亿网盛世交换机和防火墙（华为选型）20110706 - 图文

1 2 3 4 5 6 交换容量(全双工) ≥192Gbps ★ 转发性能★ ≥96Mpps 千兆电接口数量≥24 接口类型★ 千兆复用光接口数量≥4 扩展插槽≥2 万兆扩展★ 最大可支持万兆接口数≥4 支持多台网络设备虚拟化技术，控制平面与数据平面均可表虚拟化要求 现为1台逻辑设备，支持多台设备单一IP地址管理，跨设备的链路聚合，分布式的路由冗余； 支持基于端口的VLAN，支持基于协议的VLAN VLAN特性 支持基于MAC的VLAN； 最大VLAN数(不是VLAN ID)≥4094 支持静态路由 支持RIPv1/v2，RIPng，OSPFv1/v2，OSPFv3，BGP4，BGP4+ for IPv6 支持等价路由，策略路由 支持VRRP/VRRPv3 7 三层路由★ 8 9 镜像功能 QOS 10 11 12 组播协议 生成树 访问控制策略 13 安全特性 支持本地端口镜像和远程端口镜像RSPAN 每端口支持8个优先级队列 支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力 提供广播风暴抑制功能 支持IGMP Snooping/MLD Snooping 支持组播VLAN 支持STP/RSTP/MSTP协议 支持基于第二层、第三层和第四层的ACL 支持基于端口和VLAN的 ACL 支持802.1x认证，支持集中式MAC地址认证 支持IP+MAC+PORT的绑定 支持DHCP Snooping，防止欺骗的DHCP服务器 支持ARP检测来抵御ARP欺骗攻击 支持IP Source Check 支持SNMP V1/V2/V3、RMON、SSHV2 支持虚电缆检测功能，快速准确定位网络中故障电缆的短路或断路点 支持单向链路检测,有效的防止网络中单通故障的发生 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理 提供信产部入网证 14 管理和维护 15 信产部认证 16 权威机构测试证明 提供第三方权威机构tolly group测试报告 17 绿色环保 提供欧盟绿色环保RoHS证书 3、全千兆电口网络交换机：（选型华为S5324TP-SI） 序分项名称 功能及技术指标 号 交换容量★ 1 ≥192Gbps 转发性能★ 2 ≥36Mpps 千兆电接口数量≥24 ★接口配置 千兆光电复用接口数量≥4 3 支持堆叠 MAC地址表 4 ≥16K VLAN特性 支持基于端口的VLAN，支持VLAN数>=4K 5 链路聚合 支持LACP，最大支持8个GE口端口聚合 6 ★三层路由 支持IPv4和IPv6的三层路由功能 7 镜像功能 支持N:1镜像，支持远程端口镜像 8 生成树 支持STP/RSTP/MSTP协议 9 基于Diffserv和802.1P的QoS特性，支持严格优先级（SP）和整形加权轮循（SDWRR）调度算法以及SP+SDWRR组合10 QOS 调度算法 支持IP+MAC+端口绑定 安全特性 11 支持IEEE 802.1X 支持SNMP V1/V2/V3、RMON、SSHV2 12 管理和维护 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理 支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点 提供信产部入网证书 符合欧盟绿色环保RoHS认证 13 14

资质 绿色环保资质证明 4、防火墙： 防火墙：

序分项名称 号 硬件架构★ 1 2 3 网络接口 性能★ 功能及技术指标 采用MIPS多核硬件架构 ★标配12个10/100/1000M自适应电口，16个SFP插槽（含单模10KM内光纤模块），标配双冗余电源 支持扩展到4个万兆接口，最大可扩展到38个千兆接口 防火墙吞吐量≥10Gbps；IPSEC VPN 3DES吞吐量≥3.5Gbps，并发连接数≥400万，每秒新建连接数≥12万 接口配置支持静态IP地址、PPPoE、DHCP clint/server的配置 支持透明、路由、混合三种工作模式 支持将任意接口数据完全镜像到设备自身的其余接口,用于抓包分析 可基于应用协议（P2P下载、P2P视频、网络游戏）进行安全策略控制，应用程序特征库支持在线更新 防火墙★ 4 支持防火墙策略命中数统计功能，便于管理员维护防火墙策略 可采用防火墙策略方式定义带宽限制，设置优先级，支持最大、最小、保障带宽；支持基于应用协议（如P2P下载、网络游戏、炒股软件等）流量限制 支持外网线路链路负载均衡，支持基于P2P下载等应用层协议分流；（强制把P2P下载流量指定到一条线路） 支持静态路由、策略路由 路由 5 支持RIP1&2、OSPF、BGP等动态路由 支持SSL VPN，免费提供10个以上SSLVPN 客户端许可 支持IPSEC VPN，提供8000个vpn隧道；严格遵循RFC国际标准，其支持的算法有DES、3DES、AES128、AES192、AES128、AES256，6 VPN SHA-256、SHA-512等，可于主流VPN厂商互通 支持接口DDNS，支持自动地址更新 IPS吞吐量≥2Gbps 实时的基于网络的入侵检测和阻断系统 具备3000种以上攻击特征库规则列表，并可自定义特征库 入侵防护★ 可以针对不同的特征制定不同的入侵防护系统动作（丢弃、通过）7 支持抗DDOS/DOS攻击，可积极防御syn flood、Ping flood、up flood、teardrop、sweep、land-base、ping of death、smurf、winnuke、圣诞树、碎片等DDoS攻击 防病毒吞吐量≥1.5Gbps 配置防病毒增强处理模块 防病毒★ 对于HTTP协议和邮件协议，病毒特征库数量大于80万 8 支持采用强制安装客户端进行加密认证方式对ARP病毒防御 支持恶意站点防护功能 支持URL域名、关键词模式匹配，支持黑白名单列表 支持使用通配符定义URL类型 9 Web内容过滤 支持30种以上域名分类库，控制不良网站访问 支持免屏蔽列表、脚本过滤、阻止网页的插件（如ActiveX，Java Applets和Cookies） 提供防火墙集中管理系统，实现安全审计、日志分析、安全报警等功能 支持Web图形界面、SSH、telnet和串口命令行等管理方式 安全管理 10 支持多管理员分级管理（系统管理员、只读管理员） 支持当前配置的备份和恢复，支持恢复出厂默认配置 支持对CPU、内存、网口、用户在线状态、连接数、路由表等信息11 日志 12 高可用性 13 产品资质 的监控 支持对会话流量、会话排行、病毒排行、攻击排行等信息的监控 可对攻击事件、Web过滤进行日志审计 支持将日志记录到内存、远程syslog服务器 可根据关键字、源/目的地址、日期和时间进行搜索日志 支持Active- Active，支持流量负载均衡 支持Active-Passive，会话和配置同步保持 支持将几个物理接口聚合成为一个接口，实现零成本扩展带宽 ★支持双机热备，且切换时间小于1秒钟 通过全球IPv6测试中心的IPv6认证 QOS流量管理软件著作权 IPS入侵防御软件著作权 攻击防护软件著作权 多核并行操作系统软件著作权 国家知识产权局颁发的“安全操作系统软件著作权”证书