宁波市职业教育技术中心学校网络安全攻防实验室设备需求说明.doc

宁波市职业教育技术中心学校网络安全攻防实验室设备需求说明 （全文“★”指标为关键指标，如不满足做无效标处理） 网络实验室具体设备类别、技术参数及数量要求如下： ★为满足教学需要、方便管理，要求品目“1-13（不含11）”（品牌推荐：神州数码、H3C、华为、锐捷），需要提供分类报价清单，含，型号，单价。使用少于有设备安装架，完成 ★所有硬件产品均须提供三年内免费保修的服务。 一、采购清单： 1、实训室管理设备 序号 设备类别 数量 单位 1 实验室核心交换机 1 套 2 千兆接入交换机 1 台 3 安全实验教学防护综合无线认证网关 1 台 4 实验课程远程预约系统 2 台 2、三套实训组设备 5 串口控制服务器 3 台 6 三层交换机 5 台 6 防火墙 3 台 8 云虚拟安全攻防实训系统平台 3 台 9 web应用防火墙 3 台 3、安全实验延伸设备 10 互联网出口优化加速网关 1 台 11 上网行为监控 1 台 12 云安全内网桌面管理系统 1 套 4、教学辅助课件及配套教学教材 13 《信息安全教学系统实训教程》 4 套 13 《网络安全工程师》教材 4 套 15 《网络安全高级工程师》 4 套 16 《网络安全项目实训》－中职版 4 套 17 实训教学PPT 1 套 18 实训教学大纲 1 套 19 实训教学考试大纲 1 套 20 实训教学考试样题库 1 套 21 实训手册 1 套 22 教学仿真课件 1 套 23 实训教学操作视频 1 套 二、采购产品技术指标要求 1、实验室核心交换机 核心交换机 ★1、交换容量≥6Tbps、包转发率≥270Mpps、MAC地址表项≥32k。 ★2、核心交换机本次配置要求：可提供千兆电接口数量≥12个；可提供千兆光接口数量≥24个。满足上述配置后要求剩余≥2个业务插槽；提供原厂非OEM单模光纤模块（（1310nm，SMF，10km或MMF，550m）-LC接口）≥1个；核心交换机支持提供≥8个万兆接口 ★3、支持IPv4和IPv6静态路由、RIP路由协议,OSPF、OSPFv3、BGP、BGP4+ 4、支持OpenFlow 1.3标准，支持多控制器（EQUAL模式、主备模式），支持多表流水线，支持Group table，支持Meter ★5、支持IPv4/IPv6静态路由RIP、RIPngOSPF、OSPFv3BGP、BGP4+URPF、策略路由 6、支持Free Resource功能；支持Security IP功能，保证远程管理的安全性。 7、支持双电源冗余技术，实现AC+RPS or AC+DC备份； 8、支持业界标准的ERPS 环网解决方案，50ms 的电信级可靠性； 9、支持MPLS功能；支持BFD功能；支持AM访问管理功能；支持VSF虚拟化功能；支持802.1x认证和web portal认证功能； 10、支持源MAC地址过滤。 11、支持DHCP Server、DHCPv6 Server 12、支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、Web管理。 2、千兆接入交换机 千兆接入交换机 ★1、交换容量≥250Gbps、包转发率≥150Mpps。 ★2、机身固化自带≥48个10/100/1000M电口4个SFP光纤端口 ★3、考虑实验上课环境，要求交换机为无风扇静音设计 4、支持以太网OAM技术，支持VCT、DDM（数字诊断监测），快速检测网络故障 ★5、支持内置防雷技术，业务端口提供 6KV防雷能力 6、节能环保：支持802.3az能效以太网EEE 7、支持基于IP地址、MAC地址、基于时间段的ACL绑定，支持基于VLAN的ACL策略绑定。 支持Security IP安全网管功能 9、QOS支持SP、WRR、SWRR、DWRR队列调度算法 10、支持源MAC地址过滤。 11、支持IPv4/IPv6 DHCP Snooping、IPv4/IPv6 DHCP Server 13、提供设备进网许可证、CCC认证证书，CE/FCC证书复印件。 3、安全实验教学防护综合无线认证网关 安全实验教学防护综合无线认证网关 ★1、规格要求：要求采用MIPS 64位多核高性能处理器，结合专用ASIC交换芯片架构，机身固化自带≥8个10/100/1000M以太网电口，≥2个1000M Combo光电口，1个Console口，≥1个USB2.0接口（便于3G、外接存储等扩展应用（要求机身自带，靠模块扩展达到的视为不满足））。 ★2、