DOC《用户需求书》

支持虚拟化技术,实现设备的多虚一功能,能够将多台交换机虚拟化为一台逻辑设备,可以实现一致的转发表项;

支持VLAN 交换,支持GVRP,支持基于MAC/协议/IP子网/策略/端口的VLAN;

支持VLAN Mapping功能;

支持QinQ和灵活QinQ;

支持LACP和手工聚合;

MAC地址表≥128K,路由表容量≥64K,ARP表项≥64K;

支持IPv4静态路由、RIP V1/V

2、OSPF、BGP、ISIS;

整机提供ACl条目数不小于6K条;

支持出方向ACL,以便于灵活实现数据包过滤;

支持SDN/OpenFlow 1.3标准, 大幅简化网络的管理及维护难度, 实现网络流量的灵活控制;

为确保网络系统的稳定性和兼容性,本次采购设备必须与核心交换机同一品牌;

配置要求: 每台配置16个万兆多模光模块;

台14综合管理平台 1. 系统支持B/S架构,基于WEB2.0技术;

2. 支持各业务在首页发布微件,支持用户在自己的权限范围内定制个性化主页;

3. 支持通过高分辨率大屏幕监视网络运行情况,以便实时掌握网络运行状态,显示的内容可根据管理员的需求进行定制;

4. 支持使用移动客户端(智能手机、平板电脑)访问网管中的资源,以简化网络的日常管理和监控,提升管理效率;

5. 支持多设备、多厂家管理,支持除传统网络设备外,语音、存储、监控、服务器、打印机、UPS等设备进行管理,网管实现了对HP、3Com、华为、Cisco、H3C等厂家网络设备的分类和识别;

6. 支持防火墙透传,可实现办公网网络设备和生产网网络设备的统一管理;

7. 可扩展支持对虚拟机、虚拟链路、虚拟机迁移的管理,以拓扑方式展示物理服务器(ESX)、虚拟交换机(vSwitch)、虚拟机(VM)之间的从属或连接关系;

8. 支持多业务组件间的联动,通过点击拓扑图中的设备可查看设备在线合法用户、设备流量等情况;

9. 支持有线无线一体化管理,可统一管理AC、Fat/Fit AP、无线终端、PoE交换机等设备,支持在拓扑上支持展示设备告警、状态;

10. 硬件配置要求: 配置网络智能管理软件一套,提供管理100节点License授权;

套15万兆单模光模块 万兆单模, SM1310, 必须与核心交换机统一品牌;

个30

二、网络安全设备

6 防火墙 (核心产品) 基于专用多核处理器硬件架构;

2U机架式设备;

要求至少配置6个千兆电口,4个千兆光口,4个万兆SFP+光口;

至少提供六个扩展插槽,最大可扩展至58个千兆接口或24个万兆SFP+光口或12个40G以太网接口(提供设备及相关接口板卡实物图片);

防火墙吞吐量≥25Gbps,HTTP每秒新建≥ 100万,最大并发连接数≥600万;

支持工业协议(Modbus/TCP、Modbus/RTU、IEC

104、OPC)控制,支持协议的完整性检查,支持协议分片的控制(需提供功能截图证明并).支持工业动态协议的NAT和访问控制(需提供功能截图证明);

支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略. 支持基于硬件Hypervisor技术的底层虚拟化,各个虚拟防火墙之间完全隔离,可运行不同的防火墙版本,拥有完全独立的CPU、内存、接口等资源.(需提供功能截图证明). 支持策略预编译技术,在大量防火墙访问控制策略情况下整机性能不受影响(需提供功能截图证明). 支持并开通网络入侵检测及防御功能,入侵防御事件库事件数量不少于4000条;

支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤,病毒库数量不少于1000万;