《华为ICT技术实训室设备(共14页).doc》由会员分享，可在线阅读，更多相关《华为ICT技术实训室设备(共14页).doc（14页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、精选优质文档-倾情为你奉上华为ICT技术实训室设备序号设备名称品牌型号规格参数数量单位1 虚拟化平台华为FusionSphere 5.x *兼容现有市场上X86服务器上能够运行的主流操作系统，尤其包括以下操作系统：Windows Server 2003、Windows Server 2008、Windows Server 2012, Redhat Linux、Suse linux、Windows XP、Windows 7、CentOS、中标普华、中标麒麟、Ubuntu、Fedora等。软件厂商官方网站可提供存储设备兼容性列表下载。*支持管理主流虚拟化平台VMWare vSphere、华为Fus
2、ionSphere，Citrix XenServer虚拟化平台。*提供高可用功能（HA）和虚拟机热迁移（vMotion）功能，保障业务连续性。*支持将多个物理服务器组成集群，最大支持64计算节点；支持集群动态资源分配（DRS）功能。*支持在线存储迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置；并且可以根据存储卷性能及容量情况进行自动迁移，消除存储隐患。支持热添加虚拟CPU 、虚拟内存、虚拟网卡和虚拟磁盘功能，根据需要为虚拟机在线添加更多资源。*提供统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU内存管理、用户管理、存
3、储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。告警管理支持通过统一的界面集中监控服务器、交换机、存储设备虚拟化环境报上来的告警。*支持虚拟机规格最大64个虚拟CPU，最大1TB内存，最大10个网卡，最大64TB磁盘容量.*支持服务器规格最大512个虚拟机，最大320个逻辑核，最大物理内存4TB。*支持单个HA资源池逻辑集群规格最大计算节点64，基于集群文件系统最大规格32个，单个物理集群支持最大4000个虚拟机，虚拟化云平台最大支持30000虚拟机规格。*提供虚拟机在线业务无中断的快照备份功能，支持能够对VM无感知进行快速备份(全备份或增量备份)和恢复，支持虚拟机镜
4、像文件备份到指定的网络路径NAS存储空间，支持指定虚拟机或虚拟机内指定卷对象按指定策略进行的备份。*虚拟化平台系统软件（含管理功能）一套，含20颗CPU许可证；配置高可用HA功能、分布式虚拟机交换机功能、冗余管理节点、虚拟数据中心（vDC）功能及所需许可证。1套2 桌面云软件华为FusionAccess软件 5.x *一台虚拟机最大可以使用不小于64个逻辑CPU（核）的处理能力；一台虚拟机可以与其它虚拟机共享CPU资源。每台虚拟机最大须支持1T内存。*每台虚拟机的虚拟网卡可达12块。*虚拟机的单个虚拟磁盘最大容量可达64TB。*单个逻辑集群（HA资源池）的计算节点可达128台*整个数据中心支持
5、的物理集群256个，最大计算节点数量可达4096台，最大VM数量可达80000台。*支持瘦客户端组与用户组帐号绑定，用户只能通过绑定的瘦客户端登录桌面云系统。*支持虚拟桌面快速发放，一次操作就可以完成虚拟机的创建与发放，无需管理员中间干预。*支持在维护管理界面上进行定时任务管理，包括定时创建虚拟机、定时开机、定时关机、定时重启等，可以在无人值守情况下对系统进行管理，实现自动化运维。*提供桌面云镜像优化工具（可完成制作用户虚拟机模板过程中桌面代理等软件安装、系统封装以及操作系统调优）。128个3 服务包服务包云计算方向（教师培训、网院服务）、存储方向（教师培训、网院服务）1项4 云计算管理刀片服
6、务器（刀箱）华为 E9000 Chassis*一体化刀片服务器，高度10U, 单柜支持16个刀片同一个机框支持2路和4路刀片混插同一机框可同时支持混插*支持4个交换插槽，背板交换容量达到15.6T,支持10GE到IB，100GE;*支持GE交换、10GE交换、40GE、FC交换、FCoE交换，交换模块已成熟商用*本次配置冗余万兆交换模块，冗余交换模块上行提供14个万兆端口，含4个万兆多模光模块；支持堆叠，smart link，monitor link等高级特性；端口全部激活，配置支持其正常使用的所有软件许可*本次配置冗余的8G FC SAN交换模块，每个模块下行提供4个8G FC端口，含光模块
7、支持内置触摸液晶屏，可以进行基本参数的配置和维护操作，提供液晶屏功能说明文档*支持本地KVM功能，通过一个物理接口可以集中呈现管理框内所有刀片，不支持该功能的配置和刀箱数量相等的外置KVM交换机*提供现场和远程方式下对刀片式服务器体系架构中的硬件设备的访问、管理和故障诊断，集成虚拟介质、远程KVM等技术*电源能力：支持6个冗余独立热插拔交流电源模块，电源模块额定功率2000W，本次满配*风扇数量：支持10个冗余热插拔风扇模块，本次满配冗余能力：支持N+1冗余支持5-40，节能环保1台5 计算节点华为CH121 V3刀片式服务器，支持intelE5V3/ E5V4系列CPU*配置2个Intel
8、Xeon E5-2600V4系列处理器*CPU主频:2.4GHz，10核*配置256GB DDR4，单条32G ECC内存,时速率支持2400MHz*支持24个内存插槽，支持ECC、Mirroring、Sparing等内存保护技术*配置2个600GB 10000rpm2.5寸热插拔SAS硬盘*标配RAID卡，支持RAID0、RAID1、RAID10*2个10G端口，2*8G FC端口扣卡支持2个PCIe3.0x16扩展插槽*提供2个SD卡插槽，支持Raid1，可用于安装系统启动软件。*支持PCIe SSD盘*支持PCIe标卡8台6 大数据服务器华为RH2288H V32U机架式，可放入42U标
9、准机柜*采用E5-2600 v3处理器（6核，2.4GHz,15MB缓存）*处理器配置数目：2个内存类型：ECC DDR4 2400MHz或者2133MHz RDIMM内存插槽*内存配置容量：192GB*内存插槽数24个，支持内存镜像、内存备用、故障内存离线指示*内置硬盘类型：热插拔2.5英寸SAS/SATA/SSD硬盘，本次配置5块1200GB 10K 2.5英寸热拔插磁盘 ，配置1900GB SSD；*硬盘插槽数28PCI-E I/O插槽数：8个，支持PCI-E x16*支持板载10GE或GE灵活配置, 支持NCSI功能，支持PXE配置2*万兆网口（含光模块）*配置2个700W 热拔插电源
10、模块，支持1+1冗余*满配4个热拔插对旋风扇,支持N+1冗余3台7 云存储华为OceanStor 5500 V3*统一存储架构，支持SAN和NAS一体化*多控制器架构，本次配置2个控制单元，支持8个控制单元（提供原厂技术文档证明）*本次配置8*8Gbps FC主机接口； *磁盘通道最大支持12*4*12Gbps SAS3.0磁盘通道；*配置统一存储缓存容量128GB*配置251.2T 10K RPM SAS硬盘，SSD SAS硬盘最大支持磁盘插槽个数700；支持SSD,SATA，SAS,NL-SAS中的3种类型以上硬盘，支持存储异构虚拟化功能，整合现网主流的存储设备，形成存储资源池*配置自动精
11、简配置、多租户、存储管理软件，支持快照、克隆、复制、智能服务质量控制、智能数据分级、智能缓存分区、系统报表软件许可等冗余电源、风扇、控制器、缓存断电保护功能；*配置256个连接主机的License；*磁盘、电源、IO模块都可以不停机热插拔；*含1个扩展框柜；1台8 核心交换机华为CE12808*基本性能交换容量88Tbps包转发率86200Mpps业务槽位数8交换网槽位数6，支持N+1冗余（单块网板故障，所有线卡仍满足100%板间线速）风扇框10个配置独立的1+1监控板（实现监控面和管理通道分离）单板平均每端口缓存200ms平均每10GE端口时延5us平均每10GE端口功耗5W支持MAC地址2
12、56K支持802.1Q，QinQ、SuperVLAN、MuxVLAN支持STP/RSTP/MSTP支持端口聚合，802.3ad支持N:1镜像、流镜像、远程端口镜像支持FIB1M支持RIP V1、V2, OSPF, IS-IS，BGP支持RIPng、OSPFv3、IS-ISv6、BGP4+支持IPv4/IPv6隧道技术支持路由协议多实例、策略路由支持VRRP支持三种跨域MPLS VPN方式（OptionA、OptionB、OptionC）支持MPLS TE支持VPLS、VPLS over GRE支持二层到四层的ACL支持SP, WRR,DWRR等调度方式支持CAR支持WRED支持 BFD for
13、 BGP/IS-IS/OSPF/静态路由支持NSR支持ISSU，满足版本升级过程中业务无中断支持多虚一技术堆叠技术，可实现单一界面管理整个多机箱的交换机可实现跨机箱的以太网链路捆绑，非堆叠等多虚一技术实现支持一虚多技术，至少可以虚拟成14个逻辑交换机支持N:1虚拟化后再进行1：N虚拟化支持IETF标准TRILL协议支持跨数据中心二层互联技术支持BPDU guard， Root guard支持单播、组播和广播风暴控制支持DHCPv4 Server、Relay和snooping支持IP/ARP/ICMP 安全支持IPSG/MFF/DAI支持CPU保护技术支持IGMP Snooping V1,V2,
14、V3支持IGMP Proxy支持PIM-SM,PIM-SSM,双向PIM，MLDv1/v2支持SNMP V1/V2/V3、Telnet、RMON、SSH支持通过命令行、中文图形化配置软件等方式进行配置和管理支持配置回滚支持BootROM升级和远程在线升级支持ZTP技术，配置自动下发支持RADIUS和HWTACACS用户登录认证*设备配置实配1+1主控，NN冗余电源；交换网板5，同时满足N+1冗余；冗余监控板，10G以太网光接口48，千兆电接口48，万兆多模光模块20个1台9 光纤交换机华为OceanStor SNS2124*24个端口，以8端口的增量增加为16和24个通用端口；本次配置8口端口
15、激活，含8*8Gb多模SFP。*完全fabric架构，最多可有239台交换机。1.063 Gbit/sec 线速、全双工。2.125 Gbit/sec 线速、全双工。4.25 Gbit/sec 线速、全双工。 8.5 Gbit/sec 线速、全双工。1、2、4和8 Gbit/sec端口速率自动感应；可选择性编程为固定端口速率。1、2、4和8Gbit/sec端口速率匹配。基于帧的链路聚合，在可选许可下每条ISL链路最多8个8 Gbit/sec 端口。每条ISL链路速率最高64 Gbit/sec(8端口 8 Gbit/sec 线速)。运用Fabric OS中所包括的DPS，实现基于交换的跨ISL负
16、载平衡8 Gbit/sec速率下采用无争用、直通路由时为700纳秒。*2112字节净负荷*可动态分配700帧，每端口最多为484帧。Telnet、HTTP，SNMP v1/v3 (FE MIB, FCManagement MIB)；审核、系统日志、变更管理追踪；EZSwitchSetup向导；高级web工具；EFCM标准版/企业版9.x (可选)；Fabric Manager (可选:仅FOS环境)；符合SMI-S标准, SMI-S脚本工具集、管理域；2台10 接入交换机S6720-30C-EI-24S-AC*交换容量2.56Tbps；转发性能720Mpps，需提供官网链接及截图证明*24个万
17、兆SFP+,2个40GE QSFP+,一个扩展子卡插槽，配置虚拟化功能，并配置虚拟化所用线缆及授权，配置万兆多模光模块10个。*支持内置可插拔双电源。*MAC地址285K；支持静态、动态、黑洞MAC表项；支持DHCP Client, DHCP Server，DHCP Relay，支持Option 82；支持4K VLAN；支持1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口
18、隔离；支持Smart link；支持LLDP；支持VCT，端口环路检测。静态路由、RIP v1/v2、OSPF、BGP，ISIS；支持IPv6支持IPv4/IPv6双栈，IPv6 over IPv4隧道，IPv4 over IPv6隧道；支持ND, RIPng，OSPFv3，ISISv6，BGP4+；支持策略路由；支持路由策略；支持ECMP；支持uRPF；支持VRRP；支持BFD for OSPF，BGP，IS-IS，Static Route，VRRP。支持IPv6支持MPLS L3VPN；支持MPLS L2VPN(VPWS/VPLS)；支持MPLS-TE；支持MPLS QoS。*每个万兆端口
19、缓存8MB支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM；支持IGMP snooping、MLD snooping；支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）。支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度64K；提供广播风暴抑制功能；双向流限速。支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding tabl
20、e (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持802.1X；支持CPU攻击防范：支持CPCAR，支持CPU队列限速，支持CPU黑白名单，支持攻击溯源；支持MFF；支持VLAN风暴控制。支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持NQA；支持基于IPv6的管理；支持SFlow；支持带外管理以太网口。*支持批量配置；支持批量升级。2台11 安全路由网关华为USG6550采用非X86多核架构固定端口8GE+4
21、SFP，可扩展槽位2个，可扩展Bypass接口卡，配置硬盘300G5Gbps400万7万*配置虚拟防火墙授权数100个*配置SSL VPN授权100个*支持IPSEC VPN，配置Ipsec VPN隧道数3000个支持整机4万条策略优化分析工具能够基于时间、用户/用户组、应用层协、地理位置、IP地址/地址段、端口,内容安全统一界面进行安全策略配置基于文件类型的访问控制；基于用户的访问控制；基于邮件Subject,To,From的访问控制；基于关键字的访问控制，支持HTTP网页和邮件正文检查；限制客户端带宽；根据安全策略和网络流量动态调整客户端带宽；可支持基于应用层协议设置流控策略，包括设置最大
22、带宽、保证带宽、协议流量优先级等；支持带宽通道独占以及共享管理模式,支持父子带宽策略基于内容感知数据防泄露，对传输的文件和内容进行识别过滤,支持对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；20+文件还原和内容过滤，如Word、Excel、PPT、PDF等），60+文件类型过滤；应用识别大于5000种；基于协议检测，支持协议自识别，基于协议异常检测；支持自定义IPS签名；基于特征检测，支持超过3000特征的攻击检测和防御；支持将基于端口的安全策略转换为基于应用的安全策略，支持分析设备的策略风险，并提供安全策略优化建议；支持发现冗余和失效的策略；支持基于地理位置的流量和威胁分析基于
23、云的URL分类过滤， 130+分类Web病毒防护，提供基于HTTP/HTTPS/FTP的内容及病毒检测支持基于应用层协议的攻击防范包括：HTTP、HTTPS、DNS、SIP 等Flood攻击；支持流量自学习功能，可设置流量自学习时间，并自动生成DDOS攻击防范策略。支持指纹，虹膜等生物特征鉴别，可为管理员、可行主机、主机、用户提供一套唯一的为执行安全策略所必须的安全属性联动设备和产品通过IP、端口和MD5值进行相互身份识别提供对流量日志、威胁日志、会话日志、策略命中日志等的审计功能，提供满足公安部82号令要求日志存储支持对每个独立的虚拟防火墙，设置不同的资源，包括会话数、策略数等支持全面NAT
24、功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等。支持MPLS、BGP、OSPF、RIP、静态路由等路由协议支持动态VPN，分支之间动态建立IPSEC连接，提供IPSEC VPN级联架构内嵌移动、电信、联通、教育网的IP地址表，可根据目的地址智能优选运营商链路支持主备接口配置以及按比例分配的负载分担方式支持BFD链路检测，支持BFD与VRRP进行联动实现双机快速切换支持BFD与OSPF进行联动实现双机快速切换1台12 云计算管理服务器RH2288H V32U机架式，可放入42U标准机柜*采用E5-2600 v3处理器（6核，2.4GHz,1
25、5MB缓存）*处理器配置数目：2个内存类型：ECC DDR4 2400MHz或者2133MHz RDIMM内存插槽*内存配置容量：128GB*内存插槽数24个支持内存镜像、内存备用、故障内存离线指示内置硬盘类型：热插拔2.5英寸SAS/SATA/SSD硬盘*本次配置2块600GB 10K 2.5英寸热拔插磁盘 *硬盘插槽数28PCI-E I/O插槽数：9个，支持PCI-E x16*支持板载10GE或GE灵活配置, 支持NCSI功能，支持PXE配置2*1GE网口8GbFC-单端口 (含光模块)*配置1个700W 热拔插电源模块；*满配4个热拔插对旋风扇,支持N+1冗余可管理和维护性:1. 集成系
26、统管理处理器支持：风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 2.具有图形管理界面及其他高级管理功能；3.配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作12台13 云计算管理服务器华为X68004U机架式，可放入42U标准机柜，高密度服务器架构，多节点服务器框（单框4节点），共享风扇、电源4个冗余电源，支持N+N，N+1冗余5个风扇，支持N+1冗余，支持单风扇失效高密度服务器架构，节点配置2节点intel E
27、5-2600 V3平台，物理核数6，主频2.4 GHz，L3缓存15M，CPU总数量4颗单条32GB DDR4，数量8单盘容量600GB，硬盘数量4，硬盘规格：10K SAS磁盘外插独立RAID卡，支持RAID0,1, 1E;每个节点2*GE端口、1个8GB FC接口单节点4个PCI-E 3.0支持BIOS中文界面支持故障DIMM标识隔离（Failed DIMM Isolation）；国产管理芯片长期工作环境温度支持 5-40度6台14 云存储华为OceanStor 2600 V3*多控架构，支持SAN和NAS一体化一体化NAS存储*配置控制器数量2，最大支持扩展至8控；基本配置缓存容量32G
28、B*支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE,16Gbps FC以及SmartIO(4口，支持8/16Gb FC和FCoE)具备控制器在线主机接口IO模块热拔插功能*本次双控配置8*8Gbps FC 10*1Gbps GE主机接口*板载4*4*12Gbps SAS3.0磁盘通道；配置6900GB 10K磁盘；*最大支持磁盘插槽个数450支持RAID 0、RAID 1、RAID3、RAID 10、RAID50、RAID 5、RAID6等冗余电源、风扇、控制器、缓存断电保护功能磁盘、电源、IO模块都可以不停机热插拔异构虚拟化技术,可接管其它厂商
29、存储设备配置自动精简配置，结合业务应用，进行空间的预分配，增加业务空间分配的灵活性，保证后续业务平滑扩展；支持自动分级存储，对热点数据进行资源匹配调整支持配置重复数据删除功能（文件级，在线），提升空间的有效利用率支持配置压缩功能（文件级，在线），提升空间的有效利用率12台15 接入交换机华为S5720-36C-EI-AC交换容量590Gbps 转发性能220Mpps* 28个10/100/1000Base-T以太网端口,4个千兆SFP,4个万兆SFP+，扩展插槽1； *支持内置可插拔双电源。*MAC地址64K；提供第三方测试报告支持静态、动态、黑洞MAC表项；支持DHCP Client, DH
30、CP Server，DHCP Relay，支持Option 82；支持4K VLAN；支持QinQ，灵活QinQ；支持1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离；支持Smart link；支持LLDP；支持VCT，端口环路检测；支持Jumbo12K。路由表20K；静态路由、RIP v1/v2、OSPF、BGP，ISIS；支持IPv6支持IPv4/IPv6双栈，IP
31、v6 over IPv4隧道，IPv4 over IPv6隧道；支持ND, RIPng，OSPFv3，ISISv6，BGP4+；支持策略路由；支持路由策略；支持ECMP；支持uRPF；支持VRRP；支持BFD for OSPF，BGP，IS-IS，Static Route，VRRP。支持IPv6支持MPLS L3VPN；支持MPLS L2VPN(VPWS/VPLS)；支持MPLS-TE；支持MPLS QoS。支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM；支持IGMP snooping、MLD snooping；支持多个物理端口的流量镜像到一个端口；支持流镜像；支持
32、远程端口镜像（RSPAN）。支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。具备8个队列；支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度64K；提供广播风暴抑制功能；双向流限速。支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持802.1X；支持CPU攻击防范：支
33、持CPCAR，支持CPU队列限速，支持CPU黑白名单，支持攻击溯源；支持MFF；支持VLAN风暴控制。支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持NQA；支持基于IPv6的管理；支持SFlow；支持带外管理以太网口。12台16 光纤交换机华为OceanStor SNS2124*24个端口，以8端口的增量增加为16和24个通用端口；本次配置8口端口激活，含8*8Gb多模SFP。*完全fabric架构，最多可有239台交换机。1.063 Gbit/sec 线速、全双工。2.125 Gbit/sec 线速、全
34、双工。4.25 Gbit/sec 线速、全双工。 8.5 Gbit/sec 线速、全双工。1、2、4和8 Gbit/sec端口速率自动感应；可选择性编程为固定端口速率。1、2、4和8Gbit/sec端口速率匹配。基于帧的链路聚合，在可选许可下每条ISL链路最多8个8 Gbit/sec 端口。每条ISL链路速率最高64 Gbit/sec(8端口 8 Gbit/sec 线速)。运用Fabric OS中所包括的DPS，实现基于交换的跨ISL负载平衡8 Gbit/sec速率下采用无争用、直通路由时为700纳秒。*2112字节净负荷*可动态分配700帧，每端口最多为484帧。Telnet、HTTP，SN
35、MP v1/v3 (FE MIB, FCManagement MIB)；审核、系统日志、变更管理追踪；EZSwitchSetup向导；高级web工具；EFCM标准版/企业版9.x (可选)；Fabric Manager (可选:仅FOS环境)；符合SMI-S标准, SMI-S脚本工具集、管理域；12台17 路由器华为AR2220E*转发性能9Mpps，提供产品彩页证明*固化接口实配上行3个千兆路由电口和1个千兆路由光口*整机可扩展插槽数8IPv4：路由策略，静态路由，RIP，OSPF，IS-IS，BGPIPv6：路由策略，静态路由，RIPng，OSPFv3，IS-ISv6，BGP4+IPSec
36、 VPN，GRE VPN，MPLS l2/l3VPN, l2tp, sslvpn。支持基于IKE V1/V2协商的IPSec隧道，提供分支和总部的互联功能；提供基于硬件加速的MD5和SHA的认证算法；提供AES、DES、3DES加解密算法。16套18 三层交换机华为S5720-36PC-EI-AC交换容量590Gbps 转发性能165Mpps* 28个10/100/1000Base-T以太网端口， 8个千兆SFP，扩展插槽1； *支持内置可插拔双电源。*MAC地址64K；提供第三方测试报告支持静态、动态、黑洞MAC表项；支持DHCP Client, DHCP Server，DHCP Relay
37、，支持Option 82；支持4K VLAN；支持QinQ，灵活QinQ；支持1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离；支持Smart link；支持LLDP；支持VCT，端口环路检测；支持Jumbo12K。路由表20K；静态路由、RIP v1/v2、OSPF、BGP，ISIS；支持IPv6支持IPv4/IPv6双栈，IPv6 over IPv4隧道，IPv4
38、over IPv6隧道；支持ND, RIPng，OSPFv3，ISISv6，BGP4+；支持策略路由；支持路由策略；支持ECMP；支持uRPF；支持VRRP；支持BFD for OSPF，BGP，IS-IS，Static Route，VRRP。支持IPv6支持MPLS L3VPN；支持MPLS L2VPN(VPWS/VPLS)；支持MPLS-TE；支持MPLS QoS。支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM；支持IGMP snooping、MLD snooping；支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）。支持基于第二
39、层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。具备8个队列；支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度64K；提供广播风暴抑制功能；双向流限速。支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持802.1X；支持CPU攻击防范：支持CPCAR，支持CPU队列限速，支持C
40、PU黑白名单，支持攻击溯源；支持MFF；支持VLAN风暴控制。支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持NQA；支持基于IPv6的管理；支持SFlow；支持带外管理以太网口。7台19 二层交换机华为S5700-28P-LI-AC交换容量256Gbps 转发性能96Mpps*24个10/100/1000Base-T以太网端口，4个千兆SFP（非复用）； MAC地址16K；支持静态、动态、黑洞MAC表项；支持4K VLAN；支持QinQ，灵活QinQ；支持1：1，N：1 VLAN mapping；支持端口
41、VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离；支持Smart link；支持LLDP；支持VCT，端口环路检测；支持Jumbo10K。静态路由、RIPv1/2、RIPng支持IGMP v1/v2/v3 Snooping和快速离开机制；支持VLAN内组播转发和组播多VLAN复制；支持捆绑端口的组播负载分担；支持可控组播；基于端口的组播流量统计。支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSP
42、AN）。支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。具备8个队列；支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度64K；提供广播风暴抑制功能；双向流限速。支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持802.1X； 支持SNMP v1/v2/v3、Teln
43、et、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；9台20 防火墙华为USG6507采用非X86多核架构固定端口4GE+2光电复用，可扩展槽位2个，可扩展Bypass接口卡700Mbps120万2.5万*配置虚拟防火墙授权数50个*配置SSL VPN授权100个*支持IPSEC VPN，配置Ipsec VPN隧道数3000个支持整机4万条策略优化分析工具能够基于时间、用户/用户组、应用层协、地理位置、IP地址/地址段、端口,内容安全统一界面进行安全策略配置基于文件类型的访问控制；基于用户的访问控制；基于邮件Subject,To,From的访问控制；基于
44、关键字的访问控制，支持HTTP网页和邮件正文检查；限制客户端带宽；根据安全策略和网络流量动态调整客户端带宽；可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；支持带宽通道独占以及共享管理模式,支持父子带宽策略基于内容感知数据防泄露，对传输的文件和内容进行识别过滤,支持对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；20+文件还原和内容过滤，如Word、Excel、PPT、PDF等），60+文件类型过滤；应用识别大于5000种；基于协议检测，支持协议自识别，基于协议异常检测；支持自定义IPS签名；基于特征检测，支持超过3000特征的攻击检测和防御；支持将
45、基于端口的安全策略转换为基于应用的安全策略，支持分析设备的策略风险，并提供安全策略优化建议；支持发现冗余和失效的策略；支持基于地理位置的流量和威胁分析基于云的URL分类过滤， 130+分类Web病毒防护，提供基于HTTP/HTTPS/FTP的内容及病毒检测支持基于应用层协议的攻击防范包括：HTTP、HTTPS、DNS、SIP 等Flood攻击；支持流量自学习功能，可设置流量自学习时间，并自动生成DDOS攻击防范策略。支持指纹，虹膜等生物特征鉴别，可为管理员、可行主机、主机、用户提供一套唯一的为执行安全策略所必须的安全属性联动设备和产品通过IP、端口和MD5值进行相互身份识别提供对流量日志、威胁
46、日志、会话日志、策略命中日志等的审计功能，提供满足公安部82号令要求日志存储支持对每个独立的虚拟防火墙，设置不同的资源，包括会话数、策略数等支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等。支持MPLS、BGP、OSPF、RIP、静态路由等路由协议支持动态VPN，分支之间动态建立IPSEC连接，提供IPSEC VPN级联架构内嵌移动、电信、联通、教育网的IP地址表，可根据目的地址智能优选运营商链路支持主备接口配置以及按比例分配的负载分担方式支持BFD链路检测，支持BFD与VRRP进行联动实现双机快速切换支持BFD与OSPF进行联动实现双机快速切换3套21 专用万兆光纤模块华为单模万兆光纤模块单模万兆光纤模块2台专心-专注-专业