网络设备配置清单

1、网络设备配置清单设备名称品牌型号数量核心交换机HP或 CISCO或 JUNIPER三层机箱式交换机：6x业务插槽，含346G引擎，20x千兆PoE 电口，4x miniGBIC端口模块，875w冗余电源，十年免费保 换服务，具体参数及要求详见附件1台光纤模块千兆多模SX光纤模块，LC接头（与交换机同一品牌，原厂 原装产品）8个汇聚交换机HP或 CISCO或 JUNIPER二层网管交换机：20 口千兆电口， 4个双功能定制端口，十 年免费保换服务，具体参数及要求详见附件2台接入交换机HP或 CISCO或 JUNIPER二层网管交换机：24 口百兆电口， 2个双功能定制端口，十 年免费保换服务，具

2、体参数及要求详见附件2台上网行为管理设备金山或安达通或网康机架式上网行为管理设备：网络接口 5电 口 :1000Mx4,100Mx1，电源150W 数据库更新 URL数据库在 线更新/离线更新/应用协议数据库在线更新/每周更新，支 持BYPASS产品升级在线/离线，三年免费保修服务，具体 参数及要求详见附件1台路由器CISCO ASA5510-BUN-K或 H3C SOHOER5100-C或HP PROCUR SECURE ROUTER7102DIE 1台机柜LINKBASIC MCCB42U-61豪华型1只理线架GCI （美国）19MMC-1U8付机架式光纤配线架GCI （美国）JFBX-2

3、410244个ST适配器GCI （美国） FTC-2420-ST32只光纤尾纤GCI （美国）5M LC-ST 多模跳线10对数据点GCI或AVAYA或LINKBASIC （C 0.51MM）超五类网线、多模光 纤、模块、各种规格波达线槽、地下管路需暗埋施工等， 视工程需要285个附件PVCT、86明盒、扎带、护套、机柜附件等1批其它安装、调试等（中标方在工程完工时需向学校提供所有办公 室、教室、教师宿舍数据点的测试报告，把布线原始资料 及施工图纸移交网络主管老师 ）要求：1、所有设备、线材等必须是厂家原装生产，原厂原包装到校，经学校验收合格后再安装。2、中标方须提供交换机设备整机十年保换服务

4、，上网行为管理设备整机一年保换、三年质 保服务。根据学校设计方案和具体施工要求把新增加的网络设备与学校现有的设备合并， 并重新综合布线（每个数据点布线至学校指定位置，两端标明相应位置编号），组建整个校园网络系统。为保证学校正常的教学秩序不受影响，整个工程必须在中标后 5天内安装、调试完毕。3、学校保留在开标后三天内对中标单位所投设备进行局部范围内的整体技术方案测试，厂家应积极配合测试。4、为确保系统兼容性，要求提供的所有网络设备及模块必须属同一品牌的产品。附件：学勉中学网络设备主要设备参数核心交换机序号指标项指标参数要求备注1品牌HP或 CISCO或 JUNIPER必须满足2性能交换容量346

5、Gbps必须满足二/三层包持续交换能力 214Mpps必须满足3要求配置 端口数量千兆以太网端口数量 20必须满足千兆光纤插槽数量4必须满足4可扩展性业务模块插槽数(不含管理模块插槽)6必须满足千兆以太网端口支持数量 144必须满足万兆以太网端口支持数量24必须满足千兆电口支持以太网供电必须满足超大帧(Jumbo Frames)支持，iSCSI必须满足支持POE+向下兼容POE提供单端口 30W电源必须满足IPv6 就绪，双堆栈（v4, v6）, IPv6 ACL/Qos支持服务器分布式汇，负载均衡必须满足5可管理性支持Sflow v5 ( RFC 3176)流量统计功能必须满足SNMP Co

6、n sole、Telnet以及基于 Wei:管理等网络功能双闪存，多配置文件必须满足6协议支持802.1Q、802.1P、802.1D、802.3X、802.3Z、802.1ad、802.3ad、802.3ab、802.3u、802.3、802.1w、802.1s、802.1abRIP v1/v2 , OSPF UDP Helper , VRRP LLDP必须满足Cos, QosIP 组播，IGMP/PIM-DM/PIM-SM支持交换机集群技术，多链路间动态负载均衡必须满足7安全性基于硬件的输入访冋控制(in put ACL )、基于硬件的输出访冋 控制(output ACL )基于硬件的线速

7、过滤功能身份驱动ACL必须满足SNMPv3 SSHv1/v2 , SSL,动态 ARP攻击保护必须满足交换机CPI保护，ICMP扼制，STP根防护，检测攻击必须满足RADIUS TACACS+ 802.1x每端口冋时支持多个 802.1X用户认证必须满足根据TCP连接数抑制网络病毒传播必须满足8售后服务原厂十年免费保换，下一工作日备件更换必须满足免费IOS升级必须满足免费提供网络管理软件必须满足9具体配置三层机箱式交换机1只，6x业务插槽、含346G引擎1块，20x千兆PoE电口、4x miniGBIC端口模块1块，875w冗余电源，千兆多模 SX光纤模块，LC接头4个必须满足汇聚交换机序号指

8、标项指标参数要求备注1品牌HP或 CISCO或 JUNIPER必须满足2性能交换容量48Gbps必须满足二/三层包持续交换能力 35Mpps必须满足3要求配置 端口数量千兆以太网端口数量 20必须满足千兆光电复合式端口数量4:必须满足4可管理性最大堆叠台数16必须满足双闪存配置必须满足支持巨型帧支持RMO流量分析SNMP Con sole、Telnet以及基于 We管理等网络功能5协议支持802.1Q、802.1P、802.1D、802.3X、802.3Z、802.3ad、802.3ab、802.3u、802.3、802.1w、802.1s、802.1abLLDP必须满足6安全性SNMPv3

9、SSHv1/v2, SSL必须满足STP BPDU端 口保护防护端口功能必须满足RADIUS TACACS+ 802.1x每端口冋时支持多个 802.1X用户认证必须满足7售后服务原厂十年免费保换，下一工作日备件更换必须满足免费IOS升级必须满足免费提供网络管理软件必须满足8具体配置二层网管交换机（20口千兆电口， 4个双功能定制端口） 2台,千 兆多模SX光纤模块，LC接头2个必须满足接入交换机序号指标项指标参数要求备注1品牌HP或 CISCO或 JUNIPER必须满足2性能交换容量8.8Gbps必须满足二/三层包持续交换能力 6.5Mpps必须满足3要求配置端口数量百兆以太网端口数量 24

10、必须满足千兆光电复合式端口数量 2必须满足4可管理性最大堆叠台数16必须满足双闪存配置必须满足支持巨型帧必须满足支持RMO流量分析必须满足SNMP Con sole、Telnet以及基于 We管理等网络功能5协议支持802.1Q、802.1P、802.1D、802.3X、802.3Z、802.3ad、802.3ab、802.3u、802.3、802.1w、802.1s、802.1abLLDP必须满足6安全性SNMPv3 SSHv1/v2, SSL必须满足STP BPDU端 口保护支持2条或以上链路汇聚，每条链路汇聚可支持4个链路/端口必须满足防护端口功能必须满足RADIUS TACACS+ 8

11、02.1x每端口同时支持多个 802.1X用户认证必须满足7售后服务原厂十年免费保换，下一工作日备件更换必须满足免费IOS升级必须满足免费提供网络管理软件必须满足8具体配置二层网管交换机（24 口百兆电口， 2个双功能定制端口 ）2台，千兆 多模SX光纤模块，LC接头2个必须满足上网行为管理设备序号指标项指标参数要求备注1品牌金山、安达通、网康必须满足2网络接口具有4个千兆以太网络接口，1个RJ45/DB9串行接口必须满足3支持上网人数大于500人必须满足4并发会话大于240000个必须满足5产品部署产品可通过透明桥接、网关、旁路三种方式接入网络产品在透明网桥接入模式下，支持双链路、双网桥部署

12、网络配置更改，无需重启设备必须满足可作为代理服务器必须满足6管理方式设备可提供基于HTTP协议的图形化管理界面，用户可以使用 各种浏览器进行设备的访问控制。设备管理界面的访问不允许安装任何插件支持命令行方式对设备进行管理与配置。设备必须支持本地串行，接口管理，用户可以使用超级终端连接设备进行基本配置web页面开启硬件bypass必须满足7网页库覆盖度依靠厂家自主研发的 URL预分类数据库进行国内网站的识别过 滤，内置URL库类别要超过40类必须满足URL库数量超过1400万条，覆盖国内网站（要求在网站及产品 宣传画册中写明）必须满足8网页库精确度对于Baidu/Google的中文前100个搜索

13、结果，URL分类识别精确 度要求超过95%必须满足9网页库时效性要求厂家URL分类库每日更新，确保时效性URL库要求每日更新量超过300万条支持未识别分类UR啲自动回传再分类功能，要求在管理界面 中可以看到该功能项10网页过滤支持基于预分类的URL类别进行过滤控制支持用户自定义网站类别过滤支持URI类别的二级子类控制支持对以IP方式访问网站进行过滤控制和识别必须满足支持基于网站分类过滤 HTTP加密的网站支持基于URL关键字进行过滤控制支持基于文件类型进行过滤控制支持基于网页文件大小进仃过滤控制必须满足对于违反策略的网页访冋，支持弹出警示页面，警示页面内容 支持自定义支持网站黑、白名单设置11

14、完整协议库需提供能够覆盖主流互联网应用的协议库应用协议库要求精准识别、3级分类，并以树状结构分层管理，便于策略设置12P2P下载能够识别控制国内主流的 P2P下载软件，如：迅雷，BT,电驴等，要求对于加密的下载协议也能识别控制13IM即时通信能够对国内主流的IM应用进行封堵控制，如：QQ MSN Yahoo通，网易泡泡，飞信等。对于每一种应用的子协议，如聊天、必须满足文件传输、文件传输大小、视频，能够进行独立控制。且在IM应用协议列表中可以明确的看到文件传输、视频、聊天这样的 子协议名称14网络电视能够识别控制国内主流的网络电视应用，女口： PPLive, 土豆网，酷6，6间房等15网络游戏能

15、够控制国内主要网络游戏，如：联众游戏，魔兽世界，梦幻 西游等16炒股软件能够识别控制国内主要的股票软件，如：大智慧，冋花顺，钱 龙等17FTP监控与过 滤能够记录FTP帐号、服务器名称、文件名称、文件路径，能够 完整还原传输的文件。（注：只在FTP主动模式下有效，被动模 式不可以，测试时需注意）必须满足支持基于时间和用户审计 FTP行为与内容支持对任意端口的FTP文件传输行为和传输内容的识别和审计能够按照上传或者下载记录 FTP行为与内容可基于所传输文件在 FTP服务器的路径和文件名称控制是否允 许文件传输18带宽通道管理支持基于带宽通道的流量控制，可设定多个不冋的带宽通道， 每个带宽通道提供保障速率和突发速率支持带宽通道优先级的定义，保障核心业务拥有带宽保障支持空闲带宽借用，实现带宽资源统计复用19带宽策略设置可设置基于人/部门的带宽管理策略可设置基于应用的带宽管理策略，避免非业务应用对主流应用的影响可设置人/部门某一种或多种应用的组合带宽策略可设置部门成员的平均带宽策略，避免个体成员独占部门带宽可根据时间段设置带宽管理策略20硬件直通保护支持设备断电时直通保护，保持网络畅通发生网络异常大流量严重影响设备性能时， 自动启用软件旁路 直通保护机制，达到临时“泄洪”效果，网络流量恢复正常时， 系统自动复位可