貨物清單一覽表

1、貨物清單一覽表廳P名稱數(shù)量單位備注1無感知認(rèn)證系統(tǒng)1套2光傳輸設(shè)備2臺3傳輸設(shè)備管理軟件1套4核心交換機2臺注：序號4至8的交換機設(shè) 備要求今品牌。5匯聚交換機18臺6匯聚交換機240臺7匯聚交換機38臺8接入交換機20臺9堡壘機1臺10入侵防御系統(tǒng)1臺11系統(tǒng)集成及售后服務(wù)1套貨物參數(shù)和技術(shù)要求序號名稱技術(shù)參數(shù)數(shù)量1無感知認(rèn) 證系統(tǒng)主要性能系統(tǒng)分別包含智能 DHCP系統(tǒng)以及無感知認(rèn)證模塊。1套純軟系統(tǒng)，最大可分配IP地址數(shù) 10萬。最多支持15000 個地址池。單臺DHC珅點每秒分配IP數(shù)：3K/S,提供測試數(shù)據(jù)截圖 或其他證明文件。DHCP/t余需支持兩種Failover部署模式：1、主備

2、模式：平時主機工 作，主機宕機后備機接替工作；2、負(fù)載均衡模式：兩臺Client 同時工作，如一臺每秒分發(fā)10001P地址，負(fù)載模式可以達(dá)到1+1=20001P地址，其中一臺宕機另一臺接替工作。系統(tǒng)配置策 略支持基于vlan分配地址池。支持按照MAC地址分類，從不同地址池分配IP地址及選項。支持二級管理權(quán)限。支持終端識別，包括識別用戶終端操作系統(tǒng)類型（WindowsXP、Windows 7、Mac OSX iOS、Android 等），支持識別用 戶終端設(shè)備類型、廠家、型號，提供原廠蓋章的系統(tǒng)操作界 面截圖。支持終端識別，可區(qū)分 WMV VB WV KVM種常見虛擬機操作 系統(tǒng)。支持 DHCP

3、Option60 及 Option43 ,支持自定義 DHCPOption 。支持配置MACS名單，在此名單的MACa優(yōu)先在地址池的非保留段分配地址。支持基于IP地址（段）、MAC和指紋的DHCP1名單。支持?jǐn)?shù)據(jù)實時告警，告警消息需包括發(fā)生告警的服務(wù)器IP、告警類型、告警內(nèi)容、級別、開始時間、恢復(fù)時間、確認(rèn)用戶、確認(rèn)時間。選擇恢復(fù)狀態(tài)、確認(rèn)狀態(tài)、服務(wù)器、級別、類型、事件、起始時間、結(jié)束時間。支持對DHCP&線表中的指定地址進行IP地址釋放操作。提供計費聯(lián)動接口 API,允許第三方系統(tǒng)通過 API進行集成。數(shù)據(jù)統(tǒng)計支持報文分析， 包括 Disocover、Offer、Request、Declin

4、e、 Ack、Nak、Release、Inform 報文統(tǒng)計圖。支持IP地址可視化管理，以圖形展示 IP地址的狀態(tài)，以顏 色區(qū)分IP地址的分配狀態(tài)和歷史分配狀態(tài)。其它要求智能DHCP系統(tǒng)需要與學(xué)?，F(xiàn)有認(rèn)證計費系統(tǒng)對接，提供 認(rèn)證計費廠家對接說明函。支持不同的無感知用戶分組策略，分組單位可對應(yīng)計費系統(tǒng)的套餐組、資費組、地區(qū)組或組織結(jié)構(gòu)等（提供截圖或其他證明文件并加蓋原1商公章）無感知分組支持綁定終端類型控制，如移動終端、PC或組合支持無感知有效期設(shè)置，設(shè)置支持分組、小時、天為單位或 者每日固定時間進行到期清理設(shè)置點擊無感知用戶信息可查看該用戶在計費系統(tǒng)上賬號詳細(xì)信息，包括姓名、詳細(xì)地址、計費日期

5、、綁定MAC%址等（提供截圖或其他證明文件并加蓋原1商公章）提供統(tǒng)計每天無感知認(rèn)證和非無感知認(rèn)證對比曲線圖，提供不同時間周期的按終端類型（PC/手機終端）數(shù)據(jù)統(tǒng)計曲線圖無感知認(rèn)證模塊要求部署在用戶原認(rèn)證計費系統(tǒng)中，須無縫對接及兼容，須提供廠商無縫對接及兼容承諾函并加蓋公 章。提供廠商針對此項目的授權(quán)書和售后服務(wù)承諾函原件 ，并在 質(zhì)保期內(nèi)提供每年至少一次的與學(xué)校智慧校園平臺、 一卡通 平臺對接的定制開發(fā)服務(wù)。2光傳輸設(shè) 備系統(tǒng)能力要求基于學(xué)校兩校區(qū)之間現(xiàn)有2芯裸光纖上能實現(xiàn)80G傳輸能力，本次項目達(dá)到兩校區(qū)之間具備80G帶寬能力。2臺架構(gòu)要求主設(shè)備為框式設(shè)備，支持19英寸標(biāo)準(zhǔn)機柜安裝，設(shè)備高度

6、 5U,米用220V交流電源方式接入，節(jié)省機房和機柜 空間。槽位數(shù)從系統(tǒng)擴展性考慮，要求單子架通用業(yè)務(wù)槽位數(shù)6個，并要求所配置系統(tǒng)滿足此次使用要求外剩余一定的空槽位。可靠性要求系統(tǒng)關(guān)鍵部件全部采用1+1配置，包括公共控制卡、電源模塊及風(fēng)扇等。設(shè)備能力要求采用密集波分技術(shù)，每個光方向配置8波合分波單元。要求配置單波道速率10G bit/s系統(tǒng)，同時設(shè)備支持單波道40G bit/s 、100G bit/s 。要求支持10 Gbit/s 、40 Gbit/s 和100 Gbit/s 混合傳輸， 能夠保護原有投資。光層功能需實現(xiàn)高度集中化、簡約化，其組件要求為可插拔 模塊，單一槽位可同時部署光放、光保

7、護、光監(jiān)控等功能。為降低單波成本以及功耗， 要求業(yè)務(wù)板采用 8路10G支線路 合一的OTU要求10G客戶側(cè)接口8個、10G波分側(cè)接口 8個?？煽啃砸笾С?Y-Cable 保護、1+1 OCh 保護、1+1 OTS、ODUk SNCG.8031 線路側(cè) VLAN 保護、G.8131 線路側(cè) MPLS-TPLSF保護、G.8032以太網(wǎng)環(huán)保護等。所有保護倒換時間均滿足4個）、萬兆SFP比接口4個、40GQSFPE 2個，單臺配置 40GBASE QSFP+單模光 IK 塊1 個。為保證設(shè)備兼容性，同時方便后期運維管理，要求與核心交 換機統(tǒng)叩牌。6匯聚交換機2性能要求交換容量5.9Tbps ,包轉(zhuǎn)

8、發(fā)率220Mpps （如官網(wǎng)中同 項指標(biāo)有多個數(shù)值，以最大值為準(zhǔn)）。40臺接口數(shù)量要求支持千兆電接口 24個（combo 口8個）、萬兆SFP- 光接口4個；擴展插槽1個。堆疊要求支持跨設(shè)備鏈路聚合，單一IP管理，分布式彈性路由；支持通過標(biāo)準(zhǔn)以太接口進行堆疊。鏡像功能要求支持本地接口鏡像和遠(yuǎn)程接口鏡像RSPAN支持流鏡像；同時支持 N: M的端口鏡像（M大于1） o路由協(xié)議要求支持IPv4靜態(tài)路由、 RIP V1/V2、OSPF BGP支持 IPv6 靜態(tài)路由、 RIPng、OSPFv3 BGP4-+支持IPv4和IPv6環(huán)境下的策略路由；支持IPv6手動隧道、6to4隧道和ISATAP隧道。

9、訪問控制策 略要求支持基于第二層、三層和第四層的ACL整機提供 ACl條目數(shù)不小于4K條。Macsec功能要求支持 802.1ae Macsec安全加密，實現(xiàn) MAC1安全加密， 包括用戶數(shù)據(jù)加密、數(shù)據(jù)幀完整性檢查及數(shù)據(jù)源真實性校驗，無需軟件授權(quán)。服務(wù)提供生產(chǎn)廠商針對此項目的售后服務(wù)承諾函。配置要求要求單臺配置千兆電接口 24個（combo 口 8個）、萬兆 SFP比接口4個；擴展插槽1個，冗余電源、冗余風(fēng)扇； 單臺配置萬兆單模光模塊 1個。為保證設(shè)備兼容性，同時方便后期運維管理，要求與核心交 換機統(tǒng)叩牌。7匯聚交換機3性能要求交換容量23Tbps,包轉(zhuǎn)發(fā)率720Mpps （如官網(wǎng)中同 項指標(biāo)

10、有多個數(shù)值，以最大值為準(zhǔn)）。8臺C接口數(shù)量要求最大支持萬兆 SFP+光接口24個、40G QSFP眼口 2 個，擴展插槽2個。堆疊要求支持跨設(shè)備鏈路聚合，單一IP管理，分布式彈性路由；支持完善的堆疊分裂檢測機制，堆疊分裂后能自動完成MA和IP地址的重配置，無需手動十預(yù)。鏡像功能要求支持本地端口鏡像和遠(yuǎn)程端口鏡像、支持流鏡像。組播要求支持 IGMP v1/v2/v3 , MLD v1/v2 ；支持 IGMP Snooping v1/v2/v3 , MLDSnooping v1/v2 ；支持 PIM Snooping ；支持 MLDProxy ;支持組播 VLAN;支持 PIM-DM, PIM-S

11、M, PIM-SSM; 支持 MSDP MSDP for IPv6 ;支持 MBGP MBGP for Ipv6 。E路由要求支持 IPv4 靜態(tài)路由、RIP V1/V2、OSPF BGR ISIS ;要求支持IPv6靜態(tài)路由、RIPng、OSPFv3 BGP4-+要求支持IPv4和IPv6環(huán)境下的策略路由，支持 IPv6手動隧道、6to4隧道和ISATAP隧道?？煽啃砸笾С?VRRPv2/v3 （虛擬路由冗余協(xié)議）；支持 RRPP（快速環(huán)網(wǎng)保護協(xié)議），環(huán)網(wǎng)故障恢復(fù)時間不超過200ms。訪問控制策 略要求支持基于第二層、第三層和第四層的 ACL;整機提供ACl 條目數(shù)不小于 6K條；支持基于

12、端口和 VLAN的ACL;支持IPv6 ACL;支持出方向 ACL,以便于靈活實現(xiàn)數(shù)據(jù)包過濾；支持 802.1x認(rèn)證，支持集中式 MACM址認(rèn)證；管理和維護要求支持 SNMP V1/V2/V3、SSHv2o支持通過命令行、Web中文圖形化配置軟件等方式進行配 置和管理。服務(wù)提供生產(chǎn)廠商針對此項目的售后服務(wù)承諾函。配置要求要求單臺配置力兆 SFP+光接口 24 個、40G QSFP眼口 2 個、擴展插槽2個、冗余電源、冗余風(fēng)扇；單臺配置40GBAS QSFP+單模光模塊1個，萬兆單模光模塊12個。為保證設(shè)備兼容性，同時方便后期運維管理，要求與核心交 換機統(tǒng)叩牌。8接入交換 機性能要求交換容量3.

13、3Tbps ,包轉(zhuǎn)發(fā)率125Mpps （如官網(wǎng)中同 項指標(biāo)有多個數(shù)值，以最大值為準(zhǔn)）。20臺接口數(shù)量10/100/1000Base-T 電接口 24 個，SFP 千兆光接口4 個VLAN特性要求支持基于端口的VLAN支持基于協(xié)議的VLAN支持基于 MAC勺 VLAN 最大 VLAN（不是 VLAN ID） 4094。三層路由功 能要求支持Ipv4和Ipv6三層路由功能。虛擬化技術(shù)要求支持多臺設(shè)備虛擬化為一臺，實現(xiàn)單一IP管理，跨設(shè)備鏈路聚合。鏡像功能要求支持本地端口鏡像和遠(yuǎn)程端口鏡像。鏈路聚合要求支持GE/10GE端口聚合，支持支持靜態(tài)聚合、支持動態(tài) 聚合、支持跨設(shè)備聚合。QoS要求支持802

14、.1P, DSCP/TOS尤先級和重新標(biāo)記能力，支持 基于時間段的流分類和QoS控制能力。組播協(xié)議要求支持 IGMP Snooping ,支持 MLD Snooping。生成樹及二 層鏈路切換要求支持 STP/RSTP/MST刖議；支持 Smartlink 或 Flexlink技術(shù)，雙上行鏈路故障切換時間小于50ms。訪問控制策支持基于第二層、第三層和第四層的ACL;支持基于端口，略VLAN全局下發(fā) ACL;支持IPv6的ACL策略。b認(rèn)證要求支持單端口同時支持802.1x認(rèn)證，MAC認(rèn)證，和 We認(rèn)證，滿足校園網(wǎng)多種認(rèn)證需求，并且所有認(rèn)證方式均可在 交換機上集中實現(xiàn)。服務(wù)提供生產(chǎn)廠商針對此項

15、目的售后服務(wù)承諾函。配置要求要求單臺配置千兆電接口24個，千兆SFP光接口4個。為保證設(shè)備兼容性，同時方便后期運維管理，要求與核心交 換機統(tǒng)叩牌。9堡壘機產(chǎn)品資質(zhì)需提供取得產(chǎn)品計算機軟件著作權(quán)登記證書復(fù)印件并加 蓋生產(chǎn)1商公章；1臺部署方式旁路代理模式，不影響正常業(yè)務(wù)流量；管理結(jié)構(gòu)1U機架式，B/S架構(gòu)，米用HTTPS7亍式遠(yuǎn)程安全管理，無需 安裝管理客戶端；網(wǎng)絡(luò)接口 100/1000M RJ45*4 個自適應(yīng)以太網(wǎng)口；數(shù)據(jù)存儲設(shè)備內(nèi)置存儲系統(tǒng)，存儲空間不低于1TB,米用RAID磁盤陣 列；數(shù)據(jù)存儲為文件系統(tǒng)，禁止采用關(guān)系型數(shù)據(jù)庫，提供相關(guān) 證明材料復(fù)印件并加蓋生產(chǎn)廠商公章；可善埋數(shù)量內(nèi)置20

16、0個主機/設(shè)備操作監(jiān)控許可證書；并發(fā)會話數(shù)圖形并發(fā)會話數(shù)300字符型并發(fā)會話數(shù)1000支持協(xié)議字符型遠(yuǎn)程操作協(xié)議： SSH（V1、V2）、TELNET RLOGIN AS400; 圖形化遠(yuǎn)程操作協(xié)議： RDP VNC X11;文件傳輸協(xié)議：FTP、 SFTP；數(shù)據(jù)庫遠(yuǎn)程操彳協(xié)議：支持 ORACLE MSSQL Sybase、 Mysql、DB2數(shù)據(jù)庫遠(yuǎn)程訪問協(xié)議審計；運維用戶通過應(yīng)用發(fā)布訪問的資源不可更改目標(biāo)地址，可嚴(yán)格限制應(yīng)用發(fā)布前置機的訪問權(quán)限，只能訪問授權(quán)資源；（提供相關(guān)Web頁面截圖證明或其他相關(guān)證明材料復(fù)印件并加蓋生產(chǎn)1商公章）日志及行為 審計設(shè)備能夠滿足高性能日志及行為審計系統(tǒng)，提

17、供相關(guān)證明材料復(fù)印件并加蓋生產(chǎn)廠商公章；服務(wù)器訪問 方式 Web訪問方式：通過系統(tǒng)的 Web頁面控件直接訪問服務(wù)器 或通過 WE四面調(diào)用本地工具（含數(shù)據(jù)庫官方客戶端）直接 訪問服務(wù)器；（提供相關(guān) Web頁面截圖證明或其他相關(guān)證明 材料復(fù)印件并加蓋生產(chǎn)廠商公章）通過web方式使用 SSH協(xié)議支持 clone session 功能；支持直接調(diào)用或單獨關(guān)閉SFTP功能；支持設(shè)定窗口顏色、保存屏幕內(nèi)容、打印屏幕內(nèi)容、復(fù)制粘貼等功能；SSH RDP等協(xié)議支持在標(biāo)題欄或選項卡上顯示目標(biāo)IP或主機名，并支持中文；身份認(rèn)證及 訪問授權(quán)支持系統(tǒng)自帶的 Usbkey和Token令牌強身份認(rèn)證模式；支持設(shè)定運維通道

18、與 web貝卸連接單位時間內(nèi)空閑無操作， 連接自動斷開；高級功能支持安全終端仿真協(xié)議監(jiān)控時實現(xiàn)會話復(fù)制和跟蹤的方法；支持遠(yuǎn)程虛擬桌面訪問統(tǒng)一管理和監(jiān)控的系統(tǒng)及方法；支持在遠(yuǎn)程桌面?zhèn)鬏攨f(xié)議監(jiān)控時實現(xiàn)操作識別的系統(tǒng)及方 法；服務(wù)提供生產(chǎn)廠商針對此項目的售后服務(wù)承諾函。10入侵防御 系統(tǒng)基本要求要求產(chǎn)品為專業(yè)入侵防御產(chǎn)品非下一代防火墻產(chǎn)品(提供廠商官方網(wǎng)站產(chǎn)品說明鏈接或其他證明材料并加蓋廠家公章)，可擴展支持病毒過濾功能，所有功能必須滿足卜面的要求指標(biāo)項；1臺基于穩(wěn)定可靠性考慮，要求產(chǎn)品硬件平臺米用嵌入式多核架構(gòu)，操作系統(tǒng)要求具備自主研發(fā)的64位多核并行操作系統(tǒng)；基于可擴展性考慮， 要求產(chǎn)品配置接口

19、數(shù)量為 8個千兆電 口和2個SFPtH兆接口，配備至少1TB大容量硬盤，支持日 志報表本地化存儲，支持對日志導(dǎo)出存儲；設(shè)備配置雙電源；網(wǎng)絡(luò)吞吐量R48Gbps, IPS吞吐量 20Gbps,最大并發(fā)會 話數(shù)800萬；本次提供 3組千兆電口 Bypass；功能要求基于狀態(tài)、精準(zhǔn)的高性能攻擊檢測和防御，實時攻擊源阻斷、IP 屏蔽、攻擊事件記錄， 支持針對 HTTR SMTP IMAP、POP3VOIP、NETBIOS等20余種協(xié)議和應(yīng)用的攻擊檢測和防御；支持HTTP Get、Head Put、Post等多種協(xié)議方法檢查；支持自定義入侵防御特征，主要包括以下自定義方式依據(jù)IP、TCP UDP IGM

20、P、ICMP等網(wǎng)絡(luò)層的各項參數(shù)設(shè)置特征全面設(shè)置TCP/IP應(yīng)用層的特征比對內(nèi)容，不受通信協(xié)議的 限制支持跨數(shù)據(jù)包檢測機制，包括：比對位移(matching offset)、比對長度(matching depth) 、比對距離(matchingdistance)、比對范圍(within)支持基于流的數(shù)據(jù)包(stream-based) 比對技術(shù)提供6800多種特征的攻擊檢測和防御，特征庫支持網(wǎng)絡(luò)實 時更新；同時支持TAP/L2/L3模式的混合部署；支持全新一代基于應(yīng)用特征、行為和關(guān)聯(lián)信息的應(yīng)用識別，可識別超過2,800種以上應(yīng)用程序(需提供截圖證明或其他 證明材料并加蓋廠家公章)；支持SSL加密應(yīng)

21、用識別與控制；通過內(nèi)置或外置的組件，支持?jǐn)嚯夿ypass功能；支持雙機熱備功能，在單臺設(shè)備故障時，已建立的會話連接 session可以自動切換到 HA的另一臺設(shè)備上，不會引起連接 中斷；在同一條安全策略支持源安全域、目的安全域、用戶、服務(wù)、應(yīng)用、入侵防護和病毒過濾的訪問控制；支持安全策略命中數(shù)統(tǒng)計功能，便于管理員維護防火墻策 略，安全策略規(guī)則支持復(fù)制、粘貼和移動操作；支持多級管理權(quán)限設(shè)置功能，預(yù)定義系統(tǒng)管理員、操作員、 審計員等管理角色；支持電子郵件、SNMP SYSLO供自定義等多種響應(yīng)方式進行 實時推送；支持報表，報表需要包含多視角，提供安全風(fēng)險概覽、安全風(fēng)險詳情、威脅類型、網(wǎng)絡(luò)流量分析、系統(tǒng)運行狀況不同維 度報表，（需提供截圖證明或其他證明材料并加蓋廠家公 章）；要求支持基于IP地址、應(yīng)用的流量統(tǒng)計功能，支持以趨勢 圖或餅狀圖方式展現(xiàn)統(tǒng)計信息，支持自定義統(tǒng)計對象，可