2

▲核心交换机

1.产品类型：路由交换机；

2.应用层级：三层；

3.背板带宽：19.84Tbps/86.4Tbps；

4.包转发率：3240Mpps/26400Mpps；

5.端口结构：模块化；

6.扩展模块：6个业务槽位；

7.电源电压：AC 90-290V DC -38.4—72；

8.电源功率：1600W，最大POE功率8800W；

9.VLAN：支持Access、Trunk、Hybrid方式，支持default VLAN，支持VLAN交换，支持QinQ、增强型灵活QinQ，支持基于MAC的动态VLAN分配；

10.QOS：支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类，支持ACL、CAR、Remark、Schedule等动作，支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式，支持WRED、尾丢弃等拥塞避免机制，支持流量整形；

11.组播管理：支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping，支持PIM DM、PIM SM、PIM SSM，支持MSDP、MBGP，支持用户快速离开机制，支持组播流量控制；

12.支持组播查询器，支持组播协议报文抑制功能，支持组播CAC，支持组播ACL；

13.网络管理:支持Console、Telnet、SH等终端服务

支持SNMPv1/v2/v3等网络管理协议,支持通过FTP、TFTP方式上载、下载文件,支持BootROM升级和远程在线升级,支持热补丁,支持用户操作日志；

14.安全管理：802.1x认证，Portal认证,支持NAC,支持RADIUS和HWTACACS用户登录认证,命令行分级保护，未授权用户无法侵入,支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击,支持1K CPU通道队列保护,支持ICMP实现ping和traceroute功能,支持RMON纠错;

15.本次提供：4个16GE光接口，以及配套的连接线缆，用于集群，提供12端口万兆以太网光接口，以及配套的模块+光纤跳线5m、10m/5根，提供24端口千兆以太网光接口，提供48个千兆以太网电接口，双电源双主控。

2台

工业

3

核心路由器

1.固定接口：2×10GE(SFP+) + 8×GE Combo + 16×GE+2xGE WAN。

2.本地存储：支持SSD(M.2)，64G/240G。

3.一体化防护：集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。

4.应用识别与管控：识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。

5.带宽管理：在识别业务应用的基础上，可管理每用户/IP使用的带宽,确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。

6.入侵防御与Web防护：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。

7.APT防御：与本地/云端沙箱联动，对恶意文件进行检测和阻断，加密流量无需解密，联动大数据分析平台CIS，实现对加密流量威胁检测，主动响应恶意扫描行为，并通过联动大数据分析平台CIS进行行为分析，快速发现，记录恶意行为，实现对企业威胁的实时防护。

8.云管理模式：设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局，远程业务配置管理、设备监控故障管理，实现海量设备的云端管理。

9.云应用安全感知：可对采购人云应用进行精细化和差异化的控制，满足采购人对用户使用云应用的管控需求。

1台

工业