A1包：网络系统建设

1、al包:网络系统建设技术指标要求（一）货物列表:序号货物名称单位数量1、网络设备1 业务专网核心交换机台22楼层接入交换机台473其他接入交换机台4服务器接入交换机台85广域网路由器台26无线控制器台17 无线ap台558安防核心交换机台19安防接入交换机台810 it运维系统套12、数据中心1 pc服务器（高配）台16pc服务器（中配）台62 数据库服务器2（小型机） 台3光纤交换机台4磁盘阵列台25虚拟磁带库台26备份软件套17 光纤卡个128虚拟化软件套13、安全系统防火墙台22链路负载均衡器台23入侵防御系统台24 防病毒网关台45邮件安全网关台16上网行为管理系统台27网络安全审计系

2、统台18 服务器核心防护系统套19防病毒软件套110流量控制器台24、kvm、机柜及配线系统1 数字kvm管理设备台22 kvm三合一套件台23机柜套474 配线系统（详见清单）批15、机房运维中心设备140寸液晶电视台4（二）详细技术要求1网络设备（核心交换机、接入交换 机、路由器为同一品牌）1.1业务专网核心交换机（2台）功能项技术要求交换架构支持多级交换架构，配 置独立的交换网板与主控板，并相 互分离。交换容量>2.2t包转发率>900mpps支持电源冗余n+1 (n>2)支持交换网板冗余n+1 (n>3)单板最大10g端口数32业务插槽数量（配置兀余主控之后 剩

3、余的）8ge端口缓存能力12mb10ge端口缓存能力150mb链路聚合能力 支持端口聚合，支 持跨板聚合。设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项,统一的管理，跨物理设备的链路路由转发表容量>128kvlan特性支持基十端口的vlan, 802.lq vian封装，最大vian数4096,支持gvrpqos 支持基于时间段的流分类 和qos控制能力(1mia吐甲翱别碧畀至 doa vddso kza/iadlh '田刼旻曹鸟莖 &诃田刼可靠特性支持 o spf/is-is/bgpgr,的引擎故障主备切换时间，支持 热补丁功能，可在线进行补丁升 级网络分析

4、支持网络分析功能口（以上单板所有端口全部线速 分布式转发），32个万兆光接口（分布式转发），32个千兆多模 光纤模块，18个万兆多模光纤模 块。1.2楼层接入交换机（47台）功能项技术要求交换容量>160g包转发率>100mpps接 口数量 48 个 10/100/1000base- t以太网端口；4个 1 ooobase-x千兆sfp端口（可 与电口复用）。插槽数量2个,支持万兆上行。可靠性支持交换机處拟化技术， 即将多台设备逻辑上虚拟成一*台 设备。路由协议 支持ipv4和ipv6路由安全性支持用户分级管理和口令保护；支持802. ix认证/集中式mac地址认证；支持radiu

5、s认证;支持ssh 2.0oqos/acl 支持l2 (layer 2 ) l4 (layer 4 )包过滤功能管理性支持snmpvl/v2/v3,web网管共配置18个万兆多模光纤模块， 所有交换机成环形万兆堆叠（各 厂商根据需求配置堆叠模块和线 缆）；光纤模块，所有交换机成环形万 兆堆叠（各厂商根据需求配置堆 叠模块和线缆）。1.3其他接入交换机（8台）功能项技术要求交换容量>160g包转发率>100mpps接 口数量 48 个 10/100/1000base- t以太网端口；4个 1 ooobase-x千兆sfp端口（可 与电口复用）。插槽数量2个,支持万兆上行。可靠性支持交

6、换机處拟化技术， 即将多台设备逻辑上虚拟成一*台 设备。路由协议 支持ipv4和ipv6路由安全性支持用户分级管理和口令保护；支持802. ix认证/集中式mac地址认证；支持radius认证;支持ssh 2.0oqos/acl 支持l2 (layer 2 ) l4 (layer 4 )包过滤功能管理性支持snmpvl/v2/v3, web网管。本次配置 其中4台：卑台配置2个万兆光纤接口，2个万兆多模光纤模块；其中4台：单台配置2个千兆多模 光纤模块。1.4服务器接入交换机（8台）功能项技术要求交换容量>320g包转发率>180mpps接 口数量 48 个 10/100/1000

7、base-t以太网端口4个 1/10g sfp+端口插槽数1路由协议 支持静态路由，rip,ospf安全性支持用户分级管理和口令保护；支持802. ix认证/集中式mac地址认证；支持radius认证;支持ssh 2.0oqos/acl 支持l2 (layer 2 ) l4 (layer 4 )包过滤功能管理性支持snmpvl/v2/v3,web网管多模光纤模块，1个千兆多模光纤模块，1根堆叠线缆（含模块）。1.5广域网路由器（2台）功能项技术要求nat、ipsec、l2tp、gre、网 流分析等业务分布式处理，并且 实配nat、ipsec> l2tp、gre、 网流分析功能。交换容量&

8、gt;220g整机包转发率>120mpps业务槽位数 >4qos支持hqos+i7d9a'9asi-si '9vwso '鈕dm:&如田刼令血“田刼令曲9adip=17 i4 v、l j / j i j 丨转发；支持bfd快速检测，并且 能够和上层协议联动，实现快速 故障恢复；支持nqa网络质量检 测，并可以和vrrp、静态路由 及测路路由进行联动，实现链路 故障时的快速切换。安全包过滤防火墙，墙 aspfo状态防火功能，双电源，配置个少十48个 10/100/1000m以太网电口,不少于 2个千兆多模光纤模块，不少于1 个cpos接口（配置40km

9、单模光 模块）。1.6无线控制器（1台）功能项技术要求性能要求交换容量8gbps单台设备最大支持ap数2256个硬件形式 至少固化4个千兆光电复用口支持1+1电源冗余支持不同ssid/vlan映射不同的qos策略。可实现基于用户数和流量的负载 均衡。以太网口支持802.ip,优先级队列，支持流量限制（car）和流分类。支持对apt行流量进行限速o支持尢线终端跨ip于洌旳快速尢 缝漫游，良好支持语音业务，并 保持全网漫游身份的唯一。支持ipv6能够检测异常流量并进行定位支持llg保护支持capwap标准支持本地维护和远端维护支持有线和无线网络的统一网管支持snmp (vi、v2、v3）标准本地日

10、志、日志主机或日志文件 导出等功能本次配置至少管理64个ap,冗 余电源17无线人卩（55 台）功能项技术要求作模式，支持802.1 in协议，支持 壁挂、桌面和吸顶等多种安装方 式。接入模式 同时支持802.11 a/n和802.11b/g/n 工作功能 n1个10/100/1000mbps(rj45)内置双频天线（6天线）支持外置单频天线（3天线）<13w （可以使用15.4w标准poe供电）支持802.3am议且可支持交流电 源方式供电，即poe支持ipv6/ipv4双栈支持数据包二层转发模式，即在 ap未地转发，而不通过控制器。支持only lln接入功能，可以防 止lla/g用

11、户接入。安全策略支持64、128位wep 加密，wpa，802.11i和wapi。支持wpa和802. hi的多种密钥更 新触发条件支持ap上二层转发抑制支持虚拟ap（多ssid）之间的隔离支持802.ix认证、mac地址认证、pppoe认证。支持预认证、重认证。电源 配置相应的poe供电盒1.8安防核心父换机（1台）功能项技术要求业务插槽数插槽数22交换容量>280gbps包转发率>180mppsipv4协议硬件支持分布式ipv4线速处理ipv6协议硬件支持分布式ipv6线速处理安全功能支持高性能内置防火 墙模块。持以太网的环网保护技术，环网 故障恢复时间不超过200ms；支 持

12、路由协议的graceful restart技 术。管理特性支持snmp v1/v2/v3、rmon、sshv2不少于 以上接 且每个8个千兆多模光纤模块,48 个 10/100/1000m 电口, 口板配置全分布式转发,端口线速转发。19安防接入交换机（8台）功能项技术要求交换容量交换容量n16g包转发率转发能力26mpps接 口数量 24 个 10/100base-tlu 太网端口；2 个 10/100/1000b ase-t 以太网瑞口和2个 100/1000base-x sfp端 口（可与电接口复用）。安全性支持用户分级管理和口令保护；支持802. ix认证/集中式mac地址认证；支持

13、ssh2.0；支持端口隔离。qos/acl 支持l2 (layer 2 ) l4 (layer 4 )包过滤功能管理性支持snmpvl/v2/v3,web网管本次配置单台配置：1个千兆多模光纤模块。1.10 it运维系统（1套）功能项技术要求kjllul j zx| i|u v | 7 八 1/ i的需要；满足采购人未来it资源 系统的发展，实现it基础监管的 一体化；根据it服务管理框架预 留与it服务管理的良好接口。等的管理；网络管理对象涵盖省、 市两级广域网设备，在此基础上 建立的网络关系拓扑，从整体上 管理和维护网络。基础半台要求1、本半台必狈为完全的纯b/s架构系统，支持多点同时访问

14、登陆。server 2003中文企业版以上平台,数据库采用ms sql或者oracle o节点，支持snmpvi、v2c、v3 这三个版本的混合生成应用，支 持共同体名自动寻找、匹配，自 动辩识各生产厂商。线路的静态信息及动态信息，提 供丰富的设备查找共更能，方便 进行拓扑图定位。3、网络拓扑应能够动态、实时显示被管网络的运行状态。4、支持发现被管对象中的vlan划 分设置。zw h7 i ll-八 / 17 /j、s中间件、数据库、email、web 服务、ftp服务、dns服务、文 件系统、应用进程、内存、cpu 等进行全面深入的监测、实时分 析和性能记录。关、实时语音合成、打印机告警、

15、email通知、syslog通知、消 息框告警、拓扑图标指示等，并 可以灵活调用第三方程序，与之 联动。能够灵活的设计告警的策 略和告警的时间计划。警、设备端口流量告警、任意mib数据点告警、数据库信息监视告警、服务器关键进程监视告警、ip-mac绑定监视。制报表、生成报表、设置/修改报 表格式、输出报表、取消报表生 成等功能。2、提供智能分析的故障报表。3、报表类别应包站以卜内容： 网络运行统计、服务器运行统计 流量分崭统计、敌障管理统计。- i jii j 十、j报表、运行月报表、运行年报表、 运行状态报表、趋势分析报表、 比较分析报表、综合分析报表。ip地址管理1、系统提供ip信息总r/

16、rjal o2、提供全网ip设备实时分布查询, 能提供全网ip定位、mac定位。3、提供设备端口利用率状况总jal o安全管理糸统提供用尸访冋权 限的划分，能够设置用户管理网 络的设备的数量及操作权限。日志管理可以提供完备的操作 日志管理、故障日志管理。析应支持多种流量分析技术和多 种分析监控手段及数据流分析报 表。2、对网络流量进行细粒度的分 析。节点配置提供节点管理不小于300个。2数据中心2.1pc服务器设备名称技术要求高配服务器（16台）架式服务器4u标准机处理器：4颗四核intel xeon e7520（1.86ghz、18m缓存）o芯片组：intel7500芯片组。要求实现四路交叉

17、存取，最大支 持内存容量不低于256g,板载内 存插槽不小于32个。硬盘：4块3.5寸300g 15,000转热插拔sas硬盘，raid5,最大可以支持到10块3.5寸硬盘。raid：高性能sas raid, 512m缓存，支持raido、1、5、6、10、50、60等。i/o插槽：至少4个pci-e2.0 8xffi 槽，支持pci-e2.0 16xo网络：3个十兆网卡，支持网络加速技术；支持网络唤醒，网络冗余，负载均衡。源，支持1+1+1冗余电源，w1400w,冗余散热风扇，机架安装导轨；dvd光驱。提供远程管理、远程诊断功能;理；跨网段的集中管理，可生成资产报表、管理员日志、进程日志等，支持远程顺序启动服务器,可以远程监控运行状态。ix v j j / 7 7 亠 j/ 、 |系统的本地及网络备份还原功能;支持usb移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份。预装windows server 2008标准版 操作系统。中配服务器（6台）架式服务器2u标准机处理器：2颗四核intel xeone5620（2.4ghz/12m 缓存）。内存：16gddr3内存，衆个内存插槽，最大支持64grt存。硬盘：4*300g 15k转3.5英寸sas热插拔硬盘，最大支持n8块3.5英寸s as热插拔硬盘。raid：高性能sas raid,支持 rai