天津市和平区教研究与服务中心数字化校园项目投标产品配.doc

天津市和平区教育研究与服务中心数字化校园项目投标产品配置清单 项目名称：天津市和平区教育研究与服务中心数字化校园项目 项目编号：TGPC-2014-A-2035 中标供应商：天津市康星计算机技术发展有限公司 序号 设备名称 规格型号 详细配置及技术标准 网络设备 1 核心交换机 星网锐捷 S8610 1、产品形态：机箱式模块化核心路由交换机，插槽为竖槽设计，利于通风散热，，整机插槽10个，业务板卡插槽8个（插槽数量为机箱物理槽位，非母卡承载的子卡槽位）；2、性能：背板带宽：9.6Tbps、交换容量7.68Tbps、包转发速率5760Mpps；3、可靠性：可靠性设计：支持主控、风扇、电源冗余。可实现双引擎热备、双引擎切换时数据转发不间断，在双引擎切换的同时，万兆线速的数据业务转发过程不丢包4、功能：（1）支持完善的L2协议（802.1Q、生成树、链路聚合、QinQ等）、L3协议（同时支持IPv4和IPv6如BGP4/4+、ISISv4/v6、OSPFv2/v3、RIPv1/v2/ng、路由策略、VRRPv2/v3、组播等），支持完善的ACL和QoS功能，QoS粒度可达1Kbps；（2）支持IEEE 802.3af（POE）功能，可配置POE线卡；5、多业务：支持IPv4和IPv6双协议栈；在启用双栈功能后，IPv6的二/三层数据报文双向均能万兆线速转发；6、安全性：（1）具有硬件自动保护CPU功能，遭受万兆攻击时，CPU保护功能可有效保证CPU利用率低于10%；针对万兆线速的LAND、ICMP Flood等DoS攻击自动防御过滤非法数据，有效保证CPU利用率低于10%；交换机可以实现针对网络攻击的自动检测并自动下发安全策略隔离攻击源，隔离攻击源的同时可保证其他业务的正常运行；（2）支持专卡专用防火墙板卡 ，吞吐量20G ，可实现攻击防范、状态检测、虚拟防火墙等功能；7、环网保护特性：支持环网保护功能，环网可以承载IPv4、IPv6、MPLS等多种业务，在万兆环网、万兆线速的环境中，可实现网络收敛速度小于50ms，有效保证环形组网的高可靠；8、节能环保：绿色节能环保，单个交流电源功率1200W；9、本次配置：双管理引擎、双电源（1+1冗余）、冗余风扇阵列、48个10/100/1000Mbps自适应GE电口、24个SFP千兆通用接口；配置清单如下：1、主机箱：S8610-Chassis（含冗余风扇） *1台2、管理引擎：M8610-CM III *2个3、电源：RG-PA1200E *2个4、业务板卡：M8600-24GT/12SFP-EC *2个（满足48个1000M自适应电口+24个千兆SFP接口） 2 出口网关 星网锐捷 RG-EG2000SE 1、配置8个千兆电口，2个千兆光口，1个独立控制口,1个USB接口；支持双硬盘插槽，内置硬盘容量500G，硬盘支持可插拔更换,支持电口内置硬件Bypass模块。 2、产品功能：支持基于丢包恢复、数据压缩、多链路捆绑的双边链路加速技术，加速用户的上网体验；支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量1400种；支持主动限速功能：能够有效降低对P2P软件进行限速而造成的流量废弃；支持URL过滤及审计，内置URL中文数据库，URL条目数1300万条；为保证设备的安全，投标产品支持防ping，防非法web登陆功能；为方便vpn内部流量的限速，保证关键流量在vpn通道的使用，支持可视化vpn功能，vpn建立完成后能够自动生成拓扑图，可以查看vpn流量使用情况并对其进行限速。 3、配置5个SSL VPN客户端授权 3 防火墙 星网锐捷 RG-WALL 1600-SI 1、非UTM产品，防火墙采用多核处理器硬件架构；所投产品配置8个千兆电口 2、为保证产品易用性，确保设备日志信息和版本信息快速备份及无障碍恢复，产品配置软件实际支持的、可正常使用的USB2.0接口，并且为防止单个USB2.0接口发生故障造成业务中断及维护困难，所投产品配置软件实际支持的、可正常使用的互为冗余的2个USB2.0接口； 3、为节省用户空间资源，产品符合标准1U机箱规格 4、设备最大吞吐量：2Gbps；最大并发连接数：80万；每秒新建连接数：10000 5、 IPSEC VPN并发隧道数：5000 6、支持路由模式；支持透明（网桥）模式；支持混合模式；7、支持状态检测、包过滤、深度应用层检测； 8、支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；9、持一对一、多对一、多对多等多种形式的NAT；支持策略路由、组播路由、静态路由、RIP(V1/