網絡設備招標公告

津圖書館文化中心網絡設備采購項目征求意見函
致有關供應商：
受采購人委托，天津市政府采購中心將對天津圖書館文化中心網絡設備采購項目實施政府采購。
為了保證政府采購當事人合法權益，確保政府采購程序公開、公平、公正，現廣泛征求各方意見，我中心現將采購人需求原文轉發（詳細技術需求見附件——項目需求書），誠請相關供應商就存在問題進行反饋。征求意見截止時間為2011年11月23日，本中心將對各方提出的意見進行匯總，并轉交采購人根據實際情況修改技術需求。本中心將以修改后的項目需求實施本項目采購。
請您盡快將貴單位反饋意見加蓋公章送至我中心，非常感謝您的參與。
聯系電話***

 

項目需求書

一、商務需求

1、實質性商務需求

2、一般商務需求

二、技術需求

1、實質性技術需求

2、一般技術需求

附件：網絡設備、機房配電技術需求指標

第一部分 網絡設備    

1 需求清單

2，設備參數

2.1 核心交換機

采購數量：2臺；

具體要求

要求支持多級交換架構，電源、風扇模塊、主控板冗余、交換網板冗余，本次要求配置雙主控，電源模塊不少于三個。

交換網板與主控板硬件槽位分離，實配交換網板≥9。

總槽位數≥10,其中業務槽位數≥8。為確保核心設備散熱效果，業務插槽應采用豎插槽方式。

背板帶寬≥7T，交換容量≥3T。

萬兆接口數≥32，千兆光接口數≥48，要求所有接口板必須是分布式轉發工作模式。光模塊數量詳見清單。

支持 40GE 和100GE 以太網標準，充分滿足無阻塞園區網的應用及未來發展需求。

主控交換卡、電源、接口模塊等關鍵部件可熱插拔

支持各種配置數據在主備主控板上實時熱備份,支持熱補丁功能，可在線進行補丁升級。

核心雙交換機可以虛擬化為單臺交換機，管理界面為單臺設備管理方式，但具有雙臺設備的性能、冗余性；虛擬化為單臺設備后，是單設備的動態路由協議鄰居關系，而不是兩臺；虛擬化為單臺設備后，是作為單臺設備參與生成樹計算關系，而不是兩臺

支持跨設備鏈路聚合，聚合組數≥200組，每組成員≥12個, 支持跨設備鏈路聚合。

支持IPv6靜態路由、RIPng、OSPFv3、BGP4+、支持IPv4和IPv6環境下的策略路由、支持IPv6手動隧道、6to4隧道和ISATAP隧道。

支持BFD for VRRP/BGP/IS-IS/OSPF/RSVP/靜態路由等，實現各協議的快速故障檢測機制，故障檢測時間小于50ms。

支持設備在線狀態監測機制，實現對包括主控引擎，背板，芯片和存儲等關鍵元器件進行檢測。

信產部入網證及入網檢測報告

2.2 防火墻設備（交換機插卡或獨立網關式，二者取其一）

采購數量：2塊（臺）；

具體要求：

2.2.1防火墻插卡模塊

吞吐量≥10Gbps，IP Sec吞吐量≥2Gbps，最大并發連接數≥200萬，每秒新建連接數≥60K。

支持虛擬防火墻，虛擬防火墻數目≥256。

NAT功能：靜態NAT、支持雙向NAT，支持1對1（NPAT）、PAT、地址池、NAT Server、端口映射；支持多種NAT ALG，包括FTP，DNS，QQ，MSN，H323、NBT、ILS、RTSP、SQLNET、SIP等。

部署模式：支持路由模式、透明模式，混合模式。

VPN特性：支持IPSec VPN、GRE VPN、L2TP VPN。

支持的攻擊防范類型：SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 標志位異常、地址掃描、端口掃描等探測攻擊、Java/ActiveX Blocking和SQL注入攻擊。

提供防火墻插卡的中國國家公安部《計算機信息系統安全專用產品銷售許可證》。

2.2.2獨立網關式防火墻

吞吐量≥10Gbps，IP Sec吞吐量≥2Gbps，最大并發連接數≥200萬，每秒新建連接數≥60K。

配置千兆光接口數量≥32個，配置萬兆光接口數量≥10個

支持虛擬防火墻，虛擬防火墻數目≥256。

NAT功能：靜態NAT、支持雙向NAT，支持1對1（NPAT）、PAT、地址池、NAT Server、端口映射；支持多種NAT ALG，包括FTP，DNS，QQ，MSN，H323、NBT、ILS、RTSP、SQLNET、SIP等。

部署模式：支持路由模式、透明模式，混合模式。

VPN特性：支持IPSec VPN、GRE VPN、L2TP VPN。

支持的攻擊防范類型：SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 標志位異常、地址掃描、端口掃描等探測攻擊、Java/ActiveX Blocking和SQL注入攻擊。

提供防火墻的中國國家公安部《計算機信息系統安全專用產品銷售許可證》。

2.3 IPS設備（交換機插卡或獨立網關式IPS，二者取其一）

采購數量：2塊（臺）；

具體要求：

2.3.1 IPS插卡模塊

吞吐量≥2Gbps, 最大并發連接數≥200萬, 每秒新建連接數≥25萬。

支持熱插拔，發生故障時可以在線更換設備而不引起業務中斷。

支持二層回退，當設備在極端情況下失效時，設備可回退到二層模式，保證業務連續。

集成第三方專業防病毒廠商的專業病毒庫，提供與國際知名專業防病毒廠商的合作證明。

支持深入七層的分析檢測技術，能檢測防范的攻擊類型包括：蠕蟲/病毒、木馬、后門、DoS/DDoS攻擊、探測/掃描、間諜軟件、網絡釣魚、利用漏洞的攻擊、SQL注入攻擊、緩沖區溢出攻擊、協議異常、IDS/IPS逃逸攻擊等。

支持URL過濾；URL過濾可以基于時間、主機，能夠精細到單一IP地址。

IPS檢測到攻擊報文或攻擊流量后，支持阻斷、隔離、Web重定向、限流的響應方式。

支持基于Web的中文化圖形化管理方式，支持HTTP、HTTPS登錄Web圖形管理系統進行管理。

IPS插卡獲得微軟MAPP認證；通過國際權威安全組織CVE（Common Vulnerabilities&Exposures，通用漏洞披露組織）兼容性認證。

2.3.2 獨立網關式IPS

吞吐量≥2Gbps, 最大并發連接數≥200萬, 每秒新建連接數≥25萬。

配置千兆光接口數量≥32個，配置萬兆光接口數量≥10個

支持熱插拔，發生故障時可以在線更換設備而不引起業務中斷。

支持二層回退，當設備在極端情況下失效時，設備可回退到二層模式，保證業務連續。

集成第三方專業防病毒廠商的專業病毒庫，提供與國際知名專業防病毒廠商的合作證明。

支持深入七層的分析檢測技術，能檢測防范的攻擊類型包括：蠕蟲/病毒、木馬、后門、DoS/DDoS攻擊、探測/掃描、間諜軟件、網絡釣魚、利用漏洞的攻擊、SQL注入攻擊、緩沖區溢出攻擊、協議異常、IDS/IPS逃逸攻擊等。

支持URL過濾；URL過濾可以基于時間、主機，能夠精細到單一IP地址。

IPS檢測到攻擊報文或攻擊流量后，支持阻斷、隔離、Web重定向、限流的響應方式。

支持基于Web的中文化圖形化管理方式，支持HTTP、HTTPS登錄Web圖形管理系統進行管理。

IPS設備獲得微軟MAPP認證；通過國際權威安全組織CVE（Common Vulnerabilities&Exposures，通用漏洞披露組織）兼容性認證。

2.4 應用控制網關設備（交換機插卡或獨立網關式設備，二者取其一）

采購數量：2塊（臺）；

具體要求：

2.4.1應用控制網關插卡

吞吐量≥2Gbps, 最大并發連接數≥200萬, 每秒新建連接數≥25萬

P2P應用識別：Thunder(迅雷)、BitTorrent、eMule(電騾)、eDonkey(電驢)、騰訊超級旋風、網際快車、飛鳥、PPLive、QQ Live、百寶、加密P2P等

IM應用識別：QQ、ICQ、MSN Messenger、Yahoo Messenger. 阿里旺旺等

炒股應用識別: 大智慧、同花順、證券之星、指南針、錢龍等

網絡多媒體應用識別: PPLive、PPStream

網絡游戲應用識別: 支持魔獸世界、QQ游戲、聯眾、新浪游戲大廳

支持SQL Server/Oracle等數據庫和Lotus notes等企業應用識別

控制策略: 支持告警、限速、阻斷等方式

采用特征庫技術，特征庫升級過程無需重啟、不中斷業務正常運行，且完成整個升級過程所需時間小于1分鐘

提供對WEB網站綜合分析、WEB網站應用分析、WEB應用行為分析、Email應用行為分析，包括Top N（N為10~100）的柱狀圖、排行列表等應用行為分析，包括Top N（N為10~100）的柱狀圖、排行列表等

可按流量大小、用戶屬性、區域、鏈路、應用類型、IP地址、IP段、時間段、使用頻率定制流量報表，支持對各個區域的分權分域管理

支持透明在線模式、旁掛模式部署，支持分布式與集中式部署，對于分布式部署

全中文管理界面，支持HTTP、HTTPS登陸WEB界面管理，支持基于Web的圖形用戶界面（GUI），能夠以簡單、直觀的方式顯示信息，并有詳盡的技術文檔

2.4.2獨立網關式應用控制設備

吞吐量≥2Gbps, 最大并發連接數≥200萬, 每秒新建連接數≥25萬

配置千兆光接口數量≥32個，配置萬兆光接口數量≥10個

P2P應用識別：Thunder(迅雷)、BitTorrent、eMule(電騾)、eDonkey(電驢)、騰訊超級旋風、網際快車、飛鳥、PPLive、QQ Live、百寶、加密P2P等

IM應用識別：QQ、ICQ、MSN Messenger、Yahoo Messenger. 阿里旺旺等

炒股應用識別: 大智慧、同花順、證券之星、指南針、錢龍等

網絡多媒體應用識別: PPLive、PPStream

網絡游戲應用識別: 支持魔獸世界、QQ游戲、聯眾、新浪游戲大廳

支持SQL Server/Oracle等數據庫和Lotus notes等企業應用識別

控制策略: 支持告警、限速、阻斷等方式

采用特征庫技術，特征庫升級過程無需重啟、不中斷業務正常運行，且完成整個升級過程所需時間小于1分鐘

提供對WEB網站綜合分析、WEB網站應用分析、WEB應用行為分析、Email應用行為分析，包括Top N（N為10~100）的柱狀圖、排行列表等應用行為分析，包括Top N（N為10~100）的柱狀圖、排行列表等

可按流量大小、用戶屬性、區域、鏈路、應用類型、IP地址、IP段、時間段、使用頻率定制流量報表，支持對各個區域的分權分域管理

支持透明在線模式、旁掛模式部署，支持分布式與集中式部署，對于分布式部署

全中文管理界面，支持HTTP、HTTPS登陸WEB界面管理，支持基于Web的圖形用戶界面（GUI），能夠以簡單、直觀的方式顯示信息，并有詳盡的技術文檔

2.5 負載均衡設備（交換機插卡或獨立網關式設備，二者取其一）

采購數量：2塊（臺）；

2.5.1負載均衡插卡

吞吐量≥2Gbps 最大并發連接數≥100萬 支持真實服務器個數≥16000 支持健康檢測個數≥16000.

多核硬件架構、插卡式負載均衡設備，支持熱插拔，可以在業務不中斷的情況下進行擴容。

業務接口：交換機中所有業務口均可應用于負載均衡模塊。

交換機中可以同時配置多塊負載均衡模塊，進行平滑升級。

四層負載均衡算法：輪詢、加權輪詢、最小連接、加權最小連接、隨機、加權隨機、源地址HASH、源地址端口HASH、目的地址HASH

七層負載均衡算法：基于HTTP Accept-Encoding的分析、基于HTTP Accept-Language的分析、基于HTTP Host的分析、基于HTTP Request-Method的分析、基于HTTP URL-File的分析、基于HTTP URL-Function的分析、基于HTTP User-Agent的分析、基于RTSP URL的分析

健康檢測技術：支持ICMP、TCP、FTP、HTTP、DNS、SSL、Radius等多種方式

支持服務器負載均衡和鏈路負載均衡，并且兩種功能能夠同時開啟。支持防火墻負載均衡

電信級高可靠性、支持VRRP雙機熱備。負載均衡設備發生故障時，數據流能夠避開故障模塊，業務保持正常轉發。

2.5.2網關式負載均衡設備

吞吐量≥2Gbps 最大并發連接數≥100萬 支持真實服務器個數≥16000 支持健康檢測個數≥16000.

配置千兆光接口數量≥32個，配置萬兆光接口數量≥10個

多核硬件架構、插卡式負載均衡設備，支持熱插拔，可以在業務不中斷的情況下進行擴容。

交換機中可以同時配置多塊負載均衡模塊，進行平滑升級。

四層負載均衡算法：輪詢、加權輪詢、最小連接、加權最小連接、隨機、加權隨機、源地址HASH、源地址端口HASH、目的地址HASH

七層負載均衡算法：基于HTTP Accept-Encoding的分析、基于HTTP Accept-Language的分析、基于HTTP Host的分析、基于HTTP Request-Method的分析、基于HTTP URL-File的分析、基于HTTP URL-Function的分析、基于HTTP User-Agent的分析、基于RTSP URL的分析

健康檢測技術：支持ICMP、TCP、FTP、HTTP、DNS、SSL、Radius等多種方式

支持服務器負載均衡和鏈路負載均衡，并且兩種功能能夠同時開啟。支持防火墻負載均衡

電信級高可靠性、支持VRRP雙機熱備。負載均衡設備發生故障時，數據流能夠避開故障模塊，業務保持正常轉發。

要求每臺交換機各配置雙引擎三電源，每臺配置一塊獨立的防火墻插卡、IPS插卡，應用控制網關插卡，負載均衡插卡，IPS插卡和應用控制網關插卡需配置3年病毒庫和特征庫升級；或者各配置兩臺單獨的防火墻、IPS，應用控制網關，負載均衡設備，網關式的防火墻、IPS、應用控制、負載均衡需配置標書中相應要求的業務接口。光模塊數量見清單。

2.6 服務器接入交換機

2.6.1 24口服務器接入交換機

采購數量：4臺；

具體要求：

交換容量≥360G，包轉發性能>=150Mpps。

24個10/100/1000Base-T以太網端口，配置4個10G SFP+端口，一個擴展槽，光模塊數量見清單。

支持跨設備鏈路聚合，單一IP管理，虛擬化后所有設備路由表項統一，要求提供支持虛擬化的相關專利證明。

支持GE端口、10GE端口聚合、支持靜態聚合、動態聚合

支持IGMP Snooping v2/v3、支持IGMP v1/v2/v3、支持PIM-DM/SM/SSM、支持MSDP、MBGP、支持組播VLAN、組播VLAN+

支持基于端口速率百分比的風暴抑制

支持系統日志、分級告警、支持集群管理HGMPv2、支持電源的告警功能、支持風扇、溫度告警、支持NTP

支持Ipv4和IPv6靜態路由、RIPng、OSPFv3、BGP4+、支持IPv4和IPv6環境下的策略路由、支持IPv6手動隧道、6to4隧道和ISATAP隧道

2.6.2 48口服務器接入交換機

采購數量：2臺；

交換容量≥360G，包轉發性能>=150Mpps。

48個10/100/1000Base-T以太網端口，4個100M/1000M SFP端口，三個擴展槽，兩個電源。光模塊數量見清單。

支持跨設備鏈路聚合，單一IP管理，虛擬化后所有設備路由表項統一，要求提供支持虛擬化的相關專利證明。

支持GE端口、10GE端口聚合、支持靜態聚合、動態聚合

支持IGMP Snooping v2/v3、支持IGMP v1/v2/v3、支持PIM-DM/SM/SSM、支持MSDP、MBGP、支持組播VLAN、組播VLAN+

支持基于端口速率百分比的風暴抑制

支持系統日志、分級告警、支持集群管理HGMPv2、支持電源的告警功能、支持風扇、溫度告警、支持NTP

支持Ipv4和IPv6靜態路由、RIPng、OSPFv3、BGP4+、支持IPv4和IPv6環境下的策略路由、支持IPv6手動隧道、6to4隧道和ISATAP隧道

2.7 匯聚交換機

采購數量:6臺

交換容量≥360G，包轉發性能>=150Mpps。

24個100/1000M SFP端口，4個1/10G SFP+端口,1個擴展槽，光模塊數量見清單。

支持跨設備鏈路聚合，單一IP管理，虛擬化后所有設備路由表項統一，要求提供支持虛擬化的相關專利證明。

支持GE端口、10GE端口聚合、支持靜態聚合、動態聚合

支持IGMP Snooping v2/v3、支持IGMP v1/v2/v3、支持PIM-DM/SM/SSM、支持MSDP、MBGP、支持組播VLAN、組播VLAN+

支持基于端口速率百分比的風暴抑制

支持系統日志、分級告警、支持集群管理HGMPv2、支持電源的告警功能、支持風扇、溫度告警、支持NTP

支持Ipv4和IPv6靜態路由、RIPng、OSPFv3、BGP4+、支持IPv4和IPv6環境下的策略路由、支持IPv6手動隧道、6to4隧道和ISATAP隧道

2.8 千兆接入交換機

采購數量：25臺

具體要求：

具有48個10/100/1000M Base-T以太網自適應端口， 4個千兆光電復用接口。

交換容量不小于220Gbps，包轉發率不小于70Mpps；

支持基于端口的VLAN（4K）、支持基于MAC的VLAN、基于協議的VLAN、支持QinQ，靈活QinQ、支持VLAN Mapping、支持Voice VLAN、支持GVRP

支持DHCP client/ Snooping/ Relay/ Snooping trust/ Snooping option 82。

支持IPv4和IPv6的三層路由功能、支持基于硬件的IPv6 ACL；

支持分布式設備管理，分布式鏈路聚合，支持通過標準以太網端口進行堆疊，并通過光口實現遠程堆疊。

支持L2（Layer 2）～L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口、協議類型、VLAN的流分類

支持組播VLAN，支持IGMP v1/v2/v3 Snooping，支持MLD Snooping。

支持IEEE 802.1x協議，安全特性方面支持IP+MAC+PORT任意組合的綁定，用戶分級管理和口令保護，支持SSH，支持SNMPv3網管，支持802.1x安全認證。

2.9 POE接入交換機

采購數量：12臺

具體要求：

具有24個10/100/1000M Base-T以太網自適應端口， 4個千兆光電復用接口。2個擴展槽，可擴展萬兆上行

交換容量不小于190Gbps，包轉發率不小于35Mpps；

支持POE，且要求24口滿供

支持基于端口的VLAN（4K）、支持基于MAC的VLAN、基于協議的VLAN、支持QinQ，靈活QinQ、支持VLAN Mapping、支持Voice VLAN、支持GVRP

支持DHCP client/ Snooping/ Relay/ Snooping trust/ Snooping option 82。

支持IPv4和IPv6的三層路由功能、支持基于硬件的IPv6 ACL；

支持分布式設備管理，分布式鏈路聚合，支持通過標準以太網端口進行堆疊，并通過光口實現遠程堆疊。

支持L2（Layer 2）～L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口、協議類型、VLAN的流分類

支持組播VLAN，支持IGMP v1/v2/v3 Snooping，支持MLD Snooping。

支持IEEE 802.1x協議，安全特性方面支持IP+MAC+PORT任意組合的綁定，用戶分級管理和口令保護，支持SSH，支持SNMPv3網管，支持802.1x安全認證。

2.10 出口萬兆路由器

采購數量 2臺

具體要求：

業務插槽數≥5,總插槽數≥7

交換容量>=700Gbps

>=350 Mpps

主控交換卡、電源等關鍵部件冗余配置，即配置雙主控，雙電源

主控交換卡、電源、接口模塊等關鍵部件可熱插拔

每臺配置10個千兆光接口，配置電模塊2個。

要求配置高性能NAT業務板一塊，高性能SSL VPN 業務板一塊

支持E1/T1、FE、GE、10GE、POS（155M/2.5G/10G）、CPOS（155M通道化2M、155/622M 通道化 E3、2.5G 通道化155或622M）ATM（155M/622M）、RPR（2.5G/10G）等接口

全分布式IP轉發處理架構，支持RIP、OSPF、BGP-4、IS-IS等路由協議

支持IPv4向IPv6的過渡技術，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自動配置隧道

MPLS VPN組播：支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP 、Any-RP等路由協議，支持PIM6-DM、PIM6-SM、PIM6-SSM

支持802.1p、TOS、DSCP、EXP優先級映射，每接口板支持硬件隊列>=8k

設有專用的硬件鏈路故障檢測單元，實現30ms鏈路通斷檢測，20ms鏈路切換

支持熱補丁功能，可在線進行補丁升級

支持防DoS/DdoS攻擊，支持防SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 標志位異常、地址掃描、端口掃描、Java/ActiveX Blocking和SQL注入等攻擊

支持CLI、SNMP V1/V2/V3、RMON 1/2/3/9

獲得信產部入網證書

2.10 網關式無線控制器

采購數量 1

具體要求：

支持N+1級別的設備動態冗余，單臺設備支持AP數≥250個,本次實配管理AP數量≥100個。

要求設備配置雙電源

千兆接口數≥4個

支持基于用戶的VLAN劃分，基于SSID的VLAN劃分，各VLAN支持不同的安全策略、認證、加密方式、ACL規則。

單臺設備支持ACL數≥32K，支持最大用戶數≥20K，支持組播。

支持802.11e，根據各種應用要求提供流量；支持不同SSID/VLAN映射不同的QOS策略，可實現基于用戶數和流量的負載均衡。

支持11g保護，支持本地維護和遠端維護。支持有線和無線網絡的統一網管。

能夠檢測異常流量并進行定位，支持AP入侵檢測功能，實現報警并采取抑制措施，支持雙頻射頻掃描和實時射頻監視和控制，支持CAPWAP標準。

支持無線終端跨IP子網的快速無縫漫游，良好支持語音業務，并保持全網漫游身份的唯一。

支持本地或RIDUS服務器802.1x認證和portal認證。支持MAC地址和標準802.11認證機制。遵從相互認證，即客戶端和服務端雙向認證；per-user的動態和per-session 加密密鑰。

支持802.1x，包括EAP-PEAP, EAP-TLS, EAP-TTLS, EAP-SIM，EAP-MD5等加密技術；

支持802.11i的AES-CCMP encryption (WPA2)。支持靜態和動態的IEEE 802.11 WEP密鑰：40 bits 和128 bits。支持WPA和802.11i的動態密鑰更新。

2.11 無線AP

采購數量：100臺；

具體要求：

提供10/100/1000M以太網口≥1

支持802.3af/802.3at兼容供電.

支持可同時工作在頻段802.11a/n : 5.725GHz-5.850GHz ，和802.11b/g/n : 2.4GHz-2.483GHz

支持發射功率可調整，支持不少于32的虛擬AP，并支持虛擬AP(多SSID)之間的隔離

支持64、128位WEP加密，WPA，802.11i和WAPI，支持WPA和802.11i的多種密鑰更新觸發條件。

支持802.1x認證、MAC地址認證、PSK認證、PPPoE、Portal、WAPI等。

支持不同SSID/VLAN映射不同的QoS策略，支持以太網口支持802.1p識別和標記，支持優先級隊列及映射，支持基于用戶數和基于信道利用率。

支持自動AP間切換，依據信號強度、誤碼率、鄰近AP是否正常工作等。

支持SNMP(V1、V2、V3)，Trap，HTTP(S)，TFTP，FTP，Telnet，支持本地維護、支持遠端維護。

2.12 網絡管理軟件

采購數量：1套；

2.12.1 網管平臺要求：

支持對所有網絡、安全及無線設備的統一管理

多平臺支持：支持Windows、Linux平臺及MS SQL、Oracle數據庫，支持B/S架構。

支持IP拓撲、二層拓撲、鄰居拓撲、自定義拓撲、網絡拓撲視圖（支持網絡區域的任意劃分、命名、拖拽、折疊和展開）、業務拓撲、STP拓撲、MSTP拓撲等多種拓撲類型。

支持數據中心拓撲，包括機房拓撲、機架拓撲等，二層拓撲支持多協議，包括Bridge、NDP、CDP、MSTP、STP、LLDP、DISMAN-PING等二層協議，支持聚合鏈路，支持第三方的設備；拓撲可融合鏈路狀態、設備告警等多種信息。

支持多個廠商的設備：3COM/CISCO/H3C/HUAWEI等主流廠商設備的配置和軟件信息一覽，包括的軟件版本和軟件庫中最新可用的軟件，更新設備的軟件。

支持設備配置集中管理：配置庫包括配置文件和配置片斷，配置內容可帶有參數，在部署時根據設備的差異設置不同的值；配置文件可部署到設備的啟動配置或者運行配置；配置片斷只能部署到設備的運行配置。

可以為不同的管理員設置不同的用戶名、密碼，并限制管理員的管理權限和管理范圍，實現分域、分權管理。

2.12.2 無線管理組件：

支持有線無線一體化管理，支持在拓撲上支持展示設備告警、狀態，可以十分逼真的展示全網的網絡結構

支持查看AC與AP之間真實物理鏈路連接，對于排查網絡故障能提供很大幫助

支持自定義視圖并且在視圖上顯示設備告警和實時狀態，可以導入背景圖，方便管理員按需進行重點設備的重點管理

支持顯示AP的RF覆蓋范圍，覆蓋圖能夠反饋射頻遇到障礙物衰減的情況，逼真顯示設備射頻范圍，有助于更好的規劃網絡

無線用戶信息管理：，能夠關聯移動用戶MAC地址和賬號的對應關系，并能夠維護移動用戶的賬號信息，幫助管理員從賬號的角度管理移動用戶。

支持分級報表，分級管理中網管上級可以方便地管理到下級報表

支持豐富的報表，包括移動用戶Session統計報表、移動用戶在線統計報表、移動用戶在線趨勢報表、AP在線用戶數TopN報表、AP關聯統計報表、Radio速率統計報表、Radio流量統計報表。

支持GIS視圖（Google Map），用戶可以自定義熱點在地圖上的顯示位置，方便用戶掌握熱點位置的分布情況，快速定位所關心熱點的位置

2.12.3 用戶接入組件：

安裝部署：服務器端支持Windows+SQL Server平臺和Solaris+Oracle平臺，支持集中式和分布式部署

多種802.1X接入認證：支持PAP認證、CHAP認證、EAP-MD5認證、EAP-PAP認證、EAP-TLS認證、EAP-PEAP-MSCHAPV2認證、EAP-PEAP-MD5認證，防客戶端破解

Portal認證：支持純Web認證和客戶端Portal認證，客戶端方式支持ActiveX控件；支持二次地址分配；Portal頁面支持定制；基于不同的端口組或WLAN SSID推出不同的認證頁面

RADIUS認證：支持第三方設備radius認證；支持RADIUS重認證；可以和iNode客戶端配合提供快速認證，無需終端用戶輸入用戶名和密碼；支持證書認證和無線的WAPI認證方式；支持RSA認證

LDAP認證：支持將認證轉由第三方郵件或Proxy系統等支持LDAP協議的LDAP服務器進行，避免終端用戶記憶多個用戶名和密碼。支持的LDAP服務器包括：Microsoft Active Directory、Novell Directory Server、Netscape iPlanet、SUN ONE Directory、OpenLDAP等；支持網絡接入認證和Windows域認證的統一，實現了網絡登錄與域登錄的一次性認證

支持設備管理用戶認證：支持設備管理用戶的增刪改查，支持用戶登錄設備的認證和授權，登錄方式包括TELNET，遠程登錄，TCP透傳，SSH，FTP，Terminal

多元素綁定：支持用戶名、密碼與用戶IP、MAC、VLAN、設備IP、設備端口、主機名、域用戶、SSID等多種元素的綁定認證；支持第一次認證成功時的自學習綁定屬性功能

賬號接入控制：支持用戶同時在線數限制、最大閑置時長限制，支持黑名單限制接入、支持自動加入黑名單、限制接入客戶端的類型和版本，支持限制用戶修改終端MAC地址和限制用戶IP地址分配策略

支持帳號的增改查，賬號可批量開戶、導入導出和注銷；支持將用戶的分組管理，不同的用戶分組可以由不同的管理員管理；支持終端賬號的密碼強度檢測；可查詢賬號的接入明細，明細可導出

接入區域和時段控制：可設置不綁定接入區域，用戶在此區域認證上網時將忽略所有的綁定信息；用戶只能在允許的時間上網。iMC中可以靈活設定用戶的接入時段策略策略，可以按天、按周、按月、按年或固定時段設置接入時間段

在線用戶管理：可以在線查看用戶狀態及其所連接的網絡設備信息，對非法用戶可以執行發送消息、在線檢查、強制下線、關閉端口等操作

要求配置提供：網管軟件應為平臺加組件的方式部署，其中網管平臺可以做網絡設備的管理，其他功能（如無線網管，用戶接入等功能以組件方式在平臺上擴展），本次招標網管軟件應該能夠管理有線設備數量不小于75節點，無線設備管理數量不小于100節點，用戶接入數量不小于1000個PC節點。

第二部分 機房配電    

1 需求清單

序號	名稱	數量
1	配電柜（輸出）（需采用施耐德、西門子或ABB的開關器件）	2套
2	機柜間電纜	1項
3	市電總空開	1個
4	市電電纜（配電柜連線）	1項
5	電纜（UPS輸入、輸出）	1項
6	散力架（UPS和電池柜）	1項
7	工業鏈接器	1項
8	100KVA UPS	2臺（并聯冗余）
9	監控卡	2塊
10	10米并機電纜	2個
11	UPS電池 12V/120A（要求采用國際一線品牌）	提供4小時延時
12	電池柜	10個
13	電池開關盒	10個
14	電池開關匯流盒	2個
15	其他配套線纜	1項
18	安裝施工費	1項
19	1KVA在線式UPS	3臺

 

2 設備參數