网络交换模块及无线设备.docxVIP

网络交换模块及无线设备 网络交换模块及无线设备 序 设备名称 技术要求 数量 单位 号 核心交换机引 1 具体需求详见附件 1 1台 擎模块 核心交换机交 2 具体需求详见附件 1 2台 换模块 3 电源 具体需求详见附件 1 2 台 无线控制器模 4 具体需求详见附件 2 1 台 块 5 无线 AP 具体需求详见附件 3 85 台 内容安全管理 6 系统 具体需求详见附件 4 1 套 7 接入交换机 具体需求详见附件 5 15 台 附件 1 功能与需 技术参数与性能指标 求 交换容量 单引擎交换容量≥ 720Gbps 电源要求 功率≥ 3000W ( 双交流电源 ) 端口数量 1000M光纤接口≥ 48 (SFP 接口 ) 整机满配 置下三层 ≥400Mpps 包转发率 必须实现电源冗余 可提供冗余风扇模块组 高可靠性 3. 支持模块的热插拔，任何模块的热插拔不应影响其它模块（引擎除外） 4. 高可靠性： 99.999% 支持 TCP/IP 协议 IPv4 ，支持 IPv6 。支持多种路由协议 , 如 RIP 1 、RIP 2 、OSPF、EIGRP、BGP 4等； 支持 MPLS VPN（RFC 2547）和 MPLS 流量工程。 第三层路 支持 NAT,PAT。 由 支持 IGMP组播、 IGMPSnooping 、PIM协议； 支持 HSRP、VRRP等热备份协议支持基于流分类的策略路由。 支持网络设备的邻居发现功能，类似CDP协议 高端协议 同时支持 IPv6 和 MPLS 可基于端口、 MAC地址、第 3 层协议 VLAN 划分，支持 802.1Q，支持端口汇聚。 VLAN数不少于 4000 个 至少具备 8 个 QoS优先级，通过服务质量策略（特别是优先权规则和算法） QoS支持 为关键业务和特定应用预留带宽。抑制广播风暴。 支持基于第二层、第三层和第四层的 ACL 访问控制 支持 IEEE 802.1x LAN/WLAN 用户认 , 802.1X 动态 VLAN分配、 802.1X 端口安全控制 IEEE 802.1Q ， 802.1p ， 802.3x ， 802.1w ；快速以太网： IEEE 802.3u, 支持多种 100BASE-TX, 100BASE-FX；千兆位以网络协议 太网： IEEE 802.3z, 802.3ab 可 升 级 到 万 兆 位 以 太 网 ： IEEE 802.3ae 支持 SNMPv3。支持 SMON、RMON管理。 标准监控 支持通过命令行、 Web、图形化配置软 管理协议 件等方式进行配置和管理。 网络流量，支持 Sflow 或 NetFlow 或 Netstream 内容分析 等流量采集技术； 监控管理 支持采样间隔，最小采样间隔为 10 个协议 数据包； 可支持防火墙模块，入侵检测模块， 业务可扩 网络分析模块，无线控制模块， 展性 负载均衡模块， VPN 模块等服务模块原 厂 7*24*4 备 机 现 场 服 务 , 及 服务要求 7*24*4 原厂工程师现场服务 , 且故障点须在 4 小时内解决 . 附件 2 功能与需 技术参数与性能指标 求 快速漫游 漫游切换时间小于 50ms RF 管理 信道自动选择 管 理 AP ≥ 100 数量 支持协议 LWAPP 协议 支持标准 802.11a/b/g/n 负载均衡 对多个接入点提供自动的用户负载 均衡 室内外统 支持室内和室外 MESH 的统一图形 一管理 化界面管理 入 侵 检 集成无线入侵保护可保持无线网络 测、定位 和敏感公司信息的完整性； 和抑制 无线终端设备定位 Rogue AP 的检测和抑制及抑制解 集成无线资源管理  除 创建了一个智能 RF 控制平面，可实 现自配置、自行恢复和自优化。 (RRM) 动态信道  ?  802.11  信道可根据不断变化的 分配  RF  情况进行调整，以优化网络覆 干扰检测和避免覆盖盲区检测和修  盖范围和性能。 可检测干扰并重新调整网络， 以避免 性能问题 可发现覆盖盲区，并尝试通过调整接 入点的功率输出来修复它们。 复 动态功率控制  动态调整各接入点的功率输出， 来适应不断变化的网络情况， 以确保达到预期的无线性能和可用性。 服 务 质 量 IP 限制，协议类型，端口和差分服 支持 ACL 务代码点 (DSCP) 数值 多个服务级别， 带宽减少，流量整形 支持 QoS RF 利用 *安全性 安全特性  支持用户分级管理和口令保护 支 持 IEEE802.1X 认证 （ (PEAP , TLS ，TTLS ，FAST ，SIM ，LEAP), WPA, 802.11i (WPA2) 和 L2TP 支持 AAA / 支