三层交换机详细技术指标要求.docVIP

三层交换机详细技术指标要求 序号 技术指标 技术要求 1 机箱硬件要求 插槽式机箱，现配无阻塞全分布式智能交换体系架构，所有业务模块必须具有分布式交换能力。 2 交换容量 单引擎交换容量：≥280Gbps（实配容量，非扩展容量）。 3 包转发率 现配单引擎包转发率：≥210 Mpps（实配容量，非扩展容量）。 每插槽带宽 ≥24Gbps 4 机箱槽位数 现配机箱槽位数≥6。 5 交换路由引挚和交换矩阵 现配交换路由引挚和交换矩阵≥1块。 6 硬件冗余配置 现配冗余电源和冗余风扇。 7 通信端口配置 现配≥12个千兆光纤端口；满配单模模块 现配≥48个 10/100/1000M以太网铜缆端口； 要求配置全分布式硬件交换，各端口上同時支持IPv4/IPv6；（注：所有端口均为关键应用，所配端口非管理引擎自带的端口）。 9 硬件xFlow IP流采集功能 现配硬件Netflow流采集功能，支持基于源、目的IP/MAC、VLAN、协议、服务端口等流量统计）。 10 路由服务功能 现配要求支持分布式硬件IPv6（RIPng、OSPFv3、BGPv4）； 现配支持静态路由、ERGIP、OSPF支持RIPv1/v2、OSPFv2、IS-IS、BGPv4和DHCP Relay； 支持VRRP和HSRP（热备协议）； 现配要求支持Generic Routing Encapsulation或IP-IP Tunneling 11 策略路由配置 支持等值路由、硬件策略路由和服务重定向。 12 组播支持 现配支持硬件IPv4(IGMP v1/v2/v3、PIM-SM/DM、PIM-SSM、DVMRP)、硬件IPv6（MLD v1/v2，PIM-SM/DM）、IGMP v1/2/3、IGMP Snooping v1/2/3。支持组播组数量≥32k。 13 二层特性 要求支持IEEE 802.1Q（VLAN）、802.1d、802.1w、802.1s、PVST+和RRSTP； 支持GVRP、ARP Proxy； 支持端口隔离。 14 端口镜像 现配支持端口镜像、跨板的端口镜像和远程端口镜像。 17 网络访问的 安全 现配要求支持硬件线速ACL，支持基于源/目的IP、源/目的服务端口、源/目的MAC的ACL； 支持Access Control Lists (ACLs) for IPv6； 要求交换机支持用户认证服务，实现所有用户，能全网自由移动，通过合法用户名和密码认证，才能访问不同合法的资源； 支持802.1x认证， 支持基于MAC的802.1x认证，无需安装客户端； 支持与防火墙、IDS之间安全联动，实现核心到接入交换机支持的全网防攻击和病毒联动功能，自动隔离不安全的电脑； 交换机支持与防火墙、IDS（任意第三方产品）安全联动，实现网络分布式的IPS防护功能，交换机能自动隔离网络中的攻击源； 要求交换机自身支持防DOS攻击； 要求支持IEEE 802.1ad（QinQ）。 18 服务质量控制 现配要求支持二、三、四层的QoS功能； 支持基于源/目的IP地址、源/目服务端口、端口的QoS； 每端口不少于8个硬件优先级队列。 配备服务中软件升级（ISSU），不间断转发（NSF）/状态化切换（SSO）的冗余控制引擎在30ms内完成故障切换 19 管理协议支持 支持Ethernet OAM、UDLD和LLDP协议。 20 多种管理手段 现配要求支持多种管理手段，包括命令行(CLI)、SNMP、Web和网管平台。 21 IPV6支持 支持6PE，6VPE等基本IPv6功能，现阶段硬件支持IPv6，转发性能≥200Mpps。 22 通信模块要求 要求所有通信模块的每个端口必须全线速； 必须是全分布式交换的通信模块，性能满足招标要求的交换容量和包交换能力； 如同一型号的交换机有不同性能的接口模块时，必须配置满足以上功能和性能要求的模块及其子卡和软件，必须是最新一代模块。 25 二层安全性 支持二层端口隔离，支持端口限速； 支持能防止ARP欺骗和攻击； 交换机支持dhcp snooping，防DHCP欺骗； 支持防止盗用IP地址。 26 QOS支持数据流量分类机制 现配要求支持二、三、四层的QoS功能； 支持基于源/目的IP地址、源/目服务端口、端口的QoS； 每端口不少于8个硬件优先级队列。 27 网络管理 支持多种管理手段：包括命令行(CLI)、SNMP、完全可编辑文本的配置文件、Web和网管平台。