|
清设报第201099号
清华大学拟对《万兆级域间源地址验证专用系统》项目进行招标，欢迎具有相应资质的单位报名参与投标。项目情况及相关要求如下：
一、项目简介
《万兆级域间源地址验证专用系统》项目招标内容为：
在CNGI-CERNET2原有自治域核心路由器或三层交换机上，旁路配置、的具有万兆能力的域间源地址验证专用系统，主要用于在原有设备上增加源地址验证功能。增补的专用系统要求能与原有系统设备兼容使用。
二、招标内容
“万兆级域间源地址验证专用系统”可以透明方式与CNGI-CERNET2原有自治域（核心路由器或三层交换机配合使用（设备配置详见附件一）。
三、资格预审要求
1、独立法人资格，投标生产企业注册资金500万元（含500万元）以上，有针对本工程的法人代表授权委托书（原件）；
2、投标单位营业执照（复印件，加盖公章）；
3、年度销售业绩（提供财务审计报告复印件，加盖公章）；
4、不同时为制造商的投标商应提供对此次招标项目的制造商授权书（原件）。
5、企业资质证明、质量体系认证及其它相关材料（复印件，加盖公章）。
报名时需提交以上资料，招标单位根据以上证明资料进行资格预审，招标人将从资格预审通过者中遴选邀请对象，未被邀请者恕不另行通知。
6、报名单位需要在报名截止前1-3天内提供源地址验证相关设备到清华大学指定地点进行测试。
测试时间：每天上午9:30-11:30，下午2:30-4:30，节假日休息。
设备测试联系人：孙老师（女） 联系电话：010-62795818转6312
四、报名时间与地点
报名时间：2010年12月10日－2010年12月29日
（每天上午8:30-11:30，下午1:30-4:30，节假日休息）
报名地点：清华大学仪器设备招标管理办公室
（清华大学校园内9号楼二层203房间）
五、联系方式
联 系 人：王老师，刘老师 联系电话：010－62785713，62791150
附件一：
万兆级域间源地址验证专用系统主要技术要求（详细参数见招标文件）
万兆级域间源地址验证专用系统 数量：2套
总体功能要求：
1．源地址验证功能
? 数据层面
设备的数据层面的处理分为入口方向、出口方向和信任端口：
1）其中入口方向的数据处理，源边界路由设备根据要转发的报文的源地址进行报文分类，判断其是否源自本自治域，是则进入根据目的地址分类，否则丢弃报文；根据目的地址分类，如果目的地址属于某成员自治域，则添加标签然后转发，否则直接转发；
2）其中出口方向的数据处理，目的边界路由设备根据要转发的报文的源自治域进行报文分类，判断其是否源自某成员自治域，是则进入标签检查，否则如果源自自身，则丢弃，其他情况直接转发；标签检查：如果报文携带的标签与源自治域所使用的标签，一致则去除标签后转发，否则将报文丢弃；
3）其中信任端口的数据处理，连接到本自治域中源地址验证设备的端口进入边界路由设备的报文不作检查，直接转发。
? 控制层面
设备通过运行SMA控制协议与本信任联盟的注册服务器进行交互，从而实现对本设备的配制和控制；
1）支持SMA控制协议运行在TCP之上，使用专用端口号；
2）支持NTP协议，与注册服务器之间进行时间同步，可选择地支持SSL，与其他源地址验证设备进行安全通信；
3）能够通过配置，将信任联盟成员自治域列表及其地址空间、签名添加与签名检查状态机等信息进行正确处理（对源地址为本域的出域流量添加标签，对目的地址为本域的入域流量检查标签），并控制数据层面正确的运行；
4）与注册服务器通信,完成自身注册并获取联盟成员列表；
5）与其它源地址验证设备交互各自所辖的地址前缀信息并协商生成标签所需的状态机；
6） 配置地址前缀与自治域的映射列表和进出方向的状态机列表；
提供人机交互界面，支持用户对设备的配置;
7）支持其它各类常规应用系统等关键应用等。
序号 主要技术指标 技术要求
1 系统和接口要求 1.每套专用系统包括入方向设备和出方向设备和专用控制系统；
2.入方向设备和出方向设备分别能够提供至少2个10G的光口，全双工模式；
3. 入方向设备和出方向设备能够提供至少8+8个1G的端口光电复用（Combo），全双工模式；
4.SMA报文处理采用专用芯片，处理能力不低于10Gbps
5. 设备CPU运行频率至少达到350MHz；
6. 设备外挂至少256M字节SDRAM和 64M字节Flash；
2 硬件和软件冗余机制 冗余电源，具有完善的其它硬件和软件冗余机制设计包含电源热插拔冗余设计、系统实时监测保护机制；
3 售后服务 含原厂商5年质保。
|
|
| 批复文号 |
|
|
| |
|
