A分标序号货物名称数量参考品牌型号技术参数及性能配置要求.DOC

A分标： 序号 货物名称 数量 参考品牌型号 技术参数及性能（配置）要求 1 内网核心交换机 1台 思科/H3C/北电?或同等档次品牌型号产品 要求提供原厂项目授权原件、供货保证证明、质保承诺书原件、售后服务承诺函。 1.?整机总插槽≥11，配置冗余引擎后，业务接口的插槽≥10。2.?★千兆电口和百兆电口支持PoE特性，便于扩展多媒体业务3.?★Crossbar交换矩阵结构，整机交换容量=720Gbps，包转发率=400?Mpps，背板容量=2400Gbit/s4.?支持带万兆接口的管理引擎模块，支持双主控引擎冗余备份。5.?支持IPv6?的ASIC代理技术，使不支持IPv6的板卡借助这项技术能够支持IPv6报文的硬件转发。6.?★IPv4路由表容量≥6K，IPv6路由表容量≥6K?。7.?MAC地址表≥30K。8.?★硬件支持分布式IPv6线速处理，并提供中文版IPv6路由协议和隧道协议的操作手册和命令行手册，其中路由协议必须支持RIPng、OSPF?V3、IPv6?IS-IS和IPv6?BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道；支持MLD?Snooping和IPv6?PIM?。9.?★支持路由协议的多实例特性，VRF数量不小于32个。并提供MPLS的操作手册和配置手册。10.?★支持DHCP?Snooping，可自动绑定终端的IP、MAC、端口；内置?DHCP?Server,可对用户分配IP地址；支持DHCP?Secerity特性，对仿冒DHCP服务器的报文可自动丢弃。11.?支持动态ARP检测，防止中间人攻击和ARP拒绝服务；12.?★支持BPDU?guard，?Root?guard；必须支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击13.?支持中文图形化网管，网管提供用户和设备一体化管理功能，可以直接提供Radius?Server14.?★支持基于第二层、第三层和第四层的ACL，平均每板提供ACl条目数不小于4000条；支持VLAN?ACL和IPv6?ACL；支持出方向ACL，以便于灵活实现数据包过滤；15.?支持IEEE?802.1x?LAN用户认证,?802.1x动态VLAN分配；支持Portal认证；支持IP/Port/MAC的绑定功能16.?★配置sFLow（RFC?3176）功能和配套流量采集分析软件，可以对出入方向的报文按比例随机抽样，灵活实现报文采集。17.?★通过IPv6?Ready第二阶段金牌认证，并提供查询网址和测试机构正式证明函扫描件。18.?★支持内嵌式硬件防火墙模块，防火墙模块通过交换机背板取电，并能集中管理：吞吐量≥5Gbps，并发连接数≥180万；3DES加密性能≥2Gbps；支持FTP、SMTP、HTTP、RTSP、H323协议状态检测，SIP、MGCP、QQ、MSN协议状态检测；支持防御Syn?Flood、ICMP?Flood、UDP?Flood、ARP?Flood；配置虚拟防火墙许可不低于50个。19.?★支持内嵌式无线控制器模块，无线控制器模块通过交换机背板取电，并能集中管理：支持AP入侵检测功能，实现报警并采取抑制措施；支持4K个MAC地址，支持4K个VLAN；单台设备支持ACL数≥2K；单板至少可以管理640个AP；支持基于用户名的安全策略，并支持跨交换机之间漫游的用户安全信息共享；支持国家WAPI标准。20.?★提供信产部入网证书，并且能在信息产业部网站/WSFW/LicenceQ.aspx查询。入网证上申请单位和生产企业必须是同一公司，以保证投标产品非贴牌产品。 2 内网核心备份交换机 1台 思科/H3C/北电?或同等档次品牌型号产品 要求提供原厂项目授权原件、供货保证证明、质保承诺书原件、售后服务承诺函。 1.?★提供同时可用千兆端口数=24，其中可配置24个SFP光口或8个GE电口2.?支持万兆扩展能力，万兆扩展接口=43.?★交换容量=128Gbps，包转发速率=95Mpps，全线速。4.?IP地址表=12K，MAC表=32K5.?VLAN（可以划分VLAN数，不是VLAN?ID数）表项=4K，支持QinQ，可以实现VLAN?Stacking，扩展VLAN数量到4K*4K。6.?★支持基于IP、MAC、协议、IP子网的VLAN，支持Guest?VLAN。7.?★支持千兆百兆SFP光模块自适应，降低用户部署成本；8.?★支持本地端口镜像(SPAN)，和远程端口镜像（RSPAN）9.?★IPv4路由协议支持RIP、OSPF、BGP、ISIS。支持IPv4策略路由和等价路由10.?★支持L2（Layer?2）~L4（Layer?4）包过滤功能，提供基于源MAC地