公安边界接入平台（千兆方案）-华维数通科技股份有限公司

公安边界接入平台（千兆方案）

公安信通网络系统的主要功能是为各级公安业务部门提供音视频流媒体、数据文件、移动数据等交换和传输服务。公安数据业务包括人口、治安、交管、刑侦、预审、出入境管理等多种业务的信息传输与查询;公安网络包含办公自动化、综合信息查询、移动警务、110指挥系统、城市视频监控等多种应用系统公安行业按照《公安信息通信网边界接入平台安全规范》在部、省、市三级公安信息中心集中建设公安信息通信网边界接入平台，统一实现公安机关从公安信息通信网外采集信息或对外提供的信息服务，并实现接入业务的安全监控与审计。

技术规格

社会企事业链路建设方案（千兆）
序号	产品名称	产品型号	产品参数	数量
1	边界接入平台专用安全设备
1.1	安全数据交换系统	中科富星SNBS-DT2000	标准机架式机箱，双服务器主机架构，由数据交换前置服务器、数据交换后置服务器2台设备组成成；内外端机各6个千兆网口，2个千兆光口；系统数据吞吐量≥800Mbps，并发数≥3000个；数据库到数据库交换记录数（＞100Kb/记录）≥6000条/秒；数据文件处理文件数（＞100Kb/记录）≥2000个/秒；最大数据文件≥30G；数据文件处理吞吐量≥600Mbps；应用层数据交换速度（FTP）≥600 Mbps；	1
1.2	可信边界安全网关	中宇万通TrustMore-SG-5200	1U标准机箱， 4个10/100/1000Base-T端口，1个Console口，最大新建连接数1500次/秒，最大并发连接数50000，SSL事务处理速率2000次/秒，加密带宽吞吐量500M，接入用户数＞50000，SSL转发延迟＜0.4ms	1
1.3	集中监控与管理系统	中科富星SNBS-CMS	网络接口：10/100/1000Mbps电口*6；稳定性运行时间(MTBF) ＞50000小时最大支持业务数量 ≥2000；最大监控管理业务数量 ≥5000 最大审计数据量 300G 应用数据吞吐量 ≥800Mbps	1
1.4	集控探针	中科富星SNBS-MC	网络接口：6个千兆网络接口稳定性运行时间(MTBF)：＞50000小时	1
2	通用网络设备
2.1	防火墙	网神NSG3500-TE35P	多核AMP+架构，网络处理能力3G，并发连接≥180万，每秒新建连接3.2万/秒，1U机箱，单电源，标准配置6个10/100/1000M自适应电口、2个千兆SFP光口插槽，1个Console口	1
2.2	网闸	中科富星SNBS-GAP1000	内外网服务器各6个千兆网口，系统数据吞吐量≥800Mbps	1
2.3	入侵检测设备IDS	网神D5000-TG13P	配置：1000M吞吐；1U机箱，液晶屏，单电源，6个10/100/1000M自适应电口；4个SFP插槽；三年保修，一年特征库升级。	1
2.4	IDS管理服务器		四核CPU, 4GB以上内存，硬盘160G以上，千兆网卡	1
2.5	三层网络交换机		48 个10/100/1000以太网端口， 4 个SFP 千兆位以太网端口（Combo），两个扩展槽位；	1
2.6	二层网络交换机		24 个10/100/1000以太网端口， 4个SFP 千兆位以太网端口（Combo）；	2
2.7	杀毒软件网络版		杀毒软件网络版50用户	1
2.8	杀毒软件控管服务器		四核CPU, 4GB以上内存，硬盘160G以上，千兆网卡	1
2.9	服务器机柜		42U标准服务器机柜，2个PDU电源，8口KVM切换器，含8根切换线；17"液晶折叠套件；机柜专用小键盘（含指点式鼠标）；	1
党政军机关单位链路建设方案（千兆）
序号	产品名称	产品型号	产品参数	数量
1	边界接入平台专用安全设备
1.1	安全数据交换系统	中科富星SNBS-DT2000	标准机架式机箱，双服务器主机架构，由数据交换前置服务器、数据交换后置服务器2台设备组成；内外端机各6个千兆网口，2个千兆光口；系统数据吞吐量≥800Mbps，并发数≥3000个；数据库到数据库交换记录数（＞100Kb/记录）≥6000条/秒；数据文件处理文件数（＞100Kb/记录）≥2000个/秒；最大数据文件≥30G；数据文件处理吞吐量≥600Mbps；应用层数据交换速度（FTP）≥600 Mbps；	1
1.2	可信边界安全网关	中宇万通TrustMore-SG-5200	1U标准机箱， 4个10/100/1000Base-T端口，1个Console口，最大新建连接数1500次/秒，最大并发连接数50000，SSL事务处理速率2000次/秒，加密带宽吞吐量500M，接入用户数＞50000，SSL转发延迟＜0.4ms	1
1.3	集控探针	中科富星SNBS-MC	网络接口：6个千兆网络接口稳定性运行时间(MTBF)：＞50000小时	1
2	通用安全设备
2.1	防火墙	网神NSG3500-TE35P	多核AMP+架构，网络处理能力3G，并发连接≥180万，每秒新建连接3.2万/秒，1U机箱，单电源，标准配置6个10/100/1000M自适应电口、2个千兆SFP光口插槽，1个Console口，报价中包括一年硬件维修服务	1
2.2	网闸	中科富星SNBS-GAP1000	内外网服务器各6个千兆网口，系统数据吞吐量≥800Mbps	1
2.3	入侵检测系统IDS	网神D5000-TG13P	配置：1000M吞吐；1U机箱，液晶屏，单电源，6个10/100/1000M自适应电口；4个SFP插槽；三年保修，一年特征库升级。	1
2.4	入侵保护系统IPS	网神P5000-TG13P	标准型IPS，1000M吞吐；1U机箱，液晶屏，单电源，6个10/100/1000M自适应电口（其中1个管理口、1个HA口、4个业务接口）；内置2路电口Bypass；1个扩展槽；	1
2.5	IDS/IPS管理服务器		四核CPU, 4GB以上内存，硬盘160G以上，千兆网卡	2
2.6	三层网络交换机		48 个10/100/1000以太网端口， 4 个SFP 千兆位以太网端口（Combo），两个扩展槽位；	1
2.7	服务器机柜		42U标准服务器机柜，2个PDU电源，8口KVM切换器，含8根切换线；17"液晶折叠套件；机柜专用小键盘（含指点式鼠标）；	1
公安驻地外接入链路方案（千兆）
序号	产品名称		描述	数量
1	边界接入平台专用安全设备
1.1	可信边界安全网关	中宇万通TrustMore-SG-5200	1U标准机箱，4个10/100/1000Base-T端口，1个Console口，最大新建连接数1500次/秒，最大并发连接数50000，SSL事务处理速率2000次/秒，加密带宽吞吐量500M，接入用户数＞50000，SSL转发延迟＜0.4ms	1
2	通用网络设备
2.1	防火墙	网神NSG3500-TE35P	多核AMP+架构，网络处理能力3G，并发连接≥180万，每秒新建连接3.2万/秒，1U机箱，单电源，标准配置6个10/100/1000M自适应电口、2个千兆SFP光口插槽，1个Console口	1
2.2	入侵保护系统IPS	网神P5000-TG13P	标准型IPS，1000M吞吐；1U机箱，液晶屏，单电源，6个10/100/1000M自适应电口（其中1个管理口、1个HA口、4个业务接口）；内置2路电口Bypass；1个扩展槽；	1
2.3	IPS管理服务器		四核CPU, 4GB以上内存，硬盘160G以上，千兆网卡	1
视频接入链路方案（千兆）
序号	产品名称	产品型号	产品参数	数量
1	边界接入平台专用安全设备
1.1	视频安全接入系统(含接入认证服务器、用户认证服务器)	中科富星SNBS-VMTP200	支持200路D1（2Mbps）并发传输内外端机各6个千兆网口；	1
1.2	视频隔离设备	中科富星SNBS-VGAP200	支持200路D1（2Mbps）并发传输内外端机各6个千兆网口；	1
1.3	监控探针	中科富星SNBS-MC	网络接口：6个千兆网络接口稳定性运行时间(MTBF)：＞50000小时	1
2	通用网络设备
2.1	防火墙	网神TE35P	多核AMP+架构，网络处理能力3G，并发连接≥180万，每秒新建连接3.2万/秒，1U机箱，单电源，标准配置6个10/100/1000M自适应电口、2个千兆SFP光口插槽，1个Console口，报价中包括一年硬件维修服务	1
2.3	网络交换机		24 个10/100/1000以太网端口	2
2.4	三层交换机		24 个10/100/1000以太网端口， 4 个SFP 千兆位以太网端口（Combo），两个扩展槽位；	1
2.5	服务器机柜		42U标准服务器机柜，2个PDU电源，8口KVM切换器，含8根切换线；17"液晶折叠套件；机柜专用小键盘（含指点式鼠标）；	1
互联网接入链路方案（千兆）
序号	产品名称	产品型号	描述	数量
1	边界接入平台专用安全设备
1.1	单向传输设备（千兆）	中科富星SNBS-FGAP-G1000	6个千兆以太网口，1个管理口； UDP实际传输速率900Mbps，数据库同步每秒2000条以上，文件摆渡方式每秒80Mbps。	1
1.2	导入前置机（千兆）	中科富星SNBS-F-DTP1000F	内外端机各6个千兆以太网口； UDP实际传输速率900Mbps，数据库同步每秒2000条以上，文件摆渡方式每秒80Mbps。	1
1.3	导入服务器（千兆）	中科富星SNBS-B-DTP1000B	6个千兆以太网口，1个管理口； UDP实际传输速率900Mbps，数据库同步每秒2000条以上，文件摆渡方式每秒80Mbps	1
1.4	监控探针	中科富星SNBS-MC	网络接口：6个千兆网络接口稳定性运行时间(MTBF)：＞50000小时	1
1.5	集中监控	中科富星SNBS-CMS	网络接口：10/100/1000Mbps电口*6；稳定性运行时间(MTBF) ＞50000小时最大支持业务数量 ≥2000；最大监控管理业务数量 ≥5000 最大审计数据量 300G 应用数据吞吐量 ≥800Mbps	1
2	通用设备
2.1	WEB防火墙	网神W3400-U008P	千兆低端WEB应用防火墙系统，网络吞吐量为1Gbps，应用层处理能力为400Mbps，HTTP新建连接数大于5000/s，网络并发连接数65万，HTTP并发为24万。标准1U机箱，1TB硬盘，单电源，标准配置6个10/100/1000M自适应电口，2组bypass，1个Console口，2个USB口.Web安全保护16个站点。报价中包含三年硬件维修服务。	1
2.2	入侵检测系统IDS	网神D5000-TG13P	配置：1000M吞吐；1U机箱，液晶屏，单电源，6个10/100/1000M自适应电口；4个SFP插槽；三年保修，一年特征库升级。	1
2.3	IPS入侵防御	网神P5000-TG13P	标准型IPS，1000M吞吐；1U机箱，液晶屏，单电源，6个10/100/1000M自适应电口（其中1个管理口、1个HA口、4个业务接口）；内置2路电口Bypass；1个扩展槽；	1
2.4	防病毒服务器		INTEL至强CPU 1TBSAS 硬盘 8GB内存	1
2.5	网络版防病毒软件		支持50个客户端	1
2.6	网络交换机		24 个100/1000/10000以太网端口	2
2.7	三层交换机		24 个10/100/1000以太网端口， 4 个SFP 千兆位以太网端口（Combo），两个扩展槽位；	1
2.8	服务器机柜		42U标准服务器机柜，2个PDU电源，8口KVM切换器，含8根切换线；17"液晶折叠套件；机柜专用小键盘（含指点式鼠标）；	1