B包网络系统设备技术指标VIP免费

第1页共26页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共26页B包网络系统设备技术指标一、核心交换机（2台）序号功能及技术指标参数要求（★项必须满足）1业务插槽数（不包含引擎插槽数）★业务插槽数>=62整机交换容量★>=720Gbps3整机包转发能力★>=400Mpps4转发架构要求实配设备及接口板卡必须是全分布式转发工作模式5单台设备实际配置要求★配置单引擎；配置冗余电源；配置2个万兆光接口；2个万兆多模光模块配置24个千兆电接口；配置12个千兆光接口，3个千兆多模光模块，3个千兆单模10Km光模块。配置1块硬件防火墙插卡，处理能力>=5.5Gbps；6虚拟化技术★支持两台核心交换机虚拟化成一台设备，并提供两台主机的协同工作、统一管理和不间断维护功能，提供毫秒级的链路收敛能力。7IPv4协议硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPFV2、IS-IS和BGP,组播协议必须支持IGMPV1/V2/V3Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP8IPv6协议硬件支持分布式IPv6线速处理，其中路由协议必须支持RIPng、OSPFV3、IPv6IS-IS和IPv6BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道9多业务硬件模块功能特性★支持独立内置无线控制器硬件模块，可管理的AP数量>300个；支持独立入侵防御系统硬件模块；支持独立应用系统负载均衡硬件模块；10安全功能支持DHCPSnooping；支持动态ARP检测，防止中间人攻击和ARP拒绝服务；支持BPDUguard，Rootguard；支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击；第2页共26页第1页共26页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共26页11访问控制支持基于第二层、第三层和第四层的ACL，平均每板提供ACl条目数不小于4000条；支持VLANACL和IPv6ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持IEEE802.1和Portal方式用户认证,802.1x动态VLAN分配；支持IP/Port/MAC的绑定功能12QoS支持至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能（EgressCar）；提供广播风暴抑制功能13管理特性支持SNMPV1/V2/V3、RMON、SSHV2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；引擎支持并配置外置Flash，便于配置升级和日志存放14资质认证★提供信息产业部入网证，入网证上申请单位和生产企业必须是同一公司，以保证投标产品非OEM产品；二、汇聚交换机（3台）序号功能及技术指标参数要求（★项必须满足）1业务插槽数（不包含引擎插槽数）★业务插槽数>=22整机交换容量★>=190Gbps3整机包转发能力★>=140Mpps4转发架构要求实配设备及接口板卡必须是全分布式转发工作模式5本次项目实际配置★每台配置冗余引擎；每台配置冗余电源；每台配置16个千兆光接口，8个千兆电接口；共配置28个千兆多模光模块；6个千兆单模10Km光模块6IPv4协议硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPFV2、IS-IS和BGP,组播协议必须支持IGMPV1/V2/V3Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP7IPv6协议硬件支持分布式IPv6线速处理，其中路由协议必须支持RIPng、OSPFV3、IPv6IS-IS和IPv6BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道第3页共26页第2页共26页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共26页8多业务硬件模块功能特性★支持独立内置无线控制器硬件模块，可管理的AP数量>300个；支持独立入侵防御系统硬件模块；支持独立应用系统负载均衡硬件模块；9安全功能支持DHCPSnooping，防止欺骗的DHCP服务器；支持动态ARP检测，防止中间人攻击和ARP拒绝服务；支持BPDUguard，Rootguard；支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击；10访问控制支持基于第二层、第三层和第四层的ACL，平均每板提供ACl条目数不小于4000条；支持VLANACL和IPv6ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持IEEE802.1和Portal方式用户认证,802.1x动态VLAN分配；支持IP/Port/MAC的绑定功能11QoS支持至少具备8个QoS优先级，通过服务质量策略（特别是优先权...