发布时间 : 星期六 文章一般楼盘智能化工程需求更新完毕开始阅读
XXXXX智能化工程设计文件
具体设备参数要求不得低于以下参数 1核心交换机 数量 核心交换机参数要求： 1. ★整机总插槽≥5，业务接口的插槽≥3。 2. ★千兆电口和百兆电口支持PoE特性，便于扩展多媒体业务 3. ★Crossbar交换矩阵结构，整机交换容量≥470Gbps，包转发率≥270Mpps，背板容量≥1000Gbit/s 4. 支持双主控引擎冗余备份，电源冗余。 5. 支持EPON接口模块，作为OLT设备使用 6. ★配置虚拟化技术功能，实现两台交换机能虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。两台设备共享同一个路由表，可以视为一台设备； 7. 支持IPv6 的ASIC代理技术，使不支持IPv6的板卡借助这项技术能够支持IPv6报文的硬件转发。 8. 支持路由协议的多实例特性，VRF数量不小于32个。并提供MPLS的操作手册和配置手册 9. 支持防火墙业务板卡模块，支持IPS业务板卡模块，支持内嵌式无线控制器模块，无线控制器模块通过交换机背板取电，并能集中管理。 2套 10. ★支持DHCP Snooping，防止欺骗的DHCP服务器；内置 DHCP Server,可对用户分配IP地址； 11. 支持动态ARP检测，防止中间人攻击和ARP拒绝服务； 12. 支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击 13. 支持Portal认证。 14. 支持IP/Port/MAC的绑定功能 15. ★配置产品具有功能和配套流量采集分析功能，可以对出入方向的报文按比例随机抽样，灵活实现报文采集。 16. ★配置双电源，单引擎，配置≥48个光接口，每台配置≥15个千兆单模光模块，≥8个电接口（可与前面光口复用）。 资质要求： 1. 提供工信部入网证书，产品获得入网证时间≥3年 2. 提供国际权威测评机构Tolly Group的测试报告. 3. 产品满足欧盟RoHS标准，符合《电子信息产品污染控制管理办法》现阶段的要求，原厂必须提供证书； 单台系统配置参数要求
XXXXX工程有限责任公司
XXXXX智能化工程设计文件
防火墙 数量 板卡式防火墙参数要求： 1. ★板卡式防火墙，插在核心交换机上，共享核心交换机背板电源，多核MIPS架构，CPU核数目≥8个 2. ★提供Bypass功能，在防火墙失效时，所有数据可以直接转发不经过防火墙，避免业务中断； 3. ★多核硬件平台，投标产品应提供多核处理器型号、处理内核数量和线程数量。小包吞吐量≥9Gbps 4. 5. 6. 按需动态构建VPN网络 7. 要能够抵抗包括 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、ARP Spoofing、ARP Flooding、地址扫描、端2块 8. 策略对路由发布进行过滤 9. 10. 双机热备 11. 务保持正常转发 12. 可以有效的识别网络中的BT、Edonkey、Emule等各种P2P模式的应用，并且对这些应用采取限流的控制措施 13. 14. 统一管理。 支持IPV4/IPV6 资质要求： 3汇聚交换机
支持虚拟防火墙，并配置虚拟防火墙许可≥250个 必须支持网管软件统一网管，可以与网络、交换设备FW模块发生故障时，数据流能够避开故障模块，业支持热插拔，即插即用 支持VRRP双机热备，支持设备内部以及设备之间的口扫描等攻击方式在内的攻击 支持动态路由协议：RIP、OSPF、BGP，能通过路由★并发连接≥200万，每秒新增连接≥60000 ★3DES加密性能≥2000Mbps，IPsec隧道数≥5000 支持动态VPN（DVPN）技术，简化VPN配置，实现单台系统配置参数要求 XXXXX工程有限责任公司
XXXXX智能化工程设计文件
数量 交换机参数要求： 技术参数及性能要求 1. ★交换容量≥190G，包转发率≥34Mpps； 2. 支持VLAN间IPv4和IPv6的路由三层路由功能 3. ★配置≥24个千兆电口，配置≥4千兆光口（可与前面电口复用），每台配置2个千兆单模光模块 4. 支持基于端口的VLAN，VLAN支持数量≥4K 5. 支持基于端口速率百分比的风暴抑制 15套 6. 支持Loopback-detection 端口环回检测 7. 支持IP+MAC+端口绑定 8. ★支持STP，RSTP，MSTP，RRPP 9. 支持SNMPv1/v2/v3，WEB网管 产品资质要求： 1. 提供工业和信息化部入网证书 产品满足欧盟RoHS标准，符合《电子信息产品污染控制管理办法》现阶段的要求，原厂必须提供证书； 2.
XXXXX工程有限责任公司
XXXXX智能化工程设计文件
4楼层接入交换机
数量 楼层交换机参数要求： 技术参数及性能要求 1. ★提供百兆电接口≥8个，≥1个千兆光电复用接口 2. ★全线速交换机，交换容量≥19Gbit/s，包转发率≥2.5Mpps 3. 支持ARP报文限速，防止CPU受到大量免费ARP报文冲击 4. 支持端口安全，支持端口＋MAC绑定 5. ★支持DHCP Snooping 非信任端口，有效防止校园网中有意无意私设DHCP服90套 务器引起的网络问题 6. 支持自动学习，也可以静态手工定义Security MAC 7. 支持通过虚电缆检测功能快速准确定位网络中故障电缆的短路或断路点； 8. 并支持单向链路检测,有效的防止网络中单通故障的发生 产品资质要求： 1. 提供工业和信息化部入网证书 2. 产品满足欧盟RoHS标准，符合《电子信息产品污染控制管理办法》现阶段的要求，原厂必须提供证书；
XXXXX工程有限责任公司