第十四包 网络实验室设备参数、性能一览表(标的为重要指标)

1、第十四包 网络实验室设备参数、性能一览表(标*的为重要指标)6组实验台设备清单 序号设备名称技术参数及技术要求数量单位备注1二层交换机10/100M的RJ45接口数量2417台12+5支持千兆电口数4支持千兆光口数4具有专业堆叠接口风扇设计背板带宽19G包转发率9.6Mpps支持多种ACL策略，至少支持以下几项：标准IP ACL、扩展IP ACL、IPv6 ACL支持SNMP v1/v2/v3、支持SSH、支持Syslog、支持SNTP；支持CLI (需与业界主流标准兼容) 支持STP,RSTP,MSTP协议支持基于端口和MAC、ip地址绑定信息产业部入网许可证要求提供国家正规出版社出版配套教

2、材 2三层交换机背板带宽30Gbps16台12+2+2包转发率9.6Mpps固化百兆端口24固化千兆SFP接口4固化千兆电接口4支持STP、RSTP、MSTP，其中MSTP实例数32；支持端口环路检测，单向链路检测，双向链路检测要求支持IGMP V1/2/3 、PIM-SM、PIM-DM、PIM-SSM, 支持SNMP V1/2/3，支持IPv4/IPv6 RIPv1 v2、OSPF、BGP等路由协议，支持VRRP或HSRP硬件支持IPv6，提供IPv6第二阶段证书要求支持IP标准ACL;扩展IP ACL; 时间ACL; 单向ACL; IPV6 ACL支持CPU保护技术，并提供相应的技术资料支

3、持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式、支持Syslog信息产业部入网许可证；要求提供国家正规出版社出版配套教材，并在投标现场提供教材备查3核心交换机10/100/1000M接口数量36个1台千兆SFP光接口数量12个万兆业务模块扩展槽位2背板带宽240Gbps包转发率65Mpps支持电源冗余支持OSPFv1/v2/v3，支持RIPv1/v2，支持ECMP/WCMP支持STP、RSTP、MSTP，其中MSTP实例数>=32；支持CPU保护功能支持SNMP v1/v2/v3、支持SSH、支持Syslog、支持

4、SNTP，支持STP、RSTP、MSTP支持丰富的路由协议，如RIPv1/V2、OSPFv2、BGP4要求支持IP标准ACL;扩展IP ACL; 时间ACL; 单向ACL; IPV6 ACL提供信息产业部入网许可证，产品通过IPv6 Ready Phase-2认证4路由器（一）要求共配置同步串口接口模块12个，每台设备配置FXS口2个12台整机包转发性能280kpps固定三层以太业务端口3个提供单独的Consol 1个和AUX口 1个扩展槽7个支持RIPv1/v2、OSPF、BGPv4、策略路由PBR、路由负载分担等, 支持IGMP、DVMRP等, 支持MPLS及MPLS VPN要求具备高安全

5、特性，因此CPU能够抵抗DDOS攻击，并提供国家级测试报告。支持访问控制列表，基于源地址、目的地址和时间段的过滤；NAT；支持VRRP; 支持SNMP V1/2/3支持数据加密      设备要求具备高精度的QOS，支持CAR、GTS等的二级QOS，并提供国家级测试报告要求提供国家正规出版社出版配套教材。5路由器（二）要求共配置同步串口接口模块24个，每台设备配置FXS口2个12台整机包转发性能280kpps固定三层以太业务端口3个提供单独的Consol 1个和AUX口 1个扩展槽7个支持MPLS及MPLS VPN；支持访问控制列表，基于源地址

6、、目的地址和时间段的过滤；NAT；支持SNMP V1/2/3；支持VRRP要求具备高安全特性， CPU能够抵抗DDOS攻击，并提供国家级测试报告。设备数据转发和控制策略互不影响，并提供相关国家级的测试报告。内置硬件加密引擎设备要求具备高精度的QOS，支持CAR、GTS等的二级QOS，并提供国家级测试报告提供信息产业部入网许可证、与入网测试报告支持RIPv1/v2、OSPF、BGPv4、策略路由PBR、路由负载分担等要求提供国家正规出版社出版配套教材。5V.35DTEV.35DCE线缆实验室路由器专用线缆18条6无线网络设备6.2智能无线接入点AP支持802.11b/g6台6组，每组1台AP支持

7、PoE供电方式支持的SSID数32支持AP做为加解密结点采用瘦AP架构，本地不保存任何配置信息6.3无线管理器提供8个10/100Mbps快速以太网端口，支持PoE供电端口61台支持AP数目12支持基于每个用户、SSID的带宽控制同一SSID下同时支持多种加密方式支持灵活控制无线用户数据流量是否经由无线控制器转发支持基于无线用户、AP和频段的负载均衡支持语音优先(802.11i PMK cache, WMM)支持为来访者提供基于Web portal的定制认证服务支持SNMP V1/V2c/V3、SYSLOG支持CAPWAP架构规范6.4无线网卡Usb接口6个7安全7.1网络防火墙固化千兆电口4

8、个，最大支持千兆接口8个1台模块化插槽1内置提供不少于1组的链路Bypass功能基于状态检测的动态包过滤防火墙 支持P2P（BT、eMule,迅雷等）应用控制支持抗DoS/DDoS攻击端口链路备份和负载均衡支持入侵检测和防护（IPS）用户认证支持本地认证和radius认证提供公安部计算机信息系统安全专用产品销售许可证提供涉密信息系统产品检测证书提供国家信息安全认证产品型号证书7.2入侵检测系统2个10/100M RJ45接口,支持1路管理,1路监听1台采用多层体系结构（非2层）、多组件设计的入侵检测系统。能够适应复杂的高可用性网络支持与多种主流防火墙（例如：checkpoint、Nokia、P

9、IX、Netscreen等）进行联动8语音8.1语音,视频通讯融合实验系统-软交换服务器支持SIP V2协议,遵循RFC3261标准2台要求支持语音编码G.711A/U，G.723，G.72910/100/自适应网口2个支持视频通讯支持丰富的PBX功能，如：内部通话，呼叫转移,呼叫保持,呼叫等待，振铃组，IVR等，为了增强网络的可扩展性，禁止使用私有协议提供各种呼叫业务 要求支持电话会议要求支持计费要求开放API接口，提供应用开发接口；要求提供国家正规出版社出版VOIP配套教材，并在投标现场提供教材备查8.2 语音网关要求支持SIP V2协议，遵循RFC3261标准2台要求提供FXS接口4，F

10、XO接口4 10/100/自适应网口2个要求支持语音编码G.711A/U，G.723，G.729支持传真T.38支持语音特性：CNG、静音检测、回声抵消支持自动总台和二次拨号功能；要求提供国家正规出版社出版VOIP配套教材，并在投标现场提供教材备查8.3语音,视频通讯融合实验系统-VoIP话机要求支持SIP V2协议，遵循RFC3261标准4台10/100/自适应网口2个IP话机内置三方会议功能，该会议功能提供不依赖于专用会议服务器IP话机应为常用功能提供专用按键，如免提、保持、呼叫转移等支持WEB配置管理9存储配置缓存容量1GB配置千兆口主机接口数量2个1台配置热插拔硬盘插槽数量4个，同时支

11、持SAS与SATA硬盘配置支持RAID0，1，5，JBOD等配置支持备份、快照、复制、容灾等功能并提供相应实验指导和实验教材操作系统支持：Windows NT/2K/2K3/XP、Unix、Linux、Novell NetWare、Macintosh OS等      中文图形化式管理界面；支持SSL/ SSH传输加密协议并提供电子邮件警示功能，系统事件纪录，支持SNMP网络管理协议为保证教学的统一性，要求与交换机，路由器，网络安全等统一品牌配置：主机一台，320G SATA硬盘4块11计算机双网卡Intel双核 E5200，Intel G31

12、主板，1G内存，160G硬盘，DVD光驱，18.5显示器，双千兆网卡36+1台一台教师用机12机柜42U/19"国际标准通风钢化玻璃前门,优质冷轧钢板,脱脂、酸洗、防锈磷化、静电喷塑200cm×60cm×100cm按要求订做13教师桌、椅高密板材160cm×80cm×70cm靠背软椅各1张 14六人实验台/凳子实验台：高密板70cm×50cm×75cm×6凳子：钢木方凳40cm X 30cm x 55cm15综合布线系统网线、电线、插座、线管及配线架等16防静电地板进口三聚氰胺贴面（HPL）优质冷轧钢板，中间填发泡

13、水泥，四周镶导电边条17储物柜铝玻结构防腐防滑防震120cm×65cm× 200cm1个18网线制作、测试工具网线制作钳子，网络测试仪8把19光纤跳线根据实际设备的接口配置光纤跳线12对20网线提供网线供学生进行制作实验2箱21水晶头提供水晶头供学生进行制作实验6盒22实验室挂牌实验室挂牌（根据实验室环境设计提供） 1.投标人负责所有本次采购设备/系统完全稳定的运行，保证无故障验收。2.投标人负责本次采购设备的安装、调试，并保证系统安全、稳定地运行；3.所需线材、线槽、电源线、插座、接头、线架、机柜等配件要符合行业标准（电源线要求使用不差于郑缆三厂铜线；网络线要求使用不差于

14、TCL6e；线槽要求使用不差于1.2mm不锈钢和联塑PVC、终端产品（插座、插头、水晶头、模块等）要求使用不差于TCL国际电工的产品）；4.施工中配电与网络管线必须分离，具备防火、防短路、防静电、防鼠咬等功能，美观大方，不能有裸露的线缆。 5.对于招标文件中没有列出，而对系统、设备的正常运行和维护必不可少的备件、专用工具和消耗品，投标人应列出详细清单，并报出单项价格，所有备件必须符合国家标准及行业要求。6.安装施工进度计划安排科学、合理、有序，在施工的过程中采用的新设备，降低成本、缩短工期所采用的新工艺，安装调试检测设备齐全，人员安排合理、管理机构健全。教学功能及实验要求一览表序号功能模块名称

15、功能要求（所能做实验）1交换实验交换机基本配置交换机的全局配置交换机端口的基本配置查看交换机的系统和配置信息交换机端口隔离Vlan的基本配置跨交换机实现VLAN端口聚合提供冗余备份链路生成树配置快速生成树配置提高生成树的弹性基本VRRP实验VRRP多备份组实验二层组播网 IGMP SNOOPINGPIM组播协议密集模式（DM模式）PIM组播协议稀疏模式（SM模式）利用TFTP升级现有交换机操作系统IPv6地址配置IPv6邻居发现IPv6静态邻居配置IPv6地址冲突检测IPv6静态路由IPv6默认态路由IPv6 OSPFv3单区域IPv6 OSPFv3多区域IPv6访问控制列表IPv6手动隧道(

16、PC-Switch) IPv6手动隧道(Switch-Switch)IPv6自动隧道(PC-Switch) IPv6自动隧道(switch-Switch)2路由实验路由器的命令行界面配置路由器的全局配置路由器端口的基本配置查看路由器的系统和配置信息静态路由RIPV1 路由协议配置基本的RIP V2配置RIP V2路由邻居认证RIP的定时器配置RIP单播路由更新配置配置RIP汇总；配置RIP偏移列表OSPF单区域；OSPF多区域配置OSPF NBMA的网络类型配置OSPF点到点的网络类型配置OSPF点到多点的网络类型配置OSPF虚链路配置OSPF STUB、TOTALLY STUBBY区域配置O

17、SPF 邻居认证加密配置OSPF 邻居明文认证配置配置OSPF的路由汇总配置OSPF的外部路由汇总OSPF虚链路配置通过浮动的静态路由实现链路备份通过动态路由协议实现链路备份接口备份单臂路由的应用RIP路由重发布；Ospf路由重发布广域网协议的封装PPP PAP认证配置PPP CHAP认证配置FRAME-RELAY交换机帧中继FRAME-RELAY静态映射帧中继FRAME-RELAY动态映射FRAME-RELAY MULTIPOINT子接口FRAME-RELAY POIN-TO-POINT子接口建立ISDN DDR链路；ISDN反向回拨ISDN多信道数据传输利用ISDN做DDR按需拨号路由利用

18、IP标准访问列表进行流量的控制利用IP扩展访问列表实现应用服务的访问限制 基于时间的访问控制列表专家级访问列表动态NAPT实现局域网访问互联网用NAT实现外网主机访问内网服务器重叠地址转换TCP负载均衡地址转换加权公平队列（WFQ）基于类的加权公平队列（CBWFQ）可定制队列（CQ）优先级队列（PQ）3综合实验项目一 中小企业双出口项目二 大型（单核心）网络项目三 双核心网络项目四 多节点环网项目五 城域网互联项目六 广域网VOIP4无线实验熟悉无线交换机和智能无线AP的连接拓扑升级无线交换机的软件版本搭建802.11b/g的无线覆盖网络了解无线信道和功率的干扰以及优化配置DHCP服务器以及无

19、线AP的IP地址配置无线网络用户的二层隔离配置无线用户的负载均衡配置无线用户，SSID以及权值的带宽控制配置无线网络的漫游RingMaster无线射频规划RingMaster无线设备定位RingMaster无线网络配置RingMaster无线网络监控配置无线网络用户的二层隔离无线网络的web认证无线网络的MAC认证无线网络的802.1x认证无线网络的WEP加密，TKIP加密非法AP和client的发现和定位5安全实验防火墙的初始配置安全策略的设置安全NAT的配置客户端认证的配置防火墙防DoS攻击的设置地址绑定连接速率限制配置URL过滤服务保护P2P限制链路负载（策略路由）使用SPAN对数据流进

20、行镜像IDS 策略管理实验IDS 配置管理实验IDS 报表管理实验IDS 帐户管理实验IDS 数据库管理实验木马攻击检测实验端口扫描检测攻击实验蠕虫病毒攻击检测实验DOS攻击检测实验DDOS攻击检测实验缓冲区溢出攻击检测实验WEB服务器攻击检测实验数据库攻击检测实验分布式管理实验事件自定义实验告警事件风暴抑制管理实验事件响应方式管理实验密码策略审计实验系统漏洞攻击检测实验IDS与防火墙联动6融合通信实验VOIP设备及接口认识VOIP设备的网络配置最简软交换系统基本配置最简软交换系统高级配置信息管理和系统管理电话会议振铃组和附加业务计费管理语音网关基本配置语音网关高级配置语音网关落地配置拨号规则

21、配置软交换系统互联跨软交换系统落地IVR实验断电、断网逃生实验Video Over IP配置VOWifi配置实验PRI信令配置实验7号信令配置实验网络抓包分析基础SIP注册过程分析注册常见错误及排障直接呼叫过程分析代理呼叫过程分析呼叫常见错误及排障改变现有会话语音编码基础实验语音流常见故障和排除语音编码的带宽实验铃流信号产生实验caller ID传送实验DTMF信号转换实验VOIP网和IP数据通信网的共存7数据存储实验磁盘基本管理实验文件系统管理实验RAID 0实验RAID 1实验RAID 5实验iSCSI连接Windows服务器数据传输实验数据快照与恢复实验服务器访问控制实验多路径数据访问实

22、验在线扩展磁盘容量实验数据备份与恢复实验基于iSCSI的双机热备实验重复数据删除实验DFS远程复制实验利用NAS和磁盘限额进行办公网络数据共享系统设计通过快照功能规划门户网站海量数据快速备份与恢复使用重复数据删除和快照技术规划企业邮件系统利用快照和DFS进行高校数据中心容灾备份系统设计同异步远程复制实现数据容灾建立NAS文件共享 第十五包 网络教学设备清单 网络教学设备性能参数一览表（标*的为重要指标）序号设备名称技术参数及技术要求数量单位备注1二层交换机10/100M的RJ45接口数量244台支持千兆电口数4支持千兆光口数4交换容量45Gbps支持802.1X认证，支持基于端口和MAC地址实

23、现用户帐号、密码、IP、MAC、VLAN、端口、交换机的灵活绑定支持ARP安全功能，可以防止ARP欺骗、防止ARP扫描。包转发率9.6Mpps支持多种ACL策略，至少支持以下几项：标准IP ACL、扩展IP ACL、 支持SNMP v1/v2/v3，支持STP,RSTP,MSTP协议信息产业部入网许可证2三层交换机拒绝OEM产品4台 包转发率39Mpps固化百兆端口24VLAN表项>=4K固化千兆接口4交换容量52Gbps提供IPv6 Ready Phase-2认证证书，并通过IPv6 Ready Phase-2 Enhance认证。要求支持IGMP V1/2/3 、PIM-SM、PIM

24、-DM、PIM-SSM, 支持SNMP V1/2/3，支持IPv4/IPv6 RIPv1 v2、OSPF、BGP等路由协议支持VRRP或HSRP要求支持IP标准ACL;扩展IP ACL; 时间ACL; 单向ACL; IPV6 ACL支持SNMP V1/2/3、RMON、兼容CDP； Telnet、Console、SNMP v1/v2/v3等管理方式。信息产业部入网许可证4路由器（一）配置百兆路由以太口2,高速同异步串口24台支持以太网、桥（VLAN、STP）、帧中继、X.25、HDLC、SLIP、LAPB、PPP、MP、PPPoEClient/Server、LLC2、DLSW、XoT产品必须通过IPv6 Ready Phase-2认证 ，并提供相关证明材料提供单独的Consol 1个和AUX口 1个支持RIPv1/v2、OSPF、BGPv4、策略路由PBR、路由负载分担等支持访问控制列表，基于源地址、目的地址和时间段的过滤；NAT；支持SNMP V1/2/3、RMON、兼容CDP 支持数据加密支持VRRP5路