网络安全技术参数.docxVIP

2）、校园网络系统

校园网络及综合布线

序号

产品名称

技术参数

数量

单位

备注

品牌推荐

一、校园网（计算机网络）

1

管理计算机

I3-4150/G3240/2G-DDR3/500G/intelHD/DVD18.5LCD/音响；鼠标、键盘、19寸16:9液晶显示器；

1

台

2

磁盘阵列

与服务器同一品牌；全冗余模块化体系结构、双冗余控制器；SAN存储服务控制器；专用SAN处理控制器，双CPU架构，提供FC、iSCSI等块级数据访问服务，本次配置双冗余SAN存储服务控制器；接口类型：8/16GbFC、1Gb/10GbiSCSI；可支持FC、iSCSI混合主机端口；可同时支持3.5”2U12盘位或2.5”2U24盘位机箱；最大可支持配置≥4个16Gb/s前端FC光纤通道端口；本项目配置≥12GB系统缓存，系统缓存包含相互独立的数据缓存和控制缓存；采用双CPU架构，数据业务和控制业务CPU相互隔离，要求控制器CPU个数≥2；存储系统可同时支持固态硬盘（SSD）、SAS硬盘，NL-SAS硬盘。本次配置4*3TB，支持≥192块硬盘；Cache断电保护，支持异常掉电后cache数据永久保存；完全的硬件冗余：处理器、缓存、电源、风扇、适配卡、总线等都提供冗余，并保证在某硬件出问题时，能够进行自动切换，不出现单点故障；硬件RAID，支持以下几种RAID级别：RAID0、RAID1、RAID3、RAID5、RAID6、RAID10、RAID50；需提供图形化存储管理软件，支持带外管理,全中文界面；免费提供在线RAID扩展功能；免费支持全局热备盘功能，提供硬盘错误预检测及预拷贝功能；免费支持在没有数据访问的时候磁盘驱动器自动降速休眠。实现对主机的多通道路径访问以及对应用透明的自动故障通道切换及负载均衡，具备在SAN环境中的负载均衡功能；原厂商质保服务，5年7X24X4带备件上门、电话支持服务、5年保修5年上门原厂服务、5年硬盘免回收服务；生产厂家出具技术参数证明文件及售后服务承诺函（原件盖章）。

1

台

HP、联系、浪潮及同档次品牌；

3

信息安全系统

1

套

浪潮、华为、曙光及同档次品牌；

4

出口路由器

1

台

H3C、锐捷、华为及同档次品牌；

5

防火墙

1

台

6

网管软件

1

套

7

智能网络指挥官拓扑管理组件，可提供拓扑展示

1

套

8

SNC软件License，每个License可增加100个设备节点授权许可

2

套

9

核心交换机

1、模块化核心路由交换机，主控引擎插槽≥2个，支持主控冗余；业务插槽≥3个。

2、性能：交换容量≥11T，包转发性能≥5200Mpps。

3、整机ARP表项≥130K，整机MAC表项≥500K。

4、二层功能：802.11Q4K,QinQ、SUPERVLAN；链路聚合、端口镜像。

5、三层功能：支持DHCPSERVER；支持BGP4/4+、ISISv4/v6、OSPFv2/v3、VRRPv2/v3、支持BFD与RIP/OSPF/BGP联动；支持GRforRIP/OSPF/BGP/ISIS等；支持MPLSPE。

6、数据中心功能：支持N:1虚拟化，将多台物理设备虚拟为1台逻辑设备；1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响（需提供官网截图与链接）；支持OpenFlowv1.3协议，可实现核心网络向SDN平滑演进（需提供官网截图与链接）。

7、扩展功能：支持40GE线卡和POE线卡，有独立POE电源槽。

8、可靠性功能：设备具备≥6kv防雷功能，保障设备可靠性。

9、配置要求：设备配置双引擎、双电源、≥48个千兆光口，≥16个千兆电口(为了保障设备稳定性，要求管理和转发分离，引擎不能挂载业务接口)。

10、资质要求：工信部进网IPV4和IPV6许可证。

11、与核心交换机同一品牌；提供原厂售后服务承诺函。

1

台

10

24个SFP端口（SFP为千兆/百兆口）线卡，同时提供8个复用的10/100/1000M自适应电口

2

台

11

24口接入交换机

1、【形态】：配置≥24口10/100/1000M自适应端口，≥4个100/1000MSFP光口（非复用）；USB接口≥1；

2、【性能】：交换容量≥256G，包转发率≥50Mpps；

3、【功能】：支持4K802.1Q、protocolVLAN、QINQ、IGMPSnoopingv1/v2/v3、堆叠、端口镜像；

4、【ACLQoS】：支持MAC扩展ACL、专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端