南京市航道处.doc

南京市航道处 收费专网设备及网络调整项目 一、项目内容 南京航道的业务系统必须要求一套可靠性强、安全性高的网络来支撑运行，因此建设一个全新的基于IP的网络势在必行。本次网络系统建设，期望用成熟可靠的IP产品代替已有的北电产品，实现一个可靠的平台升级。目前，南京航道处中心目前采用北电的Passport6400路由器，下属八家单位均采用Passport4400路由器。 本次南京航道处收费专网设备及网络调整项目内容为： 1）采购处中心使用的S5328C-EI交换机，安装机柜并整理线缆； 2）处中心机房的机柜整理，内网、外网调整； 3）城区航道站机房的机柜整理，内网、外网调整； 4）六合航道站机房的机柜整理，内网、外网调整； 5）江宁航道站机房的机柜整理，内网、外网调整； 6）江浦航道站机房的机柜整理，内网、外网调整； 7）溧水航道站路由器安装，机柜整理，内网、外网调整； 8）高淳航道站路由器安装，机柜整理，内网、外网调整； 9）秦淮河船闸管理所机房的机柜整理，内网、外网调整； 10）下坝船闸管理所机房的机柜整理，内网、外网调整； 11）处中心与下属八个单位网络联调； 12）处中心与省航道局网络联调。 2、设备指标 1)处中心三层交换机 设备型号 华为 S5328C-EI 端口描述 24个10/100/1000Base-T，上行2×10GE XFP插卡或者4×1000Base-X SFP 转发性能 66Mpps 端口交换容量 88Gbps 背板交换容量 256G MAC地址表 遵循IEEE 802.1d标准 EI系列支持32K MAC 地址容量, SI 系列16KMAC地址容量 支持MAC地址自动学习和老化 支持静态、动态、黑洞MAC表项 支持源MAC地址过滤 VLAN特性 支持4K个VLAN 支持Guest VLAN、Voice VLAN 支持基于MAC/协议/IP子网/策略/端口的VLAN 支持1:1和N:1 VLAN交换功能 支持基本QinQ功能 支持灵活QinQ功能 可靠性 支持RRPP环型拓扑和RRPP多实例 支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护 EI 系列支持BFD For OSPF/ISIS/VRRP/PIM协议 支持STP/RSTP/MSTP协议 支持BPDU保护、根保护和环回保护 IP路由 静态路由、RIP V1/2 OSPF、IS-IS、BGP、ECMP IPv6特性 支持ND（Neighbor Discovery） 支持PMTU 支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet 支持手动配置Tunnel 支持6to4 tunnel 支持ISATAP tunnel 支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL 组播 支持IGMP v1/v2/v3 Snooping和快速离开机制 支持VLAN内组播转发和组播多VLAN复制 支持捆绑端口的组播负载分担 支持可控组播 基于端口的组播流量统计 IGMP v1/v2/v3、PIM-SM、PIM-DM QoS/ACL 支持对端口接收和发送报文的速率进行限制 支持报文重定向 支持基于端口的流量监管，支持双速三色CAR功能 每端口支持8个队列 支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法 支持报文的802.1p和DSCP优先级重新标记 支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能 支持基于队列限速和端口Shapping功能 安全特性 用户分级管理和口令保护 支持防止DOS、ARP攻击功能 支持IP、MAC、端口的组合绑定 支持端口隔离、端口安全 支持黑洞MAC地址 支持MAC地址学习数目限制 支持IEEE 802.1X认证，支持单端口最大用户数限制 支持AAA认证，支持Radius、TACACS+等多种方式 支持SSH V2.0 支持CPU保护功能 管理和维护 支持MFF; 支持虚拟电缆检测(Virtual Cable Test)； 支持以太网OAM（802.3ah 和 802.1ag）; 支持端口镜像和RSPAN(远程端口镜像); 支持Telnet远程配置、维护； 支持SNMPv1/v2/v3； 支持RMON; 支持iManager网管系统、支持WEB网管特性；; 支持集群管理HGMP; 支持系统日志、分级告警; 环境要求 温度范围：0 °C～50 °C；相对湿度：10%～90%（无凝露） 输入电压 AC： 额定电压范围：100-240V