网络设备配置清单

1、网络设备配置清单设备名称品牌型号数量核心交换机HP或CISCO或JUNIPER二层机箱式交换机：6x业务插槽，含346G引擎，20 x千兆PoE电口，4xminiGBIC端口模块，875w冗余电源，十年免费保换服务，具体参数及要求详见附件1台光纤模块千兆多模SX光纤模块，LC接头（与交换机同一品牌，原厂原装产品）8个汇聚交换机HP或CISCO或JUNIPER二层网管交换机：20口千兆电口，4个双功能定制端口，十年免费保换服务，具体参数及要求详见附件2台接入交换机HP或CISCO或JUNIPER二层网管交换机：24口百兆电口，2个双功能定制端口，十年免费保换服务，具体参数及要求详见附件2台上网行

2、为管理设备金山或安达通或网康机架式上网行为管理设备：网络接口5电口:1000Mx4,100Mx1,电源150W，数据库更新URL数据库在线更新/离线更新/应用协议数据库在线更新/每周更新，支持BYPASS,产品升级在线/离线，三年免费保修服务，具体参数及要求详见附件1台路由器CISCOASA5510-BUN-K8或H3CSOHOER5100-CN或HPPROCURESECUREROUTER7102DI1台机柜LINKBASICMCCB42U-610豪华型1只理线架GCI（美国）19MMC-1U8付机架式光纤配线架GCI（美国）JFBX-2410244个ST适配器GCI（美国）FTC-2420-

3、ST32只光纤尾纤GCI（美国）5MLC-ST多模跳线10对数据点GCI或AVAYA或LINKBASIC（C）超五类网线、多模光纤、模块、各种规格波达线槽、地下管路需暗埋施工等，视工程需要285个附件PVC管、86明盒、扎带、护套、机柜附件等1批其它安装、调试等（中标方在工程完工时需向学校提供所有办公室、教室、教师宿舍数据点的测试报告，把布线原始资料及施工图纸移交网络主管老师）要求：一、所有设备、线材等必需是厂家原装生产，原厂原包装到校，经学校验收合格后再安装。二、中标方须提供互换机设备整机十年保换服务，上网行为管理设备整机一年保换、三年质保服务。按照学校设计方案和具体施工要求把新增加的网络设

4、备与学校现有的设备归并，并从头综合布线（每一个数据点布线至学校指定位置，两头标明相应位置编号），组建整个校园网络系统。为保证学校正常的教学秩序不受影响整个工程必需在中标后5天内安装、调试完毕。3、学校保留在开标后三天内对中标单位所投设备进行局部范围内的整体技术方案测试，厂家应踊跃配合测试。4、为确保系统兼容性，要求提供的所有网络设备及模块必需属同一品牌的产品。附件：学勉中学网络设备主要设备参数核心交换机序号指标项指标参数要求备注99品牌必须要求配置端口数性能可扩展HP或CISCO或JUNIPER交换容量346Gbps二/三层包持续交换能力214Mpps千兆以太网端口数量20千兆光纤插槽数量4业

5、务模块插槽数(不含管理模块插槽)6千兆以太网端口支持数量144万兆以太网端口支持数量24千兆电口支持以太网供电超大帧(JumboFrames)支持，iSCSI支持POE+,向下兼容POE，提供单端口30W电源IPv6就绪，双堆栈(v4,v6),IPv6ACL/Qos支持服务器分布式汇，负载均衡满足必须满足必须满足必须满足必须满足必须满足必须满足必须满足必须满足必须满足必须满足必须满足可管理必须支持Sflowv5(RFC3176)流量统计功能SNMP、Console、Telnet以及基于Web管理等网络功能双闪存，多配置文件满足必须满足必须RIPv1/v2,OSPF,UDPHelper,VRRP

6、,LLDP满足协议支6持Cos,QosIP组播，IGMP/PIM-DM/PIM-SM必须支持交换机集群技术，多链路间动态负载均衡基于硬件的输入访问控制(inputACL)、基于硬件的输出访问控制(outputACL)基于硬件的线速过滤功能身份驱动ACLSNMPv3,SSHv1/v2,SSL，动态ARP攻击保护7安全性交换机CPU保护，ICMP扼制，STP根防护，检测攻击RADIUS，TACACS+，每端口同时支持多个用户认证根据TCP连接数抑制网络病毒传播原厂十年免费保换，下一工作日备件更换售后服具体配满足必须满足必须满足必须满足必须满足必须满足必须满足必须免费IOS升级满足必须免费提供网络管

7、理软件满足三层机箱式交换机1只，6x业务插槽、含346G引擎1块，20 x千兆PoE电口、4xminiGBIC端口模块1块，875w冗余电源，千兆多模SX光纤模块，LC接头4个必须满足汇聚交换机序号指标项指标参数要求备注1品牌HP或CISCO或JUNIPER必须满足2性能交换容量48Gbps必须满足二/二层包持续交换能力35Mpps必须满足3要求配置端口数量千兆以太网端口数量20必须满足千兆光电复合式端口数量4必须满足4可管理性最大堆叠台数16必须满足双闪存配置必须满足支持巨型帧支持RMON流量分析SNMP、Console、Telnet以及基于Web管理等网络功能5协议支持、LLDP必须满足6

8、安全性SNMPv3,SSHv1/v2,SSL必须满足STPBPDU端口保护防护端口功能必须满足满足满足满足售后服务RADIUS,TACACS+,每端口同时支持多个用户认证原厂十年免费保换，下一工作日备件更换免费IOS升级必须满足必须满足必须满足必须满足具体配置二层网管交换机（20口千兆电口，售后服务RADIUS,TACACS+,每端口同时支持多个用户认证原厂十年免费保换，下一工作日备件更换免费IOS升级必须满足必须满足必须满足必须满足具体配置二层网管交换机（20口千兆电口，4个双功能定制端口）2台,千兆多模SX光纤模块，LC接头2个必须满足免费提供网络管理软件接入父换机序号指标项指标参数要求备

9、注1品牌HP或CISCO或JUNIPER必须满足6666交换容量2性能二/三层包持续交换能力要求3配置端口数量百兆以太网端口数量24千兆光电复合式端口数量2最大堆叠台数16双闪存配置可管4理性支持巨型帧支持RMON流量分析SNMP、Console、Telnet以及基于Web管理等网络功能协议5支持必须满足必须满足必须满足必须满足必须满足必须满足必须满足必须满足LLDP必须满足SNMPv3,SSHv1/v2,SSL必须满足STPBPDU端口保护支持2条或以上链路汇聚,每条链路汇聚可支持4个链路/端口必须满足防护端口功能必须满足RADIUS,TACACS+,每端口同时支持多个用户认证必须满足服务原

10、厂十年免费保换，下一工作日备件更换免费IOS升级免费提供网络管理软件必须满足必须满足必须满足具体配置二层网管交换机（24口百兆电口，2个双功能定制端口）2台，千兆多模SX光纤模块，LC接头2个必须满足上网行为管理设备序号指标项指标参数要求备注1品牌金山、安达通、网康必须满足2网络接口具有4个千兆以太网络接口，1个RJ45/DB9串行接口必须满足3支持上网人数大于500人必须满足4并发会话大于240000个必须满足5产品部署产品可通过透明桥接、网关、旁路三种方式接入网络产品在透明网桥接入模式下，支持双链路、双网桥部署网络配置更改，无需重启设备必须满足可作为代理服务器必须满足6管理方式设备可提供基

11、于HTTPS协议的图形化管理界面，用户可以使用各种浏览器进行设备的访问控制。设备管理界面的访问不允许安装任何插件支持命令仃方式对设备进仃管理与配置。设备必须支持本地串行，接口管理，用户可以使用超级终端连接设备进行基本配置web页面开启硬件bypass必须满足7依靠厂家自主研发的URL预分类数据库进行国内网站的识别过滤，内置URL库类别要超过40类必须满足网页库覆盖度URL库数量超过1400万条，覆盖国内网站（要求在网站及产品宣传画册中写明）必须满足8网页库精确度对于Baidu/Google的中文前100个搜索结果，URL分类识别精确度要求超过95%必须满足9网页库时效性要求厂家URL分类库每日

12、更新，确保时效性URL库要求每日更新量超过300万条支持未识别分类URL的自动回传再分类功能，要求在管理界面中可以看到该功能项10网页过滤支持基于预分类的URL类别进仃过滤控制支持用户自定义网站类别过滤支持URL类别的二级子类控制支持对以IP方式访问网站进行过滤控制和识别必须满足支持基于网站分类过滤HTTPS加密的网站支持基于URL关键字进行过滤控制支持基于文件类型进行过滤控制支持基于网页文件大小进仃过滤控制必须满足对于违反策略的网页访问，支持弹出警示页面，警示页面内容支持自定义支持网站黑、白名单设置11完整协议库需提供能够覆盖主流互联网应用的协议库应用协议库要求精准识别、3级分类，并以树状结

13、构分层管理，便于策略设置12P2P下载能够识别控制国内主流的P2P下载软件，如：迅雷，BT,电驴等，要求对于加密的下载协议也能识别控制13IM即时通信能够对国内主流的IM应用进行封堵控制，女卩：QQ,MSN,Yaho。通，网易泡泡，飞信等。对于每一种应用的子协议，如聊天、文件传输、文件传输大小、视频，能够进行独立控制。且在IM应用协议列表中可以明确的看到文件传输、视频、聊天这样的子协议名称必须满足14网络电视能够识别控制国内主流的网络电视应用，如：PPLive，土豆网，酷6,6间房等15网络游戏能够控制国内主要网络游戏，如：联众游戏，魔兽世界，梦幻西游等16炒股软件能够识别控制国内主要的股票软

14、件，如：大智慧，同花顺，钱龙等17FTP监控与过滤能够记录FTP帐号、服务器名称、文件名称、文件路径，能够完整还原传输的文件。（注：只在FTP主动模式下有效，被动模式不可以，测试时需注意）必须满足支持基于时间和用户审计FTP行为与内容支持对任意端口的FTP文件传输行为和传输内容的识别和审计能够按照上传或者下载记录FTP仃为与内谷可基于所传输文件在FTP服务器的路径和文件名称控制是否允许文件传输18带宽通道管理支持基于带宽通道的流量控制，可设定多个不同的带宽通道，每个带宽通道提供保障速率和突发速率支持带宽通道优先级的定义，保障核心业务拥有带宽保障支持空闲带宽借用，实现带宽资源统计复用19带宽策略设置可设置基于人/部门的带宽管理策略可设置基于应用的带宽管理策略，避免非业务应用对主流应用的影响可设置人/部门某一种或多种应用的组合带宽策略可设置部门成员的平均带宽策略，避免个体成员独占部门带宽可根据时间段设置带宽管理策略20硬件直通保护支持设备断电时直通保护，保持网络畅通发生网络异常大流量严重影响设备性能时，自动启用软件旁路直通保护机制，达到临时“泄洪”效果，网络流量恢复正常时，系统自动复位可提供在软件系统异常时硬