计算机网络实训室配置方案

1、计算机网络实训室配置方案一、 总体设计本实训室共配备网络机柜4个，4组实训设备，每组包含10或11台网络设备、4台计算机，4组总共24台计算机，教师机一台（甲方提供），配备空调1台。二、 服务标准1.设备厂商必须为学校提供三年以上免费上门设备维修服务，并免费提供实验指导资料，所有产品均能满足中职技能大赛要求。打“”号标志为重要指标，不允许负偏离。2.免费提供与本实训室技术和实验相关的师资培训（2人以上）。供货方应按甲方要求进行安装、调试，并免费提供相关配件和材料。三、网络设备品牌要求：思科、锐捷。四、配置清单编号名称分项配置数量1网络机柜1路由器硬件及性能指标：固化端口：三层百兆电口3个，us

2、b接口2个，aux接口1个，提供官网查询链接和查询截图。 整机支持业务插槽数5，可扩展同步口模块、e1口模块、语音模块、二层交换机模块、3g模块等，提供官网查询链接和查询截图。整机最大支持：二层百兆电口24个。内存128m，flash32m 支持包转发率280kpps，提供官网查询链接和查询截图。功能要求：支持静态路由、ripv1/v2、ospf、bgp4、isis等路由协议，保留指标测试权利。支持igmp、pim-sm、pim-dm、dvmrp等组播协议，提供官网查询链接和查询截图，保留指标测试权利。支持状态防火墙功能，保留指标测试权利。支持gre、l2tp vpn、ipsec vpn、mp

3、ls vpn，提供官网查询链接和查询截图，保留指标测试权利。支持mpls组播vpn，保留指标测试权利。支持并配置ipfix流量分析功能，保留指标测试权利。支持cdma2000、wcdma、td-scdma无线3g功能，提供官网查询链接和查询截图，保留指标测试权利。支持国密局sm1加密算法，并提供国密局sm1硬件加密模块，提供官网查询链接和查询截图，保留指标测试权利。具有较高的转发性能，且开启acl后，不影响设备的转发性能，并提供国家权威测试机构的测试报告作为证明。具有状态防火墙功能，可消除网络攻击对设备管理及cpu资源的影响，并提供国家权威测试机构的测试报告作为证明。具有高精度的qos队列策略

4、，并提供国家权威测试机构工信部的测试报告作为证明。产品资质：提供工信部颁发的有效电信设备进网许可证（ipv4）复印件。投标产品具有较强的自主创新功能，获得并提供省级以上认证证书复印件。售后服务：开标时需提供制造厂商出具的三年售后服务承诺函原件（提供扫描件按废标处理）制造厂商应具有完整的培训体系和认证资格，认证证书应具有较高的含金量和社会认可度，经过国家官方权威机构信息产业部电子人才交流中心的认可，提供联合认证证明复印件，并加盖原厂商公章 。投标设备原厂商必须具备1名或者以上的iso/iec 20000主任审核员认证的咨询专家，提供证书复印件并附上该人员为原厂商人员的证明；投标设备原厂商必须具备

5、2名或者以上的itil认证咨询顾问，提供证书复印件并附上该人员为原厂商人员的证明；投标说明：投标人提供所投产品的官网宣传页面链接，官网宣传页面须打印后同投标产品彩页一起提供以证明技术指标的真实性。招标文件中要求官网有宣传的技术指标，必须与官网和产品彩页宣传一致。如官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面须加盖原厂商公章。为了保证整体解决方案和设备间的最大兼容性，保证解决方案的价值最大化，并利于后期统一的售后服务，要求所投设备与交换机与防火墙同一品牌打“”号标志为重要指标，不允许负偏离；未打“”号标志的技术指标负偏离不允许小于两项，否则视为无效投标。4台三层交换机设备配置要求：固

6、化端口：24个10/100mbps自适应电口，2个10/100/1000mbps自适应电口，2个百兆/千兆sfp光口，提供官网查询链接和产品宣传彩页。扩展插槽（非sfp插槽）=1，可扩展2个千兆光口和2个千兆电口，或扩展堆叠模块；提供官网查询链接和产品宣传彩页。考虑到设备的节能环保，要求采用无风扇静音设计性能参数：背板带宽49.6gbps；提供官网查询链接和产品宣传彩页包转发率12.8mpps；提供官网查询链接和产品宣传彩页基本功能：支持 ieee 802.1q（vlan） 4k个，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持ieee 802.1d（stp）、802.1w（rstp

7、）、802.1s（mstp），提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持igmp snooping v1/v2/v3，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持链路检测协议，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持ripv1/v2、ospfv1/v2、ospf v3，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持igmpv1/v2/v3、pim（dm/sm/ssm），提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持multi-vrf，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持acl功能：标准ip acl、扩展ip ac

8、l（基于ip地址、tcp/udp端口号的硬件acl）、mac扩展acl、专家级acl （可同时基于vlan号、以太网类型、mac地址、ip地址、tcp/udp端口号、协议类型、时间等灵活组合的硬件acl）、时间acl，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持ipv6 acl和ipv6 qos：源/目的ipv6地址、源/目的端口、ipv6报文头的流量类型（traffic class）、时间选项的硬件ipv6 acl 和ipv6 qos，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持snmpv1/v2c/v3、cli(telnet /console)、rmon(1,2,3

9、,9)、ssh、sntp、ntp、syslog功能，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持snmp over ipv6、ssh/telnet v6、ftp/tftp v6、dns v6、ntp for v6、traceroute v6，提供官网查询链接和产品宣传彩页，并保留指标测试权利。安全特性：支持802.1x和web认证计费功能，交换机端口能同时开启以上两项功能，互不冲突和制约，并提供国家权威测试机构测试报告作为证明，并保留指标测试权利。支持抗攻击，支持cpu限速功能，能限制非法报文对cpu的攻击，保护交换机工作的稳定性，并提供国家权威机构测试报告作为证明，并保留指标测试

10、权利。支持arp防欺骗功能，能够禁止非法用户的arp欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取，并提供国家权威机构测试报告作为证明，并保留指标测试权利。支持端口配置ip地址过滤，acl等，支持dhcp下的ip+mac+端口的自动绑定；支持源ip地址防欺骗功能，支持防止非法组播源功能。以上功能均需提供国家权威机构测试报告作为证明，并保留指标测试权利。支持dhcp抗攻击、icmp抗攻击、防ip扫描攻击，支持dos protection抗攻击功能等，提供国家权威测试机构测试报告作为证明，并保留指标测试权利。支持qos配置，实现端口限速功能，且在交换机端口启用802.1x和web认证功能

11、下能正常使用，并提供国家权威测试机构测试报告作为证明。产品资质：提供ipv4进网许可证 提供ipv6第二阶段认证投标产品具有较强的自主创新功能，提供投标产品国家级或者省级自主创新产品认证证书 为保证产品质量，投标产品需是“国际或中国名牌”产品，提供相关证书作为证明。售后服务：开标时需提供制造厂商出具的三年售后服务承诺函原件（提供扫描件按废标处理）投标设备原厂商必须具备1名或者以上的iso/iec 20000主任审核员认证的咨询专家，提供证书复印件并附上该人员为原厂商人员的证明；投标设备原厂商必须具备2名或者以上的itil认证咨询顾问，提供证书复印件并附上该人员为原厂商人员的证明；投标说明：投标

12、人提供所投产品的官网宣传页面链接，官网宣传页面须打印后同投标产品彩页一起提供以证明技术指标的真实性。招标文件中要求官网有宣传的技术指标，必须与官网和产品彩页宣传一致。如官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面须加盖原厂商公章为了保证整体解决方案和设备间的最大兼容性，保证解决方案的价值最大化，并利于后期统一的售后服务，要求所投设备为同一品牌打“”号标志为重要指标，不允许负偏离；未打“”号标志的技术指标负偏离不允许小于两项，否则视为无效投标。投标人提供所投产品的官网宣传页面链接，官网宣传页面须打印后同投标产品彩页一起提供以证明技术指标的真实性。招标文件中要求官网有宣传的技术指标，必

13、须与官网和产品彩页宣传一致。如官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面须加盖原厂商公章。2台二层交换机接口数量：固化百兆电口24个；支持千兆电口4个，支持千兆光口4个扩展插槽：业务板卡插槽（非gbic或sfp模块）=1，可扩展2个千兆光口和2个千兆电口；可扩展双口堆栈模块；提供官网查询链接和产品宣传彩页。背板带宽：49.6g，提供官网查询链接和产品宣传彩页。包转发率：12.8mpps；提供官网查询链接和产品宣传彩页。功能要求：支持ieee 802.1q vlan ，支持super vlan、private vlan、protocol

14、based vlan, 支持基本和灵活的qinq；提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持ieee 802.1d（stp）;支持ieee802.1w（rstp）;支持ieee802.1s（mstp）提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持igmp snooping v1/v2/v3、mld snooping; 提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持span，支持rspan（远程端口镜像）; 提供官网查询链接和产品宣传彩页，并保留指标测试权利。可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口形成环路而导致网络故障的现象

15、，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持rldp技术，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口形成环路而导致网络故障的现象，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持多种qos队列调度机制（支持sp、wrr、drr、sp+wrr）；支持802.1p和dscp优先级分类；支持sp、wrr队列调度机制；每个输出端口支持优先级队列8个，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持ip标准的acl、ip扩展的acl、基于时间的acl 和ipv6 acl;支持基于mac的扩展acl；提供官网查询链接和产品宣传彩页，并保留指标

16、测试权利。可同时支持基于vlan号、以太网类型、mac地址、ip地址、tcp/udp端口号、协议类型等灵活组合的硬件专家级acl，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持dhcp client、dhcp relay、dhcp snooping、dhcp snooping trust、dhcpv6 snooping；提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持ipv6管理认证（ snmp over ipv6、ipv6 mib support for snmp、ssh/telnet v6、ftp/tftp v6、dns v6、ntp for v6、traceroute

17、v6）；提供官网查询链接和产品宣传彩页，并保留指标测试权利。安全特性：支持802.1x和web认证计费功能，交换机端口能同时开启以上两项功能，互不冲突和制约，并提供国家权威测试机构测试报告作为证明支持抗攻击，支持cpu限速功能，能限制非法报文对cpu的攻击，保护交换机工作的稳定性，并提供国家权威机构测试报告作为证明支持cpp技术, 对发往cpu的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护cpu不被非法流量占用、恶意攻击和资源消耗，保障了cpu安全，充分保护了交换机的安全，提供官网查询链接和产品宣传彩页；提供国家权威测试机构的测试报告。 支持arp防欺骗功能，能够禁

18、止非法用户的arp欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取，并提供国家权威机构测试报告作为证明支持端口配置ip地址过滤，acl等，支持dhcp下的ip+mac+端口的自动绑定；支持源ip地址防欺骗功能，支持防止非法组播源功能。以上功能均需提供国家权威机构测试报告作为证明。支持dhcp抗攻击、icmp抗攻击、防ip扫描攻击，支持dos protection抗攻击功能等，提供国家权威测试机构测试报告作为证明。支持qos配置，实现端口限速功能，且在交换机端口启用802.1x和web认证功能下能正常使用，并提供国家权威测试机构测试报告作为证明产品资质：投标产品具有较强的自主创新功能，并

19、获国家级或者省级自主创新产品认证，提供相应的自主创新认证证书作为证明。提供有效的工信部电信设备进网许可证，且在/(s(53rojp55qq5o1w55hxdjob45)/wsfw/licenceq.aspx可查证。售后服务：开标时需提供制造厂商出具的三年售后服务承诺函原件（提供扫描件按废标处理）制造厂商应具有完整的培训体系和认证资格，认证证书应具有较高的含金量和社会认可度，经过国家官方权威机构信息产业部电子人才交流中心的认可，提供联合认证证明复印件，并加盖原厂商公章 。投标设备原厂商必须具备1名或者以上的iso/iec 20000主任审核员认证的咨询

20、专家，提供证书复印件并附上该人员为原厂商人员的证明；投标设备原厂商必须具备2名或者以上的itil认证咨询顾问，提供证书复印件并附上该人员为原厂商人员的证明；投标说明：投标人提供所投产品的官网宣传页面链接，官网宣传页面须打印后同投标产品彩页一起提供以证明技术指标的真实性。招标文件中要求官网有宣传的技术指标，必须与官网和产品彩页宣传一致。如官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面须加盖原厂商公章为了保证整体解决方案和设备间的最大兼容性，保证解决方案的价值最大化，并利于后期统一的售后服务，要求所投设备与路由器与三层交换机同一品牌打“”号标志为重要指标，不允许负偏离；未打“”号标志的技

21、术指标负偏离不允许小于两项，否则视为无效投标。2台v.35dtev.35dce线缆v35线缆4条防火墙1.标准1u机架式设备，冗余双电源，基于高度灵活、稳定可靠、潜力巨大的x86架构设计；2.固定百兆电口1，固定千兆电口4，模块化插槽1，支持 4口光/电口模块，最大可支持千兆接口数量8；3.为保障设备稳定可靠，要求支持1组bypass功能；4.双向吞吐量1g，最大并发连接数200万；5.可以和radius服务器系统联动，实现基于用户帐号的日志记录和审计；6.支持4台主机负载均衡；并且支持端口链路备份和负载均衡；7.支持新建连接/并发连接限制、入侵检测和防护（ips）；8.支持基于路由的vpn应

22、用、pptp/l2tp 拨号vpn；9.支持配置向导、透明/路由/混合模式、纯透明子桥和多接口之间的联动；10.具备公安部计算机信息系统安全专用产品销售许可证、国家信息安全认证产品型号证书、涉密信息系统产品检测证书、军用信息安全测评认证证书（b级）；1台无线ap单路双频设计，ap可工作在802.11a/n或802.11b/g/n模式下采用33 mimo天线架构，外置3个天线接口，可外接美观天线内置一个光口和一个电口，可灵活选择上联方式支持标准的802.3af协议进行poe供电，整机功耗小于15.4w，可支持本地电源供电ap支持胖模式和瘦模式的切换ap与控制器之间采用国际标准的capwap协议支

23、持自动调整发射功率和分配射频信道支持本地转发技术，ap数据可不通过无线控制器直接由本地交换机转发支持wds模式，可提供点对点/多点的网桥和中继支持中国无线局域网鉴别和保密基础结构wapi和802.11i协议支持802.1x认证、mac地址认证、web-portal认证支持snmp（v1、v2、v3），基支持通过telnet、tftp、ftp、https管理；提供无线电委员会发射型号核准证；提供ap的中国国家强制性产品认证ccci证书；1台实验室控制器1.固化2个10/100以太网口,1个console口，1个aux口；2.支持同时管理和控制的网络设备数量8台；3.支持对实验设备中“指定的某一台

24、”、“指定的某几台”以及“全部实验设备”配置的统一清除功能；4.具备良好的设备识别能力，能够识别二层交换机、三层交换机、核心交换机、路由器、防火墙等常用实验网络设备；5.支持web方式的、简单直观的图形化管理界面；管理界面能够提供所连接实验设备是否空闲或被正被占用的信息；（ 投标人在投标文件中提供管理界面的截图）6.要求控制管理服务器支持管理分级授权，至少包括普通使用者和管理者权限；1台路由器串口模块与ipv6/ipv4双协议栈路由器配套的1口同步/异步串行接口卡，所有设备为同一品牌6块配线架24口配线架1个2网络机柜2路由器设备参数与性能要求同网络机柜1路由器要求且同一品牌4台三层交换机设备

25、参数与性能要求同网络机柜1三层交换机要求且同一品牌2台二层交换机设备参数与性能要求同网络机柜1两层交换机要求且同一品牌2台v.35dtev.35dce线缆设备参数与性能要求同网络机柜1v35线缆要求4条无线ap设备参数与性能要求同网络机柜1无线ap要求且同一品牌1台实验室控制器设备参数与性能要求同网络机柜1实验室控制要求且同一品牌1台路由器串口模块设备参数与性能要求同网络机柜1路由器串口模块要求且同一品牌6块配线架24口配线架1个3网络机柜3路由器设备参数与性能要求同网络机柜1路由器要求且同一品牌4台三层交换机设备参数与性能要求同网络机柜1三层交换机要求且同一品牌2台二层交换机设备参数与性能要求同网络机柜1两层交换机要求且同一品牌2台v.35dtev.35dce线缆设备参数与性能要求同网络机柜1v35线缆要求且同一品牌4条无