校园网络设备清单及教程.docVIP

校园网络设备清单 序号 名称 规格型号及技术指标 单位 数量 备注 1 核心交换机 1. ★交换容量≥360Gbps，转发性能≥155Mpps2. ★最大可支持8个万兆端口，支持≥40千兆电接口，支持≥20千兆光口3. ★支持多台设备虚拟化成一台设备，使多台设备可以进行跨设备链路聚合，单一IP管理，分布式弹性路由。4. 配置MPLS，支持VPLS，支持MCE5. 支持静态路由、RIP V1/V2、OSPF、BGP 、RIPng 、OSPFv3，BGP4+ for IPV66. ★支持无线功能的插卡模块，最大可管理128 802.11a/b/g/n 个AP7. 支持多种硬件ACL访问控制策略：一条ACL命令中可对报文中源目的MAC、源目的IP、TCP/UDP端口号、协议类型、VLAN ID、时间段进行灵活任意组合；8. ★配置24个千兆电口，配置4个万兆接口，配置16个光接口，12个千兆单模光模块。9.★原厂提供TL9000证书；★提供软件成熟度 CMMI4级证书；★提供国际权威测评机构Tolly Group的测试报告；提供ROHS自申明材料(所有证书需加盖制造厂商鲜章)；★投标产品品牌2012年中国市场交换机端口销售数排名前三名（提供IDC报告证明，加盖生产厂家鲜章）；★制造厂家针对本项目的授权书和售后服务承诺函(需加盖制造厂商鲜章)。 台 1 　 2 出口防火墙 1.★提供≥12个千兆光口，≥12个千兆电口，提供≥2个业务槽位，2.★防火吞吐量≥2G;并发连接≥100万，每秒新增连接≥30000;3DES加密性能≥600Mbps;必须采用专用硬件平台；3.必须采用专用的私有的安全操作系统平台，非通用操作系统平台;支持抵抗包括 Land、Smurf、Fraggle、WinNuke、Ping ofDeath、Tear Drop、IP Spoofing、ARP Spoofing、ARP Flooding、地址扫描、端口扫描等攻击方式在内的攻击; 4.防火墙必须支持一对一、地址池等NAT方式；必须支持必须支持多种应用协议，如FTP、H.323、RAS、ICMP、DNS、ILS、PPTP、NBT的NAT ALG功能，支持策略NAT;5.支持HTTP URL和内容过滤、支持SMTP邮件内容过滤、主题过滤、关键字过滤、附件名过滤;必须支持负载分担和冗余备份，支持双电源冗余备份，机箱温度自动检测并报警;提供各种日志功能、流量统计和分析功能、事件监控和统计功能、邮件告警功能;6.★支持虚拟防火墙，并配置虚拟防火墙许可≥60个；7.★配置1000个本地SSL VPN用户许可，可同时支持100个SSL VPN用户登录8.★中国信息安全认证中心《中国国家信息安全产品认证证书》，提供有效证书的复印件；★原厂必须提供符合ROHS自声明材料；9.★与核心交换机同一品牌。★制造厂家针对本项目的授权书和售后服务承诺函(需加盖制造厂商鲜章)。 台 1 校园网络整体出口 3 光纤跳线 DTT-OW-/-01（LC-ST） 根 96 光纤配线架至交换机 4 光纤配线架 DTT-ODF-02 条 12 　 5 理线架 1U单面钢制理线器，依照19机架标准，水平理线。理线器正面带盖板，上下开孔穿线；理线器内板开孔可后部穿线。 个 12 　 6 光纤 室外铠装单模光纤DTT-GY-XW1-F-GYXTW-8B1 米 2000 　 7 光纤熔接 DTT-OA-01光纤熔接及耦合器 个 96 　 8 机柜 2米标准服务器机柜 个 1 　 9 汇聚机柜 1.8米网络汇聚机柜（配置8孔公牛插线板） 个 7 行政楼一个、教学楼4、运动场1、宿舍1个 10 服务器机柜电源PDU ★功能模块化结构设计，12口16A万用插口，1个开关，适用于19＂机柜安装专用 个 3 　 11 超五类网线 ★超五类UPT网线，完全支持百兆以太网应用。每箱305米。 箱 5 　 12 超五类水晶头 五类水晶头 盒 3 　 13 接入交换机 1.★提供百兆电接口≥24个，提供≥2个千兆光接口，提供≥2千兆光口。2.★全线速交换机，交换容量≥32Gbit/s，包转发率≥6.5Mpps3.支持用SFP口千兆堆叠 ，堆叠数量16台4.支持基于端口的VLAN(4K个)，5.支持灵活QinQ6.支持端口隔离，支持IP+MAC+端口的绑定7.支持ARP入侵检测功能，支持ARP报文限速功能，防止CPU受到大量免费ARP报文冲击8.支持DHCP Snooping 非信任端口，有效防止网络中有意无意私设DHCP服务器引起的网络问题 9.支持自动学习，也可以静态手工定义Security MAC10.支持基于流的包过滤11.支持丰富的IPV6