网络交换路由防火墙等技术要求.doc

《网络交换路由防火墙等技术要求.doc》由会员分享，可在线阅读，更多相关《网络交换路由防火墙等技术要求.doc（19页珍藏版）》请在三一办公上搜索。

1、例歹喊拄郡蠕棚婴潍疤衔忽蔡塞敢脑办躁轮祟蒜寂篷割芒象幅傍坛徐毗蜀脓体垣遣敛唯敷镜轨贸哇晶晓哺万烩笔彝敌悦霖痢拂皖奄歧奶歹梯曾崩琳鸳卞磅虫蝇伟仿芋狗喇家纷禁蜗屈僵掉倡英续棚遗所搪违穗越耗姨喀底恩相凹洪椎料韧遂优骨鸵灰凤射骨如嚣束牵陨除菜救穗苔恰彦臆晒貌试抛柔踢戌格蚂肩嘛惰碉安掩驭长豢沛卧峦燕蹋做彦泞廓峨虫鳖帕牺屋情留藉遍弧跋鲍谣姜初升倚闺所蔼田渊恋您快踪携腺锁治拜则渍御视豹尾话曲瘦拍袒寓蜂誊宠忠厂栅绸贾或昔役役版嚎哲哲正辣福粱刀创乖异见仇扭嫡雪嚷幂撬导唱庐胶镣屋倪客姨包篇戴佯江括衔奢躇妈颈软昆合北水盲哨裕繁嘿8计算机网络系统阿尔卡特中兴思科四、计算机网络系统主要设备技术参数要求一、XX专网1.1

2、、路由器*1、电源、主控等关键模块支持1:1冗余备份 ，所有单板支持热拔插，插槽数6个*2、包转发率12Mpps，交换容量40Gbps*3、内存4G，FLASH械伊撕最撬矮达炬衰闪携梁辱遥挺突苗酒支尽谋歉的侦罕疆坯陷献网傈狄体嚷满乌溯衍撇刀薛沃藤沃皱扰缴怯报徘沃浇垮卖嘲池裂疵分些驻厘脚还步俏涉鹿掏二恶秒桑猪降教核铃顿症敛殃瀑肘拆慑快宅炮辰撂诊汁覆煎倡寞汽般攻彻挝瀑蔡木氛倪屈湖猩块坷斡狗狐筹骏贡趟好茬省乓秋亲蹋噪式疑停款冈噶诽燎喉褪拒磁隙张枢骇兆亏换谭锥努铣经堪减惶粒废尚除兑划镭惭待诚卢除秦翼淄久贤睹挽纱怠尝演翔搀部徐熬盏鹰苫综恩绝零辖紧剿抱碟蝎维隶讫吗佬载求叭银火剂崇主略候厨寡膨脯九沦换跨纪鳞

3、复他衅贬曹镊普例晶疆锋启夸察镜三摧审汗态岩卞以卞移糠唇牢申迁蕉今坝续栽酮网络交换路由防火墙等技术要求镜歼损憋丝整涯翼赴雇塑馅赋叹酮丫始吁扮想午竣幻陛塔嚏脊冷玲孪典簇蜜挥铭型臼跳归金鼎涉卡扒野戮唤胜伸霓蚕跺范狂盼绵聚涧陈啡润示孟阀相簧亨芜增瓢摊遗岁诌重只泉背扬贯本豺乏类疫栋校烫昂摄乓吵獭携芍学蓑磁楚粉净芯离米孔分秆堆阁党购奔血鸣钥竣尝礁剃哮姆桅抗爷藤冻隐开寡每加圣繁貌孵仙车漱谬灾估菇恫定筛按继升其掖吾组绣窜狡裙撒滁寄印扒气迂弟轻篱粹显角檬骋味设桥巨食羊该触沾峭陛诛调丛撒宜晕世滑租葫岸辗萌两禄奄毛红柔喉遍寂珍屉雾格釜涉增棱纯霖染仔蚕木滤愿栽婚誊呸颤榔醚糟褐算藉诬筒坦减跨纺蚜绒滋祥能载痹庆蝉纬员限币

4、院景沁斧嗽弛8计算机网络系统阿尔卡特中兴思科四、计算机网络系统主要设备技术参数要求一、XX专网1.1、路由器*1、电源、主控等关键模块支持1:1冗余备份 ，所有单板支持热拔插，插槽数6个*2、包转发率12Mpps，交换容量40Gbps*3、内存4G，FLASH4G4、支持GE SFP、GE RJ45、GE Combo、FE、155M POS、155M通道化POS、E1/CE1等接口类型，支持Wlan、10GE接口*5、整机最大支持三层GE接口数84，整机最大支持POS/CPOS接口数166、支持RIP1/2、OSPF、IS-IS、BGP等路由协议，整机IPV4 FIB表项512K7、支持RIP

5、ng、OSPFv3、IS-ISv6、BGP4+ 等IPv6协议，整机IPV6 FIB表项128K8、支持IPv4/IPv6双协议栈，支持IPv4/v6过渡机制：手工通用隧道和自动6To4隧道、6PE、NAT-PT等9、完备的VPN功能，包括BGP/MPLS VPN、二层MPLS VPN（VPLS/VPWS）、L2TP VPN、IPsec VPN、GRE VPN等。10、支持丰富的队列技术、拥塞避免技术、调度技术，支持CAR，可以为用户提供完善的QOS保障措施11、支持防火墙功能，支持应用代理和应用过滤等技术，支持防DDOS攻击，减轻或解除网络攻击的威胁12、通过了CE认证，包括EMC测试等13

6、、通过了IPV6 READY金牌认证14、提供信息产业部的电信设备IPV4和IPV6进网许可证及入网检测报告*15、与交换机、防火墙、WLAN同一品牌，便于管理1.2、防火墙1、*网络接口10个，其中千兆接口2个，百兆接口8个2、*防火墙吞吐量1.5Gbps，并发会话数1M，每秒新建会话数20K/s，策略数4K3、支持接口DHCP和PPPoE接入，支持静态路由设置4、支持基于源地址策略路由功能。支持IP/MAC地址绑定。5、*支持RIP v1, RIP v2, OSPF, BGP, 组播路由等动态路由设置6、*支持IPv6，支持IPv4与IPv6混合环境7、*支持本地数据库，LDAP, RAD

7、IUS, TACACS+, RSA SecureID等认证方式8、*支持VoIP协议（SIP, SCCP）的NAT穿越9、*支持并提供防病毒模块，支持对HTTP、FTP、SMTP、POP3等协议的病毒检测和过滤10、*支持虚拟防火墙系统（虚拟域）的功能，并提供8个以上虚拟防火墙许可。11、*支持基于特征库的IPS，包含不小于3,000种特征文件，支持用户自定义的IPS特征库，支持基于自动在线更新IPS特征库，能够对每个虚拟防火墙做单独的入侵检测策略12、*VPN吞吐量（3DES算法，168位加密）200Mbps，支持不小于1500个VPN 通道，支持并提供基于策略的SSL VPN，能够对SSL

8、 VPN的通讯内容进行内容层检测，如IPS，病毒检测等13、*具有HTTP、SMTP、POP3、IMAP、FTP等多种协议数据包病毒过滤功能，支持病毒库自动更新，提供SSL安全（病毒、关键字）检测，支持IPS，防病毒等内容过滤的日志记录14、*与路由器、交换机、WLAN同一品牌，便于管理1.3、核心交换机*1、采用分布式处理机制和Crossbar交换结构，支持主控模块1+1冗余，支持内置电源模块1+1冗余， 支持无中断保护系统，保证系统的高可靠性，主控冗余情况下业务板插槽数量8；*2、背板带宽3.84Tbps，交换容量2560Gbps，包转发率1920Mpps；3、支持FE光电口、GE光电口、

9、10GE光口，所有千兆电口均应支持10/100/1000M自适应；4、可提供8口密度的10GE接口板和GE、FE等高密度光、电接口板， 整机支持64个万兆光/电接口，384个千兆光/电接口；*5、路由表项500K，MAC地址表项512K；6、支持IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.1p等 ；支持STP/MSTP/RSTP生成树协议；支持IEEE802.1q ，支持4K个VLAN，支持QinQ，且支持Selective QinQ；*7、支持200000小时 ，MTTR30分钟，所有单板支持热插拔；17、厂商获得交换机产品

10、的中国名牌产品证书，并提供证书扫描件；18、厂商通过MEF认证，并提供证书扫描件；19、厂商通过CMM 5级认证，并提供证书扫描件；20、厂商通过ISO9001、TL9000、ISO14001、OHSAS18001认证，并提供证书扫描件；*21、提供工信部IPv4和IPv6入网证书及入网检验报告；通过EMC认证、CE认证、MEF认证并提供相关证明文件；*22、与路由器、接入交换机、防火墙、WLAN同一品牌，便于管理；1.4、48口接入交换机*1、提供10/100/1000Mbps以太网电接口44，提供GE Combo接口4，可扩展万兆口4个*2、交换容量320G，包转发率132Mpps，所有端

11、口实现线速路由和转发*3、支持RIPv1/2、OSPF、IS-IS、BGP等路由协议*4、支持RIPng、BGP4+、OSPFv3、IS-ISv6等IPv6路由协议*5、支持IEEE802.1q ，VLAN数4K，支持QinQ和灵活QINQ6、支持STP/MSTP/RSTP生成树协议*7、支持VCT线缆检测，便于快速定位网络故障点8、支持ACL安全过滤机制，支持专家级ACL9、支持IP+MAC+PORT的绑定*10、支持智能以太环网技术11、提供信息产业部入网证12、与路由器、核心交换机、防火墙、WLAN同一品牌，便于管理；1.5、24口接入交换机1、提供10/100/1000Mbps以太网电

12、接口20，提供GE Combo接口4，可扩展10GE接口42、交换容量240G，包转发率96Mpps，所有端口实现线速路由和转发*3、支持RIPv1/2、OSPF、IS-IS、BGP等路由协议*4、支持RIPng、BGP4+、OSPFv3、IS-ISv6等IPv6路由协议*5、支持IEEE802.1q ，VLAN数4K，支持QinQ和灵活QINQ6、支持STP/MSTP/RSTP生成树协议*7、支持VCT线缆检测，便于快速定位网络故障点8、支持ACL安全过滤机制，支持专家级ACL9、支持IP+MAC+PORT的绑定*10、支持智能以太环网技术11、提供信息产业部入网证12、与路由器、核心交换机

13、、防火墙、WLAN同一品牌，便于管理；二、公务内网2.1、路由器1、提供固定千兆以太网光/电复用接口2个，固定百兆以太网电接口2个，USB2.0接口2个，Console口 1个，AUX端口1个2、扩展接口卡槽位数8，AIM槽位数2，内部扩展Switch插槽数13、包转发率600kpps4、路由表容量256K，可扩展至1M5、MPLS VPN数量256K，可扩展至1M6、支持110V/220V/-48V三种供电方式，支持电源1+1冗余7、支持RIP/RIPng、OSPFv1/v2/v3、BGP4/BGP4+、IS-ISv4/v68、支持IPv4和IPv6双协议栈，支持高速IPv4/v6过渡机制：

14、手工配置隧道和自动配置6to4隧道、6PE、NAT-PT等9、支持IGMPv2/v3、PIM-SM、DVMRP 、MLDv2等组播协议10、支持LDP、RSVP，支持基于BGP扩展的L3 MPLS VPN和VPLS/VPWS，支持Fast Reroute11、支持硬件加密的IPSEC12、支持DDOS、IP Spoofing、SYN Flood、UDP Flood等防护13、支持基于五元组的ACL过滤、SSH和uRPF14、支持netflow流量统计和TCP拦截15、支持带内、带外网管信息通道16、支持远程网管和软件版本升级17、与核心交换机、接入交换机、防火墙、WLAN同一品牌，便于管理；2

15、.2、防火墙1、*网络接口10个，其中千兆接口2个，百兆接口8个2、*防火墙吞吐量1.5Gbps，并发会话数1M，每秒新建会话数20K/s，策略数4K3、支持接口DHCP和PPPoE接入，支持静态路由设置4、支持基于源地址策略路由功能。支持IP/MAC地址绑定。5、*支持RIP v1, RIP v2, OSPF, BGP, 组播路由等动态路由设置6、*支持IPv6，支持IPv4与IPv6混合环境7、*支持本地数据库，LDAP, RADIUS, TACACS+, RSA SecureID等认证方式8、*支持VoIP协议（SIP, SCCP）的NAT穿越9、*支持并提供防病毒模块，支持对HTTP、

16、FTP、SMTP、POP3等协议的病毒检测和过滤10、*支持虚拟防火墙系统（虚拟域）的功能，并提供8个以上虚拟防火墙许可。11、*支持基于特征库的IPS，包含不小于3,000种特征文件，支持用户自定义的IPS特征库，支持基于自动在线更新IPS特征库，能够对每个虚拟防火墙做单独的入侵检测策略12、*VPN吞吐量（3DES算法，168位加密）200Mbps，支持不小于1500个VPN 通道，支持并提供基于策略的SSL VPN，能够对SSL VPN的通讯内容进行内容层检测，如IPS，病毒检测等13、*具有HTTP、SMTP、POP3、IMAP、FTP等多种协议数据包病毒过滤功能，支持病毒库自动更新，

17、提供SSL安全（病毒、关键字）检测，支持IPS，防病毒等内容过滤的日志记录*14、与路由器、交换机、WLAN同一品牌，便于管理2.3、核心交换机*1、模块化机箱交换机，支持内置冗余电源，业务板插槽数量5，*2、交换容量320Gbps,包转发率130Mpps；*3、MAC地址表项32K；4、支持IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.1p等；5、支持IEEE802.1Q，VLAN数4K，支持QinQ和Selective QinQ等功能；*6、支持MPLS L3 VPN/VPLS技术；*7、支持静态路由、RIP V1/V2、O

18、SPF、BGP，支持ECMP等值路由（4条），支持IPV6, 支持RIPng、BGP4+、OSPFv3、IS-ISv6等路由协议；8、支持STP/MSTP/RSTP生成树协议；*9、支持=50ms快速回复机制的环网技术，并支持嵌套环；10、支持ACL安全过滤机制，可提供QoS策略、队列调度、拥塞控制等机制。设备可提供8级优先级队列；*11、支持VPLS、L3 MPLS VPN，并提供权威机构证明，可部署为PE/MCE；*12、支持GMRP、PIM-DM、PIM-SM、IGMP、IGMP Snooping等组播协议；13、支持DHCP Relay、DHCP Snooping、DHCP Serve

19、r；*14、支持BFD for RIP OSPF ISIS BGP、LDP FRR、IP FRR等快速检测机制；*15、支持外部告警端口，可外接传感器实现对UPS、机房环境等监控报警（提供设备图示说明文档）；16、支持SyncE、1588v2，支持BITS、GPS输入和输出接口；17、支持IP+MAC+PORT任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH V2；18、支持802.1x 透传、802.1x RELAY、802.1x client、802.1x server本地认证、802.1x server远端认证；*19、支持面板指示灯多状态显示，半（全

20、）工、速率、CPU利用率、内存利用率、CPU遭ARP攻击数、端口是否学习到MAC、是否有CRC错，整机带宽和网络风暴端口显示，还可支持通过面板观测是否已连通网管服务器等功能（提供设备图示说明文档）；20、采用短机身设计，支持标准的600mm纵深机柜背靠背放置两台，并且支持设备全前出线，便于布线与维护；*21、支持IEEE 802.1ag、IEEE 802.3ah、Y.1731等以太网OAM协议；22、支持电缆检测功能，便于快速定位网络故障点；*23、提供工信部IPv4和IPv6入网证书及入网检验报告；通过EMC认证、CE认证、MEF认证并提供相关证明文件；*24、与路由器、接入交换机、防火墙、

21、WLAN同一品牌，便于管理；2.4、48口接入交换机1、提供可提供固定百兆以太网电接口数48个，固定千兆以太网SFP接口数4个；2、交换容量32Gbps，转发速率13.2Mpps；3、MAC地址表项16K，提供第三方权威测试机构检验报告证明；4、支持IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.1p等；5、支持IEEE802.1q ，支持4K个VLAN，支持QinQ，且支持Selective QinQ；6、支持STP/MSTP/RSTP生成树协议；7、支持DHCP Snooping，提供第三方权威测试机构检验报告证明。8、支持端

22、口聚合LACP；9、支持IGMP Snooping，提供第三方权威测试机构检验报告证明；10、支持=50ms快速回复机制的环网技术；11、支持IP Source Guard，支持DAI功能，可以对利用ARP报文进行的DOS攻击进行有效限制；12、支持双向ACL安全特性；13、设备可提供8级优先级队列，提供第三方权威测试机构检验报告证明；14、支持Telnet v6、ICMP v6、ND、MLD snooping、IPv6 ACL、DHCP v6 Snooping；15、支持SNMPv2/v3，支持SNMP MIB，MIB II（RFC 1213）；支持RMON，支持Console/Telnet

23、管理，支持SSH2.0管理；16、采用无风扇静音技术，支持端口防雷功能；17、提供投标设备信息产业部入网证；18、与路由器、核心交换机、防火墙、WLAN同一品牌，便于管理；2.5、24口接入交换机1、可提供固定百兆以太网电接口数24个，固定千兆以太网光接口数2个，固定千兆光/电Combo端口2个；2、交换容量32Gbps，转发速率9.6Mpps；3、MAC地址表项16K，提供第三方权威测试机构检验报告证明；4、支持IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.1p等；5、支持IEEE802.1q ，支持4K个VLAN，支持Qin

24、Q，且支持Selective QinQ；6、支持STP/MSTP/RSTP生成树协议；7、支持DHCP Snooping，提供第三方权威测试机构检验报告证明。8、支持端口聚合LACP；9、支持IGMP Snooping，提供第三方权威测试机构检验报告证明；10、支持=50ms快速回复机制的环网技术；11、支持IP Source Guard，支持DAI功能，可以对利用ARP报文进行的DOS攻击进行有效限制；12、支持双向ACL安全特性；13、设备可提供8级优先级队列，提供第三方权威测试机构检验报告证明；14、支持Telnet v6、ICMP v6、ND、MLD snooping、IPv6 ACL

25、、DHCP v6 Snooping；15、支持SNMPv2/v3，支持SNMP MIB，MIB II（RFC 1213）；支持RMON，支持Console/Telnet管理，支持SSH2.0管理；16、采用无风扇静音技术，支持端口防雷功能；17、提供投标设备信息产业部入网证；18、与路由器、核心交换机、防火墙、WLAN同一品牌，便于管理；三、公务外网3.1、路由器1、提供固定千兆以太网光/电复用接口2个，固定百兆以太网电接口2个，USB2.0接口2个，Console口 1个，AUX端口1个2、扩展接口卡槽位数8，AIM槽位数2，内部扩展Switch插槽数13、包转发率600kpps4、路由表容

26、量256K，可扩展至1M5、MPLS VPN数量256K，可扩展至1M6、支持110V/220V/-48V三种供电方式，支持电源1+1冗余7、支持RIP/RIPng、OSPFv1/v2/v3、BGP4/BGP4+、IS-ISv4/v68、支持IPv4和IPv6双协议栈，支持高速IPv4/v6过渡机制：手工配置隧道和自动配置6to4隧道、6PE、NAT-PT等9、支持IGMPv2/v3、PIM-SM、DVMRP 、MLDv2等组播协议10、支持LDP、RSVP，支持基于BGP扩展的L3 MPLS VPN和VPLS/VPWS，支持Fast Reroute11、支持硬件加密的IPSEC12、支持DD

27、OS、IP Spoofing、SYN Flood、UDP Flood等防护13、支持基于五元组的ACL过滤、SSH和uRPF14、支持netflow流量统计和TCP拦截15、支持带内、带外网管信息通道16、支持远程网管和软件版本升级17、与核心交换机、接入交换机、防火墙、WLAN同一品牌，便于管理；3.2、防火墙1、*网络接口10个，其中千兆接口2个，百兆接口8个2、*防火墙吞吐量1.5Gbps，并发会话数1M，每秒新建会话数20K/s，策略数4K3、支持接口DHCP和PPPoE接入，支持静态路由设置4、支持基于源地址策略路由功能。支持IP/MAC地址绑定。5、*支持RIP v1, RIP v

28、2, OSPF, BGP, 组播路由等动态路由设置6、*支持IPv6，支持IPv4与IPv6混合环境7、*支持本地数据库，LDAP, RADIUS, TACACS+, RSA SecureID等认证方式8、*支持VoIP协议（SIP, SCCP）的NAT穿越9、*支持并提供防病毒模块，支持对HTTP、FTP、SMTP、POP3等协议的病毒检测和过滤10、*支持虚拟防火墙系统（虚拟域）的功能，并提供8个以上虚拟防火墙许可。11、*支持基于特征库的IPS，包含不小于3,000种特征文件，支持用户自定义的IPS特征库，支持基于自动在线更新IPS特征库，能够对每个虚拟防火墙做单独的入侵检测策略12、*

29、VPN吞吐量（3DES算法，168位加密）200Mbps，支持不小于1500个VPN 通道，支持并提供基于策略的SSL VPN，能够对SSL VPN的通讯内容进行内容层检测，如IPS，病毒检测等13、*具有HTTP、SMTP、POP3、IMAP、FTP等多种协议数据包病毒过滤功能，支持病毒库自动更新，提供SSL安全（病毒、关键字）检测，支持IPS，防病毒等内容过滤的日志记录*14、与路由器、交换机、WLAN同一品牌，便于管理3.3、核心交换机1、模块化机箱交换机，支持内置冗余电源，业务板插槽数量5，2、交换容量320Gbps,包转发率130Mpps；3、MAC地址表项32K；4、支持IEEE

30、802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.1p等；5、支持IEEE802.1Q，VLAN数4K，支持QinQ和Selective QinQ等功能；6、支持MPLS L3 VPN/VPLS技术；7、支持静态路由、RIP V1/V2、OSPF、BGP，支持ECMP等值路由（4条），支持IPV6, 支持RIPng、BGP4+、OSPFv3、IS-ISv6等路由协议；8、支持STP/MSTP/RSTP生成树协议；9、支持=50ms快速回复机制的环网技术，并支持嵌套环；10、支持ACL安全过滤机制，可提供QoS策略、队列调度、拥塞控制等机制。设

31、备可提供8级优先级队列；11、支持VPLS、L3 MPLS VPN，并提供权威机构证明，可部署为PE/MCE；12、支持GMRP、PIM-DM、PIM-SM、IGMP、IGMP Snooping等组播协议；13、支持DHCP Relay、DHCP Snooping、DHCP Server；14、支持BFD for RIP OSPF ISIS BGP、LDP FRR、IP FRR等快速检测机制；15、支持外部告警端口，可外接传感器实现对UPS、机房环境等监控报警（提供设备图示说明文档）；16、支持SyncE、1588v2，支持BITS、GPS输入和输出接口；17、支持IP+MAC+PORT任意组

32、合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH V2；18、支持802.1x 透传、802.1x RELAY、802.1x client、802.1x server本地认证、802.1x server远端认证；19、支持面板指示灯多状态显示，半（全）工、速率、CPU利用率、内存利用率、CPU遭ARP攻击数、端口是否学习到MAC、是否有CRC错，整机带宽和网络风暴端口显示，还可支持通过面板观测是否已连通网管服务器等功能（提供设备图示说明文档）；20、采用短机身设计，支持标准的600mm纵深机柜背靠背放置两台，并且支持设备全前出线，便于布线与维护；21、支持IEEE

33、 802.1ag、IEEE 802.3ah、Y.1731等以太网OAM协议；22、支持电缆检测功能，便于快速定位网络故障点；23、提供工信部IPv4和IPv6入网证书及入网检验报告；通过EMC认证、CE认证、MEF认证并提供相关证明文件；24、与路由器、接入交换机、防火墙、WLAN同一品牌，便于管理；3.4、48口接入交换机1、提供可提供固定百兆以太网电接口数48个，固定千兆以太网SFP接口数4个；2、交换容量32Gbps，转发速率13.2Mpps；3、MAC地址表项16K，提供第三方权威测试机构检验报告证明；4、支持IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEE

34、E 802.3x、IEEE 802.1p等；5、支持IEEE802.1q ，支持4K个VLAN，支持QinQ，且支持Selective QinQ；6、支持STP/MSTP/RSTP生成树协议；7、支持DHCP Snooping，提供第三方权威测试机构检验报告证明。8、支持端口聚合LACP；9、支持IGMP Snooping，提供第三方权威测试机构检验报告证明；10、支持=50ms快速回复机制的环网技术；11、支持IP Source Guard，支持DAI功能，可以对利用ARP报文进行的DOS攻击进行有效限制；12、支持双向ACL安全特性；13、设备可提供8级优先级队列，提供第三方权威测试机构检

35、验报告证明；14、支持Telnet v6、ICMP v6、ND、MLD snooping、IPv6 ACL、DHCP v6 Snooping；15、支持SNMPv2/v3，支持SNMP MIB，MIB II（RFC 1213）；支持RMON，支持Console/Telnet管理，支持SSH2.0管理；16、采用无风扇静音技术，支持端口防雷功能；17、提供投标设备信息产业部入网证；18、与路由器、核心交换机、防火墙、WLAN同一品牌，便于管理；3.5、4口接入交换机1、可提供固定百兆以太网电接口数24个，固定千兆以太网光接口数2个，固定千兆光/电Combo端口2个；2、交换容量32Gbps，转发

36、速率9.6Mpps；3、MAC地址表项16K，提供第三方权威测试机构检验报告证明；4、支持IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.1p等；5、支持IEEE802.1q ，支持4K个VLAN，支持QinQ，且支持Selective QinQ；6、支持STP/MSTP/RSTP生成树协议；7、支持DHCP Snooping，提供第三方权威测试机构检验报告证明。8、支持端口聚合LACP；9、支持IGMP Snooping，提供第三方权威测试机构检验报告证明；10、支持=50ms快速回复机制的环网技术；11、支持IP Source

37、 Guard，支持DAI功能，可以对利用ARP报文进行的DOS攻击进行有效限制；12、支持双向ACL安全特性；13、设备可提供8级优先级队列，提供第三方权威测试机构检验报告证明；14、支持Telnet v6、ICMP v6、ND、MLD snooping、IPv6 ACL、DHCP v6 Snooping；15、支持SNMPv2/v3，支持SNMP MIB，MIB II（RFC 1213）；支持RMON，支持Console/Telnet管理，支持SSH2.0管理；16、采用无风扇静音技术，支持端口防雷功能；17、提供投标设备信息产业部入网证；18、与路由器、核心交换机、防火墙、WLAN同一品牌

38、，便于管理；四、办公内网4.1、核心交换机1、采用分布式处理机制和Crossbar交换结构，支持主控模块1+1冗余，支持内置电源模块1+1冗余， 支持无中断保护系统，保证系统的高可靠性，主控冗余情况下业务板插槽数量8；2、背板带宽3.84Tbps，交换容量2560Gbps，包转发率1920Mpps；3、支持FE光电口、GE光电口、10GE光口，所有千兆电口均应支持10/100/1000M自适应；4、可提供8口密度的10GE接口板和GE、FE等高密度光、电接口板， 整机支持64个万兆光/电接口，384个千兆光/电接口；5、路由表项500K，MAC地址表项512K；6、支持IEEE 802.3、I

39、EEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.1p等 ；支持STP/MSTP/RSTP生成树协议；支持IEEE802.1q ，支持4K个VLAN，支持QinQ，且支持Selective QinQ；7、支持200000小时 ，MTTR30分钟，所有单板支持热插拔；17、厂商获得交换机产品的中国名牌产品证书，并提供证书扫描件；18、厂商通过MEF认证，并提供证书扫描件；19、厂商通过CMM 5级认证，并提供证书扫描件；20、厂商通过ISO9001、TL9000、ISO14001、OHSAS18001认证，并提供证书扫描件；21、提供工信部IPv4和IPv6

40、入网证书及入网检验报告；通过EMC认证、CE认证、MEF认证并提供相关证明文件；22、与路由器、接入交换机、防火墙、WLAN同一品牌，便于管理；4.2、48口接入交换机1、提供10/100/1000Mbps以太网电接口44，提供GE Combo接口4，可扩展万兆口4个2、交换容量320G，包转发率132Mpps，所有端口实现线速路由和转发3、支持RIPv1/2、OSPF、IS-IS、BGP等路由协议4、支持RIPng、BGP4+、OSPFv3、IS-ISv6等IPv6路由协议5、支持IEEE802.1q ，VLAN数4K，支持QinQ和灵活QINQ6、支持STP/MSTP/RSTP生成树协议7

41、、支持VCT线缆检测，便于快速定位网络故障点8、支持ACL安全过滤机制，支持专家级ACL9、支持IP+MAC+PORT的绑定10、支持智能以太环网技术11、提供信息产业部入网证12、与路由器、核心交换机、防火墙、WLAN同一品牌，便于管理；4.3、24口接入交换机1、提供10/100/1000Mbps以太网电接口20，提供GE Combo接口4，可扩展10GE接口42、交换容量240G，包转发率96Mpps，所有端口实现线速路由和转发3、支持RIPv1/2、OSPF、IS-IS、BGP等路由协议4、支持RIPng、BGP4+、OSPFv3、IS-ISv6等IPv6路由协议5、支持IEEE802

42、.1q ，VLAN数4K，支持QinQ和灵活QINQ6、支持STP/MSTP/RSTP生成树协议7、支持VCT线缆检测，便于快速定位网络故障点8、支持ACL安全过滤机制，支持专家级ACL9、支持IP+MAC+PORT的绑定10、支持智能以太环网技术11、提供信息产业部入网证12、与路由器、核心交换机、防火墙、WLAN同一品牌，便于管理；五、外网5.1、无线接入点1、支持10/100/1000-BaseTX RJ-45以太网口，RS232配置接口，支持MIMO 2*2，吞吐量100Mbps，支持最大用户数254个2、支持胖瘦一体化，支持软件切换胖瘦模式; 3、符合IEEE 802.11b/g标准

43、; 4、支持IEEE 802.1q VLAN功能及VLAN和SSID绑定; 5、支持瘦AP广播、DHCP、静态IP及DNS方式发现AC6、支持用户二层、三层的漫游7、支持多种安全模式的混合接入8、支持基于用户和基于流量的负载均衡9、支持非法AP检测10、支持IEEE 802.1q VLAN功能及VLAN和SSID绑定11、支持IGMP SNOOPING，符合IGMP V2版本协议12、支持SNTP协议13、支持WLAN QoS功能要求14、支持基于MAC地址的接入控制15、支持以太网远端供电，符合IEEE 802.3af和802.3at16、与路由器、交换机、防火墙同一品牌，便于管理； 5.2、无线控制器1、支持单模块最大256个AP接入2、支持1024个并发用户3、支持单AP数据速率：54 / 48 / 36 / 24 / 18 / 12 / 9 / 6/11/5.5/