交换机技术参数

1、交换机技术参数硬件参数交换容量1.6T包转发率1200M整机插槽数（业务槽+引擎槽）6个要求引擎与线卡分离设计，引擎上不能附带端口。保证引擎稳定性二/三层功能支持IEEE802.1QVLAN、支持多组一对多的端口镜像、支持链路聚合、跨板链路聚合；支持Jumbo帧、支持IEEE802.1x、生成树协议；支持单向链路检测，防止网络出现链路出现单通情况。同时可实现下联环路检测。要求支持并提供配置手册支持标准路由协议如RIPv1/v2、OSPF、BGP、MBGP。硬件方式实现策略路由；支持VRRP双机热备支持IGMPv1/v2/v3、支持组播路由PIM（SM、DM）、支持ARPProxy;支持IPv6

2、基础协议，如ND（邻居发现）、ICMPv6、PathMTUDiscovery、ICMPv6、ICMPv6重定向支持IPv6单播与组播路由如0PSFv3、静态路由、PIM-SMV6。ACLforIPv6、ICMPv6、DHCPv6等；支持IPv6过渡技术：手工隧道、ISATAP、6to4隧道，隧道数量128可靠性支持802.1d/w/s（生成树协议）、支持ECMP、WCMP扩展路由技术;支持管理引擎冗余、引擎热备；万兆线速下引擎切换时不间断转发；支持电源冗余，单个电源功率300W；实现供电节能。本机繁忙或端口邻居繁忙的情况下，保证STP和VRRP不震荡；要求支持并提供配置手册单机设计采用高可靠设

3、计方式。支持电源1+1冗余备份、采用无源背板的零故障设计、风扇采用冗余设计、所有单板和电源模块支持热插拔功能，支持引擎冗余安全功能硬件防畸形TCP报文、LAND攻击、防IP扫描(PingSweep)硬件防源IP地址欺骗(SourceIPSpoofing)实现针对安全攻击自动检测并下发安全策略的安全防护功能硬件方式实现CPU保护技术。支持基于标准、扩展、VLAN的IPv4/v6ACL报文过滤。支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证。支持标准的AAA认证，支持Radius/TACACS，支持管理员登陆交换机的远程认证；支持受限的IP地址的Telnet、SNMP的登录和口令机

4、制。支持SSH管理功能支持Telnet、Console、RMON、SSHv2、SNMPv1/v2/v3等管理方式；支持SNTP、NTP、Syslog,CLI需兼容业界主流标准；QOS支持SP、RR、WRR、DRR、SP+WRR、SP+DRR等多种QoS队列调度算法。提供基于IP报文大小调度的队列算法DRR，实现IP报文均衡调度。支持IPPrecedence、802.1P（COS优先级）、DSCP、支持支持基于标准、扩展、VLANACL进行流量分类，流限速粒度小于等于64K支持拥塞避免管理RED、支持流量监管（CAR）、支持流量整形TrafficShaping（TS）配置双引擎、双电源、36个千

5、兆电口,>24个千兆光口,>2配置要求个万M口；参数要求要求投标产品采用纯B/S架构，用户无需安装客户端，通过标准浏览器就能完成对系统的访问。能够通过模块化、组件化方式，实现对网络中的路由器、交换机、防火墙、WLAN等有线无线一体化管理。随机软件要求支持无线网络业务，便于未来有线无线网络设备统一化管理和监测具备丰富的设备管理功能，包含对设备和设备接口及其信息的增删改查具有良好的展示和基本操作功能。可以对多台设备进行批量的设备软件升级图形化显示设备面板及线卡、端口信息，且支持在面板页面直接对设备进行操作能够自动对设备软件版本进行升级条件判断，支持设备软件版本的批量升级操作支持对设备的

6、分权分级管理操作，可设置用户对单个或多个设备的只读、可写、不可见的权限，不可见设备须在拓扑图中有醒目标示支持对设备的机构名称、购买时间、质保期等资产信息进行编辑管理支持定时自动抓取设备的配置文件，同步到管理组件服务器，对每次采集内容都可与上一次采集到配置文件进行比对，出现偏差可邮件通知管理员。具备以图形化向导的方式提供ACL，QoS快速部署管理，提供官网查询链接和截图。自动发现网络中的二、三层网络设备，可以自动构成网络拓扑图支持广域网链路的拓扑发现，且支持在拓扑图中添加"建筑物”、“云”等虚拟节点可以通过指定IP段范围、设备选择等方式，显示“网络拓扑”的自定义拓扑视图，且在每一个视图

7、中只能看到与该视图定义相匹配的设备。支持路由拓扑自动发现，显示系统网络层设备之间的路由关系支持当前拓扑图导出功能可根据系统实时采集的设备和链路状态信息，动态更新网络拓扑图支持双线STP链路检测，拓扑图可分别显示双线的实时状态支持拓扑图的全屏显示模式在全屏方式下，具备flash动画形式主动推送拓扑告警信息的演示功能。设备运行状态发生变化和触发告警时，拓扑图中的相应结点能够及时更改为醒目颜色投标产品需要内置丰富的常见告警预定义类型，并可根据需要随时进行自定义所需告警类型的添加，提供至少10种以上常见SYSLOG告警类型预定义清单，提供产品截图，用户保留测试权力。投标产品需要内置丰富的常见告警预定义

8、类型，并可根据需要随时进行自定义所需告警类型的添加，提供Trap预定义告警类型至少50种以上预定义清单，提供产品截图，用户保留测试权力。可以为监控的性能指标阈值设定为一般、重要和严重三级阈值，当性能指标超过阈值时，根据不同级别的阈值发送不同的告警提示对关键链路的实时状态具备智能检测功能，若状态发生变化，能够智能快速的定位故障点，并支持以多种告警形式通知管理员，以便使网络尽快恢复正常，要求提供关键链路智能检测功能技术白皮书。可定制监控任务，长期监控网络性能，支持即时生成报表、周期性生成报表。具备报表的创建、查询、修改、删除功能，支持报表的在线浏览、报表导入导出等功能，支持周期性生成报表和定向发布功支持历史报表的查询。支持定期收集用户设备的IP、MAC、PORT映射表，当映射表发现异常时作为事件及时通知管理员，提供官网查询链接