1、教育科研网升级改造工程IPV6试验网主干设备和管理设备及软件技术需求方案教育科研网升级改造工程IPV6试验网主干设备和管理设备及软件技术需求方案一.网络拓扑图二.网络设备技术需求本次招标所涉及设备，为了全网统一管理，必须报统一品牌，支持统一的管理软件。下述设备各项指标须在一个硬件系统，一个软件版本中实现，用户不需支付额外的硬件和软件License费用。(一)核心路由器1.系统性能1).先进的电信级IPv6/IPv4双栈路由器体系结构，交换背板提供高性能的多层和多种服务的交换结构，分布式体系结构，具有扩展性，交换矩阵无阻塞。2).同系列路由器必须支持具有组成集群的能力。3).每个业务槽集成度高，
2、可以支持大数量的千兆（48个千兆端口）和万兆以太网端口，要求每个业务槽数据吞吐量 80Gbps，每个业务槽支持的线速万兆端口 4。4).每个业务槽包转发能力 80Mpps。5).支持满配情况下线卡内、线卡间能够实现IPv6/IPv4全线速转发，所有类型端口均支持IPv6，且当启动所有ACL，QoS，MPLS等高级特性后，端口转发性能不下降。6).支持大路由表的管理和查找，应支持大于2000,000条IPv4 路由；应支持大于1000,000条IPv6 路由；7).支持逻辑/虚拟路由器技术，支持将整个系统的一部分资源（如CPU，用户线卡等）定义成一个逻辑的业务路由器，拥有单独的路由表、路由器标记
3、（Router ID）、操作管理权限等，该逻辑路由器可以实现高度的独立性，从而实现更大的灵活性。要求每个逻辑/虚拟路由器有自己的CPU、内存、管理、CLI等资源，提供完全的硬件和软件分割；8).支持分布式路由引擎；2.系统可靠性1).平均无故障时间(MTBF)： 200,000小时。2).部件冗余：(1)支持并配置冗余路由处理器（引擎）；(2)支持并配置冗余电源、散热风扇；(3)支持在不影响设备性能及不丢包的前提下，热插拔部件。3).为了路由器操作系统的稳定可靠，必须支持模块化操作系统。本次投标的软件产品必须是厂家的正式软件版本，并完全支持本标书的要求。不得提供特殊版本或实验室版本来支持IPv
4、6或标书中要求的其他功能。3.多协议支持1).IPv4和IPv6基本服务(1)支持IPv4协议簇及其编址结构；(2)支持IPv6协议及其编址结构；(3)支持ICMPv6；(4)支持IPv6 的无状态自动配置（stateless autoconfiguration）功能；(5)支持IPv6的MTU 路径发现（Path Discovery）功能；(6)支持IPv6的邻居发现协议NDP；(7)支持网络时间协议NTP；(8)支持AAAA DNS lookups over IPv4 transport；(9)支持DNS Lookups over an IPv6 Transport；(10)支持IPv4和
5、IPv6的安全登录；(11)支持IPv4和IPv6的 扩展 ACL的硬件实现功能；(12)支持IPv4和IPv6 的硬件转发；(13)支持4字节的自治系统AS号码；2).IPv4单播服务(1)支持静态路由，BGP4，OSPFv2，IS-IS，RIP，策略路由，Route redistribution等；(2)支持BGP RR，BGP route-ID，eBGP multihop，BGP peer-group，BGP route-map，BGP community，BGP soft clearup等；(3)支持路由协议的Graceful restart。3).IPv6单播服务(1)静态路由，BG
6、Pv4，OSPFv3，IPv6策略路由，Route redistribution；支持BGP RR，BGP route-ID，eBGP multihop，BGP peer-group，BGP route-map，BGP community，BGP soft clearup等；支持路由协议的Graceful restart；(2)BGP支持IPv6 Link-local地址(3)MP-BGP的会话数大于3000条，能够支持IBGP/EBGP多路径负载分担。4).IPv4组播服务支持MBGP，MSDP，PIM-SM，静态RP，IGMP，静态组播路由等；包括对网络接口，RP，MSDP，MBGP的组播
7、安全控制，组播流量控制等。支持组播包在交换/路由矩阵进行复制，提高矩阵利用效率；硬件支持组播组数量 20 K5).IPv6组播服务(1)硬件支持IPv6组播；(2)BGP支持IPv6 组播地址；(3)支持PIM sparse mode (PIM-SM)；(4)支持Multicast Listener Discovery (MLD) Protocol, v1 and 2；(5)支持 PIM Source-Specific Multicast (PIM-SSM)；(6)支持PIM embedded RP；(7)支持Static rendezvous point (RP) configuration
8、；(8)支持MLD access group；(9)支持Multicast scope boundaries；6).MPLS服务支持(1)支持MPLS流量工程；(2)支持二层、三层VPN ；7).IPv4和IPv6互联互通及隧道技术支持IPv6 over IPv4、IPv4 over IPv6隧道、6to4遂道功能。4.支持的接口1).以太网：支持FE, GE, 10GE；2).POS接口：支持155Mbps到40 Gbps的相应STM/SDH系列接口；3).VLAN：支持基于IEEE 802.1Q封装的VLAN。5.安全服务1).访问控制(1)支持基于IPv4地址、端口等的标准访问控制列表（
9、ACL）的访问控制。每板块可以部署ACL100，000，转发性能不下降；(2)支持基于IPv6地址、端口等的扩展访问控制列表（EACL）的访问控制。每板块可以部署ACL100，000，转发性能不下降。2).登录安全：支持分权限的登录管理，支持AAA安全认证协议（如Radius等）。支持加密方式登陆SSH v1/v2 (IPv4/IPv6)。3).网络安全（防止或抑制分布式拒绝服务DDoS的攻击），在完成下列功能时，性能不能下降：(1)支持单播逆向路由检查(URPF)；(2)支持通过基于访问控制（包过滤）的限速（Rate Limit）； (3)支持对路由引擎的攻击保护。4).协议安全：支持路由协
10、议间及相应的链路协议(PPP)间的加密MD5方式验证。6.多业务支持1).IP数据流量分类机制：支持对入、出的IP数据流量，通过各种方式的访问控制（包过滤）进行分类。2).丢包技术：支持WRED。3).流量整形：支持入、出双向的流量整形(Traffic Shaping)。4).流量控制：(1)支持根据IP ACL (Filter)，IP Precedence，DSCP，MPLS-exp，802.1Q/p COS标准的流量控制技术；(2)支持优先处理低延迟数据的排队机制。5).IP包顺序：任何情况下不会出现IP包乱序；6).交换/路由矩阵具有QoS能力，能区分Priority包和Best eff
11、ort包，并做不同处理；7.可管理性1).提供标准的控制台接口和带外管理网络接口；2).提供多种管理方式：Telnet，SSH，Web，SNMP；3).支持SNMPv1，SNMPv2，SNMPv3；RMON 2；4).支持网管系统的配置、故障、性能、安全等方面所需的管理能力；5).IPv6 MIB support for SNMP；支持SNMP over IPv6；6).支持并配置基于硬件的流测量功能（例如NetFlow或SFlow等），要求配置为所有端口都可流测量，并保证在配置使用时性能不下降； 8.设备配置要求核心路由器共需四台，如拓扑图所示分别安放于四个核心节点处，每台设备均需配置冗余电
12、源、冗余风扇，并需配置必须的软件、内存、机箱、业务板卡及辅助备件。每台设备端口配置要求见下表。表：序号设备名称技术要求备注说明节点A：核心路由器A1主机机架要求为运营商级路由器体系结构，分前板PLIM和后板MSCPLIM（物理层接口模块）MSC（模块服务卡）A2机架插槽数4槽每插槽数据吞吐量80Gbps每插槽包转发能力80MppsA3风扇套件数量1A4路由处理器数量=2冗余互备A5交换阵列卡数量=4冗余互备A6电源系统数量=1套冗余互备结构A7操作系统软件内含，含IP/MPLS及L3 VPN，须为模块化操作系统A8万兆端口数量7满配光模块，其中：传输距离10km，数量=5传输距离1040km，
13、数量=2A9千兆端口数量40满配光模块(单模)，其中：传输距离10km，数量=30传输距离70km，数量=10A10机架空余插槽数量2节点B：核心路由器B1主机机架要求为运营商级路由器体系结构，分前板PLIM和后板MSCPLIM（物理层接口模块）MSC（模块服务卡）B2机架插槽数4槽每插槽数据吞吐量80Gbps每插槽包转发能力80MppsB3风扇套件数量1B4路由处理器数量=2冗余互备B5交换阵列卡数量=4冗余互备B6电源系统数量=1套冗余互备结构B7操作系统软件内含，含IP/MPLS及L3 VPN，须为模块化操作系统B8万兆端口数量7满配光模块，其中：传输距离10km，数量=5传输距离104
14、0km，数量=2B9千兆端口数量40满配光模块(单模)，其中：传输距离10km，数量=30传输距离70km，数量=10B10机架空余插槽数量2节点C：核心路由器C1主机机架要求为运营商级路由器体系结构，分前板PLIM和后板MSCPLIM（物理层接口模块）MSC（模块服务卡）C2机架插槽数4槽每插槽数据吞吐量80Gbps每插槽包转发能力80MppsC3风扇套件数量1C4路由处理器数量=2冗余互备C5交换阵列卡数量=4冗余互备C6电源系统数量=1套冗余互备结构C7操作系统软件内含，含IP/MPLS及L3 VPN，须为模块化操作系统C8万兆端口数量4满配光模块，其中：传输距离1040km，数量=3传
15、输距离70km，数量=1C9千兆端口数量16满配光模块(单模)，其中：传输距离10km，数量=12传输距离70km，数量=4C10机架空余插槽数量2节点D：核心路由器D1主机机架要求为运营商级路由器体系结构，分前板PLIM和后板MSCPLIM（物理层接口模块）MSC（模块服务卡）D2机架插槽数4槽每插槽数据吞吐量80Gbps每插槽包转发能力80MppsD3风扇套件数量1D4路由处理器数量=2冗余互备D5交换阵列卡数量=4冗余互备D6电源系统数量=1套冗余互备结构D7操作系统软件内含，含IP/MPLS及L3 VPN，须为模块化操作系统D8万兆端口数量3满配光模块，其中：传输距离1040km，数量
16、=3D9千兆端口数量24满配光模块(单模)，其中：传输距离10km，数量=18传输距离70km，数量=6D10机架空余插槽数量2(二)汇聚路由器1.系统性能1).先进的电信级IPv6/IPv4双栈路由器体系结构，安全等服务特性优化的集中转发架构； 2).业务转发能力= 20 Mpps。3).在同时使用IPv4、Ipv6 转发, 组播, 大容量ACL, QoS, Reverse Path Forwarding (RPF), load balancing, and Sampled NetFlow等多业务综合转发处理能力不小于10Mpps； 4).有12个或以上业务插槽。5).支持大路由表的管理和查
17、找，应支持大于1，000,000条IPv4 硬件转发表项；应支持大于250,000条IPv6 硬件转发表项；2.系统可靠性1).平均无故障时间(MTBF)： 200,000小时。2).部件冗余：(1)支持并配置冗余电源、散热风扇；(2)支持在不影响设备性能及不丢包的前提下，热插拔部件。(3)支持冗余路由引擎及服务处理引擎；3).支持路由器操作系统的稳定可靠特性，如不中断业务情况下操作系统升级等，不需要特殊软件版本来支持IPv6。3.多协议支持1).IPv4和IPv6基本服务(1)支持IPv4协议簇及其编址结构；(2)支持IPv6协议及其编址结构；(3)支持ICMPv6；(4)支持IPv6 的无
18、状态自动配置（stateless autoconfiguration）功能；(5)支持IPv6的MTU 路径发现（Path Discovery）功能；(6)支持IPv6的邻居发现协议NDP；(7)支持网络时间协议NTP；(8)支持AAAA DNS lookups over IPv4 transport；(9)支持DNS Lookups over an IPv6 Transport；(10)支持IPv4和IPv6的安全登录；(11)支持IPv4和IPv6的 扩展 ACL的硬件实现功能；(12)支持IPv4和IPv6 的硬件转发；(13)支持4字节的自治系统AS号码；2).IPv4单播服务(1)支
19、持静态路由，BGP4，OSPFv2，IS-IS，RIP，策略路由，Route redistribution等；(2)支持BGP RR，BGP route-ID，eBGP multihop，BGP peer-group，BGP route-map，BGP community，BGP soft clearup等；(3)支持路由协议的Graceful restart。3).IPv6单播服务(1)静态路由，BGPv4，OSPFv3，IPv6策略路由，Route redistribution；支持BGP RR，BGP route-ID，eBGP multihop，BGP peer-group，BGP r
20、oute-map，BGP community，BGP soft clearup等；支持路由协议的Graceful restart；(2)BGP支持IPv6 Link-local地址(3)3） 支持DHCPv6；4).IPv4组播服务支持MBGP，MSDP，PIM-SM，DVMRP、静态RP，IGMP，静态组播路由等；包括对网络接口，RP，MSDP，MBGP的组播安全控制，组播流量控制等。硬件组播组支持数量大于1，000；组播呼叫建立延迟小于100 毫秒；支持保密视频隔离等多种组播控制。5).IPv6组播服务(1)硬件支持IPv6组播；(2)BGP支持IPv6 组播地址；(3)支持PIM spa
21、rse mode (PIM-SM)；(4)支持Multicast Listener Discovery (MLD) Protocol, v1 and 2；(5)支持 PIM Source-Specific Multicast (PIM-SSM)；(6)支持PIM embedded RP；(7)支持Static rendezvous point (RP) configuration；(8)支持MLD access group；(9)支持Multicast scope boundaries；6).MPLS服务支持(1)支持MPLS流量工程；(2)支持二层、三层VPN ；7).IPv4和IPv6互联
22、互通及隧道技术支持IPv6 over IPv4、IPv4 over IPv6隧道、6to4遂道功能。4.支持的接口1).以太网：支持FE, GE, 10GE， 2).POS接口：支持155Mbps到10 Gbps的相应STM/SDH系列接口；3).VLAN：支持基于IEEE 802.1Q封装的VLAN。5.安全服务1).访问控制(1)支持基于IPv4地址、端口等的标准访问控制列表（ACL）的访问控制（条目50，000，不影响性能）；(2)支持基于IPv6地址、端口等的扩展访问控制列表（EACL）的访问控制（条目20，000，不影响性能）。2).登录安全：支持分权限的登录管理，支持AAA安全认证
23、协议（如Radius等）。支持加密方式登陆SSH v1/v2 (IPv4/IPv6)。3).网络安全（防止或抑制分布式拒绝服务DDoS的攻击），在完成下列功能时，性能不能下降：(1)支持单播逆向路由检查(URPF)；(2)支持通过基于访问控制（包过滤）的限速（Rate Limit）； (3)支持对路由引擎的攻击保护。4).协议安全：支持路由协议间及相应的链路协议(PPP)间的加密MD5方式验证。5).支持并配置硬件NAT业务模块， NAT支持连接数不小于100万；6).支持并配置硬件GRE业务模块；6.多业务支持1).IP数据流量分类机制：支持对入、出的IP数据流量，通过各种方式的访问控制（包
24、过滤）进行分类。2).丢包技术：支持WRED。3).流量整形：支持入、出双向的流量整形(Traffic Shaping)。4).流量控制：(1)支持根据IP ACL (Filter)，IP Precedence，DSCP，MPLS-exp，802.1Q/p COS标准的流量控制技术；(2)支持优先处理低延迟数据的排队机制。5).IP包顺序：任何情况下不会出现IP包乱序；7.可管理性1).提供标准的控制台接口和带外管理网络接口；2).提供多种管理方式：Telnet，SSH，Web，SNMP；3).支持SNMPv1，SNMPv2，SNMPv3；RMON 2；4).支持网管系统的配置、故障、性能、安
25、全等方面所需的管理能力；5).IPv6 MIB support for SNMP；支持SNMP over IPv6；6).支持并配置基于硬件的流测量功能（例如NetFlow或SFlow等），要求配置为所有端口都可测流量，并保证在配置使用时性能不下降；7).支持将任意端口（物理端口或虚拟端口）的流量远程镜像到网管中心， 便于网管中心人员及时分析网络异常流量，提高网络管理效率，保障网络安全运行、快速响应； 8).支持全网统一网管；8.设备配置要求汇聚路由器共需一台，如拓扑图所示安放于该汇聚节点处，此设备端口配置要求见下表。表。序号设备名称技术要求备注说明节点E：汇聚路由器E1主机机架冗余电源系统。
26、E2嵌入式服务处理器数量=1处理容量20GE3路由处理器数量=18GB DRAM加装16GB DRAM加装80GB HDDE4SPA业务板插槽数量=12E5万兆以太端口数量=1配万兆光模块，其中：传输距离70km，数量=1E68端口千兆以太业务板数量=1E7千兆端口光模块数量=6传输距离70km，光模块=3传输距离10km，光模块=3E8内置软件系统数量=1高级企业级配套服务管理软件(三)边界接入设备1.系统性能1).先进的电信级IPv6/IPv4双栈路由器体系结构，安全等服务特性优化的集中转发架构； 2).业务转发能力= 20 Mpps。3).在同时使用IPv4、Ipv6 转发, 组播, 大
27、容量ACL, QoS, Reverse Path Forwarding (RPF), load balancing, and Sampled NetFlow等多业务综合转发处理能力不小于10Mpps； 4).有12个或以上业务插槽。5).支持大路由表的管理和查找，应支持大于1，000,000条IPv4 硬件转发表项；应支持大于250,000条IPv6 硬件转发表项；2.系统可靠性1).平均无故障时间(MTBF)： 200,000小时。2).部件冗余：(1)支持并配置冗余电源、散热风扇；(2)支持在不影响设备性能及不丢包的前提下，热插拔部件。(3)支持冗余路由引擎及服务处理引擎；3).支持路由器
28、操作系统的稳定可靠特性，如不中断业务情况下操作系统升级等，不需要特殊软件版本来支持IPv6。3.多协议支持1).IPv4和IPv6基本服务(1)支持IPv4协议簇及其编址结构；(2)支持IPv6协议及其编址结构；(3)支持ICMPv6；(4)支持IPv6 的无状态自动配置（stateless autoconfiguration）功能；(5)支持IPv6的MTU 路径发现（Path Discovery）功能；(6)支持IPv6的邻居发现协议NDP；(7)支持网络时间协议NTP；(8)支持AAAA DNS lookups over IPv4 transport；(9)支持DNS Lookups o
29、ver an IPv6 Transport；(10)支持IPv4和IPv6的安全登录；(11)支持IPv4和IPv6的 扩展 ACL的硬件实现功能；(12)支持IPv4和IPv6 的硬件转发；(13)支持4字节的自治系统AS号码；2).IPv4单播服务(1)支持静态路由，BGP4，OSPFv2，IS-IS，RIP，策略路由，Route redistribution等；(2)支持BGP RR，BGP route-ID，eBGP multihop，BGP peer-group，BGP route-map，BGP community，BGP soft clearup等；(3)支持路由协议的Graceful restart。3).IPv6单播服务(1)静态路由，BGPv4，OSPFv3，IPv6策略路由，Route redistribution；支持BGP RR，BGP route-ID，eBGP multihop，BGP peer-group，BGP route-map，BGP community，BGP soft clearup等；支持路由协议的Graceful restart；(2)BGP支持IPv6 Link-local地址(3)3） 支持DHCPv6；4).IPv4组播服务支持MBGP，MSDP，PIM-SM，
