网络交换模块及无线设备

网络交换模块及无线设备序号设备名称技术要求数量单位1核心交换机引擎模块具体需求详见附件11台2核心交换机交换模块具体需求详见附件12台3电源具体需求详见附件12台4无线控制器模块具体需求详见附件21台5无线AP具体需求详见附件385台6内容安全管理系统具体需求详见附件41套7接入交换机具体需求详见附件515台附件1功能与需求技术参数与性能指标交换容量单引擎交换容量≥720Gbps电源要求功率≥3000W(双交流电源)端口数量1000M光纤接口≥48(SFP接口)整机满配置下三层包转发率≥400Mpps高可靠性1.必须实现电源冗余2.可提供冗余风扇模块组3.支持模块的热插拔，任何模块的热插拔不应影响其它模块（引擎除外）4.高可靠性：99.999%第三层路由支持TCP/IP协议IPv4，支持IPv6。支持多种路由协议,如RIP1、RIP2、OSPF、EIGRP、BGP4等；支持MPLSVPN（RFC2547）和MPLS流量工程。支持NAT,PAT。支持IGMP组播、IGMPSnooping、PIM协议；支持HSRP、VRRP等热备份协议支持基于流分类的策略路由。支持网络设备的邻居发现功能，类似CDP协议高端协议同时支持IPv6和MPLSVLAN可基于端口、MAC地址、第3层协议划分，支持802.1Q，支持端口汇聚。VLAN数不少于4000个QoS支持至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽。抑制广播风暴。访问控制支持基于第二层、第三层和第四层的ACL支持IEEE802.1xLAN/WLAN用户认证,802.1X动态VLAN分配、802.1X端口安全控制支持多种网络协议IEEE802.1Q，802.1p，802.3x，802.1w；快速以太网：IEEE802.3u,100BASE-TX,100BASE-FX；千兆位以太网：IEEE802.3z,802.3ab可升级到万兆位以太网：IEEE802.3ae标准监控管理协议支持SNMPv3。支持SMON、RMON管理。支持通过命令行、Web、图形化配置软件等方式进行配置和管理。网络流量，内容分析监控管理协议支持Sflow或NetFlow或Netstream等流量采集技术；支持采样间隔，最小采样间隔为10个数据包；业务可扩展性可支持防火墙模块，入侵检测模块，网络分析模块，无线控制模块，负载均衡模块，VPN模块等服务模块服务要求原厂7*24*4备机现场服务,及7*24*4原厂工程师现场服务,且故障点须在4小时内解决.附件2功能与需求技术参数与性能指标快速漫游漫游切换时间小于50msRF管理信道自动选择管理AP数量≥100支持协议LWAPP协议支持标准802.11a/b/g/n负载均衡对多个接入点提供自动的用户负载均衡室内外统一管理支持室内和室外MESH的统一图形化界面管理入侵检测、定位和抑制集成无线入侵保护可保持无线网络和敏感公司信息的完整性；无线终端设备定位RogueAP的检测和抑制及抑制解除集成无线资源管理(RRM)创建了一个智能RF控制平面，可实现自配置、自行恢复和自优化。动态信道分配802.11信道可根据不断变化的RF情况进行调整，以优化网络覆盖范围和性能。干扰检测和避免可检测干扰并重新调整网络，以避免性能问题覆盖盲区检测和修复可发现覆盖盲区，并尝试通过调整接入点的功率输出来修复它们。动态功率控制动态调整各接入点的功率输出，来适应不断变化的网络情况，以确保达到预期的无线性能和可用性。*服务质量支持ACLIP限制，协议类型，端口和差分服务代码点(DSCP)数值支持QoS多个服务级别，带宽减少，流量整形和RF利用*安全性安全特性支持用户分级管理和口令保护支持IEEE802.1X认证（(PEAP,TLS，TTLS，FAST，SIM，LEAP),WPA,802.11i(WPA2)和L2TP支持AAA/支持Radius认证*管理性管理特性支持RMON，支持WEB、telnet、SNMPv1/v2/v3、网管服务要求原厂7*24*4备机现场服务,及7*24*4原厂工程师现场服务,且故障点须在4小时内解决.附件3功能与需求技术参数与性能指标设备需要数量85台支持802.11a/b/g协议•802.11a:6,9,12,18,24,36,48,and54Mbps802.11g:1,2,5.5,6,9,11,12,18,24,36,48,and54Mbps802.11b:1,2,5.5,11Mbps支持瘦AP工作模式AP集中接受无线控制器的统一管理，无需单独配置AP零配置支持协议LWAPP通讯协议支持转发的数据包2.1D-1999EthernetBridging802.11–802.3Bridging802.1QVLANTagging&TrunkingProxyARPIP数据包重定向不重叠信道802.11a：最多12个802.11b/g：最多3个支持ESSID数不少于16个天线接口内置天线上行端口10/100Mbps以太网接口附件4功能与需求技术参数与性能指标管理用户数*≥500用户点过滤数据库要求**网址数据库规模≥4000万网站信息，提供数据库每天自动升级；*支持≥90种以上的网站分类；支持≥50种语言网站识别网站过滤功能**提供代理回避、网页聊天工具等特殊网站分类可自定义URL、黑白名单，可过滤关键字、特定后缀文件；可基于时间、用户、用户组、工作日来制定过滤策略；*提供过滤搜索引擎缓存或页面转换网站内容；*提供图片搜索引擎过滤功能漫游特性负载平衡、强制性漫游和速率调整网络安全802.1x、802.11i、WEP40/128(RC4)WPA-TKIP、AESPOE标准IEEE802.3af无线电特性频率802.11b/g:2.412GHz–2.4835GHz802.11a:4.9GHz–5.875GHzFCC标准(USA&Canada)2.412to2.462GHz;11channels5.15to5.35,5.725to5.825GHz;12channelsChina2.412GHz–2.472GHz5.725GHz–5.850GHz无线调制802.11a：正交频分复用（OFDM）802.11b：直序扩频（DSSS）802.11g：DSSS和OFDM操作通道802.11b/g:11;802.11a:13接收敏感度（典型值）802.11a:6Mbps:-87dBm9Mbps:-86dBm12Mbps:-85dBm18Mbps:-84dBm24Mbps:-80dBm36Mbps:-78dBm48Mbps:-73dBm54Mbps:-71dBm802.11g:1Mbps:-93dBm2Mbps:-91dBm5.5Mbps:-88dBm6Mbps:-86dBm9Mbps:-85dBm11Mbps:-85dBm12Mbps:-84dBm18Mbps:-83dBm24Mbps:-79dBm36Mbps:-77dBm48Mbps:-72dBm54Mbps:-70dBm安全功能*实时检测和拦截存在恶意移动代码、间谍软件、网络钓鱼、键盘记录网站、僵尸网络等潜在的有害软件或其他网络骗术的网页,精确检测与阻断木马和后门程序的反向通道，切断客户端与服务器端之间的通讯连接请求，防止关键信息泄漏，有效保障用户机密信息安全。协议管理功能**要求能够识别≥100种的互联网协议(QQ、BT等)，并能定期更新最新应用和协议信息；*要求提供针对流媒体协议的管控功能；*要求提供专用代理回避软件、恶意流量识别功能；*根据带宽耗用情况自动开关特定协议；部署方式**必须支持旁路与网关设备结合等多种部署方式，可与主流品牌设备，如CISCO、JUNIPER、CHECKPOINT、Bluecoat、Nokia防火墙作联动。日志功能**可将多个日志数据库虚拟成一个，能产生跨月、跨季度、跨年度的总结性报告；可提供定时产生报告，自动发送邮件等功能报表功能要求具有网页方式报告、图形图标方式报告等多种表报形式，要求提供≥80种以上的报表模板，并能以常用格式导出，如：PDF、HTML、DOC等；可制定不同报表查看角色，不同角色有不同浏览权限。具有选择性日志功能；可提供定时产生报告，自动发送邮件等功能管理功能**支持多种管理方式，提供分级管理功能和分级报表功能；*提供异常访问事件自动报警、系统异常状态自动报警功能。*提供管理员审计日志*可结合网管系统，支持SNMP协议附件5功能与需求技术参数与性能指标交换容量交换容量≥32Gbps包转发率包转发速率≥39Mpps端口数量千兆光纤接口≥210/100/1000M自适应接口≥48MAC地址数≥8000个VLAN数目≥250个硬件性能可提供无阻塞的第2层交换，支持集成化语音、视频和数据体系结构，支持1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX千兆模块二层协议支持STP、802.1q、支持PVST+、PVRST协议，支持EtherChannel技术、快速EtherChannel和GigabitEtherChannel技术，支持IGMP监听v1、v2和v3及针对IPv6的MLDv1和v2侦听QoS支持要求硬件支持每端口4个队列，可实现对多达四种类型数据流的区别管理，基于全面第三和四层报头（仅限IP）的分类和标记基于IP服务类型（TOS）或DSCP的分类和标记等细化的QOS管理安全支持TACACS+和RADIUS认证；支持802.1x动态VLAN和ACL；支持DHCP侦听功能；支持端口安全性功能；支持SPAN入侵检测；支持BPDU保护，BPDU排程，生成树根保护网络管理支持基于WEB的管理