交换机技术参数.doc.docVIP

交换机技术参数 硬件参数 ▲交换容量≥1.6T ▲包转发率≥1200M ▲整机插槽数（业务槽＋引擎槽）≥6个 ▲要求引擎与线卡分离设计，引擎上不能附带端口。保证引擎稳定性 二/三层功能 支持IEEE 802.1Q VLAN、支持多组一对多的端口镜像、支持链路聚合、跨板链路聚合； 支持Jumbo帧、支持IEEE 802.1x、生成树协议； 支持单向链路检测，防止网络出现链路出现单通情况。同时可实现下联环路检测。要求支持并提供配置手册 支持标准路由协议如RIPv1/v2、OSPF、BGP、MBGP。硬件方式实现策略路由；支持VRRP双机热备 支持IGMPv1/v2/v3、支持组播路由PIM（SM、DM）、支持ARP Proxy； 支持IPv6基础协议，如ND（邻居发现）、ICMPv6、Path MTU Discovery、ICMPv6、ICMPv6重定向 支持IPv6单播与组播路由如OPSFv3、静态路由、PIM-SMv6。ACL for IPv6、ICMPv6、DHCPv6等； 支持IPv6过渡技术：手工隧道、ISATAP、6to4隧道，隧道数量≥128 可靠性 支持802.1d/w/s（生成树协议）、支持ECMP、WCMP扩展路由技术； 支持管理引擎冗余、引擎热备；万兆线速下引擎切换时不间断转发； 支持电源冗余，单个电源功率≤300W；实现供电节能。 本机繁忙或端口邻居繁忙的情况下，保证STP和VRRP不震荡；要求支持并提供配置手册 单机设计采用高可靠设计方式。支持电源1+1冗余备份、采用无源背板的零故障设计、风扇采用冗余设计、所有单板和电源模块支持热插拔功能，支持引擎冗余 安全功能 硬件防畸形TCP报文、LAND攻击、防IP扫描 (PingSweep) 硬件防源IP地址欺骗 (Source IP Spoofing) 实现针对安全攻击自动检测并下发安全策略的安全防护功能 硬件方式实现CPU保护技术。 支持基于标准、扩展、VLAN 的IPv4/v6ACL报文过滤。支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证。 支持标准的AAA认证，支持Radius/TACACS，支持管理员登陆交换机的远程认证；支持受限的IP地址的Telnet、SNMP的登录和口令机制。支持SSH 管理功能 支持Telnet、Console、RMON、SSHv2、SNMPv1/v2/v3等管理方式； 支持SNTP、NTP、Syslog，CLI需兼容业界主流标准； QOS 支持SP、RR、WRR、DRR、SP+WRR、SP+DRR等多种QoS队列调度算法。 提供基于IP报文大小调度的队列算法DRR，实现IP报文均衡调度。 支持IP Precedence、802.1P（COS优先级）、DSCP、支持支持基于标准、扩展、VLAN ACL进行流量分类，流限速粒度小于等于64K 支持拥塞避免管理RED、支持流量监管（CAR）、支持流量整形Traffic Shaping（TS） 配置要求 配置双引擎、双电源、≥36个千兆电口，≥24个千兆光口,≥2个万M口； 参数要求 随机软件要求 要求投标产品采用纯B/S架构，用户无需安装客户端，通过标准浏览器就能完成对系统的访问。 能够通过模块化、组件化方式，实现对网络中的路由器、交换机、防火墙、WLAN等有线无线一体化管理。 支持无线网络业务?，便于未来有线无线网络设备统一化管理和监测 具备丰富的设备管理功能?，包含对设备和设备接口及其信息的增删改查具有良好的展示和基本操作功能。 可以对多台设备进行批量的设备软件升级 图形化显示设备面板及线卡、端口信息，且支持在面板页面直接对设备进行操作 能够自动对设备软件版本进行升级条件判断，支持设备软件版本的批量升级操作 支持对设备的分权分级管理操作，可设置用户对单个或多个设备的只读、可写、不可见的权限，不可见设备须在拓扑图中有醒目标示 支持对设备的机构名称、购买时间、质保期等资产信息进行编辑管理 支持定时自动抓取设备的配置文件?，同步到管理组件服务器，对每次采集内容都可与上一次采集到配置文件进行比对，出现偏差可邮件通知管理员。 具备以图形化向导的方式提供ACL?，QoS快速部署管理，提供官网查询链接和截图。 自动发现网络中的二、三层网络设备，可以自动构成网络拓扑图 支持广域网链路的拓扑发现，且支持在拓扑图中添加“建筑物”、“云”等虚拟节点 可以通过指定IP段范围、设备选择等方式，显示“网络拓扑”的自定义拓扑视图，且在每一个视图中只能看到与该视图定义相匹配的设备。 支持路由拓扑自动发现，显示系统网络层