技术需求（交换机）.DOC

1、技术需求（第一包：交换机）一、项目介绍本次采购的主要产品的名称和数量：以太网交换机共 475 台，详见采购产品一览表资金来源：中央财政预算金额：499.95 万元履约地点：厦门立项背景：华侨大学厦门校区校园网 2006 年正式投入使用。现在有各种网络接入层设备，数量众多，这些设备构建了校园网网络基础平台。从 2006 年开始建设的数字化校园专项丰富了校园网的内容，提高了全校的信息化水平，转变了原来的工作方式和流程。随着师生的上网需求不断提升，对网络的访问速度要求也日益增加，初期建设的校园网接入速度都是 100 兆，已经无法满足现在的网络使用需求，且设备均已过保和超过使用年限，迫切需要升级接入层

2、设备，提高网络访问速度，确保全校师生使用安全、稳定、高速的校园网。所要达到的目标前景：扁平化网络平台改造升级后拓扑图如下：（1）升级改造楼宇接入层计算机网络系统。为确保厦门校区校园网稳定性和健壮性，结合新一代校园网络扁平化管理模式，实现楼宇汇聚交换机、接入交换机及其模块配件的采购、安装和调试替换使用年限达到 10 年的接入层设备，升级为万兆主干、千兆桌面接入、运行可靠、高扩容性的底层基础网络平台，并实现与有线网络核心侧和学校现有锐捷认证系统的深度对接融合。（2）升级改造校园网区域汇聚。将原有老化严重、使用年限达到 10 年且无法满足信息化校园高速、便捷、安全、可靠应用需求的校园网区域汇聚交换机

3、进行升级改造，按目前主流的万兆多链路汇聚的方式完成设备升级改造。并支持与现有汇聚层设备实现虚拟化技术，实现高可用。（3）要求对华侨大学扁平化网络进行整体调试和优化升级，满足学校安全管理和简便维护的要求，需结合校园网现状提供整体升级优化方案。学校现网运行的主要交换机有思科、锐捷、华三、Juniper、迪普等品牌的产品。二、采购产品一览表序号 货物名称是否为主要产品（主要产品须提供厂家唯一授权） 单位 数量产地（国产/进口）1. 24 口接入交换机 是 台 176 国产2. 48 口接入交换机 是 台 257 国产3. 楼栋汇聚交换机 是 台 36 国产4. 区域全万兆汇聚交换机 是 台 6 国产

4、3、产品清单及指标要求重要性分为“” 、 “#”和一般无标示指标。代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。本次采购所有交换机必须为同一品牌，否则投标将被拒绝。1、 24 口接入交换机 数量：176 台序号 重要性 指标项 指标要求基本参数1. 工作温度范围 工作温度：0502. 电源电压 100V240V3. 交换容量 交换容量330Gbps4. 包转发速率 包转发率90Mpps5. # 风扇 采用无风扇设计，实现设备低功耗运行无噪音6. #产品功耗设备在 26 口满载工作情况下功耗31W，28 口满载工作情况下33W，设备运行时能够实现低功耗工

5、作。7. 地址表容量 MAC 地址表容量16K端口参数8. 端口结构 支持千兆电口，千兆光口9. 端口数量 固化千兆电口数量24，千兆非复用 SFP 口410. 控制端口 Console 口1功能参数11. #支持的路由协议IPv4/IPv6 静态路由、RIP、RIPng、OSPFv2、OSPFv3、Routing Policy，提供产品相关功能截图或其他有效证明材料。12.VLAN支持 Private VLAN ，protocol based VLAN，Guest VLAN，Share vlan，Voice Vlan，基础和灵活的 QinQ13. #虚拟化特性支持 VSU 虚拟化技术、支持本

6、地堆叠和远程堆叠、支持通过标准业务口实现虚拟化， ，提供产品相关功能截图或其他有效证明材料14. 支持的认证协议 支持 web portal、PPPoE、802.1x 认证15.QOS 能力支持 IP 标准的 ACL、IP 扩展的 ACL、基于时间的ACL 和 IPv6 ACL；支持基于 MAC 的扩展 ACL，支持IPv6 ACL 功能，配置支持源/目的 IPv6 地址、源/目的端口的硬件 IPv6 ACL 和 IPv6 QoS16. 组播管理 支持 IPv4 组播、IPv6 组播17. #安全管理支持端口配置 IP 地址过滤，ACL 等，支持 DHCP 下的 IPMAC端口的自动绑定；支持

7、源 IP 地址防欺骗功能，支持防止非法组播源功能。以上功能均需提供工信部（原信息产业部）测试报告测试证明。18. # 产品防雷 设备支持防浪涌等级8KV，提供权威机构检测报告作为证明。19. #网络管理支持被现有的网管平台统一配置管理，通过网管平台实现交换机配置备份、设备性能监控、配置修改、命令下发，提供产品相关功能截图或其他有效证明材料。20. #安全认证要求支持与学校现有的准入认证系统联动，实现统一的认证、计费、授权。2、 48 口接入交换机 数量：257 台序号 重要性 指标项 指标要求基本参数1. 工作温度范围 工作温度：0502. 电源电压 100V240V3. 交换容量 交换容量3

8、30Gbps4. 包转发速率 包转发率130Mpps5. #产品功耗设备在 50 口满载工作情况下功耗52W，52 口满载工作情况下53W，设备运行时能够实现低功耗工作。6. 地址表容量 MAC 地址表容量16K端口参数7. 端口结构 支持千兆电口，千兆光口8. 端口数量 固化千兆电口数量48，千兆非复用 SFP 口49. 控制端口 Console 口1功能参数10. #支持的路由协议IPv4/IPv6 静态路由、RIP、RIPng、OSPFv2、OSPFv3、Routing Policy，提供产品相关功能截图或其他有效证明材料11.VLAN支持 Private VLAN ，protocol

9、based VLAN，Guest VLAN，Share vlan，Voice Vlan，基础和灵活的 QinQ12. #虚拟化特性支持 VSU 虚拟化技术、支持本地堆叠和远程堆叠、支持通过标准业务口实现虚拟化， ，提供产品相关功能截图或其他有效证明材料13. 支持的认证协议 支持 web portal、PPPoE、802.1x 认证14.QOS 能力 支持 IP 标准的 ACL、IP 扩展的 ACL、基于时间的ACL 和 IPv6 ACL；支持基于 MAC 的扩展 ACL，支持IPv6 ACL 功能，配置支持源/目的 IPv6 地址、源/目的端口的硬件 IPv6 ACL 和 IPv6 QoS1

10、5. 组播管理 支持 IPv4 组播、IPv6 组播16. #安全管理支持抗攻击，支持 CPU 限速功能，能限制非法报文对 CPU 的攻击，保护交换机工作的稳定性，支持端口配置 IP 地址过滤，ACL 等，支持 DHCP 下的IPMAC端口的自动绑定；支持源 IP 地址防欺骗功能，支持防止非法组播源功能。以上功能均需提供工信部（原信息产业部）测试报告测试证明。17. #安全防范支持 DHCP 抗攻击、ICMP 抗攻击、防 IP 扫描攻击，支持 DOS protection 抗攻击功能等，提供工信部（原信息产业部）测试报告测试证明。18. # 产品防雷 设备支持防浪涌等级8KV，提供权威机构检测

11、报告作为证明。19. #网络管理支持被现有的网管平台统一配置管理，通过网管平台实现交换机配置备份、设备性能监控、配置修改、命令下发，提供产品相关功能截图或其他有效证明材料。20. #安全认证要求支持与学校现有的准入认证系统联动，实现统一的认证、计费、授权。3、 楼栋汇聚交换机 数量：36 台序号 重要性 指标项 指标要求基本参数1. 工作温度范围 工作温度：0502. 电源电压100V240V，支持电源 1+1 冗余备份、电源模块支持热插拔功能3. 交换容量 交换容量5.8Tbps4. 包转发速率 包转发率220Mpps5. #风扇支持智能控温（风扇自动调速，异常通告，状态查看） ，电源功率管

12、理与监控6. 产品功耗 整机采用绿色环保设计，满负荷情况下电源功率60W7. 地址表容量 MAC 地址表容量16K8. 配置模块 配置 2 个原厂万兆单模模块（10KM）端口参数9. 端口结构 支持千兆电口，千兆光口，万兆光口10. 端口数量配置24 端口 10/100/1000M 自适应电口交换机，4个 1G/10G SFP+光口11. 扩展插槽支持扩展插槽（非 SFP 插槽）1，每个都可扩展万兆接口4 12. 控制端口 Console 口1，USB 口1功能参数13.支持的路由协议支持 RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+，支持双向转发检测协议 BFD，支持 BF

13、D 与 RIP，OSPF联动14.VLAN支持 Port based VLAN，Guest VLAN，Super VLAN，Share VLAN，Voice VLAN，支持 GVRP，支持基本的 QinQ，支持灵活的 QinQ，支持 1:1，N:1 的VLAN 交换15.虚拟化支持 VSU（虚拟化技术，将多台设备虚拟成 1 台） 、支持 GR for RIP/OSPF/BGP 等路由协议、支持 BFD检测、支持 ERPS（G.8032） 、支持 REUP 双链路快速切换技术、支持 RLDP 单向链路检测技术16.IPv6支持手工隧道、ISATAP、6to4 隧道、IPv6 over IPv4

14、隧道，支持 DHCP v6 Client，DHCP Relay v6，DHCPv6 Server，DHCPv6 Snooping17. MPLS 支持 MPLS VPN 、MPLS MCE 功能18.QOS 能力支持 ACL 功能：标准 IP ACL、扩展 IP ACL、MAC 扩展 ACL、专家级 ACL、时间 ACL，支持SP、WRR、DRR、SP+DRR、 SP+WRR 等 QoS 队列单队列调度模式和混合调度模式19.组播管理支持 IGMP v1/v2/v3，IGMP v1/v2/v3 Snooping，支持 PIM-DM，PIM-SM，PIM-SSM，PIM for IPv620.

15、# 产品防雷 设备支持防浪涌等级8KV，提供权威机构检测报告作为证明。21. #网络管理支持被现有的网管平台统一配置管理，通过网管平台实现交换机配置备份、设备性能监控、配置修改、命令下发，提供产品功能截图或其他有效证明材料。22. #防代理支持在接入用户不安装任何客户端的情况下，实现接入用户防代理上网，提供技术原理，及功能截图。23. # 流量分析 支持实现对接入用户上网流量的深度分析，提供功能截图。24. # 网络加速 支持实现对接入用户上网加速，提供产品功能截图或其他有效证明材料。25. #安全认证要求支持与学校现有的准入认证系统联动，实现统一的认证、计费、授权。4、 区域全万兆汇聚交换机

16、 数量：6 台序号 重要性 指标项 指标要求基本参数1. 工作温度范围 工作温度：0502. 电源电压 100V240V3. 交换容量 交换容量11Tbps4. 包转发速率 包转发率960Mpps5. ARP 表容量 ARP 表容量16K6.风扇电源支持电源及风扇热拔插，配置冗余电源；4 个冗余风扇7. 配置模块 配置 4 个原厂万兆单模模块（10KM）端口参数8. 端口结构 支持万兆光口，支持 40G 端口9. 端口数量配置 10G 接口数24，整机最大可提供 10G 接口数48， 40G 接口410. 扩展插槽 支持接口扩展槽2，实现灵活的端口扩展11.控制端口支持 DCMI 国际标准数据

17、中心管理接口，可实现远程对设备上/下电、复位、状态监控等操作功能参数12. 支持的路由协议 支持 RIP、OSPF、BGP-4 等三层路由协议13. 支持的认证协议 支持 web portal、PPPoE、802.1x 认证14.QOS 能力支持 IP 标准的 ACL、IP 扩展的 ACL、基于时间的ACL 和 IPv6 ACL；支持基于 MAC 的扩展 ACL，支持IPv6 ACL 功能，配置支持源/目的 IPv6 地址、源/目的端口的硬件 IPv6 ACL 和 IPv6 QoS15. 组播管理 支持 PIM-SM、IGMP 等组播路由协议16. MPLS 支持 MPLS L2 及 L3 V

18、PN，支持作为 P、PE、CE 设备17. 环网保护 支持国际标准以太网环网保护协议 G.8032（ERPS） ，实现最快 50ms 的二层链路切换。18.端口镜像支持端口镜像功能，支持多对一端口镜像及一对多端口镜像，支持跨交换机的远程端口镜像功能 RSPAN，支持聚合链路的镜像19.虚拟化支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理，支持跨设备链路聚合及最快50ms 级故障链路收敛。20. #网络管理支持通过网管平台实现交换机配置备份、设备性能监控、配置修改、命令下发，提供产品功能截图或其他有效证明材料。21. #防代理支持在接入用户不安装任何客户端的情况下，实现接入用户防代理上网，提供技术原理，及功能截图。22. # 流量分析 支持对接入用户上网流量的深度分析，提供功能截图。23. # 网络加速 支持对接入用户上网加速，提供产品功能截图或其他有效证明材料。24. #安全认证要求支持与学校现有的准入认证系统联动，实现统一的认证、计费、授权。