2015年教育信息化工程数字化校园硬件设备（交换机）采购（.docVIP

2015年教育信息化工程数字化校园硬件设备（交换机）采购（第二次）采购需求 （仅供参考，具体以采购文件为准） （一）采购清单 序号 设备名称 主要技术参数 数量/单位 1 核心交换机（48口） 1.交换容量≥256G，包转发率：整机小包线速（64字节），支持交流电源； 2.实际配置RIP协议与OSPF协议； 3.二层功能：支持VLAN内端口隔离，； 4.提供48个10/100/1000Base-T以太网端口，2个的FP千兆端口，交流供电； 5.配制DHCP SERVER功能。 43台 2 核心交换机（24口） 1.交换容量≥256G，支持万兆扩展，包转发率：整机小包线速（64字节），支持交流电源； 2.实际配制RIP协议与OSPF协议； 3.二层功能：支持VLAN内端口隔离，； 4.提供24个10/100/1000Base-T以太网端口，2个的SFP千兆端口，交流供电； 5.配制DHCP SERVER功能。 113台 3 接入交换机（48口） 1.业务性能：交换容量≥32G，包转发率≥整机小包线速（64字节）。 2.可靠功能: 支持802.1X认证。 3.安全功能：支持CPU保护 4.二层功能：MAC地址≥8K，支持端口聚合。 5.组播：支持IGMP Snooping V1,V2,V3。 6.防雷：所有业务端口防雷能力（无防雷能力需提供雷击保修承诺）。 7.提供48个10/100Base-T以太网端口，2个的SFP千兆端口，2个千兆电口，交流供电； 8.支持Trunk双向流量镜像 9.支持SNMP 78台 4 接入交换机（24口） 1.业务性能：交换容量≥32G，包转发率≥整机小包线速（64字节）。 2.可靠功能: 支持802.1X认证。 3.安全功能：支持CPU保护。 4.二层功能：MAC地址≥8K，支持端口聚合。 5.组播：支持IGMP Snooping V1,V2,V3。 6.防雷：所有业务端口防雷能力（无防雷能力需提供雷击保修承诺）。 7.提供24个10/100Base-T以太网端口，2个千兆电口端口或2个SFP千兆端口（按实际需求），交流供电； 8.支持Trunk双向流量镜像 9.支持SNMP 145台 注： 1.交换机配置由中标人按信息办的IP规划与策略进行配置，设备统一编号并提供纸质与电子配置说明，学校内设备由中标人安装上架。 2.为与前期项目建设对接，本次所投设备必须可被原有网管软件管理为与前期项目建设对接，本次中标企业须开放相关设备接口，前期网管软件中标企业负责集成，完成对本次采购设备的管理。 3. 投标人实际发生的辅材、安装调试施工费用均包含在总报价中,具体种类、数量由投标人自行踏勘现场测算，测算风险投标人自行承担，无论投标人如何测算，一旦中标，中标人必须保障本项目的正常实施和运行，总价格不作调整。 (二)相关技术要求 马鞍山市教育城域网信息平台的建设根据不同位置及信息点的数量和未来覆盖面扩充等多方面原因，将网络划分若干个区域。划分区域主要考虑以下几个方面：可以减轻中央核心交换机的负担、管理上方便、便于未来的连接扩充。 马鞍山市教育城域网信息化网络建设包括为四个层次：安全出口层、核心层、汇聚层、接入层；核心层到汇聚层建议采用万兆链路链路，汇聚层到接入层采用百兆MSTP与GPON链路。 安全出口层、核心层部署在市教育局中心机房与政府机房，通过运营商专线分别连接到雨山区、花山区、金家山区和当涂县等运营商机房的汇聚交换机上，每个区县所属的学校按区域位置接入对应的汇聚交换机，实现马鞍山市教育网统一出口、统一部署策略、统一管理和资源共享等。 安全出口层 高效的NAT机制和完善的NAT溯源。 具备高效的NAT转换功能，在处理的过程中采用优化的算法，保证了地址转换特性的优异性能。在启用NAT的时候，性能下降的非常少，这样就保证了在通过统一安全网关提供NAT业务的时候不会成为网络的瓶颈。 边界网络区域隔离和包过滤。 审核所连各网络区域之间的访问请求，通过与访问控制规则的比较，确保合法的访问的通过，从而为外网与内部网络建立了一道防御屏障，有效地对内外网数据进行有效地安全过滤。 应用层安全防护。 网络安全的风险已经越来越多的从网络层到应用层蔓延，入侵防御部署在网络安全出口，和防火墙一起形成立体的安全防护，入侵防御专注于应用层攻击防护，主动地对最新攻击进行防护，提供虚拟补丁功能。并且具备专业的DDoS防护能力，高效地清洗外部僵尸网络的攻击。 整网安全检测。 在城域网的网络内部，学校与学校之间，学校与internet之间都会通过核心交换机进行通信，核心交换机担负着网络的核心作用，将核心交换机的流量镜像给IDS设备，通过IDS的专业的入侵检测功能，感知整网存在的安全风险，并形成日志，发送给统一的安全管理平台，为管理者评估网