主要技术参数及要求.doc

. 主要技术参数及要求: 1、核心交换机( 4 台) 技术指标要求高性能体系结构支持分布式体系结构, 集成化路由引擎和交换背板,无需额外配置模块吞吐量 IPv4 ,交换性能>=450Mpps IPv6 ,交换性能〉=225 Mpps IPv4 ,NAT 交换性能〉=20Mpps 交换容量>=720Gbps (当使用 VSS 时候可以扩展为 ) 槽位数>=9 最大路由数量>=256K 内存>=512M 部件冗余交换引擎=1,在需要时可以支持 1+1 冗余,每个引擎都可以提供 100% 处理能力。交换引擎间的切换要求不能影响应用程序的运行(Stateful Switch Over 和NoStop Forwarding) ,切换时间<=5 秒。支持 VSS 技术冗余电源、散热风扇支持电源、插板、风扇、交换引擎的热插拔路由冗余支持冗余路由切换及负载均衡多协议单播路由协议 BGPv4 、IS-IS 、OSPF 、RIP V1、V2,EIGRP 基于硬件的组播实现支持硬件方式实现多播协议组播路由协议 PIM- Sparse, PIM-Dense, PIM-Sparse /Dense 等协议组播协议 IGMP V1,V2,V3 IPV6 硬件支持 IPv6 , 支持 IPv6 OSPF , 支持 IPv6/IPv4 Tunnel NAT 硬件支持 IPv4/IPv6 NAT . MPLS 支持 MPLS 流量工程支持 MPLS 虚拟专网支持缓存协议支持基于 WEB 的缓存协议接口接口类型支持 FE、GE、10GE ; ATM 、 POS 、 RPR 。接口插槽的带宽为了支持 10GE 接口的线速处理能力,每个接口卡插槽的背板连接带宽必须大于等于 40Gbps (全双工) 10GE 接口模块本次提供 4个万兆接口 1000Mbps 光接口本次提供 24个光模块 10/100/1000Mbps RJ45 接口本次提供至少 48个 10/100/1000M 自适应以太网双绞线端口通道技术支持 100M /GE/10GE 以太网通道聚合技术。 VLAN 数量>=4K Span ning- tree 支持 支持 VLAN Trunking 支持 Jumbo Frame 为了提高千兆接口的传输效率,千兆接口上要求支持〉=9216 Byte 的数据帧。安全性访问控制支持基于硬件方式的数据包访问过滤,数据包过滤不能影响交换机的转发性能。支持基于 VLAN 、端口、物理地址、 IP地址、端口号、应用内容等进行访问控制支持反向的访问控制支持动态的访问控制必须支持 ,并提供 Guest Vlan 功能登陆安全支持 AAA 安全认证协议(Radius) ; 速率限制支持通过基于限速( Rate Limit ),来控制 DOS 攻击. 多业务集成化业务模块,和现有核心交换机系统能够无缝的集成支持防火墙功能: ?支持透明和路由工作模式。?数据传输速率≥5Gb 的吞吐量,最高可达到 20Gb 的吞吐量。可支持并发连接>=一百万个,每秒建立和断开连接≥10万个。?可支持虚拟防火墙,虚拟防火墙≥100 个,每个防火墙都可以设置独立的安全策略,就像一个真正的物理防火墙。?访问控制列表≥128000 ?防范 DoS 攻击:具有 DNS 保护, Flood Defender , Flood Guard ,TCP 阻截,及单播反向路径发送 FragGuard 和虚拟重组的功能。?支持针对每个用户的会话数量的限定,减少用户私设***的发生:每用户会话数量≥128 个会话支持入侵检测功能: ?用户可以监控不同的网段和流量。?IDS 检测能力:提供同时对多端口、多个模块(跨模块)高速的分组检查功能≥每秒 500Mb (Mbps )。?支持并发连接≥50万个。?对450 字节的分组的处理能力≥600Mbp 。?对于潜在的攻击向管理人员发出警报,警报率 100% 。?可扩展至多个. 支持网络分析功能: ?对网络中的任意端口、模块、网段、虚拟网进行数据采集和分析?支持 7层分析功能?通过图形化界面有效显示、识别和管理?每个模块的分析性能≥160Kpps ?可扩展至多个 IP 数据流量分类机制支持根据 IPACL 、IPPrecedence 、DSCP 、MPLS-exp 、 、COS 等标准的分类机制。防止拥塞丢包技术支持 WRR(Weighted Round Robin) ,WRED QOS 模式支持 Inter-serve, Differ-serve 机制。端口级门槛值设置端口级的延迟与丢弃的门槛值设置排队技术支持 PQ、CQ、WFQ 、CBWFQ 2、汇聚交换机( 6 台) 交换容量*单引擎≥280G