【正文】 證 管理與維護(hù) 支持 SNMP V1/V2/V3；支持 RMON 支持 WEB網(wǎng)管 支持系統(tǒng)日志、分級(jí)告警 支持命令行接口（ CLI）、 Tel、 Console 口進(jìn)行配置 認(rèn)證測(cè)試★ 通過工信部入網(wǎng)測(cè)試；提供入網(wǎng)證復(fù)印件或入網(wǎng)證編號(hào)以備查驗(yàn) 千兆接入交換機(jī) 1 技術(shù)參數(shù) 指標(biāo)要求 交換容量★ ≥ 52Gbps 轉(zhuǎn)發(fā)性能 ≥ 35Mpps 固定端口數(shù)量★ 24個(gè) 10/100/1000BaseT 端口，至少支持 2個(gè) 1000BaseX SFP端口，配置 1個(gè) 1000M多模接口 生成樹協(xié)議 支持 STP/RSTP/MSTP 鏡像 支持流鏡像；支持本地和遠(yuǎn)程端口鏡像 IPv6★ 支持 IPv6 三層路由及相關(guān) IPv6協(xié)議特性 QoS 優(yōu)先級(jí)隊(duì)列 調(diào)度：每端口支持 8個(gè)優(yōu)先級(jí)隊(duì)列，支持擁塞避免，支持， DSCP/TOS 優(yōu)先級(jí)和重新標(biāo)記能力，支持基于時(shí)間段的流分類和QoS控制能力 安全認(rèn)證要求 支持 IEEE 方式用戶認(rèn)證， VLAN、 ACL分配，；以提供全網(wǎng)統(tǒng)一權(quán)限；支持基于 MAC的 VLAN，實(shí)現(xiàn)同一端口下多個(gè)用戶的不8 技術(shù)參數(shù) 指標(biāo)要求 同帳戶屬于不同 VLAN 安全策略 支持 IP+MAC+PORT任意組合的綁定，支持非法幀報(bào)文過濾，支持 ARP攻擊防護(hù) 網(wǎng)管協(xié)議 支持 SNMP V1/V2/V3；支持 RMON 認(rèn)證測(cè)試★ 通過工信部 入網(wǎng)測(cè)試；提供入網(wǎng)證復(fù)印件或入網(wǎng)證編號(hào)以備查驗(yàn) 千兆接入交換機(jī) 2 技術(shù)參數(shù) 指標(biāo)要求 交換容量★ ≥ 128Gbps 轉(zhuǎn)發(fā)性能★ ≥ 95Mpps 固定端口數(shù)量 24個(gè) 10/100/1000BaseT 端口， 至少支持 4個(gè)萬兆端口，配置 1個(gè)萬兆多模接口，配置兩個(gè)萬兆端口用于級(jí)聯(lián)或堆疊 生成樹協(xié)議 支持 STP/RSTP/MSTP 鏡像 支持流鏡像；支持本地和遠(yuǎn)程端口鏡像 IPv6★ 支持 IPv6 三層路由及相關(guān) IPv6協(xié)議特性 QoS 優(yōu)先級(jí)隊(duì)列調(diào)度：每端口支持 8個(gè)優(yōu)先級(jí)隊(duì)列，支持擁塞避免， 支持， DSCP/TOS 優(yōu)先級(jí)和重新標(biāo)記能力，支持基于時(shí)間段的流分類和QoS控制能力 安全認(rèn)證要求 支持 IEEE 方式用戶認(rèn)證， VLAN、 ACL分配，；以提供全網(wǎng)統(tǒng)一權(quán)限；支持基于 MAC的 VLAN，實(shí)現(xiàn)同一端口下多個(gè)用戶的不同用戶帳戶屬于不同 VLAN 安全策略 支持 IP+MAC+PORT任意組合的綁定，支持非法幀報(bào)文過濾，支持 ARP攻擊防護(hù) 網(wǎng)管協(xié)議 支持 SNMP V1/V2/V3；支持 RMON 認(rèn)證測(cè)試★ 通過工信部入網(wǎng)測(cè)試；提供入網(wǎng)證復(fù)印件或入網(wǎng)證編號(hào)以備 查驗(yàn) 千兆接入交換機(jī) 3 技術(shù)參數(shù) 指標(biāo)要求 交換容量★ ≥ 100Gbps 轉(zhuǎn)發(fā)性能 ≥ 70Mpps 固定端口數(shù)量★ 48個(gè) 10/100/1000BaseT 端口， 至少支持 2個(gè) 1000BaseX SFP端口，配置 1個(gè) 1000M多模接口 生成樹協(xié)議 支持 STP/RSTP/MSTP 鏡像 支持流鏡像；支持本地和遠(yuǎn)程端口鏡像 IPv6★ 支持 IPv6 三層路由及相關(guān) IPv6協(xié)議特性 QoS 優(yōu)先級(jí)隊(duì)列調(diào)度：每端口支持 8個(gè)優(yōu)先級(jí)隊(duì)列，支持擁塞避免，支持， DSCP/TOS 優(yōu)先級(jí)和重 新標(biāo)記能力，支持基于時(shí)間段的流分類和9 QoS控制能力 安全認(rèn)證要求 支持 IEEE 方式用戶認(rèn)證， VLAN、 ACL分配，；以提供全網(wǎng)統(tǒng)一權(quán)限；支持基于 MAC的 VLAN，實(shí)現(xiàn)同一端口下多個(gè)用戶的不同用戶帳戶屬于不同 VLAN 安全策略 支持 IP+MAC+PORT任意組合的綁定，支持非法幀報(bào)文過濾，支持 ARP攻擊防護(hù) 網(wǎng)管協(xié)議 支持 SNMP V1/V2/V3；支持 RMON 認(rèn)證測(cè)試★ 通過工信部入網(wǎng)測(cè)試；提供入網(wǎng)證復(fù)印件或入網(wǎng)證編號(hào)以備查驗(yàn) 接入交換機(jī) 4 技術(shù)參數(shù) 指標(biāo)要求 交換容量★ ≥ 240Gbps 轉(zhuǎn)發(fā)性能 ≥ 130Mpps 固定端口數(shù)量★ 48個(gè) 10/100/1000BaseT 端口，至少支持 4個(gè)萬兆端口，配置 1個(gè)萬兆多模接口，配置兩個(gè)萬兆端口用于級(jí)聯(lián)或堆疊 生成樹協(xié)議 支持 STP/RSTP/MSTP IPv6★ 支持 IPv6 三層路由及相關(guān) IPv6協(xié)議特性 鏡像 支持流鏡像；支持本地和遠(yuǎn)程端口鏡像 QoS 優(yōu)先級(jí)隊(duì)列調(diào)度：每端口支持 8個(gè)優(yōu)先級(jí)隊(duì)列，支持擁塞避免，支持， DSCP/TOS 優(yōu)先級(jí)和重新標(biāo)記能力，支持基于時(shí)間段的流分類和QoS控制能力 安全認(rèn)證要求 支持 IEEE 方式用戶認(rèn)證， VLAN、 ACL分配，；以提供全網(wǎng)統(tǒng)一權(quán)限；支持基于 MAC的 VLAN，實(shí)現(xiàn)同一端口下多個(gè)用戶的不同用戶帳戶屬于不同 VLAN 安全策略 支持 IP+MAC+PORT任意組合的綁定，支持非法幀報(bào)文過濾，支持 ARP攻擊防護(hù) 網(wǎng)管協(xié)議 支持 SNMP V1/V2/V3；支持 RMON 認(rèn)證測(cè)試★ 通過工信部入網(wǎng)測(cè)試；提供入網(wǎng)證復(fù)印件或入網(wǎng)證編號(hào)以備查驗(yàn) 接入交換機(jī) 5 技術(shù)參數(shù) 指標(biāo)要求 交換容量★ ≥ 52Gbps 轉(zhuǎn)發(fā)性能 ≥ 35Mpps 固定端口數(shù)量★ 24個(gè)千兆 POE端口，至少支持 2個(gè)千兆端口，配置 1個(gè)千兆多模接口 生成樹協(xié)議 支持 STP/RSTP/MSTP IPv6★ 支持 IPv6 三層路由及相關(guān) IPv6協(xié)議特性 鏡像 支持流鏡像；支持本地和遠(yuǎn)程端口鏡像 QoS 優(yōu)先級(jí)隊(duì)列調(diào)度：每端口支持 8個(gè)優(yōu)先級(jí)隊(duì)列，支持擁塞避免，支持10 技術(shù)參數(shù) 指標(biāo)要求 ， DSCP/TOS 優(yōu)先級(jí)和重新標(biāo)記能力，支持基于時(shí)間段的流分類和QoS控制能力 安全認(rèn)證要求 支持 IEEE 方式用戶認(rèn)證， VLAN、 ACL分配，；以提供全網(wǎng)統(tǒng)一權(quán)限；支持基于 MAC的 VLAN，實(shí)現(xiàn)同一端口下多個(gè)用戶的不同用戶帳戶屬于不同 VLAN 安全策略 支持 IP+MAC+PORT任意組合的綁定，支持非法幀報(bào)文過濾，支持 ARP攻擊防護(hù) 網(wǎng)管協(xié)議 支持 SNMP V1/V2/V3；支持 RMON POE供電 支持全端口（ 24個(gè)千兆端口） POE供電 認(rèn)證測(cè)試★ 通過工信部入網(wǎng)測(cè)試；提供入網(wǎng)證復(fù)印件或入網(wǎng)證編號(hào)以備查驗(yàn) 接入交換機(jī) 6 技術(shù)參數(shù) 指標(biāo)要求 交換容量★ ≥ 52Gbps 轉(zhuǎn)發(fā)性能 ≥ 35Mpps 固定端口數(shù)量★ 24個(gè)千兆端口，至少支持 2個(gè)千兆端口，配置 1個(gè)千兆單模接口 生成樹協(xié)議 支持 STP/RSTP/MSTP IPv6★ 支持 IPv6 三層路由及相關(guān) IPv6協(xié)議特性 鏡像 支持流鏡像；支持本地和遠(yuǎn)程端口鏡像 QoS 優(yōu)先級(jí)隊(duì)列調(diào)度：每端口支持 8個(gè)優(yōu)先級(jí)隊(duì)列，支持擁塞避免，支持， DSCP/TOS 優(yōu)先級(jí)和重新標(biāo)記能力，支持基于時(shí)間段的流分類和QoS控制能力 安全認(rèn)證要求 支持 IEEE 方式用戶認(rèn)證， VLAN、 ACL分配，；以提供全網(wǎng)統(tǒng)一權(quán)限；支持基于 MAC的 VLAN，實(shí)現(xiàn)同一端口下多個(gè)用 戶的不同用戶帳戶屬于不同 VLAN 安全策略 支持 IP+MAC+PORT任意組合的綁定，支持非法幀報(bào)文過濾，支持 ARP攻擊防護(hù) 網(wǎng)管協(xié)議 支持 SNMP V1/V2/V3；支持 RMON POE供電 支持全端口（ 24個(gè)千兆端口） POE供電 認(rèn)證測(cè)試★ 通過工信部入網(wǎng)測(cè)試；提供入網(wǎng)證復(fù)印件或入網(wǎng)證編號(hào)以備查驗(yàn) 數(shù)據(jù)中心交換機(jī) 技術(shù)參數(shù) 指標(biāo)要求 交換容量 (bps) ★ ≥ 720G 包轉(zhuǎn)發(fā)率 (pps) ≥ 400Mpps 業(yè)務(wù)插槽數(shù) ≥ 10 端口特性 支持 IEEE （鏈路聚合） 、 跨板鏈路 聚合 和跨設(shè)備鏈路聚合，聚合鏈路動(dòng)態(tài)負(fù)載分擔(dān)。 詳細(xì)技術(shù)參數(shù)和配置 核心交換機(jī) 技術(shù)參數(shù) 指標(biāo)要求 交換容量 (bps) ★ ≥ 720G 包轉(zhuǎn)發(fā)率 (pps) ★ ≥ 400Mpps 業(yè)務(wù)插槽數(shù) ≥ 9 接口密度 考慮未來網(wǎng)絡(luò)升級(jí)需求和業(yè)內(nèi)主流產(chǎn)品技術(shù)，要求投標(biāo)設(shè)備單槽位必須提供 8個(gè)以上萬兆接口，以官方網(wǎng)站產(chǎn)品介紹為準(zhǔn)。 5 b) 所投標(biāo)產(chǎn)品在中國市場(chǎng)廣泛應(yīng)用，要求供應(yīng)商 WLAN 產(chǎn)品整體中國市場(chǎng)占有率在前 6 名（含第 6 名）。要求提供 IDC 、 CCID 2020 年或2020 年出具的市場(chǎng)占有率證明文件，證明文件必須有上述機(jī)構(gòu)的蓋章或本次供應(yīng)商公章。 3 為保障數(shù)據(jù)中心服務(wù)器安全，在數(shù)據(jù)中心區(qū)域部署 IPS/IDS 與防火墻等數(shù)據(jù)中心安全系統(tǒng) 設(shè)備，實(shí)現(xiàn)對(duì)服務(wù)器的漏洞保護(hù)、蠕蟲攻擊、病毒防護(hù)等全面安全手段。 無線 AP 全部采用 PoE 方式供電，以減少強(qiáng)電實(shí)施成本，并能對(duì) PoE 端 口遠(yuǎn)程管理，進(jìn)而實(shí)現(xiàn)遠(yuǎn)程對(duì)無響應(yīng)的 AP 進(jìn)行重啟操作。 接入層 接入層主要承擔(dān)各信息點(diǎn)的接入。網(wǎng)絡(luò)拓?fù)湟?guī)劃見下圖： 核心層 核心層部署兩臺(tái)高性能 IPV6/IPV4 路由交換機(jī)，雙機(jī)熱備、統(tǒng)一管理、統(tǒng)一路由轉(zhuǎn)發(fā)；支持對(duì)校園內(nèi)部不同區(qū)域間用戶訪問控制，如對(duì)辦公、教學(xué)、生活、學(xué)生宿舍區(qū)域采取不同安全 互訪策略；部署兩臺(tái)無線控制器 AC，雙機(jī)熱備，對(duì)全網(wǎng) AP進(jìn)行管理和控制。 網(wǎng)絡(luò)系統(tǒng)分為核心層、匯聚層、接入層（有線 /無線一體化）接入 。匯聚層交換機(jī)上聯(lián)通過萬兆鏈路分別同兩臺(tái)核心交換機(jī)連接，下行通過千兆 /萬兆鏈路和接入交換機(jī)連接。 無線 部署 無線校園網(wǎng)絡(luò)，實(shí)現(xiàn)學(xué)院全區(qū)域覆蓋，在學(xué)生宿舍、學(xué)術(shù)報(bào)告廳、會(huì)議室等區(qū)域?qū)崿F(xiàn)高密度、高帶寬的無線接入，無線和有線網(wǎng)絡(luò)實(shí)現(xiàn)統(tǒng)一認(rèn)證計(jì)費(fèi)與管理；提供無線網(wǎng)絡(luò)的多種安全機(jī)制，如防 ARP 攻擊、空口限速、動(dòng)態(tài)黑名單、無線 IDS、用戶地址綁定、用戶漫游審計(jì)等。 實(shí)現(xiàn)學(xué)校各單位 /部門及學(xué)生用戶到 Inter 的安全接入，避免安全隱患，在校園網(wǎng)出口部署多業(yè)務(wù)安全網(wǎng)關(guān)，通過高性能設(shè)備實(shí)現(xiàn)防火墻、 VPN、 NAT 及日志審計(jì)、 用戶流量審計(jì)、用戶行為審計(jì)、 P2P 行為控制等全面安全手段；為了防止外網(wǎng)流量對(duì)整個(gè)校園網(wǎng)內(nèi)部的攻擊，設(shè)備在核心交換機(jī)和互聯(lián)網(wǎng)區(qū)之間部署，以提升整網(wǎng)的安全級(jí)別。 b) ★ 投標(biāo)產(chǎn)品在中國市場(chǎng)廣泛應(yīng)用，要求供應(yīng)商提供的交換機(jī)和網(wǎng)絡(luò)安全產(chǎn)品整體中國市場(chǎng)占有率在前 6 名（含第 6 名）。 3. 校園網(wǎng)行政教學(xué)區(qū)域無線部分 a) ★ 產(chǎn)品必須是成熟商用的產(chǎn)品，非 OEM 產(chǎn)品，符合《中華人民共和國無線電管理?xiàng)l例》，所投標(biāo)的無線電發(fā)射設(shè)備（本次項(xiàng)目中指無線接入點(diǎn) AP）必須獲得中華人民共和國工業(yè)和信息化部頒發(fā)的《無線電發(fā)射設(shè)備型號(hào)核準(zhǔn)證》。 d) 所有投標(biāo)產(chǎn)品必須在該產(chǎn)品制造商的官方網(wǎng)站詳細(xì)介紹，包括詳細(xì)的技術(shù)參數(shù)、性能指標(biāo)等。核心設(shè)備共享同一個(gè)路由表，可以視為一臺(tái)設(shè)備；應(yīng)提供虛擬化技術(shù)白皮書或?qū)崿F(xiàn)方案?？晌敯惭b或壁掛安裝，外觀美觀，若外置天線，要求考慮美觀 認(rèn)證測(cè)試★ 提供工信部無線電管理委員會(huì)型號(hào)核準(zhǔn)證、 WIFI認(rèn)證 功耗 整機(jī)功耗 15W，可以使用 標(biāo)準(zhǔn) POE供電 加密 支持 6 128位 WEP加密， WPA， WAPI 12 室外無線 AP 技術(shù)參數(shù) 指標(biāo)要求 FIT AP頻率特性★ 支持 ，支持包括 PC、筆記本、手機(jī)等多種智能終端的接入 接口配置 至少配置一個(gè)千兆電口。根據(jù)網(wǎng)絡(luò)的實(shí)際組網(wǎng)，管理員可對(duì)拓?fù)鋱D進(jìn)行靈活定制網(wǎng)絡(luò)拓?fù)?，包括?duì)設(shè)備、鏈路、背景圖等自定義修改 管理用戶數(shù) 至少 600個(gè)管理節(jié)點(diǎn)（包括交換機(jī)、網(wǎng)絡(luò) 安全設(shè)備、無線設(shè)備等） 批量部署 支持通過模板的方式對(duì)設(shè)備進(jìn)行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。 集中事件 管理 集中收集校園網(wǎng)中 防火墻、 IPS（ IDS）、網(wǎng)絡(luò)交換機(jī)、 服務(wù)器 （代理服務(wù)器）、工作站 等所生成的所有事件 ，同時(shí)對(duì) 所有收集的事件實(shí)時(shí)相互關(guān)聯(lián) 審計(jì)功能 可以支持 Oracle 和 SQL Server的數(shù)據(jù)庫審計(jì)功能，用戶網(wǎng)頁訪問審計(jì)、郵件審計(jì)（支持 SMTP/POP3郵件信息審計(jì)，包括記錄發(fā)件人、收件人、抄送人、暗送人、主題、附件名、時(shí)間等 ） NAT日志審計(jì)，可輸出審計(jì)報(bào)告 校園網(wǎng)安全聯(lián)動(dòng) 自動(dòng)防御功能可識(shí)別攻擊路徑上的阻塞點(diǎn)，使 校園網(wǎng)管理 能自動(dòng) 配置 設(shè)備命令來防御攻擊 ，同時(shí)可定位攻擊點(diǎn)的屬性， 如 MAC地址、 Windows工作站名稱、 VPN用戶名和攻擊的第一跳物理交換端口。 15 制造商授權(quán) 網(wǎng)絡(luò)及網(wǎng)管等設(shè)備產(chǎn)品須為同一個(gè)設(shè)備原廠商產(chǎn)品，方便運(yùn)行維護(hù)及擴(kuò)容升級(jí)等。供應(yīng)商應(yīng)提供上課環(huán)境、實(shí)驗(yàn)環(huán)境、課程資料等相關(guān)物品，并承擔(dān)培訓(xùn)費(fèi)用，操作培訓(xùn)在成都本地舉行。 售后服務(wù)保障 供應(yīng)商承諾提供至少一年現(xiàn)場(chǎng)免費(fèi)保修和服務(wù)，并提供長期技術(shù)服務(wù)。 16 2 數(shù)據(jù)中心機(jī)房建設(shè) 概述與建設(shè)目標(biāo) 數(shù)據(jù)中心是學(xué)院各種網(wǎng)絡(luò)應(yīng)用的計(jì)算、存儲(chǔ)、管理和控制中心，其必須從建筑安全、設(shè)備安全、網(wǎng)絡(luò)及系統(tǒng)安全進(jìn)行全面設(shè)計(jì)與建設(shè)，本次數(shù)據(jù)中心機(jī)房建設(shè)內(nèi)容主要為機(jī)房裝修、機(jī)房基礎(chǔ)系統(tǒng)及服務(wù)器系統(tǒng)，機(jī)房基礎(chǔ)系統(tǒng)包括機(jī)房供配電系統(tǒng)、防雷與接地系統(tǒng)、機(jī)房空調(diào)系統(tǒng)、機(jī)房監(jiān)控與安全防范、機(jī)房消防系統(tǒng)、機(jī)柜及附件系統(tǒng)、機(jī)房布線系統(tǒng)等軟硬件系統(tǒng)建設(shè)。 本次數(shù)據(jù)中心機(jī)房應(yīng)遵守以下標(biāo)準(zhǔn)及相關(guān)標(biāo)準(zhǔn)、