《第四章综合布线系统.doc》由会员分享,可在线阅读,更多相关《第四章综合布线系统.doc(20页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、【精品文档】如有侵权,请联系网站删除,仅供学习与交流第四章综合布线系统.精品文档.第四章 综合布线系统4.1 系统概述4.1.1系统总体要求酒店采用综合布线系统作为酒店内语音、数据及图像通信等系统的传输媒质。一、客房楼层点位位置1、A、B、G、C、C1、E房要求每个房间2个数据点位(写字台、电视机2),3个室内电话点位(写字台、床头柜、卫生间)2、D、D1、F、F1房要求每个房间4个数据点位(写字台、电视机2、客厅沙发),4个室内电话点位(写字台、床头柜、客厅沙发、卫生间)3、Z房要求8个数据点位(卧室写字台2、卧室电视2、会客室电视、卫生间电视2、会客室沙发),8个室内电话点位(卧室床头柜2
2、,、卧室写字台2、卫生间3、会客室沙发)4、各楼层布草间数据电话点位各二5、各楼层过道数据电话点位各一二、一楼点位位置 位置网络电话电视备注干景柱22用于信息发布大堂休息区11精品售卖11礼宾22接待55大副11大堂吧111西餐吧台422西厨房22前厅办公室42宴会传菜间11宴会接待收银台44宴会厅正门1用于信息发布宴会厅主席台(左)11宴会厅主席台(右)11宴会厅包间666宴会厅库房11宴会厅音控室111电话、TV、UPS机房二次设计三、-1楼点位位置 营业区域:位置网络电话电视备注大会议室主席台(左)11大会议室主席台(右)11大会议室音控室111大会议室家具库房11接待厅主座22会议室(
3、92)111进门侧111里门侧会议室(80)111进门侧11里门侧茶室、棋牌室222商务中心441多功能厅主席台11多功能厅茶水间11多功能厅音控室111包房999网络、电话位于传菜间包房备餐间11包房酒水库11包房接待收银台44厨房11小吃间11鲍翅间11海鲜区11烧腊间11刺身间11水果间11凉菜间11餐具库11传菜部11厨师办31中餐厨房办公区域:位置网络电话电视备注采购办公室44财务办公室66出纳室21财务总监22人事部办公室66人事部经理22档案室11总经理办公室221副总经理办公室22销售部办公室88销售部经理办公室22总库房22员工食堂222餐饮部办公室22餐饮总监办公室22厨师
4、休息室221电脑机房二次设计四、-2楼点位位置位置网络电话电视备注工程部办公室441工程总监办公室22安全部办公室22安全部经理办公室22洗衣房22停车场出入口22消防监控机房二次设计本酒店综合布线系统共有信息点1200个(暂定,以最终施工图实际点数为准),其中语音点为580个,数据点为620个。本酒店的综合布线系统信息点水平线采用UTP5E/4P,数据垂直干缆采用超六类双绞线,话音垂直干缆采用UTP3E/100P/50P/25P大对数电缆。语音配线架采用110配线架,网络配线架采用24口专用配线架,施工单位同时应配套建设相关的桥架、管材及管件。综合布线系统的主要材料应选用一线品牌的原装正品,
5、提供相关厂商的有效证明,验收时业主将邀请主要材料的厂商及其他第三方权威机构进行最终系统测试,测试仪器为FULK400。系统中所采用的所有管材、管件均为KGB管材及配件。4.2.系统工程范围 投标方必须按此招标书要求承担以下工作:1. 投标方需按本招标书的具体要求完成本酒店内综合布线系统的设计、供货、项目管理、工程施工、安装、测试、配合其他相关系统试运行、文档移交及售后服务工作,并按上述顺序于项目进行过程中移交相关文件资料。2. 在满足招标书的要求下,投标方需提供完整的技术方案、系统配置清单、项目投标报价及相关图纸等。3. 招标图纸和本招标书中所描述的任何条目均视为包含在本招标书内容中。4. 垂
6、直,水平走线槽要求:a)、所有线槽规格由投标方设计,满足规范。b)、电缆走线槽可用支架吊装或用托臂支撑,托臂或支架均分别由膨胀螺栓安装在附近侧墙或顶板上。5、所有电管、铁箱及接线盒均应做好可靠电气连接。6、所用设备兼容性要好,适应于其它产品接入。4.3.系统技术要求 酒店的外部通信线路拟采用光缆传输,光缆进入酒店后采用光电转换设备转换为电信号,该电缆连接并通过综合布线系统连接相关设备或终端。4.3.1综合布线系统需求详述 根据本酒店概况及综合布线系统六个子系统的设计思想,本招标书相应要求设置五个子系统,不包括建筑群子系统。4.3.1.2 各子系统需求 本招标书对重庆东衡槟城酒店综合布线系统设置
7、如下五个子系统:* 工作区(Work Area)子系统;* 水平(Horizontal)子系统;* 管理(Administration)子系统;* 垂直干线(Backbone/Riser)子系统;* 设备室(Equipment)子系统;4.3.1.2.1 工作区子系统工作区子系统是最终用户的办公区域,主要指信息插座及连接设备的端接跳线器件,为用户提供一个符合标准,又可满足高速数据传输的接口模块,采用RJ45插座各楼层工作区子系统的UTP信息插座均采用国标86型预埋盒安装,采用单、双孔面板接(每只信息插座至少为1个信息点)。工作区UTP信息插座采用86型信息插座配置,每个信息点能够灵活应用,可随
8、时转换接插电话或数据终端,并可随着用户的进一步应用需求,通过相应同一厂家适配器或转换设备,满足智能卡系统、视频保安监控(CCTV),宽带视频信号的有线电视(CATV),以及多媒体会议电视等系统的传输应用。并符合数据系统对ATM及千兆网的技术性能要求,以适应新技术的发展与应用。信息模块应具有无需特别面板可任选90度(垂直)或45度(斜角)安装方式。信息模块可使用不同颜色以区分数据点或语音点,面板可能为奇胜或罗格朗或安普。除特别注明外,模块是(组成式)8针RJ45插座。电缆连接须按TIA/EIA568-B标准执行。模块提供不少于750次重复插拨。电气性能达到超五类标准的要求。客房设计原则为:普通客
9、房每个房间3个数据点位(写字台、电视机、保险柜),3个室内电话点位(写字台、床头柜、卫生间);D、D1、F、F1房要求每个房间5个数据点位(写字台、电视机2、客厅沙发、保险柜),4个室内电话点位(写字台、床头柜、客厅沙发、卫生间);Z房要求9个数据点位(卧室写字台2、卧室电视2、会客室电视、卫生间电视2、保险柜、会客室沙发),8个室内电话点位(卧室床头柜2,、卧室写字台2、卫生间3、会客室沙发)。每间客房均需配套ipad和HDMI接口面板。每间客房均需引接客厅的电视机音频信号连通到卫生间,卫生间内均需装设音频信号适配器及音箱设备。客房功能的详细设计参考设计院图纸。4.3.1.2.2 水平子系统
10、水平子系统是指用户的水平电缆系统,该部分一般通过与土建配合,在装饰过程中埋设暗管或敷设线槽、桥架等,将工作区引至分配线间子系统,水平子系统采用符合最新国际标准批准的超五类双绞线。铜缆信息点为超五类配置,具有较高的性能价格比,既考虑到经济性又兼顾到将来的网络发展需求。本工程的所有桥架、KGB线管均由智能化施工单位承担。水平4对UTP电缆应考虑支持Gigabit数据传输性能要求,并支持相关的Gigabit Ethernet标准所规定的系统应用。4.3.1.2.3 管理子系统 管理子系统即综合布线系统IDF楼层配线架(或称楼层分线箱),是各楼层的布线分支管理机构,连接主干电缆及水平电缆的配线。酒店负
11、一层计算机中心作为主配线间。每层弱电间为分配线间直接通过大对数电缆连接到主配线间。语音、数据的UTP铜缆连接配线架设备全部采用EIA/TIA标准的19 规格产品,并安装于19 42U机柜中。19机柜包含安装所有配线架及网络设备安装的容量。端接用户UTP水平电缆采用RJ45模块式配线架,配线架要求自带线缆过线槽并可翻转前面施工。连接楼层电话主干电缆采用110型卡接式配线架。管理区要求按数据点配置超五类跳线。管理区语音跳线按语音信息点配备快接式语音跳线。 楼层分线箱中,数据的UTP铜缆连接配线架设备采用EIA/TIA标准的专用规格产品,并安装于机柜中。语音连接设备采用接线箱;专用机柜需考虑所有配线
12、架及网络设备安装的容量。楼层分线箱原则上采用每楼层配置2个,必须保证系统连接可靠、设备管理、维护便利。楼层分线箱连接用户UTP水平电缆必须采用RJ45端口式配线架,连接楼层电话主干电缆采用语音接线箱。所有配线架、端接箱所需连接跳线必须是模块式,无需专用工具进行修改、管理和系统维护。投标方应负责综合布线系统管理子系统所需全部设备的供货,包括配线架、UTP及FTP连接跳线以及专用机柜。4.3.1.2.4 主干子系统 主干子系统作为综合布线系统的骨干部分,主要连接酒店综合布线系统设备机房与管理子系统楼层分线箱。语音主干采用UTP3E/100P/50P/25P类大对数主干电缆,须符合UL的CMR-C阻
13、燃级别,具体容量对应各配线间的语音信息点数量配置,每个语音点按主干2对铜缆配置,并增加一定扩充余量。各个分配线间至主配线间数据主干采用6根符合最新国际标准批准的超六类双绞线,满足UL的OFNR阻燃级别,并须通过DMD认证测试,能支持500MHz以上,网络配线架采用24口专用配线架。4.3.1.2.5 设备室子系统设备室子系统是综合布线系统的总配线机构,是整个系统的核心。酒店电信机房在酒店地下一层;电信局光缆及其光端设备连接至电话总机房,电话总机房设备间子系统提供信号线、PABX电缆的连接容量。电话系统总配线架采用110型模块,并安装于专用开放式机架上,以方便大容量配线架的连接、跳线修改、系统管
14、理和维护。配线架、语音线架全部要求采用19英寸标准机柜安装,根据主干连接头数量配备LC-LC的原厂跳线,长度尺寸10FT。语音点数量配置快接式语音跳线。楼层语音主干UTP全部集中连接至语音主配线间,数据主干全部连接至数据主配线间。电话系统总配线架采用卡接式配线架,并安装于19机柜内,超六类卡接式配线架端接所有的三类语音主干电缆。在数据主配线间内采用RJ45模块式配线架端接各分配线间(IDF)的主干;装配带有彩色编码的配线面板,便于轻松快捷的安装。4.3.2 产品性能指标 投标方所提供之综合布线系统产品必须满足下列要求:酒店综合布线系统采用主干超六类双绞线及UTP cat3大对数电缆,配线架及相
15、关跳线必须满足或超过EIA/TIA、ISO 11801及YD/T 926.2-1997等相关标准或规范的规定。4.3.3产品厂商必须在综合布线系统的方案设计和综合布线系统产品生产方面具有五年(含)以上的历史;4.4 程控交换机4.4.1 交换机基本技术及功能要求(1)交换机必须具有当代世界先进水平、并同时满足先进性和成熟性的设备,从交换技术到软硬件保障措施来保障设备运行的高度安全可靠。 (2)交换机必须是全数字、时分、A律编码的交换系统,支持话音交换、数字传输、语音压缩、综合数据业务网(ISDN)、IP接入、CTI接口、内置自动呼叫分配及路由(ACD)等功能; (3)交换机应提供E1中继、IP
16、中继(H.323和SIP)、IP电话(H.323和SIP)等多种接口方式。具有多种信号方式,数字线路信号满足(GF002-9002.4),具备丰富的接口方式,包括7号信令接口,ISDN接口,中国1号随路信令,Q.SIG信令接口(Q.SIG可通过E1及IP连接实现),模拟用户接口等。数字中继接口符合CCITT标准G.703和G.732。应具有内置以太网接口,可直接和LAN相连,方便用户维护和管理。 (4)语音交换机IP-PBX必须为媒体控制(媒体服务器)与媒体处理(媒体网关)分离的体系结构;媒体服务器通过标准的IP网络实现对媒体网关的控制;媒体网关与媒体网关间、媒体网关与IP分机、IP分机与IP
17、分机间的通信完全基于标准的IP网络,且必须不依赖于IP数据网络具体的物理设备的品牌与型号;即此系统必须可运行于不同数据网络产品供应商的设备构架的数据网络平台之上; (5)交换机主控模块应为双机热备份,可在不中断通信的情况下实现主备倒换,支持通过光纤或千兆网络实现内存镜像,保证系统的无间断运行。排队机的其它关键部件(如交换网络、网关、存储器、总线等)采用可靠的冗余结构设计,应能提供冗余配置的选择,两套冗余的部件应为热备用方式,而且冗余的部件之间应能进行相互数据交换和自动切换,保证在故障时不会丢失系统的各种数据,不会影响到正在进行或接续中的通话和数据传输,各种处理器必须有故障恢复的再启动功能。 (
18、6)交换机操作系统必须采用Linux系统。 (7)系统必须支持通用插槽,须支持通用E1板卡。各种信令(ISDN-PRI信令、中国1号信令、Q.SIG信令等)可在同一种E1板卡上实现,无须更换硬件,只需软件设置即可。(8)采用分级模块化软件,便于系统的升级和功能的扩展。在系统运行故障需进行系统的再配置和再启动时,应不影响正在建立或已经建立的呼叫;选用具有模块化结构的交换机,当系统扩容或调整系统部分功能时,可在不停机的情况下通过增加或改变相应的模块来实现。(9)交换网络满足系统内部交换无阻塞要求。(10)采用混合中继方式。并可按要求设置服务级别限制和有权识别功能,以根据需要对分机用户的内部呼叫、出
19、局呼叫、长途呼叫进行级别设定。(11)设备应具有下述功能:缩位拨号、呼叫特种业务(转移、音乐等待、保持等)、电话会议、多方通话、遇忙回叫、无应答回叫、遇忙预占、缺席用户服务、强插、强拆、通话保密、语音信箱、号簿查询、免打扰、寻线组、来话主叫号码显示及传送、透明网络功能、自动声讯话务员及系统语音提示功能、同组代答、直接代答、普通模拟分机一机多用等功能。 (12)交换机的所有分机端口,必须满足模拟/数字/IP/软电话等等各种终端的迁移能力,内部用户接口应支持模拟接口、数字接口(如LineSide E1、2B+D等)方式。(13)具有设备诊断软件,对用户、中继以及接收器进行常规测试等,同时应提供密码
20、的设置,保证不会由于误操作,而导致系统瘫痪,或其它不正常状态。(14)设备可进行近端自环测试,也可进行远端环回测试;同时可以引出端口外接监测仪表、PC机接口,可使本地终端接入进行维护和管理,也可连到网管中心计算机进行集中远程监控维护。系统必须支持SNMP功能。(15)设备应具备告警功能,告警须分严重告警、大告警、小告警;同时可提供诊断、报警分析、打印等功能,以及故障切换等能力。系统管理程序能提供系统运行报告信息帮助管理人员快速地查找故障、解决问题,以便在不中断通信情况下使系统迅速恢复正常运行。4.4.2 设备可靠性要求(1)设备的关键部件采用可靠的冗余结构,应能提供冗余配置的选择,两套冗余的部
21、件应为热备用方式,并实现内存级镜像。冗余的部件之间应能进行相互数据交换和自动切换,保证在故障时不会丢失系统的各种数据,不会影响到正在进行的通话和数据传输,各种处理器必须有故障恢复的再启动功能。主机采用双机并行设计,确保系统的安全可靠运行。(2)设备设计应为模块化结构,在同一个接口电路槽位上可以根据用户需要插入不同的接口电路板,并能允许接口插件带电拔插。(3)交换设备机柜必须具有二级过电压保护的功能,应向客户提供过电压保护措施及其技术参数说明。(4)设备具有雷电冲击的保护和抗电磁干扰能力。(5)交换机在电源完全中断时,机内数据要求保证2000小时以上不丢失。电源恢复后重新运行的时间小于4分钟。(
22、6)应能支持大话务量,具有足够的处理能力。能充分满足系统将来扩容的需要。(7)系统应能连续7*24小时不间断工作4.4.3 设备的IP功能要求(1)IP协议必须支持H.323标准和SIP标准。(2)除普通语音中继外,交换机还应能提供IP(H.323和SIP)语音中继接口,以满足对VoIP的需求。(3)系统能实现基于IP网络的IP电话对IP电话、IP电话对模拟话机、IP话机对H.323及SIP终端及跨接路由器的各类语音通信的功能。(4)系统必须支持IP(H.323和SIP)语音端到端的加密功能。(5)系统的模块之间必须支持IP的连接方式,且对IP语音进行加密。4.4.4 设备的维护管理要求(1)
23、维护管理终端能实现集中维护和网管功能。(2)系统本身的管理功能,应能自动对系统运行状态进行测试,故障诊断和自动纠错。在现场可以通过终端对系统进行操作维护,也应能通过远端维护中心进行对系统的维护管理。(3)发生故障时,应能给出系统进行操作维护,也应能通过远端维护中心进行对系统的维护管理。系统必须支持SNMP功能。(4)告警信号,并可记录和打印故障定位信息,故障定位到板级,而用户和中继电路则应定位到每条电路。(5)能根据故障对系统影响的严重程度分成多个告警级别(三个级别以上),并可以根据需要来调整级别内容,对不同级别的告警能有不同的处理原则。(6)能进行话务数据的统计和测试,其中包括用户呼叫次数,
24、分群话务量,各个出局方向呼叫次数,设备忙和用户忙次数,平均通话时间,话务拥塞统计,各种接续的呼叫完成率,测量结果应能记录并打印。(7)呼叫记录应能提供下列数据:记录时间、呼叫时长、主叫类别、主叫分机号码、被叫分机号码(国家代码、长途区号等),中继端口号。(8)数据更新进行时,应不影响交换系统的正常运行。(9)可用人机命令控制主备插件的启动、转换和停用操作。应能进行软件再启动,硬件再启动。(10)应能用人机命令对交换机的主要性能进行人工启动测试,也能按预定时间自动定时进行测试。并能显示测试结果和自动打印出测试结果。4.4.5 推荐品牌:Avaya 西门子 阿尔卡特4.5 计算机网络系统4.5.1
25、 计算机网络系统工程建设原则本工程计算机网络系统的总体设计原则是要求可靠、安全、实用,做到技术先进、经济合理、适当超前,系统应具有开放性、兼容性、可扩充性和灵活性,使系统既满足当前,又能适应未来。针对本工程实际情况进行总体优化设计,以实现建筑信息畅通、安全舒适、方便管理等目标,提高建筑物的综合使用功能和物业管理的效率,系统配置应当综合考虑系统先进性、实用性、实时性、安全性、经济性和易维护性的平衡。东衡槟城酒店的计算机网络系统建设,应满足以下要求:(1)系统设计与当前科学技术高速发展的潮流相吻合。系统总体结构定位高,同时确保能够适应未来技术应用的扩展和应用的变化。(2)系统建成后,能够保持24小
26、时全天候连续工作。局部故障绝对不能影响整个系统的运作,系统的关键部件宜考虑容错和备份。(3)应充分考虑系统的安全性,保证系统运行安全可靠。这种安全性既能符合业主、国家或国际相关的安全标准和规范的要求,又是指系统内部的数据信息在传输、存储及使用过程中是安全可靠的。(4)要求系统建成后具有较强的可维护性和易维护性,既要做到有效减少工程管理维护人员,又要降低维护工作的强度和维护运行开支。(5)系统应遵循国家和国际各相关的标准及协议,能够兼容不同厂家、不同协议的系统或设备。4.5.2 计算机网络系统设计(1)计算机网络结构本工程计算机网络系统采用分层、星形的拓扑结构,管理网由核心层和接入层组成,客人网
27、由核心层、汇聚层和接入层组成。网络主干采用千兆以太网,网络用户端口为10/100/1000M电端口(管理网和客人网必须物理分离)。弱电间的接入层交换机以光纤通路与核心层交换机连接。接入层采用24口可堆叠千兆以太网交换机,用户端口采用10/100M自适应。(2)网络管理网络管理主要包括网络性能管理、配置管理、故障管理、业务量统计及安全管理等。网管软件要求能支持SNMP、TELNET等多种网络管理协议,同时具有图像用户界面或基于WEB的浏览器界面,方便网络管理者的工作。4.5.3 主要设备技术要求(1)总体要求根据业务发展和实际应用的需要,兼顾考虑到要保证整个系统的高稳定性,高性能以及未来的扩充性
28、。因此对整个系统的总体要求如下:投标人所投网络设备必须全部具有中华人民共和国信息产业部入网证,并且是原厂生产,非OEM其他厂商产品。所有投标的产品必须为同一品牌。必须提供详细的组网设计方案(技术方案)。采用当前业界成熟先进的网络技术,为计算机信息系统建立一个高速、可靠网络平台。要求具有良好的兼容性和可扩展性,能够适应未来建设发展需要。要求必须具备很高的性能价格比,并能很好地保护原有投资。要求方案具有较高的安全性、可靠性和管理方便性,必须保证业务系统的100%可用。产品原厂商必须能够提供对社会公开的网络技术培训和认证,要求能够在Prometric认证培训中心注册考试。所有投标产品必须提供制造厂商
29、出具的销售授权函和叁年原厂服务承诺函,并加盖原厂公章;产品所使用软件必须获得CMMI(V1.2)3级(软件能力成熟度模型集成3级)认证评估并提供证书。所供产品货到现场后,由供应商、业主和原厂进行三方开箱验货,原厂提供相关的售后证明;为保证投标产品技术参数的客观性,参投产品技术指标必须与原厂官方网页上一致;必须免费提供系统的提供通讯接口、通讯协议或开发包,以便系统集成。(2)网络设备技术要求以下指标中打“”号部分为必须满足的指标。出口路由器功能及技术指标参数要求体系架构分布式体系架构。路由与转发硬件分离,NAT、IPSEC、MPLS VPN等业务分布式处理。转发架构全分布式IP转发处理架构,主要
30、接口板上配置独立处理器及内存。接口要求要求业务底板和接口子卡分离设计,满足接口灵活配置、节省板件升级成本插槽数4背板交换容量640Gbps整机包转发率48Mpps系统可靠性支持双主控,主备切换“零丢包”关键部件冗余支持主控引擎、电源等关键部件冗余备份关键部件热插拔主控引擎、电源、接口模块等关键部件支持热插拔电源支持冗余电源整机最大CPOS接口8整机最大广域网GE接口36接口类型支持接口类型包括E1、GE、cPOS、155/622/2.5G POS以及10GE接口等模块类型支持防火墙业务模块,且通过软件license方式提供可256个虚拟防火墙功能;支持SSL VPN插卡模块热插拔支持模块热插拔
31、,包括主控、业务引擎、子卡、电源、风扇框等路由协议支持IPv4/IPV6的静态路由及动态路由协议,包括RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4+;路由表容量25万VPN支持MPLS VPN,IPSec VPN(内置硬件加密)、GRE、L2TP等;整机加密性能3GbpsQOS支持多种队列算法和拥塞避免机制,如:FIFO、PQ、CQ、WFQ、CBWFQ和Tail-Drop、WRED等;支持基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等方式的流分类;支持流量整形和流量监管;MPLS特性支持L3VPN:支
32、持跨域MPLS VPN(Option1/2/3)、嵌套MPLS VPN、支持分层PE(HoPE)、CE双归属、MCE、多角色主机、GRE隧道等;支持L2VPN:Martini、Kompella、CCC和SVC方式;支持MPLS TE、RSVP TE;高安全性支持包过滤/ASPF防火墙、URPF等多种安全特性;支持本地认证、RADIUS认证和TACACS认证等;EAD特性支持用户的身份准入认证、支持病毒库和补丁库升级、支持基于用户权限下发NAT支持NAT、NAT多实例;整机并发连接数100万条流量管理支持网络流量报文统计功能,并针对不同的流信息进行独立的数据统计,为用户提供可视化的网络流量管理网
33、络转发可靠性支持IGP快速收敛、VRRP;支持OSPF/IS-IS/BGP/MPLS LDP GR (Graceful Restart)功能实现主备引擎倒换时无间断转发管理特性支持通过命令行、Console口、以太口、Aux口等多种方式进行配置;支持SNMP V1/V2/V3,支持RMON(Remote Monitoring)1,2,3,9组MIB;支持系统日志,调试信息输出等,可进行风扇、电源、CF卡等状态检测和报警;认证提供信产部入网证书,提供第三方权威机构Tolly Group测试报告配置要求冗余电源、冗余引擎、SSL VPN插卡一块、2个千兆光电互转Combo口、4个千兆电口核心交换机
34、功能及技术指标参数要求背板带宽=2.4T转发架构模块化分布式交换机,要求所有接口板必须是分布式转发工作模式交换容量整机不小于760Gbps,最大可扩展至1150Gbps转发性能不小于490Mpps,最大可扩展到780Mpps支持电源冗余1+1支持主控板冗余11可支持接口类型接口模块:10/100BaseT、百兆光口、千兆光口、千兆电口、万兆光接口,EPON接口;功能模块:防火墙业务模块,入侵防御系统模块,无线控制器模块,负载均衡业务模块,应用控制网关模块,网络流量分析模块,SSL VPN业务模块、异常流量检测业务模块、异常流量清洗业务模块 虚拟化功能支持将多台物理设备虚拟化为一台逻辑设备,虚拟
35、组内可以实现一致的转发表项,统一的管理,跨物理设备的链路聚合业务插槽数量(配置冗余主控后)=10最大万兆接口数量=84最大千兆RJ45接口数量=480最大千兆光接口数量=480VLAN特性支持基于端口的VLAN,802.1q Vlan封装,最大Vlan数=4096,支持GVRP带宽控制支持带宽控制,控制粒度=4000条认证协议特性支持802.1X和802.1X Sever组播协议支持GMRP、IGMP v1/v2/v3、IGMP v1/v2/v3 Snooping、PIM-DM、PIM-SM、PIM-SSM等协议支持MSDP,MLDv2/MLDv2 Snooping,PIM-SMv6、PIM-
36、DMv6、PIM-SSMv6路由协议支持静态路由、RIP V1/V2、OSPF、BGPIPv6支持RIPng、OSPFv3、IS-ISv6、BGP4+,以及各种IPv6隧道技术IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等。MPLS VPN支持L3 MPLS VPN和L2 VPN: VLL (Martini, Kompella)以及MCE生成树协议支持IEEE 802.1d(STP)/802.1w(RSTP)/802.1s(MSTP)标准,支持BPDU guard, Root guard;安全特性支持IP+MAC+PORT任意组合的绑定,支持非法帧报文过滤,用户分级管理和口令保
37、护,支持端口隔离,支持SSH,支持SNMPv3网管支持配置防火墙插卡,处理性能=10Gbps支持终端安全接入控制管理,保护网络安全l 对终端用户强制实施安全准入策略l 加强网络终端用户的主动防御能力l 严格控制终端用户的网络使用行为POE功能能够支持POE供电,可以为下游设备提供48V直流电无线管理支持无线控制器对AP统一管理功能可靠性支持VRRP,RRPP,Ethernet OAM(802.3ah),支持Graceful Restart for OSPF/BGP/IS-IS设备管理SNMP V1/V2/V3;RMON 1/2/3/9;Syslog;支持sFLOW流量统计,支持MIB-II;中
38、文图形化管理认证提供信产部入网证书,要求申请单位和生产单位保持一致,保证为非OEM产品,提供国际权威机构测试认证报告如Tolly Group报告配置要求冗余电源、防火墙插卡一块、IPS入侵防御插卡一块、1个万兆光口(含万兆光模块)、40个千兆电口、8个千兆光口接入交换机功能及技术指标参数要求交换容量=240G转发性能=130Mpps;电源支持冗余电源可扩展插槽数量=2最大万兆接口数量=4最大千兆电接口数量=48最大千兆光接口数量=4 VLAN特性支持基于端口的VLAN,支持基于MAC的VLAN,802.1q Vlan封装,最大Vlan数=4094,支持QinQ、GVRP、Voice VLAN链
39、路聚合支持最多26个聚合组,每组最大支持8个GE口或4个10 GE端口聚合;支持LACP带宽控制支持带宽控制,控制粒度=64Kbps端口镜像支持本地端口镜像和流镜像;支持远程端口镜像RSPAN;QOS/ACL支持基于源MAC地址、目的MAC(Medium Access Control)地址、源IP地址、目的IP地址、端口、协议、VLAN等内容的L2(Layer 2)L4(Layer 4)包过滤功能;优先级队列调度:每端口支持8个优先级队列,支持拥塞避免,支持802.1P,DSCP/TOS优先级和重新标记能力;支持基于时间段的流分类和QoS控制能力;支持基于VLAN的ACL以及基于时间的ACL支
40、持入方向和出方向的双向ACL策略。认证协议特性支持IEEE 802.1X、支持GUEST VLAN,MAC地址集中认证生成树协议支持STP/RSTP/MSTP协议,符合IEEE802.1D、IEEE802.1w、IEEE802.1s标准,支持BPDU Guard、STP Root Guard组播协议支持PIM-DM/SM/SSM、MSDP、IGMP、IGMP Snooping等协议;支持MLD Snooping v1/v2/v3,支持MLD v1/v2,支持MSDP for IPv6路由协议支持静态路由、RIP V1/V2、OSPF、BGP;支持RIPng、OSPF v3、BGP4+ for
41、IPV6;支持VRRP,策略路由及路由策略;支持4条等值路由IPv6隧道支持手动配置Tunnel、6to4 tunnel、ISATAP tunnelMCE特性支持Multi-VRF(MCE)特性安全特性支持IP+MAC+PORT的绑定,支持非法帧报文过滤,用户分级管理和口令保护,支持端口隔离,支持SSH,支持SNMPv3网管;支持DHCP Snooping;支持广播风暴抑制;支持ARP 入侵检测功能;支持ARP报文限速功能终端准入控制支持实施终端准入策略,可以作为策略准入网关强制实施用户安全准入策略(如用户系统补丁升级审核,病毒库升级审核,黑白软件安装审核等),实现加强网络终端用户的主动防御能
42、力以及控制终端用户的网络使用行为的管理要求;堆叠支持设备堆叠DHCP功能支持DHCP CLIENT/ DHCP SNOOPING/DHCP SERVER设备管理SNMP V1/V2/V3;RMON;CLI;TELNET;支持WEB网管,支持NTP,中文图形化管理;支持电缆检测功能及单向链路检测功能POE供电(针对POE接入交换机)支持IEEE802.3af线路供电标准,通过双绞线向远端下挂PD设备(如IP Phone、WLAN AP等)提供电源外网网络管理系统功能及技术指标参数要求基本功能能够对网络中的路由器、交换机设备进行配置、监控和诊断。网络设备识别支持自动识别网络设备,并显示网络拓扑图。
43、支持无线有线一体化管理支持有线设备与无线设备的一体化拓扑管理。用户可按照多种管理层次,创建将有线设备和无线业务融合在一起的多层次拓扑图,并支持建筑平面图形的导入。配置、管理和监控VLAN要求能为VLAN 的 建立、删除和编辑提供工具。支持用户跟踪功能要求能够识别与交换机端口相连的终端节点,根据用户ID确定用户位置。通过将MAC 地址和IP 地址与交换机端口关联,确定用户的位置,并进行跟踪。支持自动分析错误功能要求具有自动故障检测功能,能够发现网络中的常见问题。支持整合排障工具支持对交换机和路由器,进行故障分析。支持图形化设备管理支持显示网络路由器和交换机设备,能够访问配置和监控网络设备。支持在WAN 网络提供网络响应和可用性信息要求提供设备性能监控功能,能够检测网络设备端口流量变化。接入认证要求可扩展支持对用户接入要求实施认证,结合相应的安全策略,确定用户的网络访问权限。部署基于用户的动态VLAN策略和用户带宽限制等。具有丰富的终端准入控制检查功能。多种安全检查和处理模式可扩展支持进行终端病毒库版本、终端补丁、终端安装的应用软件、是否有代理、拨号配置等安全认证检查,进行提醒、隔离、离线等处理。自动安全策略更新能力可扩展支持为大多数常用网络接入标准提供预定义策略,包括检查关键操