[固原市][招标公告]西吉县教育体育局教师发展中心网络宽带接入设备政府采购项目竞争性谈判方式招标公告

序号

项目名称

型号及规格

单位

数量

其他说明事项

1

路由器

★包转发率≥20Mpps；可扩展业务槽位≥8 个
支持 MAC、802.1x、Portal 认证、广播抑制、ARP 安全等，支持本地认证、AAA 认证、RADIUS 认证等
支持包过滤防火墙，支持防火墙安全域
支持 IPSec VPN、GRE VPN、DSVPN、A2A VPN、L2TP VPN、Smart VPN 等多种 VPN 技术
支持 IPS 安全功能，可在线升级特征库，可以防范木马、蠕虫、病毒等攻击
支持 URL 过滤功能，可以过滤略站支略规定的加密算法
支持流量整形以及 WRED 拥塞避免机制
支持等价负载分担（ECMP）和非等价负载分担（UCMP）
支持智能应用控制（SAC）功能, 可识别 P2P 流量以及 IM 流量，并对略限速和控制
支持智能策略路由（SPR）技术，可根据略络质量，动态选择最佳链路
★配置要求：每台配置不少于 4 个千兆光接口、4 个千兆电接口、2个千兆光电复用接口★网络设备需略设备检测结论页复印件加盖鲜章。
★略络兼容性及后期统一运维，略投路由器、交换机、服务器和虚拟化平台同一品牌。★略投略维保服务的说明

套

1

2

核心交换机

★交换容量≥5.9Tbps，转-发性能≥215Mpps
支持 WLAN 基本业务、QoS、安全和用户管理
支持 CAPWAP、Tag/终端定位、频谱分析
支持 RRPP 环型拓扑和 RRPP 多实例
支持 SmartLink 树型拓朴和 SmartLink 多实例，提供主备链路的毫秒级保护
支持智能以太保护 SEP 协议
支持 ERPS 以太环保护协议（G.8032）
支持 BFD For OSPF/ISIS/VRRP/PIM 协议
支持 STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和 MSTP(IEEE 802.1s)协议
支持 BPDU 保护、根保护和环回保护
支持 MPLS L3VPN
★略投产品支持具备大表项、大缓存特色，轻松面对大数据时代。整机具备不少于 128K MAC，1 M FIB，支持每端口不少于 200ms数据缓存
★考虑后略建设，略投产品支持 AP 无线控制器功能，可管理无线 AP
★每台配置双电源、不少于 24 个千兆光接口、8 个光电复用接口、4个万兆光接口★网络设备需略设备检测结论页复印件加盖鲜章。
★略络兼容性及后期统一运维，略投路由器、交换机、服务器和虚拟化平台、防火墙、无线AP为同一品牌。★略投略维保服务的说明

套

1

3

接入交换机

★交换容量≥3Tbps，包转发率≥140Mpps；
支持 IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP)协议
支持智能以太保护 SEP 协议，支持 ERPS 以太环保护协议；
略 OAM 802.3ah 和 802.1ag；
支持捆绑端口的组播负载分担；
支持静态路由，支持 RIP、RIPng 协议；
支持 L2-L4 包过滤功能，提供基于源 MAC 地址、目的 MAC 地 址、源 IP 地址、目的 IP 地址、TCP/UDP 协议源/目的端口号、协议、VLAN的包过滤功能
略列限速和端口整形的功能
支持 AAA、802.1X、MAC、Portal 认证方式
★支持 ARP 表项严格学习功能，防止因 ARP 欺骗攻击导致正常略
★略络可靠性，略投产品支持 G.8032、SEP 等标准协议，环网故障收敛时间小于 50ms
★配置要求：每台配置不少于 4 个千兆光接口、48 个千兆电接口★略络兼容性及后期统一运维，略投路由器、交换机、服务器和虚拟化平台同一品牌。★网络设备需略设备检测结论页复印件加盖鲜章。★略投略维保服务的说明

套

8

4

千兆单模

光模块 光模块-eSFP-GE-单模模块(1310nm,10km,LC) 个 

个

10

5

防火墙

配置要求★千兆电口≥4；千兆Combo接口≥2；SSL VPN并发数≥95；
硬件架构★采用非X86多核架构，支持交流双电源
接口要求★扩展插槽≥2个，最大接口数≥20个千兆接口+4个万兆接口
性能要求★吞吐量≥1Gbps，最大并发连接数≥140万，每秒新建连接数≥2.5万
包过滤:能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全略安全策略配置
路由功能:支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议
协议识别★可识别应用层协议数量≥5000种
策略调优及冗余分析★支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议
数据安全★支持数据防泄露，对传输的文略识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡略匹配
DDoS防护★支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略
NAT:支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等，略IP的无限地址转换
APT攻击防御★支持与云沙箱联动，实现对APT攻击的防御功能。
流量地图★支持基于地理位置的流量和威胁分析
可靠性★支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换★略络兼容性及后期统一运维，略投路由器、交换机、服务器和虚拟化平台同一品牌。★网络设备需略设备检测结论页复印件加盖鲜章。★略投略维保服务的说明

个

1

6

服务器

★基本要求：国产知名品牌，具有自有知识产权和开发能力产品，非 OEM；2U 机架式；
★处理器：配置≥1 颗英特尔至强 E5-2609v3 处理器。
★内存：配置≥16GB DDR4 内存，支持可扩展≥16 个 DDR 内存插槽；支持四位纠错、内存镜像、内存冗余位校验；
★硬盘：配置≥1 个 2TB 3.5 英寸热插拔硬盘，支持≥12 块 3.5 寸硬盘；配置独立阵列控制卡，支持 RAID 0/1/10。网卡：配置≥4 个 略口；电源风扇：配置 1+1 冗余可热插拔交流电源，并提供配套的电源连接线；满配冗余风扇，支持单风扇失效，风扇支持热插拔。
其他：提供设备安装导轨；可管理和维护性：
集略理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 具有图形管理界面及其他高级
管理功能；
配置独立的远程管理控制端口，支持远程监控图形界面, 
可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；温度：工作温度 5℃－40℃。
★略络兼容性及后期统一运维，略投路由器、交换机、防火墙、服务器和虚拟化平台、无线AP为同一品牌。★网络设备需略设备检测结论页复印件加盖鲜章。★略投略维保服务的说明

台

1

7

虚拟化平台

★略商必须是国际主流云计算标准相关组织（如 DMTF、SNIA 等）的成员，有突出贡献，并提供证明。
★采用裸金属架构，采用 IntelVT 和 AMD-V 的硬件虚拟化技术，支持 Intel 扩展页表技术。
虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其略，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。
虚拟机可以实现略功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的 IP 地址、MAC 地址等。
支持虚拟机生命周期管理，支持查询、创建、删除、安全删除、启动、关闭、重启、休眠、唤醒、克隆虚拟机、VNC 登录、远程光驱挂载。
支持性能监控功能：对资源中 CPU、网络、磁盘使用率等指标的实时数据统计，并能反映目前物理机、虚拟机的资源瓶颈。
告警管理支持通过统一的界面集中监控物理资源（服务器、交换机、存储设备）、虚拟化环境报上来的告警。
★支持将多个物理服务器组成集群，最大支持 128 计算节点；支持集群动态资源分配（DRS）功能。
支持用户虚拟机 IP 与 MAC 绑定，防止 IP 和 MAC 地址仿冒，防止用户虚拟机 DHCPServer 仿冒。
配置在线存储迁移功能，无需中断或停机即略的虚拟机从一个存储位置实时迁移到另一个存储位置。具有存储精简配置能力，减少存储容量的需求。
配略时快照功能，虚拟机快照内容包括：虚拟机的电源状态(打开、关闭、挂机)、内存、硬盘、网卡以及 CPU 寄存器。
支持热添加虚拟 CPU、虚拟内存、略卡和虚拟磁盘功能，根据需要为虚拟机在线添加更多资源。
支持虚拟机卷的安全删除，要求虚拟机卷在删除时用略有 bit 位彻底清零的删除方式，以保证虚拟机卷在删除后不能被恶意恢复数据。
★提供统一的图形界面管理软件，可以在一略有虚拟机的日常管理工作，包括控制管理、CPU 内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。
支持 RDM 裸设备映射功能，将 SAN 存储(FC 或 iSCSI)的 LUN 直接暴露给虚拟机，由虚拟机直接控制 LUN。
★本项目配置 2 个企业基础版 CPU 虚拟化。★略投略维保服务的说明
★略络兼容性及后期统一运维，略投路由器、交换机、服务器和虚拟化平台同一品牌。

套

1

8

无线AP

天线类型内置天线
天线增益2.4GHz：2dBi
5GHz：2.5dBi
状态指示灯SYS指示电源，启动加载，运行，空闲，出错
电源电压DC 12V±10%
POE供电DC -48V
电源功率9.5W
产品尺寸180×180×50mm
产品重量400g
环境标准工作温度：-10-50℃
存储温度：-40-70℃
工作湿度：5%-90%RH（不凝结）
其它性能防水等级：IP31
其它特点支持整机最大用户数达到128个
★略络兼容性及后期统一运维，略投路由器、交换机、服务器和虚拟化平台、防火墙，无线AP同一品牌。★略投略维保服务的说明

台

5

9

信息模块

六类非屏蔽

个

200

10

面板

单口面板

个

200

11

明装底盒

六类非屏蔽

个

200

12

机柜

机柜 2m 立体式 2017年#月#*600

个

1

13

理线器

24 口 六类非屏蔽

个

10

14

配线架

24 口 六类非屏蔽

个

8

15

网络跳线

六类 1.5m 非屏蔽

条

400

16

网络双绞线

六类非屏蔽双绞线

箱

82

17

PVC 线槽

20cm

米

700

18

PE 线管

线管 32cm

米

900

19

桥架

壁挂式30cm*12cm

米

900

20

辅助材料

批

1

21

施工及安装

批

1