序号 | 设备名称 | 标★技术参数 | 数量 |
1 | 核心交换机（Spine） | 交换容量≥15Tbps，转发速率≥2000Mpps。 | 2台 |
主机配置: 设备主控引擎≥2，整机槽位数量≥6；交换网板≥2；实配独立3张万兆光口板，每张板卡端口数量≥48；实配独立1张40G光口板，端口数量≥6。 |
支持并实配Vxlan技术，支持VxLAN二层网关、三层网关。 |
关键部件冗余： 1）支持模块化、热插拔、冗余能力的独立风扇模块，风扇模块个数≥2； 2）支持模块化、热插拔、冗余能力的独立电源模块，电源个数≥2（电源插头要求国标）。 |
支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6，支持策略路由、等价路由、路由策略。 |
CPU芯片、交换芯片需使用国产芯片。 |
支持硬件BFD，最小探测间隔≤10ms |
支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6隧道。 |
2 | 三类48口Leaf交换机 | 交换容量≥1.5Tbps，转发速率≥720Mpps，支持万兆光接口≥48，40G光接口≥6。 | 22台 |
支持并配置可热插拔、模块化双电源。 |
为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。 |
CPU芯片、交换芯片需使用国产芯片。 |
支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。 |
3 | 一类48口Leaf交换机 | 交换容量≥200Gbps，转发速率≥100Mpps，支持千兆电接口≥48，万兆光接口≥4。 | 42台 |
支持并实配VxLan技术，VxLAN二层网关、三层网关，支持BGP EVPN。 |
支持并配置可热插拔、模块化双电源。 |
为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。 |
CPU芯片、交换芯片需使用国产芯片。 |
支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。 |
4 | 一类24口Leaf交换机 | 交换容量≥200Gbps，转发速率≥100Mpps，支持千兆电接口≥24，万兆光接口≥4。 | 6台 |
支持并实配VxLan技术，VxLAN二层网关、三层网关，支持BGP EVPN。 |
支持并配置可热插拔、模块化双电源。 |
为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。 |
CPU芯片、交换芯片需使用国产芯片。 |
支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。 |
5 | 二类48口Leaf交换机(POE) | 交换容量≥200Gbps，转发速率≥100Mpps，支持千兆电接口≥48，万兆光接口≥4。 | 17台 |
支持802.3at POE+功能，输出功率≥1440W，48个端口均同时支持802.3at POE+。 |
支持并实配VxLan技术，VxLAN二层网关、三层网关，支持BGP EVPN。 |
支持并配置可热插拔、模块化双电源。 |
为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。 |
CPU芯片、交换芯片需使用国产芯片。 |
支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。 |
6 | 二类24口Leaf交换机(POE) | 交换容量≥200Gbps，转发速率≥100Mpps，支持千兆电接口≥24，万兆光接口≥4。 | 4台 |
支持802.3at POE+功能，输出功率≥720W，24个端口均同时支持802.3at POE+。 |
支持并实配VxLan技术，VxLAN二层网关、三层网关，支持BGP EVPN。 |
支持并配置可热插拔、模块化双电源。 |
为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。 |
CPU芯片、交换芯片需使用国产芯片。 |
支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。 |
7 | 48口接入交换机 | 交换容量≥100Gbps，转发速率≥70Mpps，支持千兆电接口≥48，万兆光接口≥4。 | 30台 |
设备配置≥1个电源。 |
CPU芯片、交换芯片需使用国产芯片。 |
8 | 24口接入交换机 | 交换容量≥100Gbps，转发速率≥70Mpps，支持千兆电接口≥24，万兆光接口≥4。 | 38台 |
设备配置≥1个电源。 |
CPU芯片、交换芯片需使用国产芯片。 |
9 | 24口宽温交换机 | 交换容量≥100Gbps，转发速率≥70Mpps，支持千兆电接口≥24，万兆光接口≥4。 | 20台 |
设备配置≥1个电源。 |
CPU芯片、交换芯片需使用国产芯片。 |
工作环境温度-40°C～+60°C。 |
10 | 防火墙 | 防火墙吞吐量≥20G，每秒新建连接数≥15万，并发连接数≥800万； | 8台 |
设备需支持并配置冗余电源、冗余风扇； |
支持与SDN服务器联动管理，提供南北向以及东西向的安全编排，对所有的交换机做安全管控； |
支持千兆以太网电接口≥10个，千兆光口≥6个，万兆光口≥4个； |
11 | SDN服务器（设备控制、认证服务） | 提供物理机，CPU配置≥2颗 16 core，2.3GHz。 | 3台 |
内存实配规格≥128GB。 |
实配硬盘≥4.8TB，10k SAS接口硬盘。 |
配置≥1张阵列卡，≥2GB缓存，支持RAID0/1/10/5/6/50。 |
配置千兆4端口网卡≥2，万兆两端口网卡≥2。 |
操作系统需使用国产操作系统。 |
CPU芯片需使用国产芯片。 |
支持热插拔冗余电源，配置≥2块电源。 |
12 | 设备控制软件 | 网络层面支持并实配VxLan，通过VxLan实现业务解耦及业务隔离。 | 1套 |
支持为同品牌交换机提供零配置上线部署的功能。 |
支持一套设备控制软件对多园区同品牌设备的统一管理。 |
设备控制软件可在3台服务器集群间形成互备。 |
13 | 设备控制软件许可 | 提供≥500台网络设备（无线控制器、AP、交换机等）管理所需的License。 | 500个 |
14 | 认证服务软件 | 认证数据源： 1）支持与多个AD/LDAP服务器、数据库对接，支持基于帐号属性映射成本地角色，通过角色进行网络准入授权。 2）内置CA证书服务器功能，支持个人证书颁发、挂失和过期处理要求，该个人证书可以作为网络准入认证身份源。 3）提供认证平台的二次开发，在证书颁发及挂失的过程中可与厦航企业微信及消息平台等结合实现动态口令认证。 | 1套 |
接入认证方式： 1）支持802.1x认证、MAC地址认证、短信认证、portal认证、二维码授权认证、双因子认证等多种认证方式。 2）支持与厦航现有品牌的无线控制器（ARUBA、华三、华为）对接。 |
设备接入认证要求： 1）支持tacacs、radius认证协议。 |
|
