BLZFCG2016033设备清单(品目2)

1设备清单品目二：计算机网络及多媒体等系统子系统名称：计算机网络系统序号设备名称技术参数单位数量参考品牌校园网★1核心交换机1.采用Clos交换矩阵，交换矩阵具备负载均衡能力实现最佳带宽分配；2.业务插槽≥4，交换矩阵≥4；3.单机箱吞吐量≥15Tbps，单槽交换能力≥3.84Tbps4.整机包转发率≥8640Mpps；5.整机最大万兆端口数≥576，整机最大40G端口数≥144，单板卡40G端口密度≥36；6.40G端口时延在9216字节RFC2544平均延迟≤3.6us；7.支持二层协议：（1）MAC地址数量≥160K，VLAN≥4096，（2）支持跨机箱的链路的端口捆绑,跨机箱的捆绑协议须兼容标准的IEEE802.3ad,整机portgroup数≥5008.支持三层协议：（1）支持BGP、OSPF、ISIS、RIP、BFD、HSRP/VRRP，路由表≥210K，（2）支持PBR策略路由；（3）IPv6支持BGP,ISIS,OSPFv3,PBR,（4）支持ECMP≥64路；（5）物理端口支持直接配置为三层路由端口，配置IP地址，以减少故障收敛时间,9．支持虚拟化功能：（1）支持L2MP或者VXLAN，能取代SpanningTree生成树协议,实现2层下多路径功能；（2）交换机需支持VXLANGateway,VXLANBridging和VXLANRouting功能（3）虚拟路由和转发(VRF)≥1000；10.本次实配单引擎，4块交换网板，3块电源模块，实配万兆光口144个，40G光口12个11.支持SDN技术，可以集中下发策略。台1思科/锐捷/华为/华三★2核心交换机1.采用Clos交换矩阵，交换矩阵具备负载均衡能力实现最佳带宽分配；2.业务插槽≥8，交换矩阵≥4；3.单机箱吞吐量≥30Tbps，单槽交换能力≥3.84Tbps，4.整机包转发率≥17280Mpps；5.整机最大万兆端口数≥1152，整机最大40G端口数≥288，单板卡40G端口密度≥36；6.40G端口时延在9216字节RFC2544平均延迟≤3.6us；7.支持二层协议：（1）MAC地址数量≥160K，VLAN≥4096，（2）支持跨机箱的链路的端口捆台1思科/锐捷/华为/华三2绑,跨机箱的捆绑协议须兼容标准的IEEE802.3ad,整机portgroup数≥500；8.支持三层协议：（1）支持BGP、OSPF、ISIS、RIP、BFD、HSRP/VRRP，路由表≥210K，（2）支持PBR策略路由；（3）IPv6支持BGP,ISIS,OSPFv3,PBR,（4）支持ECMP≥64路；（5）物理端口支持直接配置为三层路由端口，配置IP地址，以减少故障收敛时间9．支持虚拟化功能：（1）支持L2MP或者VXLAN，能取代SpanningTree生成树协议,实现2层下多路径功能；（2）交换机需支持VXLANGateway,VXLANBridging和VXLANRouting功能（3）虚拟路由和转发(VRF)≥1000；10.本次实配单引擎，4块交换网板，3块电源模块，实配万兆光口48个，万兆电48个，40G光口8个；11.支持SDN技术，可以集中下发策略。★3汇聚交换机1.提供48x1/10G光口，4x40GQSFP端口；2.整机包转发率≥950Mpps；3.单台设备共享buffer结构，buffer≥37MB4.实配冗余电源和风扇,可热插拔5.支持二层协议：（1）MAC地址数量≥96K，（2）支持跨机箱的链路的端口捆绑,跨机箱的捆绑协议须兼容标准的IEEE802.3ad,整机portgroup数≥500；6.支持三层协议：（1）支持BGP、OSPF、ISIS、RIP、BFD、HSRP/VRRP，路由表≥130K，（2）支持PBR策略路由；（3）IPv6支持BGP,ISIS,OSPFv3,PBR,（4）支持ECMP≥64路；（5）物理端口支持直接配置为三层路由端口，配置IP地址，以减少故障收敛时间7．支持虚拟化功能：（1）支持L2MP或者VXLAN，能取代SpanningTree生成树协议,实现2层下多路径功能；（2）交换机需支持VXLANGateway,VXLANBridging和VXLANRouting功能（3）虚拟路由和转发(VRF)≥1000；台10思科/锐捷/华为/华三接入交换机124口接入交换机提供千兆电接口≥24个，万兆SFP+光口≥4个；整机交换容量≥256Gbps、包转发≥92Mpps；支持IPv4和IPv6的三层路由功能；台32思科/锐捷/华为/华三248口接入交换机提供千兆电接口≥48个，万兆SFP+光口≥4个；整机交换容量≥256Gbps、包转发≥132Mpps；支持IPv4和IPv6的三层路由功能；台152思科/锐捷/华为/华三324口POE接入交换机交换容量≥256Gbps，转发性能≥95Mpps，主机提供24个10/100/1000M自适应电口，4个1G非复用SFP光口，支持POE+、POE，1个Console口。电口均支持POE和POE+远程供电。台37思科/锐捷/华为/华三48口接入交换机提供10/100/1000M电口≥8个，千兆电口≥1个，千兆SPF光口≥1个，交换容量≥256Gbps，台2思科/锐捷/华为/华三3包转发率≥16Mpps，支持POE和POE+供电，MAC地址表≥16K；支持MAC地址过滤，支持802.1x认证、支持防网关ARP欺骗5网管软件1.管理软件最大支持管理18000个有线设备；2.支持无线控制器，无线AP，园区交换机，数据中心交换机，SAN交换机、路由器等的管理3.具备Netflow收集器的功能，可以接收从路由器，交换机等送来的Netflow数据，以友好的GUI实现应用流量分析和管理4.支持北向接口和其他设备的网管系统对接5.采取BS结构，无需在客户端安装任何客户端采用IE即可访问网管系统6.支持在移动终端（IPAD,Iphone）上的应用，便于远程维护和及时的故障排除7.支持远程WEB配置管理，支持SNMPv1/v2/v3、Telnet、Console管理个1思科/锐捷/华为/华三★无线网1无线接入点-中密度支持同时工作在２.4Ghz与５.8Ｇhz频段，支持DHCP协议，数据用户为40个以上的无线连接。支持同一个AP下的用户之间的隔离，隔离后的用户将不能相互访问。能够和无线控制器协调实现不同AP下用户的隔离功能。支持通过IPSEC穿越Internet远程接入控制器或用户通过VPN方式接入到校园内网。个423Aruba/锐捷/思科/华为/华三2无线接入点-高密度支持双频802.11ac工作模式，支持3空间流的3X3MIMO,支持最大1.3Gbps接入速率。要求支持多SSID，最少16个SSID，支持为不同SSID按需分配AP带宽资源，SSID可以按需配置服务时间或周期。支持同一个AP下以及不同AP下用户的隔离功能。隔离后的用户将不能相互访问。支持无线侧终端流量整形功能。多个不同应用、不同性能的客户端关联到AP时能够自动合理分配带宽资源，防止个别终端过度占用无线资源，确保无线资源的最大化利用。支持AP跨广域网通过IPSecVPN与控制器连结，用户可以通过远程AP访问学校内网资源或用户通过VPN方式接入到校园内网。2x10/100/1000Base-T全双工自适应以太网上连接口，1x本地串行控制台接口（RJ-45）个51Aruba/锐捷/思科/华为/华三3无线接入点-面板式支持2.4Ghz与5Ghz两种频段，支持AP自带DHCP服务器功能。支持同一个AP下的用户之间的隔离，隔离后的用户将不能相互访问。能够和无线控制器协调实现不同AP下用户的隔离功能。支持4个以太网端口，至少包括4个10/100Mbps(RJ45)端口，AP的有线端口提供Portal认证/802.1x等安全认证功能AP有线端口支持建立与控制器的隧道模式，提个25Aruba/锐捷/思科/华为/华三4供有线/无线漫游与安全加密4主无线控制器系统主无线控制器：1.万兆接口=4个10GBASE-X(SFP+)，两个双介质端口（1000BASE-X或10/100/1000BASE-T）以上（含），单台提供10Gbps以上网络吞吐量2.具有Vlan池功能，可以在同一个AP下的同一个SSID给不同的终端分配不同的Vlan，（1）支持IEEE802.3协议；（2）支持IEEE802.1x协议；（3）支持RADIUS(RFC2865、RFC2866、RFC2869)协议；（4）支持TFTP、TELNET、HTTP、SSH、HTTPS、SNMP等协议。3.单台AC支持AP数≥1024，本次配置AP许可≥1024,支持超过500条系统BSSID,单台支持16000个以上的并发终端.支持主从结构，当多台控制器组网时，可以通过主控制器统一管理其他控制器。4.支持调整信道资源，合理分配每个AP所在的信道支持在2.4Ghz和5.8Ghz的混合模式下，支持5.8G导引功能，优化终端优先选择5.8G的频率接入，保证无线资源的最大化利用。5.接入控制：(1)支持基于MAC地址的认证方式；(2)支持基于Web的用户名/密码的认证方式；(3)支持基于802.1X的用户认证方式，并支持802.1X加速；(4)限制存取：在使用者未完成身份帐号登录认证时，无线交换机将限制并杜绝使用者存取网络上未经允许的网络服务，在使用者认证成功后，方使其网络正常运作。(5）支持在同一个SSID接入不同身份的终端用户，同时可以把不同身份的终端用户分配到不同的VLAN（6）支持同一SSID下不同的无线终端的权限控制6.支持AP的异地冗余切换模式，当主控制器失败后，AP可以自动切换到异地的控制器保持正常工作。台1Aruba/锐捷/思科/华为/华三5每台控制器都须独立或配套实现防火墙功能：整机吞吐量≥30Gbps，最大并发连接数≥2400万,每秒新建连接数≥40万；业务端口配置至少12GE光+12GE电+4*10GE；扩展插槽≥1个，可扩展12个千兆光口+12个电口+6个万兆接口板卡；支持双机虚拟化技术，融合后可统一管理配置并实现负载分担和业务备份；支持基于CPU、内存等硬件划分资源的完全虚拟化,可按需分配吞吐量、新建、并发等能力，虚拟防火墙数量≥64个；支持基于VRF的虚拟防火墙划分，数量不少于1000；支持集群式双机，以实现IPSec、SSLVPN隧道备份，做到网关切换链接不中断，客户端无感，业务正常。支持统一管理软件，可实现全网拓扑管理。风险地图显示；攻击溯源功能；支持RBAC技术：基于功能、web菜单、命令界别的基于用户角色的授权。套1天融信/网康/绿盟/Aruba5从无线控制器系统从无线控制器：1.万兆接口=4个10GBASE-X(SFP+)，两个双介质端口（1000BASE-X或10/100/1000BASE-T）以上（含），单台提供10Gbps以上网络吞吐量2.具有Vlan池功能，可以在同一个AP下的同一个SSID给不同的终端分配不同的Vlan，（1）支持IEEE802.3协议；（2）支持IEEE802.1x协议；（3）支持RADIUS(RFC2865、RFC2866、RFC2869)协议；（4）支持TFTP、TELNET、HTTP、SSH、HTTPS、SNMP等协议。3.单台AC支持AP数≥1024。4.支持调整信道资源，合理分配每个AP所在的信道支持在2.4Ghz和5.8Ghz的混合模式下，支持5.8G导引功能，优化终端优先选择5.8G的频率接入，保证无线资源的最大化利用。5.接入控制：(1)支持基于MAC地址的认证方式；(2)支持基于Web的用户名/密码的认证方式；(3)支持基于802.1X的用户认证方式，并支持802.1X加速；(4)限制存取：在使用者未完成身份帐号登录认证时，无线交换机将限制并杜绝使用者存取网络上未经允许的网络服务，在使用者认证成功后，方使其网络正常运作。(5）支持在同一个SSID接入不同身份的终端用户，同时可以把不同身份的终端用户分配到不同的V