招生考试综合楼计算机机房系统工程设备及安装采购内容及技术要求.doc

招生考试综合楼计算机机房系统工程设备及安装采购内容及技术要求1、采购内容及要求网络设备部分外网设备序号设备名称技术参数要求数量1、核心交换机配置需求：1、单台配置主控引擎2块，交流电源 2块；2、单台配置千兆以太网电接口24个；3、单台配置千兆以太网光接口或复用光接口12个；4、单台配置万兆吞吐量防火墙板卡1块；5、单台配置千兆多模模块10个；6、新型环保机柜（宽深高：600mm800mm2104mm）1个；功能要求：模块化设计；背板1.6Tbps，交换容量800Gbps，转发性能595Mpps；机箱板卡槽位数6个；支持主控引擎冗余、电源冗余、热插拔；硬件方式实现CPU保护技术；支持单向链路检测，防止网络出现链路出现单通情况；支持RIPv1/v2/v3、OSPF、OSPFv3、BGP、BGP4+、VRRP、硬件方式实现策略路由；支持Telnet、Console、Web、RMON、SSHv2、SNMPv1/v2/v3等管理方式；支持多业务板卡：包括防火墙模块、流量分析模块、MPLS模块等，支持网络流量分析功能业务插卡，背板连接带宽10G，支持IPFIX、NetFlow V9等格式数据，提供独立的流量分析软件对输出流量进行监控分析；硬件方式实现CPU保护技术，须提供技术实现原理白皮书以及国家权威测试机构的测试报告；投标产品需入选科技部近三年“国家重点新产品计划立项项目”；提供IPv6 Ready第二阶段认证；必须提供IPv4、IPv6入网证书； 其他要求：必须提供原厂售后服务承诺函，为便于统一网管、功能联动及售后服务，要求本包所投网络、安全、存储、出口等设备为同一品牌产品要求所投交换机必须具备自主创新产品认证证书12、48口接入交换机配置需求：1、 配置百兆以太网电接口48个；2、 配置千兆以太网光接口或复用光接口2个；3、 配置堆叠模块1个功能要求：背板带宽49.6Gbps，转发性能16.4Mpps；扩展槽位数1个；支持STP、RSTP、MSTP，其中MSTP实例数=32；支持端口环路检测，单向链路检测，双向链路检测；要求支持IP标准ACL;扩展IP ACL; 时间ACL; 单向ACL; IPV6 ACL；交换机对CPU有硬件自保护功能；支持Telnet、Console、Web、RMON、SSHv2、SNMPv1/v2/v3等管理方式；53、24口接入交换机配置需求：1、 配置百兆以太网电接口24个；2、 配置千兆以太网光接口或复用光接口2个；3、 配置堆叠模块1个功能要求：背板带宽49.6Gbps，转发性能12.8Mpps；扩展槽位数1个；支持STP、RSTP、MSTP，其中MSTP实例数=32；支持端口环路检测，单向链路检测，双向链路检测；要求支持IP标准ACL;扩展IP ACL; 时间ACL; 单向ACL; IPV6 ACL；交换机对CPU有硬件自保护功能；支持Telnet、Console、Web、RMON、SSHv2、SNMPv1/v2/v3等管理方式34、网络出口引擎配置要求：1、固化6个千兆电口，固化1个千兆光口，2、4G 内存，内置风扇，1个USB2.0口，1个Console口，功能要求：采用MIPS多核处理器；包转发率1.5Mpps；支持多链路负载均衡,支持NAT； NAT并发会话数整机80万； 支持自主研发的17类/600种应用；可自定义协议识别；基于应用/用户/时段的流量控制；基于应用/用户/时段的阻断；支持策略路由；提供对流日志、NAT日志的记录；15、安全网关配置要求：1、 固化千兆电口8；固化千兆光口（光口支持千兆、百兆自适应）8；可扩展插槽2；2、 内置企业级SATA硬盘160G；支持硬件Bypass功能；电口内置硬件Bypass模块功能要求：全功能开启，吞吐量1Gbps；包转发率1.5Mpps；NAT最大并发连接数200万；支持最大在线用户1500人；必须支持路由模式、桥接模式、旁路模式；支持多路桥接功能，至少支持四进四出桥接模式；支持静态路由、RIP(V1/V2)、OSPF等多种路由协议：DHCP Relay 、DHCP ServerNAT，支持多种NAT ALG，包括FTP、H.323、DNS等QoS（PQ、CQ、FIFO、WFQ、CBWFQ等）；内嵌自主知识产权的DPI应用识别引擎；具备完善的应用协议库，能覆盖国内主流的网络应用；协议识别数量；基于用户、应用、时间对象的流量管控和策略设置；带宽通道优先级的定义，保障核心业务拥有带宽保障；空闲带宽借用，实现带宽资源统计复用；内置自主研发的URL中文数据库，URL条目数600万条；URL的黑白名单；支持基于用户/时间的URL过滤规则；显示当天站点访问TOPN，支持历史URL审计信息的统计；URL审计的时效性5秒，即某用户访问的URL要在5秒内能够被审计出来；内置状态检测防火墙，支持对内外网的安全防护；IPSec VPN和SSLVPN；NAT日志、URL日志记录；特权用户免监控、免审计功能；记录所有管理员的设备操作日志；丰富的报表模版，能够从用户、应用、流量等多维度进行报表生成；本地化至少60天日志存储和远程Web检索；对通过smtp、pop3和webmail等方式的邮件收发和内容的审计；IM上下线和聊天内容审计，如QQ、MSN等；BBS论坛内容审计，如天涯社区、猫扑、动网等加密内容审计、UDP内容审计；URL规则库定期自动HTTP在线升级，不需用户手动升级；应用识别特征库定期自动HTTP在线升级，不需用户手动升级；URL规则库、特征库升级服务终身免费；工信部入网许可证；公安部销售许可证；国家级机构检测报告网站：地址：广州市天河区中山大道建中路5号天河软件园海天楼3A06用户服务中心：Tel：020-85