南京审计学院数字化安防网络及服务器设备采购需求.doc

采购需求说明 项目概述 参数要求 ★插槽数 整机插槽数≥5个 ★整机交换容量 ≥1.6Tbps ★整机包转发能力 ≥1200Mpps ★接口要求 支持百兆千兆、万兆的以太网电口和光口 支持40G接口，单板密度≥4个 要求所有接口板必须是分布式转发工作模式 ★IPv4协议 硬件支持IPv4线速处理， ★IPv6协议 硬件支持IPv6线速处理，IPv6手动隧道、6to4隧道和ISATAP隧道 ★MPLS 支持MPLS，可由引擎集中处理或者板卡分布式处理模式 ★虚拟化 支持将两台或者多台物理设备智能堆叠，堆叠后可实现统一的转发表项、统一的管理界面以及跨物理设备的链路聚合 有线无线融合 支持内置无线控制器模块，可管理的AP数量不小于1024个，可支持的无线用户数不小于20k ★安全业务扩展 支持高性能的内置防火墙模块，防火墙处理能力不低于10G； 支持入侵防御/检测系统插卡； 支持应用控制网关插卡扩展； 支持SSL VPN插卡扩展； 负载均衡 支持专业的插卡实现服务器负载均衡、链路负载均衡； 单块插卡吞吐性能不低于8Gbps； ★访问控制 支持基于第二层、第三层和第四层的ACL； 支持VLAN ACL和IPv6 ACL； 支持出方向ACL，以便于灵活实现QoS； 支持IEEE 802.1和Portal方式用户认证； QoS支持 至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能（Egress Car）；提供广播风暴抑制功能 端口镜像 支持多个物理端口的流量镜像到一个端口；支持跨单板和跨设备的端口镜像；支持流镜像到CPU和端口 ★管理特性 支持SNMP V1/V2/V3、RMON、SSHV2 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。 引擎支持并配置外置Flash，便于配置升级和日志存放 认证 提供工信部的IPv4和IPv6入网证 此次配置 主机箱一个，1400W电源2个，引擎2个，24个千兆增强型光口板1个，，24个千兆增强型电口板一个 控制中心交换机 功能及技术指标 参数要求 ★交换容量 ≥360G ★转发性能 ≥156Mpps 接口类型 固化千兆电接口数量≥24个 固化万兆光接口数量≥4个 最大万兆接口数量≥8个 ★业务扩展槽位 ≥1个，可扩展接口模块或者多业务模块，包括但不限于无线AC模块 MAC地址表 ≥32K ★虚拟化 支持多台设备虚拟为逻辑上单台设备实现跨设备链路聚合、统一管理界面、统一转发表项 支持远程堆叠≥10km VLAN特性 支持基于端口的VLAN，支持基于协议的VLAN； 支持基于MAC的VLAN； 最大VLAN数≥4094 镜像功能 支持本地端口镜像和远程端口镜像RSPAN； 同时支持4组多对一的端口镜像 QOS 每端口支持8个优先级队列； 支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力； 支持出方向的流量限速功能（Egress Car）； 提供广播风暴抑制功能； 组播协议 支持PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议 支持MLD，MLD Snooping等IPv6组播协议 ★路由协议 支持IPv4静态路由、RIP V1/V2、OSPF、BGP 支持IPv6静态路由、RIPng、OSPFv3、BGP4+ 支持IPv4和IPv6环境下的策略路由 支持IPv6手动隧道、6to4隧道和ISATAP隧道 可靠性 支持VRRPv2/v3（虚拟路由冗余协议)和VRRPE 支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms； 支持STP/RSTP/MSTP协议； ★访问控制策略 支持基于第二层、第三层和第四层的ACL； 支持基于端口和VLAN的 ACL； 支持IPv6 ACL； 支持出方向ACL，以便于灵活实现数据包过滤； 安全特性 支持802.1x认证，支持集中式MAC地址认证； 支持IP+MAC+PORT的绑定； 支持DHCP Snooping，防止欺骗的DHCP服务器； 资质认证 提供工信部的IPv4和IPv6入网证 汇聚接入交换机 功能及技术指标 参数要求 ★交换容量 ≥32G ★转发性能 ≥6.6Mpps ★接口类型 100兆电口接口数量≥24个 千兆光电复用接口数量≥2个 MAC地址表 ≥8K VLAN特性 支持基于端口的VLAN，支持基于协议的VLAN； 支持Voice VLAN； 支持基于MAC的VLAN； 最大VLAN数≥4094