【正文】 線系統(tǒng)采用機柜頂走線方式，整個機房布局圖如下： 18 設備清單 系統(tǒng) 產品 描述 數(shù)量 單位 機房輸入輸出總配電柜 柜體 標準服務器柜體，與 UPS主機外觀一致，黑色； 600*1000*2020。供應商應根據(jù)該設計圖進行細化和優(yōu)化，形成投標方案。 為提高新校區(qū)信息化系統(tǒng)的可用性，滿足今后機房應用的長期發(fā)展需 求，要求新機房的基礎設施建設要具有可靠性、先進性，不僅需要滿足當前校園網網絡的營運，同時考慮學院未來 5年內 IT負載擴容的需求。 ★號指標為本次招標中網絡設備部分技術要求的必須滿足項，若不滿足將視為重大技術偏離 。服務期滿后，采購人將根據(jù)需要，經雙方協(xié)商后，可簽定相關售后服務合同。 供應商對以上培訓項目提供上課環(huán)境、實驗環(huán)境、課程資料等相關物品，并承擔全部費用。 2. 高級培訓 供應商必須提供本系統(tǒng)建設、管理、維護等要求的綜合技術培訓服務，培訓人數(shù)不少于3人。 培訓要求 1. 操作培訓 供應商需按照本系統(tǒng)建設的需求，組織足夠的用戶人員進行操作培訓，滿足系統(tǒng)日常應用操作的需要。 所有網絡設備必須具備國家工業(yè)和信息化部（原國家信息產業(yè)部）入網許可 證，具有自主知識產權而非 OEM其他廠商產品（即入網許可證中的申請單位和生產企業(yè)均屬同一廠商，以官方網站為準），并具備國際權威機構實驗室提供的測試報告。提供 CVE（通用漏洞披露）兼容認證復印件 ★號指標為本次招標中網絡系統(tǒng)部分技術要求的必須滿足項，若不滿足將視為重大技術偏離，同時采購人（校方）在合同簽訂前保留對★號指標測試的權利。 通過客戶端可以實現(xiàn)14 同校園網安全管理中心的聯(lián)動，對于安全管理中心所診斷的攻擊等行為，可以將用戶直接下線等操作 產品資質 具備公安部安全專用產品銷售許可證 校園網出口安全系統(tǒng) 技術參數(shù) 指 標要求 系統(tǒng)形態(tài)及接口★ 可以采用高性能多業(yè)務安全網關、也可采用獨立安全設備組網交付，但出口層次建議不超過二層，至少支持 8000 用戶并發(fā)，上聯(lián) ISP 網絡提供不少于 3 個 GE 接口，連接核心交換機提供 2 個萬兆多模接口 安全業(yè)務 防火墻、 VPN（ SSL） 、校園網出口流量控制、上網行為審計等 路由協(xié)議 支持 IPV4/IPV6，支持動態(tài)路由協(xié)議： RIP、 OSPF、 BGP，能通過路由策略對路由發(fā)布進行過濾 防火墻功能★ 6G以上的防火墻吞吐性能 VPN功能★ SSL VPN 用戶數(shù)不少于 1000用戶 流量控制功 能★ 應用識別與控制：迅雷、 P2P 下載、流媒體、網絡游戲等應用識別與控制； 基于單個 IP或某段 IP限速功能；支持 P2P特征庫的實時更新 行為審計功能★ 支持對用戶 URL訪問歷史記錄的查詢審計，包括提供學生訪問的用戶名/IP、網站信息、網頁信息、 URL信息、網頁標題、訪問時間等 產品資質 提供公安部安全專用產品銷售許可證復印件 數(shù)據(jù)中心安全系統(tǒng) 技術參數(shù) 指標要求 系統(tǒng)形態(tài)及接口★ 可以采用高性能多業(yè)務安全網關、也可采用獨立安全設備組網交付，但層次建議不超過二層，至少包括：防火墻、 IPS/IDS 等功能 ，提供 4 個萬兆多模接口 防火墻功能★ 6G以上的防火墻吞吐性能 IPS/IDS功能★ 2G以上的 IPS入侵檢測性能，為數(shù)據(jù)中心服務器提供漏洞保護、防蠕蟲等 47層的攻擊；為第一時間獲得系統(tǒng)漏洞信息，抵御零日攻擊，設備提供商應為 微軟安全響應中心 MSRC的 MAPP微軟主動防御計劃 的官方合作伙伴 ，在微軟網站： 可以查詢。 實現(xiàn) 準確識別和消除網絡攻擊，且保持網絡的安全策略符合性 每 秒事件數(shù) 不小于 8000 硬件及接口★ 至少 2個千兆電口，不小于 200G的硬盤用于存儲安全日志 集中監(jiān)控功能 通過各種設備記錄、報警和 NetFlow/SLOW通信，提供了具體的網絡基礎設施信息，包括路由器、 全網 交換機、防火墻、 VPN和服務器 設備。策略模板除手工設置外，還提供從文件導入和從設備導入功能，用戶可以將某個策略文件快速下發(fā)到其它設備 網絡管理系統(tǒng)流量分析功能 支持網絡管理平臺實現(xiàn)校園網核心設備、匯聚設備設備管理與流量分析，如通過點擊拓撲某鏈路可查看該匯聚到核心鏈路的關鍵應用流量分布、關鍵用戶流量使用等，可以提供特定應用的入 /出流量使用趨勢、流量明細、來源 Top 節(jié)點和目的 Top 節(jié)點，同時支持 MAC 地址、主機名稱查詢功能，根據(jù) IP 地址使用 ARP、 NetBIOS 協(xié)議、域名解析查詢對應的機器 MAC地址和主機名稱 無線部分★ 可以對于網絡中的 AC、 FAT AP、 FIT AP、移動終端等無線設備進行集中管理，同時可獲取無線相關信息和配置?？梢宰詣影l(fā)現(xiàn)網絡中的所有網絡設備，并在拓撲中顯示出來，可以自動將網絡中的真實物理連接關系顯示出來?？蛇x配置一個光口 設備發(fā)射功率 17dbm(50mW)，且發(fā)射功率范圍可調 室外電源安裝套件 配置室外電源安裝套件（集成防雷、 POE等功能） 射頻天線要求 可內置天線（ 3天線），也可支持外置天線 認證測試★ 提供工信部無線電管理委員會型號核準證及 WIFI認證 功耗 整機功耗 15W，可以使用 標準 POE供電 加密 支持 6 128位 WEP加密， WPA， WAPI 防水 等級★ 具備 IP66或以上防水等級，并提供相關證明文件 校園網網絡管理系統(tǒng) 技術參數(shù) 指標要求 基本網絡管理功能 對全網交換機、路由器、安全網關、無線控制器、 AP 等設備實現(xiàn)統(tǒng)一網管。最好實出智能的負載均衡，即只對處在至少 2個 AP以上覆蓋下的用戶才起用負載均衡，避免誤均衡 IP子網的快速無縫漫游，支持語音業(yè)務，并保持全網漫游身份的唯一 IPV6 室內無線 AP 技術參數(shù) 指標要求 FIT AP頻率特性★ 支持 ，可同時支持 入，支持包括 PC、筆記本、手機等多種智能終端的接入 接口配置 至少具備一個千兆電口 射頻天線要求 內置雙頻段天線，也可使用外接天線。 認證測試 ★ 通過工信部入網測試；提供入網證復印件或入網證編號以備查驗 性能要求 要求所有接口板必須是分布式轉發(fā)工作模 式 可靠性 主控引擎配置 1塊；電源 1+1冗余備份 6 匯聚交換機 1 技術參數(shù) 指標要求 交換容量★ ≥ 208Gbps 轉發(fā)性能 ≥ 120Mpps 端口數(shù)量及插槽要求★ 至少配置 24個 1000M SFP 或 GBIC 端口 至少配置 8個 10G 端口 鏡像 支持流鏡像；支持端口鏡像；支持本地和遠程端口鏡像 鏈路聚合 支持 GE端口、 10GE端口聚合 持靜態(tài)聚合、動態(tài)聚合 VLAN 支持基于端口、協(xié)議、 MAC、 IP 子網的 VLAN（ 4094個） IPv4路由 支持靜態(tài)路由、 RIP， OSPFv2， BGP， ISIS 支持等價路由，路由策略， VRRP，策略路由 IPv6路由 支持靜態(tài)路由、 RIPng， OSPFv3， BGP4+ for IPV6， ISISv6 支持等價路由，路由策略， VRRP，策略路由 組播 支持 IPv IPv6組播 QoS 優(yōu)先級隊列調度：每端口支持 8個優(yōu)先級隊列，支持擁塞避免，支持， DSCP/TOS 優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力 電源可靠性 配置雙交流電源，支持冗余電源的熱插拔 流量分析監(jiān)控 配置 flow（ RFC354）或 Sflow(RFC 3176)或 IPFIX(RFC5101) 的流量采集功能和配套流量采集分析軟件，可以對出入方向的報文按比例隨機抽樣，靈活實現(xiàn)報文采集，便于建立網絡流量的模型 安全特性 支持 AAA認證、 RADIUS 認證 支持 MAC地址認證、 等認證方式 支持 IP+MAC+端口綁定 支持 OSPF、 RIPv2報文的明文及 MD5密文認證 管理與維護 支持 SNMP V1/V2/V3；支持 RMON 支持 WEB網管 支持系統(tǒng)日志、分級告警 支持命令行接口（ CLI）、 Tel、 Console 口進行配置 認證測試★ 通過工信部入網測試；提供入網證復印件或入網證編號以備查驗 匯聚交換機 2 技術參數(shù) 指標要求 交換容量★ ≥ 328Gbps 轉發(fā)性能 ≥ 100Mpps 端口數(shù)量及插槽要求★ 至少配置 16個線速萬兆端口，配置 2個 10G單模光接口； 9個 10G多模光接口 至少配置 2個千兆多模光接口 流量分析監(jiān)控 配置 flow（ RFC354）或 Sflow(RFC 3176)或 IPFIX(RFC5101) 的流量7 技術參數(shù) 指標要求 采集功能和配套流量采集分析軟件，可以對出入方向的報文按比例隨機抽樣，靈活實現(xiàn)報文采集，便于建立網絡流量的 模型 鏡像 支持流鏡像；支持端口鏡像；支持本地和遠程端口鏡像 鏈路聚合 支持 GE端口、 10GE端口聚合 持靜態(tài)聚合、動態(tài)聚合 VLAN 支持基于端口、協(xié)議、 MAC、 IP 子網的 VLAN（ 4094個） IPv4路由 支持靜態(tài)路由、 RIP， OSPFv2， BGP， ISIS 支持等價路由，路由策略， VRRP，策略路由 IPv6路由 支持靜態(tài)路由、 RIPng， OSPFv3， BGP4+ for IPV6， ISISv6 支持等價路由，路由策略， VRRP，策略路由 組播 支持 IPv IPv6組播 QoS 優(yōu) 先級隊列調度：每端口支持 8個優(yōu)先級隊列，支持擁塞避免，支持， DSCP/TOS 優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力 電源可靠性 配置雙交流電源，支持冗余電源的熱插拔 安全特性 支持 AAA認證、 RADIUS 認證 支持 MAC地址認證、 等認證方式 支持 IP+MAC+端口綁定 支持 OSPF、 RIPv2報文的明文及 MD5密文認證 管理與維護 支持 SNMP V1/V2/V3；支持 RMON 支持 WEB網管 支持系統(tǒng)日志、分級告警 支持命令行接口（ CLI）、 Tel、 Console 口進行配置 認證測試★ 通過工信部入網測試；提供入網證復印件或入網證編號以備查驗 千兆接入交換機 1 技術參數(shù) 指標要求 交換容量★ ≥ 52Gbps 轉發(fā)性能 ≥ 35Mpps 固定端口數(shù)量★ 24個 10/100/1000BaseT 端口，至少支持 2個 1000BaseX SFP端口，配置 1個 1000M多模接口 生成樹協(xié)議 支持 STP/RSTP/MSTP 鏡像 支持流鏡像；支持本地和遠程端口鏡像 IPv6★ 支持 IPv6 三層路由及相關 IPv6協(xié)議特性 QoS 優(yōu)先級隊列 調度：每端口支持 8個優(yōu)先級隊列，支持擁塞避免，支持， DSCP/TOS 優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力 安全認證要求 支持 IEEE 方式用戶認證， VLAN、 ACL分配，；以提供全網統(tǒng)一權限；支持基于 MAC的 VLAN，實現(xiàn)同一端口下多個用戶的不8 技術參數(shù) 指標要求 同帳戶屬于不同 VLAN 安全策略 支持 IP+MAC+PORT任意組合的綁定，支持非法幀報文過濾，支持 ARP攻擊防護 網管協(xié)議 支持 SNMP V1/V2/V3；支持 RMON 認證測試★ 通過工信部 入網測試；提供入網證復印件或入網證編號以備查驗 千兆接入交換機 2 技術參數(shù) 指標要求 交換容量★ ≥ 128Gbps 轉發(fā)性能★ ≥ 95Mpps 固定端口數(shù)量 24個 10/100/1000BaseT 端口， 至少支持 4個萬兆端口，配置 1個萬兆多模接口，配置兩個萬兆端口用于級聯(lián)或堆疊 生成樹協(xié)議 支持 STP/RSTP/MSTP 鏡像 支持流鏡像；支持本地和遠程端口鏡像 IPv6★ 支持 IPv6 三層路由及相關 IPv6協(xié)議特性 QoS 優(yōu)先級隊列調度：每端口支持 8個優(yōu)先級隊列，支持擁塞避免， 支持， DSCP/TOS 優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力 安全認證要求 支持 IEEE 方式用戶認證， VLAN、 ACL分配，；以提供全網統(tǒng)一權限；支持基于 MAC的 VLAN，實現(xiàn)同一端口下多個用戶的不同用戶帳戶屬于不同 VLAN 安全策略 支持 IP+MAC+PORT任意組合的綁定，支持非法幀報文過濾，支持 ARP攻擊防護 網管協(xié)議 支持 SNMP V1/V2/V3；支持 RMON 認證測試★ 通過工信部入網測試；提供入網證復印件或入網證編號以備 查驗 千兆接入交換機 3 技術參數(shù) 指標要求 交換容量★ ≥ 100Gbps 轉發(fā)性能 ≥ 70Mpps 固定端口數(shù)量★ 48個 10/100/1000BaseT 端口， 至少支持 2個 1000BaseX SFP端口，配置 1個 1000M多模接口 生成樹協(xié)議 支持 STP/RSTP/MSTP 鏡像 支持流鏡像；支持本地和遠程端