网络设备汰换及扩充采购案建议书

1、17/18行政院青年辅导委员会网络设备汰换及扩充采购案建议书征求文件前言：行政院青年辅导委员会（以下简称本会）为推动行政计算机化，强化便民服务，采购网络相关设备以应业务需要。整体而言，本会现有广域网络为T1及ADSL连结至GSN并有10/100Mbps以太网络连结至教育部机房，为提升的网络使用稳定性，于其中一条线路故障时能自动切换至正常线路同时能提供服务器的负载平衡功能拟增购路由丛集操纵器，提供整体网络系统数据传输之高可用性。本会现有T1专线连接忠孝东路服务处及本会计算机中心机房，为增加网络连结的稳定性，拟汰换已逾使用年限二部路由器。同时本会现有局域网络网络集线器拟由10Mbps 提升至10/

2、100Mbps高速交换器以改善整体局域网络效能。 （一）、建议书征求文件目的：本建议书征求文件为本会依现有网络设备需求向投标厂商提出之相关设备需求项目，详细规定相关设备规格。厂商须依据本文件所提出需求规格与相关规定制作行政院青年辅导委员会网络设备采购案建议书，本会亦以此文件作为审核投标厂商设备规格之要紧依据。（二）、注意事项：厂商所提建议书之制作方式，请参照四、一般规则中第二节建议书制作规定制作。建议书中所有规格、数字，厂商必须提出相关左证数据证明之。如有必要，本会可要求厂商对其所提建议书提出讲明。采购数量：编号设备名称单位数量1路由器组22高速以太网络交换器组23高速以太网络交换器扩充模块组

3、14路由器丛集操纵器套15网络治理软件套16系统安装工程批17教育训练批1三、 规格路由器(Router)数量： 2套主机必须具备快闪只读存储器(Flash EPROM)，可自动快速起动，可直接自网络下载(Download)新版系统软件，其网络环境参数存于Non-Volatile Memory，并具备网络治理功能。具备系统内存(DRAM)：16 24 32 64 MB以上及 8 16 24 MB 快闪只读存储器(Flash Memory)。系统单一机体之最高容量网络介接能力，必须同时具备高速以太网络(10/100 BaseTX)埠数 ： 1 2 4 6 个以上。T1/E1埠数： 1 2 4 个

4、以上。数据封包处理能力(Forwarding Rate) : (Packet size = 64 bytes)整体系统速率(Aggregate Rate)须达 6000 12000 24000 48000 Packets / Second 以上I/O及其扩充能力路由器需具备1个AUX 连接埠、 1个 Console 连接端口、1个 Ethernet 局域网络连接端口、及提供两个广域网络和2个语音专属扩充槽, 供以后扩充使用广域网络扩充卡需可支持下列广域网络接口:Serial同步串行端口速度可达T1/E1（1.544/2.048 Mbps）Sync/Async同步/异步串行端口(同步速度可达 1

5、28Kbps/异步速度可达115.2Kbps) ISDN 界面 ADSL模块 10Mbps Ethernet适配卡语音扩充卡需支持下列连结接口FXS (Foreign Exchange Station)连接接口FXO ( Foreign Exchange Office)连接接口E&M (Earth and Magnet)连接接口支持下列区域通信协议路由功能：TCP/IP、PPPoE。支持下列广域网络通讯协议支持 : Leased Lines、Frame Relay、ISDN、PPP、Async。支持下列桥接协议路由功能：Spanning Tree Transparent Bridging(IE

6、EEE 802.1d)、Transparent Bridging。支持下列路由协议: RIP、RIPv2、OSPF。支持下列网络质量服务(QoS)协议: WFQ、RSVP、CEF、Policy Routing 。支持下列安全控管功能: PAP/CHAP、Extended Access List、RADIUS、TACACS+。支持下列网络治理功能：SNMP、RMON等。支持下列网络功能PAT、NAT、DHCP等。可透过软件升级功能提供Firewall防火墙及VPN虚拟私人网络功能。俱备面板指示灯显示工作状态。须符合需通过UL、 FCC Class A等安规检验。本产品须采纳19 吋机架式设计。

7、高速以太网络交换器(Fast Ethernet Switch) 数量：2 套系统概讲以下将CPU模块与内存模块或I/O模块间之互连装置，统称为背板(Back-plane)；不论背板之架构为BusCross-BarHub或Switch等，交换器总频宽须达4 8 10 12 16 Gbps以上。必须具备快闪只读存储器(Flash EPROM)，可自动快速起动，可直接自网络下载新版系统软件，其网络参数存于Non-Volatile Memory，并具备网络治理功能。须符合高速以太网络标准IEEE802.3u。具备系统内存(DRAM)：16 24 32 64 MB以上及 8 16 24 MB 快闪只读存

8、储器(Flash Memory)。数据处理能力：整体系统交换容量(Aggregate Switch Capacity)，须达1 3 5 7 10 20 Mpps以上。数据封包传输技术： 切通(Cut-through)模式； 存转(Store-and-Forward)模式； 自动调整切通及存转模式。须具备下列网络治理功能：SNMP MIB-II RMON Web-based Management提供10/100Base-TX Auto-sensing/Auto-negotiation接口： 4 8 12 16 24 48 埠以上。须支持上链接口1000Base GBIC，端口数须达：1 2 4

9、8 埠以上。地址辨识能力：须能提供MAC地址 1,000 2,000 4,000 8,000 16,000 个以上。提供下列Virtual LAN功能：须符合IEEE802.1Q标准。须能提供Virtual LAN4 8 16 24 32 64 个以上。须能在交换器与交换器间提供Virtual LAN功能。具备Spanning Tree (IEEE802.1d)能力。支持IGMP Snooping，可加速Multicast封包的处理能力，幸免网络广播风暴。支持网络服务质量(QoS)标准IEEE 802.1p。支持电源备援 (Power Redundancy)功能及设备。扩充能力：提供堆栈扩充能

10、力。 扩充槽扩充能力 (扩充埠数于采购时指定之)。每端口皆有独立多功能灯号可显示联机状态，联机速度，全双工模式。须符合需通过UL、 FCC Class A等安规检验。本产品须采纳19 吋机架式设计。 高速以太网络交换设备扩充模块1组系统概讲本会现有骨干网络交换器(NBASE 3016)利用光纤模块连结本会现有A型高速以太网络交换器（NBASE NH2064）及B型高速以太网络交换器（NBASE NH2025）。本次采购扩充模块须为可介接于A型高速交换器内提供2埠Gigabit及64埠10/100Mbps；B型高速交换器内提供1埠Gigabit型交换器。以上骨干网络交换器必须与A型高速交换器Gi

11、gabit埠介接；A型高速交换器再与B型高速交换器以Gigabit埠介接。A型高速以太网络交换器（NH2064 OptiSwitch 800）交换器系统为模块化设计，支持10/100Mbps与Gigabit以太网络等模块，单机具备8个模块插槽（slot chassis），网络模块支持UTP、MM/SM（多模/单模）optics等界面。支持IGMP、VLAN tagging、DiffServ、port trunking、BootP等服务，具备2K个VLAN功能，可扩充支持Layer 2-5 Ethernet Circuit。具备SNMP agent网管能力，提供RMON、port mirrori

12、ng、Telnet、CLI(Command Line Interface)治理功能。主机系统具备8Gbps数据交换能力。符合IEEE802.3z、IEEE802.3u、IEEE802.3x、IEEE802.1d、IEEE802.1q、IEEE802.1p、RFC2236、RFC783、RFC854、RFC768、RFP791、RFC792、RFC2131、RFC1157、RFC1213、RFC793、RFC826、RFC1643等网络规范。符合UL、CSA、FCC Class A、CE等标准规范。现有2部A型交换器具备1埠Gigabit及16埠10/100Mbps，需扩增2埠Gigabit及6

13、4埠10/100Mbps，需与B型交换器以Gigabit界接。B型交换器规格（NH2025 OptiSwitch 100）交换器具备24端口10/100Mbps以太网络，单机具备1个模块插槽（slot chassis），网络模块支持UTP、MM/SM（多模/单模）optics等界面。支持IGMP、VLAN tagging、DiffServ、port trunking、BootP等服务，具备2K个VLAN功能，可扩充支持Layer 2-5 Ethernet Circuit。具备SNMP agent网管能力，提供RMON、port mirroring、Telnet、CLI(Command Line

14、 Interface)治理功能。符合IEEE802.3z、IEEE802.3u、IEEE802.3x、IEEE802.1d、IEEE802.1q、IEEE802.1p、RFC2236、RFC783、RFC854、RFC768、RFP791、RFC792、RFC2131、RFC1157、RFC1213、RFC793、RFC826、RFC1643等网络规范。符合UL、CSA、FCC Class A、CE等标准规范。现有B型交换器需扩增1埠Gigabit与A型交换器界接。路由器丛集操纵器设备1套需具备支持不同ISP 的线路同时共存且互为备援的功能，并至少可支持至125Mbps（含）以上之对外总频宽。

15、可支持T1，T3，E1，E3，ADSL，Cable，Wireless等型态之路由器。单一机体系统内存为： 64MB 128MB 256MB以上。具备治理客户连结不同 ISP 时，需能在单一ISP线路或部分ISP线路发生错误时，自动将内部与外部使用者之需求，依照所定义之规则，分派到可使用之其它ISP线路上，以保障服务可靠性（Reliability）与有用性（Availability）。需具备线路动态负载平衡（Load Balance）支持功能，可将使用者对外联机负载依照所定义之规则分摊到所连接之多条线路（Link）上。至少能够提供下列三种（含）以上之方式提供不同型态之线路间之负载平衡方法：Rou

16、nd Robin：将使用者对外联机之负载依次循环导入到所有线路上。Adaptive(Response Time)：具备动态侦测各对外线路之反应速度功能，并能自动指定内部使用者经由反应时刻最快的ISP线路连结至外部。将使用者对外联机之负载自动导入至当时反应时刻最短(联机速度最快)的线路上。On-Failure(Metered)：将使用者对外联机之负载依照定义导入之要紧线路，并可在要紧线路中断时将负载导入至定义之备援线路上。可利用本操纵器上之专门DNS功能将须被外部存取之个不服务器(如Web Server，Mail Server等)指定至三个(含)以上不同ISP所属之真实IP，当外部使用者经由此D

17、NS解析特定服务器IP位置时，可响应不同ISP所配属之真实IP，让由外进入之流量可透过不同之ISP线路对内部服务器进行存取，以达到inbound流量之动态负载平衡功能。本操纵器上之DNS功能须能自动侦测所连接之线路正常与否，如发觉任一线路中断时须能自动调整内部record，因此DNS可不能将主机名称解析至中断线路关联之IP上，以避开中断之线路，保障所有外部使用者均可正常存取内部服务器，达到inbound之不中断功能。设备备援能力：两台本操纵器能够透过局域网络之方式，并提供自动启动之备援方式，确保无单点脆弱（Single Point Failure）问题的发生。藉由要紧服务操纵器与备援设备之Fa

18、il-over功能，以提供操纵器备援功能启动时使用者联机之不停顿服务。本操纵器须具备反向端口对应(Reverse Port Mapping)功能，将多部须提供外部存取之服务器对应至同一外部真实IP，以节约真实IP之使用。必须为19”机架型主机。如遇设备故障时可透过本设备所附属之程序，以Paging或email方式通知治理人员，以便及时进行处理。局域网络连接接口：10/100 Mbps 自动侦测通讯端口：至少具备 4 个（含）以上。 治理及设定：具备Java Based 之组态设定治理工具，提供以扫瞄器之方式进行设定。可利用图形化接口进行个不或所有线路频宽使用之实时监视。需可符合 SNMP之规范

19、，可纳入现有之网络治理系统之治理。可透过Internet提供在线升级之功能。可支持远程遥控重新启动功能。产品需提供原厂经销授权保固证明网络治理软件 数量： 1 组网络治理软件功能(Software)：支持主从架构(Client/Server)环境，提供网络设备控管功能。提供集中监控治理工具：可将远程网络设备、路由器及交换器集中监控治理。可透过单一监控台(Console)，监控所有网络设备状态。提供使用者治理（User Administration）、系统治理（System Administration）、网络工具（Network Tools）等功能。在使用者治理部份，该账号数据库也可使用NT或

20、UNIX服务器的账号数据库，或是Microsoft Active Directory、Netscape LDAP、Radius及TACACS+；在建立使用者账号时，能够依照账号来限定使用者的权限，以提升系统的安全性。此外，可察看目前在线使用者状态，充份达到使用者治理之目的。在系统治理的要紧功能包含数据治理工作（Data Management Tasks）、记录文件状态（Log File Status）、后端行程（Back-End Processes）、以及任务与事件治理（Managing Jobs and Events）等。在网络工具治理所提供的工具能够让使用者测试装置的连接性及可到达性，且可

21、针对没有响应的装置来找出问题并加以解决。这些工具包括如下：NSLookup：藉由DNS来找出装置或主机以便 检查其信息。Traceroute：追踪治理系统和装置间的路径，以验了解为何ping会失败或应用软件逾时的缘故；Ping：检查治理系统至装置间的连结性，或由客户端ping装置来观看传送的封包、接收的封包、封包损失的百分比及响应时刻等。 具备Web-Based 或Java-Base之系统治理功能。系统安装工程 数量： 1 批系统概讲本会现有骨干网络交换器(NBASE 3016)利用光纤模块连结本会现有A型高速以太网络交换器（NBASE NH2064）及B型高速以太网络交换器（NBASE NH

22、2025）。本次采购高速以太网络交换器须能与现有以上NBASE设备以光纤模块介接，并可透过VLAN的规划设定提供较佳的网络效能，配合本会现有固定IP分配改采DHCP方式配发IP。项次1至项次4设备均须可安装于19吋机箱柜使用。本网络设备规格内之各项设备之工作环境，均能在下列条件下正常运作：电源 11010V，AC 60 Hz。温度 5-40。各项网络线材讲明Office cable 规格: 为计算机与信息插座组网络插头之间连接线。Building Wire规格:为信息插座组网络插头至Patch panel接线架之间连接线。Equipment cable规格: Patch panel接线架和Switch网络