大姚职业教育中心信息化建设参数与要求

大姚县职业教育中心信息化建设参数与要求网络整体设计要求：校园网络结构拟采用单核心部署核心机房、万兆线路到区域汇聚；汇聚通过千兆到接入交换机；接入交换机千兆到桌面。系统架构分为核心层、汇聚层、分布接入层。并根据信息系统的具体情况，部署防火墙。网络设备及参数序号设备名称规格、技术参数及功能要求数量备注1网关1、性能：采用多核硬件架构，1U机架式，千兆光口2个，千兆电口22个；吞吐量5.8Gbps，并发连接180万，每秒新建连接数18K，SSL VPN并发用户授权50，虚拟防火墙授权30；安全策略数量10000；（该设备为功能、性能独立的个体，不接受任何形式的扩展和转换）2、工作模式：支持二层模式（透明模式）、三层模式（路由和NAT模式）和混合模式；3、功能要求：、Web图形界面配置，支持SSH、TELNET、CONSOLE命令行模式配置；为统一管理及方便运行维护，设备应支持多配置文件引导，定时保存配置文件；、支持访问控制，支持能够基于源/目的安全域、源/目的地址、源/目的MAC、服务、生效时间、策略动作、策略启用或禁用；支持源IP地址转换、目的IP地址转换、一对一IP地址转换、多对多地址转换；、支持多种访问控制的策略动作：允许通过、拒绝通过及应用层的高级安全业务控制；支持对一条访问控制条目同时进行QoS流量标记、应用级访问控制、URL分类过滤、行为审计、防病毒、入侵防御等策略；、支持按照会话数量、新建速率、吞吐量、CPU使用率、内存使用率来划分虚拟防火墙；、支持为虚拟系统管理员定义配置范围、配置权限，可以精细化分配每一个虚拟防火墙所支持的功能特性；、支持实时监控和查询网络中各协议的会话信息，支持自动生成趋势图便于管理员查看会话趋势；支持超过2500条专业协议库，超过1000万条URL库，可识别主流应用及网站，实现细粒度的上网行为管理，并且支持自定义应用协议；为保证设备兼容性，该设备需与其它网络设备为同一品牌.三年售后服务承诺书（项目完工并交付使用之日起计算售后服务时间）。12核心交换机1、性能：、整机端口数：万兆SFP+光口8个，千兆光口12个，千兆电口12个；（该设备为功能、性能独立的个体，不接受任何形式的扩展和转换）、交换容量19Tbps，整机转发性能2800Mpps（以官网为准，如出现区间性指标或双指标，则以较低指标为准，投标时需提供原厂说明书或官网链接截图并加盖原厂商公章，以便备查）；、具备高可靠性，配置1+1个冗余电源；支持配置双主控，所有板卡支持热插拔；、具备高扩展性，业务槽位2，主机支持扩展独立防火墙业务板、IPS业务板等业务板卡；2、基本功能：、IPv4协议：硬件支持分布式IPv4线速处理，路由协议支持RIP、OSPF V2、IS-IS和BGP,组播协议支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和IGMP Filter；、VLAN：支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk,VLAN数4K；、安全机制：支持Web认证，支持MAC认证，支持AAA/Radius，支持SSHv1.5/SSHv2；、生成树协议：支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1W、IEEE802.1S标准；、虚拟化：支持多虚一虚拟化、一虚多虚拟化部署；3、系统管理：支持中文管理界面；支持FTP、TFTP、Xmodem；支持WEB管理接口；支持SNMP v1/v2/v3；支持RMON；支持NTP时钟；支持电源智能管理；可以根据L2-7层协议特征定义业务流，并按需指定流量经过的物理/逻辑业务模块；支持主机和业务模块统一IP管理和统一的配置界面，支持统一网管功能，支持紧耦合部署。为保证设备兼容性，该设备需与其它网络设备为同一品牌.三年售后服务承诺书（项目完工并交付使用之日起计算售后服务时间）。13汇聚交换机1、性能：、整机端口数：万兆SFP+光口4个，千兆光口24个，千兆电口8个；（该设备为功能、性能独立的个体，不接受任何形式的扩展和转换）、背板交换容量580Gbps，包转发率320Mpps；（以官网为准，如出现区间性指标或双指标，则以较低指标为准，投标时需提供原厂说明书或官网链接截图并加盖原厂商公章，以便备查）2、基本功能：支持IPv4和IPv6的三层路由功能，支持静态路由、RIP、OSPF、BGP；要求设备单端口支持的MAC地址用户数4k；支持的OSPF路由条目数12k；支持Telnet、RMON、SSHv2、SNMPv1/v2/v3等管理方式；支持SNTP、Syslog，CLI需兼容业界主流标准；为保证设备兼容性，该设备需与其它网络设备为同一品牌.三年售后服务承诺书（项目完工并交付使用之日起计算售后服务时间）。44接入交换机1、性能：、整机端口数：千兆非复用SFP光口4个，千兆电口24个，整机可用千兆端口数28；（该设备为功能、性能独立的个体，不接受任何形式的扩展和转换）、背板交换容量320Gbps，包转发率60Mpps；（以官网为准，如出现区间性指标或双指标，则以较低指标为准，投标时需提供官网链接截图并加盖原厂商公章或原厂说明书，以便备查）2、基本功能：为保障设备稳定性，要求采用无风扇设计；支持802.1Q协议,提供VLAN,TRUNKING功能；具有风暴抑制功能；具有QOS功能，能部署相关的策略；支持静态路由、RIP、OSPF、BGP；支持Telnet、SSHv2、SNMPv1/v2/v3等管理方式；支持SNTP、Syslog，CLI需兼容业界主流标准；为保证设备兼容性，该设备需与其它网络设备为同一品牌.三年售后服务承诺书（项目完工并交付使用之日起计算售后服务时间）。385万兆光模块原装万兆LC接口模块（1310nm），10km，适用于SFP+接口106千兆光模块原装千兆光模块,单模,(1310nm,15km,LC)767网络管理软件1、性能：授权网络节点50个；2、基本功能：、管理软件采用B/S架构，内建HTTP服务器，管理员可以在任意地方通过HTTP或HTTPS方式对设备进行监控和管理。、能够对现网内网关、防火墙、交换机、无线AP及管理器等设备进行统一管理、策略下发及状态监控；、可对管理范围内的设备进行自动发现，能显示、添加、修改、删除以及配置设备；、支持流量控制、漏洞扫描、WEB防火墙、负载均衡，支持应用统计分析、流量统计分析、用户统计分析、用户轨迹分析等为保证设备兼容性，该设备需与其它网络设备为同一品牌.三年售后服务承诺书（项目完工并交付使用之日起计算售后服务时间）。18安装调试安装调试时需完成以下内容：1、按业主方的需求时间进行调试(具体时间不能确定)2、施工前完成网络拓扑图，需业主方项目负责人签字认可。3、调试前完成网络信息规划 (网段，域，VLAN等) ，需业主方项目负责人签字认可。4、按业主方的需求完成各设备调试，需业主方项目负责人签字认可。5、完成业主方“网络工程验收报告”中涉及的各项测试验收。6、网络设备信息备案：设备清单、 网关全