【正文】 ，支持集中式MAC地址認(rèn)證，支持Portal 認(rèn)證，支持端口隔離*支持終端準(zhǔn)入防御控制*管理和維護(hù)支持SNMP V1/V2/VRMON、SSHV2支持sFLow，可以對出入方向的報(bào)文按比例隨機(jī)抽樣，靈活實(shí)現(xiàn)報(bào)文采集；支持虛電纜檢測功能(VCT)，快速準(zhǔn)確定位網(wǎng)絡(luò)中故障電纜的短路或斷路點(diǎn)；支持單向鏈路檢測(DLDP),有效的防止網(wǎng)絡(luò)中單通故障的發(fā)生；支持通過命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理。支持ACL流過濾機(jī)制。五、網(wǎng)絡(luò)設(shè)備技術(shù)要求品目號： 0101 核心路由交換機(jī)功能及技術(shù)指標(biāo)參數(shù)要求本次實(shí)配12端口千兆以太網(wǎng)光接口業(yè)務(wù)板≥24端口萬兆以太網(wǎng)光接口業(yè)務(wù)板≥42端口萬兆以太網(wǎng)光接口業(yè)務(wù)板≥2防火墻業(yè)務(wù)板≥2光模塊SFPGE單模模塊(1310nm,10km,LC)≥4光模塊XFP10G多模模塊(850nm,300m,LC)≥28光模塊SFPGE多模模塊(850nm,LC)≥14電模塊SFPGE(RJ45)≥8背板帶寬≥引擎交換容量≥轉(zhuǎn)發(fā)性能≥857Mpps轉(zhuǎn)發(fā)架構(gòu)與特性實(shí)現(xiàn)全分布式IP轉(zhuǎn)發(fā)處理架構(gòu)，所有業(yè)務(wù)板全部支持全線速轉(zhuǎn)發(fā)插槽數(shù)量≥14關(guān)鍵部件冗余配置支持主控引擎模塊冗余；實(shí)配電源冗余支持多業(yè)務(wù)板業(yè)務(wù)支持防火墻插卡（吞吐量≥8G）、NAT插卡、netstrem插卡、無線控制器插卡、VPNLS插卡等最大萬兆接口數(shù)量≥48VLAN特性支持基于端口的VLAN， Vlan封裝，最大Vlan數(shù)≥4096，支持GVRP，支持Guest vlan vlan 聚合和Islolate vlan（PVLAN）MAC地址表≥168KQinQ支持基于端口的QinQ支持靈活QinQ認(rèn)證協(xié)議特性， Sever、 Portal認(rèn)證其他二層協(xié)議(POE),(RPR),支持RRPP(環(huán)網(wǎng)保護(hù)協(xié)議）組播協(xié)議支持GMRP、PIMDM、PIMSM、IGMP、IGMP Snooping等協(xié)議路由協(xié)議支持靜態(tài)路由、RIP V1/VOSPF、ISIS、BGP,支持Graceful Restart支持IPV6策略路由及路由策略,支持能廣泛、深入的和國內(nèi)外防病毒、操作系統(tǒng)、桌面安全等廠商展開合作，融合各家所長；能與第三方認(rèn)證服務(wù)器、安全聯(lián)動(dòng)設(shè)備等之間的交互基于標(biāo)準(zhǔn)、開放的協(xié)議架構(gòu)和規(guī)范，易于互聯(lián)互通。終端用戶的所屬VLAN、ACL訪問策略、是否禁止使用代理、是否禁止使用雙網(wǎng)卡等安全措施均可由管理員統(tǒng)一配置實(shí)施。使終端用戶的管理更加直觀清晰。l 用戶管理與網(wǎng)絡(luò)拓?fù)涔芾淼娜诤显谕負(fù)渖峡梢灾庇^的操作接入設(shè)備、接入終端相關(guān)的用戶管理功能。 可在在線用戶列表中通過點(diǎn)擊接入設(shè)備，直接查看當(dāng)前在線用戶所對應(yīng)的接入設(shè)備的詳細(xì)信息，比如對應(yīng)的基本信息、告警、性能狀況等。 可針對選定的接入設(shè)備進(jìn)行用戶操作，比如，針對某個(gè)接入設(shè)備，將其所掛的用戶全部下線處理等。 接入設(shè)備列表中可以直接看到用戶相關(guān)信息，操作簡單方便，提高了操作員日常維護(hù)的效率。 對用戶的控制和管理端點(diǎn)準(zhǔn)入的安全也十分重要，考慮到安全性，我們要求廠家提供的端點(diǎn)準(zhǔn)入客戶端在全國范圍內(nèi)必須有大規(guī)模部署應(yīng)用，部署規(guī)模數(shù)在40萬點(diǎn)以上，端點(diǎn)準(zhǔn)入的要求如下：l 嚴(yán)格的身份認(rèn)證除基于用戶名和密碼的身份認(rèn)證外，還支持身份與接入終端的MAC地址、IP地址、所在VLAN、接入設(shè)備IP、接入設(shè)備端口號等信息進(jìn)行綁定，支持智能卡、數(shù)字證書認(rèn)證，增強(qiáng)身份認(rèn)證的安全性l 完備的安全狀態(tài)評估根據(jù)管理員配置的安全策略，用戶可以進(jìn)行的安全認(rèn)證檢查包括終端病毒庫版本檢查、終端補(bǔ)丁檢查、終端安裝的應(yīng)用軟件檢查、是否有代理、撥號配置等；為了更好的滿足客戶的需求，客戶端支持和微軟SMS、LANDesk、BigFix等業(yè)界桌面安全產(chǎn)品的配合使用，支持和瑞星、江民、金山、Symantec、MacAfee、Trend Micro、Ahn等國內(nèi)外主流病毒廠商聯(lián)動(dòng)。網(wǎng)管支持不少于5000臺網(wǎng)元設(shè)備的管理；隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，也可以通過多臺網(wǎng)管服務(wù)器進(jìn)行分級管理的方式，這種管理方式對網(wǎng)絡(luò)設(shè)備沒有數(shù)量限制。（8）支持WLAN網(wǎng)元管理系統(tǒng)的拓?fù)涔芾砉δ?，?shí)現(xiàn)系統(tǒng)拓?fù)浣Y(jié)構(gòu)的生成、拓?fù)鋱D的顯示控制、拓?fù)鋱D的編輯、節(jié)點(diǎn)的自動(dòng)發(fā)現(xiàn)及顯示、查詢網(wǎng)元對象屬性。（7）網(wǎng)管系統(tǒng)能夠?qū)崿F(xiàn)批量配置、監(jiān)控和管理。（5）能夠提供可用的工具來幫助管理員查看其無線網(wǎng)絡(luò)的布局，并持續(xù)監(jiān)控轄區(qū)內(nèi)WLAN網(wǎng)絡(luò)性能。（3）能夠?qū)o線網(wǎng)絡(luò)中各鏈路的信號強(qiáng)度、負(fù)載、干擾進(jìn)行監(jiān)控，并提供實(shí)時(shí)的圖形報(bào)表。對網(wǎng)管系統(tǒng)的總體功能要求如下：（1）支持SNMPvv2c、v3版本，支持直觀的GUI，層次化視圖和 API功能。可以把各廠家的專用網(wǎng)管集成到通用的網(wǎng)絡(luò)管理平臺，從而實(shí)現(xiàn)統(tǒng)一化的管理。同時(shí)為故障定位提供手段；l 提供基于歷史數(shù)據(jù)的分析，為用戶擴(kuò)容網(wǎng)絡(luò)、及早發(fā)現(xiàn)網(wǎng)絡(luò)隱患提供保障；l 支持餅圖、折線圖、曲線圖等多種圖形方式，直觀地反映性能指標(biāo)的變化趨勢；提供靈活的組合條件統(tǒng)計(jì)和查詢；性能報(bào)表支持導(dǎo)出Html、Txt、Excel、Pdf格式文件：n 設(shè)備管理組件l 通過面板圖標(biāo)直觀地反映設(shè)備的框、架、槽、卡、風(fēng)扇、CPU、端口等關(guān)鍵部件的運(yùn)行狀態(tài)；l 能夠查看、設(shè)置設(shè)備端口狀態(tài)；l 能夠查看路由、VLAN等配置信息；l 能夠查看端口流量、丟包率、錯(cuò)包率等關(guān)鍵統(tǒng)計(jì)數(shù)據(jù)；l 支持對H3C交換機(jī)堆疊能力的管理；l 通過Ping、Traceroute等功能測試當(dāng)前網(wǎng)絡(luò)鏈路的健康狀況；l 支持從設(shè)備列表、設(shè)備詳細(xì)信息、拓?fù)涞榷鄠€(gè)入口打開設(shè)備面板。例如：可以提供折線圖、方圖、餅圖等多種顯示方式并能生成相應(yīng)的報(bào)表。具體要求如下：n 系統(tǒng)的安全管理功能主要有包括：操作日志管理、操作員管理、分組分級與權(quán)限管理、操作員登錄管理等。所有的設(shè)備管理必須融合成一個(gè)管理平臺，也就是說網(wǎng)絡(luò)、無線的管理必須統(tǒng)一管理，而不是分開的兩套管理工具。 提供設(shè)備、主機(jī)、應(yīng)用系統(tǒng)、漏洞、網(wǎng)絡(luò)流量、主機(jī)資產(chǎn)、法規(guī)遵從（如SOX、HIPAA、GLBA、FISMA等法案和條例）七大類報(bào)告，基本覆蓋了所有安全相關(guān)的信息，并支持以PDF、HTML、WORD、TXT等多種格式輸出；同時(shí)可通過Web界面進(jìn)行定制報(bào)告，定制內(nèi)容包括數(shù)據(jù)的時(shí)間范圍、數(shù)據(jù)的來源設(shè)備、生成周期、輸出類型等。同時(shí)，采用高聚合壓縮技術(shù)對海量事件進(jìn)行存儲(chǔ)，并可通過自動(dòng)壓縮、加密和保存日志文件到DAS、NAS或SAN等外部存儲(chǔ)系統(tǒng)，避免重要安全事件的丟失。216。216。216。 l 安全管理中心的需求安全管理中心能對各類網(wǎng)絡(luò)、安全產(chǎn)品進(jìn)行統(tǒng)一管理，提供超過1000種網(wǎng)絡(luò)安全狀況與政策符合性審計(jì)報(bào)告。安全網(wǎng)關(guān)具有24層的包過濾、狀態(tài)檢測等技術(shù)，配合47層的入侵防御系統(tǒng)，能夠?qū)崿F(xiàn)全面的27層安全防護(hù)，有效地抵御了非法訪問、DDoS、病毒、蠕蟲、頁面篡改等攻擊；并通過安全管理平臺對安全網(wǎng)關(guān)、入侵防御系統(tǒng)以及不同廠商設(shè)備進(jìn)行統(tǒng)一安全管理。l SSL VPN接入需求在出口防火墻上通過擴(kuò)展SSL VPN插卡實(shí)現(xiàn)移動(dòng)用戶的接入，提供靈活方便的移動(dòng)用戶接入。AP的發(fā)射功率要符合國家信息產(chǎn)業(yè)部的相關(guān)規(guī)定，同時(shí)室外AP設(shè)備應(yīng)具備比較寬的工作溫度范圍以及復(fù)雜的室外環(huán)境。考慮到AP可能出現(xiàn)故障時(shí)便于快速替換，故需要預(yù)留一定數(shù)量的備份AP。2層到4層每層1個(gè)會(huì)議室, 每個(gè)會(huì)議室均覆蓋,五層有1個(gè)報(bào)告廳，也需要覆蓋。 支撐QOS能力216。 支持負(fù)載均衡；216。l 無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需布設(shè)的AP通過接入設(shè)備接入到網(wǎng)中，在接入層提供相應(yīng)的接口給AP使用；l 產(chǎn)品能力要求要求：216。l 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：；室內(nèi)覆蓋范圍大于50m。通過AP與無線網(wǎng)卡組網(wǎng)接入，達(dá)到寬帶業(yè)務(wù)的覆蓋，滿足醫(yī)科院信息所的要求，無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)端口的補(bǔ)充，在整個(gè)方案里實(shí)現(xiàn)有線無線一體化，有線無線統(tǒng)一管理的先進(jìn)理念。雅寶路園區(qū)主樓一共5層（地上5層，地下2層），主樓后附兩棟小樓，辦公人員主要集中在主樓，雅寶路園區(qū)的核心也部署在主樓，根據(jù)目前的實(shí)際和考慮到以后的應(yīng)用情況，雅寶路園區(qū)網(wǎng)絡(luò)建設(shè)的整體結(jié)構(gòu)需求如下：網(wǎng)絡(luò)結(jié)構(gòu)：采用二層扁平結(jié)構(gòu)；網(wǎng)絡(luò)帶寬：萬兆骨干、千兆到桌面；網(wǎng)絡(luò)層次：三層到桌面，全網(wǎng)啟用OSPF路由協(xié)議；核心設(shè)備：具有高性能、高容量核心交換設(shè)備，為了便于融合管理和以后業(yè)務(wù)擴(kuò)展，核心設(shè)備需具有支持多業(yè)務(wù)插卡（包括防火墻插卡、無線控制器插卡等）的功能；接入設(shè)備：采用萬兆上行接入，并且具有POE供電功能服務(wù)器區(qū)域：采用萬兆交換機(jī)接入；園區(qū)共528個(gè)信息點(diǎn)，具體分布如下： 信息點(diǎn)分布信息點(diǎn)數(shù)量第五層48第四層144第三層96第二層96第一層96小樓48總計(jì)528雅寶路園區(qū)IP電話拓?fù)淙缦拢篒P電話接入信息點(diǎn)共336個(gè)。l 網(wǎng)絡(luò)能適應(yīng)未來若干年的網(wǎng)絡(luò)發(fā)展趨勢，設(shè)備采用與國際標(biāo)準(zhǔn)兼容的開放協(xié)議。l 建設(shè)整網(wǎng)統(tǒng)一的安全支撐平臺，通過建立嚴(yán)格的安全管理體系，并在網(wǎng)絡(luò)中部署用戶身份認(rèn)證系統(tǒng)、防火墻系統(tǒng)、防病毒系統(tǒng)、安全漏洞掃描系統(tǒng)、入侵檢測系統(tǒng)等安全產(chǎn)品實(shí)現(xiàn)對信息所網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的全面防護(hù)，提高信息系統(tǒng)整體的安全性。l 網(wǎng)絡(luò)應(yīng)具有較強(qiáng)的網(wǎng)絡(luò)管理能力，具有監(jiān)控全網(wǎng)絡(luò)各個(gè)IP節(jié)點(diǎn)通信狀態(tài)的功能，及時(shí)提供故障信息和相應(yīng)的診斷結(jié)果。主網(wǎng)絡(luò)規(guī)劃拓?fù)淙缦拢貉艑毬穲@區(qū)網(wǎng)絡(luò)建設(shè)總需求如下：l 把信息所信息化系統(tǒng)建設(shè)推進(jìn)到領(lǐng)先水平。二、園區(qū)網(wǎng)絡(luò)建設(shè)總體需求醫(yī)科院信息所局域網(wǎng)絡(luò)工程是對雅寶路園區(qū)進(jìn)行網(wǎng)絡(luò)建設(shè)，雅寶路園區(qū)由一棟主樓附加樓后的兩棟小樓組成。4. 本項(xiàng)目的產(chǎn)品中如涉及到第三方的知識產(chǎn)權(quán)，應(yīng)事先聲明，并應(yīng)擁有第三方的授權(quán)證明（自由軟件除外）。，投標(biāo)人必須使用滿足需求的、較先進(jìn)的、同時(shí)已經(jīng)有一定數(shù)量用戶使用的設(shè)備、軟件投標(biāo)，否則將視為沒有正確響應(yīng)。項(xiàng)目技術(shù)需求書網(wǎng)絡(luò)設(shè)備產(chǎn)品清單與數(shù)量包 號貨物名稱品目號品目名稱合計(jì)臺/套交貨期、交貨地點(diǎn)及數(shù)量交貨地點(diǎn)數(shù)量交貨時(shí)間一、網(wǎng)絡(luò)產(chǎn)品類01網(wǎng)絡(luò)設(shè)備0101萬兆核心路由交換機(jī)2北京2合同簽定后30天0102樓層接入路由交換機(jī)12北京120103服務(wù)器接入路由交換機(jī)2北京20104語音接入交換機(jī)（48口）5北京50105語音接入交換機(jī)（24口）4北京40106出口路由器＋流量分析1北京1安全產(chǎn)品類01安全設(shè)備0107防火墻＋SSL VPN1北京1合同簽定后30天0108入侵防御系統(tǒng)1北京10109安全應(yīng)用控制網(wǎng)關(guān)1北京10110安全管理中心1北京1無線產(chǎn)品類01無線設(shè)備0111無線控制器1北京1合同簽定后30天0112室內(nèi)AP12北京120113室外AP2北京2視頻會(huì)議類01視頻會(huì)議0114MCU1北京1合同簽定后30天0115會(huì)議終端2北京2管理軟件類01管理軟件0116智能管理中心1北京1合同簽定后30天0117終端準(zhǔn)入控制管理500北京500一、總體要求。這些指標(biāo)是本項(xiàng)目所需貨物的最低配置要求，投標(biāo)貨物未經(jīng)測試或與招標(biāo)文件規(guī)定的型號、配置不同的，可以給出推算值，但必須提供充分的書面說明和依據(jù)。，應(yīng)具有入網(wǎng)許可證。本次網(wǎng)絡(luò)建設(shè)要求采用具有前瞻性的網(wǎng)絡(luò)技術(shù)，能滿足未來三到五年的網(wǎng)絡(luò)需要。l 新建網(wǎng)絡(luò)應(yīng)具有高吞吐能力，滿足大容量數(shù)據(jù)高速交換的需求。l 配備高速的外網(wǎng)接入設(shè)備，以實(shí)現(xiàn)因特網(wǎng)的高效、安全接入。l 系統(tǒng)建設(shè)的網(wǎng)絡(luò)平臺應(yīng)該具有能夠承載數(shù)據(jù)、語音、視訊三網(wǎng)合一的數(shù)據(jù)傳輸能力。l 具有良好的可擴(kuò)展性和靈活性，并保持對以前技術(shù)的兼容性。具體如下：具體如下：IP電話信息點(diǎn)分布信息點(diǎn)數(shù)量第五層24第四層72第三層96第二層72第一層48小樓24總計(jì)336 無線網(wǎng)絡(luò)覆蓋需求醫(yī)科院信息所WLAN的無線寬帶網(wǎng)絡(luò)，在雅寶路園區(qū)的主樓部署無線，和在主樓后院和兩棟小樓上部署無線AP，使其覆蓋主樓后面一塊室外空地。l 利用無線網(wǎng)絡(luò)有效的彌補(bǔ)有線網(wǎng)絡(luò)物理布局上的缺陷，使園區(qū)不存在網(wǎng)絡(luò)“盲區(qū)”，并且實(shí)現(xiàn)“有線無線一體化”的先進(jìn)理念。l 全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全、無線QOS等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；l 保證網(wǎng)絡(luò)訪問的安全性，支持用戶多種接入方式認(rèn)證機(jī)制,包括：基于PPPoE、Portal、MAC等認(rèn)證，支持外置的Portal服務(wù)器和外置的AAA服務(wù)器系統(tǒng)；l 安全、認(rèn)證和管理要求，為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過濾、服務(wù)區(qū)標(biāo)識符(SSID)匹配、AES加密，雙向認(rèn)證等方式。 具有無委會(huì)型號核準(zhǔn)證；216。 漫游切換；216。 對于大客戶的無線網(wǎng)絡(luò)要求支持Guest VLAN，以滿足合作伙伴用戶可以訪問歸屬于自己公司的網(wǎng)絡(luò)或者internet網(wǎng)