主要技术参数及要求.doc

主要技术参数及要求:核心交换机(4台)技术指标要求高性能体系结构支持分布式体系结构,集成化路由引擎和交换背板,无需额外配置模块吞吐量IPv4,交换性能>=450MppsIPv6,交换性能〉=225MppsIPv4,NAT交换性能〉=20Mpps交换容量>=720Gbps()槽位数>=9最大路由数量>=256K内存>=512M部件冗余交换引擎=1,在需要时可以支持1+1冗余,每个引擎都可以提供100%处理能力。交换引擎间的切换要求不能影响应用程序的运行(StatefulSwitchOver和NoStopForwarding),切换时间<=5秒。支持VSS技术冗余电源、散热风扇支持电源、插板、风扇、交换引擎的热插拔路由冗余支持冗余路由切换及负载均衡多协议单播路由协议BGPv4、IS-IS、OSPF、RIPV1、V2,EIGRP基于硬件的组播实现支持硬件方式实现多播协议组播路由协议PIM-Sparse,PIM-Dense,PIM-Sparse/Dense等协议组播协议IGMPV1,V2,V3IPV6硬件支持IPv6,支持IPv6OSPF,支持IPv6/IPv4TunnelNAT硬件支持IPv4/IPv6NATMPLS支持MPLS流量工程支持MPLS虚拟专网支持缓存协议支持基于WEB的缓存协议接口接口类型支持FE、GE、10GE;ATM、POS、RPR。接口插槽的带宽为了支持10GE接口的线速处理能力,每个接口卡插槽的背板连接带宽必须大于等于40Gbps(全双工)10GE接口模块本次提供4个万兆接口1000Mbps光接口本次提供24个光模块10/100/1000MbpsRJ45接口本次提供至少48个10/100/1000M自适应以太网双绞线端口通道技术支持100M/GE/10GE以太网通道聚合技术。VLAN数量>=4KSpanning-,千兆接口上要求支持〉=9216Byte的数据帧。安全性访问控制支持基于硬件方式的数据包访问过滤,数据包过滤不能影响交换机的转发性能。支持基于VLAN、端口、物理地址、IP地址、端口号、,并提供GuestVlan功能登陆安全支持AAA安全认证协议(Radius);速率限制支持通过基于限速(RateLimit),来控制DOS攻击多业务集成化业务模块,和现有核心交换机系统能够无缝的集成支持防火墙功能:支持透明和路由工作模式。数据传输速率≥5Gb的吞吐量,最高可达到20Gb的吞吐量。可支持并发连接>=一百万个,每秒建立和断开连接≥10万个。可支持虚拟防火墙,虚拟防火墙≥100个,每个防火墙都可以设置独立的安全策略,就像一个真正的物理防火墙。访问控制列表≥128000防范DoS攻击:具有DNS保护,FloodDefender,FloodGuard,TCP阻截,及单播反向路径发送FragGuard和虚拟重组的功能。支持针对每个用户的会话数量的限定,减少用户私设***的发生:每用户会话数量≥128个会话支持入侵检测功能:用户可以监控不同的网段和流量。IDS检测能力:提供同时对多端口、多个模块(跨模块)高速的分组检查功能≥每秒500Mb(Mbps)。支持并发连接≥50万个。对450字节的分组的处理能力≥600Mbp。对于潜在的攻击向管理人员发出警报,警报率100%。可扩展至多个支持网络分析功能:对网络中的任意端口、模块、网段、虚拟网进行数据采集和分析支持7层分析功能通过图形化界面有效显示、识别和管理每个模块的分析性能≥160Kpps可扩展至多个IP数据流量分类机制支持根据IPACL、IPPrecedence、DSCP、MPLS-exp、、COS等标准的分类机制。防止拥塞丢包技术支持WRR(WeightedRoundRobin),WREDQOS模式支持Inter-serve,Differ-serve机制。端口级门槛值设置端口级的延迟与丢弃的门槛值设置排队技术支持PQ、CQ、WFQ、CBWFQ汇聚交换机(6台)交换容量*单引擎≥280Gbps包转发率*≥225Mpps槽位数≥6接口配置至少提供48个10/100/1000M以太网双绞线接口至少提供12个SFP光口IPv6*硬件支持IPv6最大路由数量≥57K最大MAC数量≥55K内存≥512M,可以升级到1G单播路由协议静态、RIPV1、V2组播协议IGMPV1,V2,V3热备份路由协议支持HSRPIPV6交换机所有种类和系列的板卡必须支持IPv6支持IPv6路由转发支持IPv6ExtendedACLs支持IPv6/I