新密市有线电视数字化整体转换关键工程

新密市有线电视数字化整体转换工程技术指标公示各潜在供应商： 河南省伟信招标管理咨询有限公司受用户的委托，就新密市有线电视数字化整体转换工程进行公开招标，现将招标项目技术指标在网上公示，请各潜在供应商对公示的内容是否有倾向性、歧视性等内容提出有关意见和建议。 所有意见应于 2010年8月31日16：00时前以书面形式(加盖单位公章)递交至郑州市紫荆山路与商城路交叉口裕鸿国际A座25楼2507室河南省伟信招标管理咨询有限公司，逾期不予受理。 联系人：王女士 电话：5 附件：技术指标 河南省伟信招标管理咨询有限公司二一年八月二十七日采购内容清单：新密市有线电视数字化整体转换工程招标设备清单一、数字电视部分序号设备名称设备规格数量单位备注11550光发射机两路输出7dB13台21550光放大器20dB光功率输出26台3光接收机两路高电平输出620台4光分路器1分32路26只5维修测试仪器熔接机2台6OTDR2台7光功率计6只8数字电视码流仪4台9光缆配线架144芯，800*600*2000，含尾纤2套10光缆交换箱SMC，144D，含尾纤、法兰26套11终端设备箱定制620套12机 柜800*600*20003套二、线路传输部分序号设备名称设备规格数量单位备注1光缆144D50KM212D120KM38D98KM44D218KM5电缆SYV75-5140KM6SYV75-7100KM7SYV75-9180KM8尾纤FC/APC800付9SC/PC800付10光开关2切160只11光缆接续盒两进两出150只12光缆终端盒620只三、双向网部分序号设备名称设备规格数量单位备注1OLT10个PON口可扩展3台2ONU620台3EOC局端620台4EOC终端3000台5混频器620只6分路器一分四路1310、1490nm双波长25只7一分八路1310、1490nm双波长25只8交换机48口千兆交换1台 数字双向网络技术要求总则1 说明1.1 投标人对于招标文件中存在含糊、遗漏、相互矛盾之处或对于技术规格以及其内容不清楚、认为存在歧视、限制的情况，投标人应在规定时间之前向招标人寻求书面澄清。1.2 投标人应保证提供符合本技术规格及要求和有关标准的优质产品。1.3 本技术规格及要求所使用的标准和规范如与投标人所执行的标准发生矛盾时，按较高标准执行。1.4 投标人所提供的货物，如若发生侵犯专利权的行为时，其侵权责任与买方无关，应由投标人承担相应的责任，并不得损害买方的利益。1.5 投标人应提供所供设备或设备的核心进口部件的报关证明(数量、单价及型号需与报关单相符)和生产厂商。1.6 投标方的标书应当满足本标书中的项目，不满足该要求的任何标书都有可能因此而被拒绝接受。2 所遵循的标准和质量保证2.1 投标人提供的所有货物，其制造商应有完善的质量检测手段和质量保证体系，产品符合国家标准和行业标准。投标人在投标文件中应对质量保证体系作出说明。2.2 投标人提供的所有技术文件中的技术指标应符合国家标准和有关行业标准。2.3 投标人所提供货物的设计、制造、产品性能、材料的选择和材料的使用检验及产品的测试等，都应按现行标准和相应的技术规范执行。而这些标准和技术规范应为合同签字日为止最新公布发行的标准和技术规范。2.4 投标人提供货物所使用的度量衡单位除技术规格中另有规定外，应统一用公制单位。投标人提供的所有配套软件的显示必须是国标中文。3 技术文件要求3.1 投标人应提供以下技术证明： 国家广电总局入网证书 工信部入网证书 最新检测报告 较完整的技术资料 业绩清单。4 技术支持与售后服务投标人中标后须依照合同要求，派遣有经验的技术人员组成工作小组到买方现场实施安装和技术服务。投标人中标签订合同后应按每台/套设备给买方提供二套完整的技术资料随货物一起包装发运，其中包括设备的图纸、完整的安装手册、使用说明书、操作手册、应用指南和故障处理等内容。4.1 计划在投标文件中，投标人应向买方提交一份包括设备交货、安装、调试、培训、售后服务、技术支持、进度计划等在内的“工作计划表”，并在“工作计划表”中说明买方应具备的安装条件。4.2 现场培训服务整套设备安装、调试完成后，卖方的技术人员应对买方的技术人员进行现场培训，向买方讲授说明各种设备的安装、保养和应该注意的事项，使买方能够尽快地熟悉设备的性能和使用。4.3 质量保证期的计算正常质量保证期：见合同条款前附表。4.4 质量保证期内的服务4.4.1 备件更换卖方的售后服务机构或委托当地相关机构，应提供一定数量的整机备件，并在投标书中提供清单，在最后一次交货时交付给买方。4.4.2 故障响应卖方所提供的设备发生严重的买方无能力处理和修复的故障后，买方应立即通知卖方，卖方应在接到故障通知后24小时内响应，在72小时内解决问题。在接到买方的故障通知后，若卖方未能在24/72小时内到达现场，买方有权要求卖方给予赔偿，其计算方法是：从接到买方故障通知24/72小时后，每晚24小时（不足24小时按24小时计），卖方赔偿买方履约保证金的2%-5%。4.4.3 软件升级及故障卖方有责任及时向买方通报软件升级情况，并应免费提供软件升级服务。如由于软件原因发生死机故障造成设备不能工作，卖方应终身免费安装，或将软件源程序无偿转让给买方。4.5 备件服务4.5.1 卖方应备有充足的备件、配件，可及时向买方提供技术服务和备件服务。4.5.2 投标人应出具书面声明（由投标人单位的法定代表人或其授权代表签字并加盖单位公章），保证对所有设备所需配件提供至少十年的备件和技术支持。5 包装与运输要求5.1 包装与保护投标人应确保所提供的货物在装卸、运输和仓储过程中有足够的包装保护，防止货物受潮、生锈、被腐蚀、受到冲撞以及其他不可预见的损坏。5.2 货物的包装货物的包装应为生产厂商出产时的原包装。5.3 货物装箱清单和文件货物包装箱内必须附有详细的装箱清单，装箱清单应清楚标明与主机、附件、各种零部件和消耗品相对应的 和名称。在包装箱中必须附有招标文件所要求的所有文件和资料。 5.4 卖方应将货物运送到买方指定的地点，运费由卖方负责。6 设备、器材的验收6.1 设备、器材的验收由买方的使用单位负责，买方将对器材进行抽验。6.2 买方将对采购设备器材进行工厂抽检。6.3 验收过程中，若发现设备有短缺、损坏或不符合合同条款和质量标准的情况，卖方将负责补齐、更换，由此引起一切费用由卖方承担。其保修期由验收合格签署验收报告之日起开始计算，买方同时具有完全使用权。技术要求及规格参数本次招标中的所有设备均按照国家现行国标和部颁（行业）标准执行。货物的交货期为中标通知书发出日期的第60天，交货地点为买方指定地址。1 本期广电网络结构及本期建设内容根据新密广电的实际情况，考虑到安全性、可靠性、稳定性、可扩展性、QOS等因素，新密广电双向网改造采用分布式网络结构的路由型城域网。具体的网络拓扑结构： 如上图，建议在新密市广电的中心节点配置1台核心路由器，作为核心设备，一方面利用其高性能提供汇聚节点接入汇聚并向 Internet出口转发；另一方面，侧挂核心交换机可以提供高端口密度直接面向用户接入以及新密市广电内部的网管、DNS、VOD以及其他应用服务器接入。并且，该交换机支持主交换引擎和电源等模块的热冗余，提高了设备的可靠性。 其他分前端汇聚节点则建议采用多层交换机，汇聚节点以及核心节点通过千兆以太网组成一个带备份线路的星形网，汇聚节点下联ONU、EoC头端、二层交换机、VoIP网关，从而实现小区/分散用户、企业集团用户、VoIP用户的接入。采用EoC产品覆盖某用户区域，则每个光节点安装一个或多个EoC头端，每个EoC头端覆盖相应EP（EoC终端）用户区域。n 本期网络建设节点之间的距离小于或者等于10公里。n 本期拟建设一套网管系统，完成对城域网设备的管理。n 本期拟建设一套全网综合网管系统，完成对EPON设备、EoC设备、CATV光设备的同一软件平台统一网络管理，以实现实时网络监控和故障告警。1.1 规划1.1.1 路由规划内部网关路由协议建议采用OSPF结合静态路由的方式。将核心层、汇聚层和接入层上联口加入到OSPF路由协议中，使各个设备可以通过OSPF链路状态协议学习到相关设备的接口IP地址的路由以及Loopback地址的路由。由于网络的规模不大，可以将所有端口均归属于OSPF的Area 0域。对于接入网内用户的路由，在各个接入节点交换机上设置静态路由，然后将该静态路由redistribute至OSPF路由协议中，这样所有的用户段路由将被全网的路由器或者交换机学习到，从而保证整个城域网内部的互联互通。而汇聚层的路由器根据不同的用户、不同的网段、不同的MPLS VPN等通过策略路由与核心路由交换机相连，实现可网管的负载均衡。从可控性和管理能力角度考虑，建议采用BGPv4的方式实现城域网与上级ISP间的路由互通。1.1.2 Qos规划广电网承载的业务为：音频业务流、视频业务流、Internet业务流和多个大客户专线业务流,主要为多业务Internet业务流和互动电视回传数据流。城域网对这四种业务流的处理是不同的，这四种业务流对服务质量的要求也是不同的。要求：l 对于音频业务流，其必须保证音频业务流的传输时延、带宽，业务接入控制和点到点话音业务的正常实现；l 对于视频业务流，其必须保证视频业务流的传输时延和带宽，业务接入控制和点到点视频业务的正常实现，与音频业务不同的是，视频业务为每个视频业务流要提供较高的带宽保证；l 对于Internet业务流，其则按照尽力而为（Best-Effort）方式传送Internet业务流，必须保证业务流传输的可达性和正确性；l 城域网访问的流量占用带宽比较大的将是视频流量，对不同的视频流量应区分对待，如广播流比视频点播流具有更高的QoS优先级。卖方在本期工程技术方案中必须包括详细描述端到端的QOS方案设计，并通过在一定范围内的性能组合构成相应的QOS等级，实现语音、视频、企业专线等业务的服务质量保障，要求明确给出QOS技术体系选择，详细说明网络核心层、汇聚层和汇聚层QOS技术的规划和部署，并明确说明本期工程中各个应标设备在QOS技术方面的支持情况，比如在流分类-标记/重标记、拥塞避免、流量监管、队列调度、流量整形等方面如何实现、具备何种技术能力。卖方需详细阐述，QOS是否具备大规模应用条件和经验，提出目前解决方案，今后计划和可行性建议。1.1.3 IP地址规划IP地址的规划方案要求三层设备利用CIDR和可变长子网掩码技术。卖方的IP地址分配方案必须考虑网络、设备割接所需的网络过渡状态需要。卖方需对以下IP地址作出规划：(1)所有网络设备使用的IP地址；(2)所有网络链路（设备接口）的IP地址；(3)用户端的IP地址，包括：l 专线用户l 普通用户l 语音、视频用户卖方必须对本期IP网络的IP地址的规划提出详细方案，以实现最佳的网络内地址分配及业务流量分布，确保IP地址的使用能够有效地支撑新密广电城域网中不同业务类型的长期健康发展。1.2 网络管理本工程需要对城域网进行管理，包括城域网拓扑、资源、故障、性能等的管理。网管系统所提供的网管功能应包括：l 拓扑管理：自动发现网络拓扑结构。l 资源管理：自动发现网络资源配置，实时监控设备状态；创建并维护资源数据库；能进行网络节点设备、端口、系统软件的配置。l 故障管理：跟踪、辨认错误，接受错误报告并作出反应；维护并检查错误日志，形成故障统计；能执行一定的诊断测试。l 性能管理收集网络内运行的数据信息，提供网络整体的全面监测和性能管理，监测整个网络的性能指标，及时反映网络运行情况、运营质量，如：网络节点设备的可用率、CPU利用率、故障率，中继线路流量统计、网络时延统计等。网管系统自身的安全管理。1.3 网络安全对网络安全的总体要求如下：1） 络要求有充分的安全措施，以保障网络服务的可用性和网络信息的完整性。2） 使网络安全性与网络的灵活性及成本有机地结合起来。3） 要求卖方提出完善的系统安全策略及其实施方案，其中至少覆盖以下几个方面： 节点安全策略、操作系统安全策略、应用服务安全策略、网络接入安全策略和数据安全策略等。 在系统中安装、设置安全工具。 投标人所提供的安全措施及方案必须符合国家关于信息网络安全的有关规定。卖方必须针对上述要求提出自己建议的详细的网络安全方案。产品规格参数1. 交换机1.1 核心交换机配置要求广电中心：n 提供20个或以上千兆电口；n 10端口GE接口板一块（卖方提供的设备必须支持OC192接口的线速转发），支持SX、LX、ZX模块，配3个单模光模块10KM，6个多模光模块0.5KM；n 系统插槽可支持2.5G pos端口密度为2个或4个。 每台设备主控、电源和风扇均冗余配置。1.1.1 核心路由交换机总体技术要求 核心路由交换机是实现多业务接入能力的重要设备，是实现高速Internet接入、实现MPLS L3 VPN、L2 VPN等业务的重要载体，也是保障IPTV业务正常开展等的重要支撑网络。应标设备必须为电信级的路由器，并且具有年以上的全国IP电信级骨干网络、城域网络的稳定运营经验（卖方必须提供用户的合同或验收报告）。 应标设备必须支持高性能网络处理器，系统插槽不得少于10个（含10个），业务插槽最大可扩展至8个，核心路由交换机交换容量不小于480 Gbps，包转发能力不小于280 Mpps。 应标设备的重要部件(如主处理部件、交换部件、电源模块)应支持冗余备份，要求卖方提供的设备交换网板需支持N1备份，系统交换网板不小于4块，以保证高可靠性，并可支持热切换。 应标设备在双引擎或双主控卡工作时要求支持SSO （stateful-switchover）切换，支持NSF(Non-Stop-Forwarding),支持Graceful Restart，并详细说明支持上述功能的性能和延时时间值；并且在单引擎或单主控卡工作时交换能力不得低于双引擎或者双主控卡工作时的交换能力。 应标设备应支持二层本地交换功能，以满足NGN设备接入保护需求。 应标设备必须能够支持每个槽道20Gbps全双工接入。整机支持16个10GE端口，整机支持160个GE端口。支持高密度GE/FE端口、单板必须支持16个GE，单板必须支持32个FE，GE端口应当可选GBIC或者SFP的SXLXZX的能力，必须支持IPv4的线速转发能力、必须具备向IPv6的迁移能力，必须支持万兆以太网端口。 应标设备支持BGP v4和MP-BGP，具备向BGP v4+迁移的能力。 应标设备必须支持OSPF、IS-IS、RIP、OSPFv3和RIPng，卖方提供的设备ISIS/OSPF在10K路由情况下收敛时间应小于500ms。 应标设备必须支持MPLS TE、MPLS FRR，以保障未来关键业务的快速恢复的能力。 应标设备须需硬件实现流量采集功能，以便于业务监控、分析、管理。 应标设备必须支持Multicast over MPLS VPN，支持MPLS L2 VPN，应同时具备支持Martini和Komppella两种方式。 应标设备必须支持硬件IPv6。 支持基于硬件的线速ACL，卖方提供的设备Acl能力不小于30K/每业务单板，启动ACL不影响转发性能。1.1.2 核心路由交换机物理状况及容量 请准确描述应标设备的外观和物理尺寸、每机架可以安装机箱数量（标准2.2米机架）。 请准确描述应标设备的槽位总数，业务卡槽位数量、各槽位功能定义、槽位/端口编码方式。 请准确描述应标设备路由引擎的CPU、内存；请说明是否支持Flash卡/可拆卸Flash板卡，建议支持；请说明缺省系统配置容量。 请简要描述应标设备的系统架构（集中式、分布式）、背板特征、数据转发板卡采用的技术实现方式及其特点（ASIC or FPGA）、提供数据转发板卡采用的主芯片型号，以及说明何种情况下会出现头阻塞现象。1.1.3 核心路由交换机性能指标 请回答应标设备的故障间平均时间（MTBF） 请准确描述应标设备整机启动时间。 请准确描述应标设备的交换背板容量、每槽位带宽能力、最大包转发能力(Mpps)。 请准确回答应标设备是否支持基于硬件的IPv4包转发能力。 请准确回答应标设备是否支持基于硬件的IPv6包转发能力。 应标配置的各类板卡要求具备线速能力，并要求提供的FE/GE板卡在帧长为40、64、128、256、512、1024、1280、1500字节时线速转发，请提供第三方测试报告。 应标设备要求支持基于硬件的ACL、分类、限速和标记能力，保证线速转发的前提下系统具备的最大ACL数量10000。 请说明应标设备是否支持基于硬件的Multicast能力。1.1.4 核心路由交换机可靠性要求 应标设备必须支持全冗余、模块化的设备配置，包括电源、风扇、路由处理引擎、交叉矩阵、管理总线等；系统必须具备99.999%的可靠性要求。 请说明应标设备是否支持快速/增强的路由/交换引擎切换，以及说明切换方式和切换时间，建议支持。 请说明应标设备是否支持在线系统软件升级、不间断升级和快速升级，以及何种系统软件版本以上开始支持，建议支持。 应标设备所有的接口板卡必须支持在线热插拔。 应标设备业务板卡应当在路由震荡情况下仍然能够达到线速转发的能力。 请说明应标设备是否具备接口自动保护切换功能（MSP），建议具备。1.1.5 核心路由交换机端口类型及其密度 请详细说明应标设备提供的各类业务端口类别及其最大密度。 应标设备必须支持155M/622M/2.5G/10G POS接口及FE、GE、10GE接口。1.1.6 核心路由交换机二层协议支持 应标设备必须支持桥接和VLAN。 应标设备必须支持Q-in-Q，并简要说明实现方式以及与其他厂商的互通情况。 应标设备必须支持802.1Q。 应标设备必须具备DHCP Relay及DHCP Option82功能。 应标设备支持RFC 3077标准，以便构造适合广电视频业务传输的城域网络。1.1.7 核心路由交换机三层路由 应标设备的最大路由表项能力1000,000。 请详细说明应标设备支持的各三层路由协议以及对应的管理距离、支持的最大路由表项。 请详细说明应标设备支持三层路由协议的NSF能力。 应标设备必须支持OSPF路由协议，建议支持多Process-id模式。 应标设备必须支持ISIS路由协议，必须支持ISIS Domain、Area、接口明文和MD5认证，并必须支持ISIS Leaking。 应标设备必须支持RIP v1、v2路由协议。 应标设备必须支持BGPv4路由协议，必须支持BGP RouteFlaping抑制功能。1.1.8 MPLS VPN 应标设备必须支持LDP标签分发协议，必须支持P、PE角色。 应标设备必须支持RFC 2547 MPLS VPN。 应标设备必须支持RFC 2547 定义的三种MPLS VPN跨域方案，以便和其他运营商VPN互通。 应标设备必须支持基于Draft Martini的L2 MPLS VPN解决方案。 应标设备建议支持跨不同接入方式（FR/ATM/Ethernet等）的2层MPLS VPN解决方案。 应标设备支持基于以太端口的L2 VPN的VLAN号重写功能。 应标设备必须支持MPLS VPN PECE之间Static、RIP、ISIS、OSPF、BGP的路由协议。 应标系统支持的MPLS VPN的VRF最大数量 1000，每个VRF的最大路由表项600。 应标设备应支持Multicast MPLS VPN。 应标设备应支持DHCP over MPLS VPN。 应标设备应支持MPLS TE能力，请简要描述支持的方式和能力。 应标设备应支持针对每个MPLS VPN的VRF的简单易用的管理和故障排除手段，应当支持基于VRF的PING与TRACE ROUTE的能力。 应标设备支持基于每个MPLS-VPN的访问控制列表。 应标设备支持基于每个MPLS-VPN的uRPF功能。1.1.9 QoS 请说明应标设备是否支持模块化的QoS CLI配置模式，并请举例（依据不同优先级定义包调度、转发策略）说明。 请说明COS、802.1P及应标设备支持的各种2层队列调度机制，可举例说明，同时说明单板支持的最大的队列数量。 请说明应标设备流量标记、流量整形和其他分类调度的机制。 请说明应标设备是否支持端口限速、VLAN限速及其限速颗粒度，可举例说明。如果应标配置的板卡不能支持以上限速方式请说明。 应标设备支持COSDSCPMPLS EXP的相互转换 应标设备支持MPLS TE，请具体描述支持的MPLS TE的方式和配置模式，可举例说明。 应标设备支持MPLS FRR，举例说明配置案例。 应标设备支持RSVP TE，可举例说明。1.1.10 组播 应标设备必须支持组播业务。 应标设备必须支持组播各相关协议PIM-DM、PIM-SM、PIM-SM/DM、AutoRP、IGMP v1/v2、CGMP（可选）、MBGP、MSDP。 请说明应标设备的域内组播实现方式和跨域组播实现方式。 请说明应标设备的组播复制方式，组播QOS和组播策略（路由协议和组播转发策略）处理。 应标设备应支持IGMP Proxy、IGMP Snooping。 应标设备应支持IPv6组播。1.1.11 IPv6的支持和过渡方案 应标设备应已经满足IETF有关IPv6的标准，支持硬件处理IPv6。如果需要额外配置板卡或者插件请说明。 请提供当前对IPV6 支持程度的说明，并提供实际使用大型案例。 应标设备支持6PE过渡方案。 应标设备支持RIPng、ISIS v6、OSPF v3、BGP4+。 请描述应标设备和各类板卡IPv6的数据包转发能力。 应标设备必须支持ICMP v6、UDP v6、TCP v6协议。1.1.12 安全 请详细说明应标设备的分级权限管理方式。 请详细说明应标设备的日志功能、审计功能。 应标设备支持基于每个MPLS-VPN的uRPF功能 应标设备支持TCP拦截 应标设备支持SSH实现安全加密的TELNET设备管理。 应标设备支持基于RADIUS和TACACS+的管理用户口令管理。 应标设备必须支持ICMP攻击防护能力、针对ICMP攻击的限速能力。 应标设备必须支持针对路由引擎CPU的DDOS攻击防护能力 应标设备必须支持广播、多播抑制功能。 应标设备必须支持BPDUguard、BPDUFilter、RootGuard功能 应标设备具备集成的IDS、Firewall、防DDOS功能模块。 建议应标设备支持SSH登录方式1.1.13 管理及监测能力 应标设备支持何种用户管理界面，请分别描述（包括Console、CLI、Telnet、Web-access、基于SNMP的图形化管理系统套件） 应标设备必须支持采用TFTP/FTP上传下载系统软件、配置文件的能力。 应标设备必须支持SNMP、SNMP TRAP的管理能力。 应标设备必须支持Sys Log、Event Logging能力。 应标设备必须支持Radius的认证和审计能力。 应标设备建议支持SSH安全远程登入模式，并不应当存在任何潜在的bug。 应标设备必须具备ping、Traceroute的能力。 应标设备必须具备各种协议、各类业务完善丰富的Debug能力。 应标设备必须支持基于硬件线速的Netflow V9，在任意端口配置该功能时性能不下降，支持xFlow的流量统计的能力，请简要描述，如果支持多种版本的XFlow统计能力，请分别简要描述。1.1.14 其他性能或者本设备的特色： 应标设备支持网络安全特性，如基于硬件的防火墙、基于硬件的入侵检测、基于硬件的IPSec终止等。 支持服务器负载均衡功能模块。1.2 汇聚路由交换机详细技术要求1.2.1 配置要求n 广电中心： 48端口万兆电口以太网接口； 48端口万兆光接口/电接口模块, 配4个单模模块； 12端口万兆光口，配4个多模模块； 模块化板卡支持SX、LX、ZX模块；1.2.2 汇聚路由交换机总体技术要求n 投标人提供的网络解决方案必须具备电信级的可靠性并具备在国内外主流运营商广泛使用的案例，应标设备建议采用分布式处理和无阻塞交换技术、基于硬件的线速转发性能、具备完善的QoS机制、丰富的业务处理能力、和优异的可扩展性、并具备向IPv6的过渡能力，满足不断增长的数据和互联网业务对于网络设备的需求，加速IP网络向宽带化、安全化、多业务、智能化的方向发展。n 应标设备必须支持高密度GE、FE端口、投标人必须详细描述所提供的设备单板所支持的最大GE、FE端口数，GE端口应当可选SFP或者GBIC的SXLXZX的能力，必须支持IPv4的线速转发能力、必须具备向IPv6的迁移能力。n 应标设备交换容量不得小于190G， MAC地址不小于128K/单板，IP转发表项不低于128K。n 应标设备支持MPLS TE、MPLS FRR，以保障未来关键业务的快速恢复的能力。n 应标设备必须支持MPLS、MP-BGP、MPLS L3 VPN、跨域MPLS VPN，支持MPLS LER/LSR，能够提供MPLS L3 VPN和VLL转发支持。n 应标设备必须支持增强型的QOS能力，精细的带宽管理，线速组播。n 应标设备必须在国内外大型有线电视运营商得到成功运用，请说明在交互式数字电视业务网络方面是否有成功案例。请列举实用案例，并详细描述。n 应标设备支持引擎模块冗余的同时,在单引擎模块运行情况下不降低转发能力。n 应标设备有至少一年的成熟应用（以信息产业部入网许可证时间为准），配置的所有接口板要求提供有一年以上成熟应用的证明。1.2.3 汇聚路由交换机性能和技术要求 应标设备整机交换容量不小于190G bps。 应标设备所有端口能够做到L2/L3无阻塞线速转发。 应标设备支持L2协议：802.1Q，802.1p，802.1d，802.1x。 应标设备支持硬件IP V6。 应标设备支持组播协议：IGMP V1/V2/V3、DVMRP、PIM。 应标设备所配置板卡要求支持MPLS VPN。请说明板卡的MPLS VPN支持能力。 应标设备要求支持的VLAN数为4096 ，并详细说明划分VLAN的情况（比如最大VLAN数及是否具有VLAN内嵌套VLAN的功能）。 应标设备支持VLAN号重写功能。 应标设备支持端口绑定IP。 应标设备支持基于硬件的ACL（访问控制列表），启用ACL不能影响转发性能。 应标设备支持反向路径检测，拒绝源地址欺骗功能； 应标设备支持基于每个MPLSVPN的上述功能 应标设备支持SSH实现安全加密的TELNET设备管理。 应标设备支持基于RADIUS的管理用户口令管理。 应标设备支持DOS防范功能。 应标设备支持如下二层的安全控制能力：端口安全，PVLAN，广播控制，DHCP侦听 ，MAC地址欺骗，DHCP OPTION 82，ARP Spoof；SPT生成树保护控制机制等； 应标设备端口支持广播抑制技术 应标设备支持多种端口安全技术，如：端口隔离技术；可以配置每个端口最多的MAC地址数量； MAC地址与IP地址的绑定等。 应标设备支持MAC地址跟踪和发现功能。 应标设备支持端口镜像及远程端口镜像功能。 应标设备支持路由数量512K。1.2.4 汇聚路由交换机物理状况及容量 请准确描述应标设备的外观和物理尺寸、每机架可以安装机箱数量（标准2.2米机架）。 请说明应标设备是否支持Flash卡/可拆卸Flash卡及缺省系统配置容量。 请简要描述应标设备的系统架构（集中式、分布式）、背板特征、数据转发板卡采用的技术实现方式及其特点（ASIC or NPor FPGA）、建议提供数据转发板卡采用的主芯片型号，以及何种情况下会出现头阻塞现象。1.2.5 汇聚路由交换机性能指标 请回答应标设备的故障间平均时间（MTBF） 请准确描述应标设备整机启动时间。 请准确描述应标设备的交换背板容量、每槽位带宽能力、最大包转发能力（Mpps）。 请准确回答应标设备是否支持基于硬件的IPv4包转发能力。 请准确回答应标设备是否支持基于硬件的IPv6包转发能力。 请准确回答应标设备是否支持基于硬件的Multicast能力。1.2.6 汇聚路由交换机可靠性要求 应标设备必须支持全冗余、模块化的设备配置，包括电源、风扇、路由处理引擎、交叉矩阵、管理总线等；系统必须具备99.999%的可靠性要求。 请说明应标设备是否支持快速/增强的路由/交换引擎切换，以及切换方式和切换时间；请说明是否存在某种特定配置条件下不能使用该功能的情况，建议支持。 请说明应标设备是否支持在线系统软件升级、不间断升级和快速升级，以及何种系统软件版本以上开始支持，建议支持。 应标设备所有的接口板卡必须支持在线热插拔。1.2.7 汇聚路由交换机端口类型及其密度 请详细说明应标设备可提供的各类业务端口及其最大密度。 应标设备必须支持GE、FE接口。1.2.8 汇聚路由交换机二层协议支持 应标设备必须支持大于4096个 VLAN和对应的VLAN Interface，如需要特定模式支持请明确描述。如有特别定义的VLAN请简要说明。 应标设备必须支持Q-in-Q，并简要说明实现方式以及与其他厂商的互通情况。 应标设备必须支持VLAN号重写功能。 应标设备必须支持数字接收机（MAC）地址和IP地址的绑定。 应标设备必须支持端口MAC地址绑定，请详述绑定的方式，并说明MAC地址最大容量、老化时间。 应标设备必须支持GE/FE端口绑定，必须支持跨板卡端口绑定，请说明最大可绑定的端口数量。 应标设备必须支持802.1Q。 应标设备必须支持STP、建议支持RSTP。并请详细说明STP、RSTP的工作方式。 应标设备必须支持端口镜像，建议支持远程端口镜像，如同时支持其他镜像方式请简要描述。 应标设备二层端口应当支持基于MAC、IP地址、TCP/UDP端口的ACL能力，建议支持基于VLAN Tag的过滤能力。 应标设备二层以太端口必须支持防止VLAN RootGuard、BPDUGuard、BPDUFilter的功能。请要说明各类功能的配置方法和工作方式 应标设备二层以太端口必须可以支持广播门限抑制、多播门限抑制的能力。 应标设备必须支持DHCP Relay功能、必须具备DHCP Option82支持。 应标设备支持RFC 3077标准，以便构造适合广电视频业务传输的城域网络。1.2.9 汇聚路由交换机三层路由 请详细说明应标设备的最大路由表项能力，具备Internet全路由表承载能力。 请详细说明应标设备支持的各三层路由协议以及对应的管理距离、支持的最大路由表项。 请详细说明应标设备支持三层路由协议的NSF能力。 应标设备必须支持ISIS路由协议，必须支持ISIS Domain、Area、接口的明文和MD5认证，并必须支持ISIS Leaking。 应标设备必须支持RIP v1、v2路由协议。 应标设备必须支持BGPv4路由协议，必须支持BGP RouteFlaping抑制功能。1.2.10 QoS 应标设备支持模块化的QoS CLI配置模式，并请举例（依据不同优先级定义包调度、转发策略）说明。 应标设备支持基于用户的QOS策略。 请说明COS、802.1P及其支持的各种2层队列调度机制，可举例说明，同时说明单板支持的最大的队列数量。 请详细说明各种3层队列调度机制，是否具备保障高优先级绝对优先转发的机制（LLQ），可举例说明。 请说明流量标记、流量整形和其他分类调度的机制。 请说明应标设备是否支持端口限速、VLAN限速及其限速颗粒度，可举例说明。如果应标配置的板卡不能支持以上限速方式请说明。1.2.11 组播 支持组播各相关协议PIM-DM、PIM-SM、AutoRP、IGMP v1/v2、MBGP、MSDP。 简要说明应标设备的域内组播实现方式和跨域组播实现方式。 请简要说明应标设备的组播复制方式，组播QOS和组播策略（路由协议和组播转发策略）处理。 应标设备必须支持支持IGMP V1/V2/V3 应标设备应当支持IGMP Proxy、IGMP Snooping。1.2.12 IPv6的支持和过渡方案 应标设备应已经满足IETF有关IPv6的标准，支持硬件处理IPv6。如果需要额外配置板卡或者插件请说明。 请提供当前对IPV6 支持程度的说明，并提供实际使用大型案例。 必须支持IPv4向IPv6的双栈、隧道以及翻译（NAT）过渡机制，是否硬件实现。 是否支持6PE过渡方案。 配置了IPv6时，相邻的交换机再配置了扩展头安全认证的情况是否可以进行路由协议的交互。 支持RIPng、ISIS v6、OSPF v3、BGP4+。 请描述应标设备和各类板卡IPv6的数据包转发能力。 应标设备必须支持ICMP v6、UDP v6、TCP v6协议。1.2.13 安全 请详细说明应标设备的分级权限管理方式。 请详细说明应标设备的日志功能、审计功能。 支持uRPF功能； 支持TCP拦截 支持SSH实现安全加密的TELNET设备管理。 支持基于RADIUS和TACACS+的管理用户口令管理。 必须支持ICMP攻击防护能力、针对ICMP攻击的限速能力。 必须支持针对路由引擎CPU的DDOS攻击防护能力 应标设备必须支持广播、多播抑制功能。 应标设备必须支持BPDUguard、BPDUFilter、RootGuard功能 应标设备必须支持DHCP Snooping功能，防止DHCP攻击。 应标设备是否具备集成的IDS、Firewall功能模块。 应标设备应当支持SSH登录方式1.2.14 管理及监测能力 支持何种用户管理界面，请分别描述（包括Console、CLI、Telnet、Web-access、基于SNMP的图形化管理系统套件） 必须支持采用TFTP/FTP上传下载系统软件、配置文件的能力。 必须支持SNMP、SNMP TRAP的管理能力。 必须支持Sys Log、Event Logging能力。 必须支持Radius的认证和审计能力。 建议支持SSH安全远程登入模。 配置的IOS版本是否具备IPsec，是否支持基于硬件的IPsec。 必须具备ping、Traceroute的能力。 必须具备各种协议、各类业务完善丰富的Debug能力。 应标设备必须支持NetFlow的流量统计的能力，请简要描述。 支持对网络性能参数如延时、抖动、丢包率的监测。2. BAS服务器2.1 配置要求 4端口GE光接口板4个，配8个单模模块，6个多模模块，2个1000BaseT电接口模块。 配2个单模模块、2个多模模块、1个1000BaseT电接口模块备用。 软件许可License 5000用户。 设备主控、电源和风扇均需冗余配置。2.2 BRAS系统总体技术要求 BRAS是宽带IP网络中多业务承载的重要设备，对承载网的业务控制起了重要的作用，作为承载网重要的业务POP点，BRAS不仅需要能够完成PC、STB、IP Phone等多种终端的接入认证功能，而且需要针对Triple-play业务的特点（如HSI业务、IPTV业务、VOIP业务等），提供更完善的QoS保证、安全控制和动态策略执行能力，在汇聚和核心网的边缘，为网络运营商在承载网的精细化业务运营提供一种有效的手段。应标设备必须为电信级的多业务控制网关，并且具有年以上的全国IP电信级骨干网络、城域网络的稳定运营经验。 应标设备系统业务插槽不得少于4个，背板容量不得小于256Gbps，交换容量不得小于64Gbps，整机包转发能力不小于36Mpps。 应标设备的重要部件(如路由处理系统、业务处理系统、交换网系统、时钟系统、系统内部管理总线、风扇、电源模块)应支持冗余备份， 应标设备整机支持不少于24K个并发在线用户，最大配置用户数不少于256K，支持POS/GE/ATM/FR/E1/T1/E3/T3等各种接口，可以支持10GE或者10GPOS上行。 应标设备支持接入协议PPPoX（PPPoE、PPPoA、PPPoEoA）、DHCP、L2TP、ARP、802.1x等，支持静态路由、RIP1/2、OSPF、BGP、IS-IS、MPLS LDP等路由协议。 支持MPLS L3 VPN(RFC2547bis)、MPLS L2 VPN、VPLS业务，支持PWE3，提供各种E-Line业务。支持L2TP方式接入VPN，可作为LAC、LNS。严格遵循相关标准，与其他主流厂家全面互通；支持GRE隧道协议。通过 L2TP、GRE、LSP隧道提供多ISP业务批发功能； 投标人须向招标人提供正式发布的、完整而成熟的系统软、硬件技术。其各项技术应保证具有开放性、可靠性、兼容性和扩展性。 投标人提供的软件版本必须是稳定的商用版本，必须在同一软件版本中能满足本技术规范中所要求的所有功能及性能。 应标设备制造商必须拥有应标宽带接入服务器设备自主知识产权。 应标设备必须为电信级的宽带接入服务器，并且具有年以上的全国IP电信级骨干网络、城域网络的稳定运营经验。投标人必须提供设备在国外、国内的最新应用实例及开通的业务模式至少各一份。2.3 BRAS性能和技术要求2.3.1. 设备要求 投标人须详细说明本次所提供设备的硬件和软件的体系结构，背板交换能力、线卡交换能力、板卡与机箱有无性能限制及具体的限制说明（例如板卡是否是超卖类型的接口卡、机箱是否存在高低速线卡槽及其它存在的接口限制）及给出相应的使用方案。 投标人必须详细说明冗余部件（主控板、交换矩阵等）主备倒换时对业务的影响，说明倒换时间等参数（必须在并发12000用户的情况）。 投标人需提供所有投标板卡的性能指标（全部以单向计算）。 投标人必须提供整机的包转发能力，如果为分布式处理结构，需提供每业务板的包转发能力，并说明计算方法。投标人必须说明ATM、Ethernet、GE、10GE接口是否支持全线速转发的字节数，并提供板卡在不同包大小的包转发率曲线图。 包转发时延当设备和链路负载小于90的情况下， 1518Byte长度及以下包转发时延均应小于200us，抖动小于20us。同时在部署QoS后，在低等级的业务造成网络拥塞时，保证高等级业务流量的延时和抖动不受影响。 丢包率当设备和链路负载小于90的情况下，保证丢包率为0；同时在部署QoS后，在低等级的业务造成网络拥塞达时，保证高等级业务不受影响。 并发PPPoE Session/IPoE数目,BRAS整机(PPPoE/IPoE)可配置并发数要求不小于32000，单板并发数要求不小于16000/8000； 投标人须说明整机、用户侧接口板单端口和单块板卡每秒处理的PPPoE Session/IPOE数目。并说明处理PPPoE Session/IPOE是采用分布式体系还是集中式体系。 设备必须支持PVC和VLAN的桥接。 投标人须说明是否支持FR、ATM、HDLC、PPP、以太网/802.1q、L2TPV3等同类型二层链路之间的互联互通，并说明不同类型二层链路间通信的可行性和实现原理。 隧道数目说明可支持的隧道类型。配置的二、三层隧道数目不小于1024。 投标人须详细说明单板以及整机可配置的隧道数目，以及配置隧道对设备系统资源的占用情况和性能影响。针对LNS和LAC分别应答。 拨号接通率不小于99.99%用户接入认证平均响应时间不大于1秒（不包括漫游用户）。 计费要求指标 基于时长的计费误差不大于1分钟。 基于流量的计费误差不大于1%，且最大不超过1Mbyte。在RADIUS记帐信息中，应可提供每个PPP拨号用户、IPOE用户或者VLAN专线用户不同QoS等级的流量信息和丢包信息，同时也可以通过SNMP进行采集。 无故障连续工作时间 单台设备必须有高的可靠性，可用率不小于99.99，无故障连续工作时间：MTBF大于69000小时。同时投标人须说明各类卡板的无故障连续工作时间。要求单端口故障恢复时间小于10分钟，单卡板故障恢复时间小于20分钟，单机故障恢复时间小于30分钟。投标人须提供MTBF或故障率（Fit）数据及其计算依据和验证方法。 要求投标人设备支持BRAS节点备份保护，并详细描述具体方式和实现原理；请分别对PPPoE接入和IPoE方式接入两种接入场景进行描述。要求提供详细的切换方案并考虑地址分配问题、业务倒换问题、路由发布问题等。 要求投标人设备能够对单用户的每种业务（如IPTV、宽带上网等）实现独立控制（如带宽、QOS等），并详细描述采用PPPOE和DHCP两种认证方式时BRAS设备的具体方式和实现原理。2.3.2. 接口要求接口要求包括用户侧的接口模块要求和网络侧的接口模块要求。用户侧接口必须支持PPP终结等相关功能，网络侧接口可以不支持n 用户侧接口必须满足 100 BASE-T：符合IEEE802.3-2002定义的标准； 100 BASE-FX: 符合IEEE802.3-2002定义的标准； GE: 符合IEEE802.3-2002定义的标准； STM-1 ATM、STM-4 ATM：ATM接口按照RFC1483的规定将IP包封装到AAL5的帧格式，ATM适配层符合YDH 053.4-1997的规定，ATM层符合YDH052-1997的规定。支持UBR、VBR_nrt等业务等级。n 网络侧接口支持STM-1/STM-4/ STM-16/ STM-64 POS接口投标人列表说明是否支持以上所有接口，同时指出端口的物理特性（如单模/多模，接口类型以及光口传输的最大距离）。投标人必须说明ATM、Ethernet、GE接口是否支持全线速转发以及卡板在不同包大小的包转发率曲线图，并且提供第三方测试证明。同时说明POS、GE接口在连接光纤发生故障，设备能自动告警，请详细说明实现机制。若有不支持的接口，则说明支持的时间表。n 所有的光接口模块必须支持长距、中距和短距的GBIC或SFP模块，同时列表提供所有光接口模块的发送功率、波长、接受功率范围等详细参数。n 业务板卡建议支持BFD（Bidirectional Forwarding Detection，BFD），并且在BFD检测到链路故障时能够自动切换到预先设定的备份链路或者VLAN去（必须具体注明BFD是接口级还是VLAN级）。n 用户侧必须可提供高密度的GE口，须说明目前单板卡支持GE端口的最高密度，并说明开发计划。（必须注明接口卡与机箱的匹配关系）n 必须支持链路聚合功能，详细说明是板内聚合、板间聚合还是跨机箱聚合；并说明在叠加ACL和QoS之后，负载均衡的情况。对性能影响情况；注明LAG条目数及负载分担的原理和精确度。必须针对上行（网络侧）下行（PPPOE、IPOE）分别进行应答。n 对于用链路聚合做PPPOE备份的，给出具体方案2.3.3. 用户接入控制功能n BRAS必须支持多种IP地址管理和分配方式，从地址分配的类型来看，支持固定IP（ADSL专线）、静态IP（用户每次拨号登录网络时分配到相同的IP地址）和动态IP。n BRAS必须支持DHCP方式、PPP方式和静态配置方式分配和管理IP地址。n BRAS必须支持内置DHCP服务器，由BRAS直接分配地址；必须支持DHCP Relay和DHCP Proxy功能，由远程DHCP服务器分配地址。BRAS必须支持将DHCP Option映射为RADIUS属性的功能，BRAS必须能够识别Option 82、Option 60等常用DHCP Option。n RAS必须可以根据Option82做为线路信息进行认证，必须支持根据Option60做为业务分类标识。n 在DHCP接入场景下，必须支持DHCP Snooping功能，实现IP地址、MAC地址和VLAN逻辑端口的动态绑定，避免出现地址私配和地址盗用，必须具体提供关于DHCP相关的详尽的安全解决方案说明。n BRAS必须支持RADIUS Client功能，支持由RADIUS Server或者BRAS本身来分配IP地址。必须能支持20个以上的IP Pool，投标人须详细说明每个IP Pool的IP地址容量及不同地址分配类型的IP地址分配机制。n BRAS的每个接入单元应该能够根据用户名、接入端口等信息自动