技师学院路由器、交换机等设备采购清单.doc

技师学院路由器、交换机等设备采购清单单位：元名称型号参数数量单价总价备 注路由器锐捷RG-NPE40配置千兆电口数量6；配置千兆光口数量1；配置独立管理口；配置USB2.0接口数量1；配置SD卡接口数量1；产品性能：吞吐量2Gbps； 并发连接数80万；路由转发功能：支持静态路由、RIP(V1/V2)、OSPF等多种路由协议；支持NAT，支持多种NAT ALG，包括FTP、H.323、DNS等；支持智能DNS和多链路负载均衡；支持IPSec VPN、SSL VPN功能；支持用户组织架构导入和用户管理功能；支持用户黑白名单功能；支持免监控用户设置；流控功能：内嵌自主知识产权的DPI应用识别引擎；具备完善的应用协议库，能覆盖国内主流的网络应用；协议识别数量500种；支持基于用户、应用、时间对象的流量管控和策略设置；支持的流控策略组100个，整机支持的流控策略8000条；支持带宽通道优先级的定义，保障核心业务拥有带宽保障；支持带宽嵌套，能够在为每个用户划分带宽的同时，对该用户的每种应用划分带宽；支持空闲带宽借用，实现带宽资源统计复用；日志/设备管理：支持NAT日志，满足公安机关审查需要；支持与日志服务器、身份认证系统联动，实现基于用户身份的上网日志记录查询；支持WEB图形化中文管理界面，图形化显示设备状态、TOPN用户流量和应用流量；售后服务：支持特征库定期自动在线升级，不需用户手动升级；特征库升级服务终身免费。1台1、上门安装调试。2、出具厂家升级服务承诺函原件。3、提供原厂的授权函以及三年质保证明函。流量控制器锐捷 RG-ACE1000 V3.0物理特性：千兆端口数6；同时管理物理链路数2；千兆HA接口1；支持独立管理口；标准1U设备；支持HA热备；支持硬件Bypass功能；配置电口Bypass功能；产品性能: 吞吐量500M；最大并发连接数100万；产品功能:1、支持P2P、IM、网游、炒股等主流网络应用识别，识别协议696种；2、支持“带宽租借”，同时支持基于应用和基于用户两种租借模式；3、支持HTTP检测引擎，能将HTTP业务识别为HTTP浏览、HTTP单线程下载、多线程下载、镜像站点下载、HTTP隧道等种类，从而控制Web迅雷、网络蚂蚁等HTTP下载业务；4、支持Inbound/Outbound双向实时流量展现、支持实时自动刷新；5、支持基于Protocol、IP的实时流量分析器；6、提供网段、主机、应用实时流量TOP N报表；7、支持实时在线IP/会话数统计；8、支持IP、子网带宽管理与会话限制，提供perIP限速功能；9、支持应用程序带宽管理与会话数限制，提供perIP限速功能；10、提供对未知流量的控制；11、支持日、周、月、年的系统报表、HTTP日志、Session日志记录与查询；12、支持与日志服务器、身份认证系统联动，实现用户上网详细记录查询；13、支持图形化中文管理界面。售后服务：支持特征库定期自动在线升级，不需用户手动升级，配置5年特征库升级服务。1台1、上门安装调试。2、提供厂商特征库升级服务承诺函原件。3、提供原厂的授权函以及三年质保证明函。聚交换机锐捷 RG-S5750-24GT/8SFP-E物理特性:配置32个千兆口，其中24个10/100/1000MBase-T(RJ45) 端口，8个千兆SFP接口；2个多业务扩展槽（非SFP，可支持扩展40Gbps堆叠模块、无线多业务卡、万兆SFP+接口等扩展模块）。二层功能：4K个802.1Q VLAN、支持QinQ、链路聚合、端口镜像（多对1/基于流）、生成树（STP、RSTP、MSTP）、DHCP Server、DHCP Relay、DHCP(包括v6) Snooping、IGMP Snooing、MLD Snooping。三层功能：静态路由、RIP，RIPng、OSPF，OSPF v3、BGP，BGP4+、等价路由（ECMP）、基于包的负载均衡和基于流的负载均衡、MPLS、支持IGMP v1,v2,v3, IGMP 代理、支持PIM-DM, PIM-SM, PIM-SSM、PIM for IPv6、MLD、MSDP。产品性能:1、交换容量205Gbps、包转发率150Mpps;2、IPv6功能:IPv6编址、邻居发现协议（ND）、ND-Snooping、ICMPv6、无状态自动配置、Path MTU Discovery、手工隧道、ISATAP、6to4隧道、IPv6 over IPv4隧道、IPv4 over IPv6 隧道；3、 ACL：标准IP ACL（基于IP地址的硬件ACL）、扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）、MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等灵活组合的硬件ACL）、基于VLAN的ACL、支持输出ACL；4、QoS：支持802.1p/DSCP/TOS流量分类、支持PQ、RR、PQ+RR队列调度、支持WRED, WRED+ECN拥塞控制、支持流量整形、支持流量限速、支持层级QoS、支持输出QoS；且在交换机端口启用802.1x和WEB认证后，仍能够进行QoS配置，实现端口限速功能5、MPLS：支持MPLS L3 VPN、支持PE、MCE功能；6、支持802.1x和WEB认证/计费功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约；7、在交换机端口启用802.1x和WEB认证后，仍能支持CPU报文限速，限制非法的报文对CPU的攻击，保护交换机稳定工作；8、在交换机端口启用802.1x和WEB认证后，仍然能够禁止非法用户的ARP欺骗报文，防止合法用户的数据被窃取；同时交换机支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；9、在交换机端口启用802.1x和WEB认证后，仍然支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等攻击防御功能；10、在交换机端口启用802.1x和WEB认证后，仍然支持认证端口配置IP地址过滤、ACL；支持认证通过后，自动进行IP+MAC+端口或IP+MAC绑定；支持认证通过后，防源IP地址欺骗功能；支持认证通过后，多播源IP/源