华为交换机路由器及防火墙技术参数要求.doc

设备详细技术参数要求 核心交换机设备技术要求 功能大类 技术指标 背板容量≥2.4Tbps*交换容量≥1.44Tbps *包转发率≥860Mpps 业务槽位≥6 支持独立双主控 整机万兆端口密度=72个（除了用于堆叠的万兆接口） 支持全分布式转发 支持无源背板 支持风扇冗余，支持风扇模块分区管理，支持风扇自动调速 提供整机高度数据 电源要求 支持分区供电，颗粒化电源，支持N+N电源冗余（AC和DC均支持） 模块要求 支持标准SFP, XFP, SFP+模块（支持标准SFP, XFP） 万兆单板端口密度≥12 千兆单板光接口密度=48 堆叠 支持主控板堆叠，实配硬件用于堆叠，不占用业务槽位 堆叠带宽=256G 单板要求 要求所有配置单板能进行IPV4，IPV6，MPLS VPN线速转发 二层功能 支持整机MAC地址128K； 支持静态MAC； 支持DHCP Client, DHCP Server，DHCP Relay； 支持Option 82； 支持4K VLAN 支持1：1，N：1 VLAN mapping 支持端口VLAN，协议VLAN，IP子网VLAN； 支持Super VLAN; 支持Voice VLAN; 支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP) 支持VLAN内端口隔离 支持端口聚合， 支持1:1, N:1端口镜像； 支持流镜像； 支持远程端口镜像（RSPAN）； 支持ERSPAN, 通过GRE隧道实现跨域远程镜像； 支持VCT，端口环路检测 路由 路由表≥128K 支持静态路由 ARP≥16K 支持RIP V1、V2, OSPF, IS-IS，BGP 支持IP FRR 支持路由协议多实例 支持GR for OSPF/IS-IS/BGP 支持策略路由 *所有实际配置板卡 支持MPLS分布式处理，全线速转发 支持MPLS TE 支持L3 VPN QoS ACL≥32K 支持SP, WRR,DWRR,SP+WRR, SP+DWRR调度方式； 支持双向CAR； 提供广播风暴抑制功能； 支持WRED； 安全性 支持DHCP Snooping trust, 防止私设DHCP服务器； 支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击； 支持BPDU guard， Root guard。 支持802.1X. MAC地址认证 支持硬件防火墙插卡, 提供公安部信息安全产品检测中心防火墙模块检验报告 支持硬件IPsec VPN插卡 访问控制 支持基于第二层、第三层和第四层的ACL 支持双向ACL 支持VLAN ACL和Ipv6 ACL； 支持IP/Port/MAC的绑定功能 可靠性 支持独立的硬件监控模块, 实现对单板、风扇和电源配电模块的管理、监控和维护，满足电信级可靠性的要求 支持软件环网保护技术，可与其他厂商设备混合组网，要求倒换时间为50ms 支持硬件OAM，保证设备高可靠性 支持IP 快速重路由 增值业务 支持防火墙插卡，负载均衡板卡，网流分析插卡等 组播 支持IGMP Snooping V1,V2,V3 支持PIM-SM/DM/SSM 支持MLD V1，V2 IGMP Proxy 管理协议 支持SNMP V1/V2/V3、Telnet、RMON、SSHV2 支持通过命令行、中文图形化配置软件等方式进行配置和管理 支持NQA 支持基于Ipv6的管理 支持集群管理 支持热补丁 设备维护 支持自动配置 绿色环保 支持能效以太网功能，IEEE 802.3az 时钟特性 主控板支持时钟能力 同步以太网 配置要求 配置双引擎；双交流电源；百兆/千兆以太网光接口不小于24个；十兆/百兆/千兆Combo口不小于 8个；配置eSFP-GE-单模模块(1310nm,10km,LC)32个； 产品授权* 投标现场提供原厂商针对本项目的授权书原件 成熟度 在网运行超过2年 应标承诺* 投标现场提供原厂商针对本项目投标设备满足参数要求的应标承诺书原件（原厂商签字盖章） 路由器设备技术要求 产品主要规格 推荐参数 整机性能和硬件规格 转发性能 Kpps 实配以太网路由端口 ≥3*GE 整机未用可扩展插槽数 ≥6 主要特性　 多核CPU和无阻塞交换架构 广域网 支持xDSL、E1/T1、CE1/CT1、同异步串口、ISDN、ATM、POS、CPOS等 语音 RTP协议，SIP协议，H.24