新一代网络技术实训平台需求说明

新一代网络技术实训平台需求说明（一）货物清单明细序号货物名称是否进口是否免税数量单位备注1广域路由器否否15台2接入路由器否否15台3核心交换机否否5台4汇聚交换机否否10台5接入交换机否否10台6防火墙否否10台7无线AP否否15台8实验室管理接入交换机否否3台9实验室出口防火墙否否1台10实验室管理核心交换机否否1台核心产品11实验PC接入交换机否否2台12数字技能实训总控后台否否5套免费授权SDN网络控制器软件1套，详见技术要求。13实验测试终端否否40台14机柜否否3台（二）具体技术要求序号货物名称技术要求1广域路由器1.1支持交换容量≥140Gbps,包转发率≥100Mpps；1.2支持10G端口数≥2，GE端口≥16；1.3设备整机高度不超过1U；1.4支持随流逐包的性能检测技术，对用户业务流进行直接的丢包、时延、流速等的监测，得到业务端到端或逐跳的丢包和时延信息；1.5支持SRv6业务承载在网络硬切片上；1.6支持硬切片的SDN自动化管理功能；1.7支持组播BIER，BIER6技术；1.8实配：万兆多模光模块≥2块，IPV6+功能许可，IPsec功能许可，网络分片功能许可，3年维保服务；2接入路由器2.1采用无阻塞交换架构，支持多核CPU；2.2支持模块插槽≥2个；2.3包转发能力≥9Mpps；2.4支持端口：WAN端口数量≥2*GECombo+1*10GE光；LAN端口数量≥1*GECombo+8*GE电（LAN可以切换为WAN）；2.5设备关键芯片（CPU）国产自研；2.6支持静态路由，策略路由，动态路由协议：RIP/RIPng、OSPF/OSPFv3、BGP/BGP4+、IS-IS/IS-ISv6；2.7支持国密算法，上网行为管理，IPS，URL过滤，防火墙功能；2.8所有业务板卡支持直接热插拔；2.9实配：3年维保服务；3核心交换机3.1交换容量≥1.2Tbps，包转发率≥400Mpps；3.2为了提高设备可靠性，支持可插拔的双电源；3.3设备转发芯片（NP或LSW）为原厂商自研芯片；3.4支持≥24个10M/100M/1GEBase-T以太网端口，≥4个10GESFP+；3.5支持业务扩展插槽数≥1，扩展支持8个10GESFP+端口或2个40GEQSFP+端口；3.6MAC地址表项≥256K，ARP地址表项≥128K；3.7支持融合AC管理功能，支持管理≥512个AP；3.8支持VxLAN功能；3.9实配：双电源，3年维保；4汇聚交换机4.1交换容量≥1.2Tbps，包转发率≥400Mpps；4.2为了提高设备可靠性，支持可插拔的双电源；4.3设备转发芯片（NP或LSW）为原厂商自研芯片；4.4支持≥24个10M/100M/1GEBase-T以太网端口，≥4个10GESFP+；4.5支持业务扩展插槽数≥1，扩展支持8个10GESFP+端口或2个40GEQSFP+端口；4.6MAC地址表项≥256K，ARP地址表项≥128K；4.7支持融合AC管理功能，支持管理≥512个AP；4.8支持VxLAN功能；4.9实配：双电源，3年维保；5接入交换机5.1交换容量≥1.2Tbps，包转发率≥400Mpps；5.2为了提高设备可靠性，支持可插拔的双电源；5.3支持≥24个10M/100M/1GEBase-T以太网端口，≥4个10GESFP+；5.4支持PoE+，PoE供电总功率≥720W；5.5支持业务扩展插槽数≥1，扩展支持8个10GESFP+端口或2个40GEQSFP+端口；5.6支持融合AC管理功能，支持管理≥512个AP；5.7支持VxLAN功能；5.8实配：双电源，3年维保；6防火墙6.1防火墙1518Byte吞吐量≥2Gbps,64Byte吞吐量≥2Gbps，最大并发连接数≥300万，每秒新建连接数≥7万；6.2IPSec吞吐量≥2Gbps；6.3支持千兆Combo接口≥8，万兆光口≥2，千兆WAN口≥2；6.4设备关键芯片（CPU）国产自研；6.5当风扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更换；6.6设备散热采用前方进风、后方出风的风道形式；6.7支持DDoS攻击防护，防范UDPflood、SYNflood等10+种常见DDoS攻击；6.8可识别6000+应用，访问控制精度到应用功能；6.9实配：双电源，硬盘容量≥64G，SSLVPN授权≥100个，3年威胁防护（IPSAVURL），3年维保服务；7无线AP7.1支持802.11ax标准，支持2.4GHz/5GHz双频段同时工作；7.2总空间流数≥4；整机速率≥1.7Gbps；7.3支持≥1个10/100/1000Mbps自适应以太口；7.4支持USB接口，可扩展物联网（ZigBee，RFID等）；7.5内置智能天线；7.6内置蓝牙5.0，可用于蓝牙定位，支持蓝牙串口运维管理；7.7支持射频自动调优功能，实时智能管理射频资源；7.8实配：POE电源适配器≥1，3年维保服务；8实验室管理接入交换机8.1交换容量≥670Gbps，包转发率≥170Mpps；8.2支持≥24个千兆电口，≥6个SFP+端口；8.3设备转发芯片为原厂商自研芯片；8.4配置标准USB接口，支持U盘快速开局；8.5支持MAC地址≥32K；8.6设备支持复位和清配置按钮（设备调试复位需要插拔电源，可以按按钮复位；忘记密码可以通过按钮恢复出厂设置）；8.7实配：3年维保服务；9实验室出口防火墙9.1防火墙1518Byte吞吐量≥15Gbps,64Byte吞吐量≥13Gbps，最大并发连接数≥1000万，每秒新建连接数≥25万；9.2千兆Combo接口≥8，千兆电口≥4，千兆光口≥4，万兆光口≥6；9.3设备散热采用前方进风、后方出风的风道形式；9.4标准机架式1U设备；9.5支持≥2路万兆光Bypass链路；9.6设备关键芯片（CPU）国产自研；9.7能够基于IP、IPv6、MAC地址、时间进行访问控制策略控制；9.8可识别应用层协议数量≥6000种；9.9系统预定义IPS签名数量≥20000；9.10实配：双电源，硬盘容量≥240G，3年威胁防护（IPSAVURL），3年维保服务；10实验室管理核心交换机10.1交换容量≥670Gbps，包转发率≥170Mpps；10.2支持≥24个千兆电口，≥6个SFP+端口；10.3配置标准USB接口，支持U盘快速开局；10.4支持MAC地址≥32K；10.5设备支持复位和清配置按钮（设备调试复位需要插拔电源，可以按按钮复位；忘记密码可以通过按钮恢复出厂设置）；10.6实配：万兆单模光模块≥4块，3年维保服务；11实验PC接入交换机11.1交换容量≥670Gbps，包转发率≥200Mpps；11.2支持≥48个千兆电口，≥6个SFP+端口；11.3设备转发芯片为原厂商自研芯片；11.4配置标准USB接口，支持U盘快速开局；11.5支持MAC地址≥32K；11.6设备支持复位和清配置按钮（设备调试复位需要插拔电源，可以按按钮复位；忘记密码可以通过按钮恢复出厂设置）；11.7实配：万兆单模光模块≥4块，3年维保服务；12数字技能实训总控后台12.1一站式的实训管理平台，通过该平台统一管理所有物理实训设备。支持用户轻松接入、访问实训资源，支持实训资源的可视化管理。通过平台能够简化实训室管理及维护工作量，优化实验体验，提升实训管理效率。学生可在实验岛上完成网络规划、网络调测、网络分析及网络优化等实验。12.2实训实验：基于物理设备构建实训环境，通过平台，实验环境预约方便、快捷，资源使用情况一览无遗。通过对资源进行分时复用，用户可以基于图形化界面便捷地预约到实验环境，更可在环境使用期间，将实验环境资源共享给他人，实现分组实验。12.3实训环境及网元管理：支持Web、CLI（命令行）、RDP（远程桌面）方式登录相应的网元。用户可基于DemoCloud的图形化界面直观地看到实训环境拓扑（包含组网及端口信息），获取实训手册，并能够一键登录拓扑中的相关网元，无需安装第三方工具或软件，无需记忆实验设备IP地址及端口号等登录信息。12.4用户登录管理：用户统一认证及登录管理。12.5用户权限管理：用户实验资源访问权限管理。12.6网元一键自动配置初始化：支持实验环境中网元配置的一键清除功能，提升实验环境使用效率，优化用户体验。学生在开始实验之前，无需逐套逐台清除设备的配置，仅需在页面上一次点击，即可批量完成网元的配置清除及重新初始化。12.7培训管理：开班管理，学习记录管理等。12.8课程授权：《新一代网络技术及IPv6+》实训课程及实验手册授权。12.9课程授权：《SDN智简园区网络》实训课程及实验手册授权。12.10实配：含≥20网元，5年授权服务；12.11免费授权SDN网络控制器软件1套，实现以下功能：12.11.1提供SDN网络控制器软件平台和本次项目可纳管设备的3年免费授权功能；12.11.2支持纳管网元数量≥3万，最大在线用户≥10万；12.11.3支持多种认证技术，如802.1x、MAC、基于HTTP2.0（HACA）和Portal2.0的Portal认证、VPN认证等多种认证方式；12.11.4支持有线和无线网络的零配置开局，通过多种即插即用技术提升交换机和WIFI等设备的上线效率，即可提供网络服务；12.11.5支持客户按需选取合适的建网方案，如二层，三层，四层，五层转发或者环形组网都可以支持Underlay自动化配置；12.11.6支持集中式和分布式网关方案。支持VxLAN到接入或者VxLAN到汇聚；12.11.7系统基于SDN框架，通过Netconf/YANG协议实现对网络设备(防火墙，交换机等设备)的全流程的运维管理(开局，配置，运维和管理)；12.11.8用户跨园区出差，身份信息不变，即使IP变更，接入网络