主要技术参数及要求.doc

主要技术参数及要求： 核心交换机（4台） 技术指标要求 高性能 体系结构 支持分布式体系结构，集成化路由引擎和交换背板，无需额外配置模块 吞吐量 IPv4，交换性能 = 450Mpps IPv6，交换性能 〉= 225 Mpps IPv4，NAT交换性能 〉= 20 Mpps 交换容量 =720Gbps （当使用VSS时候可以扩展为1.4T） 槽位数 =9 最大路由数量 =256K 内存 =512M 部件冗余 交换引擎 =1，在需要时可以支持1+1冗余，每个引擎都可以提供100%处理能力。交换引擎间的切换要求不能影响应用程序的运行(Stateful Switch Over和No Stop Forwarding)，切换时间=5秒。 支持VSS技术 冗余电源、散热风扇 支持电源、插板、风扇、交换引擎的热插拔 路由冗余 支持冗余路由切换及负载均衡 多协议 单播路由协议 BGPv4、IS-IS、OSPF、RIP V1、V2，EIGRP 基于硬件的组播实现 支持硬件方式实现多播协议 组播路由协议 PIM-Sparse, PIM-Dense, PIM-Sparse/Dense等协议 组播协议 IGMP V1，V2，V3 IPV6 硬件支持IPv6， 支持IPv6 OSPF， 支持IPv6/IPv4 Tunnel NAT 硬件支持IPv4/IPv6 NAT MPLS 支持MPLS流量工程 支持MPLS虚拟专网 支持缓存协议 支持基于WEB的缓存协议 接口 接口类型 支持FE、GE、10GE；ATM、POS、RPR。 接口插槽的带宽 为了支持10GE接口的线速处理能力，每个接口卡插槽的背板连接带宽必须大于等于 40Gbps （全双工） 10GE 接口模块 本次提供4个万兆接口 1000Mbps 光接口 本次提供24个光模块 10/100/1000Mbps RJ45接口 本次提供至少48个10/100/1000M自适应以太网双绞线端口 通道技术 支持100M/GE/10GE以太网通道聚合技术。 VLAN数量 =4K Spanning-tree 支持802.1w 支持802.1s VLAN Trunking 支持802.1Q Jumbo Frame 为了提高千兆接口的传输效率，千兆接口上要求支持 〉= 9216 Byte的数据帧。 安全性 访问控制 支持基于硬件方式的数据包访问过滤，数据包过滤不能影响交换机的转发性能。 支持基于VLAN、端口、物理地址、IP地址、端口号、应用内容等进行访问控制 支持反向的访问控制 支持动态的访问控制 必须支持 802.1x ，并提供Guest Vlan功能 登陆安全 支持AAA安全认证协议(Radius)； 速率限制 支持通过基于限速（Rate Limit）,来控制DOS攻击 多业务 集成化业务模块，和现有核心交换机系统能够无缝的集成 支持防火墙功能： 支持透明和路由工作模式。 数据传输速率≥5Gb的吞吐量，最高可达到20Gb的吞吐量。可支持并发连接=一百万个，每秒建立和断开连接≥10万个。 可支持虚拟防火墙，虚拟防火墙≥100个，每个防火墙都可以设置独立的安全策略，就像一个真正的物理防火墙。 访问控制列表≥128000 防范 DoS 攻击：具有DNS 保护，Flood Defender，Flood Guard，TCP 阻截，及单播反向路径发送FragGuard和虚拟重组的功能。 支持针对每个用户的会话数量的限定，减少用户私设代理服务器的发生：每用户会话数量≥128个会话 支持入侵检测功能： 用户可以监控不同的网段和流量。 IDS检测能力：提供同时对多端口、多个模块（跨模块）高速的分组检查功能≥每秒500Mb（Mbps）。 支持并发连接≥50万个。 对450字节的分组的处理能力≥600Mbp。 对于潜在的攻击向管理人员发出警报，警报率100%。 可扩展至多个 支持网络分析功能： 对网络中的任意端口、模块、网段、虚拟网进行数据采集和分析 支持7层分析功能 通过图形化界面有效显示、识别和管理 每个模块的分析性能≥160Kpps 可扩展至多个 IP数据流量分类机制 支持根据IP ACL、IP Precedence、DSCP、MPLS-exp、802.1Q/p、COS等标准的分类机制。 防止拥塞丢包技术 支持WRR (Weighted Round Robin)，WRED QOS模式 支持Inter-serve, Differ-serve机制。 端口级门槛值设置 端口级的延迟与丢弃的门槛值设置 排队技术 支持PQ、CQ、WFQ、CBWFQ 汇聚交换机（6台） 交换容量* 单引擎≥280Gbps 包转发率* ≥225Mpps 槽位数 ≥6 接口配置 至少提供48个10/100/1000M以太网双绞线接口 至少提供1