農(nóng)業(yè)大學信息化辦公室校園骨干傳輸網(wǎng)絡建設項目變更招投標書范本

千里馬招標網(wǎng)中國招標行業(yè)門戶網(wǎng)站貨物清單一覽表序號名稱數(shù)量單位備注無感知認證系統(tǒng)套光傳輸設備臺傳輸設備管理軟件套核心交換機臺注：序號至的交換機設備要求統(tǒng)一品牌。匯聚交換機臺匯聚交換機臺匯聚交換機臺接入交換機臺堡壘機臺入侵防御系統(tǒng)臺系統(tǒng)集成及售后服務套貨物參數(shù)和技術要求序號名稱技術參數(shù)數(shù)量無感知認證系統(tǒng)主要性能系統(tǒng)分別包含智能DHCP系統(tǒng)以及無感知認證模塊。套純軟系統(tǒng)，最大可分配IP地址數(shù)≥萬。最多支持≥個地址池?！飭闻_DHCP節(jié)點每秒分配IP數(shù)：K/S，提供測試數(shù)據(jù)截圖或其他證明文件。DHCP冗余需支持兩種Failover部署模式：、主備模式：平時主機工作，主機宕機后備機接替工作；、負載均衡模式：兩臺Client同時工作，如一臺每秒分發(fā)IP地址，負載模式可以達到+=IP地址，其中一臺宕機另一臺接替工作。系統(tǒng)配置策略支持基于vlan分配地址池。支持按照MAC地址分類，從不同地址池分配IP地址及選項。支持二級管理權限。支持終端識別，包括識別用戶終端操作系統(tǒng)類型(WindowsXP、Windows、MacOSX、iOS、Android等），支持識別用戶終端設備類型、廠家、型號，提供原廠蓋章的系統(tǒng)操作界面截圖。支持終端識別，可區(qū)分WMVVBWVKVM四種常見虛擬機操作系統(tǒng)。支持DHCPOption及Option，支持自定義DHCPOption。支持配置MAC白名單,在此名單的MAC將優(yōu)先在地址池的非保留段分配地址。支持基于IP地址（段）、MAC和指紋的DHCP黑名單。支持數(shù)據(jù)實時告警，告警消息需包括發(fā)生告警的服務器IP、告警類型、告警內(nèi)容、級別、開始時間、恢復時間、確認用戶、確認時間。選擇恢復狀態(tài)、確認狀態(tài)、服務器、級別、類型、事件、起始時間、結(jié)束時間。支持對DHCP在線表中的指定地址進行IP地址釋放操作。提供計費聯(lián)動接口API，允許第三方系統(tǒng)通過API進行集成。數(shù)據(jù)統(tǒng)計支持報文分析，包括Disocover、Offer、Request、Decline、Ack、Nak、Release、Inform報文統(tǒng)計圖。支持IP地址可視化管理，以圖形展示IP地址的狀態(tài)，以顏色區(qū)分IP地址的分配狀態(tài)和歷史分配狀態(tài)。其它要求★智能DHCP系統(tǒng)需要與學?，F(xiàn)有認證計費系統(tǒng)對接，提供認證計費廠家對接說明函?！镏С植煌臒o感知用戶分組策略，分組單位可對應計費系統(tǒng)的套餐組、資費組、地區(qū)組或組織結(jié)構(gòu)等（提供截圖或其他證明文件并加蓋原廠商公章）無感知分組支持綁定終端類型控制，如移動終端、PC或組合支持無感知有效期設置，設置支持分組、小時、天為單位或者每日固定時間進行到期清理設置★點擊無感知用戶信息可查看該用戶在計費系統(tǒng)上賬號詳細信息，包括姓名、詳細地址、計費日期、綁定MAC地址等（提供截圖或其他證明文件并加蓋原廠商公章）提供統(tǒng)計每天無感知認證和非無感知認證對比曲線圖，提供不同時間周期的按終端類型（PC/手機終端）數(shù)據(jù)統(tǒng)計曲線圖★無感知認證模塊要求部署在用戶原認證計費系統(tǒng)中，須無縫對接及兼容，須提供廠商無縫對接及兼容承諾函并加蓋公章。提供廠商針對此項目的授權書和售后服務承諾函原件,并在質(zhì)保期內(nèi)提供每年至少一次的與學校智慧校園平臺、一卡通平臺對接的定制開發(fā)服務。光傳輸設備系統(tǒng)能力要求基于學校兩校區(qū)之間現(xiàn)有芯裸光纖上能實現(xiàn)≥G傳輸能力，本次項目達到兩校區(qū)之間具備G帶寬能力。臺架構(gòu)要求主設備為框式設備，支持英寸標準機柜安裝，設備高度≤U，采用V交流電源方式接入，節(jié)省機房和機柜空間。槽位數(shù)從系統(tǒng)擴展性考慮，要求單子架通用業(yè)務槽位數(shù)≥個，并要求所配置系統(tǒng)滿足此次使用要求外剩余一定的空槽位?？煽啃砸笙到y(tǒng)關鍵部件全部采用+配置，包括公共控制卡、電源模塊及風扇等?！镌O備能力要求采用密集波分技術，每個光方向配置波合分波單元。要求配置單波道速率Gbit/s系統(tǒng)，同時設備支持單波道Gbit/s、Gbit/s。要求支持Gbit/s、Gbit/s和Gbit/s混合傳輸，能夠保護原有投資。光層功能需實現(xiàn)高度集中化、簡約化，其組件要求為可插拔模塊，單一槽位可同時部署光放、光保護、光監(jiān)控等功能。為降低單波成本以及功耗，要求業(yè)務板采用路G支線路合一的OTU，要求G客戶側(cè)接口≥個、G波分側(cè)接口≥個?？煽啃砸笾С諽-Cable保護、+OCh保護、+OTS、ODUk、SNC、G.線路側(cè)VLAN保護、G.線路側(cè)MPLS-TPLSP保護、G.以太網(wǎng)環(huán)保護等。所有保護倒換時間均滿足≤ms的要求。投標人根據(jù)項目鏈路情況，選擇合適的保護方式。特性需求要求支持分組、OTN和SONET/SDH分布式電交叉功能，單槽位背板帶寬≥G；要求支持OSC光監(jiān)控和ESC電監(jiān)控兩種監(jiān)控方式，本次要求采用光監(jiān)控方式；要求支持M-G間任意業(yè)務在同一個G波長上混合復用傳送；要求當主線路故障后，系統(tǒng)可手動或自動切換至備線路，當故障線路修復后，可設置切換回原線路或者停留在備線路，以防止故障線路頻繁抖動；要求支持多種類型的業(yè)務，同時多種業(yè)務如數(shù)據(jù)業(yè)務（以太網(wǎng)業(yè)務）、存儲業(yè)務（FC/FICON/ESCON）、語音業(yè)務（SDH/SONET）、視頻業(yè)務（DVB）等，可合到一個波長里傳送；要求支持SDN。網(wǎng)管能力要求可實現(xiàn)業(yè)務配置，端口信息監(jiān)控、告警監(jiān)控等功能。服務提供生產(chǎn)廠商針對此項目的售后服務承諾函?！锱渲靡笠髥闻_設備業(yè)務板采用支線路合一的OTU，且應同時支持路G客戶側(cè)和路G波分側(cè)，本次要求配置G客戶側(cè)接口模塊≥個、G波分側(cè)接口模塊≥個。傳輸設備管理軟件功能要求★要求網(wǎng)管可進行設備管理，可實現(xiàn)業(yè)務配置，端口信息監(jiān)控、告警監(jiān)控等功能；套★要求支持圖形化管理界面；要求支持中文菜單；要求支持菜單在線幫助（顯示相應菜單內(nèi)容的幫助信息）；要求支持網(wǎng)元接收測試（自動測試網(wǎng)元波分系統(tǒng)的每一波道）并支持向?qū)С绦?；要求支持全FCAPS管理和相關報告的輸出，以及多種輸出格式；要求支持網(wǎng)元的備份和升級；要求支持NTP(網(wǎng)絡時間協(xié)議)的管理；要求支持網(wǎng)元分組功能的管理；要求支持網(wǎng)元初始化，以及DCN設置等的向?qū)С绦?；要求支持網(wǎng)元的控制平面管理；要求支持增強的EOS(EthernetoverSDH)的管理功能，如遠端故障指示(FEFI)和Pause幀的管理；服務提供生產(chǎn)廠商針對此項目的售后服務承諾函。核心交換機產(chǎn)品架構(gòu)要求采用多級多平面正交交換架構(gòu)，能夠配置獨立的交換網(wǎng)板，控制引擎和交換網(wǎng)板硬件相互獨立。臺槽位數(shù)要求主控板槽位數(shù)≥、業(yè)務板槽位數(shù)≥、獨立交換網(wǎng)板槽位數(shù)≥，最大支持電源模塊數(shù)量≥。工業(yè)設計要求采用緊湊型機框設計,網(wǎng)板前后風道?！镄阅芤蠼粨Q容量≥Tbps，包轉(zhuǎn)發(fā)率≥Mpps（如官網(wǎng)中同項指標有多個數(shù)值，以最大值為準）?！飭尾畚荒芰σ髥尾畚蛔畲笾С帧菘贕單板線速，單槽位最大支持≥口G單板線速。QOS要求支持SP、WRR、SP+WRR三種隊列調(diào)度算法，支持精細化的流量監(jiān)管，粒度可達K，支持流量整形Shapping，支持WRED擁塞避免。虛擬化要求可實現(xiàn)N:虛擬化功能，可將多臺物理設備虛擬成一臺邏輯設備進行統(tǒng)一管理，實現(xiàn)流量的負載分擔，實現(xiàn)跨框的鏈路聚合；提供官網(wǎng)截圖或權威第三方檢測報告或其他證明材料復印件并加蓋廠商公章。要求可實現(xiàn):N虛擬化功能，可將一臺物理設備虛擬成多臺邏輯設備，邏輯設備之間的表項空間完全獨立，支持在N:虛擬化環(huán)境下同時實現(xiàn):N虛擬化功能，提供官網(wǎng)截圖或權威第三方檢測報告或其他證明材料復印件并加蓋廠商公章。VxLAN要求支持VxLAN網(wǎng)關，支持SDNVXLAN服務鏈?？晒芾硇砸笾С諷NMPV/V/V；RMON///；Syslog，SSHv；支持WEB網(wǎng)管，支持MIB-II；中文圖形化管理。資質(zhì)證明為確保投標產(chǎn)品產(chǎn)品成熟度，要求投標產(chǎn)品獲得電信設備進網(wǎng)許可證，且證書獲取時間≥年，提供證書復印件并加蓋生產(chǎn)廠商公章；服務提供生產(chǎn)廠商針對此項目的售后服務承諾函★配置要求要求單臺配置雙主控、獨立交換網(wǎng)板≥塊；單臺配置萬兆以太網(wǎng)光接口≥個，G光口≥個；單臺配置GBASEQSFP+單模光模塊≥個，萬兆單模光模塊≥個；交流電源模塊≥個,風扇模塊≥個。匯聚交換機★性能要求交換容量≥Tbps，包轉(zhuǎn)發(fā)率≥Mpps（如官網(wǎng)中同項指標有多個數(shù)值，以最小值為準）。臺★接口數(shù)量要求支持千兆電接口≥個（其中combo口≥個）、萬兆SFP+光接口≥個；GQSFP+口≥個。CPU保護功能要求支持CPU保護功能，提供官網(wǎng)截圖或權威第三方檢測報告或其他證明材料復印件并加蓋廠商公章。堆疊要求支持跨設備鏈路聚合，單一IP管理，分布式彈性路由；支持通過標準以太接口進行堆疊。鏡像功能要求支持本地接口鏡像和遠程接口鏡像RSPAN；支持流鏡像；同時支持N：M的端口鏡像（M大于）。路由協(xié)議要求支持IPv靜態(tài)路由、RIPV/V、OSPF、BGP；支持IPv靜態(tài)路由、RIPng、OSPFv、BGP+；支持IPv和IPv環(huán)境下的策略路由；支持IPv手動隧道、to隧道和ISATAP隧道。訪問控制策略要求支持基于第二層、三層和第四層的ACL；整機提供ACl條目數(shù)不小于K條。Macsec功能要求支持.aeMacsec安全加密，實現(xiàn)MAC層安全加密，包括用戶數(shù)據(jù)加密、數(shù)據(jù)幀完整性檢查及數(shù)據(jù)源真實性校驗，無需軟件授權。服務提供生產(chǎn)廠商針對此項目的售后服務承諾函?！锱渲靡笠髥闻_配置千兆電接口≥個（其中combo口≥個）、萬兆SFP+光接口≥個、GQSFP+口≥個,單臺配置GBASEQSFP+單模光模塊≥個。為保證設備兼容性，同時方便后期運維管理，要求與核心交換機統(tǒng)一品牌。匯聚交換機★性能要求交換容量≥.Tbps，包轉(zhuǎn)發(fā)率≥Mpps（如官網(wǎng)中同項指標有多個數(shù)值，以最大值為準）。臺★接口數(shù)量要求支持千兆電接口≥個（combo口≥個）、萬兆SFP+光接口≥個；擴展插槽≥個。堆疊要求支持跨設備鏈路聚合，單一IP管理，分布式彈性路由；支持通過標準以太接口進行堆疊。鏡像功能要求支持本地接口鏡像和遠程接口鏡像RSPAN；支持流鏡像；同時支持N：M的端口鏡像（M大于）。路由協(xié)議要求支持IPv靜態(tài)路由、RIPV/V、OSPF、BGP；支持IPv靜態(tài)路由、RIPng、OSPFv、BGP+；支持IPv和IPv環(huán)境下的策略路由；支持IPv手動隧道、to隧道和ISATAP隧道。訪問控制策略要求支持基于第二層、三層和第四層的ACL；整機提供ACl條目數(shù)不小于K條。Macsec功能要求支持.aeMacsec安全加密，實現(xiàn)MAC層安全加密，包括用戶數(shù)據(jù)加密、數(shù)據(jù)幀完整性檢查及數(shù)據(jù)源真實性校驗，無需軟件授權。服務提供生產(chǎn)廠商針對此項目的售后服務承諾函。★配置要求要求單臺配置千兆電接口≥個（combo口≥個）、萬兆SFP+光接口≥個；擴展插槽≥個，冗余電源、冗余風扇；單臺配置萬兆單模光模塊≥個。為保證設備兼容性，同時方便后期運維管理，要求與核心交換機統(tǒng)一品牌。匯聚交換機★性能要求交換容量≥Tbps，包轉(zhuǎn)發(fā)率≥Mpps（如官網(wǎng)中同項指標有多個數(shù)值，以最大值為準）。臺★接口數(shù)量要求最大支持萬兆SFP+光接口≥個、GQSFP+接口≥個,擴展插槽≥個。堆疊要求支持跨設備鏈路聚合，單一IP管理，分布式彈性路由；支持完善的堆疊分裂檢測機制，堆疊分裂后能自動完成MAC和IP地址的重配置，無需手動干預。鏡像功能要求支持本地端口鏡像和遠程端口鏡像、支持流鏡像。組播要求支持IGMPv/v/v，MLDv/v；支持IGMPSnoopingv/v/v，MLDSnoopingv/v；支持PIMSnooping；支持MLDProxy；支持組播VLAN；支持PIM-DM，PIM-SM，PIM-SSM；支持MSDP，MSDPforIPv；支持MBGP，MBGPforIpv。路由要求支持IPv靜態(tài)路由、RIPV/V、OSPF、BGP、ISIS；要求支持IPv靜態(tài)路由、RIPng、OSPFv、BGP+；要求支持IPv和IPv環(huán)境下的策略路由，支持IPv手動隧道、to隧道和ISATAP隧道?？煽啃砸笾С諺RRPv/v（虛擬路由冗余協(xié)議)；支持RRPP（快速環(huán)網(wǎng)保護協(xié)議），環(huán)網(wǎng)故障恢復時間不超過ms。訪問控制策略要求支持基于第二層、第三層和第四層的ACL；整機提供ACl條目數(shù)不小于K條；支持基于端口和VLAN的ACL；支持IPvACL；支持出方向ACL，以便于靈活實現(xiàn)數(shù)據(jù)包過濾；支持.x認證，支持集中式MAC地址認證；管理和維護要求支持SNMPV/V/V、SSHv。支持通過命令行、Web、中文圖形化配置軟件等方式進行配置和管理。服務提供生產(chǎn)廠商針對此項目的售后服務承諾函?！锱渲靡笠髥闻_配置萬兆SFP+光接口≥個、GQSFP+接口≥個、擴展插槽≥個、冗余電源、冗余風扇；單臺配置GBASEQSFP+單模光模塊≥個，萬兆單模光模塊≥個。為保證設備兼容性，同時方便后期運維管理，要求與核心交換機統(tǒng)一品牌。接入交換機★性能要求交換容量≥.Tbps，包轉(zhuǎn)發(fā)率≥Mpps（如官網(wǎng)中同項指標有多個數(shù)值，以最大值為準）。臺★接口數(shù)量//Base-T電接口≥個，SFP千兆光接口≥個VLAN特性要求支持基于端口的VLAN，支持基于協(xié)議的VLAN，支持基于MAC的VLAN，最大VLAN數(shù)(不是VLANID)≥。三層路由功能要求支持Ipv和Ipv三層路由功能。虛擬化技術要求支持多臺設備虛擬化為一臺，實現(xiàn)單一IP管理，跨設備鏈路聚合。鏡像功能要求支持本地端口鏡像和遠程端口鏡像。鏈路聚合要求支持GE/GE端口聚合，支持支持靜態(tài)聚合、支持動態(tài)聚合、支持跨設備聚合。QoS要求支持.P，DSCP/TOS優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力。組播協(xié)議要求支持IGMPSnooping，支持MLDSnooping。生成樹及二層鏈路切換要求支持STP/RSTP/MSTP協(xié)議；支持Smartlink或Flexlink技術，雙上行鏈路故障切換時間小于ms。訪問控制策略支持基于第二層、第三層和第四層的ACL；支持基于端口，VLAN，全局下發(fā)ACL；支持IPv的ACL策略。認證要求支持單端口同時支持.x認證，MAC認證，和Web認證，滿足校園網(wǎng)多種認證需求，并且所有認證方式均可在交換機上集中實現(xiàn)。服務提供生產(chǎn)廠商針對此項目的售后服務承諾函?！锱渲靡笠髥闻_配置千兆電接口≥個，千兆SFP光接口≥個。為保證設備兼容性，同時方便后期運維管理，要求與核心交換機統(tǒng)一品牌。堡壘機產(chǎn)品資質(zhì)需提供取得產(chǎn)品《計算機軟件著作權登記證書》復印件并加蓋生產(chǎn)廠商公章；臺部署方式旁路代理模式，不影響正常業(yè)務流量；管理結(jié)構(gòu)U機架式，B/S架構(gòu)，采用HTTPS方式遠程安全管理，無需安裝管理客戶端；網(wǎng)絡接口≥/MRJ*個自適應以太網(wǎng)口；數(shù)據(jù)存儲設備內(nèi)置存儲系統(tǒng)，存儲空間不低于TB，采用RAID磁盤陣列；★數(shù)據(jù)存儲為文件系統(tǒng)，禁止采用關系型數(shù)據(jù)庫，提供相關證明材料復印件并加蓋生產(chǎn)廠商公章；可管理數(shù)量內(nèi)置個主機/設備操作監(jiān)控許可證書；并發(fā)會話數(shù)圖形并發(fā)會話數(shù)≥字符型并發(fā)會話數(shù)≥支持協(xié)議字符型遠程操作協(xié)議：SSH(V、V)、TELNET、RLOGIN、AS；圖形化遠程操作協(xié)議：RDP、VNC、X；文件傳輸協(xié)議：FTP、SFTP；數(shù)據(jù)庫遠程操作協(xié)議：支持ORACLE、MSSQL、Sybase、Mysql、DB數(shù)據(jù)庫遠程訪問協(xié)議審計；★運維用戶通過應用發(fā)布訪問的資源不可更改目標地址，可嚴格限制應用發(fā)布前置機的訪問權限，只能訪問授權資源；（提供相關Web頁面截圖證明或其他相關證明材料復印件并加蓋生產(chǎn)廠商公章）日志及行為審計★設備能夠滿足高性能日志及行為審計系統(tǒng)，提供相關證明材料復印件并加蓋生產(chǎn)廠商公章；服務器訪問方式★Web訪問方式:通過系統(tǒng)的Web頁面控件直接訪問服務器或通過WEB頁面調(diào)用本地工具（含數(shù)據(jù)庫官方客戶端）直接訪問服務器；（提供相關Web頁面截圖證明或其他相關證明材料復印件并加蓋生產(chǎn)廠商公章）通過web方式使用SSH協(xié)議支持clonesession功能；支持直接調(diào)用或單獨關閉SFTP功能；支持設定窗口顏色、保存屏幕內(nèi)容、打印屏幕內(nèi)容、復制粘貼等功能；SSH、RDP等協(xié)議支持在標題欄或選項卡上顯示目標IP或主機名，并支持中文；身份認證及訪問授權支持系統(tǒng)自帶的Usbkey和Token令牌強身份認證模式；支持設定運維通道與web頁面連接單位時間內(nèi)空閑無操作，連接自動斷開；高級功能支持安全終端仿真協(xié)議監(jiān)控時實現(xiàn)會話復制和跟蹤的方法；支持遠程虛擬桌面訪問統(tǒng)一管理和監(jiān)控的系統(tǒng)及方法；支持在遠程桌面?zhèn)鬏攨f(xié)議監(jiān)控時實現(xiàn)操作識別的系統(tǒng)及方法；服務提供生產(chǎn)廠商針對此項目的售后服務承諾函。入侵防御系統(tǒng)基本要求要求產(chǎn)品為專業(yè)入侵防御產(chǎn)品非下一代防火墻產(chǎn)品（提供廠商官方網(wǎng)站產(chǎn)品說明鏈接或其他證明材料并加蓋廠家公章），可擴展支持病毒過濾功能，所有功能必須滿足下面的要求指標項；臺基于穩(wěn)定可靠性考慮，要求產(chǎn)品硬件平臺采用嵌入式多核架構(gòu)，操作系統(tǒng)要求具備自主研發(fā)的位多核并行操作系統(tǒng)；★基于可擴展性考慮，要求產(chǎn)品配置接口數(shù)量為個千兆電口和個SFP+萬兆接口，配備至少TB大容量硬盤，支持日志報表本地化存儲，支持對日志導出存儲；設備配置雙電源；★網(wǎng)絡吞吐量≥Gbps，IPS吞吐量≥Gbps，最大并發(fā)會話數(shù)≥萬；★本次提供組千兆電口Bypass；功能要求基于狀態(tài)、精準的高性能攻擊檢測和防御，實時攻擊源阻斷、IP屏蔽、攻擊事件記錄，支持針對HTTP、SMTP、IMAP、POP、VOIP、NETBIOS等余種協(xié)議和應用的攻擊檢測和防御；支持HTTPGet、Head、Put、Post等多種協(xié)議方法檢查；支持自定義入侵防御特征，主要包括以下自定義方式依據(jù)IP、TCP、UDP、IGMP、ICMP等網(wǎng)絡層的各項參數(shù)設置特征全面設置TCP/IP應用層的特征比對內(nèi)容，不受通信協(xié)議的限制支持跨數(shù)據(jù)包檢測機制，包括：比對位移(matchingoffset)、比對長度(matchingdepth)、比對距離(matchingdistance)、比對范圍(within)支持基于流的數(shù)據(jù)包(stream-based)比對技術提供多種特征的攻擊檢測和防御，特征庫支持網(wǎng)絡實時更新；同時支持TAP/L/L模式的混合部署；支持全新一代基于應用特征、行為和關聯(lián)信息的應用識別，可識別超過,種以上應用程序（需提供截圖證明或其他證明材料并加蓋廠家公章）；支持SSL加密應用識別與控制；通過內(nèi)置或外置的組件，支持斷電Bypass功能；支持雙機熱備功能，在單臺設備故障時，已建立的會話連接session可以自動切換到HA的另一臺設備上，不會引起連接中斷；在同一條安全策略支持源安全域、目的安全域、用戶、服務、應用、入侵防護和病毒過濾的訪問控制；支持安全策略命中數(shù)統(tǒng)計功能，便于管理員維護防火墻策略，安全策略規(guī)則支持復制、粘貼和移動操作；支持多級管理權限設置功能，預定義系統(tǒng)