關(guān)于中共鄭州市委黨校教學(xué)設(shè)備采購(gòu)項(xiàng)目澄清

核心交換機(jī)

交換性能

1. 1.       

背板帶寬≥1.6T

1

1. 2.       

*交換容量≥850G

1. 3.       

*包轉(zhuǎn)發(fā)率≥320Mpps

擴(kuò)展槽位

1. 4.       

*整機(jī)可用插槽數(shù)≥6個(gè)

二層功能

1. 5.       

MAC地址表≥64K

1. 6.       

支持IEEE 802.1Q VLAN≥4K

1. 7.       

支持多組多對(duì)一的端口鏡像(可跨VLAN、跨線卡、跨速率)

1. 8.       

支持跨線卡鏈路聚合,端口安全，端口鏡像，QINQ,廣播風(fēng)暴抑制,Jumbo幀

三層功能

1. 9.       

支持最長(zhǎng)匹配技術(shù)（提供白皮書(shū)或相關(guān)技術(shù)文檔證明）

1. 10.   

支持RIP v1/v2、OSPF、IS-IS、BGP、IGMP v1/v2/v3、支持PIM(SM、DM、)

可靠性

1. 11.   

支持管理引擎冗余、風(fēng)扇冗余、模塊熱插拔、電源冗余

1. 12.   

*支持獨(dú)立的POE電源系統(tǒng)，為了主機(jī)電源系統(tǒng)安全，要求POE電源系統(tǒng)不能與主機(jī)電源系統(tǒng)混用或共用

安全性

1. 13.   

支持標(biāo)準(zhǔn)ACL、擴(kuò)展ACL、MAC擴(kuò)展ACL、基于時(shí)間ACL。支持輸入輸出兩個(gè)方向

1. 14.   

*硬件支持線卡CPU帶寬保護(hù)，提供信息產(chǎn)業(yè)部測(cè)試報(bào)告

1. 15.   

*單個(gè)電源系統(tǒng)額定功率不超過(guò)300瓦

1. 16.   

硬件防DOS攻擊 (可防止Smurf、Synflood、非法TCP報(bào)文、LAND攻擊)， 防IP掃描 (PingSweep)， 源IP地址欺騙 (Source IP Spoofing)

管理

1. 17.   

支持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式、支持Syslog

證書(shū)

1. 18.   

信息產(chǎn)業(yè)部入網(wǎng)許可證

*要求產(chǎn)品通過(guò)IPv6 Ready Phase-2認(rèn)證，并提供IPv6 Ready Phase-2認(rèn)證證書(shū)；

提供國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫局出具的交換機(jī)類(lèi)中國(guó)名牌產(chǎn)品證書(shū)

提供國(guó)家認(rèn)定的創(chuàng)新型企業(yè)證書(shū)

配置要求

1. 19.   

主機(jī)1臺(tái)，管理引擎模塊1塊，配置雙電源，配置千兆光口≥24口；配置千兆電口≥8，千兆多模光纖模塊10塊。

匯聚三層交換機(jī)

交換性能

1. 1.       

背板帶寬≥200G

3

1. 2.       

包轉(zhuǎn)發(fā)率≥60Mpps

端口密度

1. 3.       

*千兆光口數(shù)量≥12個(gè)

1. 4.       

10/100/1000M電口數(shù)量≥24個(gè)

1. 5.       

*要求支持萬(wàn)兆插槽數(shù)量≥2

生成樹(shù)

1. 6.       

要求支持STP/RSTP/MSTP等生成樹(shù)協(xié)議；要求MSTP實(shí)例數(shù)>=64；要求支持生成樹(shù)errdisable端口定時(shí)自動(dòng)恢復(fù)的功能

三層功能

1. 7.       

支持IGMP V1/2/3 、PIM-SM、PIM-DM、PIM-SSM、組播路由表>=1K

1. 8.       

支持RIP v1/v2、OSPF等路由協(xié)議

鏈路檢測(cè)協(xié)議

1. 9.       

要求支持端口環(huán)路檢測(cè)，單向鏈路檢測(cè)，雙向鏈路檢測(cè)

安全性

1. 10.   

支持標(biāo)準(zhǔn)ACL、擴(kuò)展ACL、MAC擴(kuò)展ACL、基于時(shí)間ACL。支持輸入輸出兩個(gè)方向

1. 11.   

支持硬件CPU保護(hù)技術(shù)，并提供相應(yīng)的技術(shù)白皮書(shū)

管理

1. 12.   

支持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式。

證書(shū)要求

1. 13.   

信息產(chǎn)業(yè)部入網(wǎng)許可證

1. 14.   

*要求產(chǎn)品通過(guò)IPv6 Ready Phase-2認(rèn)證，并提供IPv6 Ready Phase-2認(rèn)證證書(shū)

提供國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫局出具的交換機(jī)類(lèi)中國(guó)名牌產(chǎn)品證書(shū)

提供國(guó)家認(rèn)定的創(chuàng)新型企業(yè)證書(shū)

配置要求

1. 15.   

千兆多模光模塊6個(gè)

防火墻

物理特性

1. 1.       

高性能多核處理器架構(gòu)

1

1. 2.       

*固定百兆電口≥1個(gè)；固定千兆電口≥4個(gè)

1. 3.       

*模塊化插槽≥1個(gè)，可擴(kuò)充4口千兆模塊

1. 4.       

*最大可支持千兆接口數(shù)量≥8個(gè)千兆接口

1. 5.       

Bypass功能≥1組，確保設(shè)備穩(wěn)定

性能要求

1. 6.       

雙向吞吐量≥1Gbps

1. 7.       

最大并發(fā)連接數(shù)≥150萬(wàn)

功能要求

1. 8.       

支持基于狀態(tài)檢測(cè)的動(dòng)態(tài)包過(guò)濾防火墻

1. 9.       

支持可以和RADIUS服務(wù)器系統(tǒng)聯(lián)動(dòng)，實(shí)現(xiàn)基于用戶(hù)帳號(hào)的日志記錄和審計(jì)

1. 10.   

支持服務(wù)器負(fù)載均衡、新建連接/并發(fā)連接限制、入侵檢測(cè)和防護(hù)（IPS、PPTP/L2TP 撥號(hào)VPN）等功能

證書(shū)要求

1. 11.   

*要求具備公安部計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證、國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書(shū)、涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)、軍用信息安全測(cè)評(píng)認(rèn)證證書(shū)（B級(jí)）

配置要求

1. 12.   

要求防火墻和交換機(jī)實(shí)現(xiàn)統(tǒng)一軟件管理

網(wǎng)絡(luò)管理軟件

功能要求

1. 1.       

采用B/S結(jié)構(gòu)，可以對(duì)設(shè)備及定制好的分組進(jìn)行導(dǎo)入導(dǎo)出操作

1

1. 2.       

*對(duì)本次采購(gòu)的設(shè)備和校園網(wǎng)現(xiàn)有的設(shè)備，可呈現(xiàn)所見(jiàn)即所得的設(shè)備面板,并在面板頁(yè)面直接對(duì)設(shè)備進(jìn)行操作

1. 3.       

界面上實(shí)現(xiàn)對(duì)交換設(shè)備VLAN劃分的圖形化配置工作

1. 4.       

*對(duì)本次采購(gòu)的設(shè)備和校園網(wǎng)現(xiàn)有的設(shè)備，支持定時(shí)抓取設(shè)備的配置文件，同步到管理組件服務(wù)器

1. 5.       

可以比較配置變更并通知管理員

1. 6.       

*可以對(duì)本次采購(gòu)的設(shè)備和校園網(wǎng)現(xiàn)有的設(shè)備進(jìn)行批量的設(shè)備軟件升級(jí)

1. 7.       

*可以對(duì)網(wǎng)內(nèi)使用的設(shè)備軟件版本號(hào)進(jìn)行統(tǒng)計(jì)

1. 8.       

*要求對(duì)本次采購(gòu)的交換機(jī)和校園網(wǎng)現(xiàn)有交換機(jī)能夠統(tǒng)一的管理

1. 9.       

可以分析映射表表，發(fā)現(xiàn)異常并通知管理員

無(wú)線接入點(diǎn)

功能要求

1. 1.       

*支持雙路射頻硬件架構(gòu)，每一路均支持802.11a/b/g協(xié)議

40

1. 2.       

支持基礎(chǔ)架構(gòu)模式、點(diǎn)對(duì)點(diǎn)/點(diǎn)對(duì)多點(diǎn)網(wǎng)橋模式、網(wǎng)橋＋AP覆蓋模式。
點(diǎn)對(duì)多點(diǎn)網(wǎng)橋模式要求最大支持20路網(wǎng)橋連接

1. 3.       

支持IEEE 802.3af以太網(wǎng)供電

1. 4.       

*隨機(jī)提供2.4GHz/5.8GHz全向雙頻天線，RP-TNC型接口，可支持拆卸和擴(kuò)展

1. 5.       

支持劃分多BSSID，并可以靈活的劃分802.1Q VLAN，最大可劃分32個(gè)

1. 6.       

*支持綁定客戶(hù)端的IP與MAC地址；可限制最大TCP連接數(shù)；支持，能夠配置將指定的已連接非法用戶(hù)強(qiáng)制下線；支持基于目的IP地址的鏈路完整性檢查，最大可支持5路

配置要求

1. 7.       

*要求與交換機(jī)統(tǒng)一品牌

接入交換機(jī)

交換性能

1. 8.       

背板帶寬≥19Gbps

1

1. 9.       

*包轉(zhuǎn)發(fā)率≥13Mpps

端口密度

1. 10.   

固化百兆端口≥48

1. 11.   

*固化千兆電接口數(shù)量≥2個(gè)

1. 12.   

*固化千兆光接口數(shù)量≥2個(gè)

擴(kuò)展槽

1. 13.   

*擴(kuò)展槽≥1，可擴(kuò)展2口千兆光口和2口千兆電口模塊

二層功能

1. 14.   

802.1Q VLAN≥4k

1. 15.   

支持Private VLAN

安全性

1. 16.   

支持基于硬件的IPv6ACL

管理

1. 17.   

支持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式、支持Syslog

證書(shū)

1. 18.   

信息產(chǎn)業(yè)部入網(wǎng)許可證

1. 19.   

*提供國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局頒發(fā)的交換機(jī)類(lèi)產(chǎn)品中國(guó)名牌證書(shū)

1. 20.