序号

设备

规格参数

数量

推荐品牌

1

核心交换机

★交换能力≥598Gbps
包转发率≥222Mpps
★端口数：千兆以太网电口≥24，千兆以太网光口≥4 ，万兆光口≥2个；
支持IGMP v1/v2/v3；支持IGMP Snooping；支持IGMP Fast Leave；支持组播组策略及组播组数量限制；支持组播流量跨VLAN复制
支持VRRP支持静态路由;支持RIPv1;支持RIPv2;支持RIPng;支持OSPFv2;
支持OSPFv3;支持等价路由;支持策略路由;
支持基于L2/L3/L4的ACL流识别与过滤安全机制；支持对组播、广播、未知单播报文的抑制功能；支持端口隔离；支持端口安全、IP+MAC+端口绑定；支持DHCP sooping，DHCP option82；支持IEEE 802.1x认证；支持Radius认证；支持命令行分级保护；

5

华为、新华三、中兴

2

多光口交换机

★交换能力≥336Gbps
包转发率≥148Mpps
★端口数：千兆以太网电口≥4，千兆以太网光口≥ 24
支持IGMP v1/v2；支持IGMP Snooping；
支持STP/RSTP/ERPS；
支持DHCP Client

6

华为、新华三、中兴

3

汇聚交换机

★交换能力≥336Gbps
包转发率≥51Mpps
★端口数：千兆以太网电口≥24，千兆以太网光口≥4 ；
支持IGMP v1/v2/v3；支持IGMP Snooping；支持IGMP Fast Leave；支持组播组策略及组播组数量限制；支持组播流量跨VLAN复制
支持VRRP支持静态路由;支持RIPv1;支持RIPv2;支持RIPng;支持OSPFv2;
支持OSPFv3;支持等价路由;支持策略路由;
支持基于L2/L3/L4的ACL流识别与过滤安全机制；支持对组播、广播、未知单播报文的抑制功能；支持端口隔离；支持端口安全、IP+MAC+端口绑定；支持DHCP sooping，DHCP option82；支持IEEE 802.1x认证；支持Radius认证；支持命令行分级保护

8

华为、新华三、中兴

4

防火墙

1.标准机架式1U设备，采用多核架构；

2.吞吐量≥4Gbps，最大并发连接数≥400万，每秒新建连接数≥7万，IPSec吞吐量≥4Gbps，IPSec VPN隧道≥4000；

3.设备支持前后风道，支持电源冗余、可热插拔；

4.能够基于IP、IPv6、MAC地址、进行访问控制策略控制;支持自定义安全策略，安全策略组功能；支持策略冗余/命中分析；

5.本次配置要求：千兆Combo接口≥8，万兆光口≥2，千兆WAN口≥2，实配三年威胁防护服务（含IPS/AV/URL），SSL VPN并发数实配100，配置冗余电源，4个千兆单模双纤光模块。

1

华为、新华三、中兴