【導(dǎo)讀】容、合作措施等)?；蚋叩嚷殬I(yè)院校網(wǎng)絡(luò)實(shí)驗(yàn)或?qū)嵱?xùn)室成功案例;（三）投標(biāo)保證金人民幣10000元整已提交。（二）本項(xiàng)目不接受聯(lián)合體投標(biāo)和進(jìn)口產(chǎn)品投標(biāo)。（三）如需要招標(biāo)文件電子文檔的，購買招標(biāo)文件時請自備U盤；日16:30前)允許潛在供應(yīng)商前來認(rèn)購招標(biāo)文件。面（含傳真）通知所有認(rèn)購招標(biāo)文件的供應(yīng)商。供應(yīng)商未按規(guī)定要求。5供貨期限合同簽訂后30個工作日內(nèi)硬件設(shè)備供貨并安裝調(diào)試完畢。投標(biāo)人對招標(biāo)文件有異議的，

　　

【正文】 支持 AAA ，支持 RADIUS，支持 RADIUS 擴(kuò)展等認(rèn)證。 ,可同時支持基于端口、基于用戶、基于 MAC 三種模式。 共 81 頁第 頁 28 SNMPv1, v2c, v3 支持 SSH 配置界面可顯示中文信息幫助，支持中文網(wǎng)管 （ 8）、三層 IPV6 交換機(jī)堆疊套件 項(xiàng)目 指標(biāo)項(xiàng) ★ 硬件配置 全千兆堆疊套件。與 三層 IPV6交換機(jī) 配套使用。每臺交換機(jī)配 2 套。 （ 9）、二層交換機(jī) 項(xiàng)目 指標(biāo)項(xiàng) ★ 硬件配置 ★ 交換能力 ≥ 40Gbps；包轉(zhuǎn)發(fā)速率 ≥ ，全線速。投標(biāo)時提供清晰設(shè)備原廠商官網(wǎng)截圖。 MAC 表容量 ≥ 8K； Vlan 表項(xiàng) ≥ 4K。 ★ ACL 數(shù)量 ≥ 1K。 ★端口規(guī)格 機(jī)身固化自帶 10/100BaseT 電口 ≥ 24 個， 投標(biāo)時提供清晰設(shè)備型號的照片。 機(jī)身固化自帶 千兆光 、 電 、堆疊復(fù)用 COMBO 端口 ≥ 3 個， 投 標(biāo)時提供清晰設(shè)備型號的照片。 功能 ★考慮實(shí)際教學(xué)環(huán)境所需，交換機(jī)要求為業(yè)界最新散熱技術(shù)、 無風(fēng)扇靜音設(shè)計(jì)。 ★ 交換機(jī)內(nèi)置 DHCP Server,可對用戶分配 IP 地址。 ★出于實(shí)際教學(xué)實(shí)驗(yàn)內(nèi)容所需，要求交換機(jī)堆疊或者集群管理數(shù)量 ≥ 20，用戶可根據(jù)需要委托第三方進(jìn)行檢測，費(fèi)用由投標(biāo)人承擔(dān)。 支持 DHCP Snooping ★出于實(shí)際教學(xué)實(shí)驗(yàn)內(nèi)容所需，要求交換機(jī)支持 QinQ，支持靈活 QinQ, 支持 PVLAN。支持 StackingVlan，從而實(shí)現(xiàn) Vlan 數(shù)量的擴(kuò)展，可擴(kuò)展到 14000000。 用 戶可根據(jù)需要委托第三方進(jìn)行檢測，費(fèi)用由投標(biāo)人承擔(dān)。 每個端口提供了 4 個優(yōu)先級隊(duì)列，可分別設(shè)定隊(duì)列帶寬，支持 WRR/SP/SWRR 等調(diào)度方式。 支持 ，最大可支持 8組 trunk,每 trunk 可到 8 個端口，支持基于 MAC 和 IP的負(fù)載均衡 支持 IGMP Snoopingv1/v2/v3, 受控組播 , 組播 vlan 支持 DHCP Client 支持 CPU Mirror 功能 ★交換機(jī)支持 IPv6 host 及基于 ipv6 的網(wǎng)管功能 ★交換機(jī)支持 SAVI 功能。 用戶可根據(jù)需要委托第三 方進(jìn)行檢測，費(fèi)用由投標(biāo)人承擔(dān)。 安全和管理 ★ IP ACL/ MAC ACL/ IPMAC ACL/基于源、目的 IP的 ACL/基于 IP 協(xié)議類型的 ACL 支持 IPMACPort 綁定功能 ★ ARP 安全功能，可以防止 ARP 欺騙、防止 ARP 掃描；防范 ARP 攻擊，防止被大流量 ARP 攻擊占滿表項(xiàng)； ARP 更新保護(hù)功能； 打開或者關(guān)閉 ARP 學(xué)習(xí)的功能。用戶可 防范 ARP 攻擊，防止被大流量 ARP 攻擊占滿表項(xiàng)。 。 ★ ARP 更新保護(hù)功能； 打開或者關(guān)閉 ARP 學(xué)習(xí)的功能 ★ 支持控制認(rèn)證前用戶可訪問的資源 和認(rèn)證后用戶可訪問的資源相關(guān)功能?！币笤O(shè)備生產(chǎn)廠商官網(wǎng)有明確關(guān)于此技術(shù)內(nèi)容的描述，如沒有則需提供第三方關(guān)于此技術(shù)內(nèi)容的檢測報告以證實(shí)支持。支持 Security IP 功能，保證遠(yuǎn)程管理的安全性。 共 81 頁第 頁 29 ★ 支持 ,可同時支持基于端口、基于用戶、基于 MAC 三種模式。 ★ SNMPv1, v2c, v3 支持 SSH 配置界面可顯示中文信息幫助，支持中文網(wǎng)管。 （ 10）、二層交換機(jī)堆疊套件 項(xiàng)目 指標(biāo)項(xiàng) ★ 硬件配置 全千兆堆疊套件。與 三層 IPV6交換機(jī) 配套使用。每臺交換機(jī)配 2 套。 （ 11）、 IPV6 路由器 項(xiàng)目 指標(biāo)項(xiàng) ★ 硬件參數(shù) 機(jī)身固化自帶千兆以太網(wǎng)電口 ≥ 3 個、模塊擴(kuò)展 及百兆以太網(wǎng)電口 視為不滿足。 機(jī)身固化自帶百兆以太網(wǎng)電口 ≥ 1 個、模塊擴(kuò)展視為不滿足。 機(jī)身固化自帶高速同異步串口，可同時支持 V35 和 V28≥ 2 個 機(jī)身固化自帶可擴(kuò)展槽位數(shù) ≥ 5 個。 支持投標(biāo)時提供設(shè)備生產(chǎn)廠商官網(wǎng)截圖及帶有清晰產(chǎn)品型號的產(chǎn)品照片。 性能參數(shù) 支持包轉(zhuǎn)發(fā)率 ≥ 350Kpps。 廣域網(wǎng)協(xié)議 支持 PPP、 MultilinkPPP、 PPPoE（ Client/Serv）、 ISDN BRI/PRI、 SLIP、 、LAPB、 X25TCP、 XOT、 Switch、 、 Frame Relay、 FR Switch、 HDLC、 LLCSDLC、 DLSWSSP。 單播路由 支持靜態(tài)路由、直連路由、默認(rèn)路由、 RIPv1/v2， OSPFv2， BGPv4， ISIS， PBR 策略路由、 FastSwitch、 LoadBalance。 組播路由 支持 IGMP、 PIMSM、 PMDM、 DVMRP 等。 ★ MPLS 支持 MPLS 及 MPLS VPN，支持 VPLS 等 L2 VPN 和 MPLS/BGP L3 VPN，支持三種跨域方式，支持 VRF、 AtoM。 ★ IPV6 支持 IPv4 向 IPv6 的基本過渡技術(shù)：手工配置隧道、自動配置隧道、 6to4 隧道、硬件實(shí)現(xiàn) NATPT 等。 支持 IPv6 ND， IPv6 PMTU， IPv6 ACL， IPv6 靜態(tài)路由， RIPng， OSPFv3， BGP4+ QoS ★ 支持 擁塞管理 PQ/CQ/WFQ/CBWFQ、流量分類 CAR、擁塞避免策略（ RED、 WRED）、流整形 GTS（ Generic Traffic Shaping）、資源預(yù)留 RSVP，支持智能彈性帶寬管理，支持 P2P 下載、 IM 聊天等應(yīng)用程序的一鍵過濾。 安全性 ★ 支持 L2TP、 GRE、 IKE、 IPSec、 DMVPN、 EZVPN，支持 DES， 3DES， AES 等加密算法。 支持 訪問控制列表，基于源地址、目的地址、源端口、目的端口和時間段的過濾 支持 SYN flood、 UDP flood、 ICMP flood 防護(hù) 支持 ARP 攻擊防護(hù)、 ARPSCAN、 DHCPSnooping 支持各種網(wǎng)絡(luò)報文攻擊防御，包括 Ping of Death、 Teardrop、 LandBased、 WinNuke、PingSweep、 ARP 攻擊、 IPSpoofing 等 ★ 高可靠性 支持接口備份方式、支持線路浮動路由備份、支持 EBackup， Keepalive 以太網(wǎng)遠(yuǎn)程偵測、支持 VRRP、 HSRP、支持基于帶寬的負(fù)載分擔(dān)與備份、基于流的負(fù)載均衡與備份。 支持 BFD 快速鏈路檢測，并能夠同 RIP、 OSPF、 BGP、 MPLS、 VRRP 實(shí)現(xiàn)聯(lián)動，實(shí)現(xiàn)路由的快速切換。 ★ 3G 無線 支持 出于實(shí)驗(yàn)教學(xué)內(nèi)容所需，路由器需要支持 WCDMA、 CDMA20 TDSCDMA 三種制 共 81 頁第 頁 30 式的 3G 無線功能。 管理 支持 SNMP、 MIB、 SYSLOG、 RMON、 HTTP 管理。 支持 Console 口、 Tel/VTY、 SSH 等登錄方式。 可通過 TFTP/Zmodem 升級。 ★ 其他資質(zhì)要求 為確保路由器的 IPV6 實(shí)驗(yàn)教學(xué)內(nèi)容，要求提供設(shè)備生產(chǎn)廠商 IPV6 金牌證書復(fù)印件加蓋原廠公章。 （ 12）、路由器線纜 ★ 規(guī)格要求 DB60(針 )— 1 DB34 DCE(孔 )+1 DB34DTE(針 )， 1 拖 2 混合型線纜，適用于本次招標(biāo)的路由器，標(biāo)配 2T 端口及 MRWIC2T 、 MRNM4T、 MRNM1E2T、MRNM2T1BS/T 模塊。和“ 1條款的路由器使用”。 C、安全實(shí)驗(yàn)設(shè)備 （ 13）、 IPV6 多核千兆防火墻 項(xiàng)目 指標(biāo)項(xiàng) ★ 硬件性能配置要求 要求所投產(chǎn)品型號不低于全國職業(yè)院校技能競賽信息安全賽項(xiàng)的設(shè)備檔次，提供所投產(chǎn)品和競賽設(shè)備型號的第三方產(chǎn)品性能檢測資料。 處理器要求采用 64 位多核 MIPS 體系架構(gòu)和高速交換總線技術(shù)，以廠商官網(wǎng)介紹為準(zhǔn)，提供帶有此架構(gòu)描述的明確官網(wǎng)截圖。 吞吐量≥ 600Mbps。 最大并發(fā)連接數(shù)≥ 20 萬。 每秒新建連接數(shù)≥ 4000 ★ 端口規(guī)格 機(jī)身固化自帶千兆電口數(shù)量 ≥ 5 個（ 通過模塊擴(kuò)展數(shù)量達(dá)到的視為不滿足）。 提供清晰產(chǎn)品型號的官網(wǎng)截圖和產(chǎn)品圖片。 網(wǎng)絡(luò)特性 ★支持 IPv6 trunk 封裝 鏈路聚合 STP/RSTP PPPOE 客戶端 \單接口同時發(fā)起多個 PPPOE 撥號連接 ★ DHCP 中繼、服務(wù)器、客戶端 DNS 代理 DDNS 端口鏡像 端口數(shù)據(jù)包源進(jìn)源出 防火墻功能 ★支持對主流 DoS 和 DDos 攻擊的防護(hù)，包括： ARP 欺騙攻擊防護(hù)、 SYN Flood 攻擊防護(hù)、 SYN Proxy 防護(hù)、 UDP Flood 攻擊防護(hù) 、 ICMP Flood 攻擊防護(hù)、 ICMP 大包攻擊防護(hù)、 Tear Dorp 攻擊， WinNuke 攻擊防護(hù)、 Land 攻擊防護(hù)、 Ping of Death 攻擊防護(hù)、 IP 地址欺騙攻擊防護(hù)、 IP 報文分片攻擊防護(hù)、 IP 地址掃描攻擊防護(hù)、端口掃描防護(hù)、 Smurf 或 Fraggle 攻擊防護(hù)、 IP 選項(xiàng)異常攻擊防護(hù)、 TCP 選項(xiàng)異常攻擊防護(hù)、 DNS 查詢洪水防護(hù) 安全策略中支持基于用戶或用戶角色的安全控制 按時間對象控制安全策略的生效 基于廣播免費(fèi) ARP 報文的防 ARP 欺騙機(jī)制 ★基于客戶端程序的防 ARP 欺騙機(jī)制 共 81 頁第 頁 31 IPMAC端口 綁定 限制 IP/IP 段的并發(fā)會話數(shù)和新建會話數(shù) 根據(jù)認(rèn)證用戶或角色限制其并發(fā)會話數(shù)和新建連接數(shù) 限制應(yīng)用的并發(fā)會話數(shù)和新建會話數(shù) ARP/MAC 學(xué)習(xí)可選開啟、關(guān)閉（以手工綁定方式工作） DHCP Snooping 應(yīng)用層網(wǎng)關(guān)功能支持對 FTP、 HTTP、 MSRPC、 PPTP、 、 RAS、 RSH、 RTSP、 SIP、SQL Netv SUNRPC、 TFTP 等應(yīng)用的檢測。 路由功能 ★虛擬路由器； RIPv1/v OSPF、 BGP。 靜態(tài)路由可配置優(yōu)先級 和權(quán)值參數(shù)；源路由 \源接口路由 \策略路由 內(nèi)置 ISP 路由 ★基于應(yīng)用的策略路由（例如對 BT\迅雷轉(zhuǎn)發(fā)設(shè)置下一跳路由） 鏈路間備份功能，主鏈路故障時可自動切換至備份鏈路，當(dāng)主鏈路恢復(fù)正常時又可自動切回；等價多路由負(fù)載均衡，可設(shè)置等價路由的優(yōu)先級和權(quán)值 ★靜態(tài)組播路由 ★ IGMP 協(xié)議 NAT 一對一地址轉(zhuǎn)換 一對多地址轉(zhuǎn)換 多對多地址轉(zhuǎn)換 ★ NAT 地址端口復(fù)用功能 服務(wù)器負(fù)載均衡 防病毒功能 ★可對 HTTP\FTP\POP3\SMTP\IMAP 等協(xié)議進(jìn)行病毒檢測 ★對 壓縮文件類型的病毒檢測，須支持 RAR、 ZIP、 GZIP、 BZIP TAR 等壓縮文件類型 掃描文件的大小無限制 對多重壓縮文件的病毒檢測 ★病毒庫須能夠本地手工升級和自動在線升級 IPS 可基于安全策略和安全域啟用 IPS ★可在不同的攻擊方向上啟用 IPS（流入 \流出 \雙向） 可以用在線防御和在線告警方式部署 IPS 功能 可防御的的攻擊類型 ★ IPS 特征庫手工更新和自動在線更新 上網(wǎng)行為管理 ★ P2P 應(yīng)用類可識別和阻斷： BitSpirit/BitComet/Emule/迅雷 /騰訊 超級旋風(fēng)/Baidu 下吧 /PP 點(diǎn)點(diǎn)通 /Vagaa/Flashget/Maze/Kazaa/納米盤 /RaySource IM 類可識別和阻斷： 、 MSN、雅虎通、阿里旺旺、 Google talk， skype，飛信 網(wǎng)絡(luò)游戲類可識別和阻斷：跑跑卡丁車 /聯(lián)眾 /街頭籃球 /魔獸世界 /穿越火線 /特種部隊(duì) /天龍八部 /天下貳 /赤壁 /浩方游戲平臺 /新浪 UT/搜狐游戲 /遠(yuǎn)航游戲 /邊鋒游戲 / 游戲 /熱血江湖 /完美世界 /泡泡堂 / 炫舞 / 音速 /中國游戲中心 /征途 /誅仙 / 飛車 /刀劍 /地下城與勇士 /冒險島 /夢幻西游 /巨人 /熱血傳奇 /超級舞者 /傳奇世界 /魔域 /大話西游 炒股類可識別和阻斷：大智慧 /指南針 /同花順 /證券之星 /錢龍 /和訊股道 /通達(dá)信 /未來趨勢 在線視頻類可識別和阻斷： PPlive/PPStream/Live/UUSee/迅雷看看 /沸點(diǎn) 共 81 頁第 頁 32 /Sopcast/Tvants/BBSee/新浪 TV/ 風(fēng)行 /Ppmate/TVAnts/ 飛速土 豆 /優(yōu)庫 /56 Video/QVOD/VGO/SoulSeek/FUNSHION_PROBE 根據(jù)不同網(wǎng)站發(fā)布的內(nèi)容進(jìn)行 URL 分類過濾，控制用戶對不良