1外网硬件设备.docVIP

第二部分：项目需求 第一标段：网络平台项目参数明细表 序号 名称 参数要求 数量 1 核心交换机 ★整机总槽位数≥10，背板带宽≥9T，交换容量≥7T，包转发率≥5700Mpps ，整机模块插槽须采用竖形槽位设计 1 ★为便于扩展存储配置文件、日志系统等，引擎外置USB接口 ★主机自带显示屏，可直接显示设备当前运行状态等信息，方便维护人员的管理 支持拓扑保护技术，本机繁忙或端口邻居繁忙的情况下，保证STP和VRRP不震荡，保证设备的稳定性，支持GR优雅重启 支持快速检测以太网链路故障的链路协议，实现环路检测和光纤单通检测 支持IPv6、RIPng、OSPF v3、ISISv6、BGP4+ 支持交换机安全保护体系，可实现ARP、DHCP、ICMP、IP扫描、DHCP V6、ND等各种攻击的自动防御 支持防火墙功能扩展 支持无线控制器功能扩展 支持IPS功能扩展 支持AV功能扩展 支持APP功能扩展 ★支持国际标准IPFIX，在开启IPFIX功能后，可实现对万兆线速的业务流量进行监控处理，需提供测试证明 支持主控板、电源、风扇冗余，可实现双引擎热备、双引擎切换时数据转发不间断，在双引擎切换的同时，万兆线速的数据业务转发过程不丢包。 ★要求具备万兆攻击防护能力，保障CPU在万兆线速攻击环境下利用率不高于10%，需提供测试证明 ★支持将多台核心交换机虚拟成1台使用，有效简化管理。虚拟化的两台设备，其中相连的任意一条线路中断或者任意一台核心终端，均不会影响业务数据的正常转发，需提供测试证明 为保证核心网络的组网可靠性，要求核心交换机具有环网保护功能，在万兆环网、万兆线速的网络环境中，可实现网络收敛速度小于50ms，不影响IPv4、IPv6等业务的正常转发，需提供测试证明 支持MPLS L3 VPN、L2 VPN ★防止板卡因单点故障影响其他功能的使用，要求所投设备支持专卡专用防火墙板卡，且吞吐量≥20G，可实现攻击防范、状态检测、虚拟防火墙等功能，需提供测试证明 支持SP、WRR、DRR、SP+WRR、SP+DRR等多种QoS队列调度算法。提供基于IP报文大小调度的队列算法DRR，实现IP报文均衡调 支持IP Precedence、802.1P（COS优先级）、DSCP、支持支持基于标准、扩展、VLAN ACL进行流量分类，流限速粒度小于等于64K 支持IPv4/IPv6双栈，并且开启双栈情况下，IPv4/IPv6的二、三层数据报文双向均能万兆线速转发 投标设备应具有自主技术，能保证设备在开启大容量ACL和QoS情况下的二、三层转发性能均能达到万兆线速； ★每台配置：引擎数≥2个、电源≥2个；10/100/1000M自适应电口≥36个，SFP千兆通用光接口≥36个，万兆光口≥2个 2 光纤模块 1000BASE-LX mini GBIC转换模块（1310nm）,适用于投标交换机千兆接口 34 3 光纤模块 万兆光纤LC接口模块（1310nm），10km，适用于核心交换机万兆XFP接口 2 4 汇聚交换机 ★配置10/100/1000Mbps SFP光口≥24个，1000Mbps 自适应电口≥8个 ，usb口≥1个；实际配置SFP+万兆端口≥2个，支持扩展槽≥2个 1 ★包转发率≥150Mpps，交换容量≥255Gbps 整机采用绿色环保设计，满负荷情况下电源功率≤60W ★支持MPLS L3VPN功能，提供官网截图证明。 ★支持虚拟化功能 （非堆叠模块实现，不占用扩展槽） 支持静态路由，RIP，RIPng，OSPF,BGP及等价路由 支持手工隧道、ISATAP、GRE隧道，自动隧道 支持DHCP Client，DHCP Server，DHCP Relay，DHCP Snooping技术 支持BFD与路由协议联动技术 5 光纤模块 万兆LC接口模块（1310nm），10km，适用于汇聚交换机万兆SFP+接口 2 6 24口接入交换机 ★交换容量≥255Gbps，转发性能≥50Mpps 12 ★固化10/100/1000M以太网端口≥24，非复用SFP千兆光接口≥4个，最大可用千兆≥28?，USB端口≥1 ★要求设备采用静音无风扇节能设计 支持流镜像功能 ★支持IPv4和IPv6的三层路由和组播功能 支持DHCP Client、DHCP Relay、DHCP Snooping、DHCP Snooping Trust 支持IP