附件1：泰州师专络程方案参数.docVIP

附件1：泰州师专网络工程方案参数 核心交换机，一台， 至少配48口光纤SFP接口，48口10/100/1000Base-T接口，配置不少于十个多模千兆子卡和十个单模子卡，配置双引擎和冗余电源；支持万兆模块。 基本参数 交换容量=4T 包转发速率》=960M 扩展槽=8 预留可扩充万兆接口数=20 三层指标 *支持IEEE 802.1Q VLAN、支持多组一对多的端口镜像、远程端口镜像，支持跨线卡链路聚合； 支持IPV6，要求通过国际权威机构的IPv6 Ready phase-2认证 *全面支持IPV4、IPv6的单播、组播功能; 支持二、三层MPLS VPN 支持将多台物理设备虚拟化为一台逻辑设备 支持VPLS/H-VPLS，实现点到多点的二层MPLS VPN功能 可靠性 支持管理引擎冗余、支持双引擎热备。支持双引擎快速倒换，实现50ms的引擎故障主备切换时间. 单机设计采用高可靠设计方式。支持电源1+1冗余备份、采用无源背板的零故障设计、风扇采用冗余设计、所有单板和电源模块支持热插拔功能，支持引擎冗余 支持本机繁忙或端口邻居繁忙的情况下，保证STP和VRRP不震荡 设备管理 SNMP V1/V2/V3；RMON 1/2/3/9；Syslog，SSHv2；支持WEB网管，支持MIB-II；中文图形化管理 安全性 硬件防畸形TCP报文、LAND攻击、硬件防源IP地址欺骗、防IP扫描 品牌不限；参照品牌：H3C，Cisco，Juniper，锐捷 2、汇聚交换机 二台，每台24口光纤SFP接口，48口10/100/1000Base-T接口，另配15个LX光纤接口模块、5个SX光纤接口模块； 基本参数 交换容量=750G，包转发率=450M 配置交换机两台。每台配置:双电源冗余，24口千兆光口板卡一块（要求光电复用口不少于8个）；其中一台配置48口千兆电口板卡一块。共配置千兆单模光纤模块15个、多模模块5个。 可扩充万兆端口模块 扩展槽=5 二/三层功能 支持IEEE 802.1Q VLAN、支持多组一对多的端口镜像、支持链路聚合、跨板链路聚合； 支持IPV6，要求通过国际权威机构的IPv6 Ready phase-2认证 *全面支持IPV4、IPv6的单播、组播功能; 支持二、三层MPLS VPN 可靠性 支持管理引擎冗余、引擎热备； 单机设计采用高可靠设计方式。支持电源1+1冗余备份、采用无源背板的零故障设计、风扇采用冗余设计、所有单板和电源模块支持热插拔功能 安全功能 ARP安全功能，可以防止ARP欺骗、防止ARP扫描。防范ARP攻击，防止被大流量ARP攻击占满表项，需要提供国家级专业测试机构的报告。 支持MRPP、Flex-Resource、IGMP Proxy、QinQ、安全ARP、多维ACL、IPv4/v6 ACL、AM等功能. 支持防ARP/NDP欺骗、防ARP/NDP扫描 支持基于标准、扩展、VLAN 的IPv4/v6ACL报文过滤 品牌不限；参照品牌：H3C，锐捷，juniper， Cisco，神州数码 3、接入交换机 24口30台，48口8台，15个LX光纤接口模块,5个SX光纤接口模块，全千兆24口交换机3台 3.1：接入交换机（24口或48口） 基本参数 背板带宽=18G；包转发率：24口不小于6.5Mpps，48口不小于13Mpps 配置24口交换机30台；48口交换机8台；每台配置，15个LX光纤接口模块,5个SX光纤接口模块 24/48个百兆电口，2个千兆光口 二层指标 支持IEEE 802.1Q VLAN，VLAN数=4K；支持链路聚合 *支持IPV4、IPv6的单播、组播功能; 功能 支持防ARP欺骗 交换机支持ACL,支持IPv6 ACL 硬件支持IPV6，支持ND Snooping、DHCPv6 Snooping，支持IPV6组播、受控组播 支持IEEE 802.1x 支持端口镜像 支持同系列产品堆叠 支持CLI命令行管理，SNMP v1/v2/v3、SSH、Syslog、SNTP等协议 支持IGMP Snooping v1/v2/v3 品牌不限；参照品牌：H3C, 锐捷，juniper，Cisco，神州数码 3.2：全千兆交换机（24口）；支持万兆扩展模块。 基本参数 背板带宽=100G；包转发率：24口不小于38Mpps， 全千兆24口交换机3台，每台配置不少于4个千兆光口。 24个千兆电口， 4个千兆光口（可光电复用），可支持扩展万兆接口模块 二层指标 支持IEEE 802.1Q VLAN，V