来安职高校园网基础网建设项目招标要求：.DOC

来安职高校园局域网建设项目设备清单 编号 产品名称 规格要求 单位 数量 参考 品牌 1 核心交换机 ★基本要求： ?机箱式模块化核心路由交换机，模块插槽≥6个，管理引擎插槽≥2个，主机线卡插槽≥4个 ?交换容量≥3.8T，包转发率≥2800Mpps ?每台配置：单引擎、双路电源供电，千兆SFP口≥24个，千兆电口≥12个，不接受引擎上的业务端口;千兆多模模块9个 ?★支持防火墙模块，防火墙模块要求吞吐量≥20G,最大并发连接数≥200万，每秒新建连接数≥15万 支持流量分析功能（例如支持Netstream、Netflow、Sflow、IPFIX等协议）进行流量监控、支持分布式MPLS VPN、硬件虚拟化技术功能。 功能要求： 1. 支持并配置核心虚拟化功能，能将两台物理的核心交换机虚拟成一台交换机，统一管理，统一转发数据； 2. 支持Jumbo帧、支持IEEE 802.1x、支持标准QinQ、灵活QinQ、BPDU TUNNEL； 3. 支持标准的BFD双向检测功能，可实现与静态路由、OSPF、RIP、BGP、VRRP等协议的联动； 4. ★支持防火墙扩展插卡，防火墙插卡支持双向NAT功能，防火墙模块支持20G吞吐量； 5. ★支持IPv4和IPv6双协议栈；在启用双栈功能后，IPv6的二/三层数据报文双向均能万兆线速转发 ★安全功能： ? 支持自动检测网络攻击，并下发安全策略（基于IP）隔离攻击源，支持硬件CPU保护技术，并出具国家权威机构证明材料； ★资质要求： 1、交换机提供工信部IPv4和IPv6进网许可证复印件，并提供与官网一致，可以证明产品主要性能的产品彩页； 2、防火墙板卡提供万兆防火墙公安部安全产品销售许可证复印件； 台 1 思科 瞻博 锐捷 2 安全出口网关 1. ★基本要求：固定10/100/1000M接口≥8、固定千兆SFP接口≥4、内存≥4G; 配置日志记录系统，提供90天的网络访问日志记录，提供日志存储空间≥500G；配置IPSEC VPN功能；支持PC≥3000台 2. ★三层协议支持：支持静态路由、RIP(V1/V2)\OSPF等多种路由协议、支持支持DHCP Relay 、DHCP Server； 3. ★功能要求： a) 为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、时延、负载等多种方式。为防止虚假应标，需提供设备配置界面截图； b) 支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路，为防止虚假应标，提供设备配置界面截图； c) 支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理，为防止虚假应标，提供设备配置界面截图； d) 为方便vpn内部流量的限速，保证关键流量在vpn通道的使用，要求支持可视化vpn功能，vpn建立完成后能够自动生成拓扑图，可以查看vpn流量使用情况并对其进行限速。为防止虚假应标，提供设备效果截图 e) 为保证设备的安全，投标产品支持防ping，防非法web登陆功能，提供设备配置界面截图 f) URL数据库及应用特征库支持5年免费升级，提供原厂声明文件，加盖原厂商公章，另外URL数据库和应用特征库支持远程HTTP自动升级，提供官网查询链接 5. ★管理要求：支持中文WEB配置管理和监控、支持SNMP进行统一管理；考虑设备兼容性及售后服务，采用与核心交换机同一品牌； 6. ★资质要求：提供（1）工信部进网许可证复印件（2）、国家信息安全产品认证证书(ISCCC)复印件 台 1 思科 瞻博 锐捷 3 24口接入交换机 技术参数要求： 1.★交换容量≥256G；包转发率≥49Mpps； 2.支持ARP防网关欺骗；支持IPV4、IPV6路由功能； 3.★支持堆叠，可与48口千兆接入交换机混合堆叠，堆叠带宽不低于5G； 4.支持IP、MAC、端口三元素绑定； 5.★支持同一端口可同时开启IEEE 802.1X认证模式和WEB认证模式，且不存在功能冲突； 6.★考虑设备兼容性及售后服务，采用与核心交换机同一品牌； ★硬件配置要求： 1.配置千兆电口≥24，千兆非复用光口≥4，USB口≥1； 2.每台配置千兆多模模块1个 台 4 思科 瞻博 锐捷 4 48口接入交换机 技术参数要求： 1.★交换容量≥256G；包转发率≥86Mpps； 2.支持ARP防网关欺骗；支持IPV4、IPV6路由功能； 3.★支持堆叠，可与24口千兆接入交换机混合堆叠，堆叠带宽不低于5G； 4.支持IP、MAC、端口三元素绑定； 5.★支持同一端口可同时开启IEEE 802.1X认证模式和WEB认证模式，且不存在功能冲突； 6.★考虑设备兼容性及售后服务，采用与核心交换机同一品牌； ★硬件配置要求：