交换机技术参数

交换机技术参数 ▲交换容量≥1.6T ▲包转发率≥1200M 硬件参数 ▲整机插槽数（业务槽＋引擎槽）≥ 6 个 ▲要求引擎与线卡分离设计，引擎上不能附带端口。保证引擎稳 定性 支持 IEEE 802.1Q VLAN 、支持多组一对多的端口镜像、支持 链路聚合、跨板链路聚合； 支持 Jumbo 帧、支持 IEEE 802.1x 、生成树协议； 支持单向链路检测，防止网络出现链路出现单通情况。同时可 实现下联环路检测。要求支持并提供配置手册 支持标准路由协议如 RIPv1/v2 、OSPF、BGP、MBGP 。硬件 方式实现策略路由；支持 VRRP 双机热备 二/三层功能 支持 IGMPv1/v2/v3 、支持组播路由 PIM （SM、DM）、支持 ARP Proxy ； 支持 IPv6 基础协议，如 ND（邻居发现） 、ICMPv6 、Path MTU Discovery 、ICMPv6 、ICMPv6 重定向 支持 IPv6 单播与组播路由如 OPSFv3 、静态路由、 PIM-SMv6 。 ACL for IPv6 、ICMPv6 、DHCPv6 等； 支持 IPv6 过渡技术：手工隧道、 ISATAP 、6to4 隧道，隧道数 量≥128 可靠性 支持 802.1d/w/s （生成树协议）、支持 ECMP 、WCMP 扩展路 由技术； 支持管理引擎冗余、引擎热备；万兆线速下引擎切换时不间断 转发； 支持电源冗余，单个电源功率≤ 300W ；实现供电节能。 本机繁忙或端口邻居繁忙的情况下， 保证 STP 和 VRRP 不震荡； 要求支持并提供配置手册 单机设计采用高可靠设计方式。支持电源 1+1 冗余备份、采用 无源背板的零故障设计、风扇采用冗余设计、所有单板和电源 模块支持热插拔功能，支持引擎冗余 硬件防畸形 TCP 报文、 LAND 攻击、防 IP 扫描 (PingSweep) 硬件防源 IP 地址欺骗 (Source IP Spoofing) 实现针对安全攻击自动检测并下发安全策略的安全防护功能 硬件方式实现 CPU 保护技术。 支持基于标准、扩展、 VLAN 的 IPv4/v6ACL 报文过滤。支安全功能 持 OSPF 、RIPv2 及BGPv4 报文的明文及 MD5 密文认证。 支持标准的 AAA 认证，支持 Radius/TACACS ，支持管理员登 陆交换机的远程认证；支持受限的 IP 地址的 Telnet 、SNMP 的 登录和口令机制。支持 SSH 支持 Telnet 、Console 、RMON 、SSHv2 、SNMPv1/v2/v3 等管 管理功能 理方式； 支持 SNTP、NTP、Syslog，CLI 需兼容业界主流标准； QOS 支持 SP、RR、WRR 、DRR 、SP+WRR 、SP+DRR 等多种 QoS 队列调度算法。 提供基于 IP 报文大小调度的队列算法 DRR ，实现 IP 报文均衡 调度。 支持 IP Precedence 、 802.1P （COS 优先级）、 DSCP 、支持 支持基于标准、扩展、 VLAN ACL 进行流量分类，流限速粒度 小于等于 64K 支持拥塞避免管理 RED 、支持流量监管（ CAR）、支持流量整 形 Traffic Shaping （TS ） 配置要求 配置双引擎、双电源、≥ 36 个千兆电口，≥24 个千兆光口 ,≥2 个 万 M 口； 参数要求 要求投标产品采用纯 B/S 架构，用户无需安装客户端，通过标 准浏览器就能完成对系统的访问。 能够通过模块化、组件化方式，实现对网络中的路由器、交换 机、防火墙、 WLAN 等有线无线一体化管理。 支持无线网络业务 ，便于未来有线无线网络设备统一化管理随机软件要 和 求 监测 具备丰富的设备管理功能 ，包含对设备和设备接口及其信息的 增删改查具有良好的展示和基本操作功能。 可以对多台设备进行批量的设备软件升级 图形化显示设备面板及线卡、端口信息，且支持在面板页面直 接对设备进行操作 能够自动对设备软件版本进行升级条件判断，支持设备软件版 本的批量升级操作

支持对设备的分权分级管理操作，可设置用户对单个或多个设 备的只读、可写、不可见的权限，不可见设备须在拓扑图中有 醒目标示

支持对设备的机构名称、购买时间、质保期等资产信息进行编 辑管理

支持定时自动抓取设备的配置文件 ，同步到管理组件服务器， 对每次采集内容都可与上一次采集到配置文件进行比对，出现 偏差可邮件通知管理员。

具备以图形化向导的方式提供 ACL ，QoS 快速部署管理， 提供 官网查询链接和截图。

自动发现网络中的二、三层网络设备，可以自动构成网络拓扑 图 支持广域网链路的拓扑发现，且支持在拓扑图中添加“建筑物”、 “云”等虚拟节点

可以通过指定 IP 段范围、设备选择等方式，显示“网络拓扑”的 自定义拓扑视图，且在每一个视图中只能看到与该视图定义相 匹配的设备。

支持路由拓扑自动发现，显示系统网络层设备之间的路由关系 支持当前拓扑图导出功能

可根据系统实时采集的设备和链路状态信息，动态更新网络拓

扑图 支持双线 STP 链路检测，拓扑图可分别显示双线的实时状态 支持拓扑图的全屏显示模式 在全屏方式下，具备 flash 动画形式 主动推送拓扑告警信息的演 示功能。 设备运行状态发生变化和触发告警时，拓扑图中的相应结点能 够及时更改为醒目颜色 投标产品需要内置丰富的常见告警预定义类型，并可根据需要 随时进行自定义所需告警类型的添加， 提供至少 10 种以上常见 SYSLOG 告警类型预定义清单，提供产品截图，用户保留测试 权力。 投标产品需要内置丰富的常见告警预定义类型，并可根据需要 随时进行自定义所需告警类型的添加，提供 Trap 预定义告警类 型至少 50 种以上预定义清单，提供产品截图，用户保留测试权 力。 可以为监控的性能指标阈值设定为一般、重要和严重三级阈 值 ，当性能指标超过阈值时，根据不同级别的阈值发送不同 的告警提示 对关键链路的实时状态具备智能检测功能，若状态发生变化， 能够智能快速的定位故障点，并支持以多种告警形式通知管理 员，以便使网络尽快恢复正常，要求提供关键链路智能检测功 能技术白皮书。 可定制监控任务，长期监控网络性能，支持即时生成报表、周 期性生成报表。

具备报表的创建、查询、修改、删除功能，支持报表的在线浏

览、报表导入导出等功能，支持周期性生成报表和定向发布功

支持历史报表的查询。

支持定期收集用户设备的 IP、MAC 、PORT 映射表，当映射表 发现异常时作为事件及时通知管理员 ，提供官网查询链接和 截图。

为了保障用户前期的投资，要求支持与 SAM\\SMP\\ESS 注册对 接，实现查询在线用户列表，包括用户名、 IP 地址、

MAC 地址 等功能，提供项目成功案例或软件界面的功能截

图。 要求投标产品支持标准的 SNMP MIB 信息管理库，支持主要厂 商的标准 MIB 设备的监控管理。