[采购清单及技术指标要求.docVIP

采购清单及技术指标要求 一、网络设备 (1) 核心交换机 数量2台 技术指标支持交换容量 bps ★转发性能 Mpps ★配置要求 1、千兆SFP接口≥24个；千兆以太网电口≥48个，所有板件要求支持MPLS功能 2、原厂多模光模块≥12 3、配置2+1电源、双冗余引擎 二层特性 支持IEEE 802.1Q（VLAN） 支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP） 支持BPDU保护、Root保护、环路保护 支持BDPU Tunnel 支持IEEE 802.1ad（QinQ）和增强型灵活QinQ 支持端口镜像和跨板的端口镜像 支持支持STP，RSTP 和MSTP VLAN 支持Access、Trunk、Hybrid方式 支持VLAN 交换支持MAC地址自动学习和老化 支持静态、动态、黑洞MAC表项 支持源MAC地址过滤 支持基于端口和VLAN的MAC地址学习限制 支持IGMP 及IGMP Snooping功能 IGMP快速离开机制 支持组播查询支持组播ACL 支持MPLS TE 支持MPLS VPN/VLL/VPLS 支持MPLS OAM QoS 支持2到4层的802.1P优先等级 支持基于标准、扩展等多种ACL 支持流量监管（CAR） 支持Remark、Schedule等动作 支持流量整形（Traffic Shapping） 支持队列调度机制，包括PQ+DRR、PQ+WRR等 支持拥塞避免机制，包括Tail-Drop、WRED 系统管理 支持Console、AUX、Telnet终端服务 支持通过FTP、TFTP方式上载、下载文件 支持BootROM升级和远程在线升级 支持用户操作日志 支持IEEE 802.1x 支持Radius/HWTACACS 支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限 支持受限的IP地址的Telnet的登录和口令机制 支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定 支持广播报文抑制、大流量攻击抑制、DOS攻击抑制、SYN Flood/UDP Flood攻击 （2）三层千兆交换机 数量12套 技术指标交换容量 Gbps ★转发性能 Mpps ★扩展性 支持双万兆接口扩展 ★路由协议 硬件支持IPv4 和IPv6多种路由协议，包括RIP V1/2 OSPF、IS-IS、BGP ★配置要求 千兆电口个个个个MAC地址表 支持32K个MAC地址 支持静态、动态、黑洞MAC地址 支持MAC 地址自动学习和老化 支持源MAC 地址过滤 VLAN 支持4K个VLAN 支持基于端口、基于MAC、基于协议、基于IP子网的VLAN 支持基于策略的VLAN 支持QinQ，灵活QinQ 支持Voice VLAN、Guest VLAN、Super VLAN 支持1:1和N:1VLAN交换功能 可靠性 支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护 支持RRPP和RRPP多实例 支持BFD For OSPF/ISIS/VRRP/PIM协议 支持STP/RSTP/MSTP 支持BPDU保护、根保护和环回保护 MCE 支持MCE 组播 支持IGMP、IGMP Snooping 支持快速离开机制 支持组播VLAN 支持VLAN内组播转发和组播多VLAN复制 支持基于端口的组播流量统计 ACL/QoS 支持L2（Layer 2）~L4（Layer 4）包过滤功能 支持对端口接收报文的速率和发送报文的速率进行限制 支持报文重定向 支持双速三色CAR 功能 支持灵活的队列调度算法，可以同时基于端口和队列进行设置 支持报文的802.1p和DSCP优先级重新标记 支持基于队列的Shapping 功能 支持基于端口的流量监管 安全特性 用户分级管理和口令保护 支持IEEE 802.1X 认证，支持单端口最大用户数限制 支持防止DoS、ARP 攻击功能 支持IP、MAC、端口的组合绑定 支持端口隔离 支持MAC 地址黑洞 支持MAC 地址学习数目限制 支持AAA 认证，支持Radius、TACACS+等多种方式 支持SSH V2.0 支持CPU 保护功能 管理维护 支持用Telnet，Console口进行配置 支持SNMPv1/v2/v3，WEB网管 支持RMON 支持HGMP集群管理 支持Ping、Tracert 支持虚拟电缆检测VCT； 支持以太网OAM 支持端口镜像和远程端口镜像 支持Telnet 远程配置、维护； 支持系统日志、分级告警 （3）三层百兆交换机 数量5台 技术指标交换容量 Gbps ★转发性能 Mpps ★路由协议 硬件支持IPv4