一、概况（7页）.docVIP

一、概况 根据舟山市定海区审批办证服务中心的实际需求，拟采购一批设备，主要包括：核心交换机、接入交换机、不间断电源系统等。总体设计如下： 1、整个网络搭建一台核心交换机及一批接入交换机，并利用原先已有的硬件防火墙，组建一套千兆主干，百兆到桌面的网络系统，并利用三层交换及VLAN技术，实现业务网与互联网的逻辑隔离，并具备相关业务流的可管理性。 利用原有服务器，组建基于MSCS技术的审批后台双机热备系统，并部署基于BE的业务数据备份系统。 建设不间断供电系统，对原有机房进行加固，加配相关配电箱，并对不符合要求的电缆线进行更换，完成系统集成。 二、网络拓扑结构图 三、设备清单 序号 设备名称 数量 质保期 备注 1 接入交换机 12台 3年 同一品牌 2 核心交换机 1台 3年 3 60KVA UPS 1台 3年 含2个外置充电器 4 12V 100Ah蓄电池 256个 3年 5 16节电池箱 16个 3年 6 UPS市电输入线（VV4*35+1*16） 3年 7 UPS输入配电箱 1个 3年 含空气开关等 8 UPS输出配电箱 1个 3年 含空气开关等 四、设备技术要求 1、接入层交换机，数量十二套 项目 具体指标 ▲品牌 所有设备同一品牌 ▲固定端口 ≥24个10/100Base-TX以太网端口；≥2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口 ▲管理端口 1个Console口 ▲可用模块 SFP-FE-SX-MM1310-A；SFP-FE-LX-SM1310-A；SFP-GE-SX-MM850-A； SFP-GE-LX-SM1310-A；SFP-STACK-Kit； SFP-GE-LX-SM1310-BIDI； SFP-GE-LX-SM1490-BIDI ▲交换容量 ≥19Gbps ▲包转发率 ≥6Mpps 交换模式 存储转发模式（Store and Forward） 端口 支持IEEE 802.3x流控（全双工），支持基于端口带宽百分比的广播风暴抑制 MAC地址 支持8K MAC；支持黑洞MAC；支持设置端口MAC学习最大个数 ▲端口汇聚 支持LACP；支持手工聚合；支持最大端口聚合组：端口数/2，每个聚合组最大支持8个端口 ▲VLAN 支持基于端口的VLAN（4K个）；支持基于协议的VLAN；支持Voice VLAN；支持GVRP；支持VLAN VPN（QinQ），灵活QinQ；支持基于端口和全局的VLAN Mapping 二层环网协议 支持STP/RSTP/MSTP；支持Smart Link ▲堆叠 最大支持16台设备堆叠 ▲组播 IGMP Snooping v1/v2/v3；组播VLAN 镜像 支持N:1端口镜像；支持RSPAN；支持流镜像 ▲支持ACL 支持L2～L4包过滤功能，可以匹配报文前80个字节，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL。支持基于端口、VLAN、全局下发ACL；支持基于时间段（Time Range）的ACL；支持IPV6 ACL ▲支持QoS 每个端口支持4个输出队列；支持802.1p/DSCP优先级；支持端口队列调度（SP、WRR、SP+WRR）；支持基于流的包过滤；支持基于流的流量统计；支持基于流的重定向；支持基于流的优先级标记；支持基于流的限速；支持流量整形；支持IPV6 QOS ▲安全特性 用户分级管理和口令保护；支持Guest VLAN；支持IEEE 802.1X认证/集中MAC地址认证；支持AAARADIUSHWTACACS认证；支持MAC地址学习数目限制；支持MAC地址黑洞；支持SSH 2.0；支持IP 源地址保护；支持ARP入侵检测功能； 支持ARP报文限速功能；支持端口隔离；支持IP＋端口的绑定；支持IP+MAC的绑定；支持端口＋MAC的绑定；支持IP+MAC+端口的绑定 ▲DHCP 支持DHCP client；支持DHCP Snooping；支持DHCP Snooping trust；支持DHCP Snooping option 82 ▲管理与维护 支持XModem/FTP/TFTP加载升级；支持命令行接口（CLI），Telnet，Console口进行配置；支持HGMP v2集群管理；支持SNMP v1/v2/v3，WEB网管；支持RMON 1，2，3，9组MIB；支持系统日志，分级告警；支持PING、Traceroute， Multicast Traceroute；支持Telnet远程维护；支持VCT（Virtual Cable Test）电