2、项目需求和建设涵盖的范围：.docVIP

青岛特殊钢铁有限公司厂区项目部联网项目技术要求 一、项目需求和建设涵盖范围： 厂区内有11个临时项目部，分布在不同的地方，需要通过有线和无线的方式与公司网络相连，无线敷设不要跨越厂房及高的建筑物，尽量沿路敷设。 本工程包含的范围： 本工程详细方案的设计 光纤的敷设、熔接、调通及设备的安装 金属立杆的定制、架设 无线网桥的安装、调试 网桥到项目部的连接、设备安装、调试 项目部内部的综合布线（含网线的制作） 所用设备的供用 光箱、金属立杆要就近接入电源 二、项目基本情况综述： 本工程采用有线和无线两种联网相结合的方式： 有线联网 从办公楼开始沿北侧围栏向西到经二路，约2000米，在遇到路口时要将光纤套铁管地埋1米，并在经三纬一口、经二纬一口设立光箱；再沿经二路向南地埋光纤到纬三路，深度1米，共约800米，并在经二纬三口设立光箱，方便附近地区的网络接入。敷设用24芯钢带铠装单模光纤。 无线联网 需要在厂区内设立15米的金属立杆6处，宿舍楼顶设立6米金属立杆1处，用于无线发射和接收。金属立杆处到项目部之间用12芯钢带铠装单模光纤连接或做无线AP覆盖。 三、网络结构示意图： 已知项目部位置示意图 未知的项目部位置可用12芯钢带铠装单模光纤从光箱或无线网桥处连接。 四、网络连接方法： 厂区内的网络需要分别从宿舍楼和办公楼里接出，向两个方向传输，办公楼北侧及西侧需要沿围栏铺设光纤，遇到路口处，需要地埋1米深，分别在经三路与纬一路交叉口处、经二路与纬二路交叉口设立光箱；宿舍楼东南侧的项目部多有车间阻挡，故要通过无线传输的方式联网，在需要的地方设置15米的金属立杆，做无线的发射和接收，为使信号的发射和接收不跨越厂房，主要是采用沿路发射和接收，到了项目部附近再转成有线到各项目部。个别项目部采用无线AP覆盖的方式。 五、设备选型要求：（不低于以下要求） 1、主交换机： 主要参数 产品类型：企业级交换机 应用层级：三层 传输速率：10/100/1000Mbps 交换方式：存储-转发 背板带宽：256Gbps 包转发率：96Mpps MAC地址表：32K 端口结构：非模块化 端口数量：32个 端口描述：24个1000Base-X千兆SFP端口，8个复用的10/100/1000Base-T以太网端口 控制端口：1个Console口 扩展模块：2个扩展插槽 传输模式：支持全双工 堆叠功能：可堆叠 VLAN：支持基于端口的VLAN（4K个）支持基于MAC的VLAN基于协议的VLAN基于IP子网的VLAN支持QinQ，灵活QinQ支持VLAN Mapping支持Voice VLAN支持GVRP QOS：支持L2-L4包过滤功能支持时间段ACL支持入方向和出方向的双向ACL策略支持基于VLAN下发ACL支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持CAR功能每个端口支持8个输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置支持SP、WRR、SP+WRR三种模式支持报文的802.1p和DSCP优先级重新标记 组播管理：支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2支持组播VLAN支持IGMP v1/v2/v3，MLD v1/v2支持PIM-DM，PIM-SM，PIM-SSM支持MSDP，MSDP for IPv6支持MBGP，MBGP for IPv6 网络管理：支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMPv1/v2/v3，WEB网管支持RMON告警、事件、历史记录支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持NTP支持电源的告警功能，风扇、温度告警支持Ping、Tracert支持VCT电缆检测功能支持DLDP单向链路检测协议支持LLDP支持Loopback-detection端口环回检测 安全管理：支持用户分级管理和口令保护支持802.1X认证/集中式MAC地址认证支持Guest VLAN支持RADIUS认证支持SSH 2.0支持端口隔离支持端口安全支持PORTAL认证支持EAD可支持DHCP Snooping，防止欺骗的DHCP服务器支持动态ARP检测，防止中间人攻击和ARP拒绝服务支持BPDU guard，Root guard支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击支持IP/Port/MAC的绑定功能支持OSPF、RIPv2报文的明文及MD5密文认证 电源电压：AC 100-240V，50-60Hz 电源功率：115W 环境标准：工作温度：0-45℃工作湿度：10%-90%（非凝露） 保修政策：全国联保，享受三包服务 产品类型：千兆