关于中共郑州市委党校教学设备采购项目澄清

核心交换机

交换性能

1. 1.       

背板带宽≥1.6T

1

1. 2.       

*交换容量≥850G

1. 3.       

*包转发率≥320Mpps

扩展槽位

1. 4.       

*整机可用插槽数≥6个

二层功能

1. 5.       

MAC地址表≥64K

1. 6.       

支持IEEE 802.1Q VLAN≥4K

1. 7.       

支持多组多对一的端口镜像(可跨VLAN、跨线卡、跨速率)

1. 8.       

支持跨线卡链路聚合,端口安全，端口镜像，QINQ,广播风暴抑制,Jumbo帧

三层功能

1. 9.       

支持最长匹配技术（提供白皮书或相关技术文档证明）

1. 10.   

支持RIP v1/v2、OSPF、IS-IS、BGP、IGMP v1/v2/v3、支持PIM(SM、DM、)

可靠性

1. 11.   

支持管理引擎冗余、风扇冗余、模块热插拔、电源冗余

1. 12.   

*支持独立的POE电源系统，为了主机电源系统安全，要求POE电源系统不能与主机电源系统混用或共用

安全性

1. 13.   

支持标准ACL、扩展ACL、MAC扩展ACL、基于时间ACL。支持输入输出两个方向

1. 14.   

*硬件支持线卡CPU带宽保护，提供信息产业部测试报告

1. 15.   

*单个电源系统额定功率不超过300瓦

1. 16.   

硬件防DOS攻击 (可防止Smurf、Synflood、非法TCP报文、LAND攻击)， 防IP扫描 (PingSweep)， 源IP地址欺骗 (Source IP Spoofing)

管理

1. 17.   

支持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式、支持Syslog

证书

1. 18.   

信息产业部入网许可证

*要求产品通过IPv6 Ready Phase-2认证，并提供IPv6 Ready Phase-2认证证书；

提供国家质量监督检验检疫局出具的交换机类中国名牌产品证书

提供国家认定的创新型企业证书

配置要求

1. 19.   

主机1台，管理引擎模块1块，配置双电源，配置千兆光口≥24口；配置千兆电口≥8，千兆多模光纤模块10块。

汇聚三层交换机

交换性能

1. 1.       

背板带宽≥200G

3

1. 2.       

包转发率≥60Mpps

端口密度

1. 3.       

*千兆光口数量≥12个

1. 4.       

10/100/1000M电口数量≥24个

1. 5.       

*要求支持万兆插槽数量≥2

生成树

1. 6.       

要求支持STP/RSTP/MSTP等生成树协议；要求MSTP实例数>=64；要求支持生成树errdisable端口定时自动恢复的功能

三层功能

1. 7.       

支持IGMP V1/2/3 、PIM-SM、PIM-DM、PIM-SSM、组播路由表>=1K

1. 8.       

支持RIP v1/v2、OSPF等路由协议

链路检测协议

1. 9.       

要求支持端口环路检测，单向链路检测，双向链路检测

安全性

1. 10.   

支持标准ACL、扩展ACL、MAC扩展ACL、基于时间ACL。支持输入输出两个方向

1. 11.   

支持硬件CPU保护技术，并提供相应的技术白皮书

管理

1. 12.   

支持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式。

证书要求

1. 13.   

信息产业部入网许可证

1. 14.   

*要求产品通过IPv6 Ready Phase-2认证，并提供IPv6 Ready Phase-2认证证书

提供国家质量监督检验检疫局出具的交换机类中国名牌产品证书

提供国家认定的创新型企业证书

配置要求

1. 15.   

千兆多模光模块6个

防火墙

物理特性

1. 1.       

高性能多核处理器架构

1

1. 2.       

*固定百兆电口≥1个；固定千兆电口≥4个

1. 3.       

*模块化插槽≥1个，可扩充4口千兆模块

1. 4.       

*最大可支持千兆接口数量≥8个千兆接口

1. 5.       

Bypass功能≥1组，确保设备稳定

性能要求

1. 6.       

双向吞吐量≥1Gbps

1. 7.       

最大并发连接数≥150万

功能要求

1. 8.       

支持基于状态检测的动态包过滤防火墙

1. 9.       

支持可以和RADIUS服务器系统联动，实现基于用户帐号的日志记录和审计

1. 10.   

支持服务器负载均衡、新建连接/并发连接限制、入侵检测和防护（IPS、PPTP/L2TP 拨号VPN）等功能

证书要求

1. 11.   

*要求具备公安部计算机信息系统安全专用产品销售许可证、国家信息安全认证产品型号证书、涉密信息系统产品检测证书、军用信息安全测评认证证书（B级）

配置要求

1. 12.   

要求防火墙和交换机实现统一软件管理

网络管理软件

功能要求

1. 1.       

采用B/S结构，可以对设备及定制好的分组进行导入导出操作

1

1. 2.       

*对本次采购的设备和校园网现有的设备，可呈现所见即所得的设备面板,并在面板页面直接对设备进行操作

1. 3.       

界面上实现对交换设备VLAN划分的图形化配置工作

1. 4.       

*对本次采购的设备和校园网现有的设备，支持定时抓取设备的配置文件，同步到管理组件服务器

1. 5.       

可以比较配置变更并通知管理员

1. 6.       

*可以对本次采购的设备和校园网现有的设备进行批量的设备软件升级

1. 7.       

*可以对网内使用的设备软件版本号进行统计

1. 8.       

*要求对本次采购的交换机和校园网现有交换机能够统一的管理

1. 9.       

可以分析映射表表，发现异常并通知管理员

无线接入点

功能要求

1. 1.       

*支持双路射频硬件架构，每一路均支持802.11a/b/g协议

40

1. 2.       

支持基础架构模式、点对点/点对多点网桥模式、网桥＋AP覆盖模式。
点对多点网桥模式要求最大支持20路网桥连接

1. 3.       

支持IEEE 802.3af以太网供电

1. 4.       

*随机提供2.4GHz/5.8GHz全向双频天线，RP-TNC型接口，可支持拆卸和扩展

1. 5.       

支持划分多BSSID，并可以灵活的划分802.1Q VLAN，最大可划分32个

1. 6.       

*支持绑定客户端的IP与MAC地址；可限制最大TCP连接数；支持，能够配置将指定的已连接非法用户强制下线；支持基于目的IP地址的链路完整性检查，最大可支持5路

配置要求

1. 7.       

*要求与交换机统一品牌

接入交换机

交换性能

1. 8.       

背板带宽≥19Gbps

1

1. 9.       

*包转发率≥13Mpps

端口密度

1. 10.   

固化百兆端口≥48

1. 11.   

*固化千兆电接口数量≥2个

1. 12.   

*固化千兆光接口数量≥2个

扩展槽

1. 13.   

*扩展槽≥1，可扩展2口千兆光口和2口千兆电口模块

二层功能

1. 14.   

802.1Q VLAN≥4k

1. 15.   

支持Private VLAN

安全性

1. 16.   

支持基于硬件的IPv6ACL

管理

1. 17.   

支持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式、支持Syslog

证书

1. 18.   

信息产业部入网许可证

1. 19.   

*提供国家质量监督检验检疫总局颁发的交换机类产品中国名牌证书

1. 20.