广州白云区平沙培英学校马务小学2017年三网建设项目参数.DOC

一、项目需求： 采购平沙培英学校三网建设项目，限价人民币119.8万元； 采购马务小学监控建设项目，限价人民币11.5万元，马务小学音响建设项目，限价人民币25万元。 二．平沙培英学校三网建设参数表 序号 产品名称 配置及性能说明 数量 单位 网络系统部分性能参数 1 核心交换机 1.整机主控引擎插槽≥2个，业务插槽≥6个，系统电源槽位≥4个，支持N+M冗余，随机箱附带风扇盘，且风扇≥2个，配置千兆电口≥12个，千兆光口≥24个，万兆光口≥4个，设备高度=10U, 支持配置POE线卡，并由独立POE电源槽供电，防止因POE供电而影响其他业务模块供电稳定性, 满足USB接口，满足业界通用的U盘作为存储介质扩展, 要求所投产品支持防雷等级≥6KV，要求签合同时提供官网截图及权威第三方测试报告并加盖原厂公章。 2. 交换容量≥80T，包转发性能≥20800Mpps, 整机ARP表项≥20K, 整机MAC表项≥64K. 3. 完善的虚拟化功能：N:1虚拟化：可将2台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合, 1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。要求N≥4，要求签合同时提供第三方权威机构测试报告并加盖原厂公章, 支持“多虚一”与“一虚多”同时使用，彻底实现资源池化。 4. 数据中心: 支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN的镜像, 支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议,支持手动隧道，自动隧道，ISATAP, 要求所投产品支持sFlow网络监测技术，可提供完整的第二层到第四层信息，可以适应超大网络流量环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题, 要求所投产品支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能。 5. 安全及可靠性: 采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性, 支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作, 支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行， 要求签合同时提供第三方权威机构测试报告并加盖原厂公章。 6. 资质证书：要求签合同时提供提所投设备的工信部出具的IPv4和IPv6入网测试报告并加盖原厂公章。 1 台 2 出口网关 1.基本功能配置：千兆电口≥8个，千兆光口≥2个 ，管理接口≥1个，内存≥2GB，配置≥10年的流控及URL特征库升级。 2.性能:网络吞吐性能≥1Gbps，NAT最大并发连接数≥80万，NAT每秒新建连接数≥1.5万。 3. 网络安全：支持WEB认证上网功能，支持与用户身份认证系统对接，实现在浏览器中输入正确用户名、密码后才可以访问外网，也支持WEB本地认证、微信认证等认证方式，支持状态检测防火墙功能，实现网络安全防护，要求签合同时提供设备配置界面截图并加盖原厂公章，支持高性能NAT，支持SSL、IPSec/IKE VPN，配置≥200路IPSEC VPN授权许可，支持基于IP地址段进行防攻击域配置，支持基于防攻击域进行防洪水攻击，收发速率限制，流量监控，黑白名单等策略。 4. 访问控制与审计：支持URL过滤及审计，设备功能审计过滤实时URL访问信息，提供国家权威部门的相关功能测试报告, 本地化日志存储（NAT日志、流日志、URL日志），内置硬盘（非通过USB外接）容量≥500GB, 支持搜索引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略。 5. 应用识别与流量管理: 支持应用识别和流量管理，支持主动限速功能，能够有效降低对P2P软件进行限速而造成的流量废弃，提升外网带宽利用率, 支持在应用识别的基础上，支持应用路由功能，可根据应用种类进行路由选择，要求签合同时提供国家权威部门的相关功能测试报告并加盖原厂公章, 支持在应用识别的基础上，支持vpn内部流量的限速，保证关键流量在vpn通道的使用，要求支持可视化vpn功能，vpn建立完成后能够自动生成拓扑图，可以查看vpn流量使用情况并对其进行限速，提供VPN流量可视化功能截图。 6. 多链路负载均衡: 支持多链路负载均衡，实现多条外网线路情况下带宽的合理分配使用，并支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路，要求签合同时提供国家权威部门的相关功能测试报告并