(略) 理单元

1.   交换容量≥18Tbps, 转发性能≥2800Mpps；设备监控：支持独立的硬件监控模块, 控制平面和监控平面物理槽位分离，支持1+1冗余备份，支持热插拔，可以实现对设备的电源模块和 (略) 管理，调节设备能耗。支持真实业务流的实时检测技术， (略) 络网络级和设备级丢包数量和丢包率统计；系统兼容Windows7(pro)64/32位专业版操作系统，投标时必须提供 (略) 商出具的非进口软件说明文件原件。支 (略) 、中文图形化配置软 (略) 配置和管理，支持用户操作日志，支持WEB网管，支持802.3az (略) 。★设备配置：GE RJ45端口≥48个，GE SFP端口≥48个，10GE XFP端口≥4个；

2.   ★设备性能：交换容量≥18Tbps, 转发性能≥2800Mpps；

3.   ★硬件规格：整机业务板槽位数≥6，主控引擎、电源模块冗余配置；

4.   ★风道设计：为保证设备散热效果和可靠性，要求设备支持模块化可热插拔的独立风扇框，且数量不少于2个，提供设备图片证明，为适 (略) 署设备通风散热，设备机箱（包括业务板卡区域）采用后出风风道设计，提供设备散热气流流向截图；

5.   设备监控：支持独立的硬件监控模块, 控制平面和监控平面物理槽位分离，支持1+1冗余备份，支持热插拔，可以实现对设备的电源模块和 (略) 管理，调节设备能耗；

6.   ★规格表项：MAC地址≥1M，ARP表项≥256K，ACL表项≥128K，Ipv4 FIB≥128K，提供权威第三方机构测试报告证明；

7.   IP路由：支持OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、策略路由、路由策略，支持IPv4和IPv6双协议栈；

8.   纵向虚拟化：支持将下联交换机纵向虚拟为本机板卡，将AP纵向虚拟为本机端口，多设备虚拟为 (略) 管理，同时支持两层子节点，且子节点接入交换机支持堆叠，接入交换机数量最大支持256台，提供权威第三方机构测试报告证明；

9.   ★横向虚拟化：支持将多台物理设备虚拟化为一台逻辑设备，能够做到统一管理和跨物理设备的链路聚合，用于虚拟化的端口与业务端口物理槽位分离，本次实配至少八个万兆端口用于实现此功能，提供相应的连接线缆和模块；

10. ★可靠性：支持真实业务流的实时检测技术， (略) 络网络级和设备级丢包数量和丢包率统计，支持硬件级BFD/OAM，3.3ms稳定均匀发包检测，网络故障发生时能够在第一时间实现快速检测与定位，提供权威第三方机构测试报告证明；

11. MPLS：支持MPLS基本功能，支持MPLS OAM，支持MPLS TE，支持MPLS VPN/VLL/VPLS；

12. ★QOS：支持每端口200ms数据缓存，支持5级HQoS，提供权威第三方机构测试报告证明，同时列举至少一块具备此大缓存的业务板卡型号；

13. 增值业务：支持独立的防火墙插卡，吞吐量≥20Gbps，最大并发会话数≥1000万，新建会话数≥40万/秒，提供权威第三方机构测试报告证明；

14. 安全认证：支持MACsec，提供逐跳设备的数据安全传输，支持MAC地址认证、Portal认证、802.1x认证，支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击；

15.管理维护：支 (略) 、中文图形化配置软 (略) 配置和管理，支持用户操作日志，支持WEB网管，支持802.3az (略) 。配通信系统软件，系统兼容Windows7 (pro)64/32位专业版操作系统，签合同时必须提供 (略) 商出具的非进口软件说明文件原件。装配HJSPD65/4型电源防雷器：最 (略) 流容量：65kA。

保护水平Up：≤2000V。

采用方式 ：L1 L2 L3 N-PE，配插座式电源防雷器。最 (略) 流容量：20kA。保护水平Up ：≤1500V。

签合同时 (略) 商授权书、供货证明、售后服务承诺书原件。

2

(略) 理单元

1. 交换容量≥18Tbps, 转发性能≥2800Mpps；设备监控：支持独立的硬件监控模块, 控制平面和监控平面物理槽位分离，支持1+1冗余备份，支持热插拔，可以实现对设备的电源模块和 (略) 管理，调节设备能耗。支持真实业务流的实时检测技术， (略) 络网络级和设备级丢包数量和丢包率统计；系统兼容Windows7(pro)64/32位专业版操作系统。支 (略) 、中文图形化配置软 (略) 配置和管理，支持用户操作日志，支持WEB网管，支持802.3az (略) 。★设备配置：GE RJ45端口≥48个，GE SFP端口≥48个，10GE XFP端口≥4个；

2. ★设备性能：交换容量≥18Tbps, 转发性能≥2800Mpps；

3. ★硬件规格：整机业务板槽位数≥6，主控引擎、电源模块冗余配置；

4. ★风道设计：为保证设备散热效果和可靠性，要求设备支持模块化可热插拔的独立风扇框，且数量不少于2个，为适 (略) 署设备通风散热，设备机箱（包括业务板卡区域）采用后出风风道设计，设备监控：支持独立的硬件监控模块, 控制平面和监控平面物理槽位分离，支持1+1冗余备份，支持热插拔，可以实现对设备的电源模块和 (略) 管理，调节设备能耗；

5. ★规格表项：MAC地址≥1M，ARP表项≥256K，ACL表项≥128K，Ipv4 FIB≥128K ；

6. IP路由：支持OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、策略路由、路由策略，支持IPv4和IPv6双协议栈；

7. 纵向虚拟化：支持将下联交换机纵向虚拟为本机板卡，将AP纵向虚拟为本机端口，多设备虚拟为 (略) 管理，同时支持两层子节点，且子节点接入交换机支持堆叠，接入交换机数量最大支持256台；

8. ★横向虚拟化：支持将多台物理设备虚拟化为一台逻辑设备，能够做到统一管理和跨物理设备的链路聚合，用于虚拟化的端口与业务端口物理槽位分离，本次实配至少八个万兆端口用于实现此功能；

9. ★可靠性：支持真实业务流的实时检测技术， (略) 络网络级和设备级丢包数量和丢包率统计，支持硬件级BFD/OAM，3.3ms稳定均匀发包检测，网络故障发生时能够在第一时间实现快速检测与定位；

10.MPLS：支持MPLS基本功能，支持MPLS OAM，支持MPLS TE，支持MPLS VPN/VLL/VPLS；

11.★QOS：支持每端口200ms数据缓存，支持5级HQoS；

12.增值业务：支持独立的防火墙插卡，吞吐量≥20Gbps，最大并发会话数≥1000万，新建会话数≥40万/秒；

13.安全认证：支持MACsec，支持MAC地址认证、Portal认证、802.1x认证，支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击；

14.管理维护：支 (略) 、中文图形化配置软 (略) 配置和管理，支持用户操作日志，支持WEB网管，支持802.3az (略) 。配通信系统软件，系统兼容Windows7 (pro)64/32位专业版操作系统。装配HJSPD65/4型电源防雷器：最 (略) 流容量：65kA。保护水平Up ：≤2000V。

采用方式 ：L1 L2 L3 N-PE ，配插座式电源防雷器。最 (略) 流容量：20kA。保护水平Up ：≤1500V。

签合同时 (略) 商授权书、供货证明、售后服务承诺书原件。

2

防 (略) 理板

支持NAC；支持RADIUS和HWTACACS用户登录认证； (略) 分级保护，未授权用户无法侵入；支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击；支持1K CPU (略) 列保护；支持ICMP实现ping和traceroute功能；支持RMON；支持Service Chain。合同签订时提供国际权威第三方机构测试报告证明。

1

(略) 理板

支持NAC；支持RADIUS和HWTACACS用户登录认证； (略) 分级保护，未授权用户无法侵入；支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击；支持1K CPU (略) 列保护；支持ICMP实现ping和traceroute功能；支持RMON；支持Service Chain。

1

国密功能软件

支持硬件级BFD/OAM，3.3ms稳定均匀发包检测，网络故障发生时能够在第一时间实现快速检测与定位，合同签订时提供国际权威第三方机构测试报告证明。含通用安全平台软件

1

国国密功能软件

支持硬件级BFD/OAM，3.3ms稳定均匀发包检测，网络故障发生时能够在第一时间实现快速检测与定位。含通用安全平台软件

1