实验中心计算机实验室设备采购计划清单(单位万元)

1、实验中心计算机实验室设备采购计划清单（单位：万元）学院实验室设备名称规格型号详细技术参数参考厂家单位数量实验中心计算机实验室计算机见附件1台200数学学院信息安全微型计算机相当于 戴尔 OptiPlex GX620(P4 640/160G/17LCD/独显)商用台式机/相当于Intel Pentium4 640 3.2G/LGA 775/DDR2/1024M/SATA硬盘/160G/COMBO/液晶/17寸/相当于ATI Radeon X600 128M/内置10-100-1000M网卡/无预装操作系统/3年保修 套64数学学院信息安全微型计算机相当于 戴尔 OptiPlex GX620(P4

2、 640/160G/19LCD/独显)商用台式机/相当于Intel Pentium4 640 3.2G/LGA 775/DDR2/2048M/SATA硬盘/160G/COMBO/液晶/19寸/相当于ATI Radeon X600 128M/内置10-100-1000M网卡/无预装操作系统/3年保修 套6数学学院应用数学(风险管理分室)微型计算机相当于 戴尔OptiPlex 170L(P4 3.0G/512M)台式机类型:商用台式机/处理器:相当于Intel Pentium4 3.0G/内存容量:512M/硬盘容量:80G/光驱类型:DVD-ROM/显示器类型:液晶/显示器尺寸:17寸/显示卡类

3、型:集成显示芯片 /3年上门服务套50实验中心计算机实验室网络设备一批见附件2批1数学学院信息安全交换机相当于 Quidway S1026T千兆交换机,非网管交换机/24个10Base-T/100Base-TX自适应以太网端口+2个1000Base-T上行以太网端口/26口/IEEE802.3 10BASE-T,IEEE802.3u 100BASE-TX/10M/100Mbps,1000Mbps/存储转发/支持全双工/支持流量控制(Flow Control),包缓存：2.5Mbits台4数学学院信息安全低端交换机相当于 Quidway S1008V快速以太网交换机/RJ45/8口/支持VLAN

4、/10M/100Mbps台25数学学院信息安全路由器主机相当于 Quidway R2631E模块化路由器,多业务路由器/MPC8240 200MHz/512K/8MB/64256MB/1个配置口,1个AUX口,2个以太网口/3个/LAN接口模块,WAN接口模块,语音接口模块,POS接口模块,NDEC(加密卡模块),最多配置3个接口模块/作为附件增配1块千兆模块台1数学学院信息安全低端路由器相当于 Aolynk WBR204g(NAT 路由器)1×10/100BaseT/4×10/100Mbps/IEEE 802.11b,IEEE 802.11g/支持VPN功能/支持防火墙功

5、能/支持Qos/基于WEB页面的方式,SNMP/54M无线宽带路由器+一个以太口连接Internet+四个以太交换端口+802.11g无线接口 台1数学学院信息安全防火墙相当于 SecPath 100N1个配置口(CON),1个备份口(AUX),4个10/100M以太网口,1个10/100M WAN口/支持VPN/ /FLASH:8MB/SDRAM:128MB/ 台1数学学院信息安全打印机相当于 HP Color LaserJet 2600n彩色激光打印机/20ppm/A4/600*600dpi/250页输入纸盒,125页页面向下出纸器/快速USB 2.0端口,内置快速以太网有线连接 台1数学

6、学院应用数学(风险管理分室)低端路由器Aolynk WBR204g(NAT 路由器)1×10/100BaseT/4×10/100Mbps/IEEE 802.11b,IEEE 802.11g/支持VPN功能/支持防火墙功能/支持Qos/基于WEB页面的方式,SNMP/54M无线宽带路由器+一个以太口连接Internet+四个以太交换端口+802.11g无线接口 台1数学学院应用数学(风险管理分室)低端交换机Quidway S1024非网管交换机/RJ45/24口/IEEE802.3 10BASE-T,IEEE802.3u 100BASE-TX/10M/100Mbps/存储转发

7、/支持全双工/包缓存：2.5Mbits台4数学学院信息安全机柜NX6610600*600*1000/20U/1.0米高/防静电设计/防辐射技术设计/环保节能型19寸标准网络机柜 个17数学学院信息安全工具箱网络工具箱剥线钳、压线钳、测线器等套50实验中心计算机实验室服务器见附件3和PC同品牌套2数学学院信息安全服务器戴尔 PowerEdge SC1420塔式升级3产品类型:塔式服务器/采用处理器: 相当于Intel Xeon,3.0G/标配处理器数目:标配2个/标配内存容量:4096M/标配硬盘容量:1万转,3 x (68针)73G/RAID磁盘阵列:Raid 5/网络控制器:1000M自适应

8、以太网卡 / 17'LCD套2数学学院应用数学(风险管理分室)服务器戴尔 PowerEdge SC1420塔式升级3产品类型:塔式服务器/采用处理器: 相当于Intel Xeon,3.0G/标配处理器数目:标配2个/标配内存容量:4096M/标配硬盘容量:1万转,3 x (68针)73G/RAID磁盘阵列:Raid 5/网络控制器:1000M自适应以太网卡 / 17'LCD套1附件1、计算机技术指标：200台服务器和PC要求同一品牌重要性指标内容性能要求CPUATHLON 64 3000+ 或INTEL P4 540J(3.2Ghz)芯片组ATI Radeon Xpress 2

9、00 或K8M800或INTEL945以上 显卡、声卡显卡128M、显卡、声卡主板集成内存256MB 硬盘80GB（7200转） ，SATA，支持RAID(0,1)PCI 插槽3个PCI 插槽，1个AGP插槽 鼠标、键盘光电鼠标、防水键盘I/O2串1并2PS/2+6USB2.0（2个前置）2组Audio，支持USB2.0网络10/100M/1000网卡，支持网络唤醒功能光软驱16XDVD显示器17”纯平电源250W，立式机箱（静音）其它2条2米网线，高品质耳机话筒组售后服务提供三年免费上门服务附件2:产品名称技术参数指标要求数量参考品牌广域网路由器*三层包转发率三层包转发率1000Kpps，3

10、Huawei-3com、CISCO、NortelNetworks*支持接口能够支持百兆、千兆三层路由接口，支持同、异步串口、ADSL模块，支持E1/CE1、ATM、POS等高速广域网接口模块。高可靠性支持接口备份、端口捆绑等链路的高可靠性；支持VRRP路由协议保证了设备间的可靠性；体系架构采用冗余的双总线体系结构，支持软件在线热升级功能*电源冗余支持11电源冗余热备份；*路由协议*支持静态路由、RIP、OSPF、BGP、IS-IS等单播路由协议、策略路由和多播路由协议IGMP、PIM、MBGP、MSDP等。QoS严格按照优先级排序。提供IP差别服务代码点（DSCP）和IP 优先级，根据IP服务

11、类型（ToS）或者DSCP进行分类和标记。支持CQ/PQ/WFQ等队列调度机制，支持流量整型和拥塞控制。*IPv6*全面支持IPv4和IPv6双协议栈，支持多种IPv4向IPv6的过渡技术。*MPLS VPN*支持L2TP、GRE、IPSEC、L3 MPLS VPN、L2 MPLS VPN等VPN业务，提供隧道融合与VPN互通，提供安全和多层次的MPLS VPN解决方案。*安全*集成了CA、包过滤防火墙、动态防火墙、ISPKeeper DOS防御系统、NAT、用户认证、安全日志、设备安全、250Mbps以上硬件VPN加密，业务隔离（VR）等安全特性*网络管理SNMPv1/v2/v3和RMON

12、I/II等网管协议； 支持Telnet、Console等管理方式。要求支持图形化的中英文网络管理平台。交换路由器（可以由路由器和交换机组合而成）*支持接口二层交换以太网接口(10M/100M)16个; 2个上行以太网WAN接口(10M/100M)24Huawei-3com、CISCO、NortelNetworks*支持VPN支持L2TP VPN、GRE VPN、IPSec VPN，轻松地实现企业各种类型的VPN接入要求。*地址转换(NAT)支持强大的地址转换协议（NAT），实现一对多NAT高可用特性支持接口/子接口间的物理层备份，虚链路/虚模板/拨号接口/逻辑接口间的链路层备份，动态路由实现网

13、络层备份、VRRP实现设备层备份。*网络管理支持SNMPv1/v2c/v3，通过网管软件，能够对路由器进行远程的可视化的配置。*IP路由静态路由，动态路由协议，RIP-1/RIP-2，OSPF，路由策略，策略路由验证、授权和计帐（AAA）服务RADIUS、Tacas+*IP服务ARP，静态域名解析，IP UNNUMBERED，DHCP中继，DHCP服务器，DHCP客户端IP交换vlan，trunk。QoSTraffic Policing，FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTP，RED及WRED三层汇聚交换机技术指标设备规格要求4Huawei-3com、CISCO、NortelNe

14、tworks*交换容量交换容量18G*二层/三层包转发率>9Mpps二层/三层包转发率>9Mpps*支持路由协议支持静态路由、RIPV1/V2路由协议*提供固化千兆接口固化千兆接口4个*支持VLAN数量支持VLAN数量4KMAC地址数量支持MAC地址数量>15K支持流限速*支持流限速（粒度64Kbps）支持端口捆绑支持端口捆绑(>14个组,每组支持8个FE或4个GE）支持认证等二层协议支持GVRP、lacp、RSTP/MSTP、mac地址认证等二层协议*支持802.1x和802.1x server；并能够支持用户策略动态下发（包括ACL、QOS、VLAN等）*支持802

15、.1x和802.1x server；并能够支持用户策略动态下发（包括ACL、QOS、VLAN等）支持管理方式支持SNMP V1/V2/V3、ROMN等管理方式，并能够通过WEB界面管理*提供管理界面 提供中英文双语管理界面 *信产部入网证提供信产部入网证软交换语音服务器设备*协议支持支持H.323和SIP双协议栈1Huawei-3com、CISCO、NortelNetworks*业务管理功能完成注册管理、路由管理、呼叫控制、带宽管理等基本呼叫功能外支持呼叫插入、强打强拆、个性化回铃音、呼叫限时、面向群组的电话通知、呼叫转移、IVR等语音业务用户数支持400管理能力提供中英文两种语言配置界面，支

16、持SNMP协议（V1、V2和V3版本），提供完备的语音MIB，能够被业界主流网管站进行统一管理。可靠性设计满足电信级的可靠性要求：支持接口模块热插拔、机箱内部环境温度检测功能、支持双电源冗余备份等语音网关端口要求2FE/4FXS模拟电话口/1FXO模拟中继口3Huawei-3com、CISCO、NortelNetworksIP话机话机要求要求支持H.323、液晶显示屏及其PoE供电能力24Huawei-3com、CISCO、NortelNetworksIPS 入侵防御系统系统描述 具有基于硬件平台的入侵检测引擎，主要功能包括IP 碎片重组、TCP 流重组、攻击行为统计分析、网络流量带宽管理、恶

17、意封包阻挡、流量状态追踪和超过170 种的应用层网络通讯协议分析。1Huawei-3com、CISCO、NortelNetworks入侵抵御功能描述 基于在线的部署模式，提供扩展至用户端、服务器、及第二至第七层的网络型攻击防护，如：病毒、蠕虫、木马、间谍软件/广告软件、DoS/DDoS攻击、带宽劫持、扫描和探测等各种恶意网络流量，利用深层检测应用层数据包的技术， 可以分辨出合法与有害的封包内容。当前可以抵御的最大攻击数大于2000个。性能描述 50M的线性IPS处理性能，同时处理延迟小于毫秒，且具有高度的检测和阻挡准确性过滤器更新 为了防御最新的弱点与攻击，最新的过滤器会持续的更新至IPS 上

18、，不仅能够针对特定的攻击制作过滤器，还可以对变种攻击与零时差闪电攻击进行阻挡。过滤器必须支持在线更新和自动部署。网络带宽控制功能监控管理精确到对网络中每个IP（源、目的地址）的相关行为进行记录（时间、使用协议、带宽利用等）可支持SNMP MIB及MIBII，能与网管软件集成集中进行监控和报告设备能够自动识别流量传输类型协议支持和流量分类þ        支持并识别各种主流P2P应用，包括KaZaA、eDonkey、Gnutella、BitTorrent、BitComet、POCO、WinMx、Direct Conn

19、ect、OverNet、MP2P、Winny等40多种P2P应用，即使这些应用是基于动态端口的。支持基于IP 地址 (IP 范围, 列表或子网络选项)进行分类管理能力管理界面支持基于Web的图形用户界面（GUI），能够以简单、直观的方式显示信息，简化配置、运作和攻击的识别和分析其它管理支持CLI：控制台，Telnet，SSH支持SNMP MIB和MIB II支持Syslog报告能力·         支持提供实时和历史报告；·      

20、;   该报告能够使网络操作员、安全管理员和用户能够通过详细信息检测攻击、制定策略并抵御攻击·         支持将报告统计数据输出为文本文件，供后端定制或后续查看网络接口 千兆接口数>=2中心防火墙接口数量10/100M以太网电口数量7 1Huawei-3com、CISCO、NortelNetworks性能要求配置硬件加密卡吞吐量300Mbps，并发连接50万，3DES 加密性能60MbpsIP路由支持静态路由、RIP、OSPF、策略路由VPN必须支持IKE/IPSEC协议标

21、准，支持加密算法（DES、3DES）及数字签名算法（MD5、SHA-1），支持NAT穿越，支持L2TP VPN，GRE VPN、IPSEC VPN等多种VPN功能安全威胁抵御要能够抵抗包括 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、ARP Spoofing、ARP Flooding、地址扫描、端口扫描等攻击方式在内的攻击防火墙要能够抵抗蠕虫病毒爆发时的DoS和DDoS攻击NAT防火墙必须支持一对一、地址池等NAT方式；必须支持NAT多实例功能、必须支持多种应用协议，如FTP、H323、RAS、ICMP、DNS、

22、ILS、PPTP、NBT的NAT ALG功能，支持策略NAT内容过滤必须支持HTTP URL和内容过滤必须支持SMTP邮件地址、标题和内容过滤支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤流量管理支持流量监管（Traffic Policing），支持FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ等队列技术，支持WRED拥塞避免技术、支持GTS流量整形、支持CAR、LR接口限速设备管理支持图形化管理界面，支持网管软件统一网管，支持TELNET、SSH、CONSOLE、SNMPv1、SNMPv2C、SNMPv3，支持NTP时间同步认证要求提供公安部、国家信息安全测评认证

23、中心、国家保密局涉密信息系统、解放军信息安全测评中心的认证证书品牌要求与中心交换机同一品牌分支机构防火墙接口要求10/100M以太网电口数量5，功能要求参见见核心防火墙3同核心防火墙推荐品牌IPSEC VPN 客户端软件功能要求支持ipsec 功能，支持windows，unix操作系统24同核心防火墙推荐品牌无线接入AP网络标准同时支持IEEE 802.11b、IEEE 802.11g3Huawei-3com、CISCO、NortelNetworks虚拟AP最大支持8个虚拟SSID加密支持64、128位WEP加密，WPA， 802.11i用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)

24、之间的隔离报文过滤支持广播抑制支持仿冒AP检测支持SSID隐藏支持*认证支持802.1X认证、Web认证、MAC地址认证*以太口MAC地址过滤支持*AP间切换支持，同时支持链路完整性特性WDS模式支持PTP，PTMPVLAN支持VLAN区分管理数据和用户数据支持基于接口的VLAN、基于802.1q的VLAN、基于用户类的VLAN、基于SSID的VLAN标记*路由协议支持静态路由*供电方式POE供电802.1x宽带接入用户认证系统*认证方式802.1x用户认证，要求支持和windows域用户认证集成1Huawei-3com、CISCO、NortelNetworks*用户数支持大于500网络管理系

25、统平台*与核心交换机同一品牌1Huawei-3com、CISCO、NortelNetworks功能*图形化的网管，支持中/英文界面，支持多种应用平台，支持Windows和UNIX操作系统*支持统一拓扑发现功能，实现全网监控和配置，可以实时监控所有设备的运行状况，并根据网络运行环境变化提供合适的方式对网络参数进行配置修改，保证网络以最优性能正常运行*支持对网络设备的告警信息和运行信息进行实时监控，查询和统计设备的告警信息*支持集群管理和堆叠管理功能*支持流量性能监控，可以统计不同线路的利用情况，不同资源的利用情况，为优化或扩充网络提供依据*支持对接入用户的访问记录功能，提供详细的网络访问统计信息和一个完整的用户访问跟踪记录，便于追踪非法用户*支持故障定位与地址反查的功能，可以提供便捷的定位检测工具，定位端口故障，可以根据MAC地址和IP地址进行端口反查*管理特性支持SNMP V1/V2/V3、ROMN管理附件3：序号项