2020年疫情期間急用網絡匯聚及接入交換機公告

指標項

指標要求

兼容性及可用性

與原有網絡核心交換機品牌保持一致，軟件版本與核心運行的DNA軟件版本相兼容；安裝后即可使用，無需對網絡軟件協議重新測試和改造；所投設備必須兼容原有網絡中CISCO交換機的SDN協議。

CPU

Intel CPU，整機Core數量≥44

內存

整機內存數量≥256G

硬盤類型

SSD硬盤

機器內置存儲總容量

≥12T

軟件系統

基于容器技術的軟件架構

基于流行的容器系統架構，實現容器管理，自動部署及擴展

冗余備份

支持多臺設備構成Cluster并行處理，而不是冗余備份的方式

云端整合

控制器支持部署在AWS，或其它公有云上

Automation功能（或SDN控制器功能）

軟件定義網絡控制器平臺

該系統不可以是網絡設備管理平臺，必須為專用的軟件定義網絡SDN控制器，所有功能必須同時提供北向接口

管理設備數量

實配支持管理1000臺網絡設備，以及25000個客戶端管理許可

支持管理的設備類 型

支持同品牌的路由器,交換機,無線控制器,無線訪問點，工業級交換機的管理。支持本次投標中所有網絡交換機、路由器型號，并提供官網鏈接和截圖。

網絡拓撲可視化

可自動探查網絡設備，將其映射至包含詳細設備級數據的物理拓撲，添加其自動可視化功能后，獲得一個用于查看網絡并進行故障排除的高度交互機制。

地理信息系統關聯

可對網絡設備進行分組，關聯在地理信息系統界面上的物理位置，并支持建筑物逐層ACD圖形倒入

服務質量部署和變更管理

通過圖形化界面，快速設置并實施QoS優先級策略，實現QoS調配自動化，有助于應用流量行為的一致性，確保其符合QoS服務級別協議，并提供官網鏈接和截圖。

廣域網路徑優化

可以沿著不同廣域網路徑發送特定的流量，以提高關鍵任務流量的效果，降低廣域網成本，并提供官網鏈接和截圖。

批量設備配置處理

可同時支持通過圖形化界面和北向接口定義配置模版，批量推送至具體網絡設備

網絡元素信息的關聯

可同時支持通過圖形化界面和北向接口，對網絡元素信息進行關聯性檢索，例如：通過一次北向接口調用，即可檢索出一個IP地址，所連接的網絡設備的信息，如軟件版本，序列號，連接端口和其它的運行狀態等

北向接口類型

須支持Rest+Json的北向接口類型

北向接口功能

控制器必須提供上述所有功能的北向接口，用于客戶自行定制運維管理平臺。

南向接口類型

須支持通過SNMP/SSH/Netconf南向接口，用于與網絡設備的交互

第三方設備支持

可以通過SDK開發，加入第三方網絡設備支持

自定義程序

可在控制器原生界面中，開發第三方應用，嵌入控制器內部運行

網絡大數據分析功能

園區網大數據分析平臺

對園區網所有設備，及服務的狀態信息進行收集，關聯分析，提供運行狀態，以及網絡故障分析報告，無需任何人工操作，自動展現現網運行故障，及解決建議

支持網絡設備

支持交換機，路由器，無線網等園區網設備

容量

實配支持2500臺網絡設備，以及20000個客戶端數據收集及分析licenses

設備狀態收集方式

支持snmp/netflow/ssh/Syslog/Trap的方式從設備中獲得的設備狀態信息，以及由網絡設備主動輸出的Json格式的狀態信息

具備相關網絡服務狀態收集

支持對DHCP服務器，AAA認證服務器等網絡服務信息的收集

網絡相關服務信息收集方式

通過Rest接口從相關服務器上獲取服務狀態信息

分析模版

內置網絡狀態信息的關聯分析模版，對網絡元素的信息進行關聯性分析

分析模版的升級及定制

支持從云端自動下載及更新現有分析模塊，同時可按需求定制個性化分析模版

分析結果的輸出

分析平臺支持北向Rest API接口輸出分析結果，用于定制化展現

分析結果的展現

大數據分析平臺內置圖形化界面對分析結果進行圖形化展現

設備健康狀態信息呈現

在圖形化界面上直接呈現全網健康信息分值，對異常狀態設備進行告警

客戶端健康狀態信息呈現

在圖形化界面上直接呈現所有客戶端健康信息分值，對異常狀態客戶端進行告警

應用健康狀態信息呈現

在圖形化界面上直接呈現所有應用健康信息分值，對異常狀態應用進行告警

亟待解決問題提示

在圖形化界面上直接呈現亟待解決的故障，并依據故障的印象范圍，進行排序

故障解決方法建議

在圖形化界面上直接具體故障的解決方法，提供解決步驟流程建議，并可在在排障步驟的圖形化界面中運行排障相關的命令行命令

故障流量模型

可對故障客戶端或事故障應用進行流量分析，圖形化界面呈現數據流所流經的每一跳設備，依靠圖形化節目幫助運維人員直觀的定位導致故障發生的設備節點

網絡運行狀態預測

依據現有的網絡運行模型，進行趨勢預測，提供運行風險的結論性報告，并通過圖形化界面展現

支持第三方設備

平臺可以支持第三方設備的信息的收集和統一分析

售后服務

原廠三年備件更換與技術支持服務,含DNA授權

報價時提供原廠針對該項目的技術參數響應表，以確保所投產品、相關部件及保修服務均為原廠商提供

報價時提供原廠針對該項目的售后服務承諾函原件。

指標項

指標要求

兼容性及可用性

與原有網絡核心交換機品牌保持一致，軟件版本與核心運行的DNA軟件版本相兼容；安裝后即可使用，無需對網絡軟件協議重新測試和改造；所投設備必須兼容原有網絡中Cisco交換機的SDN協議。

基本特性

下聯端口

40個10G SFP+接口

8口萬兆以太網SFP+上聯模塊

支持

X86 CPU處理單元，支持運行第三方應用程序

X86 CPU

交換容量

960 Gbps

包轉發率

720 Mpps

MAC表容量

≥64K

路由表容量

≥64K

內置SSD存儲介質插槽，用于運行和存儲第三方程序

內置一個SSD存儲介質插槽

電源

雙電源模塊插槽

L3特性支持

靜態路由

支持

RIP

支持

IGRP

支持

EIGRP

支持

OSPF

支持

ISIS

支持

PBR

支持

DHCP Server功能

支持

BFD雙向轉發檢測

支持

冗余路由協議支持

HSRP

支持

VRRP

支持

虛擬級聯

支持

IPv6支持

硬件支持IPv6

支持

組播支持

IGMP

支持

IPV6 MLD二層組播

支持

以太網特性支持

VLAN功能，VLAN數量不少于4096個

支持

MSTP、PVST、PVST＋、802.1D協議

支持

802.1s MST協議或VLAN間負載均衡技術

支持

快速生成樹協議－802.1w

支持

BPDU保護功能，保證STP穩定性

支持

UDLD－單向鏈路檢測協議

支持

802.lAB鏈接層發現協議（Link Layer Discovery Protocol），或CDP協議

支持

安全特性

端口安全、綁定MAC

支持

DHCP監聽、防DHCP攻擊

支持

IEEE 802.1AE（MACsec），支持256位加密

支持

支持對加密流量深度分析統計

支持

動態ARP檢測、IP源檢測，防止地址欺騙

支持

硬件提供基于地址和端口的地址轉換功能（NAT和PAT）

支持

802.1x，基于用戶動態VLAN劃分

支持

基于用戶的ACL

支持

VRF-Lite或者MCE等類似安全隔離功能

支持

MPLS PE功能

支持

Routed ACL，VLAN ACL、Port ACL

支持

ACL條目數

≥18K

PVLAN

支持

端口組播和廣播抑制

支持

Dhcp snoop

支持

IP source guard等功能

支持

PVLAN

支持

網管能力

所有端口提供Netflow/Sflow功能,采樣比不低于2:1

支持

Telnet，Web，SSh管理能力

支持

SNMP V1/V2/V3，網絡中對其它交換機同步軟件升級功能，命令行，圖形化管理

支持

端口鏡像和遠程端口鏡像

支持

Radius認證

支持

智能管理功能

設備定期將狀態信息通過XML格式輸出，輸出頻率不低于10秒/次，配合大數據分析平臺對整網狀態進行分析

支持

支持流量7層分析，可以通過交換機內置管理界面監控流經設備的7層應用信息

支持

SDN支持

支持VXLAN以及VXLAN   3層網關功能

支持

支持Netconf北向接口

支持

內置python解釋器，可以運行python程序

支持

支持容器技術，可在交換機內部運行采用容器封裝第三方應用程序

支持

售后服務

原廠三年備件更換與技術支持服務

報價時提供原廠針對該項目的技術參數響應表，以確保所投產品、相關部件及保修服務均為原廠商提供

報價時提供原廠針對該項目的售后服務承諾函原件

指標項

指標要求

兼容性及可用性

與原有網絡核心交換機品牌保持一致，軟件版本與核心運行的DNA軟件版本相兼容；安裝后即可使用，無需對網絡軟件協議重新測試和改造；所投設備必須兼容原有網絡中Cisco交換機的SDN協議。

基本特性

下聯端口

10/100/1000M以太網端口（RJ45)48個

上聯端口

4個10G SFP+插槽

交換容量

176 Gbps

包轉發率

130.95 Mpps

MAC表容量

≥16K

路由表容量

≥11K

堆疊能力

支持交換機堆疊

堆疊數量≥8臺

支持專用堆疊端口，堆疊不占用交換機正常端口

堆疊帶寬≥80G

POE供電能力

所有電口支持802.3AT 30W供電能力

電源

雙電源模塊插槽

L3特性支持

靜態路由

支持

RIP

支持

IGRP

支持

EIGRP

支持

OSPF

支持

ISIS

支持

PBR

支持

DHCP Server功能

支持

IPv6支持

硬件支持IPv6

支持

組播支持

IGMP

支持

PIM

支持

安全特性

端口安全、綁定MAC

支持

DHCP監聽、防DHCP攻擊

支持

IEEE 802.1AE（MACsec），支持128位加密

支持

動態ARP檢測、IP源檢測，防止地址欺騙

支持

802.1x，基于用戶動態VLAN劃分

支持

基于用戶的ACL

支持

VRF-Lite或者MCE等類似安全隔離功能

支持

Routed ACL，VLAN ACL、Port ACL

支持

ACL條目數

≥1.5K

PVLAN

支持

端口組播和廣播抑制

支持

Dhcp snoop

支持

IP source guard等功能

支持

PVLAN

支持

網管能力

所有端口提供Netflow/Sflow功能,采樣比不低于2:1

支持

Telnet，Web，SSh管理能力

支持

SNMP V1/V2/V3，網絡中對其它交換機同步軟件升級功能，命令行，圖形化管理

支持

端口鏡像和遠程端口鏡像

支持

Radius認證

支持

智能管理功能

設備定期將狀態信息通過XML格式輸出，輸出頻率不低于10秒/次，配合大數據分析平臺對整網狀態進行分析

支持

支持流量7層分析，可以通過交換機內置管理界面監控流經設備的7層應用信息

支持

SDN支持

支持VXLAN以及VXLAN   3層網關功能

支持

支持Netconf北向接口

支持

售后服務

原廠三年備件更換與技術支持服務

報價時提供原廠針對該項目的技術參數響應表，以確保所投產品、相關部件及保修服務均為原廠商提供

報價時提供原廠針對該項目的售后服務承諾函原件