泰顺县教育局教育城域网招标设备清单

《泰顺县教育局教育城域网招标设备清单》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、泰顺县教育局教育城域网招标设备清单一、核心交换机1台序号项目指标1交换容量≥900G2包转发率≥700Mbps3模块化结构，槽位数≥12，业务单板能够进行热插拔4千兆光纤接口总数>=24个，本次配置不少于10个多模光模块；千兆电口>=48个；5双电源冗余6配置单引擎，支持双主控。7交换机应具有如下接口种类：1)10/100/1000M以太网接口2)千兆、万兆以太网光纤接口8支持StaticRouting、RIPv1/V2、OSPFv2、BGP4、IS-IS等多种单播路由协议支持LPMRouting、支持Policy-basedRouting(PBR)VRRP

2、支持IGMPv1/2/3、DVMRP、PIM-DM、PIM-SM、PIM-SSM等。ARP、ARPProxy。9ACL完全硬件线速实现，不影响转发性能；支持标准和扩展ACL。支持IPACL、基于IP子网的ACL、MACACL、IP-MACACL，支持基于源/目的IP或MAC、三层IP协议类型、TCP/UDP四层端口号、IP优先级(DSCP、ToS、Precedence)、基于VLAN、Tag/Untag、CoS等。10防范ARP攻击，防止被大流量ARP攻击占满表项。11内置DHCPServer,可对用户分配IP地址。12支持MAC+端口捆绑、IP+MAC＋端

3、口绑定、IP+端口绑定，支持MAC过滤，支持端口限速（带宽管理）支持广播风暴控制支持端口镜像（CPU端口镜像、进或者出单向/双向，一对一，多对一，跨板）支持全双工IEEE802.3x支持端口聚合IEEE802.3ad（LACP），支持端到端GEC/FEC，每trunk可到8个端口，支持负载均衡。14支持SecurityIP功能，保证远程管理的安全性；15VLAN数>=4k，支持QINQ，支持动态VLAN注册协议（GVRP）。17IEEE802.1x,可同时支持基于端口、基于用户、基于MAC三种模式。 18SecurityIP 功能，保证远程管理的安全性。19

4、支持TACACS+ 、SNMPv1,v2c,v3 、支持SSH20配置界面可显示中文信息帮助，支持中文网管21QOS,可基于物理端口、VLAN、源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP端口、协议号等进行报文分类和过滤支持带宽控制，带宽控制粒度为64Kbit/s优先级队列调度：每端口支持8个优先级队列，3个丢弃优先级，支持SPWRR、SP+WRR、CBWFQ四种队列调度算法支持WRED拥塞避免算法支持流量整形支持802.1P，DSCP/TOS优先级和重新标记能力支持基于时间段的流分类和QoS控制能力22支持三层MPLSVPN支持二层MPLS

5、VPN：VLL和VPLS支持PE和P功能233年原厂商服务，投标时出具原厂商3年售后服务承诺函及原厂商针对此项目的授权书二、千兆防火墙1台项目招标参数要求系统架构采用自主版权可编程的ASIC架构，采用模块化设计，方便功能的扩展采用完全自主版权的安全操作系统，提高系统自身安全性提供主、备双操作系统，提高设备自身可靠性和网络的可用性；性能指标标配6个10/100/1000BASE-T，4个SFP扩展槽，2个子卡扩展槽，可扩展多种子卡，可扩展16个10/100/1000BASE-T或16个SFP光口，最多支持26个千兆接口。整体吞吐量>4G最大并发连接数>180万

6、64K小包线速防火墙功能工作模式支持透明、路由、透明及路由混合模式；支持单对单、单对多、多对多的地址转换功能；支持多链路智能负载均衡功能，实现多ISP链路冗余，可以通过此功能平均分流给各个网关，而对源IP则无需考虑locatedintheTomb,DongShenJiabang,deferthenextdayfocusedontheassassination.Linping,Zhejiang,1ofwhichliquorwinemasters(WuzhensaidinformationisCarpenter),whogotAfewbayonets,dueto

7、missedfatal,whennightcame第9页共9页日志审计功能：支持WELF、Syslog等多种日志格式，可记录试图通过防火墙的非法数据包，可记录防火墙操作，支持日志导出功能支持防火墙的虚拟系统功能，每个虚拟系统具备独立的管理权限、安全策略、NAT等功能，互不干扰；可限制P2P（BTEMULEEDONKEY..)/IM(MSNQQSKYPE..)软件应用，可对其实现禁止、限流；实现IP地址与MAC地址捆绑，自动探测，防止IP地址非法盗用；支持WEBPORT认证，用户在通过WEB认证前禁止一切通过防火墙网络连接;支持对并发连接限制；防DOS、DDO

8、S攻击，至少防止2.8G攻击流量。可有效抵御以下攻击