淮陰工學院

設備招標文件

淮陰工學院因教學科研工作需要，現向各公司公開招標 現教中心網絡管理設備一批。

一、招標內容：（主要設備及材料見下表）

注： 1、技術指標和廠家僅供參考，歡迎推薦功能類似更質優價廉的產品及建設方案；

  2、歡迎原生產設計廠家直接投標；

二、質量與技術要求：

各公司必須參考本招標文件所規定的技術參數（見上表），制作原廠最終報價。質量要求或技術標準：按國家標準或企業標準。所有儀器必須是原包裝全新正品，須提供正規進貨憑證，必須有合格證、保修卡，并提供全套隨機資料。如因報假而中標并提供假冒偽劣產品的，一經查實，假一罰十（本條款將在合同中再次說明）。 各公司可根據本招標文件要求推薦多個性能相當廠家生產的符合我院要求型號（規格）之設備，但應提供所推薦設備的詳細技術資料，同時應在投標文件中注明該款設備的最佳推薦廠家（型號）。

三、投標文件組成：

1、法人授權委托書；

2、營業執照（復印件）；

3、稅務登記證（復印件）；

4、企業資質證明（產品授權代理證明）；

5、質保體系；

6、服務響應情況；

7、投標樣品、報價單（表）：投標商應在投標文件報價表中寫明投標設備的單價和總價（報價順序不容變更），投標報價應包括產品的包裝費、運費、安裝、調試費、培訓費、稅費等一切費用（如不包含附件、輔材，必須列明所需附件、輔材具體種類、數量）；如有必要樣品請于開標時帶到現場展示，學校不負責樣品折舊與未中標樣品取回等相關費用損失；

8、所投設備 (包括附件 )的彩頁與技術資料。

四、無效的投標

1、超時送達；

2、投標文件未密封；

3、投標文件未按規定加蓋本單位印章；

4、在投標文件中未明確規格、型號和類別；

5、開標時，參加投標的授權代表未能對投標疑點給予澄清，在這種情況下，評標小組將視作投標商自動棄權；

6、近三年中曾為我院供應物資設備，產品經首次驗收就存在不合格或資信不良企業的標書；

7、其它不符合招標文件要求的投標。

五、投標截止時間： 2014年 07月 15日 11： 00。

六、開標時間： 2014年 07月  日 (暫定 ) 。

七、建議到貨并安裝完成時間： 2014 年 08月 10日前。

八、標書接受部門：淮陰工學院招標辦。

各投標商請于規定投標時間內，將投標文件（要求標書正本一份，副本二份）用文件袋（在文件袋封面上寫明投標項目、聯系電話、聯系人）封口，并在封口處蓋上單位公章后，憑我院 財務處開出的投標信譽保證金、標書材料費收據回執聯，送達我院招標辦（淮安市大學城校區淮陰工學院，郵編： 223003，電話 /傳真：***

九、付款方式：

本次中標單位在與我院簽訂合同后沒有預付款。合同期內貨到我院安裝、調試完畢，驗收合格后，付合同款的 95%；余下 5%合同款作為質保金，待一年后無質量問題一次付清。

十、評判原則：

我院評標小組將本著公平、公正、公開原則，對投標單位的報價、產品質量、服務、交貨及安裝期、投標商的信譽以及其它各方面因素綜合評定：

1、投標文件必須符合招標文件要求；

2、報價合理，對招標者有利；

3、投標商具有履約能力；

4、能夠提供最佳服務，保證質量和工期；

5、對投標商投標報價明顯超過當時媒體公布價格的，評標小組有權作廢標處理。

十一、說明

1、投標文件包含所有儀器設備及其附件的詳細報價清單，并附有詳細圖片 (儀器設備及其附件 )。

2、投標商一旦來我院投標即表示投標商完全同意并理解本標書內容，且本院有權根據各公司的報價情況對招標項目進行 分割、數量增減，可確定多家公司中標；

3、投標文件一律不退，請投標商自留底稿；

4、經本院研究確定中標單位后，對其它未中標單位將不予通知（可以來電咨詢），但未中標的原因不予解釋；

5、投標商向淮陰工學院提交標書，即表明響應我院招標文件中的各項規定，同時 刷卡或電匯交納 400元人民幣標書材料費（該費用一律不退）， 10000元人民幣投標信譽保證金，開標后，未中標單位保證金，可立即辦理保證金退款手續，如延期辦理則不計任何相關利息損失；中標單位保證金，在驗收合格后退回；

5、接到中標通知后中標單位必須在五個工作日內前來我院簽訂合同，若發生中標商拒絕按規定時間簽訂合同，我院將其視作該中標商放棄此次中標權，該中標商所交納的 投標信譽保證金不予退還，我院有權決定第二中標單位或重新組織招標；

6、投標商為投標所發生的一切費用均由投標商承擔，包括投標書的編制、送標書等費用；

7、本次招標工作接受我院紀委監督，各投標商如對我院招標工作的公正性有所懷疑，可向我院紀委投訴，投訴電話：***

8、本文件有不明確之處，與淮陰工學院招標辦聯系，上班時間聯系電話***

十二、本標書可能會有改動，請在投標前仔細上網核查，恕不單獨通知；本標書的解釋權歸淮陰工學院招標辦。

地址：***

郵編： 223003

聯系電話***

                                                            淮陰工學院

                     2014年 7月 4日

單位名稱：淮陰工學院

開戶銀行：淮安市建行中北分理處

開戶賬號： 32001724236051451171

另：請在匯款單據上注名投標項目匯款并將電匯的單據傳真至監察室（ 0517― 83559069）

電話：***

 附件 1：下一代防火墻

一、     網絡架構

1.   支持 2萬用戶上網，出口線路 4條以上，出口帶寬 2G以上。

2.   吞吐率 (bps)≥ 25G，最大并發連接數≥ 400萬， VPN吞吐量 (bps)≥ 15G

3.   支持路由模式、交換模式、混合模式、虛擬模式。支持 NAT、 PAT、基于策略的 NAT/PAT。虛擬化（ VSYS，安全區， VR， VLAN）。雙堆棧 IPv4/IPv6防火墻和 VPN。支持常用路由協議如 RIP、 OSPF、 IGMP、多播

4.  支持基于接口、源 /目的 IP地址、 MAC地址、域名、端口或協議、服務、時間、用戶的訪問控制。

二、     雙向智能鏈路選擇及負載均衡

1.   支持等價多徑路由?？苫谖逶M、源 IP地址或源 IP地址 +目的 IP地址進行選路，同時支持通過路由權值調整流量在各條鏈路上轉發的比重。

2.   應用引流。根據應用流量類型，通過策略路由的方式引導到相應的鏈路上，使不同的應用流量走不同的鏈路，從而達到鏈路流量負載優化的目的。

3.   ISP路由。內網用戶源地址轉換后跟訪問的服務位于同一歸屬 ISP的地址。

4.   支持端口鏈路聚合。

5.  出站動態探測，基于帶寬 /時延動態切換路由。

6.  入站智能 DNS功能。到內網服務目的地址轉換使用跟此外網用戶同一歸屬 ISP的地址。

三、     IPS功能

1.   IPS吞吐量≥ 7Gbps。

2.   具備 3000種以上攻擊特征庫規則列表，并可自定義特征庫。

3.   可以針對不同的特征制定不同的入侵防護系統動作（丟棄、通過）。

4.   支持抗 DDOS/DOS攻擊，可防御 syn flood、 Ping flood、 up flood、 teardrop、 sweep、 land-base、 ping of death、 smurf、 winnuke、圣誕樹、碎片， DNS查詢洪水等 DDoS攻擊。

四、     VPN功能

1.   支持標準 IPSec協議，能夠與 Cisco等知名廠商的 VPN設備互聯互通。

2.   支持 3DES、 DES、 AES等多種加密算法。

3.   支持 GRE、 L2TP、 Xauth等 VPN連接。

五、     流量、應用管理

1.   支持 QOS，保證重要應用、重點網段的上網帶寬。限制某些應用過度使用網絡。

2.   采用基于訪問控制策略的一體化帶寬管理模式，能夠針對用戶、用戶組、 IP、 MAC、時間、應用等進行帶寬管理，并且支持共享策略、獨享策略、訪問控制獨享策略等多種帶寬策略類型。

3.   支持基于源地址、目的地址、生效時間、應用協議（ http、 https、 mysql、 ms-sql、 sqlnet、 sip等）限制新建連接、并發連接。

4.   支持 IM、 P2P、傳統協議、股票交易、網絡游戲、網絡電視、網絡電話、流媒體等多種類型主流應用識別和控制，并且能夠基于應用類型的流量和連接數設置閥值報警。

5.   內置 URL分類庫，支持對惡意網站和掛馬網站進行過濾和行為設置。

六、     管理功能

1.   支持控制臺命令行、 HTTP、 HTTPS管理?？稍O置管理員、可管理主機地址等。設備支持銳捷 RILL運維系統的管理。

2.   前述各項功能能夠在 web端和控制臺下一目了然地查看狀態。包括設備狀態、接口連接狀態、各接口實時流量、應用排名、流量排名、攻擊排名等。

3.   支持根據源 IP、目的 IP、目的端口和協議進行實時連接的查詢和刪除；支持針對各物理接口、 VLAN接口、子接口等各類接口進行歷史流量和實時流量的監控；支持基于應用類別、應用協議、 IP地址的歷史流量、實時流量和連接數的統計和排名，在線排名的協議不少于 50個；便于了解網絡情況，及時排除網絡故障。

4.   系統包括完善的日志功能。包括事件日志、網絡日志、 IPS日志、 NAT日志和日志分級功能等，支持第三方 SysLog日志服務器，嚴重日志郵件報警功能。

5.   支持策略命中數統計，便于維護策略。

附件 2：數據中心交換機

 

 

詳細要求：

 

1.   支持將 IP網絡、 SAN存儲網絡和高性能計算網絡整合到一個統一的以太網交換矩陣上，支持以太網光纖通道技術 (FCoE)和數據中心以太網技術（ DCE）。

 

2.   支持 Per-VLAN Rapid Spanning Tree+， MSTP(IEEE 802.1s)≥ 64個實例，生成樹 Portfast和 Portfast Guard，生成樹 Root Guard，生成樹 UplinkFast和 BackboneFast。

 

3.   所有端口上支持巨型幀（最大 9216字節）。單播、組播和廣播風暴控制。

 

4.   支持優先流量控制（根據優先級的暫停幀支持），支持 IEEE 802.1Qaz（帶寬管理）。

 

5.   硬件支持 IPv4/IPv6雙協議。 硬件化 VN-Link協議，實現與 VMware虛擬機的策略定位。

 

6.   支持 RIP、策略路由，完整實現的 OSPF等 IPv4的路由協議，支持 RIPng，完整實現 OSPFv3等 IPv6的路由協議，中標廠商需要整體實現校園網 IPv4/IPv6雙棧。

 

7.   支持 VRRP，并與現有設備兼容。

 

8.   支持訪問控制列表， 標準和擴展第二層 ACL： MAC地址、協議類型等；標準和擴展第三到四層 ACL： IPv4和 v6、 ICMP、 TCP、 UDP等；基于 VLAN的 ACL (VACL)。

 

9.   支持冗余電源、風扇，鏈路冗余，實配的所有端口支持以太網端口捆綁技術。

 

10.  支持在物理端口、 PortChannel、 VLAN和 FC光纖通道端口上的鏡像；鏡像數大于 4。

 

11.  支持 SNMP v1、 v2和 v3，支持銳捷 RILL運維系統管理，支持命令行、管理工具、 WEB管理。

 

附件 3：網絡審計系統

 

一、     整體要求

 

1.   機架式。

 

2.   支持 2萬人上網，適用出口帶寬不低于 3G,最大并發連接數≥ 400萬。

 

3.   支持網關、鏡像、網橋、多路網橋模式等部署方式。

 

4.   2個萬兆光接口，至少 4個千兆單模光接口和 4個千兆電接口。滿配模塊。

 

5.   ByPass功能。

 

6.   IPv4/IPv6雙協議支持。

 

7.   與我校統一身份認證系統進行單點登陸對接。

 

8.   滿足公安部第 82號令和信息系統等級保護要求。

 

二、     用戶識別認證

 

1.   組織架構建立：可手工方式、 LDAP導入、數據庫導入（ SQL Server、 MySQL、 ORACLE）、文件導入、 IP掃描建立組織架構。    

 

2.   web認證：支持本地、 LDAP、 Radius、郵件認證方式的 WEB認證。

 

3.   認證策略：可以基于 IP、 MAC、終端類型、時間等多因素進行用戶認證、識別。

 

4.   用戶識別：支持對 LDAP\AD\POP3\SMTP\RADIUS\PORTAL\銳捷 SAM\H3C CAMS\PPPOE\城市熱點 \各種數據庫格式的用戶登錄。

 

5.   與我校統一身份認證系統進行單點登陸對接。

 

6.   特權用戶：支持特權用戶免審計、免管控、免認證三者的組合。

 

7.   認證安全 :認證密碼支持全局統一設定與隨機獲取的方式。

 

8.   支持強制用戶修改初始密碼。支持認證賬號黑名單。支持自定義登錄失敗的提示信息。

 

9.   終端類型認證：根據不同的終端類型（ PC、移動）選擇不同的用戶認證或者用戶識別方式。

 

10.  自動錄入：對于認證或者識別到的新用戶自動錄入到指定的組織位置。

 

11.  用戶自動分類：根據用戶的屬性（如部門、電話、郵件等）自動進行用戶分類，根據分類的結果做審計、控制策略。

 

12.  Web認證頁面自定義：提供的 Web認證頁面內容可以用戶自定義。

 

13.  共享接入：可識別私接主機個數，并可制定策略以私接主機個數為閥值進行封堵。同時可建立白名單。

 

14.  識別用戶設備類型、地點  可識別用戶上網設備類型，并可作為策略條件。

 

15.  可將 IP段作為策略條件。

 

三、     訪問管理

 

1.   應用控制：可以對 P2P，網絡視頻，游戲，炒股，期貨，即時通訊，移動應用有獨立的分類進行識別控制，協議庫數量不低于 2000。

 

2.   時長限額：可以根據應用協議庫限制每個人的應用時長。

 

3.   流量限額：可以根據應用協議庫限制每個人的應用流量。

 

4.   應用告警：可以記錄應用行為，并對于阻斷的應用可以觸發告警。

 

5.   時長告警：對于時長使用超時，流量超過限額的行為可以觸發告警。

 

6.   告警方式：支持郵件雙重告警。

 

四、     流量管理

 

1.   虛擬通道：可將物理帶寬分成多個虛擬通道，合理分配物理帶寬資源。

 

2.   帶寬控制：可以限制 P2P、視頻等大流量應用的最大帶寬上限，減少帶寬的浪費。

 

3.   帶寬保障：可以設定 OA、郵件、視頻會議的基本帶寬保障，保障關鍵應用必要的帶寬資源。

 

4.   帶寬借用：當部分虛擬通道空閑時，其帶寬資源可以被繁忙的帶寬通道借用，避免帶寬浪費。

 

5.   帶寬平均：可以根據用戶平均分配虛擬通道內的帶寬資源，使每個用戶平均分配帶寬，公平訪問避免資源浪費。

 

6.   連接限制：可以每個人的并發 /新建連接進行控制管理。

 

7.   每用戶帶寬限制：可以指定每個人、 IP的最大上傳、下載帶寬。

 

五、上網行為審計

 

1.   可監控到 24小時內的帶寬分布、流量構成比例。

 

2.   可監控到當前在線的用戶信息。

 

3.   日志統計：生成網頁訪問、論壇發帖， webmail、郵件收發、應用訪問、應用流量等各種統計報表。

 

4.   數據挖掘：支持深度關聯檢索?；谟脩?、應用、內容等訪問行為的統計排名，從不同角度發現異常行為，并能根據相關統計結果，逐層點擊定位詳細日志內容；

 

5.   報表導出：報表可導出為 pdf、 excel、 word等格式；

 

6.   集中告警：設備必須提供告警信息集中展示頁面，便于快速發現所有告警。

 

7.   綜合分析報告：支持帶寬資源報告、行為合規報告及工作效率報告，可對一段時間內的某個或某些用戶的上網行為進行綜合分析。

 

六、     管理方式

 

1.   支持 WEB管理和命令行管理。支持 SNMP方式，提供系統運行狀態給第三方網管系統如銳捷 RILL運維系統。

 

2.   可監控到設備運行的天數，確保設備中間無重啟，無宕機；

 

3.   可用展示設備 CPU、內存、硬盤使用情況。

 

4.   支持 Syslog方式向外發送日志。

 

5.   使用外置數據中心優先：系統如存儲空間較小，可以使用外置管理中心，外置管理中心的功能要強于系統直接管理。

 

 

 

 

附件4：云?儲軟件

 

 

 

 

一、     總體要求

 

1.   支持 2萬用戶注冊使用， 500用戶同時在線使用。

 

2.   分布式架構，可以不重裝系統實現服務器和存儲空間擴容。

 

3.   集成淮陰工學院統一身份認證系統并實現單點登陸。并免費開放 API接口與其他系統對接。

 

4.   要求有超過 1萬人以上使用的項目經驗。

 

5.   要求界面個性化開發和用戶使用培訓、管理培訓。 3年免費升級和維保。

 

二、     文件存儲

 

1.   支持 2GB以上大文件上傳。

 

2.   支持文件秒傳、斷點續傳、文件去重。

 

3.   分類管理文件：不限目錄級數，可自由創建多級文件夾，集中、清晰的文件存儲幫助建立海量文件存儲平臺。

 

4.  提供版本管理，對網盤文檔的每次修改保存，自動生成一個新的版本，從而記錄文檔的版本迭代；文檔歷史版本可查看、可追溯，可恢復。

 

5.   ★提供 PDF等文檔的在線瀏覽、文本文檔在線編輯。

 

6.   ★支持音樂在線播放。

 

7.   ★支持圖片在網頁上的在線播放，并可對圖片進行放大縮小、下載、拖拽、全屏查看等。

 

8.   ★支持文檔基于瀏覽器在線瀏覽，包括： doc/docx/xls/xlsx/ppt/pptx等格式。

 

9.   ★支持視頻在線播放，支持視頻格式包括： aac、 alaw、 alsa、 amr、 ape、 asf、 dv、 flv、 gsm、 raw、 amv、 yuv、 vmd、 mkv、 m4v、 mjpeg、 ps、 ts、 avi、 mov、 mp4、 3gp、 rm、 rmvb、 wmv、 mpeg。

 

10.  提供視頻云轉碼平臺。

 

11.  文檔在線管理（查看，上傳，下載和刪除）、自定義排序、篩選。

 

12.  文件快速定位：可根據文件名、關鍵字、文件后綴等搜索當前文件夾或全部網盤文件夾 ,快速定位文件。

 

三、     文件共享

 

1.   用戶群組支持企業組織架構、支持企業自定義群組、支持用戶自定義群組分類。

 

2.   文件夾共享給指定群組和個人。

 

3.   組織文件和個人文件獨立存儲，個人文件僅限成員個人訪問。管理員可設置是否對成員賬號開啟個人文件，并對個人文件夾容量進行設置。

 

4.   支持公共數據全體用戶查看，并可控制用戶訪問的權限。

 

5.   對文件夾進行共享，并對共享權限進行查看、重命名、刪除、修改權限控制。

 

6.   訪問權限控制，對文件、文件夾的查看、修改、刪除、重命名進行權限系統控制。

 

7.   多種方式分享：可以將文件外鏈通過郵件、二維碼、微信或 QQ、微博發布。

 

8.   支持對文件公開外聯、私密外鏈、文件臨時的二維碼。

 

四、     移動辦公

 

1.   客戶端包括移動端支持調用本地安裝的辦公軟件編程辦公文件后上傳。

 

2.   移動端支持短信、通訊錄、相冊、視頻的自動備份。

 

五、     管理功能

 

1.   提供 Windows、 Android、 iPhone/iPad客戶端和 Web等多平臺的訪問?？蛻舳酥С滞奖P方式和管理客戶端兩種。

 

2.   賬號設置：簡單直觀的賬號設置，讓管理員輕松管理全體成員賬號，單個或者批量新建、管理賬號并維護成員的權限、個人信息、個人文件夾設置等。

 

3.   日志記錄：日志記錄僅對管理員開放，記錄所有的登錄信息、云盤內文件的操作信息。

 

4.   角色權限設置：不僅可以對單個賬號進行網盤權限設置，還可以依據成員所屬的部門、職務、項目組等信息新建角色，通過角色權限批量設置網盤權限，進行個性化、高效的權限管理。

 

5.   數據統計：分類統計 Word、 PowerPoint、 PDF、 TXT等格式文件個數、統計系統用戶數、文件數。

 

六、     管理機

 

管理工作站 1：聯想 Y50-70AM-ISE超高清屏（ 15英寸超高清 i7,8G,1T,4G GTX860M，超高清屏原裝包鼠），無貨則使用戴爾（ DELL） Ins15HR-2828T（ 15英寸超高清觸控超極本（ i7-4500U 8G 256G GT750M 2G獨顯 Win8））

 

移動工作站 2   ：聯想（ Lenovo） Yoga13 II-Pro 13.3英寸觸控超極本 （ i7-4500U 8G 256G固態硬盤 攝像頭 藍牙 Win8）超高清?月銀。

 

附件5：交換機

 

名稱	數量
12口三層交換機	1
24口三層交換機	1
24口千兆接入交換機	5
48口千兆接入交換機	15
交換機千兆模塊	隨交換機數量
單模光纖跳線 SC-LC 3m	隨交換機數量
光纜	主樓 -主樓前弱電井： 96芯單模光纜， 200米   主樓前弱電井 -北園校醫院一樓弱電間： 36芯光纜， 1200米   主樓前弱電井 -3號學生宿舍樓一樓弱電間： 36芯， 1000米   接頭處使用防水接頭盒直熔

注意事項：

 

1.        品牌要求銳捷、H3C、思科。

 

2.        請分別注明單項產品和工程的價格、質保類型及時間。學校有權根據需求調整交換機及附件的數量。

 

3.        交換機產品用于替換原有設備，所有交換機需要現場安裝服務，并將替換下的交換機安裝到指定的地點并組網。

 

三層交換機具體要求：

 

基本特性
端口	12/24端口SFP千兆單模光接口
交換容量	256Gbps以上
包轉發率	L2：線速（155Mpps）、L3：線速（155Mpps）以上
VLAN	支持4K個802.1Q VLAN、支持Super VLAN、支持Protocol VLAN、支持Private VLAN、支持Voice VLAN、支持基于MAC地址的VLAN、支持QinQ
QinQ	支持雙重標簽報文透傳、基于端口選擇外層VLAN ID、基于內層VLAN ID選擇外層VLAN ID、基于流特征選擇外層VLAN ID、根據內層標簽優先級確定外層標簽、對于雙重標簽報文，支持基于外層VLAN ID修改外層VLAN ID信息、對于雙重標簽報文，支持基于內層VLAN ID修改外層VLAN ID信息
鏈路聚合	支持LACP(802.3ad)
端口鏡像	支持多對一鏡像、支持基于流的鏡像
生成樹	支持STP、RSTP、MSTP
DHCP	DHCP/BOOTP Client、DHCP Server、DHCP Relay、DHCP Snooping、DHCP Snooping Trust、DHCPv6 Client、DHCPv6 Relay v6、DHCPv6 Server、DHCPv6 Snooping
VSU虛擬化技術	支持VSU虛擬化技術、支持通過標準接口，包括電口、光口、千兆、萬兆等方式進行堆疊
IPv6基礎協議	IPv6編址、鄰居發現協議（ND）、ND-Snooping、ICMPv6、無狀態自動配置、Path MTU Discovery
IP路由	支持靜態路由、支持RIP，RIPng、支持OSPF，OSPF v3、支持BGP，BGP4+、支持等價路由（ECMP）、支持基于包的負載均衡和基于流的負載均衡、支持MPLS MCE
組播	支持IGMP v1，v2，v3，IGMP代理、支持IGMP v1，v2和v3 Snooping、支持IGMP過濾，IGMP快速離開、支持PIM-DM，PIM-SM，PIM-SSM、支持MLD Snooping，MLD、支持PIM for IPv6、支持MSDP
IPv6隧道	手工隧道、ISATAP、6to4隧道、IPv6 over IPv4隧道、IPv4 over IPv6隧道
ACL		支持標準IP ACL、擴展IP ACL（基于IP地址、TCP/UDP端口號的硬件ACL）、專家級ACL（可同時基于VLAN號、以太網類型、MAC地址、IP地址、TCP/UDP端口號、協議類型等靈活組合的硬件ACL）、基于VLAN的ACL
QoS		支持端口流量識別、支持802.1p/DSCP/TOS流量分類、每端口8個優先級隊列、支持優先級隊列、輪詢隊列、優先級隊列+輪詢隊列組合調度、支持WRED，WRED+ECN擁塞控制、支持流量整形、支持流量限速、支持層級QoS、支持輸出QoS
安全特性	支持IP、MAC、端口三元素綁定、支持IPv6、MAC、端口三元素綁定、支持安全通道、支持防網關欺騙、限制端口學習MAC地址數量、過濾非法的MAC地址、支持動態靜態地址分配策略下的ARP-Check、支持DAI、支持防DHCP服務器私設、支持802.1x(port based、mac based、動態vlan下發、動態ACL下發、guest vlan，旁路MAC認證，認證失敗端口跳轉指定vlan)、支持DoS保護、支持ARP報文限速、支持廣播風暴抑制，多播風暴抑制、支持SSH v2.0、支持BPDU Guard、支持GRE隧道、支持NFPP技術
管理特性	SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、SNMP over IPv6、IPv6 MIB support for SNMP、SSHv6、Telnet v6、FTP/TFTP v6、DNS v6、NTP for v6、Traceroute v6
MPLS	支持MPLS VPN，MCE功能

 

 

 

二層交換機具體要求：

 

交換容量	256G以上
包轉發率	50Mpps以上 /24,85Mpps以上 /48
硬件架構	24或 48口 10/100/1000M自適應電口， 4口 SFP非復用端口
802.1Q VLAN	支持 4K個 802.1Q VLAN、支持 Protocol Based VLAN、支持 Private VLAN、支持 Voice VLAN、支持 Guest VLAN、支持 QinQ、支持 GVRP
ACL	標準 IP ACL（基于 IP地址的硬件 ACL）、擴展 IP ACL（基于 IP地址、 TCP/UDP端口號的硬件 ACL）、 MAC擴展 ACL（基于源 MAC地址、目的 MAC地址和可選的以太網類型的硬件 ACL）、基于時間 ACL、專家級 ACL（可同時基于 VLAN號、以太網類型、 MAC地址、 IP地址、 TCP/UDP端口號、協議類型、時間等靈活組合的硬件 ACL）支持 ACL80
QoS	支持端口流量識別、支持 802.1p/DSCP/TOS流量分類、每端口 8個優先級隊列、支持 SP、 WRR、 DRR、 SP+WRR隊列調度
安全特性	支持 IP、 MAC、端口三元素綁定、支持 IPv6、 MAC、端口三元素綁定、過濾非法的 MAC地址、支持 ARP防護、支持廣播風暴抑制、管理員分級管理和口令保護、支持 SSH、支持 BPDU Guard、支持本地端口鏡像和遠程端口鏡像、支持 DHCP CLIENT/DHCP SNOOPING
L2協議	IEEE802.3、 IEEE802.3u、 IEEE802.3z、 IEEE802.3x、 IEEE802.3ad、 IEEE802.1p、 IEEE802.1x、 IEEE802.3ab、 IEEE802.1Q (GVRP)、 IEEE802.1d、 IEEE802.1w、 IEEE802.1s、 IGMP Snooping v1/v2/v3
IPv6基礎協議	IPv6編址、鄰居發現協議（ ND）、 ICMPv6、 IPv6 Ping、 IPv6 Tracert等
管理特性	SNMPv1/v2C/v3、 CLI(Telnet/Console)、 RMON(1,2,3,9)、 SSH、 Syslog、 NTP/SNTP、 Web

 

 

 

 

 

 

 

名稱

 

 

主要要求

 

 

下一代防火墻

 

 

1.  機架式

 

2.  接口配置至少 4個電口， 4個 SFP光口， 4個千兆單模模塊； 2個萬兆接口， 2個萬兆單模模塊；接口可擴展，配雙電源。

 

3.  吞吐率 (bps)≥ 25G，最大并發連接數≥ 400萬。

 

4.  智能鏈路選擇及負載均衡。

 

5.  VPN支持

 

6.  IPV4、IPV6支持，并要實現教育網及校內IPV4/IPV6雙棧。

 

7.  支持銳捷 RILL運維系統。

 

8.  網絡測試中，高峰期百度延時小于 32ms，教育網小于 33ms。網速比現有條件要有提高。

 

9.  3年原廠商服務，出具原廠商針對本項目的 3年售后服務承諾函及授權。

 

 

名稱

 

 

主要要求

 

 

數據中心交換機

 

 

1. 機架式。

 

2. 交換能力≥ 960Gbps，包轉發能力 ≥ 700Mpps， MAC地址數量 ≥ 30000.

 

3. 交換機可擴展。擴展插槽數量≥ 1.

 

4. 32個以上萬兆以太網端口，所有萬兆以太網端口為全線速，端口到端口轉發延遲≤ 3.2us，同時支持 FCOE功能?？捎萌f兆端口不少于 2個

 

5. 支持 96個以上千兆以太網線速電口。如需單配模塊，則滿配 96個 10/100/1000自適應電模塊。

 

6. 使用外置擴展需要整體虛擬為一個交換機。

 

 

名稱

 

 

數量

 

 

12口三層交換機

 

 

1

 

 

 

24口三層交換機

 

 

1

 

 

 

24口千兆接入交換機

 

 

5

 

 

 

48口千兆接入交換機

 

 

15

 

 

 

交換機千兆模塊

 

 

隨交換機數量

 

 

單模光纖跳線 SC-LC 3m

 

 

隨交換機數量

 

 

光纜

 

 

主樓 -主樓前弱電井： 96芯單模光纜， 200米

 

主樓前弱電井 -北園校醫院一樓弱電間： 36芯光纜， 1200米

 

主樓前弱電井 -3號學生宿舍樓一樓弱電間： 36芯， 1000米

 

接頭處使用防水接頭盒直熔

 

 

基本特性

 

 

端口

 

 

12/24端口SFP千兆單模光接口

 

 

交換容量

 

 

256Gbps以上

 

 

包轉發率

 

 

L2：線速（155Mpps）、L3：線速（155Mpps）以上

 

 

VLAN

 

 

 

支持4K個802.1Q VLAN、支持Super VLAN、支持Protocol VLAN、支持Private VLAN、支持Voice VLAN、支持基于MAC地址的VLAN、支持QinQ

 

 

QinQ

 

 

 

支持雙重標簽報文透傳、基于端口選擇外層VLAN ID、基于內層VLAN ID選擇外層VLAN ID、基于流特征選擇外層VLAN ID、根據內層標簽優先級確定外層標簽、對于雙重標簽報文，支持基于外層VLAN ID修改外層VLAN ID信息、對于雙重標簽報文，支持基于內層VLAN ID修改外層VLAN ID信息

 

 

鏈路聚合

 

 

支持LACP(802.3ad)

 

 

端口鏡像

 

 

支持多對一鏡像、支持基于流的鏡像

 

 

生成樹

 

 

支持STP、RSTP、MSTP

 

 

DHCP

 

 

 

DHCP/BOOTP Client、DHCP Server、DHCP Relay、DHCP Snooping、DHCP Snooping Trust、DHCPv6 Client、DHCPv6 Relay v6、DHCPv6 Server、DHCPv6 Snooping

 

 

VSU虛擬化技術

 

 

支持VSU虛擬化技術、支持通過標準接口，包括電口、光口、千兆、萬兆等方式進行堆疊

 

 

IPv6基礎協議

 

 

IPv6編址、鄰居發現協議（ND）、ND-Snooping、ICMPv6、無狀態自動配置、Path MTU Discovery

 

 

IP路由

 

 

支持靜態路由、支持RIP，RIPng、支持OSPF，OSPF v3、支持BGP，BGP4+、支持等價路由（ECMP）、支持基于包的負載均衡和基于流的負載均衡、支持MPLS MCE

 

 

組播

 

 

支持IGMP v1，v2，v3，IGMP代理、支持IGMP v1，v2和v3 Snooping、支持IGMP過濾，IGMP快速離開、支持PIM-DM，PIM-SM，PIM-SSM、支持MLD Snooping，MLD、支持PIM for IPv6、支持MSDP

 

 

IPv6隧道

 

 

手工隧道、ISATAP、6to4隧道、IPv6 over IPv4隧道、IPv4 over IPv6隧道

 

 

ACL

 

 

 

支持標準IP ACL、擴展IP ACL（基于IP地址、TCP/UDP端口號的硬件ACL）、專家級ACL（可同時基于VLAN號、以太網類型、MAC地址、IP地址、TCP/UDP端口號、協議類型等靈活組合的硬件ACL）、基于VLAN的ACL

 

 

QoS

 

 

 

支持端口流量識別、支持802.1p/DSCP/TOS流量分類、每端口8個優先級隊列、支持優先級隊列、輪詢隊列、優先級隊列+輪詢隊列組合調度、支持WRED，WRED+ECN擁塞控制、支持流量整形、支持流量限速、支持層級QoS、支持輸出QoS

 

 

安全特性

 

 

支持IP、MAC、端口三元素綁定、支持IPv6、MAC、端口三元素綁定、支持安全通道、支持防網關欺騙、限制端口學習MAC地址數量、過濾非法的MAC地址、支持動態靜態地址分配策略下的ARP-Check、支持DAI、支持防DHCP服務器私設、支持802.1x(port based、mac based、動態vlan下發、動態ACL下發、guest vlan，旁路MAC認證，認證失敗端口跳轉指定vlan)、支持DoS保護、支持ARP報文限速、支持廣播風暴抑制，多播風暴抑制、支持SSH v2.0、支持BPDU Guard、支持GRE隧道、支持NFPP技術

 

 

管理特性

 

 

SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、SNMP over IPv6、IPv6 MIB support for SNMP、SSHv6、Telnet v6、FTP/TFTP v6、DNS v6、NTP for v6、Traceroute v6

 

 

MPLS

 

 

 

支持MPLS VPN，MCE功能

 

       

交換容量

 

 

256G以上

 

 

包轉發率

 

 

50Mpps以上 /24,85Mpps以上 /48

 

 

硬件架構

 

 

24或 48口 10/100/1000M自適應電口， 4口 SFP非復用端口

 

 

802.1Q VLAN

 

 

 

支持 4K個 802.1Q VLAN、支持 Protocol Based VLAN、支持 Private VLAN、支持 Voice VLAN、支持 Guest VLAN、支持 QinQ、支持 GVRP

 

 

ACL

 

 

 

標準 IP ACL（基于 IP地址的硬件 ACL）、擴展 IP ACL（基于 IP地址、 TCP/UDP端口號的硬件 ACL）、 MAC擴展 ACL（基于源 MAC地址、目的 MAC地址和可選的以太網類型的硬件 ACL）、基于時間 ACL、專家級 ACL（可同時基于 VLAN號、以太網類型、 MAC地址、 IP地址、 TCP/UDP端口號、協議類型、時間等靈活組合的硬件 ACL）支持 ACL80

 

 

QoS

 

 

 

支持端口流量識別、支持 802.1p/DSCP/TOS流量分類、每端口 8個優先級隊列、支持 SP、 WRR、 DRR、 SP+WRR隊列調度

 

 

安全特性

 

 

支持 IP、 MAC、端口三元素綁定、支持 IPv6、 MAC、端口三元素綁定、過濾非法的 MAC地址、支持 ARP防護、支持廣播風暴抑制、管理員分級管理和口令保護、支持 SSH、支持 BPDU Guard、支持本地端口鏡像和遠程端口鏡像、支持 DHCP CLIENT/DHCP SNOOPING

 

 

L2協議

 

 

IEEE802.3、 IEEE802.3u、 IEEE802.3z、 IEEE802.3x、 IEEE802.3ad、 IEEE802.1p、 IEEE802.1x、 IEEE802.3ab、 IEEE802.1Q (GVRP)、 IEEE802.1d、 IEEE802.1w、 IEEE802.1s、 IGMP Snooping v1/v2/v3

 

 

IPv6基礎協議

 

 

IPv6編址、鄰居發現協議（ ND）、 ICMPv6、 IPv6 Ping、 IPv6 Tracert等

 

 

管理特性

 

 

SNMPv1/v2C/v3、 CLI(Telnet/Console)、 RMON(1,2,3,9)、 SSH、 Syslog、 NTP/SNTP、 Web