公安边界接入平台（万兆方案）-华维数通科技股份有限公司

公安边界接入平台（万兆方案）

公安信通网络系统的主要功能是为各级公安业务部门提供音视频流媒体、数据文件、移动数据等交换和传输服务。公安数据业务包括人口、治安、交管、刑侦、预审、出入境管理等多种业务的信息传输与查询;公安网络包含办公自动化、综合信息查询、移动警务、110指挥系统、城市视频监控等多种应用系统公安行业按照《公安信息通信网边界接入平台安全规范》在部、省、市三级公安信息中心集中建设公安信息通信网边界接入平台，统一实现公安机关从公安信息通信网外采集信息或对外提供的信息服务，并实现接入业务的安全监控与审计。

技术规格

社会企事业链路建设方案（万兆）
序号	产品名称	产品型号	产品参数	数量
1	边界接入平台专用安全设备
1.1	安全数据交换系统	中科富星SNBS-DT4000	标准机架式机箱，双服务器主机架构，由数据交换前置服务器、数据交换后置服务器2台设备组成；内外端机各6个千兆网口，2个万兆光口；系统数据吞吐量≥800Mbps，并发数≥3000个；数据库到数据库交换记录数（＞100Kb/记录）≥20000条/秒；数据文件处理文件数（＞100Kb/记录）≥5000个/秒；最大数据文件≥30G；数据文件处理吞吐量≥6Gbps；应用层数据交换速度（FTP）≥6Gbps；	1
1.2	可信边界安全网关	中宇万通TrustMore-SG-5600	2U标准机箱，8个10/100/1000Base-T端口，1个Console口，可选2个万兆SFP接口，最大新建连接数3500次/秒，最大并发连接数100000，SSL事务处理速率4000次/秒，加密带宽吞吐量900M，接入用户数＞50000，SSL转发延迟＜0.4ms	1
1.3	集中监控与管理系统	中科富星SNBS-CMS	网络接口：10/100/1000Mbps电口*6；稳定性运行时间(MTBF) ＞50000小时最大支持业务数量 ≥2000；最大监控管理业务数量 ≥5000 最大审计数据量 300G 应用数据吞吐量 ≥800Mbps	1
1.4	集控探针	中科富星SNBS-MC	网络接口：6个千兆网络接口稳定性运行时间(MTBF)：＞50000小时	1
2	通用网络设备
2.1	防火墙	网神NSG7000-TX25M-Q	多核AMP+架构，网络处理能力20G，并发连接数标配350万，每秒新建连接25万/秒，标准2U机箱，标配主机带1个Console口、1个HA接口，1个管理网口，支持液晶屏，8个GE电口（Bypass）, 2个万兆插槽。	1
2.2	网闸	中科SNBS-GAP4000	吞吐量（多进多出）：7Gbps 具有液晶面板内网：6个10/100/1000Base-T端口，2个万兆光口，外网：6个10/100/1000Base-T端口，2个万兆光口；支持2个扩展槽位；产品包含3年硬件维保	1
2.3	入侵检测设备IDS	D9000-TG63M	模块化IDS，2500M吞吐；2U机箱，冗余电源，液晶屏；2个10/100/1000M自适应电口；4个空扩展槽；	1
2.4	IDS管理服务器		四核CPU, 4GB以上内存，硬盘160G以上，千兆网卡	1
2.5	网络交换机(万兆)			1
2.6	三层交换机(万兆)			1
2.7	杀毒软件网络版		杀毒软件网络版50用户	1
2.8	杀毒软件控管服务器		四核CPU, 4GB以上内存，硬盘160G以上，千兆网卡	1
2.9	服务器机柜		42U标准服务器机柜，2个PDU电源，8口KVM切换器，含8根切换线；17"液晶折叠套件；机柜专用小键盘（含指点式鼠标）；	1
党政军机关单位链路建设方案（万兆）
序号	产品名称	产品型号	产品参数	数量
1	边界接入平台专用安全设备
1.1	安全数据交换系统	中科富星SNBS-DT4000	标准机架式机箱，双服务器主机架构，由数据交换前置服务器、数据交换后置服务器2台设备组成；内外端机各6个千兆网口，2个万兆光口；系统数据吞吐量≥2Gbps，并发数≥8000个；	1
1.2	可信边界安全网关	中宇万通TrustMore SG5600	2U标准机箱，8个10/100/1000Base-T端口，1个Console口，可选2个万兆SFP接口，最大新建连接数3500次/秒，最大并发连接数100000，SSL事务处理速率4000次/秒，加密带宽吞吐量900M，接入用户数＞50000，SSL转发延迟＜0.4ms	1
1.3	集控探针	中科富星SNBS-MC	网络接口：6个千兆网络接口稳定性运行时间(MTBF)：＞50000小时	1
2	通用安全设备
2.1	防火墙	网神NSG7000-TX25M-Q	多核AMP+架构，网络处理能力20G，并发连接数标配350万，每秒新建连接25万/秒，标准2U机箱，标配主机带1个Console口、1个HA接口，1个管理网口，支持液晶屏，8个GE电口（Bypass）, 2个万兆插槽。	1
2.2	网闸	中科SNBS-GAP4000	吞吐量（多进多出）：7Gbps 具有液晶面板内网：6个10/100/1000Base-T端口，2个万兆光口，外网：6个10/100/1000Base-T端口，2个万兆光口；支持2个扩展槽位；产品包含3年硬件维保	1
2.3	入侵检测系统IDS	D9000-TG63M	模块化IDS，2500M吞吐；2U机箱，冗余电源，液晶屏；2个10/100/1000M自适应电口；4个空扩展槽；	1
2.4	入侵保护系统IPS	P9000-TG63M	模块化IPS，2500M吞吐；2U机箱，冗余电源，液晶屏；2个10/100/1000M自适应电口；4个空扩展槽；	1
2.5	IDS/IPS管理服务器		四核CPU, 4GB以上内存，硬盘160G以上，千兆网卡	1
2.6	网络交换机(万兆)			2
2.7	三层交换机(万兆)			1
2.8	服务器机柜		42U标准服务器机柜，2个PDU电源，8口KVM切换器，含8根切换线；17"液晶折叠套件；机柜专用小键盘（含指点式鼠标）；	1
公安驻地外接入链路方案（万兆）
序号	产品名称		描述	数量
1	边界接入平台专用安全设备
1.1	可信边界安全网关	中宇万通TrustMore -SG-5600	2U标准机箱，8个10/100/1000Base-T端口，1个Console口，可选2个万兆SFP接口，最大新建连接数3500次/秒，最大并发连接数100000，SSL事务处理速率4000次/秒，加密带宽吞吐量900M，接入用户数＞50000，SSL转发延迟＜0.4ms	1
2	通用网络设备
2.1	防火墙	网神NSG7000-TX25M-Q	多核AMP+架构，网络处理能力20G，并发连接数标配350万，每秒新建连接25万/秒，标准2U机箱，标配主机带1个Console口、1个HA接口，1个管理网口，支持液晶屏，8个GE电口（Bypass）, 2个万兆插槽。	1
2.2	入侵保护系统IPS	P9000-TG63M	模块化IPS，2500M吞吐；2U机箱，冗余电源，液晶屏；2个10/100/1000M自适应电口；4个空扩展槽；	1
2.3	IPS管理服务器		四核CPU, 4GB以上内存，硬盘160G以上，千兆网卡	1
视频接入链路方案（万兆）
序号	产品名称		描述	数量
1	边界接入平台专用安全设备
1.1	视频安全接入系统(含接入认证服务器、用户认证服务器)	中科富星SNBS-VMTP4000	视频交换系统由视频用户认证服务器、视频接入认证服务器组成。视频接入认证服务器：2个万兆光口，6个千兆电口；视频用户认证服务器：2个万兆光口，6个千兆电口；支持4000路D1图象（2Mbps）或1000路高清8Mbps图像，网络吞吐量8Gbps。	1
1.2	视频隔离设备	中科富星SNBS-VGAP4000	内外网服务器各6个千兆网口，2个万兆光口，系统数据吞吐量≥8Gbps。	1
1.3	监控探针	中科富星SNBS-MC	网络接口：6个千兆网络接口稳定性运行时间(MTBF)：＞50000小时	1
2	通用网络设备
2.1	防火墙	网神NSG7000-TX25M-Q	多核AMP+架构，网络处理能力20G，并发连接数标配350万，每秒新建连接25万/秒，标准2U机箱，标配主机带1个Console口、1个HA接口，1个管理网口，支持液晶屏，8个GE电口（Bypass）, 2个万兆插槽。	1
2.3	网络交换机(万兆)		16×10GE SFP+端口	2
2.4	三层交换机(万兆)			1
2.5	服务器机柜		42U标准服务器机柜，2个PDU电源，8口KVM切换器，含8根切换线；17"液晶折叠套件；机柜专用小键盘（含指点式鼠标）；	1
互联网接入链路方案（万兆）
序号	产品名称		描述	数量
1	边界接入平台专用安全设备
1.1	单向传输设备	中科富星SNBS-FGAP-G10000	内外网端各含6个千兆以太网口，2个万兆光口，1个管理口；在不丢包情况下UDP实际传输速率1500Mbps，数据库同步每秒5000条以上，单线程FTP文件摆渡方式每秒80Mbps，平均文件（文件大小为50KB以内）单向传输 3500个/秒。	1
1.2	导入前置机	中科富星SNBS-F-DTP10000F	6个千兆以太网口，2个万兆光口，1个管理口；在不丢包情况下UDP实际传输速率1500Mbps，数据库同步每秒5000条以上，单线程FTP文件摆渡方式每秒80Mbps，平均文件（文件大小为50KB以内）单向传输 3500个/秒。	1
1.3	导入服务器	中科富星SNBS-B-DTP10000B	6个千兆以太网口，2个万兆光口，1个管理口；在不丢包情况下UDP实际传输速率1500Mbps，数据库同步每秒5000条以上，单线程FTP文件摆渡方式每秒80Mbps ，平均文件（文件大小为50KB以内）单向传输 3500个/秒。	1
1.4	监控探针	中科富星SNBS-MC	网络接口：6个千兆网络接口稳定性运行时间(MTBF)：＞50000小时	1
1.5	集中监控	中科富星SNBS-CMS	网络接口：10/100/1000Mbps电口*6；稳定性运行时间(MTBF) ＞50000小时最大支持业务数量 ≥2000；最大监控管理业务数量 ≥5000 最大审计数据量 300G 应用数据吞吐量 ≥800Mbps	1
2	通用设备
2.1	WEB防火墙	W9000-U040M	千兆高端模块化WEB应用防火墙系统，网络吞吐量为8Gbps，应用层处理能力为2Gbps，HTTP新建连接数大于20000/s，并发连接数300万，HTTP并发为100万，标准2U机箱，冗余电源，标准配置8个千兆SFP插槽，8个10/100/1000M自适应电口，1个Console口,1个HA专用口，1个MNG专用管理口，2个USB口，支持2个扩展槽.Web安全保护256个站点。报价中包含三年硬件维修服务。	1
2.2	入侵检测系统IDS	D9000-TG63M	模块化IDS，2500M吞吐；2U机箱，冗余电源，液晶屏；2个10/100/1000M自适应电口；4个空扩展槽；	1
2.3	IPS入侵防御	P9000-TG63M	模块化IPS，2500M吞吐；2U机箱，冗余电源，液晶屏；2个10/100/1000M自适应电口；4个空扩展槽；	1
2.4	防病毒服务器		INTEL至强CPU 1TBSAS 硬盘 8GB内存	1
2.5	网络版防病毒软件		支持50个客户端	1
2.6	网络交换机(万兆)			2
2.7	三层交换机(万兆)			1
2.8	服务器机柜		42U标准服务器机柜，2个PDU电源，8口KVM切换器，含8根切换线；17"液晶折叠套件；机柜专用小键盘（含指点式鼠标）；	1