医院数据中心基础网络建设项目

医院数据中心基础网络建设项目一、货物清单标项货物名称数量1数据中心基础网络建设1批1.1清单明细设备名称技术规格要求数量单位承载网路由器4台核心交换机2台南北向防火墙2台东西向防火墙2台服务器核心交换机2台服务器接入交接机6台边缘接入交换机2台容灾交换机1台数据中心SDN软件1套管理接入交换机1台管理汇聚交换机1台系统集成服务1项二、总体建设内容在未来医疗网络的发展中，互通一直是一个十分复杂的问题，既要考虑不同的网络尽可能的隔离性，又要满足未来智慧医院业务系统融合互通的需求，网络会变得异常复杂，设计要素众多。本次方案建设提出，医院未来网络基础架构以“1+2+N”为标准模型进行建设，即“1张医疗骨干承载网+2个双活数据中心+N张业务网络”。在大型医疗集团网络中，多院区的互联会随着业务发展愈发复杂，院区之间网络互相影响，增加网络故障影响范围，无法满足后续业务扩展。故本次提出，通过“一张医疗骨干承载网”的建设，既实现了多院区之间的互联互通及业务融合，又实现了多院区间的网络解耦，减小不同院区之间网络变更及故障影响范围，提升整个医疗集团网络的层次性及扩展性，让整体架构清晰灵活。双活SDN数据中心：“2个双活数据中心”，针对于现有数据中心网络进行双活SDN改造，实现东部数据中心和数据中心的双活容灾建设，提升人工网络运维效率，医疗业务可以在两个数据中心任意迁移容灾，大幅提升医院同城级容灾能力。东西向安全防护：从医疗数据中心未来发展角度看，横向攻击的行为愈发严峻，故本次提出，充分利用SDN技术建设东西向流量安全防护体系，加强医院内部不同业务系统间互访的隔离及防护措施，保障业务健康。N张业务网络融合：目前医院存在5张独立网络，即医疗内网、外网、设备网、物联网、视频网，5张网络各自独立各不互通，导致后续智慧医院业务发展受限，为了实现充分的业务融合及数据互通，并尽可能满足一定的业务隔离及安全防护，本次提出，构建宁波市医疗中心医院五网融合互通平面，使得不同业务间“既能充分隔离，又能融合互访”，彻底让跨网业务调用变得安全、可靠、高效。三、技术需求表（1）整体技术要求序号建设需求项技术要求备注1.1网络总体建设要求本次网络建设项目采用SDN网络架构方案，通过网络智能控制平台，解决医院大规模网络管理问题，提升网络定位排障与态势洞悉能力，实现网络自动化部署运维，通过VxLAN技术建设跨数据中心区域的大二层网络架构，便于搭建院区间关键业务容灾环境，实现无感知切换的业务网络。1.2为保障院区间SDN网络部署落地可行性，同时保护院区现有网络设备投资，本次采购的所有网络设备需与东部院区已采购的数据中心网络设备进行统一SDN平台纳管，实现同一套SDN架构下，双活容灾数据中心的网络建设。1.3如服务单位SDN方案无法兼容现有网络，服务单位负责将现网设备与本次项目进行同步建设改造，实现多院区SDN统一纳管，要求改造采用的设备性能档次不低于现网设备。投标时需提供升级改造方案和改造清单说明。（2）承载网路由器序号功能及技术指标详细技术参数备注2.1体系架构支持主控板、交换网板、业务板完全物理分离，主控板、交换网板、业务板分布在不同的物理槽位。2.2为保证设备的可靠性和可扩展性，设备采用正交架构设计。2.3支持独立的交换网板≥4个。2.4交换容量≥396Tbps。2.5包转发率≥57600Mpps。2.6业务槽位整机框全物理尺寸的线卡槽位数≥4，不含主控、交换网板槽位;总槽位数≥10。2.7支持子母卡架构，子卡插在母卡上，母卡和子卡均支持热插拔。2.8接口类型支持FE、GE、10Ge（LAN/WAN）、40Ge、50Ge、100Ge、155MPOS、622MPOS、2.5GPOS、10GPOS、CPOS接口、155MATM、622MATM、E1等接口。2.9多业务扩展能力支持与路由器一体化的防火墙、IPS等安全业务插卡。2.10SRv6具备SRv6能力，需提供SRv6Ready证书。2.11虚拟化支持虚拟化技术，多台物理设备虚拟成一台逻辑设备，统一管理界面，统一转发表项，跨设备链路捆绑。2.12QOS支持层次化QoS（H-QoS），支持PQ/WFQ/CBWFQ等队列调度机制。支持5级H-QoS调度以保证精细化业务管理。支持流量整形Shapping。2.13网流分析支持Netstream,符合V5/V8/V9输出格式，支持采样功能和流统计功能。2.14可靠性支持热补丁功能，可在线进行补丁升级。2.15为检测设备之间的可达性、时延、丢包率、抖动等信息，设备需支持NQA检测网络网络质量。2.16本次实配双主控，四交换板，双电源。配置≥19端口万兆光接口，≥16端口千兆combo口或满足8千兆电+8千兆光配置。（3）核心交换机序号功能及技术指标详细技术参数备注3.1产品架构业务板卡与交换网板采用完全正交无中板设计。3.2业务插槽数业务插槽数≥8。3.3交换容量≥1428Tbps，官网有两个指标的，以小的为准。3.4转发能力≥460,800Mpps，官网有两个指标的，以小的为准。3.5交换网冗余交换网模块≥6。3.6冗余设计采用冗余主控、电源、风扇设计，主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔。3.7接口要求支持高密GE/10GE/25GE/40GE/100GE及400G高速以太网端口。3.8为保证网络安全，支持防火墙、IPS、LB等多种安全业务板卡。3.9单槽位万兆电端口密度≥48，单槽位100G端口密度≥36。3.10链路聚合支持跨设备链路聚合。3.11ACL支持双向ACL，ACL≥122K。3.12QOS支持队列调度：包括PQ（SP）方式、WRR方式、PQ（SP）+WRR方式、DRR方式、PQ（SP）+DRR方式、WFQ方式、PQ（SP）+WFQ方式。3.13可靠性支持设备重启百秒通流，从设备上电到流量转发仅需百秒。支持IPv4/IPv6硬件BFD，最小时间间隔为3ms。3.14性能IPv4FIB表项≥3M，IPv6FIB表项≥1M。3.15ARP表项≥272K。3.16虚拟化支持4框虚拟化技术。3.17支持一虚多技术（1:N）。3.18支持多虚一技术和一虚多技术的配合使用。3.19可视化支持Telemetry流量可视化功能。3.20支持INT流量可视化功能，可实时分析INT报文中携带的时间戳分析每台设备和链路的逐跳转发延迟，快速定位故障、简化运维。3.21Macsec支持IEEE802.1ae（Macsec）介质访问控制安全技术。3.22智能网管内置智能管理功能，支持通过图形化界面设备配置及命令一键下发和版本智能升级。3.23VxLAN支持VxLAN网关，支持基于IPv4/IPv6的VxLAN二三层互通。3.24本次实配双主控、3块交换板，双电源模块，≥48端口万兆光接口。≥一块60G吞吐量防火墙板卡，配置不少于3年IPS/AV/应用识别升级授权。（4）南北向防火墙序号功能及技术指标详细技术参数备注4.1兼容性为保护现网资源，本次所投软件产品需要同现网SDN平台软件、现网设备相互兼容，提供相互兼容实现说明函并加盖厂商章，若无法保障兼容性，则需用同等性能产品用于替换现有网络设备和软件平台。4.2扩展性要求具备接口扩展能力，扩展槽位≥6。4.3国产化CPU采用国产多核架构。4.4存储支持双硬盘，双硬盘支持Raid0和Raid1，实现硬盘数据存储的高可靠，提供实现说明。4.5性能要求网络层吞吐量≥40Gbps，应用层吞吐量≥25Gbps，并发连接数≥4000w，新建连接数≥50w。4.6升级服务整机同时具备防火墙、服务器负载均衡）、入侵防御、防病毒、应用识别和web应用防护（WAF）、威胁情报等功能。4.7WAF防护支持至少4000种独立Web特征的攻击检测和防御特征库。4.8部署模式实现路由模式、透明（网桥）模式、混合模式。4.9路由实现支持静态路由、策略路由、RIP、OSPF、BGP等路由协议。4.10VPN可基于每个SSLVPN用户的会话连接数、连接时间和流量阀值进行细颗粒度的管控。4.11支持IPsecVPN隧道自动建立，无需流量触发。4.12支持IPsecVPN智能选路，根据隧道质量调度流量。4.13攻击防护实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1qVLAN透传等功能。4.14Web防护支持至少4000种独立Web特征的攻击检测和防御特征库。4.15入侵防御支持对检测到的攻击行为的前后报文进行自动化抓包功能，方便用户对攻击行为进行取证。4.16负载均衡支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。4.17安全策略支持基于域名的安全策略模糊匹配。4.18支持基于源安全域、目的安全域、源IP/MAC地址、目的IP地址、用户、应用、终端、服务、VRF和时间段进行策略冗余分析，冲突策略分析以及命中率统计。4.19应用识别支持至少9000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理。4.20URL过滤设备提供海量预分类的URL地址库，支持根据URL类别实现URL过滤。4.21支持不解密的方式实现HTTPSURL过滤。4.22实际配置双电源，冗余风扇。提供≥16端口万兆光口，≥16端口千兆电口，≥4端口100G光口。2块≥2T容量硬盘。不少于3年AV/IPS特征库升级服务。（5）东西向防火墙序号功能及技术指标详细技术参数备注5.1兼容性为保护现网资源，本次所投软件产品需要同现网SDN平台软件、现网设备相互兼容，提供相互兼容实现说明函并加盖厂商章，若无法保障兼容性，则需用同等性能产品用于替换现有网络设备和软件平台。5.2扩展性要求具备接口扩展能力，扩展槽位≥6。5.3国产化CPU采用国产多核架构。5.4存储支持双硬盘，双硬盘支持Raid0和Raid1，实现硬盘数据存储的高可靠。5.5性能要求网络层吞吐量≥40Gbps，应用层吞吐量≥25Gbps，并发连接数≥4000w，新建连接数≥50w。5.6升级服务整机同时具备防火墙、服务器负载均衡）、入侵防御、防病毒、应用识别和web应用防护（WAF）、威胁情报等功能。5.7WAF防护支持至少4000种独立Web特征的攻击检测和防御特征库。5.8部署模式实现路由模式、透明（网桥）模式、混合模式。5.9路由实现支持静态路由、策略路由、RIP、OSPF、BGP等路由协议。5.10VPN可基于每个SSLVPN用户的会话连接数、连接时间和流量阀值进行细颗粒度的管控。5.11支持IPsecVPN隧道自动建立，无需流量触发。5.12支持IPsecVPN智能选路，根据隧道质量调度流量。5.13攻击防护实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1qVLAN透传等功能。5.14Web防护支持至少4000种独立Web特征的攻击检测和防御特征库。5.15入侵防御支持对检测到的攻击行为的前后报文进行自动化抓包功能，方便用户对攻击行为进行取证。5.16负载均衡支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。5.17安全策略支持基于域名的安全策略模糊匹配。5.18支持基于源安全域、目的安全域、源IP/MAC地址、目的IP地址、用户、应用、终端、服务、VRF和时间段进行策略冗余分析，冲突策略分析以及命中率统计。5.19应用识别支持至少9000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理。5.20URL过滤设备提供海量预分类的URL地址库，支持根据URL类别实现URL过滤。5.21支持不解密的方式实现HTTPSURL过滤。5.22实际配置双电源，冗余风扇。提供≥16端口万兆光口，≥16端口千兆电口，≥4端口100G光口。2块≥2T容量硬盘。不少于3年AV/IPS特征库升级服务。（6）服务器核心交换机序号功能及技术指标详细技术参数备注6.1兼容性为保护现网资源，本次所投软件产品需要同现网SDN平台软件、现网设备相互兼容，提供相互兼容实现说明函并加盖厂商章，若无法保障兼容性，则需用同等性能产品用于替换现有网络设备和软件平台。6.2产品架构业务板卡与交换网板采用完全正交无中板设计。6.3业务插槽数业务插槽数≥6。6.4交换容量≥1071Tbps，官网有两个指标的，以小的为准。6.5转发能力≥345,600Mpps，官网有两个指标的，以小的为准。6.6交换网冗余交换网模块≥4。6.7冗余设计采用冗余主控、电源、风扇设计，主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔。6.8接口要求支持高密GE/10GE/25GE/40GE/100GE及400G高速以太网端口。6.9为保证网络安全，支持防火墙、IPS、LB等多种安全业务板卡。6.10单槽位万兆电端口密度≥48，单槽位100G端口密度≥36。6.11链路聚合支持跨设备链路聚合。6.12ACL支持双向ACL，ACL≥122K。6.13QOS支持队列调度：包括PQ（SP）方式、WRR方式、PQ（SP）+WRR方式、DRR方式、PQ（SP）+DRR方式、WFQ方式、PQ（SP）+WFQ方式。6.14可靠性支持设备重启百秒通流，从设备上电到流量转发仅需百秒。支持IPv4/IPv6硬件BFD，最小时间间隔为3ms。6.15性能IPv4FIB表项≥3M，IPv6FIB表项≥1M。6.16ARP表项≥272K。6.17虚拟化支持4框虚拟化技术。6.18支持一虚多技术（1:N）。6.19支持多虚一技术和一虚多技术的配合使用。6.20可视化支持Telemetry流量可视化功能。6.21支持INT流量可视化功能，可实时分析INT报文中携带的时间戳分析每台设备和链路的逐跳转发延迟，快速定位故障、简化运维。6.22Macsec支持IEEE802.1ae（Macsec）介质访问控制安全技术。6.23智能网管内置智能管理功能，支持通过图形化界面设备配置及命令一键下发和版本智能升级。6.24VxLAN支持VxLAN网关，支持基于IPv4/IPv6的VxLAN二三层互通。6.25本次实配双主控、四交换网板、双电源模块,≥20端口40G接口(QSFP+)，≥48端口万兆光接口。（7）服务器接入交接机序号功能及技术指标详细技术参数备注7.1兼容性为保护现网资源，本次所投软件产品需要同现网SDN平台软件、现网设备相互兼容，提供相互兼容实现说明函并加盖厂商章，若无法保障兼容性，则需用同等性能产品用于替换现有网络设备和软件平台。7.2交换容量≥4.8Tbps，以官网所列最低参数为准。7.3转发性能≥2000Mpps,，以官网所列最低参数为准。7.4固定端口100G光口端口数量≥6个，10G光口≥48个。7.5软件规格整机最大ARP地址表≥270K。7.6整机最大MAC地址表≥280K。7.7VLAN支持基于端口、基于协议、基于MAC的VLAN。7.8支持QinQ和灵活QinQ。7.9二层功能支持基于端口、基于协议、基于MAC的VLAN。7.10支持动态MAC、静态MAC和黑洞MAC表项。7.11三层功能支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议。7.12支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议。7.13MPLS支持MPLS、MCE。7.14支持MPLSVPN。7.15可靠性支持VRRP。7.16支持跨设备链路聚合技术。7.17数据中心特性支持VxLANMapping。7.18支持服务链Servicechain。7.19可视化支持Telemetry可视化功能。7.20QoS支持SP,WRR,SP+WRR,调度方式。7.21支持L2~L4协议包过滤功能和流分类。7.22可靠性支持双电源、支持5风扇，支持前后风道。7.23本次实配本次单台配置双电源，5风扇。（8）边缘接入交换机序号功能及技术指标详细技术参数备注8.1兼容性为保护现网资源，本次所投软件产品需要同现网SDN平台软件、现网设备相互兼容，提供相互兼容实现说明函并加盖厂商章，若无法保障兼容性，则需用同等性能产品用于替换现有网络设备和软件平台。8.2交换容量≥4.8Tbps，以官网所列最低参数为准。8.3转发性能≥2000Mpps,，以官网所列最低参数为准。8.4扩展插槽≥2个，且支持下一代防火墙插卡。8.5软件规格整机最大MAC地址表≥280K。8.6VLAN支持基于端口、基于协议、基于MAC的VLAN。8.7支持QinQ和灵活QinQ。8.8二层功能支持基于端口、基于协议、基于MAC的VLAN。8.9支持动态MAC、静态MAC和黑洞MAC表项。8.10三层功能支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议。8.11支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议。8.12MPLS支持MPLS、MCE。8.13支持MPLSVPN。8.14可靠性支持VRRP。8.15支持跨设备链路聚合技术。8.16数据中心特性支持VxLANMapping。8.17支持服务链Servicechain。8.18可视化支持Telemetry可视化功能。8.19QoS支持SP,WRR,SP+WRR,调度方式。8.20支持L2~L4协议包过滤功能和流分类。8.21可靠性支持双电源、双风扇，支持前后风道。8.22本次实配本次单台配置双电源，双风扇，≥24端口万兆光口，≥4端口QSFP+40G光口。（9）容灾交换机序号功能及技术指标详细技术参数备注9.1交换容量≥2.56Tbps，如果官网有两个不同大小的指标，以小的为准。9.2转发性能≥1080Mpps，如果官网有两个不同大小的指标，以小的为准。9.3主机端口万兆光接口数量≥48个。40G光接口数量≥2个。9.4扩展槽数量≥2，可扩展8端口5G/2.5G接口板卡。9.5支持下一代防火墙插卡。9.6VLAN特性支持基于端口的VLAN，支持基于协议的VLAN。9.7最大VLAN数≥4094。9.8VxLAN特性支持VxLAN（虚拟扩展局域网）技术，可以同时支持VxLAN二三层网关。9.9虚拟化堆叠虚拟化（N:1）：必须支持虚拟化技术，支持将多台设备虚拟为一台，具有协同工作、统一管理和不间断维护功能。9.10支持通过标准以太端口进行堆叠。9.11链路聚合支持GE端口聚合、支持10GE端口聚合、支持40G聚合、支持静态聚合、支持动态聚合、支持跨设备聚合。9.12镜像功能支持本地端口镜像和远程端口镜像RSPAN。9.13同时支持N:4端口镜像。9.14QOS每端口支持8个优先级队列。9.15支持对端口接收报文的速率和发送报文的速率进行限制。9.16提供广播风暴抑制功能。9.17组播协议支持PIM-DM、PIM-SM、IGMP、IGMPSnooping等协议。9.18支持MLD，MLDSnooping等IPv6组播协议。9.19路由协议支持IPv4静态路由、RIP、OSPF、BGP。9.20支持IPv6静态路由、RIPng、OSPFv3、BGP4+。9.21支持IPv4和IPv6环境下的策略路由。9.22支持IPv6手动隧道、6to4隧道和ISATAP隧道。9.23IEEE802.1ae支持Macsec链路保护协议，保障园区业务的安全可靠。9.24访问控制策略支持基于第二层、第三层和第四层的ACL。9.25支持出方向ACL，以便于灵活实现数据包过滤。9.26支持802.1x认证，支持集中式MAC地址认证。9.27绿色节能端口自动Powerdown功能。端口定时down功能。9.28可靠性支持冗余可插拔的双电源模块和双风扇模块，风扇风向可选，提高设备硬件可靠性。9.29本次实配本次单台配置双电源，双风扇，下一代防火墙板卡≥1块。（10）数据中心SDN软件序号功能及技术指标详细技术参数备注10.1软件架构支持容器化部署，支持数据中心、广域网、园区等控制模块部署在同一平台，节约硬件资源需求。10.2兼容性为保护现网资源，本次所投软件产品需要同现网SDN平台软件、现网设备相互兼容，提供相互兼容实现说明函并加盖厂商章，若无法保障兼容性，则需用同等性能产品用于替换现有网络设备和软件平台。10.3易用性控制模块提供GUI界面，可以完成网络配置的图形化配置、编辑和查看展示。10.4部署架构稳定性为保证整个网络运行的统一、连续和完整性，所有控制系统提供整体安装部署的能力，对用户需呈现统一的配置入口、监控入口和运营入口，避免各个功能独立作为软件平台单独部署、维护及对接带来不稳定性。10.5南向接口控制模块支持OpenFlow1.3、NETCONF、OVS-DB、SNMP、SSH等南向接口协议。10.6控制模块集群高可靠集群成员间支持二层互通部署，也可以支持三层互通部署。10.7控制模块集群成员故障，转发网元设备可以自动切换到其他集群成员进行纳管。10.8控制器支持2+1+1冷备方式部署，增强管理控制平面的可靠性。其中1台为冷备模式，当集群出现多节点故障，导致集群无法正常工作时，冷备节点可以启动后快速加入集群，实现快速的灾备恢复。10.9组网高可用leaf节点的高可用，服务器双网卡上行绑定DRNI/IRF组网的leaf，单leaf电源、引擎等故障，对业务影响很小。10.10spine节点的高可用，多spine环境下，单台spine本身的电源、引擎等故障，对业务影响很小。10.11Overlay网络Underlay网络部署完成后，Overlay网络层的Spine、Leaf节点可以在线扩容，且不影响已有业务的正常转发。10.12underlay网络自动化underlay网络的自动构建，支持OSPF/BGP/ISIS等路由协议配置，零命令行配置自动快速完成搭建一个路由可达的基础网络。10.13EVPN网络业务支持基于EVPN+VxLAN的分布式网关业务转发。10.14路由功能支持静态路由/OSPF/BGP等路由协议配置，能够指导完成出口网络互联的自动化配置。10.15支持MP-BGP路由协议配置，能够指导完成Overlay层面EVPN的自动化配置。10.16集中管理和自动化配置underlay网络自动化部署，Spine-leaf架构仅需2套模板，无需针对单台设备写自动化脚本，支持对及聚合口端口的自动配置。10.17overlay层自动化部署以及业务自动化上线。不需要借助其他网络管理软件。10.18容器网络L3路由方案支持基于网段去建立leaf和calicovRouter的BGPpeer，邻居建立得到了极大的简化。10.19接入和安全合一部署为了有效节约成本，要求安全资源池与服务器共享接入leaf，支持serviceleaf和serverleaf合一，减少设备重复投资。10.20服务链跨VPN东西向服务链业务：支持跨VPN东西向业务通过服务链进行安全防护。10.21微分段微分段服务链功能：支持通过微分段的方式引流到安全节点（FW、LB），且可复用服务资源。10.22本次实配该项目中所涉及的所有硬件设备数据中心管理/控制SDN授权，实配组播NAT和M-LAG升级等功能，要求整体方案与东部院区SDN网络实现兼容。（11）管理接入交换机序号功能及技术指标详细技术参数备注11.1交换容量≥432Gbps，官网有两个指标的以小的为准。11.2转发性能≥166Mpps，官网有两个指标的以小的为准。11.3接口类型千兆电接口数量≥48个。11.4千兆光接口≥4个。11.5性能指标MAC地址表≥16K。11.6路由表容量≥512（支持OSPF）。11.7VLAN特性支持基于端口的VLAN，支持基于协议的VLAN。11.8支持基于MAC的VLAN。11.9路由协议IPv4/v6静态路由、RIP、OSPF。11.10虚拟化堆叠虚拟化（N:1）：必须支持虚拟化技术，支持将9台设备虚拟为一台，具有协同工作、统一管理和不间断维护功能。11.11支持通过标准以太端口进行堆叠（千兆光或千兆电均支持）。11.12管理和维护支持SNMPV1/V2/V3、RMON、SSH2.0。11.13支持单向链路检测,有效的防止网络中单通故障的发生。11.14支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。11.15支持SAVI源地址检测。11.16支持BFD检测。11.17内置网络运维软件，与上行设备互联实现统一界面管理。11.18组网扩展能力支持RRPP快速环网技术。11.19支持Smartlink链路技术。11.20绿色节能支持端口节能。支持一键式节能。支持EEE。11.21防雷能力支持10KV防雷。（12）管理汇聚交换机