GXTC - 中央政府采购网-电子化政府采购平台.docVIP

第一章 货物技术规格及要求 项目简介 本次项目建设的主要包括外交学院校本部核心改造、出口改造及部分接入层交换机替换及外交学院新校区一期工程，包括综合办公楼、图书馆、留学生公寓、公共教学楼、学生宿舍、信息大楼、接待中心、体育中心、锅楼房、看台、会堂等。通过本校区和新校区的信息化资源的整合，实现外交学院网络的信息融合，使校园内的各部门网络互联、满足各种应用业务、搭建一个资源共享传输平台。 外交学院沙河新校区分为东、西两个校区。其中东校区包括公共教学楼、F座本国学生宿舍、G座本国学生宿舍、E座信息大楼、会堂等楼宇；西校区包括A座综合办公楼、C座图书馆、H座留学生公寓、I座接待中心、K座体育中心、J餐饮中心锅炉房、L看台等；其中位于西校区的综合办公楼、位于东校区的G座学生宿舍两栋楼在二期建设，其他楼宇在一期建设。 新校区核心设备放置???E座信息大楼。新老校区之间通过裸光纤互联。其他楼宇均通过一根24芯单模光缆与核心网连接，楼宇内线缆采用六类双绞线，楼宇内汇聚交换机与接入层交换机通过千兆多模光纤连接。 项目目标 外交学院新校区信息化一期建设应满足高效、安全和高可用的原则，并与现有校本部网络系统实现良好互连，确保学校日常办公与各项业务的稳定运转。 项目建设原则 1、一致性原则 外交学院新校区信息化一期建设须在现办公网络系统的基础上配套建设，应充分考虑新系统与现有系统的互通性，系统建设过程中应确保现办公楼网络系统的稳定，避免对现有系统造成影响。 2、高性能原则 系统建设应选择成熟、可靠的主流产品，充分满足外交学院新校区信息化一期建设对设备性能的要求。 3、安全性原则 系统建设应考虑到安全性原则，通过网络技术手段，加强对设备和人员的管理，保障外交学院新校区信息化一期建设的信息安全。 4、高可靠性原则 系统设计应充分考虑冗余原则，避免出现单一故障点影响整个系统的稳定运行。 5、前瞻性原则 系统设计应满足外交学院未来3年内的发展要求，具备可扩展性。 项目建设内容 本次项目是整个外交学院的网络基础建设（包括网络交换机、网络管理、安全审计、出口流控、出口防火墙、计费系统等软硬件），但不含网络布线。 此项目具体建设内容包括如下几个模块： 一、核心层模块： 1、核心层模块包括新校区核心建设、校本部核心建设两部分，其中新校区采购高端万兆核心交换机2台，校本部采购高端万兆核心交换机1台； 2、核心交换机必须支持入侵防御（IPS）、防火墙、流量分析功能； 3、核心交换机必须支持虚拟化功能，两个校区的核心交换机可通过虚拟化技术进行设备虚拟化的效果，可以实现跨设备的链路聚合和统一IP管理等功能； 4、两个校区核心交换机通过远程光纤万兆互联； 二、汇聚层模块： 1、汇聚层模块采购高端万兆汇聚层交换机6台，用于新校区的图书馆、留学生公寓、公共教学楼、学生宿舍（F座）、信息大楼、接待中心等楼内接入交换机的汇聚，并通过万兆链路上行连接到新校区的核心交换机； 2、体育中心、锅楼房、看台、会堂等等地点由于信息点少，不设汇聚层交换机，由接入交换机直接接入到核心交换机； 3、汇聚交换机需满足高性能、高可靠、良好扩展性的要求，需具备可扩展多万兆接口连接接入交换机的能力； 4、为了提高整网的可靠性和简化管理，要求汇聚交换机需具备通过虚拟化技术进行设备虚拟化的效果，可以实现跨设备的链路聚合和统一IP管理等功能。 三、数据中心模块： 1、数据中心建设位于外交学院校本部的主机房的服务器区，服务器区主要运行的是各种办公教学业务系统； 2、考虑到当前服务器接入数量不多，因此将网络汇聚层和接入层合并，采购两台高端交换机作为服务器的汇聚设备，分别通过万兆冗余链路接入到校本部的核心交换机； 3、该区域是整个数字化校园业务核心，因此对网络的安全性、可靠性和可扩展性等方面有较高要求，要求数据中心汇聚设备提供防火墙功能，用以实现数据中心外网的内部安全分级管理功能。 4、数据中心汇聚设备要求采用分布式转发架构，并且配置冗余引擎、冗余电源和冗余风扇，以保障设备的可靠性； 5、为方便管理，要求数据中心交换机需具备通过虚拟化技术进行设备虚拟化的效果，可以实现跨设备的链路聚合和统一IP管理等功能； 四、校园网出口模块： 校园网出口模块包括如下内容： 1、在校本部网络出口部署一台高性能防火墙，从而提高出口的安全性、可靠性和出口带宽，同时具备SSL VPN功能； 2、在校本部网络出口部署一台流量分析和整形设备，以掌握网络带宽真正使用情况，保障关键业务的带宽，使出口带宽资源合理有效分配，提高出口带宽的有效利用； 3、在校本部网络出口部署用户行为（内容）审计系统，实现实时高速的对网络上传输的数据流进行采集、分析、审计、备份和还原，并进行实时阻断、报警和安全联动，防止内部网络敏感信息的泄漏以及非法信息的传播； 4、在校本