网络设备及参数.doc

大姚县职业教育中心信息化建设参数与要求 网络整体设计要求：校园网络结构拟采用单核心部署核心机房、万兆线路到区域汇聚；汇聚通过千兆到接入交换机；接入交换机千兆到桌面。系统架构分为核心层、汇聚层、分布接入层。并根据信息系统的具体情况，部署防火墙。 网络设备及参数 序号 设备名称 规格、技术参数及功能要求 数量 备注 1 网关 ★1、性能：采用多核硬件架构，1U机架式，千兆光口≥2个，千兆电口≥22个；吞吐量≥5.8Gbps，并发连接≥180万，每秒新建连接数≥18K，SSL VPN并发用户授权≥50，虚拟防火墙授权≥30；安全策略数量≥10000；（该设备为功能、性能独立的个体，不接受任何形式的扩展和转换） 2、工作模式：支持二层模式（透明模式）、三层模式（路由和NAT模式）和混合模式； 3、功能要求： = 1 \* GB3 ①、Web图形界面配置，支持SSH、TELNET、CONSOLE命令行模式配置；为统一管理及方便运行维护，设备应支持多配置文件引导，定时保存配置文件； = 2 \* GB3 ②、支持访问控制，支持能够基于源/目的安全域、源/目的地址、源/目的MAC、服务、生效时间、策略动作、策略启用或禁用；支持源IP地址转换、目的IP地址转换、一对一IP地址转换、多对多地址转换； = 3 \* GB3 ③、支持多种访问控制的策略动作：允许通过、拒绝通过及应用层的高级安全业务控制；支持对一条访问控制条目同时进行QoS流量标记、应用级访问控制、URL分类过滤、行为审计、防病毒、入侵防御等策略； = 4 \* GB3 ④、支持按照会话数量、新建速率、吞吐量、CPU使用率、内存使用率来划分虚拟防火墙；、支持为虚拟系统管理员定义配置范围、配置权限，可以精细化分配每一个虚拟防火墙所支持的功能特性； = 5 \* GB3 ⑤、支持实时监控和查询网络中各协议的会话信息，支持自动生成趋势图便于管理员查看会话趋势；支持超过2500条专业协议库，超过1000万条URL库，可识别主流应用及网站，实现细粒度的上网行为管理，并且支持自定义应用协议； ★为保证设备兼容性，该设备需与其它网络设备为同一品牌. ★三年售后服务承诺书（项目完工并交付使用之日起计算售后服务时间）。 1 2 核心交换机 1、性能： ★ = 1 \* GB3 ①、整机端口数：万兆SFP+光口8个，千兆光口≥12个，千兆电口≥12个；（该设备为功能、性能独立的个体，不接受任何形式的扩展和转换） ★ = 2 \* GB3 ②、交换容量≥19Tbps，整机转发性能≥2800Mpps（以官网为准，如出现区间性指标或双指标，则以较低指标为准，投标时需提供原厂说明书或官网链接截图并加盖原厂商公章，以便备查）； = 3 \* GB3 ③、具备高可靠性，配置1+1个冗余电源；支持配置双主控，所有板卡支持热插拔； = 4 \* GB3 ④、具备高扩展性，业务槽位≥2，主机支持扩展独立防火墙业务板、IPS业务板等业务板卡； 2、基本功能： = 1 \* GB3 ①、IPv4协议：硬件支持分布式IPv4线速处理，路由协议支持RIP、OSPF V2、IS-IS和BGP,组播协议支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和IGMP Filter； = 2 \* GB3 ②、VLAN：支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk,VLAN数≥4K； = 3 \* GB3 ③、安全机制：支持Web认证，支持MAC认证，支持AAA/Radius，支持SSHv1.5/SSHv2； = 4 \* GB3 ④、生成树协议：支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1W、IEEE802.1S标准； = 5 \* GB3 ⑤、虚拟化：支持多虚一虚拟化、一虚多虚拟化部署； 3、系统管理：支持中文管理界面；支持FTP、TFTP、Xmodem；支持WEB管理接口；支持SNMP v1/v2/v3；支持RMON；支持NTP时钟；支持电源智能管理；可以根据L2-7层协议特征定义业务流，并按需指定流量经过的物理/逻辑业务模块；支持主机和业务模块统一IP管理和统一的配置界面，支持统一网管功能，支持紧耦合部署。 ★为保证设备兼容性，该设备需与其它网络设备为同一品牌. ★三年售后服务承诺书（项目完工并交付使用之日起计算售后服务时间）。 1 3 汇聚交换机 1、性能： ★ = 1 \* GB3 ①、整机端口数：万兆SFP+光口≥4个，千兆光口≥24个，千兆电口≥8个；（该设备为功能、性能独立的个体，不接受任何形式的扩展和转换） ★ = 2 \* GB3 ②、背板交换容量≥580Gbps，包转发率≥320Mp