第三部分项目说明

第三部分项目说明一、项目名称山东科技职业学院关于网络信息系统集成项目二、项目说明1．供应商不得对所投包内容分解后进行响应。2．本项目预算：99.98万元。三、商务条件1.交付时间：合同签订后30日内。2.交付地点：采购人指定地点。3.付款方式:签订合同后，供货安装调试完毕经采购人验收合格后支付至合同金额的100%。4.质保期：18个月，自验收之日起算，因乙方原因导致乙方产品在质保期内发生质量问题，乙方负责免费更换；质保期后，提供技术支持服务及设备终身有偿维修。5、供应商所投产品的技术标准据实填写。采购人验收时进行核验，如出现虚假应标，送货产品参数与中标产品参数不相符的一经发现，采购人有权解除合同，对采购人造成损失的由成交供应商承担，并上报同级财政部门，有可能被列入诚信黑名单。四、技术参数及采购需求序号名称技术参数数量1路由器1.配置三层口数量≥4，至少包含2个Combo光电复用接口2.配置二层千兆以太电口数≥24个3.转发性能≥3Mpp，内存≥1GB，Flash≥256MB4.支持冗余电源模块（非RPS电源），冗余电源支持热插拔（模块化）5.为适应各种通风条件下的安装环境，设备需使用无风扇设计6.可用扩展模块插槽≥4个（非SFP模块插槽），可扩展TDD/FDDLTE全制式4G模块，支持5G接口模块，E1/CE1模块、同步/异步串口模块、国密局加密模块等，且为了方便部署，无槽位使用限制。7.配置USB接口≥1可用于零配置上线，SD卡接口≥1，多功能复位FUNC键，为便于设备管理，便于紧急情况的设备状态恢复8.支持静态路由、RIPv1/v2、OSPF、BGP4等路由协议9.支持并实配防火墙功能，可提供状态检测、攻击防御、URL过滤等多种安全特性32数据中心交换机1.固化端口：≥48个10/100/1000Mbps电口，≥4个SFP+光口2.交换容量≥616Gbps，包转发率≥252Mpps3.整机采用绿色环保设计，满负荷情况下电源功率≤70W4.要求所投设备MAC地址≥64K，要求所投设备ARP表项≥20K5.支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+6.支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取7.支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作8.支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行9.要求所投产品支持软件定义网络SDN，符合OpenFlow1.3协议标准，支持SDN和SDNReady功能10.配备一个电源模块11.配备一根万兆堆叠线缆23三层交换机1．交换容量≥672Gbps，转发性能≥156Mpps，10/100/1000M以太网端口≥24个，10G/1GSFP+光接口≥4个2．支持并实配可拔插双模块化电源，单电源功率≥70W，并配置一个电源模块3．支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议4．支持虚拟路由器冗余协议（VRRP），有效保障网络稳定5．支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作6．支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤50ms7.支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行8.配备一个电源模块44二层交换机1.交换容量≥336Gbps，转发性能≥108Mpps，固化10/100/1000M以太网端口≥24，1G/10GSFP+光接口≥42.支持SAVI功能，可防止地址解析欺骗3.支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行4.支持快速以太网链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能5.支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤50ms6.支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web7.支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作25出口网关1.支持固化千兆电口≥8个，固化千兆光口≥2个2.标准1U机箱，多核非X86架构，内存≥2GB支持1个硬盘，配置硬盘容量≥1T，支持1个电源，整机功耗低于25W3.为避免跨运营商访问，投标设备需要支持地址库路由，包含移动、联通、电信、教育、电信通五家地址库4.支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥2500种5.要求所投产品内置多种流控模型，包括娱乐模版，办公模版，专家模板等，支持一键开启智能流量控制6.支持IPSecVPN，并提供200路免费IpsecVPN接入授权7.要求所投产品IM聊天可支持基于聊天内容关键字的策略控制，通过插件可以实现QQ聊天内容的审计8.支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条9.支持防攻击：支持防land攻击、防Teardrop攻击、防Smurf攻击、防异常TCPFlag攻击、防PingofDeath攻击、防SYNFlood攻击、防UDPFlood攻击、防ICMPFlood攻击、防Fraggle攻击、防超长ICMP报文攻击、防Winnuke攻击、防ARPFlood报文攻击等36无线控制器1.默认可管理AP数≥32个，最大可支持管理224个AP2.802.11转发性能≥8G3.固化千兆电口数≥8；固化千兆光口数≥2个4.支持本地认证功能，无需通过外置Portal服务器和Radius服务器认证5.无线控制器具备虚拟化功能，多台无线控制器可以被虚拟化成一台控制器，实现虚拟控制器对所有成员AC的统一管理、在成员AC间共享License、统一将AP接入虚拟AC中6.为快速建立高度隔离的安全网络，设备应支持实现AP虚拟化功能，实现一台AP虚拟为多台AP，分别受不同AC设备独立管理，互不影响。不同虚拟AP之间数据隔离，虚拟AP在AC上不占用APLicense。7.为提高网络安全，应支持实现基于用户的PSK认证，实现用户之间不能共享WiFi密钥。8.无线控制器具备AP逃生功能，当在AC不可达造成AP离线时，离线的AP能够继续维持已经接入的终端保持业务正常，提升无线网络的可靠性。67无线接入设备1.3个以太网1个10/100/1000M端口2.支持802.11ax标准，支持802.11ax160MHz工作频宽3.采用硬件独立的三射频设计，一个2.4GHz射频卡，两个5GHz射频卡4.整机支持10条流，整机最大接入速率≥6.8Gbps5.支持双以太网口聚合链路6.支持802.3at/本地DC48V电源供电模式7.为快速建立高度隔离的安全网络，设备应支持实现AP虚拟化功能，实现一台AP虚拟为多台AP，分别受不同AC设备独立管理，互不影响。不同虚拟AP之间数据隔离，虚拟AP在AC上不占用APLicense8.所投AP具有WLAN自动网优功能，不借助任何网络优化软件，仅通过AP配置进行无线网络优化，降低无线网络中的频段干扰9.所投AP整机性能不低于2.5Gbps10.为保证在干扰源较多环境下的性能，设备应具备较好的抗干扰能力。10米内，AP在同频干扰下性能不小于极限性能的50%；在邻频干扰下性能不小于极限性能的70%11.配置一个POE以太网供电适配器，支持802.3at协议38放装AP1.支持标准的802.11acwave2协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式2.支持2条空间流,单频最大接入速率867Mbps,整机最大接入速率1167Mbps3.支持mu-mimo特性，发射功率≤20dBm4.1个10/100/1000Base-T以太网口，支持PoE供电5.支持802.3af/本地电源DC12V两种供电模式，整机功耗小于12.95w6.为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用7.支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信8.支持无线频谱分析,可视化射频干扰源对无线局域网的性能的影响9.配置一个单端口POE以太网供电适配器：千兆端口、支持802.3af协议标准供电69墙面AP1.设备整机最大接入数2562.支持802.11a/n/acWave2和802.11b/g/n同时工作3.支持PoE以太网供电,整机功耗小于8w4.设备支持非法AP检测及反制5.配合AC，支持边缘感知功能6.配置一个单端口POE以太网供电适配器：千兆端口、支持802.3af协议标准供电210机架管理控制器1.固化10/100M以太网接口数量≥2个,console口≥1，支持reset按键2.标准1U设备，19寸机架3.支持同时管理和控制的网络设备数量≥24个4.具备良好的设备识别能力，能够识别二层交换机、三层交换机、核心交换机、路由器、防火墙等常用实验网络设备5.支持Web方式的、简单直观的图形化管理界面；要求管理界面能够提供所连接实验设备的数量和设备型号信息6.要求管理界面能够提供所连接实验设备是否空闲或被正被占用的信息211无线网络技术训练平台1.提供1份课程标准；课程标准内容包括但不限于课程目标、课程内容与要求、课程实施建议；2.提供1份授课计划；授课计划应包含教学目的与要求，授课计划应完整描述每个项目的课堂授课、课堂练习、实验实习、现场教学所建议的课时数；3.提供项目化案例，不少于17份；所有项目化案例必须基于工作过程系统化设计，包括项目描述、项目分析、项目实践、项目验证，项目化案例总页数超过260页；4.提供教学ppt不少于17份，PPT总页数不少于900页5.提供指导视频，不少于15段，总时长不少于300分钟6.提供实训题目，不少于17份，所有实训题目必须基于工作过程系统化设计，包括项目要求、项目实践，其中实践业务规划应与【项目化案例】的项目规划相对应，并含有特定标识防止作业雷同及抄袭。每个实训题目设计多个实践要求。7.提供实训指导书，不少于17份8.提供配套工具包、作业题目、作业答案、模拟试卷及企业项目案例各1份。

9.配置2U机架式一体机2288HV31*E5-2650V42*32G内存2*960G企业级固态，SR430阵列卡，支持RD01510,2*460W冗余电源112技能训练网络环境平台1.支持便携部署，提供计算机通用软件环境，即插即用，不依赖其他库

2.支持VirtualBox、VMwareWorkstation等虚拟化软件提供一键部署环境

3.实战虚拟化环境，内置已经安装搭建好的主流SDN开源环境，如openvswitch、mininet、openflow等

4.提供1份实战环境使用指南资源，帮助用户快读了解熟悉和操作使用平台进行实战操作。

5.Windows竞技环境由多台Windows虚拟机组成一套完整的网络拓扑，包含虚拟机直连网络连接、自动镜像加载、初始操作参数等配置内容。

6.竞技环境内置竞技训练所需要的服务安装包。

7.支持快速恢复和还原，需1分钟内将系统回溯到健康状态，提升训练效率。

8.Linux竞技环境由多台Linux虚拟机组成一套完整的网络拓扑，包含虚拟机直连网络连接、自动软件仓库加载、初始操作参数等配置内容。

9.硬件配置2U机架式一体机2288HV31*E5-2650V42*32G内存2*960G企业级固态，SR430阵列卡，支持RD01510,2*460W冗余电源213技能训练工具资源平台1.竞技训练所需要的软件集，包含OpenDaylight、VMwareWorkstation、VPNClient、Office、Putty、Tftpd、无线地勘系统、解压缩软件、PDF阅读器、网络调试工具、截图工具、FTP客户端、FirefoxBrowser、各网络设备软件版本等。

2.竞技训练所需重要软件的使用指南，包含地勘图片导出说明、CRT软件登陆说明等。

3.竞技考核知识及产品的学习资源，包含培训课件、视频、设备操作命令手册、设备实施一本通等。

4.硬件配置2U机架式一体机2288HV31*E5-2650V42*32G内存2*960G企业级固态，SR430阵列卡，支持RD01510,2*460W冗余电源214技能训练学习平台1.知识点统计表：以excel形式提供，不少于3份;基于网络项目案例，统计每个项目所考核的知识点并根据提供的文档模板输出匹配的知识点统计表，每个项目对应一张知识点统计表。

2.评价标准：基于网络、Windows与Linux的项目案例，搭建拓扑环境实现项目所有需求，并根据提供的文档模板更新输出项目配套的