华为ICT技术实训室设备

华为 ICT 技术实训室设备序 号设备 名称品牌 品牌型号规格参数数 量单位1虚拟 化平台华为Fusi onSp here5.x*兼容现有市场上X86服务器上能够运行的主流操 作系统，尤其包括以下操作系统：Windows Server 2003、Windows Server 2008、Windows Server 2012, Redhat Linux、Suse linux、Windows XP、Windows 7、CentOS、中标普华、中标麒麟、Ubuntu、Fedora 等。软件厂商官方网站可提供存储设备兼容性列表 下载。*支持官理主流虚拟化平台VMWare vSphere、华为 FusionSphere， Citrix XenServer 虚拟化平台。*提供咼可用功能（HA）和虚拟机热迁移（vMotion） 功能，保障业务连续性。*支持将多个物理服务器组成集群，最大支持64计 算节点；支持集群动态资源分配（DRS）功能。*支持在线存储迁移功能，无需中断或停机即可将 正在运行的虚拟机从一个存储位置实时迁移到另 一个存储位置；并且可以根据存储卷性能及容量情 况进行自动迁移，消除存储隐患。支持热添加虚拟 CPU、虚拟内存、虚拟网卡和虚拟磁盘功能，根据 需要为虚拟机在线添加更多资源。*提供统一的图形界面管理软件，可以在一个地点 完成所有虚拟机的日常管理工作，包括控制管理、 CPU内存管理、用户管理、存储管理、网络管理、 日志收集、性能分析、故障诊断、权限管理、在线 维护等工作。告警管理支持通过统一的界面集中监 控服务器、交换机、存储设备虚拟化环境报上来的 告警。*支持虚拟机规格最大64个虚拟CPU，最大1TB内 存，最大10个网卡，最大64TB磁盘容量.*支持服务器规格最大512个虚拟机，最大320个 逻辑核，最大物理内存4TB。*支持单个HA资源池逻辑集群规格最大计算节点 64，基于集群文件系统最大规格32个，单个物理 集群支持最大4000个虚拟机，虚拟化云平台最大 支持30000虚拟机规格。*提供虚拟机在线业务无中断的快照备份功能，支 持能够对VM无感知进行快速备份（全备份或增量备 份）和恢复，支持虚拟机镜像文件备份到指定的网 络路径NAS存储空间，支持指定虚拟机或虚拟机内 指定卷对象按指定策略进行的备份。*虚拟化平台系统软件（含管理功能）一套，含201套颗CPU许可证；配置高可用HA功能、分布式虚拟 机交换机功能、冗余管理节点、虚拟数据中心（vDC） 功能及所需许可证。桌面云软件华为FusionAccess软件5.x服务包服务包云计 算管 理刀 片服 务器（刀 箱）华为E9000Chassis*一台虚拟机最大可以使用不小于64个逻辑CPU（核）的处理能力；一台虚拟机可以与其它虚拟机 共享CPU资源。每台虚拟机最大须支持1T内存。*每台虚拟机的虚拟网卡可达12块。*虚拟机的单个虚拟磁盘最大容量可达64TB。*单个逻辑集群（HA资源池）的计算节点可达128 台*整个数据中心支持的物理集群256个，最大计算 节点数量可达4096台，最大VM数量可达80000台。 *支持瘦客户端组与用户组帐号绑定，用户只能通 过绑定的瘦客户端登录桌面云系统。*一体化刀片服务器，高度210U,单柜支持16个 刀片同一个机框支持2路和4路刀片混插同一机框可同 时支持混插*支持三4个交换插槽，背板交换容量达到15.6T, 支持 10GE 到 IB, 100GE;*支持GE交换、10GE交换、40GE、FC交换、FCoE 交换，交换模块已成熟商用 本次配置冗余万兆交换模块，冗余交换模块上行 提供三14个万兆端口，含4个万兆多模光模块；支 持堆叠，smart link, monitor link等高级特性； 端口全部激活，配置支持其正常使用的所有软件许 可*本次配置冗余的8G FC SAN交换模块，每个模块 下行提供三4个8G FC端口，含光模块 支持内置触摸液晶屏，可以进行基本参数的配置和 维护操作，提供液晶屏功能说明文档支持虚拟桌 面快速发放，一次操作就可以完成虚拟机的创建与 发放，无需管理员中间干预。*支持在维护管理界面上进行定时任务管理，包括 定时创建虚拟机、定时开机、定时关机、定时重启 等，可以在无人值守情况下对系统进行管理，实现 自动化运维。*提供桌面云镜像优化工具（可完成制作用户虚拟 机模板过程中桌面代理等软件安装、系统封装以及 操作系统调优）。128云计算方向（教师培训、网院服务）、存储方向（教 师培训、网院服务）*支持本地KVM功能，通过一个物理接口可以集中 呈现管理框内所有刀片，不支持该功能的配置和刀 箱数量相等的外置KVM交换机*提供现场和远程方式下对刀片式服务器体系架构 中的硬件设备的访问、管理和故障诊断，集成虚拟 介质、远程KVM等技术*电源能力：支持三6个冗余独立热插拔交流电源模 块，电源模块额定功率22000W,本次满配*风扇数量：支持三10个冗余热插拔风扇模块，本 次满配冗余能力：支持N+1冗余支持5-40r，节能环保5计算 节点华为CH121V3刀片式服务器，支持intelE5V3/ E5V4系列CPU*配置2个Intel Xeon E5-2600V4系列处理器 *CPU 主频：22.4GHz,210 核*配置2256GB DDR4，单条32G ECC内存,，时速率 支持 2400MHz*支持三24个内存插槽，支持ECC、Mirroring、 Sparing等内存保护技术*配置2个600GB 10000rpm2.5寸热插拔SAS硬盘 *标配 RAID 卡，支持 RAID0、RAID1、RAID10*2个10G端口，2*8G FC端口扣卡支持三2个PCIe3.0xl6扩展插槽*提供2个SD卡插槽，支持Raidl,可用于安装系 统启动软件。*支持PCIe SSD盘*支持PCIe标卡86大数 据服 务器华为RH2288H V32U机架式，可放入42U标准机柜*采用 E5-2600 v3 处理器（6 核，2.4GHz,15MB 缓 存）*处理器配置数目：2个内存类型：ECC DDR4 2400MHz 或者 2133MHz RDIMM 内存插槽*内存配置容量：2192GB*内存插槽数224个，支持内存镜像、内存备用、 故障内存离线指示*内置硬盘类型：热插拔2.5英寸SAS/SATA/SSD硬 盘，本次配置5块1200GB 10K 2.5英寸热拔插磁 盘，配置21 X 900GB SSD；*硬盘插槽数228PCI-E I/O 插槽数：28 个，支持 PCI-E x16*支持板载10GE或GE灵活配置，支持NCSI功能， 支持PXE配置2*万兆网口（含光模块）3*配置2个2700W热拔插电源模块，支持1+1冗余*满配4个热拔插对旋风扇，支持N+1冗余存储架构，支持SAN和NAS 体化*多控制器架构，本次配置三2个控制单元，支持三8个控制单元（提供原厂技术文档证明） *本次配置28*8Gbps FC主机接口；*磁盘通道最大支持三12*4*12Gbps SAS3.0磁盘通 道； *配置统一存储缓存容量2128GB华为*配置三25X1.2T 10K RPM SAS硬盘，SSD SAS硬云存储OceanStor5500V3盘最大支持磁盘插槽个数三700；支持SSD,SATA, SAS,NL-SAS中的3种类型以上硬盘，支持存储异构 虚拟化功能，整合现网主流的存储设备，形成存储 资源池*配置自动精简配置、多租户、存储管理软件，支 持快照、克隆、复制、智能服务质量控制、智能数 据分级、智能缓存分区、系统报表软件许可等 冗余电源、风扇、控制器、缓存断电保护功能；*配置三256个连接主机的License；*磁盘、电源、10模块都可以不停机热插拔；*含1个扩展框柜；核心华为*基本性能交换容量288Tbps包转发率三86200Mpps业务槽位数三8交换网槽位数三6,支持N+1冗余（单块网板故障,所有线卡仍满足100%板间线速）风扇框三10个配置独立的1+1监控板（实现监控面和管理通道分 离）单板平均每端口缓存2200ms交换CE128平均每10GE端口时延5us机08平均每10GE端口功耗W5W支持MAC地址2256K支持 802.1Q，QinQ、SuperVLAN、MuxVLAN支持 STP/RSTP/MSTP支持端口聚合，802.3ad支持N:1镜像、流镜像、远程端口镜像支持FIB三1M支持 RIP V1、V2, OSPF, IS-IS，BGP支持 RIPng、0SPFv3、ISTSv6、BGP4+ 支持IPv4/IPv6隧道技术支持路由协议多实例、策略路由 支持VRRP支持三种跨域MPLS VPN方式（OptionA、OptionB、 OptionC）支持MPLS TE支持 VPLS、VPLS over GRE支持二层到四层的ACL支持SP, WRR,DWRR等调度方式支持CAR支持WRED支持 BFD for BGP/IS-IS/OSPF/静态路由支持NSR支持ISSU，满足版本升级过程中业务无中断支持多虚一技术堆叠技术，可实现单一界面管理整 个多机箱的交换机可实现跨机箱的以太网链路捆绑，非堆叠等多虚一 技术实现支持一虚多技术，至少可以虚拟成14个逻辑交换 机支持N:1虚拟化后再进行1： N虚拟化支持IETF标准TRILL协议 支持跨数据中心二层互联技术 支持 BPDU guard， Root guard 支持单播、组播和广播风暴控制支持 DHCPv4 Server、Relay 和 snooping支持IP/ARP/ICMP安全支持 IPSG/MFF/DAI 支持CPU保护技术支持 IGMP Snooping V1,V2,V3支持 IGMP Proxy支持 PIM-SM,PIM-SSM,双向 PIM，MLDv1/v2 支持 SNMP V1/V2/V3、Telnet、RMON、SSH 支持通过命令行、中文图形化配置软件等方式进行 配置和管理支持配置回滚支持BootROM升级和远程在线升级支持ZTP技术，配置自动下发支持RADIUS和HWTACACS用户登录认证 *设备配置实配1+1主控，N+N冗余电源；交换网板三5,同 时满足N+1冗余；冗余监控板，10G以太网光接口 248，千兆电接口 248，万兆多模光模块20个9光纤华为*24个端口，以8端口的增量增加为16和24个通2台交换Ocean用端口；本次配置8 口端口激活，含8*8Gb多模SFP。机StorSNS2124*完全fabric架构，最多可有239台父换机。1.063 Gbit/sec线速、全双工。2.125 Gbit/sec线速、全双工。4.25 Gbit/sec线速、全双工。8.5 Gbit/sec线速、全双工。1、2、4和8 Gbit/sec端口速率自动感应；可 选择性编程为固定端口速率。1、2、4和8Gbit/sec端口速率匹配。基于帧的链路聚合，在可选许可下每条ISL链路最 多 8 个 8 Gbit/sec 端口。每条ISL链路速率最高64 Gbit/sec(8端口 X 8 Gbi t/sec 线速)。运用Fabric OS中所包括的DPS，实现基于交换的 跨ISL负载平衡8 Gbit/sec速率下米用无争用、直通路由时为 700纳秒。*2112字节净负荷*可动态分配700帧，每端口最多为484帧。Telnet、 HTTP， SNMP v1/v3 (FE MIB, FCManagement MIB)；审核、系统日志、变更管理追踪；EZSwitchSetup 向导；高级web工具；EFCM标准版/企业版9.x (可选)；Fabric Manager (可选:仅 FOS 环境)；符合SMI-S标准，SMI-S脚本工具集、管理域；接入 交换 机S6720-30C-EI-24S-AC*交换容量22.56Tbps ；转发性能2720Mpps，需提 供官网链接及截图证明*三24个万兆SFP+,2个40GE QSFP+, 个扩展子卡 插槽，配置虚拟化功能，并配置虚拟化所用线缆及 授权，配置万兆多模光模块10个。*支持内置可插拔双电源。*MAC地址三285K；支持静态、动态、黑洞MAC表项；支持DHCP Client, DHCP Server，DHCP Relay，支持 Opt ion 82；支持 4K VLAN；支持 1： 1，N： 1 VLAN mapping 支持端 口 VLAN，协议 VLAN，IP 子网 VLAN；支持 Super VLAN； 支持Voice VLAN；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持 VLAN内端口隔离；支持Smart link；支持LLDP； 支持VCT，端口环路检测。静态路由、RIPv1/v2、OSPF、BGP，ISIS；支持 IPv6 支持 IPv4/IPv6 双栈，IPv6 over IPv4 隧道，IPv42台10over IPv6 隧道；支持 ND, RIPng, 0SPFv3, ISISv6, BGP4+；支持策 略路由；支持路由策略；支持ECMP；支持uRPF； 支持 VRRP；支持 BFD for OSPF, BGP, ISTS, Static Route, VRRPo支持IPv6支持 MPLS L3VPN；支持 MPLS L2VPN(VPWS/VPLS)； 支持 MPLS-TE；支持 MPLS QoS。*每个万兆端口缓存28MB支持IGMP vl/v2/v3、 PIM-SM、PIM-DM、PIM-SSM；支持 IGMP snooping、 MLD snooping；支持多个物理端口的流量镜像到一个端口；支持流 镜像；支持远程端口镜像(RSPAN)o支持基于第二层、第三层和第四层的ACL；支持双 向 ACL；支持 VLAN ACL 和 IPv6 ACL；支持IP/Port/MAC的绑定功能。支持SP, DWRR, SP+DWRR调度方式；支持双向端口 限速，限速粒度64K；提供广播风暴抑制功能；双 向流限速。支持DHCP Snooping trust,防止私设DHCP服务器； 支持 DHCP snooping binding table (DAI, IP source guard),防止ARP攻击、DDOS攻击、中间 人攻击；支持BPDU guard, Root guard；支持 802.1X；支持CPU攻击防范：支持CPCAR,支持CPU 队列限速，支持CPU黑白名单，支持攻击溯源；支 持MFF；支持VLAN风暴控制。支持 SNMPvl/v2/v3、Telnet、RMON、SSHv2；支持 通过命令行、Web、中文图形化配置软件等方式进 行配置和管理；支持NQA；支持基于IPv6的管理； 支持SFlow；支持带外管理以太网口。*支持批量配置；支持批量升级。安全 路由 网关华为USG6550采用非X86多核架构固定端口 28GE+4SFP，可扩展槽位三2个，可扩展Bypass接口卡，配置硬盘2300G25Gbps三400万27万*配置虚拟防火墙授权数2100个*配置SSL VPN授权2100个*支持 IPSEC VPN，配置 Ipsec VPN 隧道数23000 个支持整机24万条策略优化分析工具能够基于时间、用户/用户组、应用层协、地理位 置、IP地址/地址段、端口，内容安全统一界面进行1台安全策略配置基于文件类型的访问控制；基于用户的访问控制； 基于邮件Subject,To,From的访问控制；基于关键 字的访问控制，支持HTTP网页和邮件正文检查； 限制客户端带宽；根据安全策略和网络流量动态调 整客户端带宽；可支持基于应用层协议设置流控策 略，包括设置最大带宽、保证带宽、协议流量优先 级等；支持带宽通道独占以及共享管理模式，支持 父子带宽策略基于内容感知数据防泄露，对传输的文件和内容进 行识别过滤，支持对内容与身份证、信用卡、银行 卡、社会安全卡号等类型进行匹配；20+文件还原 和内容过滤，如 Word、Excel、PPT、PDF 等），60+ 文件类型过滤；应用识别大于5000种；基于协议检测，支持协议 自识别，基于协议异常检测；支持自定义IPS签名； 基于特征检测，支持超过3000特征的攻击检测和 防御；支持将基于端口的安全策略转换为基于应用的安 全策略，支持分析设备的策略风险，并提供安全策 略优化建议；支持发现冗余和失效的策略；支持基于地理位置的流量和威胁分析基于云的URL分类过滤，130+分类Web病毒防护， 提供基于HTTP/HTTPS/FTP的内容及病毒检测 支持基于应用层协议的攻击防范包括：HTTP、 HTTPS、DNS、SIP等Flood攻击；支持流量自学习 功能，可设置流量自学习时间，并自动生成DDOS 攻击防范策略。支持指纹，虹膜等生物特征鉴别，可为管理员、可 行主机、主机、用户提供一套唯一的为执行安全策 略所必须的安全属性联动设备和产品通过IP、端口和MD5值进行相互身 份识别提供对流量日志、威胁日志、会话日志、策略命中 日志等的审计功能，提供满足公安部82号令要求 日志存储支持对每个独立的虚拟防火墙，设置不同的资源， 包括会话数、策略数等支持全面NAT功能，对多种应用层协议支持ALG功 能，包括 ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP 等。支持MPLS、BGP、OSPF、RIP、静态路由等路由协议 支持动态VPN，分支之间动态建立IPSEC连接，提供IPSEC VPN级联架构内嵌移动、电信、联通、教育网的IP地址表，可 根据目的地址智能优选运营商链路支持主备接口 配置以及按比例分配的负载分担方式支持BFD链路检测，支持BFD与VRRP进行联动实 现双机快速切换支持BFD与OSPF进行联动实现双 机快速切换12云计 算管 理服 务器RH2288H V32U机架式，可放入42U标准机柜*采用 E5-2600 v3 处理器（6 核，2.4GHz,15MB 缓 存）*处理器配置数目：2个内存类型：ECC DDR4 2400MHz 或者 2133MHz RDIMM 内存插槽*内存配置容量：2128GB*内存插槽数三24个支持内存镜像、内存备用、故障内存离线指示 内置硬盘类型：热插拔2.5英寸SAS/SATA/SSD硬 盘*本次配置2块600GB 10K 2.5英寸热拔插磁盘*硬盘插槽数三28PCI-E I/O插槽数：三9个，支持PCI-E xl6*支持板载10GE或GE灵活配置，支持NCSI功能， 支持PXE配置2*1GE网口8GbFC -单端口（含光模块）*配置1个2700W热拔插电源模块；*满配4个热拔插对旋风扇，支持N+1冗余可管理和维护性:1.集成系统管理处理器支持：风 扇监视和控制、电源监控、温度监控、启动/关闭、 按序重启、本地固件更新、错误日志，可通过可视 化工具提供系统未来状况的可视显示；2具有图 形管理界面及其他高级管理功能；3.配置独立的远 程管理控制端口，支持远程监控图形界面 可实现 与操作系统无关的远程对服务器的完全控制，包括 远程的开机、关机、重启、虚拟软驱、虚拟光驱等 操作1213云计 算管 理服 务器华为X68004U机架式，可放入42U标准机柜，高密度服务器架 构，多节点服务器框（单框三4节点），共享风扇、 电源三4个冗余电源，支持N+N，N+1冗余三5个风扇，支持N+1冗余，支持单风扇失效高密度服务器架构，节点配置2节点intel E5-2600 V3平台，物理核数三6,主频三2.4GHz，L3缓存215M, CPU总数量三4颗6台单条232GB DDR4，数量三8单盘容量2600GB,硬盘数量三4,硬盘规格：10K SAS 磁盘外插独立RAID卡，支持RAID0,1, 1E; 每个节点22*GE端口、三1个8GB FC接口 单节点三4个PCI-E 3.0支持BIOS中文界面支持故障 DIMM标识隔离（Failed DIMM Isolation）； 国产管理芯片长期工作环境温度支持5-40度14云存 储华为 OceanStor2600V3*多控架构，支持SAN和NAS 一体化一体化NAS存储*配置控制器数量22，最大支持扩展至8控；基本 配置缓存容量232GB*支持8GbpsFC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE,16Gbps FC 以及 SmartI0（4 口，支持 8/16Gb FC 和 FCoE）具备控制器在线主机接口 IO模块热拔插功能*本次双控配置28*8Gbps FC +210*1Gbps GE 主 机接口*板载4*4*12Gbps SAS3.0磁盘通道；配置26X900GB 10K磁盘；*最大支持磁盘插槽个数2450支持 RAID 0、RAID 1、RAID3、RAID 10、RAID50、RAID 5、 RAID6 等冗余电源、风扇、控制器、缓存断电保护功能 磁盘、电源、IO模块都可以不停机热插拔 异构虚拟化技术，可接管其它厂商存储设备 配置自动精简配置，结合业务应用，进行空间的预 分配，增加业务空间分配的灵活性，保证后续业务 平滑扩展；支持自动分级存储，对热点数据进行资源匹配调整 支持配置重复数据删除功能（文件级，在线），提 升空间的有效利用率支持配置压缩功能（文件级，在线），提升空间的 有效利用率1215接入 交换 机华为S5720-36C-EI-AC交换容量2590Gbps转发性能2220Mpps*2 28 个 10/100/1000Base-T 以太网端口，4 个千兆SFP,4个万兆SFP+，扩展插槽21；*支持内置可插拔双电源。*MAC地址264K；提供第三方测试报告支持静态、动态、黑洞MAC表项；支持DHCP Client,DHCP Server，DHCP Relay，支持 Opt ion 82；支持12台4KVLAN；支持 QinQ，灵活 QinQ；支持 1： 1, N： 1 VLAN mapping；支持端口 VLAN，协议 VLAN, IP 子 网 VLAN；支持 Super VLAN；支持 Voice VLAN；支 持组播 VLAN；支持 IEEE 802.1d(STP), 8O2.w(RSTP), 802.1s(MSTP)；支持 VLAN 内端口隔 离；支持Smart link；支持LLDP；支持VCT,端口 环路检测；支持Jumbo 212K。路由表220K；静态路由、RIP vl/v2、OSPF、BGP, ISIS；支持 IPv6 支持 IPv4/IPv6 双栈，IPv6 over IPv4 隧道，IPv4 over IPv6 隧道；支持 ND, RIPng，0SPFv3, ISISv6, BGP4+；支持策 略路由；支持路由策略；支持ECMP；支持uRPF； 支持 VRRP；支持 BFD for OSPF, BGP, IS-IS, Static Route, VRRPo支持IPv6支持 MPLS L3VPN；支持 MPLS L2VPN(VPWS/VPLS)； 支持 MPLS-TE；支持 MPLS QoS。支持 IGMP vl/v2/v3、PIM-SM、PIM-DM、PIM-SSM； 支持 IGMP snooping、MLD snooping； 支持多个物理端口的流量镜像到一个端口；支持流 镜像；支持远程端口镜像(RSPAN)o支持基于第二层、第三层和第四层的ACL；支持双 向 ACL；支持 VLAN ACL 和 IPv6 ACL；支持IP/Port/MAC的绑定功能。具备8个队列；支持SP, DWRR, SP+DWRR调度方式； 支持双向端口限速，限速粒度64K；提供广播风暴 抑制功能；双向流限速。支持DHCP Snooping trust,防止私设DHCP服务器； 支持 DHCP snooping binding table (DAI, IP source guard),防止ARP攻击、DDOS攻击、中间 人攻击；支持BPDU guard, Root guard；支持 802.1X；支持CPU攻击防范：支持CPCAR,支持CPU 队列限速，支持CPU黑白名单，支持攻击溯源；支 持MFF；支持VLAN风暴控制。支持 SNMPvl/v2/v3、Telnet、RMON、SSHv2；支持 通过命令行、Web、中文图形化配置软件等方式进 行配置和管理；支持NQA；支持基于IPv6的管理； 支持SFlow；支持带外管理以太网口。光纤 交换 机华为 OceanStorSNS2124*24个端口，以8端口的增量增加为16和24个通 用端口；本次配置8 口端口激活，含8*8Gb多模SFPo *完全fabric架构，最多可有239台父换机。1.063 Gbit/sec线速、全双工。2.125 Gbit/sec线速、全双工。4.25 Gbit/sec线速、全双工。12台8.5 Gbit/sec线速、全双工。1、2、4和8 Gbit/sec端口速率自动感应；可 选择性编程为固定端口速率。1、2、4和8Gbit/sec端口速率匹配。基于帧的链路聚合，在可选许可下每条ISL链路最 多 8 个 8 Gbit/sec 端口。每条ISL链路速率最高64 Gbit/sec（8端口 X 8 Gbi t/sec 线速）。运用Fabric OS中所包括的DPS，实现基于交换的 跨ISL负载平衡8 Gbit/sec速率下米用无争用、直通路由时为 700纳秒。*2112字节净负荷*可动态分配700帧，每端口最多为484帧。Telnet、 HTTP, SNMP v1/v3 （FE MIB, FCManagement MIB）；审核、系统日志、变更管理追踪；EZSwitchSetup 向导；高级web工具；EFCM标准版/企业版9.x （可选）；Fabric Manager （可选:仅 FOS 环境）；符合SMI-S标准，SMI-S脚本工具集、管理域；17路由 器华为AR2220E*转发性能29Mpps，提供产品彩页证明*固化接口实配上行3个千兆路由电口和1个千兆 路由光口*整机可扩展插槽数三8IPv4：路由策略，静态路由，RIP，OSPF，IS-IS， BGPIPv6:路由策略，静态路由，RIPng，0SPFv3, IS-ISv6, BGP4+IPSec VPN, GRE VPN, MPLS 12/13VPN, 12tp, sslvpn。 支持基于IKE V1/V2协商的IPSec隧道，提供分支 和总部的互联功能;提供基于硬件加速的MD5和SHA 的认证算法；提供AES、DES、3DES加解密算法。1618三层 交换 机华为S5720-36PC-EI-AC交换容量三590Gbps转发性能2165Mpps*三 28 个 10/100/1000Base-T 以太网端口，8 个千兆SFP，扩展插槽三1；*支持内置可插拔双电源。*MAC地址264K；提供第三方测试报告支持静态、动态、黑洞MAC表项；支持DHCP Client,DHCP Server, DHCP Relay,支持 Opt ion 82；支持4K VLAN；支持 QinQ，灵活 QinQ；支持 1： 1, N： 1VLAN mapping；支持端口 VLAN，协议 VLAN, IP 子7网 VLAN；支持 Super VLAN；支持 Voice VLAN；支 持组播 VLAN；支持 IEEE 802.1d(STP), 8O2.w(RSTP), 802.1s(MSTP)；支持 VLAN 内端口隔 离；支持Smart link；支持LLDP；支持VCT,端口 环路检测；支持Jumbo 212K。路由表220K；静态路由、RIP vl/v2、OSPF、BGP, ISIS；支持 IPv6 支持 IPv4/IPv6 双栈，IPv6 over IPv4 隧道，IPv4 over IPv6 隧道；支持 ND, RIPng, OSPFv3, ISISv6, BGP4+；支持策 略路由；支持路由策略；支持ECMP；支持uRPF； 支持 VRRP；支持 BFD for OSPF, BGP, IS-IS, Static Route, VRRPo支持IPv6支持 MPLS L3VPN；支持 MPLS L2VPN(VPWS/VPLS)； 支持 MPLS-TE；支持 MPLS QoS。支持 IGMP vl/v2/v3、PIM-SM、PIM-DM、PIM-SSM； 支持 IGMP snooping、MLD snooping； 支持多个物理端口的流量镜像到一个端口；支持流 镜像；支持远程端口镜像(RSPAN)o 支持基于第二层、第三层和第四层的ACL；支持双 向 ACL；支持 VLAN ACL 和 IPv6 ACL；支持 IP/Port/MAC的绑定功能。具备8个队列；支持SP, DWRR, SP+DWRR调度方式； 支持双向端口限速，限速粒度64K；提供广播风暴 抑制功能；双向流限速。支持DHCP Snooping trust,防止私设DHCP服务器； 支持 DHCP snooping binding table (DAI, IP source guard),防止ARP攻击、DDOS攻击、中间 人攻击；支持BPDU guard, Root guard；支持 802.1X；支持CPU攻击防范：支持CPCAR,支持CPU 队列限速，支持CPU黑白名单，支持攻击溯源；支 持MFF；支持VLAN风暴控制。支持 SNMPvl/v2/v3、Telnet、RMON、SSHv2；支持 通过命令行、Web、中文图形化配置软件等方式进 行配置和管理；支持NQA；支持基于IPv6的管理； 支持SFlow；支持带外管理以太网口。二层 交换 机华为S5700-28P-LI-AC交换容量三256Gbps转发性能296Mpps*三24个10/100/1000Base-T以太网端口，4个千 兆SFP (非复用)；MAC地址216K；支持静态、动态、黑洞MAC表项； 支持4K VLAN；支持QinQ，灵活QinQ；支持1： 1,N： 1 VLAN mapping；支持端口 VLAN，协议 VLAN, IP 子网 VLAN；支持 Super VLAN；支持 Voice VLAN；9台支持组播 VLAN；支持 IEEE 802.1d(STP), 8O2.w(RSTP), 802.1s(MSTP)；支持 VLAN 内端口隔 离；支持Smart link；支持LLDP；支持VCT,端口 环路检测；支持Jumbo三10K。静态路由、RIPvl/2、RIPng支持IGMP v1/v2/v3 Snooping和快速离开机制; 支持VLAN内组播转发和组播多VLAN复制；支持捆 绑端口的组播负载分担；支持可控组播；基于端口 的组播流量统计。支持多个物理端口的流量镜像到一个端口；支持流 镜像；支持远程端口镜像(RSPAN)。支持基于第二层、第三层和第四层的ACL；支持双 向 ACL；支持 VLAN ACL 和 IPv6 ACL；支持 IP/Port/MAC的绑定功能。具备8个队列；支持SP, DWRR, SP+DWRR调度方式； 支持双向端口限速，限速粒度64K；提供广播风暴 抑制功能；双向流限速。支持DHCP Snooping trust,防止私设DHCP服务器； 支持 DHCP snooping binding table (DAI, IP source guard),防止ARP攻击、DDOS攻击、中间 人攻击；支持BPDU guard， Root guard；支持 802.1X；支持 SNMPvl/v2/v3、Telnet、RMON、SSHv2；支持 通过命令行、Web、中文图形化配置软件等方式进 行配置和管理；防火 墙华为USG6507采用非X86多核架构固定端口 24GE+2光电复用，可扩展槽位三2个， 可扩展Bypass接口卡三700Mbps三120万三2.5万*配置虚拟防火墙授权数三50个*配置SSL VPN授权三100个*支持IPSEC VPN，配置Ipsec VPN隧道数三3000 个支持整机三4万条策略优化分析工具能够基于时间、用户/用户组、应用层协、地理位 置、IP地址/地址段、端口，内容安全统一界面进行 安全朿略配置基于文件类型的访问控制；基于用户的访问控制； 基于邮件Subject,To,From的访问控制；基于关键 字的访问控制，支持HTTP网页和邮件正文检查； 限制客户端带宽；根据安全策略和网络流量动态调 整客户端带宽；可支持基于应用层协议设置流控策3套20略，包括设置最大带宽、保证带宽、协议流量优先 级等；支持带宽通道独占以及共享管理模式，支持 父子带宽策略基于内容感知数据防泄露，对传输的文件和内容进 行识别过滤，支持对内容与身份证、信用卡、银行 卡、社会安全卡号等类型进行匹配；20+文件还原 和内容过滤，如 Word、Excel、PPT、PDF 等），60+ 文件类型过滤；应用识别大于5000种；基于协议检测，支持协议 自识别，基于协议异常检测；支持自定义IPS签名； 基于特征检测，支持超过3000特征的攻击检测和 防御；支持将基于端口的安全策略转换为基于应用的安 全策略，支持分析设备的策略风险，并提供安全策 略优化建议；支持发现冗余和失效的策略；支持基于地理位置的流量和威胁分析基于云的URL分类过滤，130+分类Web病毒防护， 提供基于HTTP/HTTPS/FTP的内容及病毒检测 支持基于应用层协议的攻击防范包括：HTTP、 HTTPS、DNS、SIP等Flood攻击；支持流量自学习 功能，可设置流量自学习时间，并自动生成DDOS 攻击防范策略。支持指纹，虹膜等生物特征鉴别，可为管理员、可 行主机、主机、用户提供一套唯一的为执行安全策 略所必须的安全属性联动设备和产品通过IP、端口和MD5值进行相互身 份识别提供对流量日志、威胁日志、会话日志、策略命中 日志等的审计功能，提供满足公安部82号令要求 日志存储支持对每个独立的虚拟防火墙，设置不同的资源， 包括会话数、策略数等支持全面NAT功能，对多种应用层协议支持ALG功 能，包括 ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP 等。支持MPLS、BGP、OSPF、RIP、静态路由等路由协议 支持动态VPN，分支之间动态建立IPSEC连接，提 供IPSEC VPN级联架构内嵌移动、电信、联通、教育网的IP地址表，可 根据目的地址智能优选运营商链路支持主备接口 配置以及按比例分配的负载分担方式 支持BFD链路检测，支持BFD与VRRP进行联动实 现双机快速切换支持BFD与OSPF进行联动实现双机快速切换21专用 万兆 光纤 模块华为 单模 万兆 光纤 模块单模万兆光纤模块2台