大兴运营基地网络设备-园区网络建设采购公告

序号

设备名称

标“★”技术参数

数量

1

核心交换机（Spine）

交换容量≥15Tbps，转发速率≥2000Mpps。

2台

主机配置: 设备主控引擎≥2，整机槽位数量≥6； (略) 板≥2；实配独立3张万兆光口板，每张板卡端口数量≥48；实配独立1张40G光口板，端口数量≥6。

支持并实配Vxlan技术，支持VxL (略) 关、 (略) 关。

关键部件冗余：

1）支持模块化、热插拔、冗余能力的独立风扇模块，风扇模块个数≥2；

2）支持模块化、热插拔、冗余能力的独立电源模块，电源个数≥2（电源插头要求国标）。

(略) 由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6， (略) 由、 (略) 由、路由策略。

CPU芯片、交换芯片需使用国产芯片。

支持硬件BFD，最小探测间隔≤10ms

支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6隧道。

2

三类48口Leaf交换机

交换容量≥1.5Tbps，转发速率≥720Mpps，支持万兆光接口≥48，40G光接口≥6。

22台

支持并配置可热插拔、模块化双电源。

为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。

CPU芯片、交换芯片需使用国产芯片。

(略) 由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。

3

一类48口Leaf交换机

交换容量≥200Gbps，转发速率≥100Mpps，支持千兆电接口≥48，万兆光接口≥4。

42台

支持并实配VxLan技术，VxL (略) 关、 (略) 关，支持BGP EVPN。

支持并配置可热插拔、模块化双电源。

为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。

CPU芯片、交换芯片需使用国产芯片。

(略) 由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。

4

一类24口Leaf交换机

交换容量≥200Gbps，转发速率≥100Mpps，支持千兆电接口≥24，万兆光接口≥4。

6台

支持并实配VxLan技术，VxL (略) 关、 (略) 关，支持BGP EVPN。

支持并配置可热插拔、模块化双电源。

为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。

CPU芯片、交换芯片需使用国产芯片。

(略) 由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。

5

二类48口Leaf交换机(POE)

交换容量≥200Gbps，转发速率≥100Mpps，支持千兆电接口≥48，万兆光接口≥4。

17台

支持802.3at POE+功能，输出功率≥1440W，48个端口均同时支持802.3at POE+。

支持并实配VxLan技术，VxL (略) 关、 (略) 关，支持BGP EVPN。

支持并配置可热插拔、模块化双电源。

为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。

CPU芯片、交换芯片需使用国产芯片。

(略) 由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。

6

二类24口Leaf交换机(POE)

交换容量≥200Gbps，转发速率≥100Mpps，支持千兆电接口≥24，万兆光接口≥4。

4台

支持802.3at POE+功能，输出功率≥720W，24个端口均同时支持802.3at POE+。

支持并实配VxLan技术，VxL (略) 关、 (略) 关，支持BGP EVPN。

支持并配置可热插拔、模块化双电源。

为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。

CPU芯片、交换芯片需使用国产芯片。

(略) 由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。

7

48口接入交换机

交换容量≥100Gbps，转发速率≥70Mpps，支持千兆电接口≥48，万兆光接口≥4。

30台

设备配置≥1个电源。

CPU芯片、交换芯片需使用国产芯片。

8

24口接入交换机

交换容量≥100Gbps，转发速率≥70Mpps，支持千兆电接口≥24，万兆光接口≥4。

38台

设备配置≥1个电源。

CPU芯片、交换芯片需使用国产芯片。

9

24口宽温交换机

交换容量≥100Gbps，转发速率≥70Mpps，支持千兆电接口≥24，万兆光接口≥4。

20台

设备配置≥1个电源。

CPU芯片、交换芯片需使用国产芯片。

工作环境温度-40°C～+60°C。

10

防火墙

防火墙吞吐量≥20G，每秒新建连接数≥#，并发连接数≥#；

8台

设备需支持并配置冗余电源、冗余风扇；

支持与SDN服务器联动管理，提供南北向以及东西向的安全编排，对所有的交换机做安全管控；

支持 (略) 电接口≥10个，千兆光口≥6个，万兆光口≥4个；

11

SDN服务器（设备控制、认证服务）

提供物理机，CPU配置≥2颗 16 core，2.3GHz。

3台

内存实配规格≥128GB。

实配硬盘≥4.8TB，10k SAS接口硬盘。

配置≥1张阵列卡，≥2GB缓存，支持RAID0/1/10/5/6/50。

配置千 (略) 卡≥2，万 (略) 卡≥2。

操作系统需使用国产操作系统。

CPU芯片需使用国产芯片。

支持热插拔冗余电源，配置≥2块电源。

12

设备控制软件

网络层面支持并实配VxLan，通过VxLan实现业务解耦及业务隔离。

1套

支持为同品牌交换机提供零配置上线部署的功能。

支持一套设备控制软件 (略) 同品牌设备的统一管理。

设备控制软件可在3台服务器集群间形成互备。

13

设备控制软件许可

提供≥ (略) 络设备（无线控制器、AP、交换机等）管理所需的License。

500个

14

认证服务软件

认证数据源：

1）支持与多个AD/LDAP服务器、数据库对接，支持基于帐号属性映射成本地角色，通过 (略) 络准入授权。

2）内置CA证书服务器功能，支持个人证书颁发、挂失 (略) 理要求，该个人证书 (略) 络准入认证身份源。

3） (略) 的二次开发，在证书颁发及挂失的过程中可与厦 (略) 等结合实现动态口令认证。

1套

接入认证方式：

1）支持802.1x认证、MAC地址认证、短信认证、portal认证、二维码授权认证、双因子认证等多种认证方式。

2）支持与厦航现有品牌的无线控制器（ARUBA、华三、华为）对接。

设备接入认证要求：

1）支持tacacs、radius认证协议。

设备管理要求：

1）支持WEB页面配置管理。

2）支持提供API接口，支持页面定制、推送；支持访客自注册，管理员审批的访客准入认证，提供访客帐号生命周期管理的端到端流程业务。

认证服务器性能要求：

1）可管理认证设备数不少于#台(即应包含相关License)。

2） (略) 络设备并发接入不少于#个的能力(即应包含相关License)。

3）认证服务可在3台服务器集群间形成互备。

其他要求：

1）支持主备、集群、分布式等高可靠部署，任意一个节点出现故障后，已认证用户保持不中断；支持终端访问负载均衡，每秒并发访问≥800个终端。

15

SDN服务器（数据分析）

提供物理机，CPU配置≥2颗20 core，2.1GHz。

3台

内存实配规格≥256GB。

配置千 (略) 卡≥2， 万 (略) 卡≥2。

实配硬盘≥14TB SAS HDD。

配置≥1张阵列卡，≥2GB缓存，支持RAID0/1/10/5/6/50。

操作系统需使用国产操作系统。

CPU芯片需使用国产芯片。

支持热插拔冗余电源，配置≥2块电源。

16

数据分析软件

支持对本次所采购所有设备（整网）进行健康度评估，支持有线、 (略) 络设备，有线、无线用户的全生命周期健康度评估。

1套

支持基于设备类、网络类、协议类等类型进行故障原因分析， (略) 络故障。

支持通过大数据分析，自动生成设备的配置变更和表项变更的详细信息，提供变更趋势，变更详情，变更对比，和历史回溯等功能，辅助 (略) 络故障。

数据分析软件可在3台服务器集群间形成互备。

17

数据分析软件许可

提供≥ (略) 络设备（无线控制器、AP、交换机等）管理所需的License。

500个

18

无线控制器

无线控制器吞吐量≥40Gbps。

2台

40G光端口≥2。

最大管理AP数≥1000。

支持并发在线设备数≥#个，系统BSSID容量大于8000。

支持并配置冗余电源，支持电源模块热插拔；支持模块化双风扇，且拔掉任意一个风扇设备工作正常。

支持7层移动安全防御(WIPS)。

19

无线接入点许可

无线AP接入授权（含接入、安全、数据分析、管理等授权）。

256个

20

无线AP

室内AP，支持802.11a/b/g/n/ac/ax，整机速率≥5.3Gbps。

175个

支持WPA3认证。

支持双频同时工作， (略) 射频可配置成无线入侵防御的能力。

5G射频支持802.11ax 4×4 *@*60MHz；2.4G射频支持802.11ax 2x2 MU-MIMO。

接口≥2个10/100/1000Mbps自适应以太口。

支持为客户端设备提供5G射频引导接入功能。

提 (略) 口上行的能力，内置全向天线，应包含吸顶安装支架及固定螺钉等配件。

(略) 扩展接口，支持RFID、ZigBee、蓝牙等扩展功能，内置智能天线，内置蓝牙5.0。

21

40G多模光模块

支持40G多模，波长850nm，传输距离不低于0.3KM。

12个

22

万兆多模光模块

支持万兆多模，波长850nm，传输距离不低于0.3KM。

440个

23

万兆单模光模块

支持万兆单模，波长1310nm或1550nm，传输距离不低于10KM。

80个

24

千兆单模光模块

支持千兆单模，波长1310nm或1550nm，传输距离不低于10KM。

40个

25

千兆光转电模块

千兆光转电模块。

10个

26

万兆堆叠线缆（1米）

堆叠线缆。

80根