附表货物需求及技术规格一览表

1、附表：货物需求及技术规格一览表序号项目名称功能、配置要求及主要技术参数单位数量1核心层路由交换机（一）详见附件一第二部分2.1台12核心层路由交换机（二）详见附件一第二部分2.2台13核心层路由交换机（三）详见附件一第二部分2.3台14汇聚层以太网交换机详见附件一第二部分2.4 台15接入层以太网交换机（一）详见附件一第二部分2.5台376接入层以太网交换机（二）详见附件一第二部分2.6台197接入层以太网交换机（三）详见附件一第二部分2.7台178认证计费系统软件详见附件一第二部分2.8套19网管系统软件详见附件一第二部分2.9套110存储器详见附件一第三部分3.1台1114端口1000 B

2、ase-SX模块4端口千兆以太网多模光接口模块（850nm，550m，LC接口，配合华为S5516交换机使用）块1附件一： 一、 总体要求品牌要求所选所有网络设备、存储设备、认证计费系统软件、网管系统软件均需同一厂商品牌。资质要求投标人必须具备原厂商投标授权书；制造网络设备厂商必须提供在10个以上大学的整网使用用户使用报告。服务要求网络产品提供一年原厂商长春本地服务，存储设备提供三年原厂商长春本地服务(原厂商承诺，要求加盖原厂商公章)；网络产品、存储设备、认证计费系统软件和网管系统软件，需原厂商在长春本地设有办事机构及备件库。二、网络设备部分2.1核心层路由交换机功能及技术指标参数要求背板带宽

3、=1.8T交换容量=720G转发性能=428Mpps电源数量=2主控板数量=1（支持扩展到两块主控板，两块主控板间必须支持数据负载均衡处理模式）机箱内支持槽位数=14数据处理方式基于硬件的全分布式数据转发BT限流能力交换机能自动感知并限制BT数据流安全特性1. 和同品牌的IDS设备能实现数据流级的安全联动 2.内置防火墙板卡（该板卡需自带至少8个千兆接口）3.支持内置VPN业务板卡 4.支持内置流分析板卡IPv6特性分布式IPv6特性，支持v4/v6双栈路由协议，支持RipNG、ospf v3等IPv6路由协议，支持GRE、自动、手动、6to4、6PE等隧道技术万兆接口数量=48千兆接口数量=

4、576路由表容量=256K路由接口数量=1KVLAN特性Vlan数=4096，支持GVRPMAC地址表=64K带宽控制支持带宽控制，控制粒度=1.8T交换容量=720G转发性能=428Mpps电源数量=2主控板数量=1（支持扩展到两块主控板，两块主控板间必须支持数据负载均衡处理模式）机箱内支持槽位数=14数据处理方式基于硬件的全分布式数据转发BT限流能力交换机能自动感知并限制BT数据流安全特性1.和同品牌的IDS设备能实现数据流级的安全联动 2.支持内置防火墙板卡（该板卡需自带至少8个千兆接口）3.支持内置VPN业务板卡 4.支持内置流分析板卡IPv6特性分布式IPv6特性，支持v4/v6双栈

5、路由协议，支持RipNG、ospf v3等IPv6路由协议，支持GRE、自动、手动、6to4、6PE等隧道技术万兆接口数量=48千兆接口数量=576路由表容量=256K路由接口数量=1KVLAN特性Vlan数=4096，支持GVRPMAC地址表=64K带宽控制支持带宽控制，控制粒度=1.8T交换容量=720G转发性能=428Mpps电源数量=2主控板数量=1（支持扩展到两块主控板，两块主控板间必须支持数据负载均衡处理模式）机箱内支持槽位数=14数据处理方式基于硬件的全分布式数据转发BT限流能力交换机能自动感知并限制BT数据流安全特性1.和同品牌的IDS设备能实现数据流级的安全联动 2.支持内置

6、防火墙板卡（该板卡需自带至少8个千兆接口）3.支持内置VPN业务板卡4.支持内置流分析板卡IPv6特性分布式IPv6特性，支持v4/v6双栈路由协议，支持RipNG、ospf v3等IPv6路由协议，支持GRE、自动、手动、6to4、6PE等隧道技术万兆接口数量=48千兆接口数量=576路由表容量=256K路由接口数量=1KVLAN特性Vlan数=4096，支持GVRPMAC地址表=64K带宽控制支持带宽控制，控制粒度=32G转发性能=9.53Mpps处理器内存128M可支持接口类型FE、GE（电口、光口）固定百兆接口数量24整机固化模块插槽数量=4最大千兆接口数量=4路由表容量=1KVLAN

7、特性最大可配置Vlan数=4096，支持GVRP路由接口数量=64MAC地址表=16K堆叠特性堆叠数量=8链路聚合最大支持8个FE口或4个GE端口聚合带宽控制支持带宽控制，控制粒度=32G转发性能=9.53Mpps处理器内存128M可支持接口类型FE、GE（电口、光口）固定百兆接口数量24整机固化模块插槽数量=2整机固化千兆以太网电口数量=2最大千兆接口数量=4路由表容量=1KVLAN特性最大可配置Vlan数=4096，支持GVRP路由接口数量=64MAC地址表=16K堆叠特性堆叠数量=8链路聚合最大支持8个FE口或4个GE端口聚合带宽控制支持带宽控制，控制粒度=32G转发性能=9.53Mpp

8、s处理器内存128M可支持接口类型FE、GE（电口、光口）固定百兆接口数量24模块插槽数量=2整机固化千兆以太网电口=2最大千兆接口数量=4路由表容量=1KVLAN特性最大可配置Vlan数=4096，支持GVRP路由接口数量=64MAC地址表=16K堆叠特性堆叠数量=8链路聚合最大支持8个FE口或4个GE端口聚合带宽控制支持带宽控制，控制粒度=9.6G最大转发性能=3.87Mpps可支持接口类型百兆电接口、百兆光接口固定FE接口数量=24百兆扩展插槽=2VLAN特性支持基于端口的VLAN，802.1q Vlan封装，支持最大Vlan数=256，支持GVRPMAC地址表=2K基本功能端口镜像；优

9、先权/802.1p；流量控制/802.3x；支持端口汇聚，最大汇聚端口数=8；协议特性802.1X Sever组播协议支持IGMP Snooping生成树协议支持STP/RSTP协议，符合IEEE802.1D、IEEE802.1W标准设备管理SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持MIB-II；中文图形化管理品牌要求所选所有设备均需同一品牌采购数量17台2.8 认证计费系统软件功能要求指标要求支持多种上网认证方式能支持802.1x、PPPoE、Portal等多种认证方式具有绑定功能，用户认证高安全性，防止账号盗用和非法接入支持用户与用户IP地址和MAC地址的绑定

10、认证；支持用户与设备IP地址、端口、VLAN的绑定认证。并具备自动学习功能，可以减少管理员手工录入的工作量。支持与第三方邮件或Proxy系统的统一认证 支持与LDAP服务器的统一认证，例如支持LDAP协议的邮件或Proxy系统的统一认证，避免用户记忆多个用户名和密码。支持Windows域统一认证支持Windows域统一认证，实现网络登陆与域登陆的一次性认证。支持免绑定区域在免绑定区域(一组接入设备)内，用户认证时不受绑定（如MAC绑定）的限制。此外，还可以利用免绑定区域与用户认证绑定相结合的方式实现用户与多台接入设备的绑定支持用户漫游认证对于不同认证区域，通过Radius Proxy可实现用户

11、的区域漫游。不同网络区域使用各自的CAMS系统进行用户登陆管理。支持基于用户的权限控制策略可以为不同用户定制不同网络访问权限。支持用户同时在线数限制可以限制用户的同时在线用户数，比如可以限制用户的同时在线用户数只能有一个。支持设置最大闲置时长当用户一段时间内无网络访问流量，可以主动将用户下线。限制用户终端IP地址获取方式可以限制用户只能使用静态IP地址或者通过DHCP自动获取IP地址。支持动态分配指定IP地址用户在不同地点、使用不同计算机均可动态获得相同的IP地址。可以限制用户的接入时段和接入区域能够限制用户登陆时间和登录地点，用户只能在允许的时间和地点上网。可以限制终端用户使用多网卡和拨号网

12、络可以检测到多网卡和拨号上网，并能限制使用，防止内网外联可以限制用户使用和设置代理服务器具有代理检测功能（含开设代理服务器、IE上设置代理、使用多网卡），并能限制代理使用。基于身份的动态VLAN隔离支持对用户VLAN动态下发可以防止个别用户对网络资源的过度占用，避免网络拥塞支持用户的上网带宽（QoS带宽）限制；支持用户QoS优先级限制。支持检测客户端的类型和版本支持802.1x客户端版本检测，可以限制用户必须使用专用安全客户端以及使用的版本支持“黑名单”管理策略支持多种黑名单管理策略：比如手工加入黑名单、充值失败N次自动加入黑名单、后付费用户欠费帐期超过设定值时自动加入黑名单、用户多次重试密码

13、失败后自动加入黑名单(黑名单记录IP、MAC、物理端口、以及被非法尝试密码的帐号名)等。支持实时监控在线用户支持实时监控在线用户，强制非法用户下线支持消息下发管理员可以向在线用户发布通知消息，如“系统升级，网络将在10分中后切断”、“您的密码遭恶意试探，请注意保护密码安全”等。可以单个用户下发，也可以批量下发。支持用户认证失败日志记录和上网流程分析可以全面跟踪用户上网流程，方便定位与解决用户无法接入、异常断线等问题。支持多种用户上网计费策略，计费策略易于管理和维护，用户容易接受支持纯包月、包月限时、包月限流量；支持按流量计费；支持按时长计费。支持用户上网计费包月暂停与恢复可以使用户的包月截止日

14、期顺延，并支持用户认证上网自动取消暂停；支持多种暂停方式，可以由管理员暂停也可由用户自助暂停，且管理员可以设定是否启用用户自助暂停功能。支持用户上网计费自适应包月用户使用包月计费策略时，其包月费用的收取根据用户的实际使用情况而定。如果某月用户不使用网络服务，则该月不收取包月费用。支持按使用量分档计费和奖励对不同的使用量设置不同的费率，用的越多越便宜支持时段优惠，可以按天、按周、按月、按年设置周期性时段优惠在正常费率的基础上对在某些时段的接入给予一定的折扣优惠，如周末优惠、假日优惠等。支持组合费率（套餐）支持套餐计费策略：如类似“月租费10元，可免费使用20小时，超过20小时，每小时1元”的组合

15、费率。品牌要求所选软件和所有设备均需同一品牌数量共计1套（要求同时支持5000用户认证计费）2.9 网管系统软件功能要求指标要求实现全网设备的统一管理能够通过模块化、组件化方式，实现统一网管，对全网中的路由器、交换机、安全网关等所有网络设备进行管理。并且要支持管理多厂商设备支持中文界面要求提供中文图形化操作界面，便于用户使用支持分域、分权网管可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现分域、分权管理自动发现拓扑能自动发现网络中的所有网络设备，并在拓扑中显示出来，可以自动将网络中的逻辑连接关系显示出来可以自定义拓扑根据网络的实际组网，灵活定制网络拓扑。管理员可

16、对拓扑图进行增、删、改等编辑操作。支持为拓扑图选择不同的背景图能识别设备和主机的类型网管上能识别设备的类型，区分交换机、路由器、网关等，可以使用不同图标标识拓扑中显示设备告警状态根据设备的不同的状态，在拓扑上用不同颜色和图标显示对拓扑的放大、缩小，便于全网浏览显示支持鸟瞰图，可以快速方便地定位设备支持二层拓扑支持图形化显示设备间的二层物理连接支持故障检测并能实时显示告警要求具有故障检测功能，能够发现网络中的常见问题， 并支持对全网设备的告警信息和运行信息进行实时监控和统一浏览。可以分不同级别告警并采用不同颜色标明支持故障告警定位有故障定位功能，可以根据告警信息方便地定位到出问题的设备。使用告警

17、定位，可以直接定位到设备树和拓扑图上的设备支持告警提醒、转发支持多种提醒方式，比如告警灯（光提醒）、告警音（声提醒）；多种转发方式，比如转E-mail，转短信，转其它网管等支持告警统计及时统计当前各类告警的数目和已经确认的告警数目；在每个设备相关的设备信息中，能够支持重要未确认告警数、重要告警数、紧急未确认告警数、紧急告警数等告警信息统计提供故障修复建议告警信息上能提供对于该告警的修复建议，对于常见告警支持预安装修复建议支持告警过滤，可以制定过滤条件由于告警信息量极大，所以要求用户可自行定制告警过滤条件，比如可根据告警IP、告警级别、告警时间等灵活定制过滤条件。要求能快速查到用户关心的告警信息

18、支持告警分析可以屏蔽重复告警、闪断告警，告警自动确认支持管理服务器支持对服务器的性能、服务进行监视。比如能够显示服务器的CPU、内存、硬盘等使用情况；支持管理Windows、Solaris、Linux等服务器支持提供网络流量和性能信息要求提供设备性能监控功能，能够检测网络设备端口流量变化，它使得网络管理者能够直观地观测设备流量的变化提供直观的设备的面板视图支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态支持从网管设备面板实现配置功能能对设备的接口、VLAN、IP地址、RMON等通用信息进行配置支持多设备面板能同时打开多个交换机设备，能跨设备进行VLAN、端口等配置支持根据MAC或IP地址查找端口依据已有的用户的MAC或IP地址，定位其所在的设备及端口可以查看用户终端信息支持查看接入设备下所联结的用户终端的MAC地址和IP地址品牌要求所选软件和所有设备均需同一品牌数量共计1套三、存储设备部分3.1 网络存储系统功能及技术指标参数要求系统架构采用IP SAN架构整机容量6.4TB每逻辑卷快照数量255最大逻辑单元数1024端口支持提供至少4个GE端口用于连接服务器或交换机，