计算机网络实训室配置方案

计算机网络实训室配置方案一、总体设计本实训室共配备网络机柜4个，4组实训设备，每组包含10或11台网络设备、4台计算机，4组总共24台计算机，教师机一台（甲方提供），配备空调1台。二、服务标准设备厂商必须为学校提供三年以上免费上门设备维修服务，并免费提供实验指导资料，所有产品均能满足中职技能大赛要求。打“★”号标志为重要指标，不允许负偏离。免费提供与本实训室技术和实验相关的师资培训（2人以上）。供货方应按甲方要求进行安装、调试，并免费提供相关配件和材料。三、网络设备品牌要求：思科、锐捷。四、配置清单编号名称分项配置数量1网络机柜1路由器硬件及性能指标：固化端口：三层百兆电口与个，USB接口A2个，Aux接口A1个，提供官网查询链接和查询截图。整机支持业务插槽数35,可扩展同步口模块、E1口模块、语音模块、二层交换机模块、3G模块等，提供官网查询链接和查询截图。整机最大支持：二层百兆电口324个。内存3128M，flash332M支持包转发率3280Kpps，提供官网查询链接和查询截图。功能要求：支持静态路由、RIPv1/v2、OSPF、BGP4、ISIS等路由协议，保留指标测试权利。支持IGMP、PIM-SM、PIM-DM、DVMRP等组播协议，提供官网查询链接和查询截图，保留指标测试权利。支持状态防火墙功能，保留指标测试权利。支持GRE、L2TPVPN、IPSecVPN、MPLSVPN，提供官网查询链接和查询截图，保留指标测试权利。支持MPLS组播VPN，保留指标测试权利。支持并配置IPFIX流量分析功能，保留指标测试权利。支持CDMA2000、WCDMA、TD-SCDMA无线3G功能，提供官网查询链接和查询截图，保留指标测试权利。支持国密局SM1加密算法，并提供国密局SM1硬件加密模块，提供官网查询链接和查询截图，保留指标测试权利。具有较高的转发性能，且开启ACL后，不影响设备的转发性能，并提供国家权威测试机构的测试报告作为证明。具有状态防火墙功能，可消除网络攻击对设备管理及CPU资源的影响，并提供国家权威测试机构的测试报告作为证明。4台

具有高精度的QoS队列策略，并提供国家权威测试机构工信部的测试报告作为证明。产品资质：★提供工信部颁发的有效电信设备进网许可证（IPv4）复印件。投标产品具有较强的自主创新功能，获得并提供省级以上认证证书复印件。售后服务：开标时需提供制造厂商出具的三年售后服务承诺函原件（提供扫描件按废标处理）制造厂商应具有完整的培训体系和认证资格，认证证书应具有较高的含金量和社会认可度，经过国家官方权威机构信息产业部电子人才交流中心的认可，提供联合认证证明复印件，并加盖原厂商公章。投标设备原厂商必须具备1名或者以上的ISO/IEC20000主任审核员认证的咨询专家，提供证书复印件并附上该人员为原厂商人员的证明；投标设备原厂商必须具备2名或者以上的ITIL认证咨询顾问，提供证书复印件并附上该人员为原厂商人员的证明；投标说明：投标人提供所投产品的官网宣传页面链接，官网宣传页面须打印后同投标产品彩页一起提供以证明技术指标的真实性。招标文件中要求官网有宣传的技术指标，必须与官网和产品彩页宣传一致。如官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面须加盖原厂商公章。为了保证整体解决方案和设备间的最大兼容性，保证解决方案的价值最大化，并利于后期统一的售后服务，要求所投设备与交换机与防火墙同一品牌打“★”号标志为重要指标，不允许负偏离；未打“★”号标志的技术指标负偏离不允许小于两项，否则视为无效投标。三层交换机设备配置要求：★固化端口：云24个10/100Mbps自适应电口，A2个10/100/1000Mbps自适应电口，A2个百兆/千兆SFP光口，提供官网查询链接和产品宣传彩页。★扩展插槽（非SFP插槽）＞=1,可扩展2个千兆光口和2个千兆电口，或扩展堆叠模块；提供官网查询链接和产品宣传彩页。★考虑到设备的节能环保，要求采用无风扇静音设计性能参数：★背板带宽A49.6Gbps；提供官网查询链接和产品宣传彩页★包转发率A12.8Mpps；提供官网查询链接和产品宣传彩页基本功能：2台

支持IEEE802.1Q(VLAN)4K个，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持IEEE802.1d(STP)、802.1w(RSTP)、802.1s(MSTP)，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持IGMPSnoopingv1/v2/v3，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持链路检测协议，提供官网查询链接和产品宣传彩页，并保留指标测试权利。★支持RIPv1/v2、OSPFv1/v2、OSPFv3，提供官网查询链接和产品宣传彩页，并保留指标测试权利。★支持IGMPv1/v2/v3、PIM(DM/SM/SSM)，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持Multi-VRF，提供官网查询链接和产品宣传彩页，并保留指标测试权利。★支持ACL功能：标准IPACL、扩展IPACL(基于IP地址、TCP/UDP端口号的硬件ACL)、MAC扩展ACL、专家级ACL(可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL)、时间ACL，提供官网查询链接和产品宣传彩页，并保留指标测试权利。★支持IPv6ACL和Ipv6QoS:源/目的IPv6地址、源/目的端口、IPv6报文头的流量类型(Trafficclass)、时间选项的硬件IPv6ACL和IPv6QoS，提供官网查询链接和产品宣传彩页，并保留指标测试权利。★支持SNMPv1/v2c/v3、CLI(Telnet/Console)>RMON(1,2,3,9)、SSH、SNTP、NTP、Syslog功能，提供官网查询链接和产品宣传彩页，并保留指标测试权利。★支持SNMPoverIPv6、SSH/Telnetv6、FTP/TFTPv6、DNSv6、NTPforv6、Traceroutev6，提供官网查询链接和产品宣传彩页，并保留指标测试权利。安全特性：支持802.1X和WEB认证计费功能，交换机端口能同时开启以上两项功能，互不冲突和制约，并提供国家权威测试机构测试报告作为证明，并保留指标测试权利。支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性，并提供国家权威机构测试报告作为证明，并保留指标测试权利。支持ARP防欺骗功能,能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取，并提供国家权威机构测试报告作为证明，并保留指标测试权利。支持端口配置IP地址过滤，ACL等，支持DHCP下的IP+MAC+端口的自动绑定；支持源IP地址防欺骗功能，支持防止非法组播源功能。以上功能均需提供国家权威机构测试报

告作为证明，并保留指标测试权利。支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击，支持DOSprotection抗攻击功能等，提供国家权威测试机构测试报告作为证明，并保留指标测试权利。支持QoS配置，实现端口限速功能，且在交换机端口启用802.1X和WEB认证功能下能正常使用，并提供国家权威测试机构测试报告作为证明。产品资质：★提供IPv4进网许可证提供IPv6第二阶段认证投标产品具有较强的自主创新功能，提供投标产品国家级或者省级自主创新产品认证证书为保证产品质量，投标产品需是“国际或中国名牌”产品，提供相关证书作为证明。售后服务：开标时需提供制造厂商出具的三年售后服务承诺函原件（提供扫描件按废标处理）投标设备原厂商必须具备1名或者以上的ISO/IEC20000主任审核员认证的咨询专家，提供证书复印件并附上该人员为原厂商人员的证明；投标设备原厂商必须具备2名或者以上的ITIL认证咨询顾问，提供证书复印件并附上该人员为原厂商人员的证明；投标说明：投标人提供所投产品的官网宣传页面链接，官网宣传页面须打印后同投标产品彩页一起提供以证明技术指标的真实性。招标文件中要求官网有宣传的技术指标，必须与官网和产品彩页宣传一致。如官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面须加盖原厂商公章为了保证整体解决方案和设备间的最大兼容性，保证解决方案的价值最大化，并利于后期统一的售后服务，要求所投设备为同一品牌打“★”号标志为重要指标，不允许负偏离；未打“★”号标志的技术指标负偏离不允许小于两项，否则视为无效投标。投标人提供所投产品的官网宣传页面链接，官网宣传页面须打印后同投标产品彩页一起提供以证明技术指标的真实性。招标文件中要求官网有宣传的技术指标，必须与官网和产品彩页宣传一致。如官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面须加盖原厂商公章。二层交换机接口数量：★固化百兆电口324个；支持千兆电口34个，支持千兆光口34个2台

扩展插槽：★业务板卡插槽(非GBIC或SFP模块)>=1，可扩展2个千兆光口和2个千兆电口；可扩展双口堆栈模块；提供官网查询链接和产品宣传彩页。背板带宽：349.6G，提供官网查询链接和产品宣传彩页。包转发率：312.8Mpps；提供官网查询链接和产品宣传彩页。功能要求：★支持IEEE802.1QVLAN，支持SuperVLAN、PrivateVLAN、protocolbasedVLAN,支持基本和灵活的QinQ；提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持IEEE802.1d(STP);支持IEEE802.1w(RSTP);支持IEEE802.1s(MSTP)提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持IGMPSnoopingv1/v2/v3、MLDSnooping;提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持SPAN，支持RSPAN(远程端口镜像)；提供官网查询链接和产品宣传彩页，并保留指标测试权利。可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口形成环路而导致网络故障的现象，提供官网查询链接和产品宣传彩页，并保留指标测试权利。★支持RLDP技术，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口形成环路而导致网络故障的现象，提供官网查询链接和产品宣传彩页，并保留指标测试权利。★支持多种QoS队列调度机制(支持SP、WRR、DRR、SP+WRR)；支持802.1p和DSCP优先级分类；支持SP、WRR队列调度机制；每个输出端口支持优先级队列A8个，提供官网查询链接和产品宣传彩页，并保留指标测试权利。支持IP标准的ACL、IP扩展的ACL、基于时间的ACL和IPv6ACL;支持基于MAC的扩展ACL；提供官网查询链接和产品宣传彩页，并保留指标测试权利。★可同时支持基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等灵活组合的硬件专家级ACL，提供官网查询链接和产品宣传彩页，并保留指标测试权利。★支持DHCPClient、DHCPRelay>DHCPSnooping.DHCPSnoopingTrust、DHCPv6Snooping；提供官网查询链接和产品宣传彩页，并保留指标测试权利。★支持IPv6管理认证(SNMPoverIPv6、IPv6MIBsupportforSNMP、SSH/Telnetv6、FTP/TFTPv6、DNSv6、NTPforv6、Traceroutev6)；提供官网查询链接和产品宣传彩

页，并保留指标测试权利。安全特性：支持802.1X和WEB认证计费功能，交换机端口能同时开启以上两项功能，互不冲突和制约，并提供国家权威测试机构测试报告作为证明★支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性，并提供国家权威机构测试报告作为证明★支持CPP技术，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU安全，充分保护了交换机的安全，提供官网查询链接和产品宣传彩页；提供国家权威测试机构的测试报告。支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取，并提供国家权威机构测试报告作为证明支持端口配置IP地址过滤，ACL等，支持DHCP下的IP+MAC+端口的自动绑定；支持源IP地址防欺骗功能，支持防止非法组播源功能。以上功能均需提供国家权威机构测试报告作为证明。支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击，支持DOSprotection抗攻击功能等，提供国家权威测试机构测试报告作为证明。支持QoS配置，实现端口限速功能，且在交换机端口启用802.1X和WEB认证功能下能正常使用，并提供国家权威测试机构测试报告作为证明产品资质：投标产品具有较强的自主创新功能，并获国家级或者省级自主创新产品认证，提供相应的自主创新认证证书作为证明。★提供有效的工信部电信设备进网许可证，且在/(S(53rojp55qq5o1w55hxdjob45))/WSFW/LicenceQ.aspx可查证。售后服务：开标时需提供制造厂商出具的三年售后服务承诺函原件(提供扫描件按废标处理)制造厂商应具有完整的培训体系和认证资格，认证证书应具有较高的含金量和口社会认可度，经过国家官方权威机构信息产业部电子人才交流中心的认可，提供联合认证证明复印件，并加盖原厂商公章。投标设备原厂商必须具备1名或者以上的ISO/IEC20000主任审核员认证的咨询专家，提供证书复印件并附上该人员为原厂商人员的证明；

投标设备原厂商必须具备2名或者以上的ITIL认证咨询顾问，提供证书复印件并附上该人员为原厂商人员的证明；投标说明：投标人提供所投产品的官网宣传页面链接，官网宣传页面须打印后同投标产品彩页一起提供以证明技术指标的真实性。招标文件中要求官网有宣传的技术指标，必须与官网和产品彩页宣传一致。如官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面须加盖原厂商公章为了保证整体解决方案和设备