a1包网络设备和软件.docVIP

A1包、网络设备和软件 一、供应商资格要求 1、符合《中华人民共和国政府采购法》第二十二条的规定。 2、供应商的资质要求：无 二、技术要求 网络设备的技术参数要求： 序号 设备类型 要求参数 数量 备注 1 核心交换机 ★1、采用正交CLOS架构，支持独立的交换网板， 业务线卡槽位与交换网板槽位互相垂直，提供官网证明和实物正反面图片，指明槽位物理位置关系；交换容量≥250包转发率≥65000Mpps业务插槽数量（配置冗余主控之后剩余的）≥10 支持主控风扇、交换网板 插拨，支持主控冗余 3、支持多虚一技术和一虚多技术； 4、支持VxLAN 网关； 5、支持OPENFLOW 1.3，支持普通模式和Openflow 模式切换，支持多控制器（EQUAL模式、主备模式），支持多表流水线； 6、支持L3 MPLS VPN、 VLL (Martini, Kompella)， 支持MCE，支持MPLS OAM，支持VPLS,VLL，支持分层VPLS，以及QinQ+VPLS接入，支持P/PE功能，支持LDP协议； 7、支持无线控制器、防火墙、负载均衡、应用控 制网关、NetStream、IPS、SSL VPN等业务板卡 ； 8次配交换网 板，兆光接口≥96,兆接口≥48保证板 卡可靠性，要求配在2块单独业务板 上 线缆1条； 2 2 楼层接入交换机 1、交换容量≥250G，转发性能≥130Mpps； 2、10/100/1000M电口≥48个，千兆万兆自适应 光口≥2个, 千兆万兆自适应电口≥2个； 3、支持IPv4/v6静态路由、RIP、RIPng、OSPFv1/v2， OSPFv3功能，提供官网截图和链接； 4、支持不小于9台设备虚拟为单台设备，支持跨设 备链路聚合，支持通过标准万光电接口进行堆叠，支持本地堆叠和远程堆叠，堆叠距离≥10KM； 5、为简化管理，大幅度降低网络管理节点，要求 支持纵向虚拟化技术，通过将接入设备作为远程接口板加入主设备系统，在纵向维度上将核心/汇聚层设备和接入层设备虚拟为一台逻辑设备； 支持Diff-Serv QoS，每个端口支持8个输出队 列，支持优先级映射，支持队列调度机制，支持基于流的限速、包过滤和重定向； 支持L2～L4包过滤功能，提供基于源MAC地址、 目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL；支持基于时间段的ACL； 支持STP/RSTP/MSTP，支持IP+MAC+PORT+VLAN 四元绑定； 采用专业的内置防雷技术，业务端口防雷能力≥ 8KV； 10、本次配置：每台配置万兆多模光模块2个。 14 3 无线控制器 1、支持千兆802.11ac无线网络，控制器可支持AP的最大管理许可≥256个，无线用户能实现跨AP的两层三层无线漫游，千兆光口≥6，千兆电口≥6； 2、支持AP主动给客户端发送探测报文，通过计算发送报文和响应报文的时间差来计算客户端的位置的定位技术； 3、可插拔电源，1+1冗余备份，支持交流或直流，本次配置冗余模块化电源； 4、支持802.1X/MAC/WEB Portal认证方式；支持基于AP的用户接入控制支持WEB认证，并且可以自动推送页面； 5、支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数，下发至AP生效，并不影响AP正常接入性能； 6、支持频谱分析；支持频谱导航，引导终端自动接入5G频段；支持远程空口分析； 7、可灵活定制策略，如根据RSSI信号强度自动压制非法AP；支持非法AP、非法客户端的发现、抑制功能；要求必须采用接入模式的AP做为非法AP的检测、抑制设备，无需另外添加专门AP做为AP检测设备； 8、支持白名单、支持静态和动态黑名单、支持对无线非法设备的监测和攻击、支持无线防攻击；支持WIPS功能：黑名单、白名单、Rogue防御、畸形报文检测、非法用户下线、基于可预设升级的Signature MAC层攻击检测与反制(例如：DoS攻击，Flood攻击、中间人攻击)等；对于明确的非法攻击源(AP或终端等)，实现可视的物理位置跟踪监控和交换机物理端口移除； 9、支持对于无线AP进行动态功率调整，以适应周边的终端接入； 10、本次配置25个AP管理许可，实现双机热备，为保证设备兼容性，要求与有线网络同一品牌。 2 4 无线接入点 1、可支持胖/瘦AP两种工作模式，支持802.11ac Wave2协议，支持MU-MIMO,同时支持802.11a/n/ac/ac Wave2和802.11b/g/n工作 ； 2、10/100/1000Mbps(RJ45)接口≥2，双网口PoE供电、支持端口负载均衡，USB扩展接口≥1； 3、整