網(wǎng)絡(luò)設(shè)備配置清單

1、網(wǎng)絡(luò)設(shè)備配置清單設(shè)備名稱品牌型號(hào)數(shù)量核心交換機(jī)HP或CISCO或JUNIPER二層機(jī)箱式交換機(jī)：6x業(yè)務(wù)插槽，含346G引擎，20 x千兆PoE電口，4xminiGBIC端口模塊，875w冗余電源，十年免費(fèi)保換服務(wù)，具體參數(shù)及要求詳見(jiàn)附件1臺(tái)光纖模塊千兆多模SX光纖模塊，LC接頭（與交換機(jī)同一品牌，原廠原裝產(chǎn)品）8個(gè)匯聚交換機(jī)HP或CISCO或JUNIPER二層網(wǎng)管交換機(jī)：20口千兆電口，4個(gè)雙功能定制端口，十年免費(fèi)保換服務(wù)，具體參數(shù)及要求詳見(jiàn)附件2臺(tái)接入交換機(jī)HP或CISCO或JUNIPER二層網(wǎng)管交換機(jī)：24口百兆電口，2個(gè)雙功能定制端口，十年免費(fèi)保換服務(wù)，具體參數(shù)及要求詳見(jiàn)附件2臺(tái)上網(wǎng)行

2、為管理設(shè)備金山或安達(dá)通或網(wǎng)康機(jī)架式上網(wǎng)行為管理設(shè)備：網(wǎng)絡(luò)接口5電口:1000Mx4,100Mx1,電源150W，數(shù)據(jù)庫(kù)更新URL數(shù)據(jù)庫(kù)在線更新/離線更新/應(yīng)用協(xié)議數(shù)據(jù)庫(kù)在線更新/每周更新，支持BYPASS,產(chǎn)品升級(jí)在線/離線，三年免費(fèi)保修服務(wù)，具體參數(shù)及要求詳見(jiàn)附件1臺(tái)路由器CISCOASA5510-BUN-K8或H3CSOHOER5100-CN或HPPROCURESECUREROUTER7102DI1臺(tái)機(jī)柜LINKBASICMCCB42U-610豪華型1只理線架GCI（美國(guó)）19MMC-1U8付機(jī)架式光纖配線架GCI（美國(guó)）JFBX-2410244個(gè)ST適配器GCI（美國(guó)）FTC-2420-

3、ST32只光纖尾纖GCI（美國(guó)）5MLC-ST多模跳線10對(duì)數(shù)據(jù)點(diǎn)GCI或AVAYA或LINKBASIC（C）超五類網(wǎng)線、多模光纖、模塊、各種規(guī)格波達(dá)線槽、地下管路需暗埋施工等，視工程需要285個(gè)附件PVC管、86明盒、扎帶、護(hù)套、機(jī)柜附件等1批其它安裝、調(diào)試等（中標(biāo)方在工程完工時(shí)需向?qū)W校提供所有辦公室、教室、教師宿舍數(shù)據(jù)點(diǎn)的測(cè)試報(bào)告，把布線原始資料及施工圖紙移交網(wǎng)絡(luò)主管老師）要求：一、所有設(shè)備、線材等必需是廠家原裝生產(chǎn)，原廠原包裝到校，經(jīng)學(xué)校驗(yàn)收合格后再安裝。二、中標(biāo)方須提供互換機(jī)設(shè)備整機(jī)十年保換服務(wù)，上網(wǎng)行為管理設(shè)備整機(jī)一年保換、三年質(zhì)保服務(wù)。按照學(xué)校設(shè)計(jì)方案和具體施工要求把新增加的網(wǎng)絡(luò)設(shè)

4、備與學(xué)?，F(xiàn)有的設(shè)備歸并，并從頭綜合布線（每一個(gè)數(shù)據(jù)點(diǎn)布線至學(xué)校指定位置，兩頭標(biāo)明相應(yīng)位置編號(hào)），組建整個(gè)校園網(wǎng)絡(luò)系統(tǒng)。為保證學(xué)校正常的教學(xué)秩序不受影響整個(gè)工程必需在中標(biāo)后5天內(nèi)安裝、調(diào)試完畢。3、學(xué)校保留在開(kāi)標(biāo)后三天內(nèi)對(duì)中標(biāo)單位所投設(shè)備進(jìn)行局部范圍內(nèi)的整體技術(shù)方案測(cè)試，廠家應(yīng)踴躍配合測(cè)試。4、為確保系統(tǒng)兼容性，要求提供的所有網(wǎng)絡(luò)設(shè)備及模塊必需屬同一品牌的產(chǎn)品。附件：學(xué)勉中學(xué)網(wǎng)絡(luò)設(shè)備主要設(shè)備參數(shù)核心交換機(jī)序號(hào)指標(biāo)項(xiàng)指標(biāo)參數(shù)要求備注99品牌必須要求配置端口數(shù)性能可擴(kuò)展HP或CISCO或JUNIPER交換容量346Gbps二/三層包持續(xù)交換能力214Mpps千兆以太網(wǎng)端口數(shù)量20千兆光纖插槽數(shù)量4業(yè)

5、務(wù)模塊插槽數(shù)(不含管理模塊插槽)6千兆以太網(wǎng)端口支持?jǐn)?shù)量144萬(wàn)兆以太網(wǎng)端口支持?jǐn)?shù)量24千兆電口支持以太網(wǎng)供電超大幀(JumboFrames)支持，iSCSI支持POE+,向下兼容POE，提供單端口30W電源IPv6就緒，雙堆棧(v4,v6),IPv6ACL/Qos支持服務(wù)器分布式匯，負(fù)載均衡滿足必須滿足必須滿足必須滿足必須滿足必須滿足必須滿足必須滿足必須滿足必須滿足必須滿足必須滿足可管理必須支持Sflowv5(RFC3176)流量統(tǒng)計(jì)功能SNMP、Console、Telnet以及基于Web管理等網(wǎng)絡(luò)功能雙閃存，多配置文件滿足必須滿足必須RIPv1/v2,OSPF,UDPHelper,VRRP

6、,LLDP滿足協(xié)議支6持Cos,QosIP組播，IGMP/PIM-DM/PIM-SM必須支持交換機(jī)集群技術(shù)，多鏈路間動(dòng)態(tài)負(fù)載均衡基于硬件的輸入訪問(wèn)控制(inputACL)、基于硬件的輸出訪問(wèn)控制(outputACL)基于硬件的線速過(guò)濾功能身份驅(qū)動(dòng)ACLSNMPv3,SSHv1/v2,SSL，動(dòng)態(tài)ARP攻擊保護(hù)7安全性交換機(jī)CPU保護(hù)，ICMP扼制，STP根防護(hù)，檢測(cè)攻擊RADIUS，TACACS+，每端口同時(shí)支持多個(gè)用戶認(rèn)證根據(jù)TCP連接數(shù)抑制網(wǎng)絡(luò)病毒傳播原廠十年免費(fèi)保換，下一工作日備件更換售后服具體配滿足必須滿足必須滿足必須滿足必須滿足必須滿足必須滿足必須免費(fèi)IOS升級(jí)滿足必須免費(fèi)提供網(wǎng)絡(luò)管

7、理軟件滿足三層機(jī)箱式交換機(jī)1只，6x業(yè)務(wù)插槽、含346G引擎1塊，20 x千兆PoE電口、4xminiGBIC端口模塊1塊，875w冗余電源，千兆多模SX光纖模塊，LC接頭4個(gè)必須滿足匯聚交換機(jī)序號(hào)指標(biāo)項(xiàng)指標(biāo)參數(shù)要求備注1品牌HP或CISCO或JUNIPER必須滿足2性能交換容量48Gbps必須滿足二/二層包持續(xù)交換能力35Mpps必須滿足3要求配置端口數(shù)量千兆以太網(wǎng)端口數(shù)量20必須滿足千兆光電復(fù)合式端口數(shù)量4必須滿足4可管理性最大堆疊臺(tái)數(shù)16必須滿足雙閃存配置必須滿足支持巨型幀支持RMON流量分析SNMP、Console、Telnet以及基于Web管理等網(wǎng)絡(luò)功能5協(xié)議支持、LLDP必須滿足6

8、安全性SNMPv3,SSHv1/v2,SSL必須滿足STPBPDU端口保護(hù)防護(hù)端口功能必須滿足滿足滿足滿足售后服務(wù)RADIUS,TACACS+,每端口同時(shí)支持多個(gè)用戶認(rèn)證原廠十年免費(fèi)保換，下一工作日備件更換免費(fèi)IOS升級(jí)必須滿足必須滿足必須滿足必須滿足具體配置二層網(wǎng)管交換機(jī)（20口千兆電口，售后服務(wù)RADIUS,TACACS+,每端口同時(shí)支持多個(gè)用戶認(rèn)證原廠十年免費(fèi)保換，下一工作日備件更換免費(fèi)IOS升級(jí)必須滿足必須滿足必須滿足必須滿足具體配置二層網(wǎng)管交換機(jī)（20口千兆電口，4個(gè)雙功能定制端口）2臺(tái),千兆多模SX光纖模塊，LC接頭2個(gè)必須滿足免費(fèi)提供網(wǎng)絡(luò)管理軟件接入父換機(jī)序號(hào)指標(biāo)項(xiàng)指標(biāo)參數(shù)要求備

9、注1品牌HP或CISCO或JUNIPER必須滿足6666交換容量2性能二/三層包持續(xù)交換能力要求3配置端口數(shù)量百兆以太網(wǎng)端口數(shù)量24千兆光電復(fù)合式端口數(shù)量2最大堆疊臺(tái)數(shù)16雙閃存配置可管4理性支持巨型幀支持RMON流量分析SNMP、Console、Telnet以及基于Web管理等網(wǎng)絡(luò)功能協(xié)議5支持必須滿足必須滿足必須滿足必須滿足必須滿足必須滿足必須滿足必須滿足LLDP必須滿足SNMPv3,SSHv1/v2,SSL必須滿足STPBPDU端口保護(hù)支持2條或以上鏈路匯聚,每條鏈路匯聚可支持4個(gè)鏈路/端口必須滿足防護(hù)端口功能必須滿足RADIUS,TACACS+,每端口同時(shí)支持多個(gè)用戶認(rèn)證必須滿足服務(wù)原

10、廠十年免費(fèi)保換，下一工作日備件更換免費(fèi)IOS升級(jí)免費(fèi)提供網(wǎng)絡(luò)管理軟件必須滿足必須滿足必須滿足具體配置二層網(wǎng)管交換機(jī)（24口百兆電口，2個(gè)雙功能定制端口）2臺(tái)，千兆多模SX光纖模塊，LC接頭2個(gè)必須滿足上網(wǎng)行為管理設(shè)備序號(hào)指標(biāo)項(xiàng)指標(biāo)參數(shù)要求備注1品牌金山、安達(dá)通、網(wǎng)康必須滿足2網(wǎng)絡(luò)接口具有4個(gè)千兆以太網(wǎng)絡(luò)接口，1個(gè)RJ45/DB9串行接口必須滿足3支持上網(wǎng)人數(shù)大于500人必須滿足4并發(fā)會(huì)話大于240000個(gè)必須滿足5產(chǎn)品部署產(chǎn)品可通過(guò)透明橋接、網(wǎng)關(guān)、旁路三種方式接入網(wǎng)絡(luò)產(chǎn)品在透明網(wǎng)橋接入模式下，支持雙鏈路、雙網(wǎng)橋部署網(wǎng)絡(luò)配置更改，無(wú)需重啟設(shè)備必須滿足可作為代理服務(wù)器必須滿足6管理方式設(shè)備可提供基

11、于HTTPS協(xié)議的圖形化管理界面，用戶可以使用各種瀏覽器進(jìn)行設(shè)備的訪問(wèn)控制。設(shè)備管理界面的訪問(wèn)不允許安裝任何插件支持命令仃方式對(duì)設(shè)備進(jìn)仃管理與配置。設(shè)備必須支持本地串行，接口管理，用戶可以使用超級(jí)終端連接設(shè)備進(jìn)行基本配置web頁(yè)面開(kāi)啟硬件bypass必須滿足7依靠廠家自主研發(fā)的URL預(yù)分類數(shù)據(jù)庫(kù)進(jìn)行國(guó)內(nèi)網(wǎng)站的識(shí)別過(guò)濾，內(nèi)置URL庫(kù)類別要超過(guò)40類必須滿足網(wǎng)頁(yè)庫(kù)覆蓋度URL庫(kù)數(shù)量超過(guò)1400萬(wàn)條，覆蓋國(guó)內(nèi)網(wǎng)站（要求在網(wǎng)站及產(chǎn)品宣傳畫(huà)冊(cè)中寫(xiě)明）必須滿足8網(wǎng)頁(yè)庫(kù)精確度對(duì)于Baidu/Google的中文前100個(gè)搜索結(jié)果，URL分類識(shí)別精確度要求超過(guò)95%必須滿足9網(wǎng)頁(yè)庫(kù)時(shí)效性要求廠家URL分類庫(kù)每日

12、更新，確保時(shí)效性URL庫(kù)要求每日更新量超過(guò)300萬(wàn)條支持未識(shí)別分類URL的自動(dòng)回傳再分類功能，要求在管理界面中可以看到該功能項(xiàng)10網(wǎng)頁(yè)過(guò)濾支持基于預(yù)分類的URL類別進(jìn)仃過(guò)濾控制支持用戶自定義網(wǎng)站類別過(guò)濾支持URL類別的二級(jí)子類控制支持對(duì)以IP方式訪問(wèn)網(wǎng)站進(jìn)行過(guò)濾控制和識(shí)別必須滿足支持基于網(wǎng)站分類過(guò)濾HTTPS加密的網(wǎng)站支持基于URL關(guān)鍵字進(jìn)行過(guò)濾控制支持基于文件類型進(jìn)行過(guò)濾控制支持基于網(wǎng)頁(yè)文件大小進(jìn)仃過(guò)濾控制必須滿足對(duì)于違反策略的網(wǎng)頁(yè)訪問(wèn)，支持彈出警示頁(yè)面，警示頁(yè)面內(nèi)容支持自定義支持網(wǎng)站黑、白名單設(shè)置11完整協(xié)議庫(kù)需提供能夠覆蓋主流互聯(lián)網(wǎng)應(yīng)用的協(xié)議庫(kù)應(yīng)用協(xié)議庫(kù)要求精準(zhǔn)識(shí)別、3級(jí)分類，并以樹(shù)狀結(jié)

13、構(gòu)分層管理，便于策略設(shè)置12P2P下載能夠識(shí)別控制國(guó)內(nèi)主流的P2P下載軟件，如：迅雷，BT,電驢等，要求對(duì)于加密的下載協(xié)議也能識(shí)別控制13IM即時(shí)通信能夠?qū)?guó)內(nèi)主流的IM應(yīng)用進(jìn)行封堵控制，女卩：QQ,MSN,Yaho。通，網(wǎng)易泡泡，飛信等。對(duì)于每一種應(yīng)用的子協(xié)議，如聊天、文件傳輸、文件傳輸大小、視頻，能夠進(jìn)行獨(dú)立控制。且在IM應(yīng)用協(xié)議列表中可以明確的看到文件傳輸、視頻、聊天這樣的子協(xié)議名稱必須滿足14網(wǎng)絡(luò)電視能夠識(shí)別控制國(guó)內(nèi)主流的網(wǎng)絡(luò)電視應(yīng)用，如：PPLive，土豆網(wǎng)，酷6,6間房等15網(wǎng)絡(luò)游戲能夠控制國(guó)內(nèi)主要網(wǎng)絡(luò)游戲，如：聯(lián)眾游戲，魔獸世界，夢(mèng)幻西游等16炒股軟件能夠識(shí)別控制國(guó)內(nèi)主要的股票軟

14、件，如：大智慧，同花順，錢龍等17FTP監(jiān)控與過(guò)濾能夠記錄FTP帳號(hào)、服務(wù)器名稱、文件名稱、文件路徑，能夠完整還原傳輸?shù)奈募?。（注：只在FTP主動(dòng)模式下有效，被動(dòng)模式不可以，測(cè)試時(shí)需注意）必須滿足支持基于時(shí)間和用戶審計(jì)FTP行為與內(nèi)容支持對(duì)任意端口的FTP文件傳輸行為和傳輸內(nèi)容的識(shí)別和審計(jì)能夠按照上傳或者下載記錄FTP仃為與內(nèi)谷可基于所傳輸文件在FTP服務(wù)器的路徑和文件名稱控制是否允許文件傳輸18帶寬通道管理支持基于帶寬通道的流量控制，可設(shè)定多個(gè)不同的帶寬通道，每個(gè)帶寬通道提供保障速率和突發(fā)速率支持帶寬通道優(yōu)先級(jí)的定義，保障核心業(yè)務(wù)擁有帶寬保障支持空閑帶寬借用，實(shí)現(xiàn)帶寬資源統(tǒng)計(jì)復(fù)用19帶寬策略設(shè)置可設(shè)置基于人/部門的帶寬管理策略可設(shè)置基于應(yīng)用的帶寬管理策略，避免非業(yè)務(wù)應(yīng)用對(duì)主流應(yīng)用的影響可設(shè)置人/部門某一種或多種應(yīng)用的組合帶寬策略可設(shè)置部門成員的平均帶寬策略，避免個(gè)體成員獨(dú)占部門帶寬可根據(jù)時(shí)間段設(shè)置帶寬管理策略20硬件直通保護(hù)支持設(shè)備斷電時(shí)直通保護(hù)，保持網(wǎng)絡(luò)暢通發(fā)生網(wǎng)絡(luò)異常大流量嚴(yán)重影響設(shè)備性能時(shí)，自動(dòng)啟用軟件旁路直通保護(hù)機(jī)制，達(dá)到臨時(shí)“泄洪”效果，網(wǎng)絡(luò)流量恢復(fù)正常時(shí)，系統(tǒng)自動(dòng)復(fù)位可提供在軟件系統(tǒng)異常時(shí)硬