《仪征市数字图书馆建设项目硬件采购主要技术参数及要求》.doc

仪征市数字图书馆建设项目硬件采购主要技术参数及要求 一、设备采购清单： 类型 序号 设备名称 说明 数量 备注 网络 高性能VPN设备防火墙+上网行为管理设备 用于网络安全，必须与国家中心和省中心对接 1台 核心交换设备 24口SFP端口+8个10/100/1000M自适应电口，扩展槽≥2，交换容量≥250Gbps，包转发率≥150Mpps 1台 接入交换机 48口千兆楼层交换机 交换容量≥250Gbps，包转发率≥85Mpps 2台 机房设备 UPS电源设备 15KVA断电后电池维持2小时以上，UPS设备、净化稳压电源 1台 数字化设备 相机 共享工程图像资源采集 1套 冷光扫描仪 用于文献数字化加工 虹光FBH6300 1台 彩色打印机 佳能LBP7200CDn 1台 计算机终端 PC机 应于电子阅览室、读者数据库查询、书目检索、视障人用计算机等 HP ProOne 400 G1 AIO （i3-4130T） 13台 业务用笔记本计算机 用于工作人员移动办公 Think L440 i5-4300M 8台 二、技术参数及其他要求： 1、高性能VPN设备防火墙+上网行为管理设备*1 名称 参数要求 基本要求 IPSec VPN和上网行为管理二合一多功能网关设备，同时支持IPSec VPN和上网行为管理两种应用； 满足县（市）图书馆与省市中心及基层公共电子阅览室建立VPN连接。 千兆电口≧6个 网络吞吐量≧800MB 支持串行、旁路等多种接入方式 IPsec VPN要求 1）功能要求 支持与省级中心端VPN设备进行IPSEC VPN无缝对接；支持主流的商业加密算法，包括：AES、DES、3DES、DH、RSA、RC4、MD5、SHA1等，并支持加载扩展SM1等其他安全算法模块；支持RIP/OSPF；支持隧道路由转发、NAT穿越和双向NAT穿越；支持断线自动重连，支持终端硬件鉴权认证等。 2）性能要求 IPSecVPN加密速度≧300M IPSecVPN隧道数≧4800 IPSecVPN并发客户端数≧4800 IPSecVPN并发连接数无授权限制 上网行为管理要求 功能要求： 支持软件联合认证、行为封堵、黑白名单、流量控制、行为审计、合规性检查等功能。 性能要求： 并发会话数≧60万 支持最大用户数≧1200人 防火墙要求 具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击，能够进行包过滤或ACL控制（访问控制）；支持防DOS攻击。 与电子阅览室管理系统的集成要求 要求能与公共电子阅览室管理系统软件实现数据交换和系统集成，实现上网行为信息和用机用户信息的关联、查询和统计； 为了实现统一的完全管理，建议使用与省中心上网行为管理设备相同品牌的产品。 质保承诺 提供原厂商设备质保函（原厂商签字盖章） 提供3年原厂商7*24小时维保服务（包括硬件更换、软件升级等） 2、核心交换设备*1 指标项目 参数要求 性能 交换容量≥250Gbps 包转发率≥150Mpps 硬件参数 支持千兆SFP光接口、10/100/1000M自适应电口，≥4个万兆接口 扩展槽数≥2(非SFP接口槽) 内置模块化电源插槽≥2 功能要求 MAC地址表大小≥32K 支持802.1Q VLAN、Protocol VLAN、Private VLAN、Super VLAN 支持QinQ和灵活QinQ 支持DHCP Server 支持硬件IPv6 支持组播：支持IGMP Snooping、支持IGMP；支持MLD Snooping；支持PIM 支持手工隧道，6to4隧道，ISATAP隧道，IPv6组播隧道 端口启用1x功能后，端口能动态绑定用户IP和MAC地址 支持基于标准、扩展、VLAN的IPv4/v6ACL报文过滤，专家ACL，ACL80 支持RIP v1/v2(IPv4)，OSPF(IPv4，支持多进程)，OSPF v3(IPv6) ， ISISv4，BGP(IPv4)，RIPng，ISISv6，BGP4+ 安全功能 支持802.1p, DSCP, IP precedence、支持基于标准、扩展ACL进行流量分类 硬件方式实现CPU保护技术 启用802.1X和WEB认证功能的前提下，进行QoS配置，实现端口限速功能 DHCP抗攻击、ICMP抗攻击、防IP防扫描攻击 配置要求 1台。每台配置支持千兆SFP光接口≥24个，10/100/1000M自适应电口≥8个。 为方便统一管理，所投交换机需为同一品牌。 质保承诺 提供针对本次项目的原厂三年质保函原件 3、接入交换机*2 指标项目 参数要求 交换容量 ≥25