSAS、NLSATA ，支持SSD，配置单独的阵列控制器，≥512MB缓存,带电池保护可支持RAID0，1，5 / 128M PCI-E八通道SAS RAID卡/双端口千兆以太网卡/冗余电源/超薄DVD-ROM。集成系统管理处理器iMM支持；故障部件的快速诊断功能 ：在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。支持微软Windows Sever 2008、 Red Hat Enterprise Linux 和 SUSE Enterprise Linux 、Vmware ESX Server等主流操作系统。

6

服务器

E7-4820（2.0GHz）*4 /16G内存/硬盘300G*3，支持热插拔SAS 、NLSAS、NLSATA ，支持SSD，配置单独的阵列控制器，≥512MB缓存,带电池保护可支持RAID0，1，5 / 128M PCI-E八通道SAS RAID卡/双端口千兆以太网卡/冗余电源/超薄DVD-ROM/ 4GB HBA卡*1。集成系统管理处理器iMM支持；故障部件的快速诊断功能 ：在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。支持微软Windows Sever 2008、 Red Hat Enterprise Linux 和 SUSE Enterprise Linux 、Vmware ESX Server等主流操作系统。

7

服务器

E7-4807（1.86GHz）*4 /16G内存/硬盘146G*4，支持热插拔SAS 、NLSAS、NLSATA ，支持SSD，配置单独的阵列控制器，≥512MB缓存,带电池保护可支持RAID0，1，5 / 128M PCI-E八通道SAS RAID卡/双端口千兆以太网卡/冗余电源/超薄DVD-ROM/ 4GB HBA卡*1。集成系统管理处理器iMM支持；故障部件的快速诊断功能 ：在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。支持微软Windows Sever 2008、 Red Hat Enterprise Linux 和 SUSE Enterprise Linux 、Vmware ESX Server等主流操作系统。

8

防火墙

专用硬件多核处理器千兆防火墙，2U标准机型，网络接口集成在主板上，千兆光纤接口大于等于4个（不含HA、Log、管理等），具备HA、log和带外管理千兆接口，吞吐量大于900M/bps，每秒新建连接大于6万，并发连接大于120万。

9

防病毒网关

标准2U，千兆级产品，吞吐量大于900Mbps，双至强3.2GCPU处理器，8GB以上内存，4个以上千兆以太网光纤接口，2个以上千兆以太网RJ45接口，病毒库中网络型病毒大于10万，每周提供1次以上升级服务，支持HA、Bypass、SNMP、SYSLOG功能。

10

入侵防御系统（IPS）

2U标准机架式千兆设备，接口数大于3个，可光电任意组合，能够主动检测和防御各类入侵攻击行为以及自定义的异常行为，支持透明模式接入，提供多种分析统计，每周至少升级1次事件库，支持Bypass功能。

11

服务器

Xeon3220 CPU （2.4GHz L2 Cache 8MB 前端总线1066MHz），2*1GB ECC DDR2667内存，2*160GB SATAII硬盘，32MB缓存4通道SATA RAID卡。

12

磁盘阵列

磁盘阵列控制器模块，双控制器，通用工业标准机柜，8GB缓存，支持扩展至100GB可读写缓存，SAS接口磁盘扩展模块，支持安装75块磁盘，9T存储容量，含30块300GB 15000转以上SAS磁盘，包含 FLARE 系统软件，支持RAID，至少8个8Gb光纤存储接口，冗余后备电源模块，存储管理软件、容量精简供应软件、存储数据迁移软件，三年7*24服务,故障硬盘免返还。出具原厂盖章服务承诺函。

13

SAN交换机

最大支持24个8Gbps/4GbpsFC端口，激活8端口，原厂服务3年。

14

监控与管理探针

标准机架式机箱，内存大于2G，CPU XEDN3.0，4个10M/100M/1000Mbps千兆网络接口，安全加固Linux系统。数据库容量≥1T, 最大监测流量≥900MB，最大支持业务数量≥2000；支持标准日志格式(SYSLOG等)；支持标准网管协议（SNMPv2、SNMPv3等）。

15

可信边界安全网关

2U机箱，冗余电源，6*千兆网口，支持用户数大于5000个，与专网数字证书兼容，支持多种代理方式。

16

安全隔离设备

硬件产品，采用标准机架，采用2+1硬件结构，即2套嵌入式主机系统和一套专用硬件隔离交换部件。数据交换能力超过450Mbps

注：所有软硬件要求原厂商三年内免费保修服务。