项目

单台设备技术要求

品牌要求

国际一线品牌

交换容量

≥160Gbps

包转发率

≥65Mpps

IP 转发表

≥11K

业务接口

≥24个10/100/1000M电接口，≥4个千兆光纤接口,必须是同时可用接口数量。

QOS & 安全

支持L2 ACL、L3 ACL、L4 ACL，VLAN ACL，基于时间的ACL, ACL logging，VLAN内部提供端口隔离，MAC Address Notification，端口安全性,能防止MAC泛滥型DOS攻击

支持802.1x安全认证，支持从服务器动态下载ACL，并能应用到接口

支持IP原地址检查。

支持动态、静态的ARP地址检查。

支持IEEE802.1Q、802.1P、802.1AE网络标准。

支持出入端口速率限制功能、支持基于ACL带宽控制，速率限制最小单位是8kbit,最小步长是8kbit。

VLAN功能

能同时使用三层vlan接口数量≥1K

支持QinQ功能

VTP 性能

保证能够支持至少255个VLANS工作,且可以从主系统自动获取VLANS网络体系

IP V6

支持硬件的IPV6功能, 支持硬件的IPV6功能,可提供IPv6路由和Ipv6 ACL支持，包括对双IP堆叠（同步Ipv4和Ipv6）转发的支持。

三层功能

支持三层路由RIP/OSPF/标准路由协议

支持URPF方向路径检测功能

支持超长帧≥9K

支多个路由表（MCE/Multi-VRF）

DHCP

支持DHCP Server功能

管理功能

支持SNMP v3.

支持SPAN、RSPAN

支持二层路径跟踪技术

不需专门配置,可直接由主系统的Cisco Network Assistant发现并管理维护

配接口

24个10/100/1000M电接口, 4个千兆光纤接口(独立工作)

指标项

指标要求

品牌要求

国际一线品牌

性能要求

交换容量≥160Gbps

三层包转发率≥35.7Mpps

外观设计

1RU

高可靠性

1.可支持双电源、双风扇,可对电源、风扇现场热拔插

2.模块化电源、风扇设计

安全服务特性

支持端口安全、绑定MAC

支持DHCP Server

支持DHCP监听、防DHCP攻击

支持动态ARP检测、IP源检测，防止地址欺骗

支持802.1x，支持基于用户动态VLAN划分

支持基于用户的ACL

支持PVLAN

支持PVLAN communication vlan

可支持VRF-Lite功能

支持SSH v2

支持Routed ACL，VLAN ACL、Port ACL

第三层路由

1.支持TCP/IP协议IPv4，硬件支持Ipv6标准。

2. 支持三层路由RIP/OSPF/BGP4/IS-IS标准路由协议

3.路由表项≥11K， Mac地址>=12K

4. 支持VRRP或HSRP

5.可支持策略路由

二层协特性

支持layer 2 traceroute（可进行二层路径路踪）

支持STP、RSTP、MSTP

VTP 性能

保证能够支持至少255个VLANS工作,且可以从主系统自动获取VLANS网络体系

巨帧

支持9K大帧

路由接口

所有物理接口可工作在路由模式，可直接配置IP地址

带宽控制

带宽流量控制，控制粒度≤8Kbps

堆叠

要求支持专用堆叠口堆叠，堆叠带宽>=64G,最大堆叠台数>=9，

要求支持电源堆叠，即堆叠的交换机可以使用其他堆叠交换机上的电源供电

2层硬件安全

要求支持2层加密技术802.11AE MACsec技术

访问控制

支持基于第二层、第三层和第四层的ACL

支持IEEE 802.1x LAN/WLAN用户认证, 802.1X动态VLAN分配、802.1X端口安全控制

支持多种网络协议

快速以太网：IEEE 802.3u, 100BASE-TX, 100BASE-FX
           千兆位以太网：IEEE 802.3z, 802.3ab

可升级到万兆位以太网：IEEE 802.3ae

接口配置要求

1.  提供12个SFP接口,6个单模光模块,1个光转电模块

2.  提供带外管理LAN口

3.  提供USB 端口管理和存储文件

电源

标配电源

系统管理要求

不需专门配置,可直接由主系统的Cisco Network Assistant发现并管理维护