PDF《131》

2 台5汇聚交换机

24 个10/100/1000Base-T 以太网端口 交流供电 包转发率:36Mpps 交换容量:48Gbps,支持 VLAN 划分,支持网络管理

2 台6光纤

8 芯 单模

500 米7光端机 1000M 单模

4 对8网线 超五类非屏蔽

305 米/箱5箱10 /

131 9 机柜 标准 12U(900mm*600mm*600mm)

2 台10 布线材料 各类 PVC 槽、管及配件 一批

11 电源线 2.5 平方 国标

100 米/卷10 卷12 电源插座 10A/220V,双三孔

32 只11 /

131

四、网络专用设备 序号 设备名称 品牌型号 数量 备注

1 外网核心交换机

48 个千兆 SFP,4 个万兆 SFP+一个扩展子卡插槽,可插拔双电源,支持 交流或直流供电,默认配置一个 AC 电源或 DC 电源,交换容量: 598Gbps/5.98Tbps,包转发率:252Mpps,超级虚拟交换网(SVF):支持 作为 SVF client 零配置即插即用,支持自动加载 client 的大包和补丁, 支持业务一键式自动下发,client 支持独立运行,环网保护技术:支持 RRPP 环型拓扑和 RRPP 多实例,支持 SmartLink 树型拓朴和 SmartLink 多实例,提供主备链路的毫秒级保护,支持智能以太保护 SEP 协议,支持ERPS 以太环保护协议(G.8032),支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)协议, 支持 BPDU 保护、 根保护和环回保护, 支持 BPDU Tunnel,业务端口防雷能力:6KV

1 台2外网接入层交换机

48 个10/100/1000Base-T 以太网端口+4 个千兆 SFP ,包转发:87Mpps, 简易硬件堆叠:智能 iStack 堆叠,提供电口方式,96Gbps 堆叠带宽,丰 富业务特性:支持 RIP、OSPF、VRRP 等多种三层协议;

支持 SVF,实现将 核心/汇聚+接入交换机+AP 的网络架构, 虚拟化为一台设备进行管理, S5720S-LI 在虚拟系统中作为 SVF Client 角色;

节能静音设计:支持端 口休眠及端口自动功率调节等节能技术;

提供多种无风扇款型,更静音 实现千兆到桌面, 业务端口防雷能力:7 kV

15 台12 /

131 3 出口路由器 固定端口:4*GE+4GE 光+2*GE Combo,转发性能:10Mpps~25Mpps, SIC 插槽: 4, 冗余电源: 内置双电源, 接口类型: 支持 FE、 GE、 155M POS/CPOS、 622M POS、EPON/GPON、同异步串口、E1/CE

1、3G/LTE 等接口(无槽位款 型不支持扩展接口),无线局域网(AC):支持 AP 无线控制器功能,可 管理无线 AP, 安全性:

1、支持 MAC、802.1x、Portal 认证、广播抑制、ARP 安全等, 支持本地认证、AAA 认证、RADIUS 认证等,

2、支持包过滤防火墙,支持 防火墙安全域,

3、支持 IPSec VPN、GRE VPN、DSVPN、A2A VPN、L2TP VPN、 Smart VPN 等多种 VPN 技术,

4、支持 IPS 安全功能,可在线升级特征库, 可以防范木马、蠕虫、病毒等攻击,

5、支持 URL 过滤功能,可以过滤指 定域名的网站支持国家密码局规定的加密算法. 可靠性:

1、所有业务板卡支持直接热插拔,

2、支持智能策略路由(SPR) 技术,可根据多个链路的网络质量,动态选择最佳链路

1 台13 /

131 4 防火墙 内存:8GB 内存,接口:8GE+4SFP,接口扩展:可扩展千兆电口/千兆光口 /万兆光口,支持 BYPASS 插卡,软件认证:ICSA Labs: Firewall ,IPS, IPSec VPN, SSL VPN CC :EAL4+ NSS Labs: 推荐级,硬件认证:CB,CCC,CE-SDOC,ROHS,REACH&

WEEE(EU),C-TICK,ETL,FCC&

IC,VCCI,BSMI ,集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、 Anti-DDoS、URL 过滤、反垃圾邮件等多种功能与一身,全局配置视图和 一体化策略管理, 可识别 6300+应用,访问控制精度到应用功能,例如区 分微信的文字和语音.应用识别与入侵检测、防病毒、内容过滤相结合, 提高检测性能和准确率, 对传输的文件和内容进行识别过滤,可准确识 别常见文件的真实类型,如Word、Excel、PPT、PDF 等,并对敏感内容 进行过滤, 在识别业务应用的基础上, 可管理每用户/IP 使用的带宽, 确 保关键业务和关键用户的网络体验.管控方式包括:限制最大带宽或保 障最小带宽、应用的策略路由、修改应用转发优先级等, 支持多种安全 业务的虚拟化,包括防火墙、入侵防御、反病毒、VPN 等.不同用户可在 同一台物理设备上进行隔离的个性化管理