计算机网络及安全设备.docVIP

计算机网络及安全设备 A、 一般要求 为数据中心机房专用网络结构，采用国内外知名品牌，符合国内各项标准，中标人及中标厂商必须提供所有网络设备入网许可证，安全设备需提供中华人民共和国公安部的信息安全产品认证。 B、 网络交换设备参数要求 核心交换机 ★主机配置 整机背板容量≥4.57Tbps; 交换容量≥1.5Tbps; 包转发率≥859Mpps; 业务板槽位≥12; 支持双主控; GE端口密度≥576; 10GE端口密度≥48; 支持电源冗余; 支持全分布式线速转发 ★硬件功能 支持通用模块化电源，便于统一备件 接口模块要求 支持标准SFP, XFP模块 ★安全功能 支持DHCP Snooping trust, 防止私设DHCP服务器； 支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击； 支持BPDU guard， Root guard。 支持MFF，用于减轻网关ARP处理负担，降低网关受ARP攻击的风险，实现用户间的二层隔离。 支持802.1X. 支持NAC MAC地址认证, 支持1K CPU通道队列保护 EPON OLT 支持IEEE 802.3ah 支持DBA 支持ONU上、下行带宽控制 支持ONU环回测试 硬件检测功能 支持ETH OAM: 802.1ag, 802.3ah:3.3ms, 32K session, BFD MPLS OAM 电源监控 访问控制 支持基于第二层、第三层和第四层的ACL 支持双向ACL， ACL数量≥100K 支持VLAN ACL和IPv6 ACL； 支持IP/Port/MAC的绑定功能 QoS 至少具备8个队列； 包缓存≥1M; 支持SP, WRR,DWRR,SP+WRR, SP+DWRR调度方式； 支持双向CAR，限速粒度64K； 提供广播风暴抑制功能； 支持WRED； 二层功能 MAC地址≥256K； 支持静态MAC； 支持DHCP Client, DHCP Server，DHCP Relay； 支持Option 82; 支持4K VLAN; 支持QinQ; 灵活QinQ. 支持1：1，N：1 VLAN mapping 支持端口VLAN，协议VLAN，IP子网VLAN； 支持Super VLAN; 支持Voice VLAN; 支持组播VLAN； 支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)； 支持VLAN内端口隔离 支持Smart link, RRPP多实例 支持端口聚合， 支持1:1, N:1端口镜像； 支持流镜像； 支持远程端口镜像（RSPAN）； 支持ERSPAN, 通过GRE隧道实现跨域远程镜像； 支持LLDP 支持VCT，端口环路检测 支持Jumbo≥9K 支持HVRP 支持BPDU Tunnel 支持DLDP 三层功能 路由表≥256K ARP表≥8K 支持VLAN虚接口≥4K 静态路由 RIP, OSPF, IS-IS，BGP, 支持IP FRR 路由协议多实例 MCE BFD for OSPF, IS-IS, BGP, VRRP GR for OSPF/IS-IS/BGP VRRP（BFD for VRRP可实现50ms倒换） 支持策略路由 支持路由策略 支持ECMP 支持uRPF IPv6 支持IPv4/IPv6双栈:支持ND，MLD, RIPng, OSPF v3,ISIS V6, BGP4+ MPLS 支持MPLS基本功能 支持MPLS OAM 支持MPLS TE 支持MPLS VPN/VLL/VPLS 管理协议 支持SNMP V1/V2/V3、Telnet、RMON、SSHV2 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。 支持NQA 支持基于IPv6的管理 支持Netstream 支持热补丁 设备维护 支持自动配置 ★其他 本次设备每台核心交换机：要求提供主控板、双220V交源电源；千兆电口≥48端口，千兆SFP光口≥端口；要求厂家≥叁年原厂服务，投标时提供原厂商针对本项目的授权书原件及服务承诺函，为方便维护，所投交换机必须为同一品牌。 ★主机配置 整机背板交换容量≥1.07Tbps; 交换容量≥278Tbps; 包转发率≥213Mpps; 业务板槽位≥12; 支持双主