无线城市公共Wi-Fi网络出口区出口路由器配置要求
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
★虚拟Байду номын сангаас特性
支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合；
虚拟化技术需提供专利证明及权威机构出具的报告。
★IPSec加密
内置硬件加密引擎，本次要求实际配置具备IPsec VPN功能的硬件板卡或功能license；
NAT
硬件支持NAT功能，本次要求实际配置具备NAT 功能硬件板卡或功能license；
支持VPLS/H-VPLS、MPLS TE、RSVP TE、组播VPN
支持IGMPv1/v2/v3、PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、组播静态路由
支持PPP、MP、HDLC、ETHERNET、MSTP等链路层协议
支持DHCP/DHCPv6、WEB过滤
可靠性
支持BFD for BGP/IS-IS/OSPF/LDP/VRRP
支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+、MLDv1/v2、PIM6-DM、PIM6-SM、PIM6-SSM、支持IPv6网流分析。
支持跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分层PE、CE双归属、MCE、多角色主机等；
支持L2VPN，包括VPLS、Martini、Kompella、CCC和SVC方式；
2、要求GE、155M POS、622M POS口共存
3、为了提高系统可靠性。POS接口、千兆光接口、千兆电接口、万兆接口分布在不同业务板卡上。
★EVI
要求支持OTV/EVI等数据中心虚拟机迁移二层协议技术，并可提供高安全的加密功能。
★GD VPN
要求支持在MPLS VPN内加密的技术
其它要求
提供工信部入网许可证复印件,要求入网证上生产企业和申请单位为同一名称;
入网证时间要求≥5年，以发证日期到投标截止日期为准计算
提供该系列产品的Tolly测试报告
能提供快速本地化现场技术支持，能提供7×24小时技术服务支持。
提供原厂商售后服务承诺证明。
★配置
单机配置双主控、双1200W电源、2端口万兆、4端口千兆光电复用、1个路由数据版软件授权函、2个千兆单模光模块、1个万兆多模光模块
无线城市公共Wi-Fi
功能及技术指标
详细技术参数
★体系架构
采用全分布式硬件架构；
要求支持主控、业务板和交换网物理分离；
整机线卡采用母板+子卡架构形态，母板和子卡均可拔插；
热插拔
支持接口模块、子卡、风扇、电源等热插拔
整机性能
交换容量：14.4Tbps
包转发率：1440Mpps
需要官网明确标明，可通过官网产品分类自行获取，非通过特殊网址查看。
支持Easy IP、静态NAT转换、动态NAT转换等多种方式；
支持NAT多实例、VPN NAT、丰富的NAT ALG、NAT日志与用户行为审计等功能
支持超过3200万并发连接，每秒的新连接数量超过120万个，并提供第三方权威机构测试报告。
Netstream
硬件支持Netstream功能，本次要求实际配置具备NetStream功能的硬件板卡或功能license；
支持MTR技术（Multi-Topology Routing，多拓扑路由）
支持IPv6 ND、IPv6 PMTU、双栈转发、IPv6 ACL、DHCPv6 Server/Proxy；
支持IPv6隧道，IPv6手动隧道、IPv6-over-IPv4 、GRE隧道、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道、6PE、6VPE（IPv6 MPLS L3VPN）；
支持VRRP /VRRP v3、VRRPE，MPLS TE FRR、IP FRR（静态路由/策略路由/RIP/IS-IS/OSPF等）
支持攻击防范。设备可以防范单包攻击、扫描攻击和泛洪攻击三大类的网络攻击类型。
支持热补丁功能，可在线进行补丁升级
QOS
支持优先级Mark/Remark；
支持FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ各种队列调度机制；
★多业务扩展能力
支持与路由器一体化的防火墙、IPS（或IDS）、ACG业务板，以简化管理，消除单点故障。以上各业务插卡必须在原厂官方网站上可查询到相关选配信息并提供网页截图；或在原厂官方网站上可查询到相关板卡介绍并提供网页截图；（截图需要包含网址链接）
★端口配置要求
1、要求155M POS口能够支持平滑升级至622M POS（如果不支持，必须配置相应数量的622M POS口）
★L2TP、GRE VPN
支持L2TP、GRE，本次要求实际配置具备L2TP、GRE VPN功能的硬件板卡或功能license；
支持20K条GRE、64K条L2TP 隧道、转发无丢包，并提供第三方权威机构测试报告。
基本功能
支持IPv4、IPv6路由协议；
支持静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略、等价多路径、非平衡链路负载均衡
槽位数
整机框全物理尺寸的业务槽位数>=4，不含主控、交换网板槽位,非子卡槽位。
业务槽位数以机箱宽度，1U高槽位为准。
要求提供业务槽位说明。
电源系统
支持内置交流电源，不能配置外置交流电源
电源个数不小于2个
通风方向
为了提高机房通风效率，需要设备支持左右通风
槽位方向
横插槽
★接口类型要求
支持E1/T1、FE、GE、10GE、POS（155M/622M/2.5G）、CPOS、RPR、同步串口等广域网接口
支持拥塞避免算法：Tail-Drop、WRED ，支持层次化Qos（H-Qos）；
支持分层Car
管理与维护
支持通过命令行、Console、Telnet、AUX等方式进行配置、远程维护，通过Web浏览器、SNMP（v1/v2c/v3）进行配置和管理；支持RMON（1，2，3，9组MIB）、系统日志、分级告警、Ping/Tracert；支持NQA网络质量分析，以及NQA与VRRP、策略路由、静态路由联动
支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合；
虚拟化技术需提供专利证明及权威机构出具的报告。
★IPSec加密
内置硬件加密引擎，本次要求实际配置具备IPsec VPN功能的硬件板卡或功能license；
NAT
硬件支持NAT功能，本次要求实际配置具备NAT 功能硬件板卡或功能license；
支持VPLS/H-VPLS、MPLS TE、RSVP TE、组播VPN
支持IGMPv1/v2/v3、PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、组播静态路由
支持PPP、MP、HDLC、ETHERNET、MSTP等链路层协议
支持DHCP/DHCPv6、WEB过滤
可靠性
支持BFD for BGP/IS-IS/OSPF/LDP/VRRP
支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+、MLDv1/v2、PIM6-DM、PIM6-SM、PIM6-SSM、支持IPv6网流分析。
支持跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分层PE、CE双归属、MCE、多角色主机等；
支持L2VPN，包括VPLS、Martini、Kompella、CCC和SVC方式；
2、要求GE、155M POS、622M POS口共存
3、为了提高系统可靠性。POS接口、千兆光接口、千兆电接口、万兆接口分布在不同业务板卡上。
★EVI
要求支持OTV/EVI等数据中心虚拟机迁移二层协议技术，并可提供高安全的加密功能。
★GD VPN
要求支持在MPLS VPN内加密的技术
其它要求
提供工信部入网许可证复印件,要求入网证上生产企业和申请单位为同一名称;
入网证时间要求≥5年，以发证日期到投标截止日期为准计算
提供该系列产品的Tolly测试报告
能提供快速本地化现场技术支持，能提供7×24小时技术服务支持。
提供原厂商售后服务承诺证明。
★配置
单机配置双主控、双1200W电源、2端口万兆、4端口千兆光电复用、1个路由数据版软件授权函、2个千兆单模光模块、1个万兆多模光模块
无线城市公共Wi-Fi
功能及技术指标
详细技术参数
★体系架构
采用全分布式硬件架构；
要求支持主控、业务板和交换网物理分离；
整机线卡采用母板+子卡架构形态，母板和子卡均可拔插；
热插拔
支持接口模块、子卡、风扇、电源等热插拔
整机性能
交换容量：14.4Tbps
包转发率：1440Mpps
需要官网明确标明，可通过官网产品分类自行获取，非通过特殊网址查看。
支持Easy IP、静态NAT转换、动态NAT转换等多种方式；
支持NAT多实例、VPN NAT、丰富的NAT ALG、NAT日志与用户行为审计等功能
支持超过3200万并发连接，每秒的新连接数量超过120万个，并提供第三方权威机构测试报告。
Netstream
硬件支持Netstream功能，本次要求实际配置具备NetStream功能的硬件板卡或功能license；
支持MTR技术（Multi-Topology Routing，多拓扑路由）
支持IPv6 ND、IPv6 PMTU、双栈转发、IPv6 ACL、DHCPv6 Server/Proxy；
支持IPv6隧道，IPv6手动隧道、IPv6-over-IPv4 、GRE隧道、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道、6PE、6VPE（IPv6 MPLS L3VPN）；
支持VRRP /VRRP v3、VRRPE，MPLS TE FRR、IP FRR（静态路由/策略路由/RIP/IS-IS/OSPF等）
支持攻击防范。设备可以防范单包攻击、扫描攻击和泛洪攻击三大类的网络攻击类型。
支持热补丁功能，可在线进行补丁升级
QOS
支持优先级Mark/Remark；
支持FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ各种队列调度机制；
★多业务扩展能力
支持与路由器一体化的防火墙、IPS（或IDS）、ACG业务板，以简化管理，消除单点故障。以上各业务插卡必须在原厂官方网站上可查询到相关选配信息并提供网页截图；或在原厂官方网站上可查询到相关板卡介绍并提供网页截图；（截图需要包含网址链接）
★端口配置要求
1、要求155M POS口能够支持平滑升级至622M POS（如果不支持，必须配置相应数量的622M POS口）
★L2TP、GRE VPN
支持L2TP、GRE，本次要求实际配置具备L2TP、GRE VPN功能的硬件板卡或功能license；
支持20K条GRE、64K条L2TP 隧道、转发无丢包，并提供第三方权威机构测试报告。
基本功能
支持IPv4、IPv6路由协议；
支持静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略、等价多路径、非平衡链路负载均衡
槽位数
整机框全物理尺寸的业务槽位数>=4，不含主控、交换网板槽位,非子卡槽位。
业务槽位数以机箱宽度，1U高槽位为准。
要求提供业务槽位说明。
电源系统
支持内置交流电源，不能配置外置交流电源
电源个数不小于2个
通风方向
为了提高机房通风效率，需要设备支持左右通风
槽位方向
横插槽
★接口类型要求
支持E1/T1、FE、GE、10GE、POS（155M/622M/2.5G）、CPOS、RPR、同步串口等广域网接口
支持拥塞避免算法：Tail-Drop、WRED ，支持层次化Qos（H-Qos）；
支持分层Car
管理与维护
支持通过命令行、Console、Telnet、AUX等方式进行配置、远程维护，通过Web浏览器、SNMP（v1/v2c/v3）进行配置和管理；支持RMON（1，2，3，9组MIB）、系统日志、分级告警、Ping/Tracert；支持NQA网络质量分析，以及NQA与VRRP、策略路由、静态路由联动