[瑞金市]江西银兴招标代理有限公司关于江西省瑞金市教育科技体育局瑞金市教育城域网建设及运维服务项目（项目编号：JXYX2019-RJ-G002）的电子化公开招标公告

序号

项目名称

数量

单位

主要服务及要求

预算金额（元）

1

(略) 域网核心设备

1

批

详见附表

*** . *

2

(略) 域网建设光纤链路购买服务

5

年

*** . *

合计金额

* 佰万元整

*** . *

* 、 (略) 域网建设光纤链路购买服务

序号

采购内容

数量（条）

1

(略) (略) (略) 出口，独立带宽5G( (略) (略) 络带宽)

1

2

接入 (略) 域网 * M

1

3

(略) (略) (略) 机房裸光纤线路，带宽 * M

1

4

(略) 裸光 (略) 域网光纤线路，带宽 * M

*

5

(略) 小学、 (略) 光 (略) 域网，带宽 * M

*

6

大型村完小、 (略) 光 (略) 域网，带宽 * M

8

7

村完小、教学点、 (略) 光 (略) 域网，带宽 * M

*

* 、 (略) 域网核心设备

序号

名称

技术及服务要求

数量

单位

1

万兆核心交换机

1、交换容量≥ * Tbps，整机包转发能力≥ * 0Mpps；
2、主控 (略) 板物理分离；主控引擎≥2；支持且配 (略) 板≥4；整机业务板槽位数≥8；
3、为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，当单个风扇框发生故障时，有其他 (略) ，保证设备散热，独立风扇框数≥2；
4、为了适 (略) 署，采用机箱（包括业务板卡区）后出风风道设计；
5、支持标准协议的MAC、 * .1x、Portal等认证方式；
6、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；
7、支持与配置无线AP管理功能，实现对AP的接入控制、AP域管理、无线用户的统 * 认证管理；
8、支持横向虚拟化技术，将多台设备虚拟为 * 台，支持长距离集群；
9、单台配置要求：双主控，双电源，配置5米万兆虚拟化线缆≥6根，配置千兆电口≥ * 个,万兆光口≥ * 个，千兆光口≥ * 个，配置无线AP管理授权数≥ * 个，提供免费升级及 * 年免费维保服务。

2

台

2

(略) 防火墙

1、为保 (略) (略) 理能力，要求设备采用多核路由器架构，双主控，双电源，除主控板外扩展插槽≥8个。
2、万兆光口≥ * 个；
3、配置吞吐量≥ * Gbit/s；最大并发连接数≥ * 万；每秒新建连接数≥ * 万；支持且配置负载均衡功能；
4、支持路由模式、透明（网桥模式）、混合模式；支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；
5、要求支持虚拟防火墙，且每个虚拟防火墙独立管理；支持最大虚拟防火墙数≥ * ；
6、提供5年安全功能特征库升级license，包含IPS特征库、AV样本库、APP协议库、URL协议库，提供免费升级及 * 年免费维保服务。

2

台

3

(略) 为管理

1、机架式独立硬件设备，系统硬件为全内置封闭式结构，多核架构设计；
2、业务端口：千兆光口≥ * ，千兆电口≥ * ，万兆光口≥4；接口无路由/交换/LAN/WAN等固化区分，均可作为 * * 层接口使用， (略) 署；
3、网络吞吐量≥ * Gbps，应用性能≥5Gbps，最大并发连接数≥ * 万；
4、支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；
5、支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由；
6、内置URL分类库，支持≥ * 个URL分类，URL库可在线升级；支持自定义URL过滤，并支持URL的模糊匹配，可广 (略) 站、 (略) ；
7、支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓 (略) 软件如微博、微信等特征；支持基于IP、端口等自定义协议服务；应用特征库可提供在线升级和手动升级；
8、配置1T硬盘≥1块；

9、 (略) * 年免费维保服务；为方便维护要求与核心交换机同 * 品牌。

2

台

4

入侵防御

1、应用层吞吐量≥ * Gbit/s，每秒新建连接≥ * 万,最大并发连接数≥ * 万；

2、千兆电口≥8个，万兆光口≥8个；配备 * GB以上硬盘；

3、入侵防御：有效防御蠕虫、木马、 (略) 络、跨站攻击、SQL注入等常见攻击。支持自定义签名，灵活快速应对突发威胁。

4、应用识别与管理：支持识别主流P2P、IM、网络游戏、 (略) 络、视频、语音应用等应用协议。基于策略模板，灵活支持阻断、流量限制、使用情况展示等功能。

5、反病毒：支持对HTTP、FTP、SMTP、POP3、IMAP、NFS和S (略) 病毒过滤和防护， (略) 络和业务免受病毒攻击。

6、恶意文件检测：从各个传输文件的协议（HTTP、SMB、FTP、SMTP、POP3、IMAP、NFS）中提取文件，并进入文件的 (略) 检测。

7、SSL应用威胁防御：支持对HTT (略) (略) 威胁检测与防护。

8、IPv6应用威胁防御：支 (略) 络部署及基于IPv6流量的威胁检测与防护。

9、隧道应用威胁防御：支持对VLAN、QinQ、MPLS、GRE、IPv4 over IPv6、IPv6 over IPv4等隧道协议的报文解析及威胁检测与防护。

* 、支持防范如下应用层DDoS攻击：HTTP Flood、HTTPS Flood、DNS Flood、SIP Flood。

* 、应用层DDoS攻击防范：持流量模型自学习；

* 、单包攻击防范：支持防范多种单包攻击： 包括扫描类攻击，畸形报文类攻击和特殊报文控制类攻击，提供IPS入侵特征库5年免费升级及 * 年免费维保服务，为方便维护要求与核心交换机同 * 品牌。

1

台

5

网络管理服务器

1、外观： * 路机架式服务器，高度≥2U；

2、处理器：本次配置2颗Intel至强金牌 * .3G主频 * .5M）；

3、内存：配置≥ * GB DDR4 * MHz内存，单条内存≥ * GB；

4、内存扩展性：内存插槽≥ * 个，支持ECC、内存镜像和内存备用技术；

5、硬盘：配置1TB固态硬盘，2块 * GB * Gb/s * K 2.5in硬盘，2块8TB SATA 7.2K；

6、阵列控制器：配置独立硬件RAID卡；

7、配置千兆电口≥6个，万兆光口≥2个（带两个万兆光模块）；

8、电源：配置冗余交流双电源；

9、风扇：冗余风扇，风扇支持热插拔；

* 、管理维护： 配置BMC远程管理 (略) 有管理特性，具有 (略) 口，不依赖主机 (略) 远程操作，独立远程管理卡不占用PCI插槽，支持视频重定向，服务器复位、重新启动、开机/关机；

* 、配备4k高清显示器≥ * 寸；

* 、 (略) * 年免费维保服务。

1

台

6

网络管理平台软件

1、系统使用B/S架构，支持组件化安装，可以根据业务需要按需选择安装。浏览器支持IE、FireFox、Chrome等主流浏览器；
2、系 (略) 署，当主机down机时，可以迅速切换到备机， (略) 络的持续监控；
3、系统 (略) 络管理能力，单套最多可以管理 * 0台设备。 (略) 署， (略) 管数量最大可以支持 * 个，整网最多可以管理 *** 台设备；
4、系统需要支持华为、H3C、C (略) 商的主流款型的设备管理，可以提供拓扑、告警、性能、配置文件等基础管理能力；
5、系统需要提供拓扑管理，能够以拓扑图方式显示设备以及设备间的连接关系，拓扑上能够提供设备、链路的状态显示和刷新，能够提供设备和链路的信息；
6、系统需要支持7*2 (略) 设备告警的实时监控，并支持Email、SMS形式的告警通知，通知内容可以自定义，系统告警信息中需要包含与故障关联的信息（如端口故障需关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等）；
7、系统支持将有线、无线设备虚拟成 (略) 管理，接入交换机、AP无须配置单独的管理地址，所有接入设备的管理均通过管理设备实现；支持接入交换机、AP的即插即用；支持通过查看管理设备的面板 (略) 络的状态；
8、系统提供全图形化的操作界面，从网络规划、配置生成、拓扑纠错、部署过程展示实现端到端的可视化操作，从流程 (略) 署时间；
9、 (略) 络设备管理授权≥ * 个。

1

套

7

接入认证系统(本地认证A)

1、支持PAP认证、CHAP认证、EAP-MD5认证、EAP-PAP认证、EAP-TLS认证、EAP-PEAP-MSCHAPV2认证、EAP-PEAP-MD5、EAP-GTC、EAP-TTLS认证，防客户端破解。
2、无需终端用户输入用户名和密码；支持证书、多级证书认证和无线的WAPI认证方式。
3、支持从LDAP服务器上同步账户信息；支持LDAP服务器主备模式；支持实时与本地LDAP认证；支持自动、手工和按需同步账户信息；支持AD域控组用户，支持AD域控密码控制。
4、支持微信认证、 * 维码的认证方式。
5、支持帐号的增改查，账号可批量开户、导入导出和注销；支持将用户的分组管理，不同的用户分组可以由不同的管理员管理；支持终端账号的密码强度检测；可查询账号的接入明细日志和认证失败日志；支持账户失效提醒，过期账号自动销户。
6、根据事先导入 (略) 各类哑终端MAC地址列表，实现哑终端的自动化上线，自动完成对接入层设备、汇聚层设备的配置下发， (略) 隔离、即插即用效果；
7、支持定制认证页面。定制页面包括认证（或者注册） (略) 理结果页面，根据显示屏幕分为PC、PAD和手机多种页面类型；
8、支持公共领域访客短信认证模式、访客接待员手工开户模式、访客自助开户模式，其中短信认证可支持定制逆向收费方案， (略) 的短信费用开支。
9、支持访客账号与设备IP地址、接入端口、VLAN、用户IP地址、MAC地址、等信息绑定认证，增强访客认证的安全性，防止帐号盗用和非法接入。
* 、提供强大的“黑名单”管理，可以将恶意猜测密码的访客加入黑名单，并可按MAC、IP地 (略) 为的来源。
* 、支持用户名、密码与用户IP、MAC、VLAN、设备IP、设备端口、主机名等多种元素的绑定认证；支持第 * 次认证成功时的自学习绑定属性功能；
* 、提供 * 0个终端认证授权，提供免费升级服务。

1

套

8

万兆光模块多模

万兆多模光模块 * nm 0.3km LC，与核心交换机同 * 品牌。

*

个

9

万兆光模块单模

万兆单模光模块 * nm * km LC，与核心交换机同 * 品牌。

*

个

*

千兆光模块单模

千兆单模光模块（ * nm, * km LC），与核心交换机同 * 品牌。

*

个

*

(略) 交换机1

为方便后期维护，要求与核心交换机同 * 品牌

1、主控引擎插槽≥2个，独立业务插槽数≥3个，电源槽位≥2个；
2、交换容量≥ * T，包转发性能≥ * 0Mpps；
3、支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议，支持手动隧道，自动隧道，ISATAP；

4、无线管理：支持与配置随板AC，支持AP接入控制、AP域管理和AP配置模板管理，支持射频模板管理、统 * 静态配置和集中动态管理，支持WLAN基本业务、QoS、安全和用户管理，支持A (略) 署；

5、用户管理：支持统 * 用户管理，支持PPPoE、 * .1X、MAC、Portal认证方式，支持基于流量和时长计费方式，支持分组分域分时授权方式；

6、路由特性：支持IPV4静态路由、RIP、OSPF、IS-IS、BGP4等，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，支持IPv4/IPv6等价路由、策略路由、路由策略，支持IPv4和IPv6双协议栈，支持Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6，支持IPv4向IPv6的过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道；

7、配置主控引擎≥2块，电源模块≥2块，配置千兆电口≥ * 个，配置千兆光口≥ * 个,配置万兆光口≥ * 个，配置无线AP管理授权数≥ * 个； (略) * 年免费维保服务。

*

台

*

(略) 型，大型乡镇初中、中心小学交换机2

为方便后期维护，要求与核心交换机同 * 品牌

1、交换容量≥7.5Tbps，包转发率≥ * Mps；

2、千兆电口≥ * 个，万兆光口≥4个；

3、为了提高设备可靠性，配置模块化可插拔双电源，支持1个扩展插槽，可扩展支持业务插卡；

4、整机缓存≥ * MB，支持MC地址 * K，支持ARP表项≥ * K；

5、支持防ARP攻击、D0S攻击、 ICMP防攻击、CPU防攻击；

6、支持静态路由、 RIP VI/v2、OSPF、BGP、ISIS、 Ripng、 OSPFV3、 ISIS6、BGP4+。

7、 (略) * 年免费维保服务。

*

台

*

小型乡镇初中、 (略) 交换机3

为方便后期维护，要求与核心交换机同 * 品牌

1、千兆电口≥ * 个，万兆光口≥4个，支持业务插卡≥1个，可扩展支持2端口 * GE QSFP+接口；

2、交换容量≥6.8Tbps，包转发率≥ * Mpps；

3、为了提高设备可靠性，支持模块化可插拔双电源；

4、支持纵向虚拟化，作为纵向虚拟化子节点零配置即插即用；支持MAC地址≥ * K；

5、支持G. * 以太环保护协议；

6、 (略) * 年免费维保服务。

*

台

*

大型村完小、 (略) 交换机4

为方便后期维护，要求与核心交换机同 * 品牌

1、整机交换容量≥ * Gbps，转发性能≥ * Mpps ；

2、实配千兆电接口≥ * 个，万兆光口≥4个；

3、支持基于端口的VLAN，支持QinQ，灵活QinQ；支持VLAN Mapping，支持PVLAN；

4、支持IPv4/v6静态路由、RIP、RIPng功能，支持OSPF；

5、支持堆叠，主机堆叠数不小于9台，实现单 * IP管理，支持跨设备链路聚合；

6、支持SNMP V1/V2/V3、RMON、SSHV2。

7、 (略) * 年免费维保服务。

*

台

*

小型村完小、教学点、 (略) 交换机5

为方便后期维护，要求与核心交换机同 * 品牌
1、交换容量≥ * Gbps，包转发率≥ * Mps；

2、千兆电口≥ * ，千兆光口≥4；

3、支持静态路由、RIP、 RIPng、OSPF、 OSPFV3等路由协议；

4、支持G. * 以太环保护协议；

5、支 (略) 。

6、 (略) * 年免费维保服务。

*

台

*

无线AP

为方便后期维护，要求与核心交换机同 * 品牌

为方便维护，要求与核心交换机同 * 品牌

1、支持最大接入用户数≥ * 个，支持 * . * a/n/ac/ac wave2协议标准，支持2.4GHz/5GHz双频段同时工作；

2、支持MU-MIMO，整机4条空间流，整机速率≥1.2Gbps；

3、≥1个 * / *** Mbps (略) 接口；

4、内置全向天线；

5、支持MAC认证、Portal认证、 * .1X认证、WAPI认证、PSK认证模式 ，并可支持MAC + Portal混合认证；

6、含1个POE供电器；

7、 (略) 技术支持与售后服务。

*

台

*

(略) AP

（大型会议室）

为方便维护，要求与核心交换机同 * 品牌

1、支持最大接入用户数≥ * 个，支持 * . * a/n/ac/ac wave2协议标准，支持2.4GHz/5GHz双频段同时工作；

2、支持MU-MIMO，整机支持 * 条空间流，整机速率≥3Gbps，整机支持 * 个射频；

3、≥2个 * / *** Mbps (略) 接口；

4、内置全向天线；

5、支持MAC认证、Portal认证、 * .1X认证、WAPI认证、PSK认证模式 ，并可支持MAC + Portal混合认证；

6、支 (略) 口双PoE供电备份；

7、 (略) 技术支持与售后服务。

*

台

*

材料费、安装调试费

含国标 * 类线、地下光缆、电源插座、各类机柜、PVC管、线槽、管道开挖、人工费、运输费等。承担村完小、教学点、 (略) (略) 建设，名单可见下表。

1

批