二、网络设备

1

核心交换机

★【形态】：机箱式模块化核心路由交换机，模块插槽 6个，管理引擎（或称主控板）模块插槽 2个，主机线卡（或称业务板）插槽 4个（为机箱物理槽位，非母卡承载的子卡槽位）；

★【性能】：背板带宽（或称背板容量） 6Tbps、交换容量 2Tbps、包转发速率 950Mpps；

★【可靠性】：可靠性设计：主控、风扇、电源冗余。可实现双引擎热备、双引擎切换时数据转发不间断

【功能】：支持完善的L2协议（802.1Q、生成树、链路聚合、QinQ等）、L3协议（同时支持IPv4和IPv6如BGP4/4+、ISISv4/v6、OSPFv2/v3、RIPv1/v2/ng、路由策略、VRRPv2/v3、组播等），支持完善的ACL和QoS功能，QoS粒度可达1Kbps；

★【多业务】：支持IPv4和IPv6双协议栈；

★【安全性】：具有硬件自动保护CPU功能，遭受万兆攻击时，CPU保护功能可有效保证CPU利用率低于10%；针对万兆线速的LAND、ICMP Flood等DoS攻击自动防御过滤非法数据，有效保证CPU利用率低于10%；交换机可以实现针对网络攻击的自动检测并自动下发安全策略隔离攻击源，隔离攻击源的同时可保证其他业务的正常运行。

【环网保护特性】：支持环网保护功能，环网可以承载IPv4、IPv6、MPLS等多种业务，在万兆环网、万兆线速的环境中，可实现网络收敛速度小于50ms，有效保证环形组网的高可靠

★【配置要求】：每台配置：双管理引擎、双电源（1+1冗余）、冗余风扇阵列、 24个10/100/1000Mbps自适应GE电口、 12个SFP千兆通用接口

1台

2

楼层交换机

★【形态】：全千兆交换机，配置 48口10/100/1000M自适应端口， 4个SFP光口；

★【性能】：交换容量 205G，包转发率 110Mpps

【功能】：L2功能：4K IEEE802.1Q (支持GVRP)、IEEEE802.1d（STP）、IEEE802.1w（RSTP）、IEEE802.1s（MSTP）、IGMP Snooping v1/v2/v3；L3功能：支持静态路由；IPv6：支持IPv6主机管理相关协议；

【ACL QoS】：配置ACL功能：标准IP ACL、扩展IP ACL、MAC扩展ACL、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）、时间ACL等；配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL 和IPv6 QoS；

【认证功能】：支持802.1x和WEB认证功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约；

【安全功能】：在交换机端口启用802.1x和WEB认证后，仍然能支持CPU报文限速，限制非法的报文对CPU的攻击，保护交换机稳定工作；仍然能够禁止非法用户的ARP欺骗报文，防止合法用户的数据被窃取；同时交换机支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；仍然支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等攻击防御功能；仍然支持认证端口配置IP地址过滤、ACL；支持认证通过后，自动进行IP+MAC+端口或IP+MAC绑定；支持认证通过后，防源IP地址欺骗功能；支持认证通过后，多播源IP/源端口检查，防止非法组播源；支持BFD For OSPF/ISIS/VRRP/PIM协议；

11台

3

路由器

★【硬件规格】：配置千兆电口 6;配置千兆光口 1；光口支持千兆、百兆自适应；

★【性能】：全功能开启，吞吐量 300Mbps； NAT最大并发连接数 80万；支持最大在线用户 400人

【部署方式】：必须支持路由模式、桥接模式、旁路模式；支持多**接功能；

★【功能】：

（1）、路由转发：支持静态路由、RIP(V1/V2)、OSPF等多种路由协议；支持DHCP Relay 、DHCP Server；支持NAT，支持多种NAT ALG，包括FTP、H.323、DNS等；支持QoS（PQ、CQ、FIFO、WFQ、CBWFQ等）；

（2）、应用识别和流量管理：具备完善的应用协议库，能覆盖国内主流的网络应用；协议识别数量 800种，支持空闲带宽借用，实现带宽**统计复用；

（3）、URL识别过滤：内置自主研发的URL中文数据库，URL条目数 600万条；

（4）、日志审计：支持NAT日志、URL日志记录；支持本地化至少60天日志存储和远程Web检索；

（5）、内容审计：支持对通过smtp、pop3和webmail等方式的邮件收发和内容的审计；支持IM上下线和聊天内容审计，如QQ、MSN等；支持BBS论坛内容审计，****社区、猫扑、动网等；支持加密内容审计、UDP内容审计

(6）、设备管理：支持中文WEB界面和CLI命令行配置、管理和监控；支持SNMPv1/v2；

★【售后服务】：支持URL规则库和应用识别特征库定期自动HTTP在线升级，不需用户手动升级；URL规则库、应用识别特征库升级服务5年免费

1台

4

无线控制器

★【形态】：无线控制器，须配置 2个千兆SFP接口和 2个10/100/1000M自适应电口；

★【性能】：单台设备支持AP数目 20；

★【功能】：（1）、支持并配置本地转发技术，可以灵活控制无线用户数据流量是否经由无线控制器转发；（2）、支持并配置无线控制器组群技术，可实现多台设备之间的N+1、1+1的动态冗余和三层漫游（3）、基于对用户、AP和SSID的带宽控制，控制精度不低于8kbps；（4）、配置支持路由协议，支持静态路由、RIP和OSPF协议（5）、支持防ARP、DHCP 欺骗，支持Radius server配合下的IP+MAC的绑定（6）、支持Web portal、802.1x，MAC、web-portal认证（7）、支持WEP，TKIP，CCMP，AES等数据加密技术，支持无线局域网鉴别和保密基础结构WAPI（8）、内置WIDS，能够检测到非法AP和非法用户（9）、支持SNMP V1/V2c/V3、MIB、SYSLOG、支持Console、Telnet、Web、网管软件管理；

★【其他】：与核心交换机统一品牌　

1台

5

UPS

20KVA 4小时UPS类型:在线式 额定功率:20KVA

输入电压范围:304- 478V 输入频率范围:47- 55Hz

输出电压范围:213- 226V 输出频率范围:50 n;0.25Hz

1台

6

站点1

★【性能】：企业级无线接入点（AP），双路双频设计，AP可同时工作在802.11a/n和802.11b/g/n模式下；内置天线的数量 6，采用2 3 MIMO天线架构，无须额外的配置天线，符合国家规定发射功率 100mw；

★【形态】提供一个1000M电口，适用于桌面，壁挂，吸顶等方式部署，灵活适应环境；

【功能要求】：（1）、AP支持胖模式和瘦模式的切换，瘦模式时与控制器之间采用国际标准的CAPWAP协议；（2）、支持本地转发技术，AP数据可不通过无线控制器直接由本地交换机转发；（3）、支持自动调整发射功率和分配射频信道；（4）、每个SSID可配置单独的认证方式、加密机制、VLAN属性；（5）、支持mac认证、Web认证、802.1X认证、psk认证模式；（6）、支持无线入侵检测传感器模式，可实时监测、报警和处理非法和攻击行为；

★【应用要求】：平衡不同终端的用户上网体验，要求AP支持对无线终端的公平调度，与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别 ，提供适应屏幕比例与尺寸的认证页面，实现轻松访问；

【其他】：与核心交换机统一品牌；另外需要千兆端口以太网供电适配器配合，配合无线接入点使用

5台